Informacja o ochronie danych

Everplate prowadzony jest z Niemiec i używany w całej Europie. Niniejsza informacja wyjaśnia, jakie dane osobowe przetwarzamy, w jakim celu, na jakiej podstawie prawnej, komu je udostępniamy, gdzie są przechowywane, jak długo je przechowujemy i jakie masz prawa. Stosujemy ogólne rozporządzenie Unii o ochronie danych, niemiecką federalną ustawę o ochronie danych (BDSG) oraz niemiecką ustawę o ochronie danych w telekomunikacji i usługach cyfrowych (TDDDG, dawniej TTDSG).

Jeżeli coś tutaj jest niejasne, napisz na hello@everplate.io, a przeczyta to człowiek.

1. Kto jest administratorem

Administratorem w rozumieniu art. 4 pkt 7 RODO jest:
Laddro Digital UG (haftungsbeschränkt)
Belziger Str. 69-71
10823 Berlin, Germany
HRB 285589 B, Amtsgericht Charlottenburg
Prezes zarządu: Oussama Bentaib
E-mail: hello@everplate.io

Nie wyznaczyliśmy inspektora ochrony danych. Nasze przetwarzanie nie osiąga progu z art. 37 RODO ani z § 38 BDSG. Jeżeli go osiągnie, wyznaczymy inspektora i podamy to tutaj.

2. Zakres zastosowania niniejszej informacji

• Strona marketingowa everplate.io, strony, które właśnie czytasz.
• Aplikacja app.everplate.io, w której klienci zakładają konto, wykupują abonament, przesyłają dokumentację i ją publikują.
• Opublikowane strony, do których prowadzi kod QR umieszczony na maszynie, oraz pobierane z nich pliki.

3. Skanowanie kodu QR na maszynie

Każdy, kto stoi przed maszyną, może dotrzeć do jej dokumentacji. Nie ma konta, logowania ani jakiejkolwiek rejestracji, i jest to zamierzone: od operatora, który potrzebuje instrukcji bezpieczeństwa, nie wolno najpierw wymagać, aby się przedstawił.

Strona, na którą prowadzi zeskanowanie:

• nie zapisuje żadnego pliku cookie ani niczego na Twoim urządzeniu,
• nie zawiera analityki, piksela śledzącego ani żadnego skryptu,
• nie wczytuje niczego od osób trzecich: żadnych krojów pisma, żadnych bibliotek, żadnych obrazów z zewnątrz,
• nie zawiera żadnego identyfikatora dotyczącego Ciebie. Adres koduje wersję maszyny, nigdy osobę, która na nią patrzy, więc dwie osoby skanujące tę samą tabliczkę są dla nas nie do odróżnienia.

Ponieważ nic nie jest zapisywane na Twoim urządzeniu ani z niego odczytywane, § 25 TDDDG nie wymaga zgody i nie pojawia się żaden baner dotyczący plików cookie.

Pozostaje to jednak zwykłym żądaniem sieciowym. Aby przesłać Ci stronę i pliki, nasz serwer siłą rzeczy otrzymuje Twój adres IP, żądany adres oraz identyfikator przeglądarki, a dane te pojawiają się w dziennikach hostingu. Przetwarzamy je na podstawie art. 6 ust. 1 lit. f) RODO, w naszym prawnie uzasadnionym interesie polegającym na dostarczeniu dokumentacji, utrzymaniu dostępności usługi i obronie jej przed nadużyciami. Nie łączymy ich z niczym innym, nie zliczamy ani nie profilujemy zeskanowań i nie raportujemy aktywności skanowania klientowi, którego dokumentację czytasz.

4. Odwiedzanie tej strony marketingowej

Ta strona to zbiór plików statycznych. Nie ma formularzy, logowania, funkcji komentarzy ani newslettera. Nie zapisuje plików cookie, nie korzysta z narzędzi analitycznych ani testów A/B, nie osadza przycisków mediów społecznościowych i nie wczytuje krojów pisma ani skryptów od osób trzecich. Nie ma banera dotyczącego plików cookie, ponieważ nie ma na co wyrażać zgody.

Tak jak w punkcie 3, nasz dostawca hostingu otrzymuje dane połączenia niezbędne do wyświetlenia strony. Podstawa prawna: art. 6 ust. 1 lit. f) RODO.

5. Twoje konto

Aby założyć konto Everplate, prosimy o adres e-mail, hasło i nazwę firmy. Hasło przechowywane jest wyłącznie jako skrót kryptograficzny, nigdy w postaci czytelnej, i nie może zostać odtworzone ani przez nas, ani przez nikogo innego. Nazwa firmy staje się nazwą konta i pojawia się na fakturach.

Zalogowanie zapisuje jeden plik cookie, everplate_session. Zawiera on Twój token sesji, jest oznaczony jako HttpOnly i SameSite, w środowisku produkcyjnym przesyłany jest wyłącznie przez HTTPS i wygasa po około godzinie, o ile nie zostanie odnowiony. Jest bezwzględnie niezbędny do świadczenia usługi, o którą poprosiłeś, i dlatego zwolniony z obowiązku uzyskania zgody na podstawie § 25 ust. 2 pkt 2 TDDDG.

Podstawa prawna dla danych konta: art. 6 ust. 1 lit. b) RODO, wykonanie umowy, którą z nami zawierasz.

6. Płatność i okres próbny

Everplate nie ma planu bezpłatnego. Rozpoczęcie 14-dniowego okresu próbnego wymaga karty, dlatego dane płatnicze zbierane są przy rejestracji, a nie na końcu okresu próbnego.

Dane karty wprowadzane są bezpośrednio w formularzu płatności obsługiwanym przez Stripe Payments Europe, Ltd. i nigdy nie trafiają na nasze serwery. Tworzymy w Stripe rekord klienta zawierający nazwę Twojej firmy i adres e-mail, a po naszej stronie przechowujemy identyfikatory klienta i abonamentu Stripe, wybrany plan, status abonamentu oraz datę zakończenia okresu próbnego. Stripe przetwarza dane karty jako niezależny administrator we własnych celach związanych ze zgodnością i przeciwdziałaniem oszustwom, na podstawie własnej polityki prywatności.

Podstawa prawna: art. 6 ust. 1 lit. b) RODO w zakresie pobierania płatności oraz art. 6 ust. 1 lit. c) RODO w zakresie przechowywania faktur i dokumentacji księgowej wymaganej przez niemieckie prawo podatkowe.

7. Dokumentacja, którą publikujesz

Gdy przesyłasz instrukcje, deklaracje zgodności lub deklaracje włączenia, przechowujemy je dla Ciebie. W odniesieniu do tych treści to Ty jesteś administratorem, a my podmiotem przetwarzającym, działającym na Twoje udokumentowane polecenie na podstawie art. 28 RODO. To Ty decydujesz, co się w nich znajdzie, my nie decydujemy o tym nic i nie otwieramy Twoich plików w żadnym innym celu niż ich przechowywanie, zestawianie i udostępnianie.

Dokumentacja tego rodzaju rutynowo zawiera dane osobowe osób, które nigdy nie korzystały z Everplate. Deklaracja zgodności UE wskazuje konkretną osobę i jest przez nią podpisana. Instrukcje wymieniają osoby odpowiedzialne za bezpieczeństwo, autorów technicznych i osoby kontaktowe. Po publikacji nazwiska te znajdują się na powszechnie dostępnej stronie przez cały czas trwania Twojego obowiązku, który na podstawie Regulation (EU) 2023/1230 wynosi co najmniej dziesięć lat od wprowadzenia maszyny do obrotu.

Jest to zamierzona właściwość produktu, a nie przypadek, i ma konsekwencję, którą należy uwzględnić: opublikowane wersje zapisywane są jednorazowo. Poprawka stanowi nową wersję, a wersja zastąpiona pozostaje dostępna wraz z pierwotną datą i sumą kontrolną, ponieważ instrukcja, którą można po cichu przepisać, jest bezwartościowa jako dowód. Usunięcie nazwiska z opublikowanej wersji nie jest zatem czymś, co moglibyśmy zrobić na żądanie, a art. 17 ust. 3 lit. b) RODO odnosi się dokładnie do tej sytuacji, w której przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego. Jeżeli konieczne jest usunięcie osoby z dokumentacji, opublikuj poprawioną wersję. Jeżeli uważasz, że coś opublikowano niezgodnie z prawem, napisz do nas, a wyjaśnimy to wspólnie.

Jeżeli jesteś wymieniony w dokumentacji opublikowanej za pośrednictwem Everplate i chcesz wiedzieć, kto ją tam umieścił, napisz na hello@everplate.io. Wskażemy, który klient kontroluje tę stronę, i przekażemy mu Twoje żądanie, tak jak wymaga tego od nas art. 14 RODO jako podmiotu przetwarzającego.

8. Rejestry publikacji

Każda publikacja tworzy zapis dowodowy: które konto i który zalogowany użytkownik opublikował, kiedy, jakie pliki, ich rozmiary, ich sumy kontrolne SHA-256, oferowane języki oraz, w przypadku poprawki, co poprawia i dlaczego. Ten zapis jest sensem całej usługi. To on pozwala klientowi wykazać w 2037 r. przed organem nadzoru rynku, co opublikowano w 2027 r., i jest przechowywany tak długo, jak dokumentacja, którą opisuje.

Podstawa prawna: art. 6 ust. 1 lit. b) RODO oraz prawnie uzasadniony interes nasz i naszych klientów na podstawie art. 6 ust. 1 lit. f) RODO, polegający na dokumentacji, którą można udowodnić, a nie jedynie deklarować.

9. Podmioty przetwarzające, z których korzystamy

Ci dostawcy przetwarzają dane osobowe w naszym imieniu na podstawie umowy powierzenia. Innych nie ma. Nie korzystamy z żadnego dostawcy analityki, żadnej sieci reklamowej ani żadnego śledzenia przez osoby trzecie, na żadnej powierzchni Everplate.

Nie sprzedajemy danych osobowych, nie udostępniamy ich reklamodawcom i nie wykorzystujemy Twojej dokumentacji do trenowania jakiegokolwiek modelu.

10. Gdzie przechowywane są dane i przekazywanie poza Unię

Nasza baza danych, nasze API i opublikowane pliki znajdują się w całości w Unii Europejskiej. Niektórzy z powyższych dostawców mają siedzibę poza Unią lub prowadzą globalną infrastrukturę, więc część przetwarzania może odbywać się poza Europejskim Obszarem Gospodarczym. W odniesieniu do tych przekazań opieramy się na zabezpieczeniach z rozdziału V RODO:

• standardowe klauzule umowne Komisji Europejskiej, decyzja (UE) 2021/914, zawarte w umowie powierzenia z każdym dostawcą,
• certyfikacja w ramach Ram Ochrony Danych UE-USA, jeżeli dostawca jest certyfikowany,
• szyfrowanie w tranzycie, szyfrowanie w spoczynku i kontrola dostępu jako środki uzupełniające.

Napisz do nas, jeżeli chcesz poznać szczegóły zabezpieczeń stosowanych do konkretnego przekazania. Klienci, którzy potrzebują własnej podpisanej umowy powierzenia, mogą o nią wystąpić.

11. Pliki cookie i pamięć lokalna

Everplate używa dokładnie jednego pliku cookie, opisanego w punkcie 5 pliku sesji, i dopiero po zalogowaniu. Jest on bezwzględnie niezbędny i zwolniony z obowiązku uzyskania zgody na podstawie § 25 ust. 2 pkt 2 TDDDG. Na urządzeniu osoby odwiedzającej tę stronę ani osoby skanującej kod QR nic nie jest zapisywane, więc § 25 ust. 1 TDDDG nigdy ich nie dotyczy, a w Everplate nigdzie nie ma banera zgody.

12. Bezpieczeństwo

Środki odpowiednie do ryzyka, zgodnie z art. 32 RODO:

• Wymuszone TLS na każdym adresie Everplate.
• Szyfrowanie w spoczynku dla bazy danych i przechowywanych plików.
• Hasła przechowywane wyłącznie jako skróty kryptograficzne, nigdy w postaci czytelnej.
• Tokeny sesji w plikach cookie HttpOnly z atrybutami Secure i SameSite w środowisku produkcyjnym.
• Opublikowane wersje chronione przed nadpisaniem na trzech poziomach: aplikacja tego odmawia, magazyn obiektowy tego odmawia, a baza danych odmawia aktualizacji i usunięć w opublikowanej historii.
• Sekrety przechowywane w zarządzanym magazynie sekretów i nigdy nieumieszczane w kodzie źródłowym.
• Udokumentowana procedura postępowania z naruszeniami, obejmująca zgłoszenie organowi nadzorczemu w ciągu 72 godzin na podstawie art. 33 RODO oraz zawiadomienie osób, których dane dotyczą, na podstawie art. 34 RODO, gdy wymaga tego ryzyko.

Żaden system nie jest doskonale bezpieczny. Jeżeli znajdziesz problem bezpieczeństwa, napisz na hello@everplate.io.

13. Jak długo przechowujemy dane

Nie ma jeszcze samodzielnego usuwania konta. Napisz na hello@everplate.io, a zamkniemy i usuniemy konto, zachowując wyłącznie to, co nakazuje nam zachować prawo podatkowe. Opublikowana dokumentacja stanowi zamierzony wyjątek opisany w punkcie 7: odejście jest proste, ale maszyna w eksploatacji nie przestaje potrzebować swojej instrukcji dlatego, że abonament się skończył.

14. Twoje prawa

Na podstawie RODO przysługuje Ci prawo do:

• Dostępu, art. 15. Poproś o kopię danych, które o Tobie przechowujemy.
• Sprostowania, art. 16. Poproś nas o poprawienie tego, co jest błędne.
• Usunięcia, art. 17, z zastrzeżeniem ograniczeń z punktu 7 oraz dokumentów, które mamy prawny obowiązek przechowywać.
• Ograniczenia, art. 18. Poproś nas o wstrzymanie przetwarzania na czas weryfikacji.
• Przenoszenia danych, art. 20. Poproś o dane, które nam przekazałeś, w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie. Pełny eksport Twojej dokumentacji jest dostępny dla klientów w każdej chwili i pozostaje bezpłatny.
• Sprzeciwu, art. 21. Wnieś sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Wycofania zgody, art. 7 ust. 3, bez wpływu na to, co zrobiono przed wycofaniem.
• Niepodlegania zautomatyzowanym decyzjom, art. 22. Nie podejmujemy żadnych. Nic w Everplate nikogo nie profiluje ani nie rozstrzyga automatycznie niczego o osobie.
• Wniesienia skargi do organu nadzorczego, w szczególności do berlińskiego pełnomocnika ds. ochrony danych i wolności informacji lub do organu właściwego dla miejsca Twojego zamieszkania lub pracy.

Napisz na hello@everplate.io, aby skorzystać z któregokolwiek z tych praw. Możemy najpierw potrzebować potwierdzenia Twojej tożsamości. Odpowiadamy w ciągu miesiąca, zgodnie z wymogiem art. 12 ust. 3 RODO, i informujemy, jeżeli złożone żądanie wymaga więcej czasu.

15. Dzieci

Everplate jest usługą dla przedsiębiorstw, przeznaczoną dla importerów, upoważnionych przedstawicieli i producentów maszyn profesjonalnych. Nie jest kierowana do dzieci i świadomie nie przetwarzamy ich danych.

16. Zmiany niniejszej informacji

Możemy aktualizować niniejszą informację, a data u góry zmienia się, gdy to robimy. Jeżeli zmiana istotnie wpływa na sposób, w jaki przetwarzamy dane osobowe, informujemy klientów co najmniej 30 dni wcześniej pocztą elektroniczną lub w aplikacji, zanim zmiana wejdzie w życie.

17. Kontakt

Laddro Digital UG (haftungsbeschränkt)
Belziger Str. 69-71
10823 Berlin, Germany
E-mail: hello@everplate.io