1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten ist Advanta Enterprises S.L., eine in Spanien gegründete Gesellschaft (NIF B88993837) mit Sitz in Carretera de Fuencarral 44, Edificio 2, A302, 28108 Alcobendas, Madrid, erreichbar unter der E-Mail-Adresse privacidade@advanta.pt.
2. Welche personenbezogenen Daten wir erheben
Je nach Zweck der Verarbeitung erheben wir die folgenden personenbezogenen Daten:
2.1 Vom Nutzer bereitgestellte Daten
- Identifikationsdaten: vollständiger Name, Steueridentifikationsnummer (NIF), Firmenname, Anschrift des Sitzes;
- Kontaktdaten: E-Mail-Adresse, Telefonnummer;
- Finanzdaten: IBAN, Angaben zu eingereichten Rechnungen, Umsatz und Forderungen aus Lieferungen und Leistungen;
- Daten der gesetzlichen Vertreter: Name, Funktion und Kontaktdaten der Geschäftsführer oder leitenden Angestellten.
2.2 Automatisch erhobene Daten
- Browsing-Daten: IP-Adresse, Browsertyp, Betriebssystem, besuchte Seiten, Dauer des Besuchs;
- Cookies und ähnliche Technologien: wie in unserer Cookie-Richtlinie;
- Nutzungsdaten: genutzte Funktionen, Zugriffshäufigkeit, Interaktionen mit der Plattform.
3. Zwecke der Verarbeitung
| Zweck | Rechtsgrundlage |
|---|---|
| Erbringung der Dienste | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Analyse des Kreditrisikos | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Erfüllung rechtlicher Verpflichtungen | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
| Marketingmitteilungen | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
| Verbesserung der Plattform und statistische Auswertung | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Betrugsprävention | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
4. Weitergabe von Daten
Personenbezogene Daten können an die folgenden Kategorien von Empfängern weitergegeben werden, ausschließlich soweit dies für die genannten Zwecke erforderlich ist:
- Partner-Finanzinstitute: zur Durchführung von Factoring- und Confirming-Geschäften;
- Dienstleister: Cloud-Hosting, Zahlungsabwicklung, elektronische Kommunikationsdienste, auf Grundlage von Vertraulichkeitsvereinbarungen;
- Behörden: soweit dies gesetzlich, aufsichtsrechtlich oder durch gerichtliche Anordnung vorgeschrieben ist.
Wir verkaufen, vermieten oder geben personenbezogene Daten ohne Einwilligung der betroffenen Person nicht zu Zwecken der Direktwerbung an Dritte weiter.
5. Internationale Datenübermittlungen
Personenbezogene Daten werden grundsätzlich innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet. Ist eine Übermittlung außerhalb des EWR erforderlich, stellen wir sicher, dass geeignete Garantien bestehen, insbesondere:
- Angemessenheitsbeschlüsse der Europäischen Kommission;
- von der Europäischen Kommission genehmigte Standardvertragsklauseln;
- sonstige in der DSGVO vorgesehene Mechanismen.
6. Speicherfristen
Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist:
- Vertragsdaten: für die Dauer des Vertrags und bis zu 10 Jahre nach dessen Beendigung, aufgrund gesetzlicher und steuerlicher Pflichten;
- Marketingdaten: bis zum Widerruf der Einwilligung oder bis zu einem Widerspruch;
- Browsing-Daten: bis zu 26 Monate;
- Daten zur Betrugsprävention: bis zu 5 Jahre nach Schließung des Kontos.
7. Rechte der betroffenen Person
Nach der DSGVO hat die betroffene Person das Recht auf:
- Auskunft: eine Bestätigung darüber zu erhalten, ob ihre Daten verarbeitet werden, und Zugang zu ihnen zu erhalten;
- Berichtigung: die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen;
- Löschung: die Löschung von Daten zu verlangen, soweit anwendbar;
- Einschränkung: unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen;
- Datenübertragbarkeit: die Daten in einem strukturierten, maschinenlesbaren Format zu erhalten;
- Widerspruch: der Verarbeitung von Daten zu widersprechen, auch zu Zwecken der Direktwerbung;
- Widerruf der Einwilligung: die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Um eines dieser Rechte auszuüben, wenden Sie sich bitte an privacidade@advanta.pt. Wir antworten innerhalb von höchstens 30 Tagen.
8. Beschwerden
Die betroffene Person hat das Recht, Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD), der für Advanta zuständigen Aufsichtsbehörde (www.aepd.es), oder bei der Aufsichtsbehörde des EU-Landes, in dem sie lebt oder arbeitet, einzulegen, wenn sie der Ansicht ist, dass die Verarbeitung ihrer Daten gegen die DSGVO verstößt.
9. Datensicherheit
Advanta trifft geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor zufälliger oder unrechtmäßiger Vernichtung, Verlust, Veränderung, Offenlegung oder unbefugtem Zugriff zu schützen, insbesondere:
- Verschlüsselung der Daten bei der Übertragung (TLS/SSL) und im Ruhezustand;
- rollenbasierte Zugriffskontrolle;
- kontinuierliche Überwachung der Systeme;
- regelmäßige Sicherheitsaudits;
- Schulung der Mitarbeitenden zum Datenschutz.
10. Daten von Minderjährigen
Die Plattform Advanta richtet sich ausschließlich an Unternehmen und Gewerbetreibende. Wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen unter 18 Jahren. Wenn Sie feststellen, dass Daten eines Minderjährigen unrechtmäßig erhoben wurden, kontaktieren Sie uns bitte, damit wir sie unverzüglich löschen können.
11. Änderungen der Datenschutzerklärung
Diese Erklärung kann regelmäßig aktualisiert werden. Wesentliche Änderungen werden per E-Mail oder über eine Benachrichtigung auf der Plattform mitgeteilt. Das Datum der letzten Aktualisierung ist stets oben auf dieser Seite angegeben.
12. Kontakt
Bei Fragen zum Schutz Ihrer personenbezogenen Daten:
- E-Mail: privacidade@advanta.pt
- Allgemeine E-Mail: diogo@advanta.pt