Політика конфіденційності

Ця політика пояснює, як Esteve Castells Calpe опрацьовує персональні дані, коли ви відвідуєте sunsetdocs.com, створюєте акаунт або користуєтеся ним, звертаєтеся до нас, оплачуєте сервіс чи надсилаєте документи до робочого простору клієнта.

1. Сфера дії

Ця політика охоплює вебсайт Sunset Docs, акаунти, робочі простори, підтримку, інтеграцію оплати, портали завантаження та приймання документів електронною поштою. Клієнт може мати власне повідомлення про конфіденційність, яке пояснює, навіщо він запитує документи і як їх використовує.

2. Хто визначає, як використовуються дані

Esteve Castells Calpe є контролером даних акаунтів, оплати, підтримки, вебсайту та безпеки сервісу. Контакт: [email protected].

Клієнт визначає, навіщо запитуються документи, хто може мати до них доступ і як буде використано інформацію. Зазвичай саме цей клієнт є контролером. Sunset Docs опрацьовує надіслані документи від імені клієнта відповідно до Додатка про опрацювання даних.

3. Персональні дані, які ми опрацьовуємо

Дані акаунта включають ім'я, робочу електронну адресу, хеш пароля, необов'язкові дані двоетапної перевірки, членство в робочих просторах, налаштування та вподобання щодо сервісу. Платіжні дані включають підписку, рахунки, податкові дані, валюту та статус оплати. Дані платіжної картки Stripe збирає безпосередньо; Sunset Docs не зберігає повних номерів карток.

Дані робочого простору клієнта можуть включати вміст документів, назви файлів, електронні адреси відправників, метадані файлів, ідентифікатори надходжень, дані безпеки, отримані з IP-адрес, історію доступу та налаштування видалення. Дані підтримки включають повідомлення в зверненнях і пов'язані дані акаунта.

4. Цілі та правові підстави

Ми опрацьовуємо дані акаунта, підписки, підтримки та службових повідомлень, щоб укласти й виконати договір із клієнтом. Платіжні й податкові записи ми опрацьовуємо для виконання юридичних обов'язків.

Обмежені дані запитів, доступу та безпеки ми опрацьовуємо на підставі законних інтересів: захист сервісу, запобігання зловживанням, діагностика збоїв, а також встановлення чи захист правових вимог. Документи клієнтів опрацьовуються лише за задокументованими вказівками клієнта, зокрема відповідно до налаштувань видалення, вибраних у сервісі.

5. Документи клієнтів

Дані документів надходять від відправників, учасників робочого простору та з приймання електронної пошти клієнта. Автоматичні перевірки можуть відхиляти непідтримувані, пошкоджені, захищені паролем або підозрілі файли. Ці перевірки вирішують, чи може файл потрапити до робочого простору; вони не ухвалюють щодо відправника рішень, які мають юридичні чи подібні значні наслідки.

Ми не продаємо дані документів, не використовуємо їх для реклами і не використовуємо вміст документів для навчання моделей ШІ.

Ми передаємо дані лише в необхідному обсязі: постачальникам, зазначеним на сторінці додаткових операторів, платіжним і фінансовим постачальникам, професійним радникам, зобов'язаним дотримуватися конфіденційності, органам влади, якщо розкриття вимагає закон, і правонаступнику в разі злиття, придбання чи продажу за умови належних гарантій.

Службові листи надсилаються через Cloudflare і ніколи не містять документів, назв файлів, зображень сторінок, даних про відправника чи вмісту документів.

7. Міжнародне передавання

Основний застосунок і база даних працюють на інфраструктурі в Європейському Союзі. Cloudflare і Stripe можуть опрацьовувати обмежені дані трафіку, електронної пошти, акаунтів або платежів за межами ЄЕЗ. Якщо відбувається обмежене передавання, ми спираємося на чинне рішення про адекватність, стандартні договірні положення або інший законний механізм, за потреби з додатковими заходами.

Поточні ролі постачальників, дані та регіони наведено на сторінці додаткових операторів.

8. Строки зберігання

Кожен документ клієнта має дату видалення. Видалення за розкладом або дозволене видалення вручну прибирає з активного сховища активний оригінал, зображення сторінок, тимчасові файли друку, загорнуті ключі, назву файлу, дані відправника та чутливі метадані. Залишки в зашифрованих резервних копіях бази даних зникають протягом 30 днів.

Мінімальні записи про видалення без вмісту та пов'язані записи аудиту зберігаються 12 місяців. Завершені фонові завдання зберігаються 30 днів. Дані акаунта й робочого простору зберігаються, поки акаунт активний, і видаляються або знеособлюються після видалення акаунта, крім випадків, коли закон вимагає зберегти запис. Платіжні та податкові записи зберігаються протягом строків, визначених чинним законодавством.

9. Ваші права

Якщо Esteve Castells Calpe є контролером, ви можете в застосовних випадках вимагати доступу, виправлення, видалення, обмеження опрацювання, заперечувати проти нього або вимагати перенесення даних. Якщо опрацювання ґрунтується на згоді, ви можете її відкликати. Напишіть на [email protected]; можливо, нам знадобиться перевірити вашу особу.

Якщо ви надіслали документи до робочого простору клієнта, спершу зверніться до цього клієнта щодо причини збирання, доступу, виправлення, видалення, обмеження чи відкликання. Sunset Docs допоможе клієнтові з обґрунтованими запитами. Якщо ви не можете встановити клієнта або зв'язатися з ним, напишіть нам, додавши квитанцію про надсилання, але не додавайте сам документ.

Ви можете подати скаргу до місцевого наглядового органу. В Іспанії це Іспанське агентство із захисту даних (AEPD), aepd.es.

10. Файли cookie

Sunset Docs використовує власні файли cookie, потрібні для входу, безпеки сеансу, захисту від CSRF, а також для мови та валюти оплати. Ми не використовуємо рекламних файлів cookie і сторонньої аналітики в переглядачі документів. Stripe може використовувати власні технології, коли ви відкриваєте сторінку оплати Checkout або платіжний портал. Актуальні подробиці наведено в Політиці щодо файлів cookie.