Privacyverklaring

Everplate wordt vanuit Duitsland geëxploiteerd en in heel Europa gebruikt. Deze verklaring legt uit welke persoonsgegevens wij verwerken, waarom, op welke rechtsgrond, met wie wij ze delen, waar ze worden bewaard, hoe lang wij ze bewaren en welke rechten u heeft. Wij passen de algemene verordening gegevensbescherming van de Unie toe, de Duitse federale wet bescherming persoonsgegevens (BDSG) en de Duitse wet gegevensbescherming in telecommunicatie en digitale diensten (TDDDG, voorheen TTDSG).

Is hier iets onduidelijk, schrijf dan naar hello@everplate.io; een mens leest het.

1. Wie verantwoordelijk is

De verwerkingsverantwoordelijke in de zin van artikel 4, punt 7), AVG is:
Laddro Digital UG (haftungsbeschränkt)
Belziger Str. 69-71
10823 Berlin, Germany
HRB 285589 B, Amtsgericht Charlottenburg
Bestuurder: Oussama Bentaib
E-mail: hello@everplate.io

Wij hebben geen functionaris voor gegevensbescherming aangesteld. Onze verwerkingen halen de drempel van artikel 37 AVG of § 38 BDSG niet. Als dat wel zo wordt, stellen wij er een aan en vermelden wij dat hier.

2. Waarop deze verklaring van toepassing is

• De marketingwebsite everplate.io, de pagina's die u nu leest.
• De applicatie app.everplate.io, waar klanten een account aanmaken, een abonnement nemen, documentatie uploaden en publiceren.
• De gepubliceerde pagina's waarnaar een QR-code op een machine leidt, en de bestanden die daarvan worden gedownload.

3. Een QR-code op een machine scannen

Iedereen die voor een machine staat, kan bij de documentatie ervan komen. Er is geen account, geen aanmelding en geen registratie van welke aard dan ook, en dat is bewust: aan een operator die een veiligheidsinstructie nodig heeft, mag niet eerst worden gevraagd zich te identificeren.

De pagina waarop een scan uitkomt:

• plaatst geen cookie en schrijft niets naar uw apparaat;
• bevat geen analytics, geen trackingpixel en in het geheel geen script;
• laadt niets van een derde partij: geen lettertypen, geen bibliotheken, geen afbeeldingen van elders;
• draagt geen identificatiemiddel voor u. Het adres codeert de machineversie, nooit de persoon die kijkt, zodat twee mensen die dezelfde plaat scannen voor ons niet te onderscheiden zijn.

Omdat er niets op uw apparaat wordt opgeslagen of daarvan wordt gelezen, vereist § 25 TDDDG geen toestemming en verschijnt er geen cookiebanner.

Het blijft niettemin een gewoon webverzoek. Om u de pagina en de bestanden te sturen, ontvangt onze server noodzakelijkerwijs uw IP-adres, het opgevraagde adres en de user agent van uw browser, en die verschijnen in hostinglogboeken. Wij verwerken ze op grond van artikel 6, lid 1, onder f), AVG, vanuit ons gerechtvaardigd belang bij het leveren van de documentatie, het beschikbaar houden van de dienst en het beschermen ervan tegen misbruik. Wij combineren ze met niets anders, wij tellen of profileren scans niet, en wij rapporteren scanactiviteit niet aan de klant wiens documentatie u leest.

4. Deze marketingwebsite bezoeken

Deze website is een verzameling statische bestanden. Er zijn geen formulieren, geen inlogfunctie, geen reactiefunctie en geen nieuwsbrief. Er worden geen cookies geplaatst, er wordt geen analytics- of A/B-testtool gebruikt, er zijn geen socialemediaknoppen ingesloten en er worden geen lettertypen of scripts van een derde partij geladen. Er is geen cookiebanner omdat er niets is om mee in te stemmen.

Net als in paragraaf 3 ontvangt onze hostingprovider de verbindingsgegevens die nodig zijn om een pagina te leveren. Rechtsgrond: artikel 6, lid 1, onder f), AVG.

5. Uw account

Om een Everplate-account aan te maken vragen wij om een e-mailadres, een wachtwoord en uw bedrijfsnaam. Het wachtwoord wordt uitsluitend als cryptografische hash bewaard, nooit in leesbare vorm, en kan door ons noch door iemand anders worden achterhaald. De bedrijfsnaam wordt de naam van het account en verschijnt op facturen.

Bij het aanmelden wordt één cookie geplaatst, everplate_session. Deze bevat uw sessietoken, is gemarkeerd als HttpOnly en SameSite, wordt in productie uitsluitend via HTTPS verzonden en verloopt binnen ongeveer een uur als hij niet wordt vernieuwd. Hij is strikt noodzakelijk voor het leveren van een door u gevraagde dienst en is daarom vrijgesteld van toestemming op grond van § 25 lid 2 nr. 2 TDDDG.

Rechtsgrond voor accountgegevens: artikel 6, lid 1, onder b), AVG, uitvoering van de overeenkomst die u met ons sluit.

6. Betaling en de proefperiode

Everplate heeft geen gratis abonnement. Het starten van de proefperiode van 14 dagen vereist een kaart, waardoor betaalgegevens bij aanmelding worden verzameld en niet aan het einde van de proefperiode.

Kaartgegevens worden rechtstreeks ingevoerd in een betaalformulier dat wordt beheerd door Stripe Payments Europe, Ltd. en bereiken onze servers nooit. Wij maken bij Stripe een klantrecord aan met uw bedrijfsnaam en e-mailadres, en wij bewaren aan onze kant de Stripe-klant- en abonnementsidentificatoren, het gekozen abonnement, de abonnementsstatus en de einddatum van de proefperiode. Stripe verwerkt kaartgegevens als zelfstandige verwerkingsverantwoordelijke voor haar eigen doeleinden van naleving en fraudepreventie, op grond van haar eigen privacybeleid.

Rechtsgrond: artikel 6, lid 1, onder b), AVG voor het innen van betalingen, en artikel 6, lid 1, onder c), AVG voor het bewaren van facturen en boekhoudkundige bescheiden die het Duitse belastingrecht voorschrijft.

7. De documentatie die u publiceert

Wanneer u handleidingen, conformiteitsverklaringen of inbouwverklaringen uploadt, hosten wij deze voor u. Voor die inhoud bent u de verwerkingsverantwoordelijke en zijn wij de verwerker, handelend op uw gedocumenteerde instructies op grond van artikel 28 AVG. U bepaalt wat erin staat, wij bepalen daarover niets, en wij openen uw bestanden voor geen ander doel dan het opslaan, samenstellen en leveren ervan.

Documentatie van dit type bevat routinematig persoonsgegevens van mensen die Everplate nooit hebben gebruikt. Een EU-conformiteitsverklaring noemt een bepaalde persoon en is door die persoon ondertekend. Handleidingen noemen veiligheidsfunctionarissen, technisch schrijvers en contactpersonen. Zodra u publiceert, staan die namen op een openbaar toegankelijke pagina zolang uw verplichting duurt, wat op grond van de Regulation (EU) 2023/1230 ten minste tien jaar is nadat de machine in de handel is gebracht.

Dat is een bewuste eigenschap van het product en geen ongeluk, en het heeft een gevolg waarop u moet rekenen: gepubliceerde revisies worden eenmalig geschreven. Een correctie is een nieuwe revisie, en de vervangen revisie blijft raadpleegbaar met haar oorspronkelijke datum en controlegetal, omdat een handleiding die stilzwijgend kan worden herschreven waardeloos is als bewijs. Een naam wissen uit een gepubliceerde revisie kunnen wij daarom niet op verzoek doen, en artikel 17, lid 3, onder b), AVG erkent precies deze situatie, waarin de verwerking noodzakelijk is om aan een wettelijke verplichting te voldoen. Moet een persoon uit documentatie worden verwijderd, publiceer dan een gecorrigeerde revisie. Meent u dat iets onrechtmatig is gepubliceerd, schrijf ons dan en wij werken het met u uit.

Wordt u genoemd in documentatie die via Everplate is gepubliceerd en wilt u weten wie die daar heeft geplaatst, schrijf dan naar hello@everplate.io. Wij vertellen u welke klant die pagina beheert en geven uw verzoek aan hem door, zoals artikel 14 AVG van ons als verwerker verlangt.

8. Publicatieregistraties

Elke publicatie legt een bewijsregistratie vast: welk account en welke aangemelde gebruiker heeft gepubliceerd, wanneer, welke bestanden, hun omvang, hun SHA-256-controlegetallen, de aangeboden talen en, bij een correctie, wat zij corrigeert en waarom. Die registratie is het punt van de dienst. Zij stelt een klant in staat om in 2037 aan een markttoezichtautoriteit te laten zien wat in 2027 is gepubliceerd, en zij wordt bewaard zolang de documentatie die zij beschrijft wordt bewaard.

Rechtsgrond: artikel 6, lid 1, onder b), AVG, en ons gerechtvaardigd belang en dat van onze klanten op grond van artikel 6, lid 1, onder f), AVG bij documentatie die kan worden bewezen in plaats van beweerd.

9. Verwerkers die wij inschakelen

Deze aanbieders verwerken persoonsgegevens namens ons op grond van een verwerkersovereenkomst. Er zijn er geen andere. Wij gebruiken geen analytics-aanbieder, geen advertentienetwerk en geen tracking door derden, op geen enkel Everplate-oppervlak.

Wij verkopen geen persoonsgegevens, wij delen ze niet met adverteerders en wij gebruiken uw documentatie niet om enig model te trainen.

10. Waar gegevens worden bewaard en doorgiften buiten de EU

Onze database, onze API en de gepubliceerde bestanden bevinden zich alle in de Europese Unie. Sommige van de bovenstaande aanbieders zijn buiten de Unie gevestigd of exploiteren wereldwijde infrastructuur, waardoor een deel van de verwerking buiten de Europese Economische Ruimte kan plaatsvinden. Voor die doorgiften baseren wij ons op de waarborgen van hoofdstuk V AVG:

• de modelcontractbepalingen van de Europese Commissie, Besluit (EU) 2021/914, in de verwerkersovereenkomst met elke aanbieder;
• certificering op grond van het EU-VS-gegevensprivacyraamwerk, waar de aanbieder is gecertificeerd;
• versleuteling tijdens verzending, versleuteling in rust en toegangsbeheer als aanvullende maatregelen.

Schrijf ons als u de details wilt van de waarborgen die op een bepaalde doorgifte zijn toegepast. Klanten die een eigen ondertekende verwerkersovereenkomst nodig hebben, kunnen daarom vragen.

11. Cookies en lokale opslag

Everplate gebruikt precies één cookie, de in paragraaf 5 beschreven sessiecookie, en pas nadat u zich heeft aangemeld. Hij is strikt noodzakelijk en vrijgesteld van toestemming op grond van § 25 lid 2 nr. 2 TDDDG. Op het apparaat van een bezoeker van deze website of van iemand die een QR-code scant wordt niets opgeslagen, zodat § 25 lid 1 TDDDG op hen nooit van toepassing is en er nergens op Everplate een toestemmingsbanner is.

12. Beveiliging

Maatregelen die passend zijn bij het risico, overeenkomstig artikel 32 AVG:

• TLS afgedwongen op elk Everplate-adres.
• Versleuteling in rust voor de database en voor opgeslagen bestanden.
• Wachtwoorden uitsluitend bewaard als cryptografische hashes, nooit in leesbare vorm.
• Sessietokens in HttpOnly-cookies met de attributen Secure en SameSite in productie.
• Gepubliceerde revisies op drie lagen beschermd tegen overschrijven: de applicatie weigert het, de objectopslag weigert het, en de database weigert updates en verwijderingen op gepubliceerde historie.
• Geheimen bewaard in een beheerde geheimenkluis en nooit in de broncode opgenomen.
• Een gedocumenteerde incidentprocedure, met melding aan de toezichthoudende autoriteit binnen 72 uur op grond van artikel 33 AVG en aan de betrokkenen op grond van artikel 34 AVG wanneer het risico dat vereist.

Geen enkel systeem is volmaakt veilig. Vindt u een beveiligingsprobleem, schrijf dan naar hello@everplate.io.

13. Hoe lang wij dingen bewaren

Er is nog geen selfservice om een account te verwijderen. Schrijf naar hello@everplate.io en wij sluiten en verwijderen het account, waarbij wij uitsluitend bewaren wat het belastingrecht ons verplicht te bewaren. Gepubliceerde documentatie is de bewuste uitzondering die in paragraaf 7 wordt beschreven: vertrekken is eenvoudig, maar een machine in het veld heeft haar handleiding niet minder nodig omdat een abonnement is geëindigd.

14. Uw rechten

Op grond van de AVG heeft u het recht op:

• Inzage, artikel 15. Vraag een kopie van de gegevens die wij over u hebben.
• Rectificatie, artikel 16. Vraag ons onjuiste gegevens te corrigeren.
• Wissing, artikel 17, behoudens de grenzen in paragraaf 7 en de bescheiden die wij wettelijk moeten bewaren.
• Beperking, artikel 18. Vraag ons een verwerking te pauzeren terwijl iets wordt gecontroleerd.
• Overdraagbaarheid, artikel 20. Vraag de gegevens die u ons heeft verstrekt in een gestructureerde, machineleesbare vorm. Een volledige export van uw documentatie is voor klanten op elk moment beschikbaar en blijft gratis.
• Bezwaar, artikel 21. Maak bezwaar tegen verwerking op grond van gerechtvaardigd belang.
• Intrekking van toestemming, artikel 7, lid 3, zonder gevolgen voor wat daarvóór is gedaan.
• Niet onderworpen te worden aan geautomatiseerde besluiten, artikel 22. Wij nemen die niet. Niets in Everplate profileert iemand of beslist automatisch iets over een persoon.
• Klacht bij een toezichthoudende autoriteit, in het bijzonder de Berlijnse commissaris voor gegevensbescherming en informatievrijheid, of de autoriteit van de plaats waar u woont of werkt.

Schrijf naar hello@everplate.io om een van deze rechten uit te oefenen. Mogelijk moeten wij eerst uw identiteit bevestigen. Wij antwoorden binnen een maand, zoals artikel 12, lid 3, AVG verlangt, en laten het weten als een complex verzoek langer nodig heeft.

15. Kinderen

Everplate is een zakelijke dienst voor importeurs, gemachtigden en fabrikanten van professionele machines. Hij is niet op kinderen gericht en wij verwerken hun gegevens niet bewust.

16. Wijzigingen in deze verklaring

Wij kunnen deze verklaring bijwerken; de datum bovenaan verandert dan. Wanneer een wijziging wezenlijk van invloed is op de wijze waarop wij persoonsgegevens verwerken, stellen wij klanten ten minste 30 dagen van tevoren per e-mail of binnen de applicatie op de hoogte voordat zij van kracht wordt.

17. Contact

Laddro Digital UG (haftungsbeschränkt)
Belziger Str. 69-71
10823 Berlin, Germany
E-mail: hello@everplate.io