Politica de confidențialitate

1. Cine controlează datele tale

eprspain.com este operat de ONBOARDING, S.L., o societate cu răspundere limitată spaniolă (sociedad de responsabilidad limitada) cu număr de identificare fiscală (NIF) B26924142 și sediul social în Carrer Benet Cortada 55-59, local 6, 08174 Sant Cugat del Vallès, Barcelona, Spain. ONBOARDING, S.L. este operatorul de date pentru acest site și pentru serviciile furnizate prin intermediul acestuia, în temeiul Regulamentului general al UE privind protecția datelor și al Legii organice spaniole 3/2018 (LOPDGDD).

Pentru orice solicitare sau întrebare privind confidențialitatea, scrie la [email protected] sau la sediul social indicat mai sus.

2. Domeniul acestei informări

Această informare acoperă eprspain.com, formularele de ofertă și onboarding, portalul clientului, comunicările de suport și serviciile EPR și NIF spaniol pe care le furnizăm. Site-urile terțe linkate de pe acest site au propriile informări de confidențialitate.

3. Datele pe care le colectăm

• Solicitări și oferte: nume, e-mail profesional, companie, site web, țară sau naționalitate, produse vândute, mesaje și date pentru ofertă.
• Conturi client și livrarea serviciului: e-mail de autentificare, detalii despre companie și reprezentanți, documente KYB și de identitate, documente semnate, înregistrări de conformitate, mesaje de suport, facturi și status de plată. Stripe procesează datele cardului; noi nu stocăm numere complete de card.
• Date tehnice și de securitate: adresă IP, informații despre browser și dispozitiv, URL solicitat, marcaje temporale, înregistrări de sesiune și jurnale de securitate.
• Asistent AI: dacă îl folosești, întrebarea, conversația recentă, limba selectată și pagina curentă sunt trimise către Anthropic pentru a genera un răspuns. Nu introduce documente de identitate, date de plată sau alte informații sensibile în asistent.
• Date opționale de măsurare: doar după consimțământ, identificatori pseudonimi de browser sau cookie, pagini vizualizate, referrer, identificatori de campanie și clic publicitar, limbă, interacțiuni și tipul și valoarea conversiei. Câmpurile formularelor și datele de contact sunt excluse din aceste evenimente.

4. De ce folosim datele și temeiurile legale

• Pentru a răspunde solicitărilor, a pregăti oferte și a face pași solicitați înainte de un contract: măsuri precontractuale și interesul nostru legitim de a răspunde solicitărilor de afaceri.
• Pentru a crea conturi, a verifica clienți, a livra servicii EPR sau NIF, a procesa semnături și plăți și a oferi suport: executarea unui contract și respectarea obligațiilor legale.
• Pentru a proteja serviciul, a preveni frauda, a menține înregistrări de audit și a stabili sau apăra pretenții legale: interesele noastre legitime și, unde se aplică, obligații legale.
• Pentru a rula analitice opționale în browser și a măsura conversii publicitare: consimțământ. Refuzul nu afectează accesul la site sau serviciu.
• Pentru a îmbunătăți portalul folosind evenimente de produs limitate, pseudonime și server-side: interesul nostru legitim de a menține și îmbunătăți serviciul. Aceste evenimente exclud nume, adrese de e-mail, text liber și conținutul documentelor.

5. Cookie-uri și măsurare opțională

Stocarea esențială menține site-ul sigur, reține limba ta și înregistrează alegerea de confidențialitate. Dacă selectezi „Acceptă tot”, Google Analytics, măsurarea conversiilor Google Ads și PostHog în browser pot rula. Personalizarea reclamelor și remarketingul sunt dezactivate. Dacă selectezi „Doar esențiale”, aceste instrumente opționale din browser nu sunt încărcate.

Poți retrage sau acorda consimțământul oricând folosind „Setări cookie” din footer. Retragerea oprește măsurarea opțională în browser, elimină identificatorii opționali first-party cunoscuți din acest browser și nu afectează prelucrarea care a avut loc înainte de retragere.

Google explică modul în care procesează informațiile primite de la site-uri și aplicații care folosesc serviciile sale: Responsabilitatea Google pentru date de afaceri.

6. Cine primește date

Dezvăluim doar datele necesare pentru fiecare scop. În funcție de funcționalitatea folosită, destinatarii includ:

• Hetzner pentru găzduire în UE și stocare de documente; Cloudflare pentru livrare de conținut și securitate de rețea; și infrastructura noastră n8n de workflow și CRM găzduită în UE.
• Furnizorul nostru de livrare e-mail, Stripe pentru plăți, Yousign pentru semnături electronice și Mistral AI pentru extragere asistată de documente.
• Anthropic atunci când folosești asistentul AI.
• PostHog EU pentru analitice de produs și, doar după consimțământ în browser, Addingwell și Google Ireland Limited pentru Google Analytics și măsurarea conversiilor Google Ads.
• Autorități spaniole, registre EPR, scheme colective, consilieri profesioniști, asigurători, instanțe sau autorități de reglementare atunci când este necesar pentru a furniza serviciul, a respecta legea sau a proteja drepturi legale.

Nu vindem și nu închiriem date personale. Furnizorii de servicii acționează în baza obligațiilor contractuale de confidențialitate și protecție a datelor.

7. Transferuri internaționale

ONBOARDING, S.L. este stabilită în Spania, în Uniunea Europeană, astfel încât datele dumneavoastră rămân sub incidența Regulamentului general al UE privind protecția datelor. Unii furnizori pot prelucra date în afara Spațiului Economic European. Atunci când este necesar, ne bazăm pe o decizie de adecvare sau pe garanții contractuale aprobate, cum ar fi Clauzele contractuale standard ale Comisiei Europene. Ne puteți contacta pentru informații despre garanția aplicabilă datelor dumneavoastră.

8. Cât timp păstrăm datele

• Solicitări și oferte nereușite: până la 3 ani după ultimul contact semnificativ.
• Date de cont și autentificare: pe durata de viață a contului și în mod normal 1 an după închidere.
• Înregistrări client, KYB, mandat, semnătură și conformitate: pe durata angajamentului și în mod normal 5 ani după, cu excepția cazului în care o perioadă mai lungă este necesară pentru un litigiu sau prin lege.
• Facturi și înregistrări contabile: până la 10 ani acolo unde este necesar pentru conformitate fiscală și contabilă.
• Jurnale tehnice și de securitate de rutină: în mod normal nu mai mult de 90 de zile, cu excepția cazului în care sunt necesare pentru investigarea unui incident sau a unei pretenții legale.
• Date la nivel de eveniment Google Analytics: până la 14 luni. Duratele identificatorilor de browser sunt listate în tabelul cookie de mai sus.
• Conversațiile cu asistentul AI nu sunt salvate ca istoric de conversație în aplicația noastră; furnizorul poate păstra datele solicitării pentru perioada limitată stabilită în termenii noștri de serviciu cu acesta.
• Metadatele anonime ale răspunsurilor asistentului (fără adresă IP, sesiune, cont, întrebare sau răspuns) sunt păstrate timp de până la 90 de zile.

9. Drepturile tale

În funcție de legea aplicabilă, poți solicita acces, corectare, ștergere, restricționare sau portabilitate a datelor tale personale, te poți opune prelucrării bazate pe interese legitime și îți poți retrage consimțământul oricând. Ai și dreptul de a depune plângere la o autoritate de supraveghere. Contactează-ne la [email protected]; este posibil să fie nevoie să îți verificăm identitatea înainte de a acționa asupra unei solicitări.

Nu luăm decizii cu efecte juridice sau semnificative similare exclusiv prin mijloace automatizate.

Puteți depune o plângere la Agenția Spaniolă pentru Protecția Datelor, autoritatea noastră principală de supraveghere, sau la autoritatea pentru protecția datelor din țara în care locuiți sau lucrați:

• Agenția Spaniolă pentru Protecția Datelor (AEPD)
• Autoritățile de protecție a datelor din UE

10. Securitate

Folosim măsuri tehnice și organizaționale proporționale, inclusiv conexiuni criptate, controale de acces, stocare protejată a documentelor, jurnalizare, backupuri și acces restricționat al personalului. Niciun serviciu de internet nu poate garanta securitate absolută; contactează-ne imediat dacă crezi că datele sau contul tău au fost compromise.

11. Modificări ale acestei informări

Putem actualiza această informare atunci când serviciile, furnizorii sau obligațiile noastre legale se schimbă. Data de sus identifică versiunea curentă. Vom oferi notificare suplimentară atunci când o modificare afectează material modul în care folosim date personale.