Această politică explică modul în care Esteve Castells Calpe tratează datele cu caracter personal atunci când vizitați sunsetdocs.com, creați sau utilizați un cont, ne contactați, plătiți serviciul sau trimiteți documente către spațiul de lucru al unui client.
1. Domeniu de aplicare
Această politică se aplică site-ului Sunset Docs, conturilor, spațiilor de lucru, asistenței, integrării pentru facturare, portalurilor de încărcare și primirii documentelor prin email. Un client poate avea propria notă de informare privind confidențialitatea, care explică de ce solicită documente și cum le utilizează.
2. Cine decide cum sunt utilizate datele
Esteve Castells Calpe este operatorul pentru datele de cont, facturare, asistență, site și securitatea serviciului. Contact: [email protected].
Clientul decide de ce sunt solicitate documentele, cine le poate accesa și cum vor fi utilizate informațiile. În mod normal, clientul respectiv este operatorul. Sunset Docs prelucrează documentele trimise în numele clientului, în temeiul Acordului privind prelucrarea datelor (DPA).
3. Datele cu caracter personal pe care le prelucrăm
Datele de cont includ numele, adresa de email de serviciu, hash-ul parolei, datele opționale pentru verificarea în doi pași, calitatea de membru în spațiul de lucru, setările și preferințele de serviciu. Datele de facturare includ abonamentul, facturile, datele fiscale, moneda și starea plăților. Stripe colectează direct datele cardului de plată; Sunset Docs nu stochează numere complete de card.
Datele din spațiul de lucru al clientului pot include conținutul documentelor, numele fișierelor, adresele de email ale expeditorilor, metadatele fișierelor, referințele trimiterilor, date de securitate derivate din adresa IP, activitatea de acces și setările de ștergere. Datele de asistență includ mesajele din tichete și detaliile de cont aferente.
4. Scopuri și temeiuri juridice
Prelucrăm datele de cont, abonament, asistență și comunicări privind serviciul pentru a încheia și executa contractul cu clientul. Prelucrăm evidențele de facturare și fiscale pentru a îndeplini obligații legale.
Prelucrăm un volum limitat de date privind cererile, accesul și securitatea în temeiul intereselor noastre legitime de a proteja serviciul, de a preveni abuzurile, de a diagnostica defecțiunile și de a constata, exercita sau apăra pretenții în instanță. Documentele clienților sunt prelucrate numai pe baza instrucțiunilor documentate ale clientului, inclusiv a setărilor de ștergere alese în serviciu.
5. Documentele clienților
Datele din documente provin de la expeditori, de la membrii spațiului de lucru și din adresa de email a clientului pentru primirea documentelor. Verificările automate pot respinge fișiere neacceptate, deteriorate, protejate cu parolă sau suspecte. Aceste verificări stabilesc doar dacă un fișier poate intra în spațiul de lucru; ele nu reprezintă o decizie care produce efecte juridice sau care afectează în mod similar semnificativ expeditorul.
Nu vindem datele din documente, nu le folosim în scopuri publicitare și nu folosim conținutul documentelor pentru antrenarea modelelor de inteligență artificială.
6. Cine primește datele
Partajăm datele numai în măsura necesară cu furnizorii enumerați pe pagina Subîmputerniciți, cu furnizorii de servicii de plată și financiare, cu consultanți profesionali obligați la confidențialitate, cu autoritățile atunci când divulgarea este impusă de lege și cu un succesor implicat într-o fuziune, achiziție sau vânzare, sub rezerva unor garanții adecvate.
Emailurile tranzacționale sunt trimise prin Cloudflare și nu includ niciodată documente, nume de fișiere, previzualizări, identitatea expeditorului sau conținutul documentelor.
7. Transferuri internaționale
Aplicația principală și baza de date rulează pe infrastructură din Uniunea Europeană. Cloudflare și Stripe pot prelucra date limitate de trafic, email, cont sau plată în afara SEE. Atunci când are loc un transfer restricționat, ne bazăm pe o decizie privind caracterul adecvat aplicabilă, pe clauzele contractuale standard sau pe un alt mecanism legal, cu măsuri suplimentare acolo unde este cazul.
Rolurile actuale ale furnizorilor, datele și regiunile sunt enumerate pe pagina Subîmputerniciți.
8. Perioada de păstrare
Fiecare document al unui client are o dată de ștergere. Ștergerea programată sau ștergerea manuală autorizată elimină din stocarea activă originalul activ, previzualizările, fișierele temporare de printare, cheile învelite, numele fișierului, datele expeditorului și metadatele sensibile. Datele reziduale din backupurile criptate ale bazei de date expiră în cel mult 30 de zile.
Înregistrările minime de ștergere, fără conținut, și înregistrările de audit aferente se păstrează 12 luni. Sarcinile de fundal finalizate se păstrează 30 de zile. Datele de cont și ale spațiului de lucru se păstrează cât timp contul este activ și sunt șterse sau anonimizate după ștergerea contului, cu excepția cazurilor în care legea ne obligă să păstrăm o evidență. Evidențele de facturare și fiscale se păstrează pe perioadele impuse de legea aplicabilă.
9. Drepturile dumneavoastră
Atunci când Esteve Castells Calpe este operatorul, puteți solicita, după caz, accesul, rectificarea, ștergerea, restricționarea prelucrării, vă puteți opune prelucrării sau puteți solicita portabilitatea datelor. Vă puteți retrage consimțământul atunci când prelucrarea se bazează pe consimțământ. Scrieți-ne la [email protected]; este posibil să fie nevoie să vă verificăm identitatea.
Dacă ați trimis documente către spațiul de lucru al unui client, contactați mai întâi clientul respectiv în legătură cu motivul colectării, accesul, rectificarea, ștergerea, restricționarea sau retragerea documentelor. Sunset Docs va sprijini clientul în soluționarea cererilor valabile. Dacă nu puteți identifica sau contacta clientul, scrieți-ne și indicați confirmarea de primire a trimiterii, fără să atașați documentul.
Puteți depune o plângere la autoritatea de supraveghere locală. În Spania, aceasta este Agenția Spaniolă pentru Protecția Datelor, AEPD, la aepd.es.
10. Cookie-uri
Sunset Docs utilizează cookie-uri proprii necesare pentru conectare, securitatea sesiunii, protecția CSRF, limbă și preferința privind moneda de facturare. Nu utilizăm cookie-uri de publicitate sau instrumente de analiză terțe în vizualizatorul de documente. Stripe poate utiliza propriile tehnologii atunci când accesați Checkout găzduit sau portalul de facturare. Politica privind cookie-urile oferă detaliile actuale.
11. Securitate
Utilizăm măsuri tehnice și organizatorice destinate să protejeze datele cu caracter personal, așa cum sunt descrise pe pagina Securitate și în DPA. Niciun serviciu de internet nu poate elimina orice risc.
12. Utilizare profesională și copii
Sunset Docs este destinat utilizării în scop comercial și profesional. Conturile nu sunt destinate copiilor. Clienții nu trebuie să solicite prin intermediul serviciului date ale copiilor sau categorii speciale de date, cu excepția cazului în care Sunset Docs a acceptat în scris această prelucrare.
13. Modificări
Putem actualiza această politică atunci când se schimbă serviciul, furnizorii sau cerințele legale. Vom anunța cu un termen rezonabil o modificare semnificativă, acolo unde este cazul, și vom păstra versiunea în vigoare pe această pagină.
14. Contact
Întrebările privind confidențialitatea și cererile de exercitare a drepturilor pot fi trimise la [email protected]. Asistența generală este disponibilă la help@sunsetdocs.com. Nu trimiteți documente la niciuna dintre aceste adrese.