Denne erklæringen forklarer hvordan Esteve Castells Calpe behandler personopplysninger når du besøker sunsetdocs.com, oppretter eller bruker en konto, kontakter oss, betaler for tjenesten eller sender dokumenter til en kundes arbeidsområde.
1. Omfang
Denne erklæringen gjelder nettstedet, kontoene, arbeidsområdene, kundestøtten, faktureringsintegrasjonen, opplastingsportalene og e-postmottaket for dokumenter i Sunset Docs. En kunde kan ha sin egen personvernerklæring som forklarer hvorfor den ber om dokumenter og hvordan den bruker dem.
2. Hvem som bestemmer hvordan opplysningene brukes
Esteve Castells Calpe er behandlingsansvarlig for opplysninger knyttet til kontoer, fakturering, kundestøtte, nettstedet og sikkerheten i tjenesten. Kontakt [email protected].
Kunden bestemmer hvorfor dokumenter etterspørres, hvem som kan få tilgang til dem, og hvordan opplysningene skal brukes. Kunden er normalt behandlingsansvarlig. Sunset Docs behandler innsendte dokumenter på vegne av kunden i henhold til databehandleravtalen.
3. Personopplysninger vi behandler
Kontoopplysninger omfatter navn, jobb-e-post, passordhash, eventuelle opplysninger for totrinnsbekreftelse, medlemskap i arbeidsområder, innstillinger og preferanser for tjenesten. Faktureringsopplysninger omfatter abonnement, fakturaer, avgifter, valuta og betalingsstatus. Stripe samler inn betalingskortopplysninger direkte; Sunset Docs lagrer ikke fullstendige kortnumre.
Data i kundens arbeidsområde kan omfatte dokumentinnhold, filnavn, avsenderes e-postadresser, filmetadata, referanser til innsendinger, sikkerhetsdata utledet fra IP-adresser, tilgangsaktivitet og sletteinnstillinger. Kundestøtteopplysninger omfatter meldinger i saker og tilhørende kontoopplysninger.
4. Formål og behandlingsgrunnlag
Vi behandler opplysninger om kontoer, abonnementer, kundestøtte og tjenestekommunikasjon for å inngå og oppfylle avtalen med kunden. Vi behandler fakturerings- og avgiftsopplysninger for å oppfylle rettslige forpliktelser.
Vi behandler begrensede opplysninger om forespørsler, tilgang og sikkerhet ut fra vår berettigede interesse i å beskytte tjenesten, forhindre misbruk, feilsøke og fastsette eller forsvare rettskrav. Kundens dokumenter behandles bare etter kundens dokumenterte instrukser, inkludert sletteinnstillingene som er valgt i tjenesten.
5. Kundens dokumenter
Dokumentdata kommer fra avsendere, medlemmer av arbeidsområdet og kundens e-postmottak. Automatiske kontroller kan avvise filer som ikke støttes, er skadet, er passordbeskyttet eller er mistenkelige. Kontrollene avgjør om en fil kan komme inn i arbeidsområdet; de treffer ingen avgjørelse med rettsvirkning eller tilsvarende betydelig virkning for avsenderen.
Vi selger ikke dokumentdata, bruker dem ikke til reklame og bruker ikke dokumentinnhold til å trene KI-modeller.
6. Hvem som mottar opplysninger
Vi deler bare opplysninger i den grad det er nødvendig, med leverandørene som er oppført på siden om underdatabehandlere, betalings- og finansleverandører, profesjonelle rådgivere med taushetsplikt, myndigheter når utlevering er lovpålagt, og en etterfølger ved fusjon, oppkjøp eller salg, med egnede garantier.
Transaksjonelle e-poster sendes gjennom Cloudflare og inneholder aldri dokumenter, filnavn, forhåndsvisninger, avsenderidentitet eller dokumentinnhold.
7. Overføring til andre land
Hovedapplikasjonen og databasen kjører på infrastruktur i Den europeiske union. Cloudflare og Stripe kan behandle begrensede opplysninger om trafikk, e-post, kontoer eller betalinger utenfor EØS. Ved en overføring som er underlagt begrensninger, bygger vi på en gjeldende beslutning om tilstrekkelig beskyttelsesnivå, standard personvernbestemmelser eller en annen lovlig overføringsmekanisme, med supplerende tiltak der det er hensiktsmessig.
Leverandørenes nåværende roller, opplysninger og regioner står på siden om underdatabehandlere.
8. Lagringstid
Hvert av kundens dokumenter har en slettedato. Planlagt eller autorisert manuell sletting fjerner den aktive originalen, forhåndsvisninger, midlertidige utskriftsfiler, innpakkede nøkler, filnavn, avsenderopplysninger og sensitive metadata fra aktiv lagring. Rester i krypterte sikkerhetskopier av databasen utløper innen 30 dager.
Minimale registreringer av sletting uten innhold og tilhørende revisjonsregistreringer beholdes i 12 måneder. Fullførte bakgrunnsjobber beholdes i 30 dager. Konto- og arbeidsområdeopplysninger beholdes så lenge kontoen er aktiv, og slettes eller anonymiseres etter at kontoen er slettet, med unntak av registreringer vi er lovpålagt å beholde. Fakturerings- og avgiftsopplysninger oppbevares så lenge gjeldende lovgivning krever.
9. Dine rettigheter
Når Esteve Castells Calpe er behandlingsansvarlig, kan du der det er aktuelt be om innsyn, retting, sletting, begrensning av behandlingen, protestere mot behandlingen eller kreve dataportabilitet. Du kan trekke tilbake samtykke når behandlingen bygger på samtykke. Send e-post til [email protected]; vi kan måtte bekrefte identiteten din.
Har du sendt dokumenter til en kundes arbeidsområde, bør du først kontakte den kunden om formålet med innsamlingen, innsyn, retting, sletting, begrensning eller tilbaketrekking. Sunset Docs hjelper kunden med gyldige forespørsler. Hvis du ikke kan finne ut hvem kunden er eller ikke får kontakt med den, kan du kontakte oss med kvitteringen for innsendingen. Ikke legg ved dokumentet.
Du kan klage til tilsynsmyndigheten der du bor. I Spania er dette det spanske datatilsynet, AEPD, på aepd.es.
10. Informasjonskapsler
Sunset Docs bruker førstepartsinformasjonskapsler som trengs for innlogging, øktsikkerhet, CSRF-beskyttelse, språk og valgt betalingsvaluta. Vi bruker ikke informasjonskapsler for reklame eller analyseverktøy fra tredjeparter i dokumentvisningen. Stripe kan bruke egne teknologier når du besøker Stripe Checkout eller faktureringsportalen. Erklæringen om informasjonskapsler gir oppdaterte detaljer.
11. Sikkerhet
Vi bruker tekniske og organisatoriske tiltak som skal beskytte personopplysninger, slik det er beskrevet på sikkerhetssiden og i databehandleravtalen. Ingen internettjeneste kan fjerne all risiko.
12. Bruk i næringsvirksomhet og barn
Sunset Docs er beregnet på næringsvirksomhet og profesjonell bruk. Kontoene er ikke ment for barn. Kunder skal ikke be om opplysninger om barn eller særlige kategorier av personopplysninger gjennom tjenesten, med mindre Sunset Docs skriftlig har godtatt slik behandling.
13. Endringer
Vi kan oppdatere denne erklæringen når tjenesten, leverandørene eller lovkravene endres. Ved vesentlige endringer varsler vi i rimelig tid på forhånd der det er hensiktsmessig, og den gjeldende versjonen ligger alltid på denne siden.
14. Kontakt
Spørsmål om personvern og forespørsler om rettigheter kan sendes til [email protected]. Generell kundestøtte får du på help@sunsetdocs.com. Ikke send dokumenter til noen av adressene.