Privātuma politika

1. Kas kontrolē jūsu datus

eprspain.com pārvalda ONBOARDING, S.L., Spānijas sabiedrība ar ierobežotu atbildību (sociedad de responsabilidad limitada) ar nodokļu identifikācijas numuru (NIF) B26924142 un juridisko adresi Carrer Benet Cortada 55-59, local 6, 08174 Sant Cugat del Vallès, Barcelona, Spain. ONBOARDING, S.L. ir šīs vietnes un ar to sniegto pakalpojumu datu pārzinis saskaņā ar ES Vispārīgo datu aizsardzības regulu un Spānijas organisko likumu 3/2018 (LOPDGDD).

Par jebkuru privātuma pieprasījumu vai jautājumu rakstiet uz [email protected] vai uz iepriekš norādīto juridisko adresi.

2. Šī paziņojuma darbības joma

Šis paziņojums attiecas uz eprspain.com, piedāvājumu un ievades veidlapām, klientu portālu, atbalsta saziņu un mūsu sniegtajiem EPR un Spānijas NIF pakalpojumiem. Trešo pušu vietnēm, uz kurām ir saites no šīs vietnes, ir savi privātuma paziņojumi.

3. Dati, ko vācam

• Pieprasījumi un piedāvājumi: vārds, darba e-pasts, uzņēmums, tīmekļa vietne, valsts vai valstspiederība, pārdotie produkti, ziņojumi un piedāvājuma ievaddati.
• Klientu konti un pakalpojumu sniegšana: pieteikšanās e-pasts, uzņēmuma un pārstāvja dati, KYB un identitātes dokumenti, parakstīti dokumenti, atbilstības ieraksti, atbalsta ziņojumi, rēķini un maksājuma statuss. Stripe apstrādā kartes datus; mēs neuzglabājam pilnus karšu numurus.
• Tehniskie un drošības dati: IP adrese, pārlūka un ierīces informācija, pieprasītais URL, laika zīmogi, sesiju ieraksti un drošības žurnāli.
• AI asistents: ja to izmantojat, jautājums, nesenā saruna, izvēlētā valoda un pašreizējā lapa tiek nosūtīta Anthropic, lai sagatavotu atbildi. Neievadiet asistentā identitātes dokumentus, maksājumu datus vai citu sensitīvu informāciju.
• Neobligātie mērījumu dati: tikai pēc piekrišanas, pseidonimizēti pārlūka vai sīkfailu identifikatori, skatītās lapas, novirzītājs, kampaņas un reklāmas klikšķa identifikatori, lokalizācija, mijiedarbības un konversijas tips un vērtība. Veidlapu lauki un kontaktinformācija no šiem notikumiem tiek izslēgti.

4. Kāpēc izmantojam datus un mūsu juridiskie pamati

• Lai atbildētu uz pieprasījumiem, sagatavotu piedāvājumus un veiktu pirms līguma pieprasītās darbības: darbības pirms līguma noslēgšanas un mūsu leģitīmās intereses atbildēt uz uzņēmējdarbības pieprasījumiem.
• Lai izveidotu kontus, pārbaudītu klientus, sniegtu EPR vai NIF pakalpojumus, apstrādātu parakstus un maksājumus un sniegtu atbalstu: līguma izpilde un juridisko pienākumu ievērošana.
• Lai aizsargātu pakalpojumu, novērstu krāpšanu, uzturētu audita ierakstus un celtu vai aizstāvētu juridiskas prasības: mūsu leģitīmās intereses un, ja piemērojams, juridiskie pienākumi.
• Lai veiktu neobligātu pārlūka analītiku un mērītu reklāmas konversijas: piekrišana. Atteikums neietekmē piekļuvi vietnei vai pakalpojumam.
• Lai uzlabotu portālu, izmantojot ierobežotus pseidonimizētus servera puses produkta notikumus: mūsu leģitīmā interese uzturēt un uzlabot pakalpojumu. Šie notikumi neietver vārdus, e-pasta adreses, brīvu tekstu un dokumentu saturu.

5. Sīkfaili un neobligātā mērīšana

Nepieciešamā krātuve uztur vietni drošu, atceras jūsu valodu un reģistrē jūsu privātuma izvēli. Ja izvēlaties “Pieņemt visus”, var darboties Google Analytics, Google Ads konversiju mērīšana un pārlūka puses PostHog. Reklāmu personalizācija un atkārtotais mārketings ir atspējoti. Ja izvēlaties “Tikai nepieciešamie”, šie neobligātie pārlūka rīki netiek ielādēti.

Jūs varat atsaukt vai dot piekrišanu jebkurā laikā, izmantojot “Sīkfailu iestatījumi” lapas kājenē. Atsaukšana aptur neobligāto pārlūka mērīšanu, no šī pārlūka noņem zināmos neobligātos pirmās puses identifikatorus un neietekmē apstrādi, kas notikusi pirms atsaukšanas.

Google skaidro, kā apstrādā informāciju, kas saņemta no vietnēm un lietotnēm, kuras izmanto tā pakalpojumus: Google biznesa datu atbildība.

6. Kas saņem datus

Mēs izpaužam tikai katram nolūkam nepieciešamos datus. Atkarībā no izmantotās funkcijas saņēmēji ietver:

• Hetzner ES mitināšanai un dokumentu glabāšanai; Cloudflare satura piegādei un tīkla drošībai; un mūsu ES mitināto n8n workflow un CRM infrastruktūru.
• Mūsu e-pasta piegādes pakalpojumu sniedzēju, Stripe maksājumiem, Yousign elektroniskajiem parakstiem un Mistral AI atbalstītai dokumentu izguvei.
• Anthropic, kad izmantojat AI asistentu.
• PostHog EU produktu analītikai un, tikai pēc pārlūka piekrišanas, Addingwell un Google Ireland Limited Google Analytics un Google Ads konversiju mērīšanai.
• Spānijas iestādes, EPR reģistrus, kolektīvās sistēmas, profesionālus konsultantus, apdrošinātājus, tiesas vai regulatorus, ja tas nepieciešams pakalpojuma sniegšanai, likuma ievērošanai vai juridisko tiesību aizsardzībai.

Mēs nepārdodam un neiznomājam personas datus. Pakalpojumu sniedzēji darbojas saskaņā ar līgumiskām konfidencialitātes un datu aizsardzības saistībām.

7. Starptautiskie pārsūtījumi

ONBOARDING, S.L. ir dibināts Spānijā, Eiropas Savienībā, tāpēc jūsu dati paliek ES Vispārīgās datu aizsardzības regulas pakļautībā. Daži pakalpojumu sniedzēji var apstrādāt datus ārpus Eiropas Ekonomikas zonas. Ja nepieciešams, mēs paļaujamies uz lēmumu par aizsardzības līmeņa pietiekamību vai apstiprinātām līguma garantijām, piemēram, Eiropas Komisijas līguma standartklauzulām. Varat sazināties ar mums, lai uzzinātu par garantiju, kas attiecas uz jūsu datiem.

8. Cik ilgi glabājam datus

• Pieprasījumi un neveiksmīgi piedāvājumi: līdz 3 gadiem pēc pēdējā nozīmīgā kontakta.
• Konta un autentifikācijas dati: konta darbības laikā un parasti 1 gadu pēc slēgšanas.
• Klientu, KYB, pilnvarojuma, parakstu un atbilstības ieraksti: sadarbības laikā un parasti 5 gadus pēc tam, ja vien strīda vai likuma dēļ nav nepieciešams ilgāks periods.
• Rēķini un grāmatvedības ieraksti: līdz 10 gadiem, ja tas nepieciešams nodokļu un grāmatvedības atbilstībai.
• Parastie tehniskie un drošības žurnāli: parasti ne ilgāk kā 90 dienas, ja vien tie nav vajadzīgi incidenta vai juridiskas prasības izmeklēšanai.
• Google Analytics notikumu līmeņa dati: līdz 14 mēnešiem. Pārlūka identifikatoru ilgumi ir norādīti iepriekš esošajā sīkfailu tabulā.
• AI asistenta sarunas mūsu lietotnē netiek saglabātas kā sarunu vēsture; pakalpojumu sniedzējs var glabāt pieprasījumu datus ierobežoto periodu, kas noteikts mūsu pakalpojuma noteikumos ar to.
• Anonīmi asistenta atbilžu metadati (bez IP adreses, sesijas, konta, jautājuma vai atbildes) tiek glabāti līdz 90 dienām.

9. Jūsu tiesības

Atkarībā no piemērojamajiem tiesību aktiem jūs varat pieprasīt piekļuvi saviem personas datiem, to labošanu, dzēšanu, ierobežošanu vai pārnesamību, iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm, un jebkurā laikā atsaukt piekrišanu. Jums ir arī tiesības iesniegt sūdzību uzraudzības iestādei. Sazinieties ar mums pa [email protected]; pirms rīcības pēc pieprasījuma mums var būt jāpārbauda jūsu identitāte.

Mēs nepieņemam lēmumus ar juridiskām vai līdzīgi būtiskām sekām, balstoties tikai uz automatizētiem līdzekļiem.

Varat iesniegt sūdzību Spānijas Datu aizsardzības aģentūrai, mūsu vadošajai uzraudzības iestādei, vai jūsu dzīvesvietas vai darba vietas valsts datu aizsardzības iestādei:

• Spānijas Datu aizsardzības aģentūra (AEPD)
• ES datu aizsardzības iestādes

10. Drošība

Mēs izmantojam samērīgus tehniskus un organizatoriskus aizsardzības pasākumus, tostarp šifrētus savienojumus, piekļuves kontroli, aizsargātu dokumentu glabāšanu, reģistrēšanu, dublējumkopijas un ierobežotu personāla piekļuvi. Neviens interneta pakalpojums nevar garantēt absolūtu drošību; lūdzu, nekavējoties sazinieties ar mums, ja uzskatāt, ka jūsu dati vai konts ir apdraudēti.

11. Izmaiņas šajā paziņojumā

Mēs varam atjaunināt šo paziņojumu, kad mainās mūsu pakalpojumi, pakalpojumu sniedzēji vai juridiskie pienākumi. Datums augšpusē norāda pašreizējo versiju. Mēs sniegsim papildu paziņojumu, ja izmaiņas būtiski ietekmēs to, kā izmantojam personas datus.