Política de privacidad

El responsable del tratamiento de los datos personales es la entidad que explota la aplicación PPWR24.

Por completar[POR COMPLETAR: denominación completa de la entidad, domicilio social, número de identificación fiscal (NIP), número del registro mercantil (KRS) y datos del delegado de protección de datos, si ha sido nombrado]

Para cualquier asunto relativo a los datos personales puede escribir a kontakt@ppwr24.eu.

Datos de la cuenta

dirección de correo electrónico, nombre y apellidos del usuario, contraseña en forma de resumen criptográfico, ajustes de idioma y de notificaciones.

Datos de la empresa

denominación de la entidad, dirección, número de identificación fiscal, número en el registro de productores, nombre, apellidos y cargo de la persona que firma las declaraciones.

Datos de facturación

datos del comprador, número de IVA intracomunitario, dirección de facturación e historial de pagos y facturas.

Documentos cargados por el usuario

archivos recibidos de los proveedores —declaraciones, informes de ensayo, fichas técnicas, declaraciones de materiales— junto con los datos extraídos de ellos.

Datos del catálogo

descripción de los envases, componentes, materiales y masas, así como los nombres de los proveedores introducidos por el usuario.

Datos técnicos

dirección IP, información sobre el navegador y registros de eventos guardados para garantizar la seguridad.

Los documentos que se cargan en la aplicación se refieren a materiales de envase y, por regla general, no contienen datos personales más allá de los datos de contacto de las personas que representan a los proveedores. No solicitamos datos de categorías especiales y no deben cargarse.

Prestación del servicio

llevar la cuenta y el catálogo y emitir documentos — artículo 6, apartado 1, letra b), del RGPD, ejecución de un contrato.

Liquidaciones y facturas

emitir y conservar los documentos contables — artículo 6, apartado 1, letra c), del RGPD, obligación legal.

Atención de consultas

responder a los mensajes del formulario de contacto y a la correspondencia — artículo 6, apartado 1, letra f), del RGPD, interés legítimo consistente en comunicarse con las personas interesadas.

Seguridad

detectar abusos y mantener registros de eventos y copias de seguridad — artículo 6, apartado 1, letra f), del RGPD.

Ejercicio de reclamaciones

determinar, ejercer y defender reclamaciones — artículo 6, apartado 1, letra f), del RGPD.

Facilitar los datos es voluntario, pero necesario para utilizar la aplicación. Sin los datos de la empresa no es posible emitir una declaración, porque pasan directamente al documento.

Todos los datos, incluidos los documentos cargados por los usuarios y las copias de seguridad, se almacenan en servidores ubicados en el territorio de la Unión Europea.

No transferimos datos a terceros países para su almacenamiento. Si en el futuro alguno de los encargados del tratamiento tuviera que tratar datos fuera del Espacio Económico Europeo, lo indicaremos en este documento y garantizaremos las salvaguardias adecuadas, en particular cláusulas contractuales tipo.

Por completar[POR COMPLETAR: nombre y dirección del proveedor de alojamiento y Estado miembro en el que se encuentra el centro de datos]

Confiamos los datos únicamente a aquellas entidades que nos resultan imprescindibles para prestar el servicio, en virtud de contratos de encargo del tratamiento:

Operador de pagos

Stripe Payments Europe, Ltd. — gestión de los pagos con tarjeta y emisión de facturas. Stripe es responsable del tratamiento independiente respecto de los datos de transacción exigidos por la normativa sobre servicios de pago.

Proveedor de alojamiento

mantenimiento de la infraestructura de servidores y de las copias de seguridad en el territorio de la Unión Europea.

Proveedor de correo transaccional

envío de los mensajes del sistema: confirmaciones, facturas y notificaciones.

Proveedor de modelos de lenguaje

extracción de datos de los documentos cargados por el usuario, únicamente para completar el catálogo de ese usuario.

Por completar[POR COMPLETAR: nombres de los encargados del tratamiento —alojamiento, correo transaccional, proveedor de modelos— junto con el lugar de tratamiento y la lista actualizada de subencargados]

Los datos solo podrán comunicarse a las autoridades públicas cuando así se derive de una obligación legal y en la medida de un requerimiento amparado en una base jurídica.

Los documentos cargados por el usuario no se utilizan para entrenar ni para ajustar modelos de inteligencia artificial. Tampoco se ponen a disposición de otros usuarios de la aplicación ni se utilizan para fines distintos de completar el catálogo del usuario que los cargó.

El contenido del documento se trata de forma automática para extraer de él el número, la fecha, la designación del material y los valores de concentración. El resultado de la extracción pasa al catálogo del usuario junto con una referencia al lugar del archivo de origen, de modo que pueda verificarse.

Los contratos con los proveedores de modelos excluyen el uso de los contenidos transmitidos para entrenar modelos y prevén su supresión inmediata una vez finalizado el tratamiento.

Datos de la cuenta y del catálogo

durante la vigencia del contrato y tras su finalización, mientras el usuario utilice el acceso gratuito al archivo, hasta que solicite la supresión de la cuenta.

Declaraciones emitidas y justificantes

durante la vigencia de la suscripción, después 90 días en modo de solo lectura y otros 90 días congelados, tras lo cual se borran. La exportación está disponible durante todo ese tiempo. La declaración y la documentación técnica deben conservarse conforme a lo que exige el Reglamento.

Datos de facturación y facturas

5 años contados desde el final del año natural en el que venció el plazo de pago del impuesto.

Correspondencia y consultas

hasta 24 meses desde el último mensaje relativo al asunto.

Registros de eventos

hasta 12 meses.

Copias de seguridad

hasta 30 días; la supresión de datos del sistema de producción conlleva su eliminación de las copias una vez transcurrido ese plazo.

En relación con los datos personales, usted dispone de los siguientes derechos:

• derecho de acceso a los datos y a obtener una copia de estos;
• derecho de rectificación de los datos inexactos y de completar los incompletos;
• derecho de supresión de los datos, siempre que no lo impida una obligación legal, por ejemplo la conservación de las facturas;
• derecho a la limitación del tratamiento;
• derecho a la portabilidad de los datos — en la aplicación se ejerce directamente mediante la exportación del archivo y de los ficheros CSV y XLSX, disponible también en el modo de solo lectura;
• derecho de oposición al tratamiento basado en el interés legítimo;
• derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales de Polonia (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsovia, Polonia.

Atendemos las solicitudes sin dilación indebida y, a más tardar, en el plazo de un mes desde su recepción. Las solicitudes se reciben en kontakt@ppwr24.eu.

Utilizamos únicamente las cookies necesarias para el funcionamiento del sitio y de la aplicación. No hacemos analítica de comportamiento, no empleamos píxeles publicitarios ni elaboramos perfiles de los visitantes. Por ese motivo el sitio no muestra ningún banner de consentimiento: no hay consentimiento alguno que pedir.

Cookie de sesión

mantiene la sesión iniciada en la aplicación. Se elimina al cerrar la sesión o cuando esta caduca.

Cookie de idioma

recuerda la versión lingüística del sitio que ha elegido.

Cookie de seguridad

protege los formularios frente a abusos, incluidas las solicitudes procedentes de otros sitios.

Las cookies pueden eliminarse en los ajustes del navegador. Eliminar la cookie de sesión provocará el cierre de la sesión en la aplicación.

El mensaje enviado a través del formulario contiene el nombre, la dirección de correo electrónico, opcionalmente el nombre de la empresa y el texto de la consulta. Lo utilizamos exclusivamente para responder a la consulta planteada y mantener la correspondencia posterior sobre ese asunto.

No añadimos las direcciones del formulario a ninguna lista de distribución ni las utilizamos para enviar comunicaciones comerciales sin un consentimiento independiente. La dirección IP del remitente se trata de forma puntual con el fin de limitar el número de envíos procedentes de una misma fuente.

• la conexión con el sitio y con la aplicación está cifrada mediante el protocolo TLS;
• las contraseñas se almacenan únicamente en forma de resúmenes criptográficos;
• solo tienen acceso a los datos de producción las personas para las que resulta imprescindible, en virtud de permisos individuales;
• las copias de seguridad se realizan a diario y se conservan en la Unión Europea;
• cada documento emitido lleva una suma de comprobación SHA-256, lo que permite demostrar que no ha sido alterado.

Si se produce una violación de la seguridad de los datos personales que pueda entrañar un alto riesgo para los derechos o las libertades, informaremos a los interesados y a la autoridad de control en los plazos previstos por el RGPD.

Actualizamos la política cuando cambia el alcance del tratamiento, la lista de encargados del tratamiento o la normativa. La fecha de la última actualización figura en la parte superior del documento. Los cambios relevantes para los usuarios de la aplicación se comunican por correo electrónico.