Niniejsza polityka wyjaśnia, jak Esteve Castells Calpe przetwarza dane osobowe, gdy odwiedzasz sunsetdocs.com, zakładasz konto lub z niego korzystasz, kontaktujesz się z nami, płacisz za usługę lub przesyłasz dokumenty do przestrzeni roboczej klienta.
1. Zakres
Polityka obejmuje stronę internetową Sunset Docs, konta, przestrzenie robocze, pomoc techniczną, integrację rozliczeń, portale do przesyłania i przyjmowanie dokumentów e-mailem. Klient może mieć własną informację o ochronie danych, która wyjaśnia, dlaczego prosi o dokumenty i jak z nich korzysta.
2. Kto decyduje o wykorzystaniu danych
Esteve Castells Calpe jest administratorem danych kont, rozliczeń, pomocy technicznej, strony internetowej i bezpieczeństwa usługi. Kontakt: [email protected].
Klient decyduje, w jakim celu prosi o dokumenty, kto ma do nich dostęp i jak informacje zostaną wykorzystane. Zazwyczaj to ten klient jest administratorem. Sunset Docs przetwarza przesłane dokumenty w imieniu klienta na podstawie umowy powierzenia przetwarzania danych.
3. Jakie dane osobowe przetwarzamy
Dane konta obejmują imię i nazwisko, służbowy adres e-mail, skrót hasła, opcjonalne dane weryfikacji dwuetapowej, członkostwo w przestrzeniach roboczych, ustawienia i preferencje. Dane rozliczeniowe obejmują subskrypcję, faktury, dane podatkowe, walutę i status płatności. Dane kart płatniczych zbiera bezpośrednio Stripe; Sunset Docs nie przechowuje pełnych numerów kart.
Dane w przestrzeni roboczej klienta mogą obejmować treść dokumentów, nazwy plików, adresy e-mail nadawców, metadane plików, oznaczenia przesyłek, dane bezpieczeństwa pochodzące z adresów IP, historię dostępu i ustawienia usuwania. Dane pomocy technicznej obejmują wiadomości w zgłoszeniach i powiązane informacje o koncie.
4. Cele i podstawy prawne
Przetwarzamy dane konta, subskrypcji, pomocy technicznej i komunikacji dotyczącej usługi w celu zawarcia i wykonania umowy z klientem. Dokumentację rozliczeniową i podatkową przetwarzamy w celu wypełnienia obowiązków prawnych.
W ograniczonym zakresie przetwarzamy dane żądań, dostępu i bezpieczeństwa w ramach naszego prawnie uzasadnionego interesu polegającego na ochronie usługi, zapobieganiu nadużyciom, diagnozowaniu awarii oraz ustalaniu, dochodzeniu lub obronie roszczeń. Dokumenty klientów przetwarzamy wyłącznie na udokumentowane polecenie klienta, w tym zgodnie z ustawieniami usuwania wybranymi w usłudze.
5. Dokumenty klientów
Dane z dokumentów pochodzą od nadawców, członków przestrzeni roboczej i z przyjmowania e-maili przez klienta. Automatyczne kontrole mogą odrzucić pliki nieobsługiwane, uszkodzone, chronione hasłem lub podejrzane. Kontrole te rozstrzygają tylko, czy plik może trafić do przestrzeni roboczej; nie stanowią decyzji wywołującej wobec nadawcy skutki prawne ani w podobny sposób na niego istotnie wpływającej.
Nie sprzedajemy danych z dokumentów, nie wykorzystujemy ich do reklamy i nie używamy treści dokumentów do trenowania modeli sztucznej inteligencji.
6. Odbiorcy danych
Udostępniamy dane wyłącznie w niezbędnym zakresie dostawcom wymienionym na stronie Podmioty przetwarzające, dostawcom usług płatniczych i finansowych, profesjonalnym doradcom zobowiązanym do zachowania poufności, organom, gdy ujawnienie jest wymagane przez prawo, oraz następcy prawnemu w ramach połączenia, przejęcia lub sprzedaży, z zastrzeżeniem odpowiednich zabezpieczeń.
Wiadomości transakcyjne są wysyłane przez Cloudflare i nigdy nie zawierają dokumentów, nazw plików, podglądów, tożsamości nadawcy ani treści dokumentów.
7. Przekazywanie danych do państw trzecich
Główna aplikacja i baza danych działają w infrastrukturze na terenie Unii Europejskiej. Cloudflare i Stripe mogą przetwarzać ograniczone dane dotyczące ruchu, poczty, kont lub płatności poza EOG. W przypadku przekazania podlegającego ograniczeniom opieramy się na mającej zastosowanie decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzulach umownych lub innym zgodnym z prawem mechanizmie, w razie potrzeby z dodatkowymi zabezpieczeniami.
Aktualne role dostawców, zakres danych i regiony są wymienione na stronie Podmioty przetwarzające.
8. Okres przechowywania
Każdy dokument klienta ma datę usunięcia. Zaplanowane lub autoryzowane ręczne usunięcie usuwa z aktywnego magazynu aktywny oryginał, podglądy, tymczasowe pliki wydruku, opakowane klucze, nazwę pliku, dane nadawcy i wrażliwe metadane. Pozostałości w zaszyfrowanych kopiach zapasowych bazy danych wygasają w ciągu 30 dni.
Minimalne zapisy o usunięciu bez treści i powiązane zapisy audytowe są przechowywane przez 12 miesięcy. Zakończone zadania w tle są przechowywane przez 30 dni. Dane kont i przestrzeni roboczych są przechowywane, dopóki konto jest aktywne, a po jego usunięciu są usuwane lub anonimizowane, chyba że prawo wymaga od nas zachowania zapisu. Dokumentację rozliczeniową i podatkową przechowujemy przez okresy wymagane przez obowiązujące przepisy.
9. Twoje prawa
Jeśli Esteve Castells Calpe jest administratorem, możesz w stosownych przypadkach żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia oraz wnieść sprzeciw. Jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać. Napisz na [email protected]; możemy poprosić o potwierdzenie Twojej tożsamości.
Jeśli Twoje dokumenty zostały przesłane do przestrzeni roboczej klienta, w sprawie celu ich zbierania, dostępu, sprostowania, usunięcia, ograniczenia lub wycofania skontaktuj się najpierw z tym klientem. Sunset Docs pomoże klientowi w obsłudze zasadnych żądań. Jeśli nie możesz ustalić, kim jest klient, lub się z nim skontaktować, napisz do nas, podając potwierdzenie przesyłki, i nie dołączaj dokumentu.
Masz prawo wnieść skargę do lokalnego organu nadzorczego. W Hiszpanii jest nim hiszpańska agencja ochrony danych AEPD (aepd.es).
10. Pliki cookie
Sunset Docs używa własnych plików cookie niezbędnych do logowania, bezpieczeństwa sesji, ochrony przed CSRF oraz zapamiętania języka i waluty rozliczeń. Nie używamy reklamowych plików cookie ani zewnętrznych narzędzi analitycznych w przeglądarce dokumentów. Stripe może stosować własne technologie, gdy odwiedzasz hostowaną stronę Checkout lub portal rozliczeń. Szczegóły podaje Polityka plików cookie.
11. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne służące ochronie danych osobowych, opisane na stronie Bezpieczeństwo i w umowie powierzenia. Żadna usługa internetowa nie eliminuje wszystkich zagrożeń.
12. Użytek biznesowy i dzieci
Sunset Docs jest przeznaczony do użytku biznesowego i zawodowego. Konta nie są przeznaczone dla dzieci. Klienci nie mogą za pośrednictwem usługi zbierać danych dzieci ani szczególnych kategorii danych osobowych, chyba że Sunset Docs zgodzi się na takie przetwarzanie na piśmie.
13. Zmiany
Możemy aktualizować tę politykę, gdy zmienia się usługa, dostawcy lub wymogi prawne. O istotnej zmianie poinformujemy z rozsądnym wyprzedzeniem, jeśli będzie to właściwe, a aktualna wersja będzie zawsze dostępna na tej stronie.
14. Kontakt
Pytania dotyczące prywatności i żądania związane z prawami można wysyłać na adres [email protected]. Ogólna pomoc jest dostępna pod adresem help@sunsetdocs.com. Nie wysyłaj dokumentów na żaden z tych adresów.