Privatumo politika

1. Kas kontroliuoja jūsų duomenis

eprspain.com valdo ONBOARDING, S.L., Ispanijos ribotos atsakomybės bendrovė (sociedad de responsabilidad limitada), turinti mokesčių mokėtojo kodą (NIF) B26924142 ir buveinę adresu Carrer Benet Cortada 55-59, local 6, 08174 Sant Cugat del Vallès, Barcelona, Spain. ONBOARDING, S.L. yra šios svetainės ir per ją teikiamų paslaugų duomenų valdytojas pagal ES Bendrąjį duomenų apsaugos reglamentą ir Ispanijos Organinį įstatymą 3/2018 (LOPDGDD).

Dėl bet kokio privatumo prašymo ar klausimo rašykite [email protected] arba registruotos buveinės adresu, nurodytu aukščiau.

2. Šio pranešimo taikymo sritis

Šis pranešimas taikomas eprspain.com, pasiūlymų ir įvedimo formoms, klientų portalui, pagalbos komunikacijai ir mūsų teikiamoms EPR bei Ispanijos NIF paslaugoms. Trečiųjų šalių svetainės, į kurias pateikiamos nuorodos iš šios svetainės, turi savo privatumo pranešimus.

3. Kokius duomenis renkame

• Užklausos ir pasiūlymai: vardas, darbo el. paštas, įmonė, svetainė, šalis ar pilietybė, parduodami produktai, žinutės ir pasiūlymo duomenys.
• Klientų paskyros ir paslaugų teikimas: prisijungimo el. paštas, įmonės ir atstovo duomenys, KYB ir tapatybės dokumentai, pasirašyti dokumentai, atitikties įrašai, pagalbos pranešimai, sąskaitos faktūros ir mokėjimo būsena. Stripe tvarko kortelės duomenis; mes nesaugome pilnų kortelių numerių.
• Techniniai ir saugumo duomenys: IP adresas, naršyklės ir įrenginio informacija, prašomas URL, laiko žymos, sesijų įrašai ir saugumo žurnalai.
• AI asistentas: jei juo naudojatės, klausimas, naujausias pokalbis, pasirinkta kalba ir dabartinis puslapis siunčiami Anthropic atsakymui sugeneruoti. Neįveskite į asistentą tapatybės dokumentų, mokėjimo duomenų ar kitos jautrios informacijos.
• Neprivalomi matavimo duomenys: tik gavus sutikimą, pseudoniminiai naršyklės arba slapukų identifikatoriai, peržiūrėti puslapiai, nukreipėjas, kampanijos ir reklamos paspaudimų identifikatoriai, lokalė, sąveikos ir konversijos tipas bei vertė. Formų laukai ir kontaktiniai duomenys iš šių įvykių neįtraukiami.

4. Kodėl naudojame duomenis ir mūsų teisiniai pagrindai

• Atsakyti į užklausas, rengti pasiūlymus ir imtis veiksmų, prašomų prieš sutartį: veiksmai prieš sudarant sutartį ir mūsų teisėti interesai atsakyti į verslo užklausas.
• Kurti paskyras, tikrinti klientus, teikti EPR arba NIF paslaugas, tvarkyti parašus ir mokėjimus bei teikti pagalbą: sutarties vykdymas ir teisinių pareigų laikymasis.
• Apsaugoti paslaugą, užkirsti kelią sukčiavimui, palaikyti audito įrašus ir pareikšti arba ginti teisinius reikalavimus: mūsų teisėti interesai ir, kai taikoma, teisinės pareigos.
• Vykdyti neprivalomą naršyklės analizę ir matuoti reklamos konversijas: sutikimas. Atsisakymas neturi įtakos prieigai prie svetainės ar paslaugos.
• Gerinti portalą naudojant ribotus pseudoniminius serverio pusės produkto įvykius: mūsų teisėtas interesas palaikyti ir gerinti paslaugą. Šie įvykiai neapima vardų, el. pašto adresų, laisvo teksto ir dokumentų turinio.

5. Slapukai ir neprivalomas matavimas

Būtinoji saugykla palaiko svetainės saugumą, įsimena jūsų kalbą ir įrašo jūsų privatumo pasirinkimą. Jei pasirenkate „Priimti visus“, gali veikti Google Analytics, Google Ads konversijų matavimas ir naršyklės pusės PostHog. Reklamos personalizavimas ir pakartotinė rinkodara išjungti. Jei pasirenkate „Tik būtini“, šie neprivalomi naršyklės įrankiai neįkeliami.

Galite bet kada atšaukti arba duoti sutikimą naudodami „Slapukų nustatymai“ poraštėje. Atšaukimas sustabdo neprivalomą naršyklės matavimą, pašalina žinomus neprivalomus pirmosios šalies identifikatorius iš šios naršyklės ir neturi įtakos tvarkymui, atliktam iki atšaukimo.

Google paaiškina, kaip tvarko informaciją, gautą iš svetainių ir programų, naudojančių jos paslaugas: Google verslo duomenų atsakomybė.

6. Kas gauna duomenis

Atskleidžiame tik kiekvienam tikslui reikalingus duomenis. Priklausomai nuo naudojamos funkcijos, gavėjai apima:

• Hetzner ES prieglobai ir dokumentų saugojimui; Cloudflare turinio pristatymui ir tinklo saugumui; ir mūsų ES talpinamą n8n workflow bei CRM infrastruktūrą.
• Mūsų el. pašto pristatymo teikėją, Stripe mokėjimams, Yousign elektroniniams parašams ir Mistral AI pagalbiniam dokumentų išgavimui.
• Anthropic, kai naudojate AI asistentą.
• PostHog EU produkto analizei ir, tik po naršyklės sutikimo, Addingwell ir Google Ireland Limited Google Analytics ir Google Ads konversijų matavimui.
• Ispanijos institucijas, EPR registrus, kolektyvines schemas, profesionalius patarėjus, draudikus, teismus ar reguliavimo institucijas, kai to reikia paslaugai teikti, laikytis įstatymų arba apsaugoti teisines teises.

Mes neparduodame ir nenuomojame asmens duomenų. Paslaugų teikėjai veikia pagal sutartinius konfidencialumo ir duomenų apsaugos įsipareigojimus.

7. Tarptautiniai perdavimai

ONBOARDING, S.L. yra įsikūrusi Ispanijoje, Europos Sąjungoje, todėl jūsų duomenys ir toliau saugomi pagal ES Bendrąjį duomenų apsaugos reglamentą. Kai kurie paslaugų teikėjai gali tvarkyti duomenis už Europos ekonominės erdvės ribų. Kai to reikalaujama, remiamės tinkamumo sprendimu arba patvirtintomis sutartinėmis apsaugos priemonėmis, tokiomis kaip Europos Komisijos standartinės sutarties sąlygos. Galite susisiekti su mumis dėl informacijos apie jūsų duomenims taikomas apsaugos priemones.

8. Kiek laiko saugome duomenis

• Užklausos ir nesėkmingi pasiūlymai: iki 3 metų po paskutinio reikšmingo kontakto.
• Paskyros ir autentifikavimo duomenys: paskyros gyvavimo laikotarpiu ir paprastai 1 metus po uždarymo.
• Klientų, KYB, įgaliojimų, parašų ir atitikties įrašai: bendradarbiavimo laikotarpiu ir paprastai 5 metus po to, nebent ginčas ar įstatymas reikalauja ilgesnio laikotarpio.
• Sąskaitos faktūros ir apskaitos įrašai: iki 10 metų, kai to reikia mokesčių ir apskaitos atitikčiai.
• Įprasti techniniai ir saugumo žurnalai: paprastai ne ilgiau kaip 90 dienų, nebent reikia tirti incidentą ar teisinį reikalavimą.
• Google Analytics įvykių lygio duomenys: iki 14 mėnesių. Naršyklės identifikatorių trukmės nurodytos aukščiau esančioje slapukų lentelėje.
• AI asistento pokalbiai mūsų programoje nesaugomi kaip pokalbių istorija; teikėjas gali saugoti užklausų duomenis ribotą laikotarpį, nustatytą mūsų paslaugų sąlygose su juo.
• Anoniminiai asistento atsakymų metaduomenys (be IP adreso, seanso, paskyros, klausimo ar atsakymo) saugomi iki 90 dienų.

9. Jūsų teisės

Priklausomai nuo taikytinos teisės, galite prašyti prieigos prie savo asmens duomenų, jų ištaisymo, ištrynimo, apribojimo ar perkeliamumo, nesutikti su tvarkymu, pagrįstu teisėtais interesais, ir bet kada atšaukti sutikimą. Taip pat turite teisę pateikti skundą priežiūros institucijai. Susisiekite su mumis [email protected]; prieš vykdydami prašymą galime turėti patvirtinti jūsų tapatybę.

Nepriimame sprendimų, turinčių teisinių ar panašiai reikšmingų pasekmių, vien automatizuotomis priemonėmis.

Skundą galite pateikti Ispanijos duomenų apsaugos agentūrai, mūsų vadovaujančiai priežiūros institucijai, arba šalies, kurioje gyvenate ar dirbate, duomenų apsaugos institucijai:

• Ispanijos duomenų apsaugos agentūra (AEPD)
• ES duomenų apsaugos institucijos

10. Saugumas

Naudojame proporcingas technines ir organizacines apsaugos priemones, įskaitant šifruotus ryšius, prieigos kontrolę, apsaugotą dokumentų saugojimą, žurnalų vedimą, atsargines kopijas ir ribotą darbuotojų prieigą. Jokia interneto paslauga negali garantuoti absoliutaus saugumo; nedelsdami susisiekite su mumis, jei manote, kad jūsų duomenys ar paskyra buvo pažeisti.

11. Šio pranešimo pakeitimai

Galime atnaujinti šį pranešimą, kai keičiasi mūsų paslaugos, teikėjai ar teisinės pareigos. Viršuje nurodyta data identifikuoja dabartinę versiją. Pateiksime papildomą pranešimą, kai pakeitimas reikšmingai paveiks tai, kaip naudojame asmens duomenis.