Integritetspolicy

Everplate drivs från Tyskland och används i hela Europa. Denna policy förklarar vilka personuppgifter vi behandlar, varför, på vilken rättslig grund, med vem vi delar dem, var de lagras, hur länge vi sparar dem och vilka rättigheter du har. Vi tillämpar EU:s allmänna dataskyddsförordning, den tyska federala dataskyddslagen (BDSG) och den tyska lagen om dataskydd inom telekommunikation och digitala tjänster (TDDDG, tidigare TTDSG).

Om något här är oklart, skriv till hello@everplate.io så läser en människa det.

1. Vem som är ansvarig

Personuppgiftsansvarig i den mening som avses i artikel 4.7 i dataskyddsförordningen är:
Laddro Digital UG (haftungsbeschränkt)
Belziger Str. 69-71
10823 Berlin, Germany
HRB 285589 B, Amtsgericht Charlottenburg
Verkställande direktör: Oussama Bentaib
E-post: hello@everplate.io

Vi har inte utsett något dataskyddsombud. Vår behandling når inte tröskeln i artikel 37 i dataskyddsförordningen eller § 38 BDSG. Om den gör det utser vi ett och anger det här.

2. Var denna policy gäller

• Marknadsföringswebbplatsen everplate.io, de sidor du läser nu.
• Applikationen app.everplate.io, där kunder skapar ett konto, tecknar abonnemang, laddar upp dokumentation och publicerar den.
• De publicerade sidor som en QR-kod på en maskin leder till, och de filer som laddas ned från dem.

3. Att skanna en QR-kod på en maskin

Vem som helst som står framför en maskin kan nå dess dokumentation. Det finns inget konto, ingen inloggning och ingen registrering av något slag, och det är avsiktligt: en operatör som behöver en säkerhetsanvisning ska inte först behöva identifiera sig.

Den sida en skanning leder till:

• sätter ingen kaka och skriver ingenting till din enhet,
• innehåller ingen analys, ingen spårningspixel och inget skript alls,
• laddar ingenting från tredje part, inga typsnitt, inga bibliotek, inga bilder från annat håll,
• bär ingen identifierare för dig. Adressen kodar maskinversionen, aldrig den person som tittar, så två personer som skannar samma skylt är omöjliga för oss att skilja åt.

Eftersom ingenting lagras på eller läses från din enhet kräver § 25 TDDDG inget samtycke och ingen kakbanner visas.

Det är ändå en vanlig webbförfrågan. För att skicka dig sidan och filerna tar vår server nödvändigtvis emot din IP-adress, den begärda adressen och din webbläsares användaragent, och dessa förekommer i värdloggar. Vi behandlar dem enligt artikel 6.1 f i dataskyddsförordningen, med stöd av vårt berättigade intresse av att leverera dokumentationen, hålla tjänsten tillgänglig och skydda den mot missbruk. Vi kombinerar dem inte med något annat, vi räknar eller profilerar inte skanningar, och vi rapporterar inte skanningsaktivitet till den kund vars dokumentation du läser.

4. Att besöka denna marknadsföringswebbplats

Denna webbplats är en uppsättning statiska filer. Den har inga formulär, ingen inloggning, ingen kommentarsfunktion och inget nyhetsbrev. Den sätter inga kakor, använder inget analys- eller A/B-testverktyg, bäddar inte in några knappar för sociala medier och laddar inga typsnitt eller skript från tredje part. Det finns ingen kakbanner eftersom det inte finns något att samtycka till.

Liksom i avsnitt 3 tar vår värdleverantör emot de anslutningsuppgifter som behövs för att leverera en sida. Rättslig grund: artikel 6.1 f i dataskyddsförordningen.

5. Ditt konto

För att skapa ett Everplate-konto ber vi om en e-postadress, ett lösenord och ditt företagsnamn. Lösenordet lagras endast som en kryptografisk hash, aldrig i läsbar form, och kan inte återskapas av oss eller av någon annan. Företagsnamnet blir kontots namn och visas på fakturor.

Vid inloggning sätts en enda kaka, everplate_session. Den innehåller din sessionstoken, är märkt HttpOnly och SameSite, skickas i produktion endast över HTTPS och upphör att gälla inom ungefär en timme om den inte förnyas. Den är absolut nödvändig för att tillhandahålla en tjänst du har begärt och är därför undantagen från samtyckeskravet enligt § 25 st. 2 nr 2 TDDDG.

Rättslig grund för kontouppgifter: artikel 6.1 b i dataskyddsförordningen, fullgörande av det avtal du ingår med oss.

6. Betalning och provperioden

Everplate har ingen gratisplan. Att starta provperioden på 14 dagar kräver ett kort, varför betalningsuppgifter samlas in vid registreringen och inte vid provperiodens slut.

Kortuppgifter matas in direkt i ett betalningsformulär som drivs av Stripe Payments Europe, Ltd. och når aldrig våra servrar. Vi skapar en kundpost hos Stripe med ditt företagsnamn och din e-postadress, och vi lagrar på vår sida Stripes kund- och abonnemangsidentifierare, den plan du valt, abonnemangets status och det datum då provperioden upphör. Stripe behandlar kortuppgifter som självständigt personuppgiftsansvarig för sina egna ändamål avseende regelefterlevnad och bedrägeribekämpning, enligt sin egen integritetspolicy.

Rättslig grund: artikel 6.1 b i dataskyddsförordningen för att ta betalt, och artikel 6.1 c i dataskyddsförordningen för att bevara fakturor och bokföringsunderlag som tysk skattelagstiftning kräver.

7. Den dokumentation du publicerar

När du laddar upp bruksanvisningar, EU-försäkringar om överensstämmelse eller inbyggnadsförsäkringar lagrar vi dem åt dig. För det innehållet är du personuppgiftsansvarig och vi är personuppgiftsbiträde, som agerar på dina dokumenterade instruktioner enligt artikel 28 i dataskyddsförordningen. Du bestämmer vad som ingår, vi bestämmer ingenting om det, och vi öppnar inte dina filer för något annat ändamål än att lagra, sammanställa och leverera dem.

Dokumentation av detta slag innehåller rutinmässigt personuppgifter om personer som aldrig har använt Everplate. En EU-försäkran om överensstämmelse namnger och undertecknas av en bestämd person. Bruksanvisningar namnger säkerhetsansvariga, tekniska skribenter och kontaktpersoner. När du väl publicerat finns dessa namn på en offentligt åtkomlig sida så länge din skyldighet varar, vilket enligt Regulation (EU) 2023/1230 är minst tio år efter att maskinen släppts ut på marknaden.

Detta är en avsiktlig egenskap hos produkten, inte ett misstag, och den får en följd du bör planera för: publicerade revisioner skrivs en enda gång. En rättelse är en ny revision, och den ersatta revisionen förblir åtkomlig med sitt ursprungliga datum och sin ursprungliga kontrollsumma, eftersom en bruksanvisning som i tysthet kan skrivas om är värdelös som bevis. Att radera ett namn ur en publicerad revision är därför inget vi kan göra på begäran, och artikel 17.3 b i dataskyddsförordningen tar sikte på precis denna situation, där behandlingen är nödvändig för att fullgöra en rättslig förpliktelse. Behöver en person tas bort ur dokumentation, publicera en rättad revision. Anser du att något publicerats olagligt, skriv till oss så reder vi ut det tillsammans med dig.

Om du namnges i dokumentation som publicerats via Everplate och vill veta vem som lagt in den, skriv till hello@everplate.io. Vi talar om vilken kund som kontrollerar sidan och vidarebefordrar din begäran till denne, såsom artikel 14 i dataskyddsförordningen kräver av oss som personuppgiftsbiträde.

8. Publiceringsregister

Varje publicering skapar ett bevisregister: vilket konto och vilken inloggad användare som publicerade, när, vilka filer, deras storlekar, deras SHA-256-kontrollsummor, vilka språk som erbjuds och, vid en rättelse, vad den rättar och varför. Det registret är hela poängen med tjänsten. Det är vad som låter en kund år 2037 visa en marknadskontrollmyndighet vad som publicerades år 2027, och det bevaras lika länge som den dokumentation det beskriver.

Rättslig grund: artikel 6.1 b i dataskyddsförordningen, samt vårt och våra kunders berättigade intresse enligt artikel 6.1 f i dataskyddsförordningen av dokumentation som kan bevisas i stället för bara påstås.

9. Personuppgiftsbiträden vi anlitar

Dessa leverantörer behandlar personuppgifter för vår räkning enligt ett personuppgiftsbiträdesavtal. Det finns inga andra. Vi använder ingen analysleverantör, inget annonsnätverk och ingen spårning från tredje part, på någon Everplate-yta.

Vi säljer inte personuppgifter, vi delar dem inte med annonsörer och vi använder inte din dokumentation för att träna någon modell.

10. Var uppgifter lagras och överföringar utanför EU

Vår databas, vårt API och de publicerade filerna finns alla i Europeiska unionen. Vissa av leverantörerna ovan är etablerade utanför unionen eller driver global infrastruktur, varför viss behandling kan ske utanför Europeiska ekonomiska samarbetsområdet. För dessa överföringar stöder vi oss på skyddsåtgärderna i kapitel V i dataskyddsförordningen:

• Europeiska kommissionens standardavtalsklausuler, beslut (EU) 2021/914, i personuppgiftsbiträdesavtalet med varje leverantör,
• certifiering enligt ramverket för dataskydd mellan EU och USA, där leverantören är certifierad,
• kryptering under överföring, kryptering i vila och åtkomstkontroll som kompletterande åtgärder.

Skriv till oss om du vill ha detaljerna om de skyddsåtgärder som tillämpas på en viss överföring. Kunder som behöver ett eget undertecknat personuppgiftsbiträdesavtal kan begära ett.

11. Kakor och lokal lagring

Everplate använder exakt en kaka, sessionskakan som beskrivs i avsnitt 5, och först efter att du loggat in. Den är absolut nödvändig och undantagen från samtyckeskravet enligt § 25 st. 2 nr 2 TDDDG. Ingenting lagras på enheten hos någon som besöker denna webbplats eller som skannar en QR-kod, varför § 25 st. 1 TDDDG aldrig gäller för dem och det inte finns någon samtyckesbanner någonstans på Everplate.

12. Säkerhet

Åtgärder som är lämpliga i förhållande till risken, i linje med artikel 32 i dataskyddsförordningen:

• TLS påtvingas på varje Everplate-adress.
• Kryptering i vila för databasen och för lagrade filer.
• Lösenord lagras endast som kryptografiska hashvärden, aldrig i läsbar form.
• Sessionstoken i HttpOnly-kakor med attributen Secure och SameSite i produktion.
• Publicerade revisioner skyddas mot överskrivning i tre lager: applikationen vägrar, objektlagret vägrar, och databasen vägrar uppdateringar och raderingar i publicerad historik.
• Hemligheter förvaras i en hanterad hemlighetstjänst och läggs aldrig in i källkoden.
• Ett dokumenterat incidentförfarande, inbegripet anmälan till tillsynsmyndigheten inom 72 timmar enligt artikel 33 i dataskyddsförordningen och till de berörda enligt artikel 34 i dataskyddsförordningen när risken kräver det.

Inget system är fullkomligt säkert. Hittar du ett säkerhetsproblem, skriv till hello@everplate.io.

13. Hur länge vi sparar saker

Det finns ännu ingen självbetjäning för att radera konton. Skriv till hello@everplate.io så avslutar och raderar vi kontot, och behåller endast det som skattelagstiftningen ålägger oss att behålla. Publicerad dokumentation är det avsiktliga undantag som beskrivs i avsnitt 7: att lämna är enkelt, men en maskin ute i verksamheten upphör inte att behöva sin bruksanvisning för att ett abonnemang tagit slut.

14. Dina rättigheter

Enligt dataskyddsförordningen har du rätt till:

• Tillgång, artikel 15. Begär en kopia av de uppgifter vi har om dig.
• Rättelse, artikel 16. Be oss rätta det som är felaktigt.
• Radering, artikel 17, med de begränsningar som anges i avsnitt 7 och de underlag vi enligt lag måste bevara.
• Begränsning, artikel 18. Be oss pausa en behandling medan något kontrolleras.
• Dataportabilitet, artikel 20. Begär de uppgifter du lämnat till oss i ett strukturerat, maskinläsbart format. En fullständig export av din dokumentation är tillgänglig för kunder när som helst och förblir kostnadsfri.
• Invändning, artikel 21. Invänd mot behandling som grundas på berättigat intresse.
• Återkallelse av samtycke, artikel 7.3, utan att det påverkar det som gjorts dessförinnan.
• Att inte bli föremål för automatiserade beslut, artikel 22. Vi fattar inga sådana. Ingenting i Everplate profilerar någon eller beslutar automatiskt något om en person.
• Klagomål till en tillsynsmyndighet, särskilt Berlins kommissarie för dataskydd och informationsfrihet, eller myndigheten där du bor eller arbetar.

Skriv till hello@everplate.io för att utöva någon av dessa rättigheter. Vi kan behöva bekräfta din identitet först. Vi svarar inom en månad, såsom artikel 12.3 i dataskyddsförordningen kräver, och meddelar dig om en komplicerad begäran behöver längre tid.

15. Barn

Everplate är en företagstjänst för importörer, auktoriserade representanter och tillverkare av professionella maskiner. Den riktar sig inte till barn och vi behandlar inte medvetet deras uppgifter.

16. Ändringar i denna policy

Vi kan uppdatera denna policy, och datumet högst upp ändras när vi gör det. När en ändring väsentligt påverkar hur vi behandlar personuppgifter underrättar vi kunderna minst 30 dagar i förväg per e-post eller inne i applikationen innan den träder i kraft.

17. Kontakt

Laddro Digital UG (haftungsbeschränkt)
Belziger Str. 69-71
10823 Berlin, Germany
E-post: hello@everplate.io