Privaatsusteade

Everplate teenust osutatakse Saksamaalt ja kasutatakse kogu Euroopas. Käesolev teade selgitab, milliseid isikuandmeid me töötleme, miks, millisel õiguslikul alusel, kellega me neid jagame, kus neid hoitakse, kui kaua me neid säilitame ja millised on teie õigused. Kohaldame liidu isikuandmete kaitse üldmäärust, Saksa föderaalset andmekaitseseadust (BDSG) ja Saksa telekommunikatsiooni ja digiteenuste andmekaitse seadust (TDDDG, varem TTDSG).

Kui midagi jääb siin ebaselgeks, kirjutage aadressil hello@everplate.io ja seda loeb inimene.

1. Kes on vastutav

Vastutav töötleja isikuandmete kaitse üldmääruse artikli 4 punkti 7 tähenduses on:
Laddro Digital UG (haftungsbeschränkt)
Belziger Str. 69-71
10823 Berlin, Germany
HRB 285589 B, Amtsgericht Charlottenburg
Juhatuse liige: Oussama Bentaib
E-post: hello@everplate.io

Me ei ole määranud andmekaitsespetsialisti. Meie töötlemine ei ületa isikuandmete kaitse üldmääruse artiklis 37 ega BDSG §-s 38 sätestatud künnist. Kui see seda ületab, määrame spetsialisti ja märgime selle siia.

2. Millele käesolev teade kohaldub

• Turundusveebileht everplate.io, lehed, mida te praegu loete.
• Rakendus app.everplate.io, kus kliendid loovad konto, vormistavad tellimuse, laadivad üles dokumentatsiooni ja avaldavad selle.
• Avaldatud lehed, kuhu masinal olev QR-kood viib, ja neilt alla laaditavad failid.

3. Masinal oleva QR-koodi skannimine

Igaüks, kes seisab masina ees, pääseb selle dokumentatsioonini. Kontot, sisselogimist ega mingit registreerimist ei ole, ja see on tahtlik: operaatorilt, kes vajab ohutusjuhist, ei tohi nõuda, et ta end kõigepealt tuvastaks.

Leht, kuhu skannimine viib:

• ei sea ühtegi küpsist ega kirjuta teie seadmesse midagi,
• ei sisalda analüütikat, jälgimispikslit ega üldse mitte ühtegi skripti,
• ei lae midagi kolmandalt isikult, ei kirjatüüpe, ei teeke, ei pilte mujalt,
• ei kanna teie kohta ühtegi identifikaatorit. Aadress kodeerib masina versiooni, mitte kunagi vaatajat, nii et kaks sama silti skannivat inimest on meie jaoks eristamatud.

Kuna teie seadmesse ei salvestata midagi ega loeta sellest midagi, ei nõua TDDDG § 25 nõusolekut ja küpsiseriba ei kuvata.

Tegemist on siiski tavalise veebipäringuga. Et saata teile leht ja failid, saab meie server paratamatult teie IP-aadressi, päritud aadressi ja teie brauseri kasutajaagendi, ning need kajastuvad majutuslogides. Töötleme neid isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti f alusel, tuginedes meie õigustatud huvile dokumentatsiooni edastada, teenus kättesaadavana hoida ja seda väärkasutuse eest kaitsta. Me ei ühenda neid millegi muuga, me ei loenda ega profileeri skannimisi ega teata skannimistegevusest kliendile, kelle dokumentatsiooni te loete.

4. Selle turundusveebilehe külastamine

See veebileht on staatiliste failide kogum. Sellel ei ole vorme, sisselogimist, kommenteerimisfunktsiooni ega uudiskirja. See ei sea küpsiseid, ei kasuta analüütika- ega A/B-testimise tööriista, ei manusta sotsiaalmeedia nuppe ega lae kolmandalt isikult kirjatüüpe ega skripte. Küpsiseriba ei ole, sest millegagi ei ole vaja nõustuda.

Nagu jaotises 3, saab meie majutusteenuse osutaja lehe edastamiseks vajalikud ühendusandmed. Õiguslik alus: isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f.

5. Teie konto

Everplate konto loomiseks palume e-posti aadressi, parooli ja teie ettevõtte nime. Parooli hoitakse üksnes krüptograafilise räsina, mitte kunagi loetaval kujul, ja seda ei saa taastada ei meie ega keegi teine. Ettevõtte nimest saab konto nimi ja see kajastub arvetel.

Sisselogimine seab ühe küpsise, everplate_session. See sisaldab teie seansiluba, on märgitud HttpOnly ja SameSite, saadetakse tootmiskeskkonnas üksnes HTTPS-i kaudu ja aegub umbes tunni jooksul, kui seda ei uuendata. See on rangelt vajalik teie soovitud teenuse osutamiseks ning on seetõttu nõusolekukohustusest vabastatud TDDDG § 25 lõike 2 punkti 2 alusel.

Kontoandmete õiguslik alus: isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b, teiega sõlmitava lepingu täitmine.

6. Maksmine ja prooviperiood

Everplate teenusel ei ole tasuta paketti. 14-päevase prooviperioodi alustamine eeldab kaarti, mistõttu makseandmed kogutakse registreerimisel, mitte prooviperioodi lõpus.

Kaardiandmed sisestatakse otse maksevormi, mida haldab Stripe Payments Europe, Ltd., ja need ei jõua kunagi meie serveritesse. Loome Stripe'is kliendikirje, mis sisaldab teie ettevõtte nime ja e-posti aadressi, ning hoiame enda poolel Stripe'i kliendi- ja tellimusetunnuseid, valitud paketti, tellimuse olekut ja prooviperioodi lõppkuupäeva. Stripe töötleb kaardiandmeid iseseisva vastutava töötlejana oma nõuetele vastavuse ja pettuste ennetamise eesmärkidel, oma privaatsuspoliitika alusel.

Õiguslik alus: isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b makse võtmiseks ja artikli 6 lõike 1 punkt c arvete ja raamatupidamisdokumentide säilitamiseks, mida nõuab Saksa maksuõigus.

7. Dokumentatsioon, mille te avaldate

Kui laadite üles kasutusjuhendeid, vastavusdeklaratsioone või ühendamisdeklaratsioone, majutame neid teie eest. Selle sisu osas olete teie vastutav töötleja ja meie oleme volitatud töötleja, kes tegutseb teie dokumenteeritud juhiste alusel vastavalt isikuandmete kaitse üldmääruse artiklile 28. Teie otsustate, mis sinna läheb, meie ei otsusta selle kohta midagi ega ava teie faile ühelgi muul eesmärgil kui nende säilitamiseks, koondamiseks ja edastamiseks.

Seda laadi dokumentatsioon sisaldab tavapäraselt isikuandmeid inimeste kohta, kes ei ole Everplate kunagi kasutanud. ELi vastavusdeklaratsioonis nimetatakse kindlat isikut ja see on tema allkirjastatud. Kasutusjuhendites nimetatakse ohutusspetsialiste, tehnilisi kirjutajaid ja kontaktisikuid. Kui olete avaldanud, on need nimed avalikult kättesaadaval lehel kogu teie kohustuse kestuse jooksul, mis on Regulation (EU) 2023/1230 kohaselt vähemalt kümme aastat pärast masina turule laskmist.

See on toote tahtlik omadus, mitte äpardus, ja sellel on tagajärg, millega tuleb arvestada: avaldatud versioonid kirjutatakse üks kord. Parandus on uus versioon ja asendatud versioon jääb kättesaadavaks oma algse kuupäeva ja kontrollsummaga, sest kasutusjuhend, mida saab vaikselt ümber kirjutada, on tõendina väärtusetu. Nime kustutamine avaldatud versioonist ei ole seetõttu midagi, mida saaksime taotluse alusel teha, ja isikuandmete kaitse üldmääruse artikli 17 lõike 3 punkt b käsitleb täpselt seda olukorda, kus töötlemine on vajalik juriidilise kohustuse täitmiseks. Kui teil on vaja dokumentatsioonist isik eemaldada, avaldage parandatud versioon. Kui leiate, et midagi on avaldatud õigusvastaselt, kirjutage meile ja me lahendame selle koos teiega.

Kui teid on nimetatud Everplate kaudu avaldatud dokumentatsioonis ja soovite teada, kes selle sinna pani, kirjutage aadressil hello@everplate.io. Ütleme teile, milline klient seda lehte haldab, ja edastame talle teie taotluse, nagu isikuandmete kaitse üldmääruse artikkel 14 meilt volitatud töötlejana nõuab.

8. Avaldamiskirjed

Iga avaldamine loob tõendikirje: milline konto ja milline sisse logitud kasutaja avaldas, millal, millised failid, nende suurused, nende SHA-256 kontrollsummad, pakutavad keeled ning paranduse puhul see, mida see parandab ja miks. See kirje ongi teenuse mõte. Just see võimaldab kliendil 2037. aastal näidata turujärelevalveasutusele, mis avaldati 2027. aastal, ja seda säilitatakse sama kaua kui dokumentatsiooni, mida see kirjeldab.

Õiguslik alus: isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b ning meie ja meie klientide õigustatud huvi artikli 6 lõike 1 punkti f alusel dokumentatsiooni vastu, mida saab tõendada, mitte üksnes väita.

9. Volitatud töötlejad, keda kasutame

Need teenuseosutajad töötlevad isikuandmeid meie nimel andmetöötluslepingu alusel. Teisi ei ole. Me ei kasuta ühtegi analüütikateenuse osutajat, ühtegi reklaamivõrku ega mingit kolmanda isiku jälgimist ühelgi Everplate'i pinnal.

Me ei müü isikuandmeid, ei jaga neid reklaamijatega ega kasuta teie dokumentatsiooni ühegi mudeli treenimiseks.

10. Kus andmeid hoitakse ja edastamine väljapoole liitu

Meie andmebaas, meie API ja avaldatud failid asuvad kõik Euroopa Liidus. Mõned eespool nimetatud teenuseosutajad on asutatud väljaspool liitu või haldavad ülemaailmset taristut, mistõttu osa töötlemisest võib toimuda väljaspool Euroopa Majanduspiirkonda. Nende edastamiste puhul tugineme isikuandmete kaitse üldmääruse V peatüki kaitsemeetmetele:

• Euroopa Komisjoni lepingu tüüptingimused, otsus (EL) 2021/914, mis sisalduvad iga teenuseosutajaga sõlmitud andmetöötluslepingus,
• sertifitseerimine ELi ja USA andmekaitseraamistiku alusel, kui teenuseosutaja on sertifitseeritud,
• krüptimine edastamisel, krüptimine seisuolekus ja juurdepääsu kontroll täiendavate meetmetena.

Kirjutage meile, kui soovite üksikasju konkreetse edastamise suhtes kohaldatavate kaitsemeetmete kohta. Kliendid, kes vajavad oma allkirjastatud andmetöötluslepingut, võivad seda küsida.

11. Küpsised ja kohalik salvestus

Everplate kasutab täpselt ühte küpsist, jaotises 5 kirjeldatud seansiküpsist, ja seda alles pärast sisselogimist. See on rangelt vajalik ja nõusolekukohustusest vabastatud TDDDG § 25 lõike 2 punkti 2 alusel. Selle veebilehe külastaja ega QR-koodi skanniva isiku seadmesse ei salvestata midagi, mistõttu TDDDG § 25 lõige 1 neile kunagi ei kohaldu ja Everplate'is ei ole kusagil nõusolekuriba.

12. Turvalisus

Riskile vastavad meetmed kooskõlas isikuandmete kaitse üldmääruse artikliga 32:

• TLS on kohustuslik igal Everplate'i aadressil.
• Krüptimine seisuolekus andmebaasi ja salvestatud failide jaoks.
• Paroole hoitakse üksnes krüptograafiliste räsidena, mitte kunagi loetaval kujul.
• Seansiload HttpOnly-küpsistes koos atribuutidega Secure ja SameSite tootmiskeskkonnas.
• Avaldatud versioonid on ülekirjutamise eest kaitstud kolmel tasandil: rakendus keeldub sellest, objektisalvestus keeldub sellest ja andmebaas keeldub avaldatud ajaloo uuendamisest ja kustutamisest.
• Saladusi hoitakse hallatavas saladuste hoidlas ja neid ei viida kunagi lähtekoodi.
• Dokumenteeritud intsidendimenetlus, sealhulgas teavitamine järelevalveasutusele 72 tunni jooksul isikuandmete kaitse üldmääruse artikli 33 alusel ja asjaomastele isikutele artikli 34 alusel, kui risk seda nõuab.

Ükski süsteem ei ole täiuslikult turvaline. Kui leiate turvaprobleemi, kirjutage aadressil hello@everplate.io.

13. Kui kaua me asju säilitame

Iseteeninduslikku konto kustutamist veel ei ole. Kirjutage aadressil hello@everplate.io ja me sulgeme ning kustutame konto, säilitades üksnes selle, mida maksuõigus meil säilitada kohustab. Avaldatud dokumentatsioon on jaotises 7 kirjeldatud tahtlik erand: lahkuda on lihtne, kuid kasutuses olev masin ei lakka vajamast oma kasutusjuhendit seetõttu, et tellimus lõppes.

14. Teie õigused

Isikuandmete kaitse üldmääruse alusel on teil õigus:

• Tutvuda andmetega, artikkel 15. Paluge koopiat teie kohta hoitavatest andmetest.
• Andmete parandamisele, artikkel 16. Paluge meil parandada see, mis on vale.
• Andmete kustutamisele, artikkel 17, arvestades jaotises 7 nimetatud piiranguid ja dokumente, mida oleme õiguslikult kohustatud säilitama.
• Töötlemise piiramisele, artikkel 18. Paluge meil töötlemine peatada, kuni midagi kontrollitakse.
• Andmete ülekandmisele, artikkel 20. Paluge meile esitatud andmeid struktureeritud, masinloetaval kujul. Dokumentatsiooni täielik eksport on klientidele igal ajal kättesaadav ja jääb tasuta.
• Esitada vastuväiteid, artikkel 21. Esitage vastuväiteid õigustatud huvil põhinevale töötlemisele.
• Nõusolek tagasi võtta, artikli 7 lõige 3, ilma et see mõjutaks enne tagasivõtmist tehtut.
• Mitte olla automatiseeritud otsuste objektiks, artikkel 22. Me ei tee neid ühtegi. Miski Everplate'is ei profileeri kedagi ega otsusta automaatselt midagi isiku kohta.
• Esitada kaebus järelevalveasutusele, eelkõige Berliini andmekaitse ja teabevabaduse volinikule või selle koha asutusele, kus te elate või töötate.

Kirjutage aadressil hello@everplate.io, et neist õigustest mõnda kasutada. Meil võib olla vaja kõigepealt teie isikusamasus kinnitada. Vastame ühe kuu jooksul, nagu nõuab isikuandmete kaitse üldmääruse artikli 12 lõige 3, ja anname teada, kui keerukas taotlus vajab rohkem aega.

15. Lapsed

Everplate on ärikliendi teenus kutsealaste masinate importijatele, volitatud esindajatele ja tootjatele. See ei ole suunatud lastele ja me ei töötle teadlikult nende andmeid.

16. Selle teate muudatused

Võime seda teadet uuendada ja üleval olev kuupäev muutub, kui me seda teeme. Kui muudatus mõjutab oluliselt seda, kuidas me isikuandmeid töötleme, teatame klientidele vähemalt 30 päeva ette e-posti teel või rakenduses, enne kui see jõustub.

17. Kontakt

Laddro Digital UG (haftungsbeschränkt)
Belziger Str. 69-71
10823 Berlin, Germany
E-post: hello@everplate.io