Den här policyn förklarar hur Esteve Castells Calpe behandlar personuppgifter när du besöker sunsetdocs.com, skapar eller använder ett konto, kontaktar oss, betalar för tjänsten eller skickar dokument till en kunds arbetsyta.
1. Omfattning
Policyn omfattar Sunset Docs webbplats, konton, arbetsytor, support, faktureringsintegration, uppladdningsportaler och mottagning av dokument via e-post. En kund kan ha en egen integritetsinformation som förklarar varför kunden begär dokument och hur de används.
2. Vem som bestämmer hur uppgifterna används
Esteve Castells Calpe är personuppgiftsansvarig för uppgifter om konton, fakturering, support, webbplatsen och tjänstens säkerhet. Kontakta [email protected].
Kunden bestämmer varför dokument begärs, vem som får åtkomst till dem och hur uppgifterna ska användas. Kunden är normalt personuppgiftsansvarig. Sunset Docs behandlar inskickade dokument för kundens räkning enligt personuppgiftsbiträdesavtalet.
3. Personuppgifter vi behandlar
Kontouppgifter omfattar namn, e-postadress i arbetet, lösenordshash, uppgifter om tvåstegsverifiering om du använder det, medlemskap i arbetsytor, inställningar och tjänstepreferenser. Faktureringsuppgifter omfattar prenumeration, fakturor, skatt, valuta och betalningsstatus. Stripe samlar in kortuppgifter direkt; Sunset Docs lagrar inte fullständiga kortnummer.
Uppgifter i kunders arbetsytor kan omfatta dokumentinnehåll, filnamn, avsändares e-postadresser, filmetadata, inlämningsreferenser, säkerhetsuppgifter härledda från IP-adresser, åtkomstaktivitet och raderingsinställningar. Supportuppgifter omfattar meddelanden i ärenden och tillhörande kontouppgifter.
4. Ändamål och rättslig grund
Vi behandlar uppgifter om konton, prenumerationer, support och kommunikation om tjänsten för att ingå och fullgöra vårt avtal med kunden. Vi behandlar fakturerings- och skatteunderlag för att fullgöra rättsliga förpliktelser.
Vi behandlar begränsade uppgifter om förfrågningar, åtkomst och säkerhet på grund av vårt berättigade intresse av att skydda tjänsten, förhindra missbruk, felsöka fel och fastställa eller försvara rättsliga anspråk. Kunders dokument behandlas endast enligt kundens dokumenterade instruktioner, inklusive de raderingsinställningar som valts i tjänsten.
5. Kunders dokument
Dokumentuppgifter kommer från avsändare, medlemmar i arbetsytor och kundens mottagning via e-post. Automatiska kontroller kan avvisa filer som inte stöds, är felaktigt formaterade, lösenordsskyddade eller misstänkta. Kontrollerna avgör om en fil kan tas in i arbetsytan; de innebär inget beslut med rättsliga följder eller som på liknande sätt påverkar avsändaren i betydande grad.
Vi säljer inte dokumentuppgifter, använder dem inte för reklam och använder inte dokumentinnehåll för att träna AI-modeller.
6. Vem som tar emot uppgifter
Vi delar uppgifter endast i den mån det behövs med leverantörer som anges på sidan Underbiträden, betalnings- och finansleverantörer, professionella rådgivare med tystnadsplikt, myndigheter när utlämnande krävs enligt lag samt en efterträdare vid en fusion, ett förvärv eller en försäljning, med lämpliga skyddsåtgärder.
Transaktionell e-post skickas via Cloudflare och innehåller aldrig dokument, filnamn, förhandsvisningar, avsändarens identitet eller dokumentinnehåll.
7. Överföringar till tredjeländer
Den primära applikationen och databasen körs på infrastruktur inom Europeiska unionen. Cloudflare och Stripe kan behandla begränsade trafik-, e-post-, konto- eller betalningsuppgifter utanför EES. Vid en överföring som omfattas av begränsningar stöder vi oss på ett tillämpligt beslut om adekvat skyddsnivå, standardavtalsklausuler eller en annan laglig mekanism, med kompletterande åtgärder när det är lämpligt.
Leverantörernas aktuella roller, uppgifter och regioner anges på sidan Underbiträden.
8. Lagringstid
Varje dokument från en kund har ett raderingsdatum. Schemalagd eller behörig manuell radering tar bort det aktiva originalet, förhandsvisningar, tillfälliga utskriftsfiler, krypterade nycklar, filnamn, avsändaruppgifter och känsliga metadata från aktiv lagring. Rester i krypterade säkerhetskopior av databasen går ut inom 30 dagar.
Minimala raderingsposter utan innehåll och tillhörande granskningsposter finns kvar i 12 månader. Slutförda bakgrundsjobb finns kvar i 30 dagar. Konto- och arbetsytsuppgifter finns kvar så länge kontot är aktivt och tas bort eller anonymiseras när kontot raderas, utom när lag kräver att vi sparar en uppgift. Fakturerings- och skatteunderlag sparas under de tider som tillämplig lag kräver.
9. Dina rättigheter
När Esteve Castells Calpe är personuppgiftsansvarig kan du i tillämpliga fall begära tillgång, rättelse, radering, begränsning, göra invändningar eller begära dataportabilitet. Du kan återkalla ditt samtycke när behandlingen grundar sig på samtycke. Mejla [email protected]; vi kan behöva kontrollera din identitet.
Om du har skickat dokument till en kunds arbetsyta ska du i första hand kontakta den kunden om skälet till insamlingen, tillgång, rättelse, radering, begränsning eller återkallelse. Sunset Docs hjälper kunden med giltiga begäranden. Om du inte kan identifiera eller nå kunden kan du kontakta oss med ditt inlämningskvitto, utan att bifoga dokumentet.
Du kan lämna in ett klagomål till din lokala tillsynsmyndighet. I Spanien är det den spanska dataskyddsmyndigheten, AEPD, på aepd.es.
10. Cookies
Sunset Docs använder förstapartscookies som behövs för inloggning, sessionssäkerhet, CSRF-skydd samt språk- och valutaval för fakturering. Vi använder inte reklamcookies eller analysverktyg från tredje part i dokumentvisaren. Stripe kan använda egna tekniker när du besöker Stripes kassa eller faktureringsportal. Cookiepolicyn innehåller aktuell information.
11. Säkerhet
Vi använder tekniska och organisatoriska åtgärder som är avsedda att skydda personuppgifter, enligt beskrivningen på sidan Säkerhet och i personuppgiftsbiträdesavtalet. Ingen internettjänst kan eliminera alla risker.
12. Användning i verksamhet och barn
Sunset Docs är avsett för användning i företag och yrkesverksamhet. Konton är inte avsedda för barn. Kunder får inte begära uppgifter om barn eller särskilda kategorier av personuppgifter via tjänsten om inte Sunset Docs skriftligen har godkänt den behandlingen.
13. Ändringar
Vi kan uppdatera policyn när tjänsten, leverantörerna eller rättsliga krav ändras. Vi meddelar väsentliga ändringar i rimlig tid i förväg när det är lämpligt och håller den aktuella versionen tillgänglig på den här sidan.
14. Kontakt
Frågor om integritet och begäranden om att utöva dina rättigheter kan skickas till [email protected]. Allmän support finns på help@sunsetdocs.com. Skicka inga dokument till någon av adresserna.