Privacyverklaring

Sombrasol Ventures S.L.U., Calle de la Paz 14, 2º 4ª, 46003 València, Spanje, CIF B56684400, hello@costatax.es. Wij zijn verantwoordelijk voor de verwerking van uw gegevens. Wij hebben geen functionaris voor gegevensbescherming. Vragen over uw gegevens stuurt u naar dit adres.

De tabel hieronder zegt per doel welke gegevens wij gebruiken, op welke grond, en hoe lang wij ze bewaren. Zes jaar is de termijn die de Spaanse wet ons oplegt voor de aangifte en alles wat erbij hoort.

Wij delen uw gegevens alleen met:

• de Spaanse belastingdienst (Agencia Tributaria). Wij sturen de aangifte. Vraagt de belastingdienst erom, dan sturen wij ook de machtiging en de kopie van uw identiteitsbewijs.
• de verwerkers: bedrijven die gegevens voor ons verwerken. U vindt ze hieronder, onder „Onze verwerkers”.

Met anderen delen wij niets, tenzij u daar apart toestemming voor geeft. Bijvoorbeeld als u wilt dat een advocaat een brief van de belastingdienst bekijkt.

Wij verkopen geen gegevens. Wij delen niets met makelaars, adviseurs of andere partners zonder uw uitdrukkelijke toestemming per geval. Komt u via een partner bij ons, dan geeft u uw machtiging rechtstreeks aan ons, niet aan die partner.

De verwerkers bewaren uw gegevens in de EU. Voor twee verwerkers geldt iets anders:

• Stripe stuurt betaalgegevens door naar Stripe Inc. in de Verenigde Staten, en naar India.
• Google Workspace bewaart e-mail in de EU, maar kan die buiten de EU verwerken.

Voor die doorgifte gelden het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Dit zijn de bedrijven die gegevens voor ons verwerken:

• Google Cloud (Google Ireland Ltd, regio Madrid): hosting, database, documentopslag en tekstherkenning.
• Google Vertex AI (EU-endpoint): uitleg en het uitlezen van documenten; uw gegevens worden niet gebruikt om modellen te trainen.
• Google Workspace (Google Cloud EMEA Ltd, Ierland): e-mail aan hello@costatax.es; opslag in de EU.
• Brevo (Frankrijk): e-mail die wij u sturen.
• Stripe (Stripe Payments Europe Ltd, Ierland): betaling; wij zien geen kaartgegevens. Doorgifte naar de Verenigde Staten en India, zie „Gegevens buiten de EU”.
• FacturaDirecta (Spanje): facturen, volgens de Spaanse regels voor facturatiesoftware (Verifactu).
• Plausible (EU): websitestatistiek zonder cookies en zonder persoonsgegevens.

Wij berekenen de belasting met vaste rekenregels. Die berekening ziet u vóór u bevestigt. Bij het uitlezen van documenten, bijvoorbeeld een IBI-aanslag, gebruiken wij software die de tekst herkent. U controleert en bevestigt elk uitgelezen gegeven zelf. Wij nemen geen beslissing over u zonder menselijke controle. Wij dienen pas in nadat u het controlescherm heeft bevestigd.

U heeft recht op inzage, correctie, beperking, overdracht en bezwaar, en op verwijdering voor zover de wettelijke bewaarplicht dat toelaat. Een toestemming die u ons gaf, kunt u altijd intrekken. Wat wij daarvóór deden, blijft rechtmatig. Mail naar hello@costatax.es. Wij reageren binnen een maand.

U kunt een klacht indienen bij de Agencia Española de Protección de Datos (aepd.es). Dat kan ook bij de toezichthouder in uw woonland: in Nederland de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit.

De gegevens die in de tabel bij de aangifte en de machtiging staan, hebben wij nodig om de overeenkomst uit te voeren. Zonder die gegevens, de machtiging en de kopie van uw identiteitsbewijs kunnen wij de aangifte niet indienen. Al het andere is vrijwillig.

Uw gegevens staan versleuteld op servers in de EU. Toegang hebben alleen medewerkers die uw dossier behandelen, en elke inzage wordt met reden vastgelegd. Uw identiteitsbewijs versturen wij nooit per e-mail.

Wij plaatsen geen tracking-cookies. Wij gebruiken alleen een noodzakelijke sessiecookie als u inlogt. Daarnaast gebruiken wij tijdelijke opslag in uw browser, om uw gratis berekening mee te nemen naar uw dossier. Die opslag verdwijnt als u de browser sluit. Daarom vragen wij u niet om cookies te accepteren.