Privacidad

Responsable del tratamiento y contacto

epri network GmbH
Belziger Str. 74, 10823 Berlin
Representada por la directora gerente Veronika Teubert
Correo electrónico: info@vitalticket.de
Teléfono: +49 30 555 785 982

Sitio web, planificador de presupuesto y pedido en línea

El planificador de presupuesto procesa inicialmente sus selecciones en el navegador. Sus datos solo se registran a través del servidor de este sitio web cuando decide enviarlos. Los datos necesarios para tramitar el pedido se transmiten al sistema epri existente en epri-office.de; se excluyen los datos bancarios y del mandato completos. Para ello se utiliza una sesión técnicamente necesaria. Nuestro formulario de contacto utiliza la misma conexión directa.

Un pedido en línea contiene los datos de su empresa y de contacto, la dirección de facturación, el número de participantes, el presupuesto, las prestaciones seleccionadas y las instrucciones de configuración, en su caso el contacto de su departamento de nóminas, así como la confirmación de su poder de representación y de la aceptación de las condiciones contractuales. Guardamos el pedido con una referencia de recepción, fecha y hora, resumen de precios y versión del contrato para que pueda tramitarse de forma fiable y se conserve si se interrumpe la conexión. Este tratamiento sirve para las medidas precontractuales y la ejecución del contrato conforme al artículo 6, apartado 1, letra b del RGPD.

Las notificaciones internas para tramitar las solicitudes se envían mediante Brevo a info@epripay.org e info@rieva.de. En caso de adeudo directo, estas notificaciones de tramitación solo incluyen el estado del mandato, su referencia y un IBAN parcialmente oculto; no incluyen los datos bancarios completos ni las credenciales de acceso. Ambos buzones reciben además una copia de cada correo electrónico que se le envía como cliente, incluidos los códigos de verificación de correo electrónico y las confirmaciones contractuales con todos los archivos PDF adjuntos. Las copias de los contratos y mandatos pueden contener los datos bancarios completos. El sitio web solo confirma un pedido una vez que se ha guardado correctamente; un acuse de recibo no significa que ya se haya entregado un correo electrónico o activado una cuenta de cliente.

En este pedido no necesitamos datos de salud ni justificantes personales de sus empleados. Si facilita voluntariamente un contacto de su departamento de nóminas, indique únicamente a una persona competente para este fin y que haya sido informada.

Verificación del correo electrónico y confirmaciones de recepción

Para verificar su dirección de correo electrónico, le enviamos a petición suya un código con validez limitada a través de Brevo. Utilizamos su dirección de correo electrónico y los datos de verificación necesarios exclusivamente para vincularla con su pedido y proteger el proceso. Si cambia la dirección, será necesaria una nueva verificación. La verificación por sí sola no genera un pedido; después debe enviarlo expresamente.

Tras guardar correctamente una consulta de contacto o un pedido, enviamos una confirmación de recepción a la dirección de correo electrónico que ha indicado. Este mensaje no contiene datos de salud, listas de empleados ni contenido de justificantes personales. El envío se realiza a través de Brevo. Este tratamiento sirve para tramitar su consulta o adoptar medidas precontractuales conforme al artículo 6, apartado 1, letra b del RGPD, y para proteger nuestro servicio conforme al artículo 6, apartado 1, letra f del RGPD. Esto no implica su suscripción a un boletín informativo.

Datos bancarios y mandato de adeudo directo SEPA

Si elige el pago por adeudo directo, recopilamos el nombre exacto y la dirección del titular de la cuenta, el IBAN y, cuando proceda, el BIC, así como el nombre de la persona autorizada para otorgar el mandato. También documentamos la referencia del mandato, su texto y versión, la fecha y hora de otorgamiento y su confirmación expresa. Estos datos se utilizan para procesar los pagos y acreditar el mandato.

El tratamiento se realiza para ejecutar el contrato conforme al artículo 6, apartado 1, letra b), del RGPD. Si actúa como persona de contacto o representante de una empresa, se basa en nuestro interés legítimo en tramitar y documentar de forma segura la relación comercial, conforme al artículo 6, apartado 1, letra f), del RGPD. Las obligaciones legales de conservación se basan en el artículo 6, apartado 1, letra c), del RGPD.

Los datos completos del mandato se almacenan por separado y cifrados, y solo son accesibles para las personas autorizadas a tramitar los pagos y aportar los justificantes necesarios. Para efectuar un cargo, los datos necesarios se transmiten a los proveedores de servicios de pago participantes. La confirmación por correo electrónico verifica el acceso a la dirección indicada; no confirma la titularidad de la cuenta ni la facultad de firma.

Tras completar correctamente el pedido, enviamos su documentación contractual completa en PDF a través de Brevo a la dirección de correo electrónico de contacto previamente confirmada. Se envía una copia idéntica de este correo, con todos los PDF contractuales, a info@epripay.org e info@rieva.de. Si elige el adeudo directo, la documentación contractual, incluidas las copias internas, contiene el mandato SEPA con los datos bancarios completos. También puede guardar los documentos mediante un acceso protegido. Los datos bancarios completos no se incluyen en la nota del pedido transmitida al sistema epri existente. Los datos del mandato se conservan durante el tiempo necesario para tramitar los pagos, acreditar el mandato y cumplir las obligaciones legales de conservación.

Lista de empleados al realizar el pedido

Puede adjuntar un archivo Excel o CSV a su pedido o introducir más adelante los datos de los empleados en la cuenta de empleador. El archivo solo se transmite cuando envía el pedido deliberadamente. Se guarda por separado y de forma protegida, y se vincula al pedido. Tiene acceso el equipo interno autorizado para su tramitación. El correo electrónico de notificación adicional no incluye la lista de empleados ni los datos personales que contiene.

La especificación de datos incluye, en particular, el número de personal, el tratamiento, el nombre, los apellidos y la dirección de correo electrónico para el envío de los tickets; el título y el número de sucursal son opcionales. Los datos se tratan para la creación y el envío de los tickets personales. Elimine las filas de ejemplo de la plantilla y no transmita datos de salud. Como empleador, se asegura de que los empleados afectados estén informados y de que la transmisión de los datos para la configuración esté permitida.

Conservación y seguridad

Los datos del pedido se conservan para establecer y desarrollar la colaboración, aportar las pruebas necesarias y cumplir las obligaciones legales de conservación. Los datos no se ponen a disposición del público. La cola interna de envío elimina al cabo de 30 días las notificaciones aceptadas por el servicio de correo; los mensajes cuya transmisión no se haya completado de forma definitiva se conservan hasta su tramitación. Los contadores técnicos de corta duración limitan los envíos abusivos. El contenido de los formularios no se escribe en los registros de la aplicación.

Prestación técnica

El sitio web se ofrece a través de ChatGPT Sites. Al acceder a él se generan datos de conexión técnicamente necesarios, como la dirección IP, la hora de acceso y la información del navegador. Se tratan para la entrega, la seguridad y el control de acceso de la plataforma.

Puede encontrar información sobre el tratamiento realizado por la plataforma en la política de privacidad europea de OpenAI. Puede encontrar información sobre la entrega técnica a través de Cloudflare en su información sobre protección de datos.

Área de acceso protegida

El área de acceso bajo /login/ integra el portal VitalTicket existente en https://vitalticket.de/login/ mediante una ventana incrustada. Para el inicio de sesión y los datos de tickets y justificantes, su navegador se conecta directamente a nuestro servidor existente. La aplicación del portal y su base de datos permanecen allí. Estos contenidos no se retransmiten a través del servidor de este sitio web público ni se almacenan en su base de datos de pedidos, su cola de envío de correos o sus registros de aplicación. También puede abrir el portal directamente en una ventana de navegador independiente. Este acceso al portal es independiente del pedido en línea y del formulario de contacto.

Contacto con nosotros

Cuando nos envía un correo electrónico o nos llama, tratamos los datos de contacto que facilita y el contenido de su consulta para atenderla. En las consultas sobre un contrato o una oferta, la base jurídica es el artículo 6, apartado 1, letra b del RGPD; en las demás consultas profesionales, es nuestro interés legítimo en responderlas conforme al artículo 6, apartado 1, letra f del RGPD.

No envíe informes médicos, códigos Card ni justificantes mediante una consulta general de asesoramiento.

Ventanas de lectura y enlaces externos

Las ventanas de lectura muestran los documentos disponibles en este sitio web. Abrir un documento no activa ningún consentimiento. Si sigue un enlace externo, se abre el sitio web externo correspondiente.

Sus derechos

Conforme al RGPD y en los términos previstos en él, tiene derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos. Puede retirar un consentimiento otorgado con efectos para el futuro. Puede oponerse a los tratamientos basados en intereses legítimos por motivos relacionados con su situación particular. También tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos.

Para cuestiones sobre el tratamiento realizado por epri, puede contactar con nosotros en info@vitalticket.de.