Zásady ochrany osobních údajů

Everplate je provozován z Německa a používán po celé Evropě. Tyto zásady vysvětlují, jaké osobní údaje zpracováváme, proč, na jakém právním základě, komu je předáváme, kde jsou uloženy, jak dlouho je uchováváme a jaká máte práva. Uplatňujeme obecné nařízení Unie o ochraně osobních údajů, německý spolkový zákon o ochraně osobních údajů (BDSG) a německý zákon o ochraně údajů v telekomunikacích a digitálních službách (TDDDG, dříve TTDSG).

Pokud je zde něco nejasné, napište na hello@everplate.io a přečte si to člověk.

1. Kdo je správcem

Správcem ve smyslu čl. 4 bodu 7 GDPR je:
Laddro Digital UG (haftungsbeschränkt)
Belziger Str. 69-71
10823 Berlin, Germany
HRB 285589 B, Amtsgericht Charlottenburg
Jednatel: Oussama Bentaib
E-mail: hello@everplate.io

Nejmenovali jsme pověřence pro ochranu osobních údajů. Naše zpracování nedosahuje prahu podle článku 37 GDPR ani § 38 BDSG. Pokud jej dosáhne, pověřence jmenujeme a uvedeme to zde.

2. Na co se tyto zásady vztahují

• Marketingová stránka everplate.io, stránky, které právě čtete.
• Aplikace app.everplate.io, kde si zákazníci zakládají účet, předplácejí službu, nahrávají dokumentaci a zveřejňují ji.
• Zveřejněné stránky, na které vede QR kód na strojním zařízení, a soubory z nich stahované.

3. Načtení QR kódu na strojním zařízení

Kdokoli, kdo stojí před strojním zařízením, se dostane k jeho dokumentaci. Není zde žádný účet, žádné přihlášení a žádná registrace jakéhokoli druhu, a je to záměrné: po obsluze, která potřebuje bezpečnostní pokyn, nelze nejprve požadovat, aby se identifikovala.

Stránka, na kterou načtení vede:

• neukládá žádný soubor cookie a nic nezapisuje do vašeho zařízení,
• neobsahuje žádnou analytiku, žádný sledovací pixel a vůbec žádný skript,
• nenačítá nic od třetích stran, žádná písma, žádné knihovny, žádné obrázky odjinud,
• nenese žádný identifikátor vztahující se k vám. Adresa kóduje verzi strojního zařízení, nikdy osobu, která se na ni dívá, takže dva lidé načítající stejný štítek jsou pro nás nerozlišitelní.

Protože se do vašeho zařízení nic neukládá ani se z něj nic nečte, § 25 TDDDG nevyžaduje žádný souhlas a neobjevuje se žádný banner o souborech cookie.

Přesto jde o běžný webový požadavek. Aby vám server mohl odeslat stránku a soubory, nutně obdrží vaši IP adresu, požadovanou adresu a identifikaci vašeho prohlížeče, a tyto údaje se objevují v hostingových protokolech. Zpracováváme je podle čl. 6 odst. 1 písm. f) GDPR, na základě našeho oprávněného zájmu na doručení dokumentace, udržení dostupnosti služby a její ochraně před zneužitím. Nespojujeme je s ničím jiným, načtení nepočítáme ani neprofilujeme a aktivitu načítání nehlásíme zákazníkovi, jehož dokumentaci si čtete.

4. Návštěva této marketingové stránky

Tato stránka je souborem statických souborů. Nemá žádné formuláře, žádné přihlášení, žádnou funkci komentářů a žádný newsletter. Neukládá žádné soubory cookie, nepoužívá žádný analytický ani A/B testovací nástroj, nevkládá žádná tlačítka sociálních sítí a nenačítá žádná písma ani skripty od třetích stran. Není zde žádný banner o souborech cookie, protože není s čím souhlasit.

Stejně jako v oddíle 3 obdrží náš poskytovatel hostingu údaje o připojení potřebné k doručení stránky. Právní základ: čl. 6 odst. 1 písm. f) GDPR.

5. Váš účet

K založení účtu Everplate žádáme o e-mailovou adresu, heslo a název vaší společnosti. Heslo je uchováváno pouze jako kryptografický otisk, nikdy v čitelné podobě, a nemůžeme jej obnovit my ani nikdo jiný. Název společnosti se stává názvem účtu a objevuje se na fakturách.

Přihlášení ukládá jediný soubor cookie, everplate_session. Obsahuje váš token relace, je označen HttpOnly a SameSite, v produkčním prostředí je odesílán pouze přes HTTPS a vyprší přibližně za hodinu, pokud není obnoven. Je nezbytně nutný k poskytnutí služby, o kterou jste požádali, a je proto vyňat z povinnosti souhlasu podle § 25 odst. 2 č. 2 TDDDG.

Právní základ pro údaje účtu: čl. 6 odst. 1 písm. b) GDPR, plnění smlouvy, kterou s námi uzavíráte.

6. Platba a zkušební období

Everplate nemá bezplatný tarif. Zahájení 14denního zkušebního období vyžaduje kartu, a proto se platební údaje shromažďují při registraci, nikoli na konci zkušebního období.

Údaje o kartě se zadávají přímo do platebního formuláře provozovaného společností Stripe Payments Europe, Ltd. a nikdy se nedostanou na naše servery. U Stripe vytváříme záznam zákazníka obsahující název vaší společnosti a e-mailovou adresu a na naší straně uchováváme identifikátory zákazníka a předplatného Stripe, zvolený tarif, stav předplatného a datum konce zkušebního období. Stripe zpracovává údaje o kartě jako samostatný správce pro vlastní účely dodržování předpisů a předcházení podvodům, podle vlastních zásad ochrany osobních údajů.

Právní základ: čl. 6 odst. 1 písm. b) GDPR pro přijetí platby a čl. 6 odst. 1 písm. c) GDPR pro uchovávání faktur a účetních záznamů, které vyžaduje německé daňové právo.

7. Dokumentace, kterou zveřejňujete

Když nahrajete návody, prohlášení o shodě nebo prohlášení o zabudování, hostujeme je pro vás. U tohoto obsahu jste správcem vy a my jsme zpracovatelem, který jedná podle vašich doložených pokynů podle článku 28 GDPR. Vy rozhodujete, co bude jeho obsahem, my o tom nerozhodujeme nic a vaše soubory neotevíráme k jinému účelu než k jejich uložení, sestavení a doručení.

Dokumentace tohoto druhu běžně obsahuje osobní údaje osob, které Everplate nikdy nepoužily. EU prohlášení o shodě uvádí konkrétní osobu a je jí podepsáno. Návody uvádějí bezpečnostní techniky, technické autory a kontaktní osoby. Jakmile zveřejníte, jsou tato jména na veřejně dostupné stránce po celou dobu trvání vaší povinnosti, která podle Regulation (EU) 2023/1230 činí nejméně deset let od uvedení strojního zařízení na trh.

Jde o záměrnou vlastnost produktu, nikoli o nehodu, a má důsledek, s nímž je třeba počítat: zveřejněné revize se zapisují jednou provždy. Oprava je novou revizí a nahrazená revize zůstává dostupná se svým původním datem a kontrolním součtem, protože návod, který lze potichu přepsat, je jako důkaz bezcenný. Vymazání jména ze zveřejněné revize proto není něco, co bychom mohli udělat na požádání, a čl. 17 odst. 3 písm. b) GDPR se vztahuje právě na tuto situaci, kdy je zpracování nezbytné pro splnění právní povinnosti. Potřebujete-li z dokumentace odstranit osobu, zveřejněte opravenou revizi. Domníváte-li se, že bylo něco zveřejněno protiprávně, napište nám a vyřešíme to společně s vámi.

Jste-li uvedeni v dokumentaci zveřejněné prostřednictvím Everplate a chcete vědět, kdo ji tam umístil, napište na hello@everplate.io. Sdělíme vám, který zákazník tuto stránku spravuje, a předáme mu vaši žádost, jak to od nás jako od zpracovatele vyžaduje článek 14 GDPR.

8. Záznamy o zveřejnění

Každé zveřejnění vytváří důkazní záznam: který účet a který přihlášený uživatel zveřejnil, kdy, které soubory, jejich velikosti, jejich kontrolní součty SHA-256, nabízené jazyky a u opravy to, co opravuje a proč. Tento záznam je smyslem celé služby. Právě díky němu může zákazník v roce 2037 prokázat orgánu dozoru nad trhem, co bylo zveřejněno v roce 2027, a uchovává se stejně dlouho jako dokumentace, kterou popisuje.

Právní základ: čl. 6 odst. 1 písm. b) GDPR a náš a našich zákazníků oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na dokumentaci, kterou lze prokázat, a nikoli pouze tvrdit.

9. Zpracovatelé, které využíváme

Tito poskytovatelé zpracovávají osobní údaje naším jménem na základě smlouvy o zpracování. Žádní jiní nejsou. Nevyužíváme žádného poskytovatele analytiky, žádnou reklamní síť ani žádné sledování třetími stranami, na žádné ploše Everplate.

Osobní údaje neprodáváme, nesdílíme je s inzerenty a vaši dokumentaci nepoužíváme k trénování žádného modelu.

10. Kde jsou údaje uloženy a předávání mimo Unii

Naše databáze, naše API i zveřejněné soubory se nacházejí v Evropské unii. Někteří z výše uvedených poskytovatelů jsou usazeni mimo Unii nebo provozují globální infrastrukturu, takže část zpracování může probíhat mimo Evropský hospodářský prostor. U těchto předání se opíráme o záruky podle kapitoly V GDPR:

• standardní smluvní doložky Evropské komise, rozhodnutí (EU) 2021/914, obsažené ve smlouvě o zpracování s každým poskytovatelem,
• certifikace podle rámce EU-USA pro ochranu osobních údajů, je-li poskytovatel certifikován,
• šifrování při přenosu, šifrování v klidu a řízení přístupu jako doplňková opatření.

Napište nám, pokud chcete podrobnosti o zárukách uplatňovaných u konkrétního předání. Zákazníci, kteří potřebují vlastní podepsanou smlouvu o zpracování, si o ni mohou požádat.

11. Soubory cookie a místní úložiště

Everplate používá přesně jeden soubor cookie, soubor relace popsaný v oddíle 5, a to až poté, co se přihlásíte. Je nezbytně nutný a vyňatý z povinnosti souhlasu podle § 25 odst. 2 č. 2 TDDDG. Do zařízení návštěvníka této stránky ani osoby načítající QR kód se nic neukládá, takže § 25 odst. 1 TDDDG se na ně nikdy nevztahuje a na Everplate nikde není banner se souhlasem.

12. Bezpečnost

Opatření přiměřená riziku, v souladu s článkem 32 GDPR:

• Vynucené TLS na každé adrese Everplate.
• Šifrování v klidu pro databázi a pro uložené soubory.
• Hesla uchovávána pouze jako kryptografické otisky, nikdy v čitelné podobě.
• Tokeny relace v souborech cookie HttpOnly s atributy Secure a SameSite v produkčním prostředí.
• Zveřejněné revize chráněné proti přepsání ve třech vrstvách: aplikace je odmítá, objektové úložiště je odmítá a databáze odmítá aktualizace a mazání ve zveřejněné historii.
• Tajné údaje uchovávané ve spravovaném úložišti tajemství a nikdy neumísťované do zdrojového kódu.
• Zdokumentovaný postup pro případ incidentu, včetně ohlášení dozorovému úřadu do 72 hodin podle článku 33 GDPR a oznámení dotčeným osobám podle článku 34 GDPR, pokud to riziko vyžaduje.

Žádný systém není dokonale bezpečný. Pokud najdete bezpečnostní problém, napište na hello@everplate.io.

13. Jak dlouho věci uchováváme

Samoobslužné smazání účtu zatím neexistuje. Napište na hello@everplate.io a účet uzavřeme a smažeme, přičemž ponecháme pouze to, co nám ukládá uchovat daňové právo. Zveřejněná dokumentace je záměrnou výjimkou popsanou v oddíle 7: odejít je snadné, ale strojní zařízení v provozu nepřestává potřebovat svůj návod proto, že skončilo předplatné.

14. Vaše práva

Podle GDPR máte právo na:

• Přístup, článek 15. Požádejte o kopii údajů, které o vás vedeme.
• Opravu, článek 16. Požádejte nás o opravu toho, co je chybné.
• Výmaz, článek 17, s výhradou omezení uvedených v oddíle 7 a záznamů, které jsme právně povinni uchovávat.
• Omezení zpracování, článek 18. Požádejte nás, abychom zpracování pozastavili, než se něco ověří.
• Přenositelnost, článek 20. Požádejte o údaje, které jste nám poskytli, ve strukturovaném, strojově čitelném formátu. Úplný export vaší dokumentace je zákazníkům kdykoli k dispozici a zůstává bezplatný.
• Námitku, článek 21. Vzneste námitku proti zpracování založenému na oprávněném zájmu.
• Odvolání souhlasu, čl. 7 odst. 3, aniž je dotčeno to, co bylo učiněno před odvoláním.
• Nebýt předmětem automatizovaného rozhodování, článek 22. Žádné neprovádíme. Nic v Everplate nikoho neprofiluje ani automaticky nerozhoduje nic o osobě.
• Podat stížnost u dozorového úřadu, zejména u berlínského zmocněnce pro ochranu osobních údajů a svobodu informací, nebo u úřadu v místě, kde žijete nebo pracujete.

Napište na hello@everplate.io a uplatněte kterékoli z těchto práv. Možná budeme nejprve potřebovat ověřit vaši totožnost. Odpovídáme do jednoho měsíce, jak vyžaduje čl. 12 odst. 3 GDPR, a dáme vám vědět, pokud složitá žádost potřebuje více času.

15. Děti

Everplate je podniková služba pro dovozce, zplnomocněné zástupce a výrobce profesionálních strojních zařízení. Není určena dětem a jejich údaje vědomě nezpracováváme.

16. Změny těchto zásad

Tyto zásady můžeme aktualizovat a datum uvedené nahoře se při tom mění. Pokud změna podstatně ovlivní způsob, jakým zpracováváme osobní údaje, oznámíme to zákazníkům nejméně 30 dní předem e-mailem nebo v aplikaci, než změna nabude účinnosti.

17. Kontakt

Laddro Digital UG (haftungsbeschränkt)
Belziger Str. 69-71
10823 Berlin, Germany
E-mail: hello@everplate.io