Conformidade RGPD
A Zynvio compromete-se a proteger os seus dados pessoais em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e a Lei Orgânica espanhola 3/2018 (LOPDGDD).
O nosso compromisso
- Dados armazenados principalmente em servidores da UE (OVHcloud, França)
- Dados cifrados em repouso e em trânsito (TLS/SSL, AES-256)
- Contacto designado em matéria de proteção de dados
- Acordos de Tratamento de Dados (DPA) com todos os subcontratantes
- Sem cookies de terceiros nem tecnologias de rastreamento publicitário
- Isolamento lógico de dados entre empresas (arquitetura multi-tenant)
Os seus direitos ao abrigo do RGPD
Direito de acesso
Art. 15Pode solicitar uma cópia de todos os dados pessoais que temos sobre si.
Direito de retificação
Art. 16Pode solicitar a correção de quaisquer dados pessoais inexatos ou incompletos.
Direito de apagamento
Art. 17Pode solicitar a eliminação dos seus dados pessoais em determinadas circunstâncias.
Direito à limitação
Art. 18Pode solicitar a limitação do tratamento dos seus dados.
Direito à portabilidade
Art. 20Pode receber os seus dados num formato estruturado e de leitura automática.
Direito de oposição
Art. 21Pode opor-se ao tratamento baseado em interesses legítimos.
Retirada do consentimento
Art. 7.3Pode retirar o seu consentimento a qualquer momento sem afetar a licitude do tratamento anterior.
Bases legais do tratamento
Tratamos os seus dados pessoais com base em:
- Execução do contrato: Para prestar os nossos serviços de faturação, contabilidade, inventário e RH.
- Obrigação legal: Para cumprir os requisitos fiscais (VERI*FACTU), contabilísticos e laborais exigidos pela normativa espanhola.
- Interesse legítimo: Para garantir a segurança do sistema, prevenir a fraude e manter registos de auditoria.
- Consentimento: Para a autenticação através de fornecedores externos (Google OAuth).
Conservação de dados
Conservamos os seus dados pessoais durante o tempo necessário para prestar o serviço e cumprir as obrigações legais. Os dados fiscais e faturas são conservados durante 6 anos (Código de Comercio), os dados laborais durante 4 anos e os registos de auditoria durante 3 anos. Consulte a nossa Política de Privacidade para os prazos detalhados.
Transferências internacionais
Os seus dados são processados e armazenados principalmente no Espaço Económico Europeu (EEE). Quando determinados fornecedores (Google, Stripe) estão localizados fora do EEE, garantimos um nível de proteção adequado através do EU-US Data Privacy Framework e Cláusulas Contratuais Tipo (SCC).
Exercício dos seus direitos
Para exercer qualquer dos seus direitos RGPD, contacte o nosso responsável pela proteção de dados:
Responderemos ao seu pedido no prazo máximo de um (1) mês.
Autoridade de controlo
Se considerar que não tratámos os seus dados corretamente, tem o direito de apresentar reclamação junto da Agência Espanhola de Proteção de Dados (AEPD) ou da autoridade de controlo do seu país.