Datenschutzerklärung für Privatpersonen

1. Wer ist der Verantwortliche

Wenn Sie Dokumente für sich selbst anfordern, ohne über einen Fachmann zu gehen, ist der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten [ENTIDADE OPERADORA — NIPC, morada], der den Dienst Titus Docs (docs.titusone.pt) des Produkts TitusOne betreibt. Kontakt für Datenschutzangelegenheiten: dpo@titusone.pt. Allgemeiner Kontakt: geral@titusone.pt.

Wenn Sie einen Link von einem Fachmann erhalten haben, gilt diese Datenschutzerklärung nicht: In diesem Fall ist der Fachmann der Verantwortliche, und es gilt die Datenschutzerklärung für Fachleute und betroffene Personen, die einen Link erhalten.

2. Welche Daten wir verarbeiten

Kontaktdaten wie E-Mail-Adresse oder Telefonnummer, um Ihnen das Ergebnis und den Nachweis zu senden. NIF und NISS, soweit sie für den Abruf erforderlich sind. Die Aufzeichnung Ihrer Einwilligung. Die abgerufenen amtlichen Dokumente, die je nach Ihrer Auswahl Ihre steuerliche Anschrift, Einkünfte, Ihren Beitragsstatus, Sozialversicherungsdaten, Immobilienbesitz oder Kreditverbindlichkeiten enthalten können. Zahlungsdaten, die von Stripe verarbeitet werden (wir erhalten nur die Bestätigung und die minimal erforderlichen Rechnungsdaten). Technische Daten wie die IP-Adresse und Zugriffsprotokolle.

Ihre Zugangsdaten (Passwörter und SMS-Codes) werden ausnahmsweise und nur während des Abrufs verarbeitet, wie in Abschnitt 4 erläutert.

3. Zwecke und Rechtsgrundlagen

Abruf und Bereitstellung der von Ihnen angeforderten Dokumente: Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Artikel 6 Absatz 1 Buchstabe b RGPD) sowie Ihre ausdrückliche Einwilligung in den Abruf (Buchstabe a). Entgegennahme der Zahlung, Ausstellung der Rechnung und Erfüllung steuerlicher und buchhalterischer Pflichten: Vertragserfüllung und rechtliche Verpflichtung (Buchstaben b und c).

Aufbewahrung der Einwilligungs- und Prüfprotokolle, um nachzuweisen, dass der Abruf genehmigt und wie angefordert durchgeführt wurde: berechtigtes Interesse und rechtliche Verpflichtung (Buchstaben f und c). Sicherheit sowie Verhinderung von Betrug und Missbrauch: berechtigtes Interesse (Buchstabe f). Beantwortung von Anfragen, Beschwerden und Erstattungsanträgen sowie Verteidigung von Rechten: Vertragserfüllung und berechtigtes Interesse.

4. Ihre Zugangsdaten

Um die Dokumente abzurufen, geben Sie auf der Abrufseite Ihre NIF und Ihr Passwort für die Steuer- und Zollbehörde (Finanças), Ihre NISS und Ihr Passwort für das Online-Portal der Sozialversicherung (Segurança Social Direta) sowie – sofern das Portal dies verlangt – den per SMS erhaltenen Code ein. Auf die portugiesische Zentralbank (Banco de Portugal) wird über die Authentifizierung bei der Steuerbehörde (Finanças) zugegriffen.

Die Zugangsdaten werden mit AES-256-GCM verschlüsselt, ausschließlich vom Roboter in einem isolierten Browser verwendet und am Ende des Abrufs gelöscht, spätestens nach 24 Stunden. Wir geben sie an niemanden weiter, verwenden sie für keinen anderen Zweck und speichern sie nicht in Protokolldateien. Sie können den Abruf jederzeit abbrechen, und wir empfehlen Ihnen, Ihre Passwörter anschließend zu ändern.

5. Speicherdauer

Zugangsdaten: werden am Ende des Abrufs gelöscht, spätestens nach 24 Stunden. PDF-Dokumente: werden 30 Tage lang gespeichert und anschließend gelöscht; Sie können sie auch früher löschen. Einwilligungs- und Prüfprotokolle: 5 Jahre. Zahlungs- und Rechnungsdaten: für die Dauer der gesetzlichen steuerlichen und buchhalterischen Aufbewahrungsfristen. Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.

6. Empfänger und Auftragsverarbeiter

Wir verkaufen Ihre Daten nicht und verwenden sie nicht für Werbung. Wir setzen Auftragsverarbeiter ein: Hosting auf einem dedizierten Server in der Europäischen Union (Deutschland); Stripe für die Zahlungsabwicklung; Cloudflare für DNS-Dienste. Wir können Daten an Behörden übermitteln, wenn dies gesetzlich vorgeschrieben ist, sowie an Berater, die einer Verschwiegenheitspflicht unterliegen.

7. Internationale Datenübermittlungen

Die Dokumente und Zugangsdaten werden auf einem Server in der Europäischen Union verarbeitet. Stripe und Cloudflare können begrenzte Daten, wie Zahlungsdaten oder IP-Adressen, außerhalb des Europäischen Wirtschaftsraums verarbeiten; in diesen Fällen stützt sich die Übermittlung auf die im RGPD vorgesehenen Mechanismen, wie Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

8. Sicherheit

Wir setzen die Verschlüsselung der Zugangsdaten und der Kommunikation, einen isolierten Browser für jeden Abruf, Zugriffskontrollen, die Protokollierung von Zugriffen und die automatische Löschung innerhalb der festgelegten Fristen ein. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein hohes Risiko für Sie mit sich bringt, werden wir Sie unverzüglich informieren und die Aufsichtsbehörde gemäß den gesetzlichen Bestimmungen benachrichtigen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch und können Ihre Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt. Um diese Rechte auszuüben, schreiben Sie bitte an dpo@titusone.pt; wir antworten innerhalb eines Monats, wobei diese Frist gemäß den gesetzlichen Bestimmungen verlängert werden kann, und wir können Informationen anfordern, um Ihre Identität zu bestätigen.

Sie können eine Beschwerde bei der portugiesischen Nationalen Datenschutzkommission (Comissão Nacional de Proteção de Dados, CNPD) unter www.cnpd.pt einreichen.

10. Cookies und Änderungen

Wir verwenden ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie und ein Cookie für die Designeinstellung. Wir verwenden keine Werbe- oder Tracking-Cookies. Wir können diese Datenschutzerklärung aktualisieren; das Datum der letzten Aktualisierung ist oben auf der Seite angegeben.