Adatvédelmi irányelvek

Utolsó frissítés: 2026. július 14.

Egyszerűen: személyes adatokat használunk a megkeresések megválaszolásához és szolgáltatásaink nyújtásához. Az opcionális böngészős mérés csak akkor indul el, ha elfogadja. Nem értékesítünk személyes adatokat, és nem küldünk neveket, e-mail-címeket, űrlaptartalmat vagy feltöltött dokumentumokat a Google Analyticsnek, a Google Adsnek vagy a PostHognak.

1. Ki kezeli az adatait

Az eprspain.com üzemeltetője a ONBOARDING, S.L., egy spanyol korlátolt felelősségű társaság (sociedad de responsabilidad limitada), adóazonosító száma (NIF) B26924142, székhelye: Carrer Benet Cortada 55-59, local 6, 08174 Sant Cugat del Vallès, Barcelona, Spain. Az ONBOARDING, S.L. e weboldal és a rajta keresztül nyújtott szolgáltatások adatkezelője, az EU általános adatvédelmi rendelete és a spanyol 3/2018. sz. sarkalatos törvény (LOPDGDD) alapján.

Adatvédelmi kérés vagy kérdés esetén írjon a [email protected] címre vagy a fent feltüntetett bejegyzett székhelyre.

2. A tájékoztató hatálya

Ez a tájékoztató kiterjed az eprspain.com weboldalra, az ajánlatkérő és onboarding űrlapokra, az ügyfélportálra, a támogatási kommunikációra, valamint az általunk nyújtott EPR és spanyol NIF szolgáltatásokra. Az erről a weboldalról hivatkozott harmadik fél weboldalak saját adatvédelmi tájékoztatóval rendelkeznek.

3. Az általunk gyűjtött adatok

Megkeresések és árajánlatok: név, munkahelyi e-mail-cím, vállalat, webhely, ország vagy állampolgárság, értékesített termékek, üzenetek és árajánlati adatok.
Ügyfélfiókok és szolgáltatásnyújtás: bejelentkezési e-mail, vállalati és képviselői adatok, KYB és személyazonossági dokumentumok, aláírt dokumentumok, megfelelőségi nyilvántartások, támogatási üzenetek, számlák és fizetési állapot. A Stripe dolgozza fel a kártyaadatokat; teljes kártyaszámokat nem tárolunk.
Technikai és biztonsági adatok: IP-cím, böngésző- és eszközinformációk, kért URL, időbélyegek, munkamenet-nyilvántartások és biztonsági naplók.
AI-asszisztens: ha használja, a kérdés, a legutóbbi beszélgetés, a kiválasztott nyelv és az aktuális oldal az Anthropic részére kerül elküldésre válasz generálása céljából. Ne adjon meg személyazonosító dokumentumokat, fizetési adatokat vagy más érzékeny információkat az asszisztensben.
Opcionális mérési adatok: csak hozzájárulás után, álneves böngésző- vagy cookie-azonosítók, megtekintett oldalak, hivatkozó, kampány- és hirdetéskattintási azonosítók, nyelv, interakciók, valamint konverziótípus és -érték. Az űrlapmezők és kapcsolattartási adatok ki vannak zárva ezekből az eseményekből.

4. Miért használunk adatokat és milyen jogalapokon

Megkeresések megválaszolása, ajánlatok elkészítése és szerződés előtti kért lépések végrehajtása: szerződés előtti intézkedések és jogos érdekünk üzleti megkeresések megválaszolására.
Fiókok létrehozása, ügyfelek ellenőrzése, EPR vagy NIF szolgáltatások nyújtása, aláírások és fizetések feldolgozása, valamint támogatás biztosítása: szerződés teljesítése és jogi kötelezettségek teljesítése.
A szolgáltatás védelme, csalás megelőzése, auditnyilvántartások fenntartása, jogi igények előterjesztése vagy védelme: jogos érdekeink és adott esetben jogi kötelezettségek.
Opcionális böngészős analitika futtatása és hirdetési konverziók mérése: hozzájárulás. Az elutasítás nem érinti a weboldalhoz vagy a szolgáltatáshoz való hozzáférést.
A portál javítása korlátozott, álneves szerveroldali termékeseményekkel: jogos érdekünk a szolgáltatás fenntartása és javítása. Ezek az események kizárják a neveket, e-mail-címeket, szabad szöveget és dokumentumtartalmat.

5. Cookie-k és opcionális mérés

Az alapvető tárolás biztonságosan tartja a weboldalt, megjegyzi a nyelvét és rögzíti adatvédelmi választását. Ha az „Összes elfogadása” lehetőséget választja, a Google Analytics, a Google Ads konverziómérés és a böngészőoldali PostHog futhat. A hirdetések személyre szabása és a remarketing ki van kapcsolva. Ha a „Csak alapvető” lehetőséget választja, ezek az opcionális böngészőeszközök nem töltődnek be.

Hozzájárulását bármikor visszavonhatja vagy megadhatja a láblécben található „Cookie-beállítások” segítségével. A visszavonás leállítja az opcionális böngészős mérést, eltávolítja az ismert opcionális first-party azonosítókat ebből a böngészőből, és nem érinti a visszavonás előtti adatkezelést.

A Google elmagyarázza, hogyan dolgozza fel a szolgáltatásait használó webhelyektől és alkalmazásoktól kapott információkat: Google Business Data Responsibility.

Tárolás	Kategória	Cél	Időtartam
epr_consent	Alapvető	Rögzíti az Összes elfogadása vagy Csak alapvető választást.	6 hónap
epr_measurement_receipt	Alapvető	A munkamenet megújítása után is összekapcsolva tartja a szerveroldali, álneves hozzájárulási bizonylatot, hogy a visszavonás érvényben maradjon.	6 hónap
preferred_locale	Alapvető	Megjegyzi a kiválasztott nyelvet.	12 hónap
*-session / XSRF-TOKEN	Alapvető	Munkamenet-biztonság, bejelentkezés és űrlapvédelem.	Munkamenet vagy 2 óra inaktivitás
_ga / _ga_*	Opcionális mérés	Megkülönbözteti az álneves látogatásokat és munkameneteket a Google Analytics számára.	Legfeljebb 13 hónap
_gcl_aw	Opcionális mérés	Konverziót rendel egy Google Ads kattintáshoz.	Legfeljebb 90 nap
ph_* és kapcsolódó böngészőtárolás	Opcionális mérés	Álneves termékanalitika PostHoggal.	Legfeljebb 12 hónap
epr_xc7d3179d755a (helyi tárolás)	Opcionális mérés	Megakadályozza ugyanazon konverziós esemény kétszeri számolását.	Visszavonásig vagy böngészőbeli törlésig; legfeljebb 100 eseményazonosító

Csak az adott célhoz szükséges adatokat adjuk át. A használt funkciótól függően a címzettek közé tartoznak:

Hetzner EU-s tárhelyhez és dokumentumtároláshoz; Cloudflare tartalomszolgáltatáshoz és hálózati biztonsághoz; valamint az EU-ban hosztolt n8n workflow és CRM infrastruktúránk.
E-mail kézbesítési szolgáltatónk, Stripe fizetésekhez, Yousign elektronikus aláírásokhoz és Mistral AI támogatott dokumentumkinyeréshez.
Anthropic, amikor az AI-asszisztenst használja.
PostHog EU termékanalitikához és, csak böngészős hozzájárulás után, Addingwell és Google Ireland Limited Google Analyticshez és Google Ads konverzióméréshez.
Spanyol hatóságok, EPR-nyilvántartások, kollektív rendszerek, szakmai tanácsadók, biztosítók, bíróságok vagy szabályozók, ha ez szükséges a szolgáltatás nyújtásához, a jogszabályok betartásához vagy jogok védelméhez.

Nem értékesítünk és nem adunk bérbe személyes adatokat. A szolgáltatók szerződéses titoktartási és adatvédelmi kötelezettségek alapján járnak el.

7. Nemzetközi adattovábbítások

Az ONBOARDING, S.L. Spanyolországban, az Európai Unión belül telepedett le, így az Ön adatai továbbra is az EU általános adatvédelmi rendeletének hatálya alatt maradnak. Bizonyos szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatokat. Amennyiben szükséges, megfelelőségi határozatra vagy jóváhagyott szerződéses garanciákra támaszkodunk, mint például az Európai Bizottság általános szerződési feltételeire. Az Ön adataira vonatkozó garanciáról érdeklődhet nálunk.

8. Mennyi ideig őrizzük meg az adatokat

Megkeresések és sikertelen ajánlatok: az utolsó érdemi kapcsolatfelvételtől számított legfeljebb 3 évig.
Fiók- és hitelesítési adatok: a fiók élettartama alatt és általában 1 évig a lezárás után.
Ügyfél-, KYB-, meghatalmazási, aláírási és megfelelőségi nyilvántartások: a megbízás ideje alatt és általában 5 évig utána, kivéve ha vita vagy jogszabály hosszabb időt ír elő.
Számlák és könyvelési nyilvántartások: legfeljebb 10 évig, ha adózási és számviteli megfeleléshez szükséges.
Rutin technikai és biztonsági naplók: általában legfeljebb 90 napig, kivéve ha incidens vagy jogi igény vizsgálatához szükségesek.
Google Analytics eseményszintű adatok: legfeljebb 14 hónapig. A böngészőazonosítók időtartamát a fenti cookie-táblázat tartalmazza.
Az AI-asszisztenssel folytatott beszélgetéseket alkalmazásunk nem menti beszélgetési előzményként; a szolgáltató a kérési adatokat a vele kötött szolgáltatási feltételeinkben meghatározott korlátozott ideig őrizheti meg.
Az asszisztens válaszainak anonim metaadatait (IP-cím, munkamenet, fiók, kérdés vagy válasz nélkül) legfeljebb 90 napig őrizzük.

9. Az Ön jogai

Az alkalmazandó jogtól függően kérheti személyes adataihoz való hozzáférést, azok helyesbítését, törlését, korlátozását vagy hordozhatóságát, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és bármikor visszavonhatja hozzájárulását. Joga van panaszt tenni felügyeleti hatóságnál is. Lépjen kapcsolatba velünk a [email protected] címen; előfordulhat, hogy a kérés teljesítése előtt igazolnunk kell személyazonosságát.

Nem hozunk kizárólag automatizált eszközökkel jogi vagy hasonlóan jelentős hatású döntéseket.

Panaszt tehet a Spanyol Adatvédelmi Ügynökségnél, amely a vezető felügyeleti hatóságunk, vagy annak az országnak az adatvédelmi hatóságánál, ahol Ön él vagy dolgozik:

10. Biztonság

Arányos technikai és szervezési biztosítékokat alkalmazunk, beleértve a titkosított kapcsolatokat, hozzáférés-ellenőrzéseket, védett dokumentumtárolást, naplózást, biztonsági mentéseket és korlátozott munkatársi hozzáférést. Egyetlen internetes szolgáltatás sem garantálhat abszolút biztonságot; kérjük, azonnal lépjen kapcsolatba velünk, ha úgy véli, hogy adatai vagy fiókja veszélybe került.

11. A tájékoztató módosításai

Frissíthetjük ezt a tájékoztatót, ha szolgáltatásaink, szolgáltatóink vagy jogi kötelezettségeink változnak. A tetején szereplő dátum az aktuális verziót azonosítja. További értesítést adunk, ha egy változás lényegesen érinti, hogyan használunk személyes adatokat.