Politika zasebnosti

1. Kdo nadzoruje vaše podatke

eprspain.com upravlja ONBOARDING, S.L., španska družba z omejeno odgovornostjo (sociedad de responsabilidad limitada) z davčno identifikacijsko številko (NIF) B26924142 in sedežem na Carrer Benet Cortada 55-59, local 6, 08174 Sant Cugat del Vallès, Barcelona, Spain. ONBOARDING, S.L. je upravljavec osebnih podatkov za to spletno stran in storitve, ki se preko nje zagotavljajo, v skladu s Splošno uredbo EU o varstvu podatkov in španskim Organskim zakonom 3/2018 (LOPDGDD).

Za vsako zahtevo ali vprašanje glede zasebnosti pišite na [email protected] ali na registrirani sedež, naveden zgoraj.

2. Obseg tega obvestila

To obvestilo zajema eprspain.com, obrazce za ponudbe in onboarding, portal za stranke, komunikacijo podpore ter storitve EPR in španskega NIF, ki jih zagotavljamo. Spletna mesta tretjih oseb, povezana s tega mesta, imajo lastna obvestila o zasebnosti.

3. Podatki, ki jih zbiramo

• Povpraševanja in ponudbe: ime, službeni e-poštni naslov, podjetje, spletno mesto, država ali državljanstvo, prodajani izdelki, sporočila in podatki za ponudbo.
• Računi strank in izvajanje storitev: e-pošta za prijavo, podatki o podjetju in zastopnikih, dokumenti KYB in identitete, podpisani dokumenti, evidence skladnosti, sporočila podpore, računi in status plačila. Stripe obdeluje podatke kartice; polnih številk kartic ne shranjujemo.
• Tehnični in varnostni podatki: IP-naslov, informacije o brskalniku in napravi, zahtevani URL, časovni žigi, zapisi sej in varnostni dnevniki.
• AI-pomočnik: če ga uporabljate, se vprašanje, nedavni pogovor, izbrani jezik in trenutna stran pošljejo Anthropic za ustvarjanje odgovora. V pomočnika ne vnašajte osebnih dokumentov, plačilnih podatkov ali drugih občutljivih informacij.
• Neobvezni merilni podatki: samo po privolitvi, psevdonimni identifikatorji brskalnika ali piškotkov, ogledane strani, napotitelj, identifikatorji kampanje in oglasnega klika, jezik, interakcije ter vrsta in vrednost konverzije. Polja obrazcev in kontaktni podatki so iz teh dogodkov izključeni.

4. Zakaj uporabljamo podatke in pravne podlage

• Za odgovarjanje na povpraševanja, pripravo ponudb in izvajanje korakov, zahtevanih pred pogodbo: predpogodbeni koraki in naš zakoniti interes za odgovor na poslovna povpraševanja.
• Za ustvarjanje računov, preverjanje strank, izvajanje storitev EPR ali NIF, obdelavo podpisov in plačil ter zagotavljanje podpore: izvajanje pogodbe in izpolnjevanje zakonskih obveznosti.
• Za zaščito storitve, preprečevanje goljufij, vodenje revizijskih evidenc ter uveljavljanje ali obrambo pravnih zahtevkov: naši zakoniti interesi in, kjer je primerno, zakonske obveznosti.
• Za izvajanje neobvezne analitike v brskalniku in merjenje oglaševalskih konverzij: privolitev. Zavrnitev ne vpliva na dostop do spletnega mesta ali storitve.
• Za izboljšanje portala z omejenimi, psevdonimnimi strežniškimi dogodki izdelka: naš zakoniti interes za vzdrževanje in izboljšanje storitve. Ti dogodki izključujejo imena, e-poštne naslove, prosto besedilo in vsebino dokumentov.

5. Piškotki in neobvezno merjenje

Nujna hramba ohranja spletno mesto varno, si zapomni vaš jezik in zabeleži vašo izbiro zasebnosti. Če izberete “Sprejmi vse”, se lahko zaženejo Google Analytics, merjenje konverzij Google Ads in PostHog na strani brskalnika. Personalizacija oglasov in ponovno trženje sta izklopljena. Če izberete “Samo nujni”, se ta neobvezna orodja brskalnika ne naložijo.

Privolitev lahko kadarkoli umaknete ali podate prek “Nastavitev piškotkov” v nogi. Umik ustavi neobvezno merjenje v brskalniku, odstrani znane neobvezne first-party identifikatorje iz tega brskalnika in ne vpliva na obdelavo, ki je potekala pred umikom.

Google pojasnjuje, kako obdeluje informacije, prejete s spletnih mest in aplikacij, ki uporabljajo njegove storitve: Googlova odgovornost za poslovne podatke.

6. Kdo prejme podatke

Razkrijemo samo podatke, potrebne za vsak namen. Glede na uporabljeno funkcijo prejemniki vključujejo:

• Hetzner za gostovanje v EU in hrambo dokumentov; Cloudflare za dostavo vsebine in omrežno varnost; ter našo v EU gostovano infrastrukturo n8n za delovne tokove in CRM.
• Našega ponudnika dostave e-pošte, Stripe za plačila, Yousign za elektronske podpise in Mistral AI za asistirano izluščenje dokumentov.
• Anthropic, ko uporabljate AI-pomočnika.
• PostHog EU za produktno analitiko in, samo po privolitvi v brskalniku, Addingwell in Google Ireland Limited za Google Analytics in merjenje konverzij Google Ads.
• Španske organe, registre EPR, kolektivne sheme, strokovne svetovalce, zavarovalnice, sodišča ali regulatorje, kadar je to potrebno za zagotavljanje storitve, spoštovanje zakona ali zaščito pravic.

Osebnih podatkov ne prodajamo ali oddajamo. Ponudniki storitev delujejo na podlagi pogodbenih obveznosti zaupnosti in varstva podatkov.

7. Mednarodni prenosi

ONBOARDING, S.L. ima sedež v Španiji, znotraj Evropske unije, tako da vaši podatki ostajajo pod Splošno uredbo EU o varstvu podatkov. Nekateri ponudniki lahko obdelujejo podatke zunaj Evropskega gospodarskega prostora. Ko je potrebno, se opiramo na sklep o ustreznosti ali na odobrene pogodbene zaščitne ukrepe, kot so standardne pogodbene klavzule Evropske komisije. Za informacije o ukrepu, ki velja za vaše podatke, se lahko obrnete na nas.

8. Kako dolgo hranimo podatke

• Povpraševanja in neuspešne ponudbe: do 3 leta po zadnjem pomembnem stiku.
• Podatki o računu in avtentikaciji: za čas obstoja računa in običajno 1 leto po zaprtju.
• Evidence strank, KYB, pooblastil, podpisov in skladnosti: za čas sodelovanja in običajno 5 let zatem, razen če je daljše obdobje potrebno zaradi spora ali zakona.
• Računi in računovodske evidence: do 10 let, kadar je to potrebno za davčno in računovodsko skladnost.
• Rutinski tehnični in varnostni dnevniki: običajno največ 90 dni, razen če so potrebni za preiskavo incidenta ali pravnega zahtevka.
• Podatki dogodkov Google Analytics: do 14 mesecev. Trajanja identifikatorjev brskalnika so navedena v zgornji tabeli piškotkov.
• Pogovori z AI-pomočnikom se v naši aplikaciji ne shranjujejo kot zgodovina pogovora; ponudnik lahko podatke zahteve hrani omejeno obdobje, določeno v naših pogojih storitve z njim.
• Anonimni metapodatki odgovorov pomočnika (brez naslova IP, seje, računa, vprašanja ali odgovora) se hranijo največ 90 dni.

9. Vaše pravice

Glede na veljavno pravo lahko zahtevate dostop, popravek, izbris, omejitev ali prenosljivost svojih osebnih podatkov, ugovarjate obdelavi na podlagi zakonitih interesov in kadarkoli umaknete privolitev. Prav tako imate pravico vložiti pritožbo pri nadzornem organu. Kontaktirajte nas na [email protected]; pred ukrepanjem na zahtevo bomo morda morali preveriti vašo identiteto.

Odločitev s pravnimi ali podobno pomembnimi učinki ne sprejemamo izključno z avtomatiziranimi sredstvi.

Pritožbo lahko vložite pri Španski agenciji za varstvo podatkov, ki je naš vodilni nadzorni organ, ali pri organu za varstvo podatkov v državi, kjer živite ali delate:

• Španska agencija za varstvo podatkov (AEPD)
• Organi EU za varstvo podatkov

10. Varnost

Uporabljamo sorazmerne tehnične in organizacijske zaščitne ukrepe, vključno s šifriranimi povezavami, nadzorom dostopa, zaščiteno hrambo dokumentov, beleženjem, varnostnimi kopijami in omejenim dostopom osebja. Nobena internetna storitev ne more zagotoviti absolutne varnosti; takoj nas kontaktirajte, če menite, da so bili vaši podatki ali račun ogroženi.

11. Spremembe tega obvestila

To obvestilo lahko posodobimo, ko se spremenijo naše storitve, ponudniki ali pravne obveznosti. Datum na vrhu označuje trenutno različico. Dodatno obvestilo bomo zagotovili, kadar sprememba bistveno vpliva na to, kako uporabljamo osebne podatke.