Zásady ochrany osobných údajov

1. Kto kontroluje vaše údaje

eprspain.com prevádzkuje spoločnosť ONBOARDING, S.L., španielska spoločnosť s ručením obmedzeným (sociedad de responsabilidad limitada) s daňovým identifikačným číslom (NIF) B26924142 so sídlom Carrer Benet Cortada 55-59, local 6, 08174 Sant Cugat del Vallès, Barcelona, Spain. ONBOARDING, S.L. je prevádzkovateľom osobných údajov pre túto webovú stránku a služby poskytované jej prostredníctvom, v súlade so všeobecným nariadením EÚ o ochrane údajov a španielskym organickým zákonom 3/2018 (LOPDGDD).

V prípade akejkoľvek žiadosti alebo otázky o súkromí napíšte na [email protected] alebo na registrované sídlo uvedené vyššie.

2. Rozsah tohto oznámenia

Toto oznámenie sa vzťahuje na eprspain.com, formuláre pre cenové ponuky a onboarding, klientsky portál, komunikáciu podpory a služby EPR a španielskeho NIF, ktoré poskytujeme. Webové stránky tretích strán odkazované z tejto stránky majú vlastné oznámenia o ochrane súkromia.

3. Údaje, ktoré zhromažďujeme

• Dopyty a cenové ponuky: meno, pracovný e-mail, spoločnosť, webová stránka, krajina alebo štátna príslušnosť, predávané produkty, správy a vstupy do ponuky.
• Klientske účty a poskytovanie služieb: prihlasovací e-mail, údaje o spoločnosti a zástupcoch, dokumenty KYB a totožnosti, podpísané dokumenty, záznamy o súlade, správy podpory, faktúry a stav platby. Stripe spracúva údaje o kartách; úplné čísla kariet neuchovávame.
• Technické a bezpečnostné údaje: IP adresa, informácie o prehliadači a zariadení, požadovaná URL, časové pečiatky, záznamy relácií a bezpečnostné logy.
• AI asistent: ak ho použijete, otázka, nedávna konverzácia, zvolený jazyk a aktuálna stránka sa odošlú spoločnosti Anthropic na vygenerovanie odpovede. Do asistenta nezadávajte doklady totožnosti, platobné údaje ani iné citlivé informácie.
• Voliteľné meracie údaje: iba po súhlase, pseudonymné identifikátory prehliadača alebo cookies, zobrazené stránky, odkazujúca stránka, identifikátory kampaní a kliknutí na reklamu, jazyk, interakcie a typ a hodnota konverzie. Polia formulárov a kontaktné údaje sú z týchto udalostí vylúčené.

4. Prečo používame údaje a naše právne základy

• Na odpovedanie na dopyty, prípravu cenových ponúk a vykonanie krokov požadovaných pred zmluvou: predzmluvné kroky a náš oprávnený záujem odpovedať na obchodné dopyty.
• Na vytvorenie účtov, overovanie klientov, poskytovanie služieb EPR alebo NIF, spracovanie podpisov a platieb a poskytovanie podpory: plnenie zmluvy a dodržiavanie právnych povinností.
• Na ochranu služby, prevenciu podvodov, vedenie auditných záznamov a uplatňovanie alebo obranu právnych nárokov: naše oprávnené záujmy a, kde je to relevantné, právne povinnosti.
• Na spustenie voliteľnej analytiky v prehliadači a meranie reklamných konverzií: súhlas. Odmietnutie nemá vplyv na prístup k webu alebo službe.
• Na zlepšovanie portálu pomocou obmedzených, pseudonymných serverových produktových udalostí: náš oprávnený záujem udržiavať a zlepšovať službu. Tieto udalosti vylučujú mená, e-mailové adresy, voľný text a obsah dokumentov.

5. Cookies a voliteľné meranie

Nevyhnutné úložisko udržiava web bezpečný, pamätá si váš jazyk a zaznamenáva vašu voľbu súkromia. Ak zvolíte „Prijať všetko“, môžu bežať Google Analytics, meranie konverzií Google Ads a PostHog v prehliadači. Personalizácia reklamy a remarketing sú vypnuté. Ak zvolíte „Iba nevyhnutné“, tieto voliteľné nástroje prehliadača sa nenačítajú.

Súhlas môžete kedykoľvek odvolať alebo udeliť pomocou „Nastavení cookies“ v pätičke. Odvolanie zastaví voliteľné meranie v prehliadači, odstráni známe voliteľné first-party identifikátory z tohto prehliadača a neovplyvní spracovanie, ktoré prebehlo pred odvolaním.

Google vysvetľuje, ako spracúva informácie prijaté zo stránok a aplikácií používajúcich jeho služby: Zodpovednosť Google za firemné údaje.

6. Kto dostáva údaje

Sprístupňujeme iba údaje potrebné na každý účel. V závislosti od použitej funkcie príjemcovia zahŕňajú:

• Hetzner na hosting v EÚ a ukladanie dokumentov; Cloudflare na doručovanie obsahu a sieťovú bezpečnosť; a našu infraštruktúru workflow n8n a CRM hostovanú v EÚ.
• Nášho poskytovateľa doručovania e-mailov, Stripe na platby, Yousign na elektronické podpisy a Mistral AI na asistovanú extrakciu dokumentov.
• Anthropic, keď používate AI asistenta.
• PostHog EU na produktovú analytiku a, iba po súhlase v prehliadači, Addingwell a Google Ireland Limited na Google Analytics a meranie konverzií Google Ads.
• Španielske orgány, registre EPR, kolektívne systémy, odborní poradcovia, poisťovne, súdy alebo regulátori, ak je to potrebné na poskytnutie služby, dodržanie zákona alebo ochranu práv.

Osobné údaje nepredávame ani neprenajímame. Poskytovatelia služieb konajú na základe zmluvných povinností dôvernosti a ochrany údajov.

7. Medzinárodné prenosy

ONBOARDING, S.L. je usadená v Španielsku, v rámci Európskej únie, takže vaše údaje zostávajú pod všeobecným nariadením EÚ o ochrane údajov. Niektorí poskytovatelia môžu spracúvať údaje mimo Európskeho hospodárskeho priestoru. Ak je to potrebné, spoliehame sa na rozhodnutie o primeranosti alebo na schválené zmluvné záruky, ako sú štandardné zmluvné doložky Európskej komisie. Môžete nás kontaktovať pre informácie o zárukách vzťahujúcich sa na vaše údaje.

8. Ako dlho údaje uchovávame

• Dopyty a neúspešné cenové ponuky: až 3 roky po poslednom významnom kontakte.
• Údaje o účte a autentifikácii: počas života účtu a zvyčajne 1 rok po uzavretí.
• Klientske, KYB, mandátne, podpisové a compliance záznamy: počas trvania spolupráce a zvyčajne 5 rokov potom, pokiaľ dlhšie obdobie nevyžaduje spor alebo zákon.
• Faktúry a účtovné záznamy: až 10 rokov, ak je to potrebné na daňové a účtovné dodržiavanie.
• Rutinné technické a bezpečnostné logy: zvyčajne najviac 90 dní, pokiaľ nie sú potrebné na vyšetrenie incidentu alebo právneho nároku.
• Údaje o udalostiach Google Analytics: až 14 mesiacov. Trvanie identifikátorov prehliadača je uvedené v tabuľke cookies vyššie.
• Konverzácie s AI asistentom sa v našej aplikácii neukladajú ako história konverzácie; poskytovateľ môže uchovať údaje žiadosti počas obmedzeného obdobia uvedeného v našich servisných podmienkach s ním.
• Anonymné metadáta odpovedí asistenta (bez IP adresy, relácie, účtu, otázky alebo odpovede) sa uchovávajú najviac 90 dní.

9. Vaše práva

Podľa uplatniteľného práva môžete požiadať o prístup, opravu, vymazanie, obmedzenie alebo prenosnosť svojich osobných údajov, namietať proti spracúvaniu založenému na oprávnených záujmoch a kedykoľvek odvolať súhlas. Máte tiež právo podať sťažnosť dozornému orgánu. Kontaktujte nás na [email protected]; pred vybavením žiadosti môžeme potrebovať overiť vašu totožnosť.

Nerobíme rozhodnutia s právnymi alebo podobne významnými účinkami výlučne automatizovanými prostriedkami.

Sťažnosť môžete podať Španielskemu úradu na ochranu osobných údajov, nášmu vedúcemu dozornému orgánu, alebo úradu na ochranu osobných údajov v krajine, kde žijete alebo pracujete:

• Španielsky úrad na ochranu osobných údajov (AEPD)
• Orgány ochrany údajov EÚ

10. Bezpečnosť

Používame primerané technické a organizačné opatrenia vrátane šifrovaných pripojení, kontrol prístupu, chráneného ukladania dokumentov, logovania, záloh a obmedzeného prístupu zamestnancov. Žiadna internetová služba nemôže zaručiť absolútnu bezpečnosť; okamžite nás kontaktujte, ak sa domnievate, že vaše údaje alebo účet boli kompromitované.

11. Zmeny tohto oznámenia

Toto oznámenie môžeme aktualizovať, keď sa zmenia naše služby, poskytovatelia alebo právne povinnosti. Dátum hore označuje aktuálnu verziu. Poskytneme dodatočné oznámenie, keď zmena podstatne ovplyvní spôsob, akým používame osobné údaje.