Tietosuojaseloste

Everplate -palvelua ylläpidetään Saksasta käsin ja sitä käytetään kaikkialla Euroopassa. Tämä seloste kertoo, mitä henkilötietoja käsittelemme, miksi, millä oikeusperusteella, kenen kanssa niitä jaamme, missä niitä säilytetään, kuinka kauan säilytämme niitä ja mitkä ovat oikeutesi. Sovellamme EU:n yleistä tietosuoja-asetusta, Saksan liittovaltion tietosuojalakia (BDSG) ja Saksan televiestinnän ja digitaalisten palvelujen tietosuojalakia (TDDDG, aiemmin TTDSG).

Jos jokin tässä jää epäselväksi, kirjoita osoitteeseen hello@everplate.io, niin ihminen lukee sen.

1. Kuka on vastuussa

Tietosuoja-asetuksen 4 artiklan 7 alakohdassa tarkoitettu rekisterinpitäjä on:
Laddro Digital UG (haftungsbeschränkt)
Belziger Str. 69-71
10823 Berlin, Germany
HRB 285589 B, Amtsgericht Charlottenburg
Toimitusjohtaja: Oussama Bentaib
Sähköposti: hello@everplate.io

Emme ole nimittäneet tietosuojavastaavaa. Käsittelymme ei ylitä tietosuoja-asetuksen 37 artiklan tai BDSG:n 38 §:n kynnystä. Jos se ylittää, nimitämme vastaavan ja kerromme siitä tässä.

2. Mihin tämä seloste soveltuu

• Markkinointisivusto everplate.io, sivut joita luet nyt.
• Sovellus app.everplate.io, jossa asiakkaat luovat tilin, tilaavat palvelun, lataavat dokumentaatiota ja julkaisevat sen.
• Julkaistut sivut, joihin koneessa oleva QR-koodi johtaa, ja niistä ladattavat tiedostot.

3. QR-koodin lukeminen koneesta

Kuka tahansa koneen edessä seisova voi päästä sen dokumentaatioon. Tiliä, sisäänkirjautumista tai minkäänlaista rekisteröitymistä ei ole, ja se on tarkoituksellista: turvallisuusohjetta tarvitsevaa käyttäjää ei saa vaatia ensin tunnistautumaan.

Sivu, jolle lukeminen johtaa:

• ei aseta evästettä eikä kirjoita mitään laitteellesi,
• ei sisällä analytiikkaa, seurantapikseliä eikä lainkaan komentosarjoja,
• ei lataa mitään kolmannelta osapuolelta, ei kirjasimia, ei kirjastoja, ei kuvia muualta,
• ei sisällä sinua koskevaa tunnistetta. Osoite koodaa koneen version, ei koskaan katsovaa henkilöä, joten kaksi samaa kilpeä lukevaa henkilöä ovat meille erottamattomia.

Koska laitteellesi ei tallenneta mitään eikä siltä lueta mitään, TDDDG:n 25 § ei edellytä suostumusta eikä evästebanneria näytetä.

Kyse on silti tavallisesta verkkopyynnöstä. Lähettääkseen sinulle sivun ja tiedostot palvelimemme vastaanottaa väistämättä IP-osoitteesi, pyytämäsi osoitteen ja selaimesi käyttäjäagentin, ja nämä näkyvät ylläpitolokeissa. Käsittelemme niitä tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan nojalla, oikeutetun etumme perusteella toimittaa dokumentaatio, pitää palvelu saatavilla ja suojata sitä väärinkäytöltä. Emme yhdistä niitä mihinkään muuhun, emme laske emmekä profiloi lukukertoja, emmekä raportoi lukutoiminnasta asiakkaalle, jonka dokumentaatiota luet.

4. Tällä markkinointisivustolla käyminen

Tämä sivusto on kokoelma staattisia tiedostoja. Siinä ei ole lomakkeita, sisäänkirjautumista, kommentointitoimintoa eikä uutiskirjettä. Se ei aseta evästeitä, ei käytä analytiikka- tai A/B-testaustyökalua, ei upota sosiaalisen median painikkeita eikä lataa kirjasimia tai komentosarjoja kolmannelta osapuolelta. Evästebanneria ei ole, koska mihinkään ei ole suostuttavaa.

Kuten jaksossa 3, ylläpitopalvelumme tarjoaja vastaanottaa sivun toimittamiseen tarvittavat yhteystiedot. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta.

5. Tilisi

Everplate -tilin luomiseksi pyydämme sähköpostiosoitteen, salasanan ja yrityksesi nimen. Salasana tallennetaan vain kryptografisena tiivisteenä, ei koskaan luettavassa muodossa, eikä sitä voi palauttaa me emmekä kukaan muu. Yrityksen nimestä tulee tilin nimi ja se näkyy laskuilla.

Sisäänkirjautuminen asettaa yhden evästeen, everplate_session. Se sisältää istuntotunnisteesi, on merkitty HttpOnly ja SameSite, lähetetään tuotannossa vain HTTPS-yhteydellä ja vanhenee noin tunnissa, ellei sitä uusita. Se on ehdottoman välttämätön pyytämäsi palvelun toteuttamiseksi ja siten vapautettu suostumusvaatimuksesta TDDDG:n 25 §:n 2 momentin 2 kohdan nojalla.

Tilitietojen oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, kanssamme tekemäsi sopimuksen täytäntöönpano.

6. Maksaminen ja kokeilujakso

Everplate -palvelussa ei ole ilmaista tilausta. 14 päivän kokeilujakson aloittaminen edellyttää korttia, joten maksutiedot kerätään rekisteröitymisen yhteydessä eikä kokeilujakson lopussa.

Korttitiedot syötetään suoraan maksulomakkeeseen, jota ylläpitää Stripe Payments Europe, Ltd., eivätkä ne koskaan päädy palvelimillemme. Luomme Stripeen asiakastietueen, joka sisältää yrityksesi nimen ja sähköpostiosoitteesi, ja säilytämme omalla puolellamme Stripen asiakas- ja tilaustunnisteet, valitsemasi tilauksen, tilauksen tilan ja kokeilujakson päättymispäivän. Stripe käsittelee korttitietoja itsenäisenä rekisterinpitäjänä omiin vaatimustenmukaisuus- ja petostentorjuntatarkoituksiinsa oman tietosuojaselosteensa mukaisesti.

Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta maksun perimiseksi ja 6 artiklan 1 kohdan c alakohta laskujen ja kirjanpitoaineiston säilyttämiseksi, mitä Saksan verolainsäädäntö edellyttää.

7. Julkaisemasi dokumentaatio

Kun lataat käyttöohjeita, vaatimustenmukaisuusvakuutuksia tai liittämisvakuutuksia, ylläpidämme niitä puolestasi. Tämän sisällön osalta sinä olet rekisterinpitäjä ja me olemme henkilötietojen käsittelijä, joka toimii dokumentoitujen ohjeidesi mukaisesti tietosuoja-asetuksen 28 artiklan nojalla. Sinä päätät, mitä siihen sisältyy, me emme päätä siitä mitään, emmekä avaa tiedostojasi muuhun tarkoitukseen kuin niiden tallentamiseen, kokoamiseen ja toimittamiseen.

Tämänkaltainen dokumentaatio sisältää säännönmukaisesti henkilötietoja henkilöistä, jotka eivät ole koskaan käyttäneet Everplate -palvelua. EU-vaatimustenmukaisuusvakuutuksessa nimetään tietty henkilö ja hän allekirjoittaa sen. Käyttöohjeissa nimetään turvallisuusvastaavia, teknisiä kirjoittajia ja yhteyshenkilöitä. Kun olet julkaissut, nämä nimet ovat julkisesti saavutettavalla sivulla niin kauan kuin velvoitteesi kestää, mikä Regulation (EU) 2023/1230 -asetuksen nojalla on vähintään kymmenen vuotta koneen markkinoille saattamisen jälkeen.

Tämä on tuotteen tarkoituksellinen ominaisuus eikä vahinko, ja sillä on seuraus, johon on syytä varautua: julkaistut versiot kirjoitetaan kertaalleen. Korjaus on uusi versio, ja korvattu versio pysyy saatavilla alkuperäisine päivämäärineen ja tarkistussummineen, koska käyttöohje, joka voidaan hiljaisesti kirjoittaa uusiksi, on todisteena arvoton. Nimen poistaminen julkaistusta versiosta ei siksi ole jotain, jonka voisimme tehdä pyynnöstä, ja tietosuoja-asetuksen 17 artiklan 3 kohdan b alakohta koskee juuri tätä tilannetta, jossa käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi. Jos henkilö on poistettava dokumentaatiosta, julkaise korjattu versio. Jos katsot, että jokin on julkaistu lainvastaisesti, kirjoita meille, niin selvitämme asian kanssasi.

Jos sinut on nimetty Everplate -palvelun kautta julkaistussa dokumentaatiossa ja haluat tietää, kuka sen sinne laittoi, kirjoita osoitteeseen hello@everplate.io. Kerromme, mikä asiakas hallinnoi kyseistä sivua, ja välitämme pyyntösi hänelle, kuten tietosuoja-asetuksen 14 artikla meiltä käsittelijänä edellyttää.

8. Julkaisutietueet

Jokainen julkaisu kirjaa todisteaineiston: mikä tili ja mikä sisäänkirjautunut käyttäjä julkaisi, milloin, mitkä tiedostot, niiden koot, niiden SHA-256-tarkistussummat, tarjotut kielet ja korjauksen osalta se, mitä se korjaa ja miksi. Tuo tietue on koko palvelun tarkoitus. Sen ansiosta asiakas voi vuonna 2037 näyttää markkinavalvontaviranomaiselle, mitä vuonna 2027 julkaistiin, ja sitä säilytetään yhtä kauan kuin sen kuvaamaa dokumentaatiota.

Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta sekä meidän ja asiakkaidemme oikeutettu etu 6 artiklan 1 kohdan f alakohdan nojalla siihen, että dokumentaatio voidaan todistaa eikä vain väittää.

9. Käyttämämme henkilötietojen käsittelijät

Nämä palveluntarjoajat käsittelevät henkilötietoja puolestamme käsittelysopimuksen nojalla. Muita ei ole. Emme käytä analytiikkapalvelua, mainosverkostoa emmekä minkäänlaista kolmannen osapuolen seurantaa millään Everplaten pinnalla.

Emme myy henkilötietoja, emme jaa niitä mainostajien kanssa emmekä käytä dokumentaatiotasi minkään mallin kouluttamiseen.

10. Missä tietoja säilytetään ja siirrot EU:n ulkopuolelle

Tietokantamme, rajapintamme ja julkaistut tiedostot sijaitsevat kaikki Euroopan unionissa. Osa edellä mainituista palveluntarjoajista on sijoittautunut unionin ulkopuolelle tai ylläpitää maailmanlaajuista infrastruktuuria, joten osa käsittelystä voi tapahtua Euroopan talousalueen ulkopuolella. Näiden siirtojen osalta tukeudumme tietosuoja-asetuksen V luvun suojatoimiin:

• Euroopan komission vakiosopimuslausekkeet, päätös (EU) 2021/914, kunkin palveluntarjoajan kanssa tehdyssä käsittelysopimuksessa,
• sertifiointi EU:n ja Yhdysvaltojen tietosuojakehyksen nojalla, mikäli palveluntarjoaja on sertifioitu,
• salaus siirron aikana, salaus levossa ja pääsynhallinta täydentävinä toimenpiteinä.

Kirjoita meille, jos haluat tarkemmat tiedot tiettyyn siirtoon sovellettavista suojatoimista. Asiakkaat, jotka tarvitsevat oman allekirjoitetun käsittelysopimuksen, voivat pyytää sellaista.

11. Evästeet ja paikallinen tallennus

Everplate käyttää täsmälleen yhtä evästettä, jaksossa 5 kuvattua istuntoevästettä, ja vasta sen jälkeen kun olet kirjautunut sisään. Se on ehdottoman välttämätön ja vapautettu suostumusvaatimuksesta TDDDG:n 25 §:n 2 momentin 2 kohdan nojalla. Tämän sivuston kävijän tai QR-koodia lukevan henkilön laitteelle ei tallenneta mitään, joten TDDDG:n 25 §:n 1 momentti ei koskaan koske heitä eikä Everplatessa ole missään suostumusbanneria.

12. Tietoturva

Riskiin nähden asianmukaiset toimenpiteet tietosuoja-asetuksen 32 artiklan mukaisesti:

• TLS pakotettu jokaisessa Everplate-osoitteessa.
• Salaus levossa tietokannalle ja tallennetuille tiedostoille.
• Salasanat tallennetaan vain kryptografisina tiivisteinä, ei koskaan luettavassa muodossa.
• Istuntotunnisteet HttpOnly-evästeissä, joissa Secure- ja SameSite-määritteet tuotannossa.
• Julkaistut versiot on suojattu päällekirjoitukselta kolmella tasolla: sovellus kieltäytyy siitä, objektitallennus kieltäytyy siitä ja tietokanta kieltäytyy päivityksistä ja poistoista julkaistuun historiaan.
• Salaisuudet säilytetään hallinnoidussa salaisuuspalvelussa eikä niitä koskaan viedä lähdekoodiin.
• Dokumentoitu poikkeamamenettely, mukaan lukien ilmoitus valvontaviranomaiselle 72 tunnin kuluessa tietosuoja-asetuksen 33 artiklan nojalla ja asianomaisille 34 artiklan nojalla, kun riski sitä edellyttää.

Mikään järjestelmä ei ole täysin turvallinen. Jos löydät tietoturvaongelman, kirjoita osoitteeseen hello@everplate.io.

13. Kuinka kauan säilytämme asioita

Tilin poistamista itsepalveluna ei vielä ole. Kirjoita osoitteeseen hello@everplate.io, niin suljemme ja poistamme tilin säilyttäen vain sen, minkä verolainsäädäntö velvoittaa meitä säilyttämään. Julkaistu dokumentaatio on jaksossa 7 kuvattu tarkoituksellinen poikkeus: lähteminen on helppoa, mutta kentällä oleva kone ei lakkaa tarvitsemasta käyttöohjettaan siksi, että tilaus päättyi.

14. Oikeutesi

Tietosuoja-asetuksen nojalla sinulla on oikeus:

• Saada pääsy tietoihin, 15 artikla. Pyydä jäljennös sinua koskevista tiedoista, joita meillä on.
• Oikaisuun, 16 artikla. Pyydä meitä korjaamaan virheelliset tiedot.
• Poistamiseen, 17 artikla, jaksossa 7 mainituin rajoituksin ja niiden aineistojen osalta, jotka olemme lain nojalla velvollisia säilyttämään.
• Rajoittamiseen, 18 artikla. Pyydä meitä keskeyttämään käsittely siksi aikaa, kun jotakin tarkistetaan.
• Siirtää tiedot, 20 artikla. Pyydä meille antamasi tiedot jäsennellyssä, koneellisesti luettavassa muodossa. Dokumentaatiosi täysi vienti on asiakkaiden saatavilla milloin tahansa ja pysyy maksuttomana.
• Vastustaa, 21 artikla. Vastusta oikeutettuun etuun perustuvaa käsittelyä.
• Peruuttaa suostumus, 7 artiklan 3 kohta, vaikuttamatta siihen, mitä on tehty ennen peruuttamista.
• Olla joutumatta automaattisen päätöksenteon kohteeksi, 22 artikla. Emme tee sellaisia. Mikään Everplatessa ei profiloi ketään eikä päätä automaattisesti mitään henkilöstä.
• Tehdä valitus valvontaviranomaiselle, erityisesti Berliinin tietosuoja- ja tiedonvapausvaltuutetulle tai sen paikan viranomaiselle, jossa asut tai työskentelet.

Kirjoita osoitteeseen hello@everplate.io käyttääksesi mitä tahansa näistä oikeuksista. Saatamme joutua ensin varmistamaan henkilöllisyytesi. Vastaamme kuukauden kuluessa, kuten tietosuoja-asetuksen 12 artiklan 3 kohta edellyttää, ja ilmoitamme, jos monimutkainen pyyntö vaatii pidemmän ajan.

15. Lapset

Everplate on yrityspalvelu ammattikäyttöön tarkoitettujen koneiden maahantuojille, valtuutetuille edustajille ja valmistajille. Sitä ei ole suunnattu lapsille emmekä tietoisesti käsittele heidän tietojaan.

16. Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta, ja ylhäällä oleva päivämäärä muuttuu silloin. Kun muutos vaikuttaa olennaisesti siihen, miten käsittelemme henkilötietoja, ilmoitamme asiakkaille vähintään 30 päivää etukäteen sähköpostitse tai sovelluksessa ennen sen voimaantuloa.

17. Yhteystiedot

Laddro Digital UG (haftungsbeschränkt)
Belziger Str. 69-71
10823 Berlin, Germany
Sähköposti: hello@everplate.io