Denne politik forklarer, hvordan Esteve Castells Calpe behandler personoplysninger, når du besøger sunsetdocs.com, opretter eller bruger en konto, kontakter os, betaler for tjenesten eller indsender dokumenter til en kundes arbejdsområde.
1. Omfang
Denne politik omfatter Sunset Docs' websted, konti, arbejdsområder, support, betalingsintegration, uploadportaler og modtagelse af dokumenter via e-mail. En kunde kan have sin egen privatlivserklæring, der forklarer, hvorfor kunden beder om dokumenter, og hvordan de bruges.
2. Hvem der bestemmer, hvordan data bruges
Esteve Castells Calpe er dataansvarlig for konto-, betalings-, support-, webstedsdata og data om tjenestens sikkerhed. Kontakt [email protected].
En kunde bestemmer, hvorfor der anmodes om dokumenter, hvem der må få adgang til dem, og hvordan oplysningerne skal bruges. Denne kunde er normalt den dataansvarlige. Sunset Docs behandler indsendte dokumenter på kundens vegne i henhold til databehandleraftalen.
3. Personoplysninger, vi behandler
Kontodata omfatter navn, arbejdsmail, hash af adgangskoden, valgfrie data til totrinsbekræftelse, medlemskab af arbejdsområder, indstillinger og præferencer for tjenesten. Betalingsdata omfatter abonnement, fakturaer, skat, valuta og betalingsstatus. Stripe indsamler betalingskortoplysninger direkte; Sunset Docs gemmer ikke fulde kortnumre.
Data i kundens arbejdsområde kan omfatte dokumenternes indhold, filnavne, afsenderes e-mailadresser, filmetadata, referencer til indsendelser, sikkerhedsdata afledt af IP-adresser, adgangsaktivitet og indstillinger for sletning. Supportdata omfatter beskeder i supportsager og tilknyttede kontooplysninger.
4. Formål og retsgrundlag
Vi behandler data om konti, abonnementer, support og kommunikation om tjenesten for at indgå og opfylde vores kontrakt med kunden. Vi behandler betalings- og skatteregistreringer for at overholde retlige forpligtelser.
Vi behandler begrænsede data om anmodninger, adgang og sikkerhed på grundlag af vores legitime interesser i at beskytte tjenesten, forhindre misbrug, diagnosticere fejl og fastlægge eller forsvare retskrav. Kundernes dokumenter behandles udelukkende efter kundens dokumenterede instrukser, herunder de indstillinger for sletning, der er valgt i tjenesten.
5. Kundernes dokumenter
Dokumentdata kommer fra afsendere, medlemmer af arbejdsområdet og kundens modtagelse via e-mail. Automatiske kontroller kan afvise filer, der ikke understøttes, er beskadigede, adgangskodebeskyttede eller mistænkelige. Disse kontroller afgør, om en fil kan komme ind i arbejdsområdet; de træffer ikke en afgørelse med retsvirkning eller tilsvarende betydelig virkning for afsenderen.
Vi sælger ikke dokumentdata, bruger dem ikke til annoncering og bruger ikke dokumenternes indhold til at træne AI-modeller.
6. Hvem der modtager data
Vi deler kun data i det omfang, det er nødvendigt, med de leverandører, der er nævnt på siden Underdatabehandlere, betalings- og finansielle udbydere, professionelle rådgivere med tavshedspligt, myndigheder, når videregivelse er påkrævet ved lov, og en efterfølger i forbindelse med en fusion, et opkøb eller et salg med passende garantier.
Transaktionelle e-mails sendes via Cloudflare og indeholder aldrig dokumenter, filnavne, forhåndsvisninger, oplysninger om afsenderens identitet eller dokumenternes indhold.
7. Internationale overførsler
Den primære applikation og database kører på infrastruktur i Den Europæiske Union. Cloudflare og Stripe kan behandle begrænsede trafik-, e-mail-, konto- eller betalingsdata uden for EØS. Hvis der sker en overførsel, der er omfattet af begrænsninger, baserer vi os på en relevant afgørelse om tilstrækkeligt beskyttelsesniveau, standardkontraktbestemmelser eller en anden lovlig overførselsmekanisme, med supplerende foranstaltninger hvor det er relevant.
Leverandørernes aktuelle roller, data og regioner fremgår af siden Underdatabehandlere.
8. Opbevaring
Alle kundedokumenter har en sletningsdato. Planlagt eller autoriseret manuel sletning fjerner den aktive original, forhåndsvisninger, midlertidige udskriftsfiler, indkapslede nøgler, filnavn, oplysninger om afsenderen og følsomme metadata fra det aktive lager. Rester i krypterede databasebackups udløber inden for 30 dage.
Minimale registreringer af sletning uden indhold og tilknyttede revisionsspor opbevares i 12 måneder. Afsluttede baggrundsjob opbevares i 30 dage. Konto- og arbejdsområdedata opbevares, så længe kontoen er aktiv, og fjernes eller anonymiseres, når kontoen slettes, medmindre loven kræver, at vi opbevarer en registrering. Betalings- og skatteregistreringer opbevares i de perioder, som gældende lovgivning kræver.
9. Dine rettigheder
Når Esteve Castells Calpe er dataansvarlig, kan du anmode om indsigt, berigtigelse, sletning, begrænsning af behandling, indsigelse eller dataportabilitet, hvor det er relevant. Du kan trække dit samtykke tilbage, når behandlingen er baseret på samtykke. Skriv til [email protected]; vi kan have brug for at bekræfte din identitet.
Hvis du har indsendt dokumenter til en kundes arbejdsområde, skal du først kontakte denne kunde om formålet med indsamlingen og om indsigt, berigtigelse, sletning, begrænsning eller tilbagetrækning. Sunset Docs bistår kunden med gyldige anmodninger. Hvis du ikke kan identificere eller få kontakt med kunden, kan du kontakte os med din kvittering for indsendelsen; vedhæft ikke dokumentet.
Du kan indgive en klage til din lokale tilsynsmyndighed. I Spanien er det det spanske datatilsyn, AEPD, på aepd.es.
10. Cookies
Sunset Docs bruger førstepartscookies, der er nødvendige for login, sessionssikkerhed, CSRF-beskyttelse, sprog og præference for faktureringsvaluta. Vi bruger ikke annoncecookies eller analyseværktøjer fra tredjeparter i dokumentfremviseren. Stripe kan bruge sine egne teknologier, når du besøger Stripes hostede Checkout eller betalingsportalen. Cookiepolitikken indeholder de aktuelle detaljer.
11. Sikkerhed
Vi bruger tekniske og organisatoriske foranstaltninger, der har til formål at beskytte personoplysninger, som beskrevet på siden Sikkerhed og i databehandleraftalen. Ingen internettjeneste kan fjerne enhver risiko.
12. Erhvervsmæssig brug og børn
Sunset Docs er beregnet til erhvervsmæssig og professionel brug. Konti er ikke beregnet til børn. Kunder må ikke anmode om børns oplysninger eller særlige kategorier af personoplysninger via tjenesten, medmindre Sunset Docs skriftligt har accepteret denne behandling.
13. Ændringer
Vi kan opdatere denne politik, når tjenesten, leverandørerne eller de lovmæssige krav ændrer sig. Vi giver rimelig forudgående meddelelse om væsentlige ændringer, hvor det er relevant, og holder den gældende version tilgængelig på denne side.
14. Kontakt
Spørgsmål om privatliv og anmodninger om dine rettigheder kan sendes til [email protected]. Generel support fås på help@sunsetdocs.com. Send ikke dokumenter til nogen af adresserne.