Notă de confidențialitate

Everplate este operat din Germania și utilizat în întreaga Europă. Prezenta notă explică ce date cu caracter personal prelucrăm, de ce, în ce temei juridic, cu cine le partajăm, unde sunt stocate, cât timp le păstrăm și ce drepturi aveți. Aplicăm Regulamentul general privind protecția datelor al Uniunii, legea federală germană privind protecția datelor (BDSG) și legea germană privind protecția datelor în telecomunicații și servicii digitale (TDDDG, fostă TTDSG).

Dacă ceva nu este clar aici, scrieți la hello@everplate.io și va citi un om.

1. Cine este responsabil

Operatorul în sensul articolului 4 punctul 7 din RGPD este:
Laddro Digital UG (haftungsbeschränkt)
Belziger Str. 69-71
10823 Berlin, Germany
HRB 285589 B, Amtsgericht Charlottenburg
Administrator: Oussama Bentaib
E-mail: hello@everplate.io

Nu am desemnat un responsabil cu protecția datelor. Prelucrările noastre nu ating pragul prevăzut la articolul 37 din RGPD sau la § 38 BDSG. Dacă îl vor atinge, vom desemna unul și vom menționa acest lucru aici.

2. Unde se aplică prezenta notă

• Site-ul de prezentare everplate.io, paginile pe care le citiți acum.
• Aplicația app.everplate.io, unde clienții își creează un cont, se abonează, încarcă documentație și o publică.
• Paginile publicate către care conduce un cod QR aflat pe o mașină, precum și fișierele descărcate din acestea.

3. Scanarea unui cod QR de pe o mașină

Oricine se află în fața unei mașini poate ajunge la documentația acesteia. Nu există cont, autentificare sau vreo formă de înregistrare, iar acest lucru este intenționat: unui operator care are nevoie de o instrucțiune de siguranță nu i se poate cere mai întâi să se identifice.

Pagina pe care ajunge o scanare:

• nu plasează niciun modul cookie și nu scrie nimic pe dispozitivul dumneavoastră;
• nu conține instrumente de analiză, pixeli de urmărire și niciun fel de script;
• nu încarcă nimic de la terți: niciun font, nicio bibliotecă, nicio imagine din altă parte;
• nu poartă niciun identificator care să vă privească. Adresa codifică versiunea mașinii, niciodată persoana care o consultă, astfel încât două persoane care scanează aceeași plăcuță sunt pentru noi imposibil de deosebit.

Întrucât nimic nu este stocat pe dispozitivul dumneavoastră și nimic nu este citit de pe acesta, § 25 TDDDG nu impune niciun consimțământ și nu apare niciun banner privind modulele cookie.

Rămâne totuși o cerere web obișnuită. Pentru a vă transmite pagina și fișierele, serverul nostru primește în mod necesar adresa dumneavoastră IP, adresa solicitată și agentul de utilizator al browserului dumneavoastră, iar acestea apar în jurnalele de găzduire. Le prelucrăm în temeiul articolului 6 alineatul (1) litera (f) din RGPD, în interesul nostru legitim de a livra documentația, de a menține serviciul disponibil și de a-l apăra împotriva abuzurilor. Nu le combinăm cu nimic altceva, nu numărăm și nu creăm profiluri pe baza scanărilor și nu raportăm activitatea de scanare clientului a cărui documentație o consultați.

4. Vizitarea acestui site de prezentare

Acest site este un ansamblu de fișiere statice. Nu are formulare, autentificare, funcție de comentarii sau buletin informativ. Nu plasează module cookie, nu folosește instrumente de analiză sau de testare A/B, nu încorporează butoane de socializare și nu încarcă fonturi sau scripturi de la terți. Nu există banner privind modulele cookie, deoarece nu există nimic pentru care să se consimtă.

Ca și la secțiunea 3, furnizorul nostru de găzduire primește datele de conexiune necesare pentru livrarea unei pagini. Temei juridic: articolul 6 alineatul (1) litera (f) din RGPD.

5. Contul dumneavoastră

Pentru a crea un cont Everplate solicităm o adresă de e-mail, o parolă și denumirea societății dumneavoastră. Parola este păstrată exclusiv sub formă de amprentă criptografică, niciodată în formă lizibilă, și nu poate fi recuperată nici de noi, nici de altcineva. Denumirea societății devine denumirea contului și apare pe facturi.

Autentificarea plasează un singur modul cookie, everplate_session. Acesta conține jetonul dumneavoastră de sesiune, este marcat HttpOnly și SameSite, este transmis în producție exclusiv prin HTTPS și expiră în aproximativ o oră dacă nu este reînnoit. Este strict necesar pentru furnizarea unui serviciu pe care l-ați solicitat și este, prin urmare, exceptat de la consimțământ în temeiul § 25 alin. 2 nr. 2 TDDDG.

Temei juridic pentru datele contului: articolul 6 alineatul (1) litera (b) din RGPD, executarea contractului pe care îl încheiați cu noi.

6. Plata și perioada de probă

Everplate nu are un plan gratuit. Începerea perioadei de probă de 14 zile necesită un card, astfel încât datele de plată sunt colectate la înregistrare, iar nu la sfârșitul perioadei de probă.

Datele cardului sunt introduse direct într-un formular de plată operat de Stripe Payments Europe, Ltd. și nu ajung niciodată pe serverele noastre. Creăm la Stripe o fișă de client care conține denumirea societății dumneavoastră și adresa de e-mail, iar de partea noastră păstrăm identificatorii de client și de abonament Stripe, planul ales, starea abonamentului și data la care se încheie perioada de probă. Stripe prelucrează datele cardului în calitate de operator independent, pentru propriile scopuri de conformitate și de prevenire a fraudei, potrivit propriei politici de confidențialitate.

Temei juridic: articolul 6 alineatul (1) litera (b) din RGPD pentru încasarea plății și articolul 6 alineatul (1) litera (c) din RGPD pentru păstrarea facturilor și a documentelor contabile impuse de dreptul fiscal german.

7. Documentația pe care o publicați

Atunci când încărcați manuale, declarații de conformitate sau declarații de încorporare, le găzduim pentru dumneavoastră. Pentru acest conținut dumneavoastră sunteți operatorul, iar noi suntem persoana împuternicită, acționând pe baza instrucțiunilor dumneavoastră documentate, în temeiul articolului 28 din RGPD. Dumneavoastră decideți ce conțin, noi nu decidem nimic în privința lor și nu deschidem fișierele dumneavoastră în alt scop decât stocarea, compunerea și livrarea acestora.

Documentația de acest tip conține în mod curent date cu caracter personal privind persoane care nu au utilizat niciodată Everplate. O declarație UE de conformitate indică și este semnată de o anumită persoană. Manualele menționează responsabili cu securitatea, redactori tehnici și persoane de contact. Odată publicate, aceste nume se află pe o pagină accesibilă publicului pe toată durata obligației dumneavoastră, care potrivit Regulation (EU) 2023/1230 este de cel puțin zece ani de la introducerea mașinii pe piață.

Aceasta este o însușire intenționată a produsului, nu un accident, și are o consecință pe care trebuie să o aveți în vedere: reviziile publicate se scriu o singură dată. O corectare constituie o nouă revizie, iar revizia înlocuită rămâne accesibilă cu data și suma sa de control inițiale, deoarece un manual care poate fi rescris în tăcere este lipsit de valoare probatorie. Ștergerea unui nume dintr-o revizie publicată nu este, prin urmare, ceva ce putem face la cerere, iar articolul 17 alineatul (3) litera (b) din RGPD vizează exact această situație, în care prelucrarea este necesară pentru respectarea unei obligații legale. Dacă aveți nevoie ca o persoană să fie eliminată din documentație, publicați o revizie corectată. Dacă apreciați că ceva a fost publicat în mod ilicit, scrieți-ne și vom analiza împreună cu dumneavoastră.

Dacă sunteți menționat în documentație publicată prin intermediul Everplate și doriți să știți cine a introdus-o acolo, scrieți la hello@everplate.io. Vă vom indica ce client controlează acea pagină și îi vom transmite cererea dumneavoastră, astfel cum ne impune articolul 14 din RGPD în calitate de persoană împuternicită.

8. Evidențele publicării

Fiecare publicare creează o evidență probatorie: ce cont și ce utilizator autentificat a publicat, când, ce fișiere, dimensiunile acestora, sumele lor de control SHA-256, limbile oferite și, în cazul unei corectări, ce corectează și de ce. Această evidență este chiar rostul serviciului. Ea este cea care permite unui client să arate în 2037 unei autorități de supraveghere a pieței ce s-a publicat în 2027 și se păstrează atât timp cât documentația pe care o descrie.

Temei juridic: articolul 6 alineatul (1) litera (b) din RGPD, precum și interesul legitim al nostru și al clienților noștri, în temeiul articolului 6 alineatul (1) litera (f) din RGPD, pentru o documentație care poate fi dovedită, iar nu doar afirmată.

9. Persoanele împuternicite pe care le folosim

Acești furnizori prelucrează date cu caracter personal în numele nostru, în temeiul unui acord de prelucrare a datelor. Nu există alții. Nu folosim niciun furnizor de analiză, nicio rețea de publicitate și nicio urmărire din partea terților, pe nicio suprafață Everplate.

Nu vindem date cu caracter personal, nu le partajăm cu agenți de publicitate și nu folosim documentația dumneavoastră pentru a antrena vreun model.

10. Unde sunt stocate datele și transferurile în afara Uniunii

Baza noastră de date, API-ul nostru și fișierele publicate se află toate în Uniunea Europeană. Unii dintre furnizorii de mai sus sunt stabiliți în afara Uniunii sau operează o infrastructură globală, astfel încât o parte a prelucrării poate avea loc în afara Spațiului Economic European. Pentru aceste transferuri ne întemeiem pe garanțiile prevăzute în capitolul V din RGPD:

• clauzele contractuale standard ale Comisiei Europene, Decizia (UE) 2021/914, cuprinse în acordul de prelucrare a datelor încheiat cu fiecare furnizor;
• certificarea în cadrul Cadrului UE-SUA privind confidențialitatea datelor, atunci când furnizorul este certificat;
• criptarea în tranzit, criptarea în repaus și controlul accesului, ca măsuri suplimentare.

Scrieți-ne dacă doriți detalii privind garanțiile aplicate unui anumit transfer. Clienții care au nevoie de un acord propriu de prelucrare a datelor, semnat, îl pot solicita.

11. Module cookie și stocare locală

Everplate folosește exact un modul cookie, modulul de sesiune descris la secțiunea 5, și numai după ce vă autentificați. Este strict necesar și exceptat de la consimțământ în temeiul § 25 alin. 2 nr. 2 TDDDG. Pe dispozitivul unui vizitator al acestui site sau al unei persoane care scanează un cod QR nu se stochează nimic, astfel încât § 25 alin. 1 TDDDG nu li se aplică niciodată, iar pe Everplate nu există niciun banner de consimțământ.

12. Securitate

Măsuri adecvate riscului, în conformitate cu articolul 32 din RGPD:

• TLS impus pe fiecare adresă Everplate.
• Criptare în repaus pentru baza de date și pentru fișierele stocate.
• Parole păstrate exclusiv sub formă de amprente criptografice, niciodată în formă lizibilă.
• Jetoane de sesiune în module cookie HttpOnly, cu atributele Secure și SameSite în producție.
• Reviziile publicate sunt protejate împotriva suprascrierii pe trei niveluri: aplicația o refuză, stocarea de obiecte o refuză, iar baza de date refuză actualizările și ștergerile din istoricul publicat.
• Secretele sunt păstrate într-un serviciu administrat de gestionare a secretelor și nu sunt niciodată introduse în codul sursă.
• O procedură documentată privind incidentele, care include notificarea autorității de supraveghere în termen de 72 de ore în temeiul articolului 33 din RGPD și informarea persoanelor vizate în temeiul articolului 34 din RGPD atunci când riscul o impune.

Niciun sistem nu este perfect sigur. Dacă descoperiți o problemă de securitate, scrieți la hello@everplate.io.

13. Cât timp păstrăm lucrurile

Încă nu există ștergerea contului în regim de autoservire. Scrieți la hello@everplate.io și vom închide și șterge contul, păstrând numai ceea ce dreptul fiscal ne obligă să păstrăm. Documentația publicată constituie excepția intenționată descrisă la secțiunea 7: plecarea este simplă, dar o mașină aflată în exploatare nu încetează să aibă nevoie de manualul său pentru că s-a încheiat un abonament.

14. Drepturile dumneavoastră

În temeiul RGPD aveți dreptul:

• de acces, articolul 15. Solicitați o copie a datelor pe care le deținem despre dumneavoastră.
• la rectificare, articolul 16. Cereți-ne să corectăm ceea ce este greșit.
• la ștergere, articolul 17, sub rezerva limitelor prevăzute la secțiunea 7 și a documentelor pe care suntem obligați legal să le păstrăm.
• la restricționarea prelucrării, articolul 18. Cereți-ne să suspendăm o prelucrare cât timp se verifică ceva.
• la portabilitatea datelor, articolul 20. Solicitați datele pe care ni le-ați furnizat într-un format structurat, care poate fi citit automat. Un export complet al documentației dumneavoastră este disponibil clienților oricând și rămâne gratuit.
• la opoziție, articolul 21. Opuneți-vă prelucrării întemeiate pe interesul legitim.
• de a vă retrage consimțământul, articolul 7 alineatul (3), fără a afecta ceea ce s-a făcut înainte de retragere.
• de a nu face obiectul unor decizii automate, articolul 22. Nu luăm nicio astfel de decizie. Nimic din Everplate nu creează profiluri și nu decide automat nimic despre o persoană.
• de a depune o plângere la o autoritate de supraveghere, în special la Comisarul pentru protecția datelor și libertatea informației din Berlin sau la autoritatea din locul în care locuiți ori lucrați.

Scrieți la hello@everplate.io pentru a exercita oricare dintre aceste drepturi. Este posibil să fie nevoie să vă confirmăm mai întâi identitatea. Răspundem în termen de o lună, astfel cum impune articolul 12 alineatul (3) din RGPD, și vă anunțăm dacă o cerere complexă necesită mai mult timp.

15. Copii

Everplate este un serviciu pentru întreprinderi, destinat importatorilor, reprezentanților autorizați și producătorilor de mașini profesionale. Nu se adresează copiilor și nu le prelucrăm cu bună știință datele.

16. Modificări ale prezentei note

Putem actualiza prezenta notă, iar data de la început se modifică atunci când o facem. Atunci când o modificare afectează în mod substanțial modul în care prelucrăm datele cu caracter personal, informăm clienții cu cel puțin 30 de zile înainte, prin e-mail sau în aplicație, înainte ca aceasta să producă efecte.

17. Contact

Laddro Digital UG (haftungsbeschränkt)
Belziger Str. 69-71
10823 Berlin, Germany
E-mail: hello@everplate.io