Informativa sulla privacy

Everplate è gestito dalla Germania e utilizzato in tutta Europa. La presente informativa spiega quali dati personali trattiamo, perché, su quale base giuridica, con chi li condividiamo, dove sono conservati, per quanto tempo li conserviamo e quali diritti avete. Applichiamo il regolamento generale dell'Unione sulla protezione dei dati, la legge federale tedesca sulla protezione dei dati (BDSG) e la legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG, già TTDSG).

Se qualcosa non è chiaro, scrivete a hello@everplate.io: vi leggerà una persona.

1. Chi è il titolare

Il titolare del trattamento ai sensi dell'articolo 4, punto 7), del GDPR è:
Laddro Digital UG (haftungsbeschränkt)
Belziger Str. 69-71
10823 Berlin, Germany
HRB 285589 B, Amtsgericht Charlottenburg
Amministratore: Oussama Bentaib
E-mail: hello@everplate.io

Non abbiamo nominato un responsabile della protezione dei dati. I nostri trattamenti non raggiungono la soglia prevista dall'articolo 37 del GDPR né dal § 38 BDSG. Qualora la raggiungessero, ne nomineremmo uno e lo indicheremmo qui.

2. Ambito di applicazione della presente informativa

• Il sito vetrina everplate.io, le pagine che state leggendo ora.
• L'applicazione app.everplate.io, dove i clienti creano un account, sottoscrivono un abbonamento, caricano documentazione e la pubblicano.
• Le pagine pubblicate a cui rimanda un codice QR applicato su una macchina e i file scaricati da esse.

3. Scansionare un codice QR su una macchina

Chiunque si trovi davanti a una macchina può raggiungerne la documentazione. Non esiste alcun account, alcun accesso e alcuna registrazione di qualsiasi tipo, e ciò è deliberato: a un operatore che ha bisogno di un'istruzione di sicurezza non deve essere chiesto di identificarsi prima.

La pagina su cui approda una scansione:

• non imposta alcun cookie e non scrive nulla sul vostro dispositivo;
• non contiene strumenti di analisi, pixel di tracciamento né alcuno script;
• non carica nulla da terzi: nessun carattere tipografico, nessuna libreria, nessuna immagine esterna;
• non reca alcun identificativo riferito a voi. L'indirizzo codifica la versione della macchina, mai la persona che la consulta, sicché due persone che scansionano la stessa targhetta sono per noi indistinguibili.

Poiché nulla viene memorizzato sul vostro dispositivo né letto da esso, il § 25 TDDDG non richiede alcun consenso e non compare alcun banner sui cookie.

Resta comunque una normale richiesta web. Per inviarvi la pagina e i file, il nostro server riceve necessariamente il vostro indirizzo IP, l'indirizzo richiesto e lo user agent del vostro browser, dati che compaiono nei log di hosting. Li trattiamo ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR, nel nostro legittimo interesse a fornire la documentazione, a mantenere il servizio disponibile e a difenderlo da abusi. Non li combiniamo con nient'altro, non contiamo né profiliamo le scansioni e non riferiamo l'attività di scansione al cliente la cui documentazione state leggendo.

4. Visitare questo sito vetrina

Questo sito è un insieme di file statici. Non ha moduli, né accesso, né funzione di commento, né newsletter. Non imposta cookie, non utilizza strumenti di analisi o di test A/B, non incorpora pulsanti di social media e non carica caratteri tipografici o script da terzi. Non c'è alcun banner sui cookie perché non c'è nulla a cui acconsentire.

Come nella sezione 3, il nostro fornitore di hosting riceve i dati di connessione necessari a servire una pagina. Base giuridica: articolo 6, paragrafo 1, lettera f), del GDPR.

5. Il vostro account

Per creare un account Everplate chiediamo un indirizzo e-mail, una password e la ragione sociale. La password è conservata solo come impronta crittografica, mai in forma leggibile, e non può essere recuperata né da noi né da altri. La ragione sociale diventa il nome dell'account e compare sulle fatture.

L'accesso imposta un solo cookie, everplate_session. Contiene il vostro token di sessione, è contrassegnato HttpOnly e SameSite, in produzione è inviato solo tramite HTTPS e scade entro circa un'ora se non rinnovato. È strettamente necessario per erogare un servizio che avete richiesto ed è quindi esente da consenso ai sensi del § 25, comma 2, n. 2 TDDDG.

Base giuridica per i dati dell'account: articolo 6, paragrafo 1, lettera b), del GDPR, esecuzione del contratto che concludete con noi.

6. Pagamento e periodo di prova

Everplate non ha un piano gratuito. L'avvio del periodo di prova di 14 giorni richiede una carta, quindi i dati di pagamento sono raccolti al momento della registrazione e non alla fine della prova.

I dati della carta sono inseriti direttamente in un modulo di pagamento gestito da Stripe Payments Europe, Ltd. e non raggiungono mai i nostri server. Creiamo presso Stripe una scheda cliente contenente la vostra ragione sociale e il vostro indirizzo e-mail, e conserviamo dalla nostra parte gli identificativi cliente e abbonamento di Stripe, il piano scelto, lo stato dell'abbonamento e la data di fine della prova. Stripe tratta i dati della carta come titolare autonomo per proprie finalità di conformità e prevenzione delle frodi, secondo la propria informativa sulla privacy.

Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR per l'incasso, e articolo 6, paragrafo 1, lettera c), del GDPR per la conservazione di fatture e scritture contabili imposta dal diritto tributario tedesco.

7. La documentazione che pubblicate

Quando caricate manuali, dichiarazioni di conformità o dichiarazioni di incorporazione, li ospitiamo per voi. Per tali contenuti voi siete il titolare e noi siamo il responsabile del trattamento, che agisce su vostre istruzioni documentate ai sensi dell'articolo 28 del GDPR. Voi decidete che cosa inserirvi, noi non decidiamo nulla al riguardo e non apriamo i vostri file per finalità diverse dalla loro conservazione, composizione ed erogazione.

Documentazione di questo tipo contiene abitualmente dati personali di persone che non hanno mai usato Everplate. Una dichiarazione di conformità UE indica ed è firmata da una persona determinata. I manuali indicano responsabili della sicurezza, redattori tecnici e referenti. Una volta pubblicati, quei nomi si trovano su una pagina accessibile al pubblico per tutta la durata del vostro obbligo, che ai sensi del Regulation (EU) 2023/1230 è di almeno dieci anni dall'immissione sul mercato della macchina.

Si tratta di una proprietà deliberata del prodotto, non di un incidente, e ha una conseguenza da mettere in conto: le revisioni pubblicate si scrivono una sola volta. Una correzione è una nuova revisione, e quella sostituita resta consultabile con la sua data e la sua impronta originali, perché un manuale che può essere riscritto in silenzio non ha alcun valore probatorio. Cancellare un nome da una revisione pubblicata non è quindi qualcosa che possiamo fare su richiesta, e l'articolo 17, paragrafo 3, lettera b), del GDPR contempla esattamente questa situazione, in cui il trattamento è necessario per adempiere un obbligo legale. Se dovete rimuovere una persona dalla documentazione, pubblicate una revisione corretta. Se ritenete che qualcosa sia stato pubblicato illecitamente, scriveteci e affronteremo la questione insieme a voi.

Se siete indicati in documentazione pubblicata tramite Everplate e volete sapere chi ve l'ha inserita, scrivete a hello@everplate.io. Vi indicheremo quale cliente controlla quella pagina e gli trasmetteremo la vostra richiesta, come l'articolo 14 del GDPR impone a noi in qualità di responsabile del trattamento.

8. Registri di pubblicazione

Ogni pubblicazione genera un registro probatorio: quale account e quale utente autenticato ha pubblicato, quando, quali file, le loro dimensioni, le loro impronte SHA-256, le lingue offerte e, in caso di correzione, che cosa corregge e perché. Quel registro è il senso del servizio. È ciò che consente a un cliente di mostrare nel 2037 a un'autorità di vigilanza del mercato che cosa è stato pubblicato nel 2027, ed è conservato per tutto il tempo in cui lo è la documentazione che descrive.

Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR, nonché il legittimo interesse nostro e dei nostri clienti ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR a una documentazione dimostrabile e non semplicemente affermata.

9. Responsabili del trattamento di cui ci avvaliamo

Questi fornitori trattano dati personali per nostro conto in forza di un accordo sul trattamento dei dati. Non ve ne sono altri. Non utilizziamo alcun fornitore di analisi, alcuna rete pubblicitaria né alcun tracciamento di terzi, su nessuna superficie di Everplate.

Non vendiamo dati personali, non li condividiamo con inserzionisti e non utilizziamo la vostra documentazione per addestrare alcun modello.

10. Dove sono conservati i dati e trasferimenti fuori dall'Unione

Il nostro database, la nostra API e i file pubblicati si trovano tutti nell'Unione europea. Alcuni dei fornitori sopra indicati sono stabiliti fuori dall'Unione o gestiscono un'infrastruttura globale, sicché parte del trattamento può avvenire fuori dallo Spazio economico europeo. Per tali trasferimenti ci basiamo sulle garanzie del capo V del GDPR:

• le clausole contrattuali tipo della Commissione europea, decisione (UE) 2021/914, contenute nell'accordo sul trattamento dei dati con ciascun fornitore;
• la certificazione nell'ambito del quadro UE-Stati Uniti per la protezione dei dati, ove il fornitore sia certificato;
• la cifratura in transito, la cifratura a riposo e il controllo degli accessi quali misure supplementari.

Scriveteci se desiderate il dettaglio delle garanzie applicate a un determinato trasferimento. I clienti che necessitano di un proprio accordo sul trattamento dei dati firmato possono richiederlo.

11. Cookie e memoria locale

Everplate utilizza esattamente un cookie, il cookie di sessione descritto nella sezione 5, e solo dopo che avete effettuato l'accesso. È strettamente necessario ed esente da consenso ai sensi del § 25, comma 2, n. 2 TDDDG. Nulla viene memorizzato sul dispositivo di chi visita questo sito o di chi scansiona un codice QR, sicché il § 25, comma 1, TDDDG non si applica mai a loro e su Everplate non esiste alcun banner di consenso.

12. Sicurezza

Misure adeguate al rischio, in linea con l'articolo 32 del GDPR:

• TLS obbligatorio su ogni indirizzo Everplate.
• Cifratura a riposo per il database e per i file conservati.
• Password conservate solo come impronte crittografiche, mai in forma leggibile.
• Token di sessione in cookie HttpOnly con gli attributi Secure e SameSite in produzione.
• Revisioni pubblicate protette dalla sovrascrittura su tre livelli: l'applicazione la rifiuta, l'archiviazione a oggetti la rifiuta e il database rifiuta aggiornamenti e cancellazioni sulla storia pubblicata.
• Segreti custoditi in un gestore di segreti gestito e mai inseriti nel codice sorgente.
• Una procedura documentata per gli incidenti, comprensiva della notifica all'autorità di controllo entro 72 ore ai sensi dell'articolo 33 del GDPR e agli interessati ai sensi dell'articolo 34 del GDPR quando il rischio lo richiede.

Nessun sistema è perfettamente sicuro. Se individuate un problema di sicurezza, scrivete a hello@everplate.io.

13. Per quanto tempo conserviamo i dati

Non esiste ancora la cancellazione dell'account in autonomia. Scrivete a hello@everplate.io e chiuderemo e cancelleremo l'account, conservando solo ciò che il diritto tributario ci obbliga a conservare. La documentazione pubblicata è la deliberata eccezione descritta nella sezione 7: andarsene è facile, ma una macchina in servizio non smette di aver bisogno del proprio manuale perché un abbonamento è terminato.

14. I vostri diritti

In base al GDPR avete il diritto di:

• Accesso, articolo 15. Chiedere una copia dei dati che deteniamo su di voi.
• Rettifica, articolo 16. Chiederci di correggere quanto risulti errato.
• Cancellazione, articolo 17, fatti salvi i limiti indicati nella sezione 7 e i documenti che siamo tenuti per legge a conservare.
• Limitazione, articolo 18. Chiederci di sospendere un trattamento durante una verifica.
• Portabilità, articolo 20. Chiedere i dati che ci avete fornito in un formato strutturato e leggibile da dispositivo automatico. Un'esportazione completa della vostra documentazione è a disposizione dei clienti in qualsiasi momento e resta gratuita.
• Opposizione, articolo 21. Opporvi a un trattamento fondato sul legittimo interesse.
• Revoca del consenso, articolo 7, paragrafo 3, senza pregiudicare quanto compiuto prima della revoca.
• Non essere sottoposti a decisioni automatizzate, articolo 22. Non ne adottiamo alcuna. Nulla in Everplate profila alcuno né decide automaticamente alcunché su una persona.
• Reclamo a un'autorità di controllo, in particolare il Garante di Berlino per la protezione dei dati e la libertà di informazione, oppure l'autorità del luogo in cui risiedete o lavorate.

Scrivete a hello@everplate.io per esercitare uno di questi diritti. Potremmo aver bisogno di verificare prima la vostra identità. Rispondiamo entro un mese, come impone l'articolo 12, paragrafo 3, del GDPR, e vi informiamo se una richiesta complessa richiede più tempo.

15. Minori

Everplate è un servizio per imprese rivolto a importatori, mandatari e fabbricanti di macchine professionali. Non si rivolge ai minori e non trattiamo consapevolmente i loro dati.

16. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa, e in tal caso cambia la data in alto. Quando una modifica incide in modo sostanziale sul modo in cui trattiamo i dati personali, ne diamo ai clienti un preavviso di almeno 30 giorni per e-mail o all'interno dell'applicazione prima che abbia effetto.

17. Contatti

Laddro Digital UG (haftungsbeschränkt)
Belziger Str. 69-71
10823 Berlin, Germany
E-mail: hello@everplate.io