Тази политика обяснява как Esteve Castells Calpe обработва лични данни, когато посещавате sunsetdocs.com, създавате или използвате профил, свързвате се с нас, плащате за услугата или изпращате документи до работно пространство на клиент.
1. Обхват
Тази политика обхваща уебсайта, профилите, работните пространства, поддръжката, интеграцията за плащания, порталите за качване и приемането на документи по имейл на Sunset Docs. Клиентът може да има собствено уведомление за поверителност, което обяснява защо иска документи и как ги използва.
2. Кой решава как се използват данните
Esteve Castells Calpe е администратор на данните за профили, плащания, поддръжка, уебсайта и сигурността на услугата. Връзка: [email protected].
Клиентът решава защо се изискват документи, кой има достъп до тях и как ще се използва информацията. Обикновено този клиент е администраторът. Sunset Docs обработва изпратените документи от името на клиента съгласно Споразумението за обработване на данни.
3. Лични данни, които обработваме
Данните за профила включват име, служебен имейл, хеш на паролата, данни за двуетапна проверка (ако е включена), членство в работни пространства, настройки и предпочитания за услугата. Данните за плащания включват абонамент, фактури, данъчна информация, валута и статус на плащането. Stripe събира данните за банковата карта директно; Sunset Docs не съхранява пълните номера на карти.
Данните в работното пространство на клиента могат да включват съдържание на документи, имена на файлове, имейл адреси на податели, метаданни на файлове, референции на пратки, данни за сигурност, извлечени от IP адреси, активност по достъпа и настройки за изтриване. Данните за поддръжка включват съобщенията в заявките и свързаната информация за профила.
4. Цели и правни основания
Обработваме данни за профили, абонаменти, поддръжка и съобщения за услугата, за да сключим и изпълним договора си с клиента. Обработваме счетоводни и данъчни записи, за да изпълним законови задължения.
Обработваме ограничени данни за заявки, достъп и сигурност въз основа на легитимния ни интерес да защитаваме услугата, да предотвратяваме злоупотреби, да диагностицираме сривове и да установяваме или защитаваме правни претенции. Документите на клиентите се обработват само по документирани указания на клиента, включително избраните в услугата настройки за изтриване.
5. Документи на клиентите
Данните в документите идват от податели, членове на работното пространство и приемането по имейл на клиента. Автоматичните проверки могат да отхвърлят неподдържани, повредени, защитени с парола или подозрителни файлове. Тези проверки решават дали файлът може да влезе в работното пространство; те не вземат решение с правни или подобни значителни последици за подателя.
Не продаваме данни от документи, не ги използваме за реклама и не използваме съдържанието на документите за обучение на модели с изкуствен интелект.
6. Кой получава данни
Споделяме данни само доколкото е необходимо с доставчиците, посочени на страницата „Подизпълнители“, с доставчици на платежни и финансови услуги, с професионални консултанти, обвързани с поверителност, с органи, когато разкриването се изисква по закон, и с правоприемник при сливане, придобиване или продажба при подходящи гаранции.
Транзакционните имейли се изпращат чрез Cloudflare и никога не съдържат документи, имена на файлове, прегледи, самоличност на подателя или съдържание на документи.
7. Международно предаване на данни
Основното приложение и базата данни работят в инфраструктура в Европейския съюз. Cloudflare и Stripe могат да обработват ограничени данни за трафик, имейли, профили или плащания извън ЕИП. Когато е налице ограничено предаване, разчитаме на приложимо решение относно адекватното ниво на защита, на стандартни договорни клаузи или на друг законен механизъм, с допълнителни мерки, когато е уместно.
Актуалните роли на доставчиците, данните и регионите са посочени на страницата „Подизпълнители“.
8. Срокове на съхранение
Всеки документ на клиент има дата на изтриване. Изтриването по график или оторизираното ръчно изтриване премахва активния оригинал, прегледите, временните файлове за печат, обвитите ключове, името на файла, данните за подателя и чувствителните метаданни от активното хранилище. Остатъците в криптираните резервни копия на базата данни изтичат в рамките на 30 дни.
Минималните записи за изтриване без съдържание и свързаните одитни записи се пазят 12 месеца. Завършените фонови задачи се пазят 30 дни. Данните за профила и работното пространство се пазят, докато профилът е активен, и се премахват или анонимизират след изтриването му, освен когато законът изисква да запазим запис. Счетоводните и данъчните записи се пазят за сроковете, изисквани от приложимото право.
9. Вашите права
Когато Esteve Castells Calpe е администратор, можете да поискате достъп, коригиране, изтриване, ограничаване на обработването, да възразите или да поискате преносимост, когато е приложимо. Можете да оттеглите съгласието си, когато обработването се основава на съгласие. Пишете на [email protected]; може да се наложи да потвърдим самоличността ви.
Ако сте изпратили документи до работно пространство на клиент, първо се свържете с този клиент относно причината за събирането, достъпа, коригирането, изтриването, ограничаването или оттеглянето. Sunset Docs ще съдейства на клиента при основателни искания. Ако не можете да установите кой е клиентът или да се свържете с него, пишете ни, като посочите разписката за пратката, и не прилагайте документа.
Можете да подадете жалба до местния надзорен орган. В Испания това е Испанската агенция за защита на данните (AEPD) на адрес aepd.es.
10. Бисквитки
Sunset Docs използва собствени бисквитки, необходими за вход, сигурност на сесията, защита от CSRF, език и предпочитана валута за плащане. Не използваме рекламни бисквитки или аналитични инструменти на трети страни в прегледа на документи. Stripe може да използва свои технологии, когато посетите хостваната страница за плащане (Checkout) или портала за плащания. Политиката за бисквитките съдържа актуалните подробности.
11. Сигурност
Прилагаме технически и организационни мерки за защита на личните данни, описани на страницата „Сигурност“ и в Споразумението за обработване на данни. Никоя интернет услуга не може да премахне всеки риск.
12. Бизнес употреба и деца
Sunset Docs е предназначен за бизнес и професионална употреба. Профилите не са предназначени за деца. Клиентите не трябва да изискват чрез услугата данни на деца или специални категории лични данни, освен ако Sunset Docs не се е съгласил писмено с това обработване.
13. Промени
Можем да актуализираме тази политика, когато се променят услугата, доставчиците или правните изисквания. При съществена промяна ще уведомим разумно време предварително, когато е уместно, и ще поддържаме актуалната версия на тази страница.
14. Контакт
Въпроси за поверителността и искания за упражняване на права можете да изпращате на [email protected]. Обща поддръжка: help@sunsetdocs.com. Не изпращайте документи на нито един от двата адреса.