Политика за поверителност

1. Администратор

EAS International

Urs Zimmermann

Klybeckstr. 141

4057 Basel

Schweiz

Имейл: info@batteriepass-online.eu

Не сме задължени да определим длъжностно лице по защита на данните съгласно чл. 37 от ОРЗД. Моля, изпращайте запитванията относно защитата на данните на посочения по-горе имейл адрес.

1a. Представител в ЕС (чл. 27 от ОРЗД)

Urs Zimmermann

Eichacker 2

79418 Schliengen

Germany

Имейл: info@batteriepass-online.eu

Субектите на данни и надзорните органи в ЕС могат да се обръщат към представителя по всички въпроси, свързани с обработването; представителят действа от името на администратора.

2. Нашата роля: администратор или обработващ лични данни

По отношение на клиентските акаунти, фактурирането, сигурността и експлоатацията на уебсайта ние сме администратор. Настоящата политика описва това обработване.

Съдържанието на паспортите на батерии, качените документи, контактите при доставчици и заявките за достъп се въвеждат в софтуера от нашите клиенти (икономическите оператори). За тези данни съответният клиент е администратор, а ние сме обработващ лични данни от негово име съгласно чл. 28 от ОРЗД въз основа на нашия Договор за обработване на данни (/avv). За тези данни субектите на данни следва да се обръщат към икономическия оператор, посочен в паспорта; ние препращаме запитванията.

3. Посещение на уебсайта

Когато отваряте нашите страници, нашият сървър обработва Вашия IP адрес, заявения адрес и идентификатора на браузъра (user agent), за да предостави страницата и да отблъсква атаки (чл. 6, параграф 1, буква е) от ОРЗД). Нашият входящ уеб сървър регистрира IP адреса, часа, заявения адрес, кода на състоянието и user agent, за да открива атаки и злоупотреби; този сървърен журнал се изтрива автоматично след седем дни. Извън това IP адресът се обработва само в броячите за ограничаване на заявките (раздел 5) и – съкратен и хеширан – в журнала за достъп до защитеното съдържание на паспортите (раздел 7).

Не използваме инструменти за проследяване с цел анализ, плъгини за социални медии или външни шрифтове. Използваме Google Ads за измерване на успеха на нашите реклами само с Вашето съгласие (раздел 4).

4. Бисквитки

Технически необходими бисквитки и записи в хранилището, за които не се изисква съгласие (§ 25, ал. 2, т. 2 от TDDDG):

• bpo_session: вход в клиентската зона; срок на валидност 30 дни, изтрива се при излизане.
• bpo_access: запомня предоставен достъп до непублично съдържание на паспорти (законен интерес или орган); срок на валидност съгласно предоставения достъп.
• bpo_consent (локално хранилище на браузъра): съхранява Вашия избор относно бисквитките; срок на валидност 12 месеца.
• Google Ads (само със съгласие): ако дадете съгласието си в банера за бисквитки, вграждаме проследяването на реализациите на Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). За целта Google поставя бисквитки (например _gcl_au, срок на валидност до 90 дни) и получава Вашия IP адрес, посетените страници, часа и данни за браузъра, за да измерва дали кликване върху наша реклама е довело до регистрация или покупка. Правното основание е Вашето съгласие (чл. 6, параграф 1, буква а) от ОРЗД, § 25, ал. 1 от TDDDG). Предаването на данни на Google LLC в САЩ е обхванато от Рамката за защита на данните между ЕС и САЩ. Без съгласие не се зарежда код на Google. Можете да оттеглите съгласието си по всяко време с действие занапред чрез „Настройки за бисквитки“ в долния колонтитул. Политика за поверителност на Google: https://policies.google.com/privacy

5. Клиентски акаунт и организация

При регистрацията обработваме име, имейл адрес, фирма и парола, която съхраняваме само като хеш (scrypt). За организацията съхраняваме юридическото наименование, адреса, държавата, идентификационния номер по ДДС, EORI номера и други идентификатори на предприятието (например номер в търговския регистър или LEI номер), които клиентът предоставя за паспортите и за регистрацията в ЕС, както и плана и квотите. Освен това регистрираме часа на последния вход и езиковата настройка.

Целта е предоставянето на клиентската зона, свързването на паспортите с икономическия оператор и фактурирането. Правното основание е изпълнението на договора (чл. 6, параграф 1, буква б) от ОРЗД).

Имейлите за потвърждение, връзките за вход и за нулиране на паролата се изпращат чрез имейл услугата на STRATO GmbH (Германия). Регистрираме изпратените имейли с получател, тема, съдържание и статус на доставката, за да проследяваме проблеми с доставката; журналът се изтрива след дванадесет месеца.

За защита срещу злоупотреби ограничаваме опитите за вход, регистрациите и нулирането на пароли за IP адрес и акаунт. За целта съхраняваме броячи с IP адреса за най-много 24 часа (чл. 6, параграф 1, буква е) от ОРЗД). Регистрираме опитите за вход (успешни и неуспешни) с час, имейл адрес, резултат, пълен IP адрес и user agent за 90 дни, за да откриваме атаки срещу акаунти и да ги разграничаваме от случаите, в които клиент е въвел погрешно собствената си парола. Този журнал се вижда само от оператора във вътрешното табло на оператора, където по подразбиране е скрит зад бутон за показване.

6. Плащане и фактуриране

Платените планове се обработват чрез Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Ирландия. Stripe получава име, имейл адрес, адрес на фирмата, идентификационен номер по ДДС и данните за плащане; данните за картата и сметката се събират изключително от Stripe и никога не достигат до нашите сървъри. Ние съхраняваме идентификатора на клиента в Stripe, статуса на абонамента и данните от фактурите.

Stripe е самостоятелен администратор по отношение на обработването на плащанията; прилага се политиката за поверителност на Stripe (https://stripe.com/privacy). Предаването на данни на Stripe Inc. в САЩ е обхванато от Рамката за защита на данните между ЕС и САЩ и от стандартни договорни клаузи.

Правните основания са изпълнението на договора (чл. 6, параграф 1, буква б) от ОРЗД) и нашите законови задължения за съхранение (чл. 6, параграф 1, буква в) от ОРЗД). Съхраняваме данните от фактурите в продължение на десет години.

7. Публични паспорти на батерии

Публикуваните паспорти на батерии са достъпни в целия свят чрез своя адрес (QR код). Кои данни са публични, видими само за лица със законен интерес или само за органи, е предписано в приложение XIII към Регламент (ЕС) 2023/1542; софтуерът прилага тези нива технически. Публичните данни включват наименованието и данните за контакт на икономическия оператор; когато става дума за физическо лице, отговорност за това носи икономическият оператор.

Регистрираме достъпа до непублично съдържание на паспортите за клиента с час, ниво на достъп, съкратен хеширан IP адрес и user agent. Този журнал за достъп се изтрива след 90 дни.

Всеки, който заявява достъп до защитено съдържание като орган или като лице със законен интерес, посочва имейл адрес, организация, роля, цел и при необходимост доказателства. Клиентът, който решава дали да предостави достъп, вижда тази информация; ние я обработваме от името на клиента.

8. Формуляри за доставчици, API и уебхукове

Клиентите могат да изискват продуктови данни от доставчици чрез връзка в имейл. За целта съхраняваме въведения от клиента имейл адрес на доставчика, статуса на обработката и подадените стойности от името на клиента.

За API съхраняваме API ключовете само като хеш заедно с часа на последното използване. Адресите и тайните на уебхуковете се предоставят от клиента; тайните се съхраняват в криптиран вид. Регистрираме опитите за доставка с час, код на състоянието и извадка от отговора за 30 дни.

9. Хостинг и получатели

Използваме следните доставчици на услуги, които обработват данни от наше име (чл. 28 от ОРЗД):

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия: сървъри за приложението, базата данни и хранилището за документи в центровете за данни във Фалкенщайн и Нюрнберг.
• STRATO GmbH, Otto-Ostrowski-Str. 7, 10249 Berlin, Германия: изпращане на системни имейли.
• Stripe Payments Europe Ltd., Dublin, Ирландия: обработване на плащанията (като самостоятелен администратор, вж. раздел 6).

10. Предаване на данни на трети държави

Установени сме в Швейцария. Европейската комисия е признала, че Швейцария осигурява адекватно ниво на защита на данните (решение относно адекватното ниво на защита 2000/518/ЕО, потвърдено през 2024 г.), поради което достъпът от Швейцария до данните, съхранявани в Германия, е допустим. Освен обработването на плащанията чрез Stripe (раздел 6) не се извършва предаване на данни на други трети държави.

11. Срокове на съхранение

• Данни за клиентския акаунт и организацията: до изтриването на акаунта, след което следва 30-дневен период на блокиране; данни от фактурите – десет години.
• Сесии за вход: 30 дни; връзки за вход и за нулиране: до 24 часа.
• Журнал на уеб сървъра: седем дни. Броячи за ограничаване на заявките: 24 часа. Журнал за вход: 90 дни. Журнали за достъп до защитено съдържание на паспортите: 90 дни. Журнал на имейлите: дванадесет месеца. Журнал за доставката на уебхукове: 30 дни.
• Паспорти на батерии и документи: за законовия срок на съхранение съгласно чл. 77, параграф 8 от Регламент (ЕС) 2023/1542. След прекратяване на договора паспортите остават в режим само за четене най-малко 15 години и след това до съобщаването за рециклирането; изтриване съгласно нашите Общи условия (раздел 8).
• Журнал на промените (одитен журнал) на клиентската зона: за срока на договора, за да се доказва веригата за проверка на паспортите.

12. Сигурност

Всички връзки са криптирани с TLS. Паролите се съхраняват като хешове scrypt, а тайните – в криптиран вид. Достъпът се основава на роли, опитите за вход са ограничени, а промените в паспортите се записват във верига от хешове. Базата данни е достъпна само от частната мрежа. Резервните копия се създават ежедневно и се съхраняват 30 дни.

13. Вашите права

Имате право на достъп (чл. 15 от ОРЗД), на коригиране (чл. 16), на изтриване (чл. 17), на ограничаване на обработването (чл. 18), на преносимост на данните (чл. 20) и на възражение срещу обработване, основано на законни интереси (чл. 21). Моля, обърнете се към info@batteriepass-online.eu. Отговаряме в срок от един месец.

Можете да подадете жалба до надзорен орган по защита на данните – в Швейцария до Федералния комисар по защита на данните и информацията (EDÖB), а в ЕС до органа по мястото Ви на пребиваване или на работа.

Не прилагаме автоматизирано вземане на индивидуални решения и не използваме Вашите данни за реклама без Вашето предварително съгласие.

14. Промени

Актуализираме настоящата политика, когато нашето обработване или правната уредба се променят. Актуалната версия е винаги достъпна на адрес /datenschutz; уведомяваме клиентите за съществени промени по имейл.