Privatlivspolitik

Everplate drives fra Tyskland og anvendes i hele Europa. Denne politik forklarer, hvilke personoplysninger vi behandler, hvorfor, på hvilket retsgrundlag, hvem vi deler dem med, hvor de opbevares, hvor længe vi gemmer dem, og hvilke rettigheder du har. Vi anvender EU's databeskyttelsesforordning, den tyske forbundslov om databeskyttelse (BDSG) og den tyske lov om databeskyttelse inden for telekommunikation og digitale tjenester (TDDDG, tidligere TTDSG).

Hvis noget her er uklart, så skriv til hello@everplate.io, og et menneske læser det.

1. Hvem der er ansvarlig

Den dataansvarlige som omhandlet i artikel 4, nr. 7), i databeskyttelsesforordningen er:
Laddro Digital UG (haftungsbeschränkt)
Belziger Str. 69-71
10823 Berlin, Germany
HRB 285589 B, Amtsgericht Charlottenburg
Direktør: Oussama Bentaib
E-mail: hello@everplate.io

Vi har ikke udpeget en databeskyttelsesrådgiver. Vores behandling når ikke tærsklen i artikel 37 i databeskyttelsesforordningen eller § 38 BDSG. Hvis den gør, udpeger vi en og oplyser det her.

2. Hvor denne politik gælder

• Marketingwebstedet everplate.io, de sider du læser nu.
• Applikationen app.everplate.io, hvor kunder opretter en konto, tegner abonnement, uploader dokumentation og offentliggør den.
• De offentliggjorte sider, som en QR-kode på en maskine fører til, og de filer, der downloades fra dem.

3. At scanne en QR-kode på en maskine

Enhver, der står foran en maskine, kan nå dens dokumentation. Der er ingen konto, ingen login og ingen registrering af nogen art, og det er tilsigtet: en operatør, der har brug for en sikkerhedsanvisning, må ikke først skulle identificere sig.

Den side, en scanning lander på:

• sætter ingen cookie og skriver intet til din enhed,
• indeholder ingen analyse, ingen sporingspixel og slet intet script,
• indlæser intet fra tredjemand, ingen skrifttyper, ingen biblioteker, ingen billeder andetstedsfra,
• bærer ingen identifikator for dig. Adressen koder maskinversionen, aldrig den person der kigger, så to personer, der scanner den samme plade, kan vi ikke skelne fra hinanden.

Da intet lagres på eller læses fra din enhed, kræver § 25 TDDDG intet samtykke, og der vises intet cookiebanner.

Det er dog fortsat en helt almindelig webanmodning. For at sende dig siden og filerne modtager vores server nødvendigvis din IP-adresse, den anmodede adresse og din browsers user agent, og disse fremgår af hostinglogfiler. Vi behandler dem i henhold til artikel 6, stk. 1, litra f), i databeskyttelsesforordningen, med henvisning til vores legitime interesse i at levere dokumentationen, holde tjenesten tilgængelig og beskytte den mod misbrug. Vi kombinerer dem ikke med noget andet, vi tæller eller profilerer ikke scanninger, og vi rapporterer ikke scanningsaktivitet til den kunde, hvis dokumentation du læser.

4. At besøge dette marketingwebsted

Dette websted er en samling statiske filer. Det har ingen formularer, intet login, ingen kommentarfunktion og intet nyhedsbrev. Det sætter ingen cookies, bruger intet analyse- eller A/B-testværktøj, indlejrer ingen knapper til sociale medier og indlæser ingen skrifttyper eller scripts fra tredjemand. Der er intet cookiebanner, fordi der ikke er noget at samtykke til.

Som i afsnit 3 modtager vores hostingudbyder de forbindelsesoplysninger, der er nødvendige for at levere en side. Retsgrundlag: artikel 6, stk. 1, litra f), i databeskyttelsesforordningen.

5. Din konto

For at oprette en Everplate-konto beder vi om en e-mailadresse, en adgangskode og dit virksomhedsnavn. Adgangskoden gemmes udelukkende som et kryptografisk hash, aldrig i læsbar form, og kan ikke gendannes af os eller af nogen anden. Virksomhedsnavnet bliver kontoens navn og fremgår af fakturaer.

Ved login sættes én cookie, everplate_session. Den indeholder dit sessionstoken, er markeret HttpOnly og SameSite, sendes i produktion udelukkende over HTTPS og udløber inden for cirka en time, hvis den ikke fornys. Den er strengt nødvendig for at levere en tjeneste, du har anmodet om, og er derfor undtaget fra samtykkekravet i henhold til § 25 stk. 2 nr. 2 TDDDG.

Retsgrundlag for kontooplysninger: artikel 6, stk. 1, litra b), i databeskyttelsesforordningen, opfyldelse af den aftale, du indgår med os.

6. Betaling og prøveperioden

Everplate har ingen gratis plan. At starte prøveperioden på 14 dage kræver et kort, hvorfor betalingsoplysninger indsamles ved tilmeldingen og ikke ved prøveperiodens afslutning.

Kortoplysninger indtastes direkte i en betalingsformular, der drives af Stripe Payments Europe, Ltd., og når aldrig vores servere. Vi opretter en kundepost hos Stripe med dit virksomhedsnavn og din e-mailadresse, og vi gemmer på vores side Stripes kunde- og abonnementsidentifikatorer, den valgte plan, abonnementets status og den dato, prøveperioden udløber. Stripe behandler kortoplysninger som selvstændig dataansvarlig til egne formål vedrørende regelefterlevelse og bekæmpelse af svig, efter sin egen privatlivspolitik.

Retsgrundlag: artikel 6, stk. 1, litra b), i databeskyttelsesforordningen for at opkræve betaling, og artikel 6, stk. 1, litra c), i databeskyttelsesforordningen for at opbevare fakturaer og regnskabsmateriale, som tysk skattelovgivning kræver.

7. Den dokumentation, du offentliggør

Når du uploader brugsanvisninger, overensstemmelseserklæringer eller inkorporeringserklæringer, hoster vi dem for dig. For dette indhold er du den dataansvarlige, og vi er databehandleren, der handler efter dine dokumenterede instrukser i henhold til artikel 28 i databeskyttelsesforordningen. Du bestemmer, hvad der indgår, vi bestemmer intet om det, og vi åbner ikke dine filer til andre formål end at lagre, sammenstille og levere dem.

Dokumentation af denne art indeholder rutinemæssigt personoplysninger om personer, der aldrig har brugt Everplate. En EU-overensstemmelseserklæring nævner og er underskrevet af en bestemt person. Brugsanvisninger nævner sikkerhedsansvarlige, tekniske skribenter og kontaktpersoner. Når du først har offentliggjort, står disse navne på en offentligt tilgængelig side, så længe din forpligtelse varer, hvilket i henhold til Regulation (EU) 2023/1230 er mindst ti år efter, at maskinen er bragt i omsætning.

Det er en tilsigtet egenskab ved produktet og ikke et uheld, og det har en konsekvens, du bør indregne: offentliggjorte revisioner skrives én gang for alle. En rettelse er en ny revision, og den erstattede revision forbliver tilgængelig med sin oprindelige dato og kontrolsum, fordi en brugsanvisning, der i stilhed kan omskrives, er værdiløs som bevis. At slette et navn fra en offentliggjort revision er derfor ikke noget, vi kan gøre efter anmodning, og artikel 17, stk. 3, litra b), i databeskyttelsesforordningen tager netop sigte på denne situation, hvor behandlingen er nødvendig for at overholde en retlig forpligtelse. Har du brug for at fjerne en person fra dokumentation, så offentliggør en rettet revision. Mener du, at noget er offentliggjort ulovligt, så skriv til os, og vi finder ud af det sammen med dig.

Er du nævnt i dokumentation, der er offentliggjort via Everplate, og vil du vide, hvem der har lagt den ind, så skriv til hello@everplate.io. Vi oplyser, hvilken kunde der kontrollerer den pågældende side, og videresender din anmodning til denne, som artikel 14 i databeskyttelsesforordningen kræver af os som databehandler.

8. Offentliggørelsesregistre

Hver offentliggørelse skaber et bevisregister: hvilken konto og hvilken indlogget bruger der offentliggjorde, hvornår, hvilke filer, deres størrelser, deres SHA-256-kontrolsummer, de tilbudte sprog og, ved en rettelse, hvad den retter og hvorfor. Det register er hele pointen med tjenesten. Det er det, der gør det muligt for en kunde i 2037 at vise en markedsovervågningsmyndighed, hvad der blev offentliggjort i 2027, og det opbevares lige så længe som den dokumentation, det beskriver.

Retsgrundlag: artikel 6, stk. 1, litra b), i databeskyttelsesforordningen samt vores og vores kunders legitime interesse i henhold til artikel 6, stk. 1, litra f), i databeskyttelsesforordningen i dokumentation, der kan bevises frem for blot påstås.

9. Databehandlere, vi anvender

Disse udbydere behandler personoplysninger på vores vegne i henhold til en databehandleraftale. Der er ingen andre. Vi bruger ingen analyseudbyder, intet annoncenetværk og ingen sporing fra tredjemand på nogen Everplate-flade.

Vi sælger ikke personoplysninger, vi deler dem ikke med annoncører, og vi bruger ikke din dokumentation til at træne nogen model.

10. Hvor data opbevares, og overførsler uden for EU

Vores database, vores API og de offentliggjorte filer befinder sig alle i Den Europæiske Union. Nogle af ovenstående udbydere er etableret uden for Unionen eller driver global infrastruktur, hvorfor en del af behandlingen kan finde sted uden for Det Europæiske Økonomiske Samarbejdsområde. For disse overførsler støtter vi os på garantierne i kapitel V i databeskyttelsesforordningen:

• Europa-Kommissionens standardkontraktbestemmelser, afgørelse (EU) 2021/914, i databehandleraftalen med hver udbyder,
• certificering under databeskyttelsesrammen mellem EU og USA, hvor udbyderen er certificeret,
• kryptering under overførsel, kryptering i hvile og adgangskontrol som supplerende foranstaltninger.

Skriv til os, hvis du ønsker detaljerne om de garantier, der anvendes på en bestemt overførsel. Kunder, der har brug for deres egen underskrevne databehandleraftale, kan bede om en.

11. Cookies og lokal lagring

Everplate bruger præcis én cookie, sessionscookien beskrevet i afsnit 5, og først efter at du har logget ind. Den er strengt nødvendig og undtaget fra samtykkekravet i henhold til § 25 stk. 2 nr. 2 TDDDG. Der lagres intet på enheden hos en besøgende på dette websted eller hos nogen, der scanner en QR-kode, hvorfor § 25 stk. 1 TDDDG aldrig gælder for dem, og der findes intet samtykkebanner nogen steder på Everplate.

12. Sikkerhed

Foranstaltninger, der er passende i forhold til risikoen, i overensstemmelse med artikel 32 i databeskyttelsesforordningen:

• TLS håndhæves på enhver Everplate-adresse.
• Kryptering i hvile for databasen og for lagrede filer.
• Adgangskoder gemmes udelukkende som kryptografiske hash, aldrig i læsbar form.
• Sessionstokens i HttpOnly-cookies med attributterne Secure og SameSite i produktion.
• Offentliggjorte revisioner beskyttet mod overskrivning i tre lag: applikationen afviser det, objektlageret afviser det, og databasen afviser opdateringer og sletninger i offentliggjort historik.
• Hemmeligheder opbevares i en administreret hemmelighedstjeneste og lægges aldrig ind i kildekoden.
• En dokumenteret hændelsesprocedure, herunder anmeldelse til tilsynsmyndigheden inden 72 timer i henhold til artikel 33 i databeskyttelsesforordningen og til de berørte i henhold til artikel 34 i databeskyttelsesforordningen, når risikoen kræver det.

Intet system er fuldkommen sikkert. Finder du et sikkerhedsproblem, så skriv til hello@everplate.io.

13. Hvor længe vi gemmer tingene

Der findes endnu ingen selvbetjening til at slette en konto. Skriv til hello@everplate.io, så lukker og sletter vi kontoen og beholder udelukkende det, skattelovgivningen forpligter os til at beholde. Offentliggjort dokumentation er den tilsigtede undtagelse, der beskrives i afsnit 7: det er let at forlade os, men en maskine i drift holder ikke op med at have brug for sin brugsanvisning, fordi et abonnement er udløbet.

14. Dine rettigheder

I henhold til databeskyttelsesforordningen har du ret til:

• Indsigt, artikel 15. Bed om en kopi af de oplysninger, vi har om dig.
• Berigtigelse, artikel 16. Bed os rette noget, der er forkert.
• Sletning, artikel 17, med forbehold for begrænsningerne i afsnit 7 og det materiale, vi er retligt forpligtede til at opbevare.
• Begrænsning, artikel 18. Bed os sætte en behandling på pause, mens noget kontrolleres.
• Dataportabilitet, artikel 20. Bed om de oplysninger, du har givet os, i et struktureret, maskinlæsbart format. En fuld eksport af din dokumentation er til rådighed for kunder til enhver tid og forbliver gratis.
• Indsigelse, artikel 21. Gør indsigelse mod behandling baseret på legitim interesse.
• Tilbagekaldelse af samtykke, artikel 7, stk. 3, uden at det berører det, der er sket forinden.
• Ikke at være genstand for automatiske afgørelser, artikel 22. Vi træffer ingen. Intet i Everplate profilerer nogen eller afgør automatisk noget om en person.
• Klage til en tilsynsmyndighed, navnlig Berlins kommissær for databeskyttelse og informationsfrihed, eller myndigheden dér, hvor du bor eller arbejder.

Skriv til hello@everplate.io for at udøve nogen af disse rettigheder. Vi kan få brug for først at bekræfte din identitet. Vi svarer inden for en måned, som artikel 12, stk. 3, i databeskyttelsesforordningen kræver, og giver dig besked, hvis en kompleks anmodning kræver længere tid.

15. Børn

Everplate er en erhvervstjeneste for importører, bemyndigede repræsentanter og fabrikanter af professionelle maskiner. Den er ikke rettet mod børn, og vi behandler ikke bevidst deres oplysninger.

16. Ændringer af denne politik

Vi kan opdatere denne politik, og datoen øverst ændres, når vi gør det. Når en ændring væsentligt påvirker, hvordan vi behandler personoplysninger, giver vi kunderne mindst 30 dages varsel pr. e-mail eller inde i applikationen, før den træder i kraft.

17. Kontakt

Laddro Digital UG (haftungsbeschränkt)
Belziger Str. 69-71
10823 Berlin, Germany
E-mail: hello@everplate.io