Ez a tájékoztató bemutatja, hogyan kezeli Esteve Castells Calpe a személyes adatokat, amikor Ön felkeresi a sunsetdocs.com webhelyet, fiókot hoz létre vagy használ, kapcsolatba lép velünk, fizet a szolgáltatásért, vagy dokumentumokat küld be egy ügyfél munkaterületére.
1. Hatály
Ez a tájékoztató kiterjed a Sunset Docs webhelyére, a fiókokra, a munkaterületekre, az ügyfélszolgálatra, a számlázási integrációra, a feltöltési portálokra és az e-mailes dokumentumfogadásra. Az ügyfélnek saját adatvédelmi tájékoztatója is lehet, amely elmagyarázza, miért kér dokumentumokat, és hogyan használja fel azokat.
2. Ki dönt az adatok felhasználásáról
A fiók-, számlázási, ügyfélszolgálati, webhely- és szolgáltatásbiztonsági adatok tekintetében Esteve Castells Calpe az adatkezelő. Elérhetőség: [email protected].
Az ügyfél dönti el, miért kér dokumentumokat, ki férhet hozzájuk, és hogyan használja fel az információkat. Ez az ügyfél általában az adatkezelő. A Sunset Docs a beküldött dokumentumokat az ügyfél nevében, az adatfeldolgozási megállapodás alapján kezeli.
3. Az általunk kezelt személyes adatok
A fiókadatok közé tartozik a név, a munkahelyi e-mail-cím, a jelszó hash-értéke, a választható kétlépcsős azonosítás adatai, a munkaterület-tagság, a beállítások és a szolgáltatással kapcsolatos preferenciák. A számlázási adatok közé tartozik az előfizetés, a számla, az adó, a pénznem és a fizetési állapot. A bankkártyaadatokat közvetlenül a Stripe gyűjti; a Sunset Docs nem tárol teljes kártyaszámokat.
Az ügyfél munkaterületének adatai között lehetnek dokumentumtartalmak, fájlnevek, feladói e-mail-címek, fájlmetaadatok, beküldési azonosítók, IP-címből származó biztonsági adatok, hozzáférési tevékenységek és törlési beállítások. Az ügyfélszolgálati adatok közé tartoznak a hibajegyek üzenetei és a kapcsolódó fiókadatok.
4. Célok és jogalapok
A fiók-, előfizetési, ügyfélszolgálati és szolgáltatási kommunikációs adatokat az ügyféllel kötött szerződés megkötése és teljesítése érdekében kezeljük. A számlázási és adózási nyilvántartásokat jogi kötelezettségeink teljesítése érdekében kezeljük.
Korlátozott kérés-, hozzáférési és biztonsági adatokat kezelünk jogos érdekünk alapján, amely a szolgáltatás védelmére, a visszaélések megelőzésére, a hibák diagnosztizálására, valamint jogi igények előterjesztésére vagy megvédésére irányul. Az ügyfél dokumentumait kizárólag az ügyfél dokumentált utasításai alapján kezeljük, ideértve a szolgáltatásban kiválasztott törlési beállításokat is.
5. Az ügyfelek dokumentumai
A dokumentumadatok a feladóktól, a munkaterület tagjaitól és az ügyfél e-mailes fogadásából származnak. Az automatikus ellenőrzések elutasíthatják a nem támogatott, hibás, jelszóval védett vagy gyanús fájlokat. Ezek az ellenőrzések arról döntenek, hogy egy fájl bekerülhet-e a munkaterületre; nem hoznak a feladóra vonatkozó, joghatással járó vagy hasonlóan jelentős döntést.
A dokumentumadatokat nem adjuk el, nem használjuk reklámcélra, és a dokumentumok tartalmát nem használjuk MI-modellek tanítására.
6. Kik kapják meg az adatokat
Az adatokat csak a szükséges mértékben osztjuk meg a További adatfeldolgozók oldalon felsorolt szolgáltatókkal, a fizetési és pénzügyi szolgáltatókkal, a titoktartásra kötelezett szakmai tanácsadókkal, a hatóságokkal, ha a közlést jogszabály írja elő, valamint egyesülés, felvásárlás vagy eladás esetén a jogutóddal, megfelelő garanciák mellett.
A tranzakciós e-maileket a Cloudflare-en keresztül küldjük, és azok soha nem tartalmaznak dokumentumokat, fájlneveket, előnézeteket, feladói azonosítót vagy dokumentumtartalmat.
7. Nemzetközi adattovábbítás
Az elsődleges alkalmazás és adatbázis az Európai Unióban található infrastruktúrán fut. A Cloudflare és a Stripe korlátozott forgalmi, e-mail-, fiók- vagy fizetési adatokat kezelhet az EGT-n kívül. Korlátozás alá eső adattovábbítás esetén alkalmazandó megfelelőségi határozatra, általános adatvédelmi kikötésekre vagy más jogszerű mechanizmusra támaszkodunk, szükség esetén kiegészítő intézkedésekkel.
A szolgáltatók jelenlegi szerepkörei, adatai és régiói a További adatfeldolgozók oldalon találhatók.
8. Megőrzés
Minden ügyfél-dokumentumnak van törlési dátuma. Az ütemezett vagy jogosult személy által indított kézi törlés eltávolítja az aktív tárolóból az aktív eredeti fájlt, az előnézeteket, az ideiglenes nyomtatási kimenetet, a becsomagolt kulcsokat, a fájlnevet, a feladó adatait és az érzékeny metaadatokat. A titkosított adatbázis-mentésekben maradt adatok 30 napon belül lejárnak.
A minimális, tartalmat nem tartalmazó törlési és kapcsolódó naplóbejegyzések 12 hónapig megmaradnak. A befejezett háttérfeladatok 30 napig maradnak meg. A fiók- és munkaterület-adatok a fiók aktív állapota alatt megmaradnak, a fiók törlése után pedig eltávolítjuk vagy anonimizáljuk őket, kivéve, ha jogszabály nyilvántartás megőrzését írja elő. A számlázási és adózási nyilvántartásokat az alkalmazandó jogszabályokban előírt ideig őrizzük meg.
9. Az Ön jogai
Ha Esteve Castells Calpe az adatkezelő, Ön adott esetben kérheti a hozzáférést, a helyesbítést, a törlést, a korlátozást, tiltakozhat, vagy kérheti az adathordozhatóságot. Ha az adatkezelés hozzájáruláson alapul, a hozzájárulását visszavonhatja. Írjon a [email protected] címre; előfordulhat, hogy ellenőriznünk kell a személyazonosságát.
Ha dokumentumokat küldött be egy ügyfél munkaterületére, először az adott ügyféllel vegye fel a kapcsolatot a gyűjtés okával, a hozzáféréssel, a helyesbítéssel, a törléssel, a korlátozással vagy a visszavonással kapcsolatban. A Sunset Docs segíti az ügyfelet az érvényes kérelmek teljesítésében. Ha nem tudja azonosítani vagy elérni az ügyfelet, forduljon hozzánk a beküldési visszaigazolással, és ne csatolja a dokumentumot.
Panaszt nyújthat be a helyi felügyeleti hatóságnál. Spanyolországban ez a spanyol adatvédelmi hatóság, az AEPD (aepd.es).
10. Sütik
A Sunset Docs saját sütiket használ, amelyek a bejelentkezéshez, a munkamenet biztonságához, a CSRF-védelemhez, a nyelvhez és a számlázási pénznem beállításához szükségesek. Nem használunk reklámsütiket, és a dokumentummegtekintőben nincs harmadik féltől származó analitika. A Stripe saját technológiákat használhat, amikor Ön a Stripe által üzemeltetett Checkout fizetési oldalt vagy a számlázási portált keresi fel. A részleteket a Sütikezelési tájékoztató tartalmazza.
11. Biztonság
A személyes adatok védelmét szolgáló technikai és szervezési intézkedéseket alkalmazunk, a Biztonság oldalon és az adatfeldolgozási megállapodásban leírtak szerint. Egyetlen internetes szolgáltatás sem képes minden kockázatot kiküszöbölni.
12. Üzleti használat és gyermekek
A Sunset Docs üzleti és szakmai használatra készült. A fiókok nem gyermekek számára készültek. Az ügyfelek nem kérhetnek gyermekekre vonatkozó adatokat vagy a személyes adatok különleges kategóriáiba tartozó adatokat a szolgáltatáson keresztül, hacsak a Sunset Docs ehhez az adatkezeléshez írásban hozzá nem járult.
13. Változások
Ezt a tájékoztatót frissíthetjük, ha a szolgáltatás, a szolgáltatók vagy a jogi követelmények megváltoznak. Lényeges változás esetén adott esetben észszerű időben előre értesítjük, és a hatályos változatot ezen az oldalon tartjuk elérhetővé.
14. Kapcsolat
Adatvédelmi kérdéseit és az érintetti jogokkal kapcsolatos kérelmeit a [email protected] címre küldheti. Általános ügyfélszolgálat a help@sunsetdocs.com címen érhető el. Egyik címre se küldjön dokumentumokat.