Tässä selosteessa kerrotaan, miten Esteve Castells Calpe käsittelee henkilötietoja, kun vierailet sivustolla sunsetdocs.com, luot tilin tai käytät sitä, otat meihin yhteyttä, maksat palvelusta tai lähetät asiakirjoja asiakkaan työtilaan.
1. Soveltamisala
Tämä seloste koskee Sunset Docsin verkkosivustoa, tilejä, työtiloja, tukea, laskutusintegraatiota, latausportaaleja ja asiakirjojen vastaanottoa sähköpostitse. Asiakkaalla voi olla oma tietosuojaselosteensa, jossa se kertoo, miksi se pyytää asiakirjoja ja miten se käyttää niitä.
2. Kuka päättää tietojen käytöstä
Esteve Castells Calpe on rekisterinpitäjä tili-, laskutus-, tuki- ja verkkosivustotietojen sekä palvelun tietoturvaan liittyvien tietojen osalta. Yhteystieto: [email protected].
Asiakas päättää, miksi asiakirjoja pyydetään, kenellä on pääsy niihin ja miten tietoja käytetään. Asiakas on tavallisesti rekisterinpitäjä. Sunset Docs käsittelee lähetettyjä asiakirjoja asiakkaan lukuun tietojenkäsittelysopimuksen mukaisesti.
3. Käsittelemämme henkilötiedot
Tilitietoja ovat nimi, työsähköposti, salasanan tiiviste, mahdolliset kaksivaiheisen tunnistautumisen tiedot, työtilajäsenyys, asetukset ja palveluun liittyvät valinnat. Laskutustietoja ovat tilaus-, lasku-, vero-, valuutta- ja maksutilannetiedot. Stripe kerää maksukorttitiedot suoraan; Sunset Docs ei tallenna täydellisiä kortinnumeroita.
Asiakkaan työtilan tietoja voivat olla asiakirjojen sisältö, tiedostonimet, lähettäjien sähköpostiosoitteet, tiedostojen metatiedot, lähetysten viitteet, IP-osoitteesta johdetut tietoturvatiedot, käyttötapahtumat ja poistoasetukset. Tukitietoja ovat tukipyyntöjen viestit ja niihin liittyvät tilitiedot.
4. Käsittelyn tarkoitukset ja oikeusperusteet
Käsittelemme tili-, tilaus-, tuki- ja palveluviestintätietoja tehdäksemme sopimuksen asiakkaan kanssa ja täyttääksemme sen. Käsittelemme laskutus- ja verotietoja lakisääteisten velvoitteidemme täyttämiseksi.
Käsittelemme rajattuja pyyntö-, käyttö- ja tietoturvatietoja oikeutetun etumme perusteella suojataksemme palvelua, estääksemme väärinkäyttöä, selvittääksemme vikoja ja laatiaksemme, esittääksemme tai puolustaaksemme oikeudellisia vaateita. Asiakkaiden asiakirjoja käsitellään ainoastaan asiakkaan dokumentoitujen ohjeiden mukaisesti, mukaan lukien palvelussa valitut poistoasetukset.
5. Asiakkaiden asiakirjat
Asiakirjatiedot saadaan lähettäjiltä, työtilan jäseniltä ja asiakkaan sähköpostivastaanotosta. Automaattiset tarkistukset voivat hylätä tukemattomat, virheelliset, salasanalla suojatut tai epäilyttävät tiedostot. Tarkistuksilla ratkaistaan, voiko tiedosto tulla työtilaan; niillä ei tehdä lähettäjää koskevaa päätöstä, jolla on oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia.
Emme myy asiakirjatietoja, käytä niitä mainontaan emmekä käytä asiakirjojen sisältöä tekoälymallien kouluttamiseen.
6. Tietojen vastaanottajat
Luovutamme tietoja vain tarpeen mukaan Alikäsittelijät-sivulla luetelluille palveluntarjoajille, maksu- ja rahoituspalvelujen tarjoajille, salassapitovelvollisille ammatillisille neuvonantajille, viranomaisille silloin, kun luovutus on lain mukaan pakollinen, sekä sulautumiseen, yritysostoon tai liiketoiminnan myyntiin osallistuvalle seuraajalle asianmukaisin suojatoimin.
Palvelun sähköpostit lähetetään Cloudflaren kautta, eivätkä ne koskaan sisällä asiakirjoja, tiedostonimiä, esikatseluja, lähettäjän henkilöllisyyttä tai asiakirjojen sisältöä.
7. Kansainväliset siirrot
Pääsovellus ja tietokanta toimivat Euroopan unionissa sijaitsevalla infrastruktuurilla. Cloudflare ja Stripe voivat käsitellä rajattuja liikenne-, sähköposti-, tili- tai maksutietoja Euroopan talousalueen ulkopuolella. Jos tehdään rajoitettu siirto, perusteena on sovellettava tietosuojan riittävyyttä koskeva päätös, vakiosopimuslausekkeet tai muu lainmukainen siirtoperuste sekä tarvittaessa lisätoimenpiteet.
Palveluntarjoajien nykyiset roolit, tiedot ja alueet on lueteltu Alikäsittelijät-sivulla.
8. Säilytys
Jokaisella asiakkaan asiakirjalla on poistopäivä. Ajastettu tai valtuutettu manuaalinen poisto poistaa aktiivisesta tallennustilasta alkuperäisen tiedoston, esikatselut, väliaikaiset tulosteet, salatut avaimet, tiedostonimen, lähettäjätiedot ja arkaluonteiset metatiedot. Salattujen tietokantavarmuuskopioiden jäänteet vanhenevat 30 päivän kuluessa.
Vähäiset, sisällöttömät poistomerkinnät ja niihin liittyvät tapahtumamerkinnät säilyvät 12 kuukautta. Valmiit taustatyöt säilyvät 30 päivää. Tili- ja työtilatiedot säilyvät niin kauan kuin tili on käytössä, ja ne poistetaan tai anonymisoidaan tilin poistamisen jälkeen, paitsi jos laki velvoittaa meidät säilyttämään merkinnän. Laskutus- ja verotiedot säilytetään sovellettavan lain edellyttämien aikojen ajan.
9. Oikeutesi
Kun Esteve Castells Calpe on rekisterinpitäjä, voit pyytää pääsyä tietoihin, niiden oikaisemista, poistamista ja käsittelyn rajoittamista, vastustaa käsittelyä tai pyytää tietojen siirtämistä järjestelmästä toiseen, kun nämä oikeudet soveltuvat. Voit peruuttaa suostumuksesi, jos käsittely perustuu suostumukseen. Lähetä sähköpostia osoitteeseen [email protected]; voimme joutua varmistamaan henkilöllisyytesi.
Jos olet lähettänyt asiakirjoja asiakkaan työtilaan, ota ensin yhteyttä kyseiseen asiakkaaseen keräämisen syystä, pääsystä, oikaisusta, poistamisesta, rajoittamisesta tai peruuttamisesta. Sunset Docs avustaa asiakasta pätevien pyyntöjen käsittelyssä. Jos et pysty tunnistamaan asiakasta tai tavoittamaan sitä, ota yhteyttä meihin ja liitä mukaan lähetyskuittisi, mutta älä liitä asiakirjaa.
Voit tehdä valituksen paikalliselle valvontaviranomaiselle. Espanjassa valvontaviranomainen on Espanjan tietosuojavirasto AEPD, aepd.es.
10. Evästeet
Sunset Docs käyttää omia evästeitä, joita tarvitaan kirjautumiseen, istunnon suojaukseen, CSRF-suojaukseen sekä kieli- ja laskutusvaluuttavalintoihin. Emme käytä mainosevästeitä emmekä kolmansien osapuolten analytiikkaa asiakirjojen katselussa. Stripe voi käyttää omia tekniikoitaan, kun käytät sen ylläpitämää Checkout-maksusivua tai laskutusportaalia. Evästekäytännössä kerrotaan ajantasaiset tiedot.
11. Tietoturva
Käytämme teknisiä ja organisatorisia toimenpiteitä, joiden tarkoitus on suojata henkilötietoja, kuten Tietoturva-sivulla ja tietojenkäsittelysopimuksessa kuvataan. Mikään internetpalvelu ei voi poistaa kaikkia riskejä.
12. Ammattikäyttö ja lapset
Sunset Docs on tarkoitettu yritys- ja ammattikäyttöön. Tilejä ei ole tarkoitettu lapsille. Asiakkaat eivät saa pyytää palvelun kautta lasten tietoja tai erityisiin henkilötietoryhmiin kuuluvia tietoja, ellei Sunset Docs ole kirjallisesti hyväksynyt tällaista käsittelyä.
13. Muutokset
Voimme päivittää tätä selostetta, kun palvelu, palveluntarjoajat tai lakisääteiset vaatimukset muuttuvat. Ilmoitamme olennaisesta muutoksesta kohtuullisesti etukäteen, kun se on asianmukaista, ja pidämme voimassa olevan version tällä sivulla.
14. Yhteystiedot
Tietosuojaa koskevat kysymykset ja oikeuksien käyttöä koskevat pyynnöt voi lähettää osoitteeseen [email protected]. Yleistä tukea saa osoitteesta help@sunsetdocs.com. Älä lähetä asiakirjoja kumpaankaan osoitteeseen.