Ενημέρωση για την προστασία δεδομένων

1. Υπεύθυνος επεξεργασίας

EAS International

Urs Zimmermann

Klybeckstr. 141

4057 Basel

Schweiz

E-mail: info@batteriepass-online.eu

Δεν υποχρεούμαστε να ορίσουμε υπεύθυνο προστασίας δεδομένων σύμφωνα με το άρθρο 37 ΓΚΠΔ. Παρακαλούμε απευθύνετε τα αιτήματα σχετικά με την προστασία δεδομένων στην ανωτέρω διεύθυνση e-mail.

1α. Εκπρόσωπος στην ΕΕ (άρθρο 27 ΓΚΠΔ)

Urs Zimmermann

Eichacker 2

79418 Schliengen

Germany

E-mail: info@batteriepass-online.eu

Τα υποκείμενα των δεδομένων και οι εποπτικές αρχές στην ΕΕ μπορούν να απευθύνονται στον εκπρόσωπο για κάθε ζήτημα που αφορά την επεξεργασία· ο εκπρόσωπος ενεργεί για λογαριασμό του υπευθύνου επεξεργασίας.

2. Ο ρόλος μας: υπεύθυνος επεξεργασίας ή εκτελών την επεξεργασία

Για τους λογαριασμούς πελατών, την τιμολόγηση, την ασφάλεια και τη λειτουργία του ιστότοπου είμαστε υπεύθυνος επεξεργασίας. Η παρούσα ενημέρωση περιγράφει την επεξεργασία αυτή.

Το περιεχόμενο των διαβατηρίων μπαταρίας, τα μεταφορτωμένα έγγραφα, οι επαφές προμηθευτών και τα αιτήματα πρόσβασης καταχωρίζονται στο λογισμικό από τους πελάτες μας (τους οικονομικούς φορείς). Για τα δεδομένα αυτά υπεύθυνος επεξεργασίας είναι ο εκάστοτε πελάτης και εμείς είμαστε εκτελών την επεξεργασία για λογαριασμό του σύμφωνα με το άρθρο 28 ΓΚΠΔ, βάσει της σύμβασης επεξεργασίας δεδομένων (/avv). Για τα δεδομένα αυτά τα υποκείμενα των δεδομένων θα πρέπει να απευθύνονται στον οικονομικό φορέα που αναφέρεται στο διαβατήριο· διαβιβάζουμε τα αιτήματα.

3. Επίσκεψη του ιστότοπου

Όταν ανοίγετε τις σελίδες μας, ο διακομιστής μας επεξεργάζεται τη διεύθυνση IP σας, τη ζητούμενη διεύθυνση και το αναγνωριστικό του προγράμματος περιήγησης (user agent), προκειμένου να παραδώσει τη σελίδα και να αποκρούσει επιθέσεις (άρθρο 6 παράγραφος 1 στοιχείο στ) ΓΚΠΔ). Ο προτασσόμενος διακομιστής ιστού μας καταγράφει διεύθυνση IP, ώρα, ζητούμενη διεύθυνση, κωδικό κατάστασης και user agent, προκειμένου να εντοπίζει επιθέσεις και καταχρήσεις· το αρχείο καταγραφής αυτό διαγράφεται αυτόματα μετά από επτά ημέρες. Πέραν αυτού, η διεύθυνση IP υποβάλλεται σε επεξεργασία μόνο στους μετρητές περιορισμού ρυθμού (ενότητα 5) και – περικομμένη και κατακερματισμένη – στο αρχείο πρόσβασης για το προστατευμένο περιεχόμενο διαβατηρίων (ενότητα 7).

Δεν χρησιμοποιούμε εργαλεία ανάλυσης επισκεψιμότητας, πρόσθετα μέσων κοινωνικής δικτύωσης ούτε εξωτερικές γραμματοσειρές. Χρησιμοποιούμε το Google Ads για τη μέτρηση της αποτελεσματικότητας των διαφημίσεών μας μόνο με τη συγκατάθεσή σας (ενότητα 4).

4. Cookies

Τεχνικά απαραίτητα cookies και καταχωρίσεις αποθήκευσης, για τα οποία δεν απαιτείται συγκατάθεση (§ 25 παράγραφος 2 αριθ. 2 TDDDG):

• bpo_session: σύνδεση στον χώρο πελάτη· διάρκεια 30 ημέρες, διαγράφεται κατά την αποσύνδεση.
• bpo_access: απομνημονεύει μια έγκριση πρόσβασης σε μη δημόσιο περιεχόμενο διαβατηρίων (έννομο συμφέρον ή αρχή)· διάρκεια σύμφωνα με την έγκριση.
• bpo_consent (τοπική αποθήκευση του προγράμματος περιήγησης): αποθηκεύει την επιλογή σας για τα cookies· διάρκεια 12 μήνες.
• Google Ads (μόνο με συγκατάθεση): εάν συναινέσετε στο banner cookies, ενσωματώνουμε την παρακολούθηση μετατροπών του Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία). Η Google τοποθετεί για τον σκοπό αυτό cookies (όπως _gcl_au, διάρκεια έως 90 ημέρες) και λαμβάνει τη διεύθυνση IP σας, τις σελίδες που επισκεφθήκατε, την ώρα και δεδομένα του προγράμματος περιήγησης, προκειμένου να μετρήσει αν ένα κλικ στη διαφήμισή μας οδήγησε σε εγγραφή ή αγορά. Νομική βάση είναι η συγκατάθεσή σας (άρθρο 6 παράγραφος 1 στοιχείο α) ΓΚΠΔ, § 25 παράγραφος 1 TDDDG). Οι διαβιβάσεις προς τη Google LLC στις ΗΠΑ καλύπτονται από το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework). Χωρίς συγκατάθεση δεν φορτώνεται κανένας κώδικας της Google. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή με ισχύ για το μέλλον μέσω των «Ρυθμίσεις cookies» στο υποσέλιδο. Πολιτική απορρήτου της Google: https://policies.google.com/privacy

5. Λογαριασμός πελάτη και οργανισμός

Κατά την εγγραφή επεξεργαζόμαστε όνομα, διεύθυνση e-mail, εταιρεία και κωδικό πρόσβασης, τον οποίο αποθηκεύουμε μόνο ως κατακερματισμό (scrypt). Για τον οργανισμό αποθηκεύουμε νόμιμη επωνυμία, διεύθυνση, χώρα, αριθμό φορολογικού μητρώου ΦΠΑ, αριθμό EORI και περαιτέρω αναγνωριστικά της επιχείρησης (όπως αριθμό εμπορικού μητρώου ή LEI), τα οποία δηλώνει ο πελάτης για τα διαβατήρια και την καταχώριση στην ΕΕ, καθώς και πρόγραμμα και όρια. Καταγράφουμε επίσης την ώρα της τελευταίας σύνδεσης και τη ρύθμιση γλώσσας.

Σκοπός είναι η παροχή του χώρου πελάτη, η αντιστοίχιση των διαβατηρίων στον οικονομικό φορέα και η τιμολόγηση. Νομική βάση είναι η εκτέλεση της σύμβασης (άρθρο 6 παράγραφος 1 στοιχείο β) ΓΚΠΔ).

Οι επιβεβαιώσεις e-mail, οι σύνδεσμοι σύνδεσης και επαναφοράς κωδικού πρόσβασης αποστέλλονται μέσω της υπηρεσίας e-mail της STRATO GmbH (Γερμανία). Καταγράφουμε τα απεσταλμένα e-mail με παραλήπτη, θέμα, περιεχόμενο και κατάσταση παράδοσης, προκειμένου να εντοπίζουμε προβλήματα παράδοσης· το αρχείο καταγραφής διαγράφεται μετά από δώδεκα μήνες.

Για την προστασία από καταχρήσεις περιορίζουμε τις απόπειρες σύνδεσης, τις εγγραφές και τις επαναφορές κωδικού πρόσβασης ανά διεύθυνση IP και λογαριασμό. Για τον σκοπό αυτό αποθηκεύουμε μετρητές με τη διεύθυνση IP για έως 24 ώρες (άρθρο 6 παράγραφος 1 στοιχείο στ) ΓΚΠΔ). Καταγράφουμε τις απόπειρες σύνδεσης (επιτυχείς και αποτυχημένες) με ώρα, διεύθυνση e-mail, αποτέλεσμα, πλήρη διεύθυνση IP και user agent για 90 ημέρες, προκειμένου να εντοπίζουμε επιθέσεις σε λογαριασμούς και να τις διακρίνουμε από την περίπτωση που ένας πελάτης πληκτρολογεί λάθος τον δικό του κωδικό πρόσβασης. Το αρχείο αυτό το βλέπει μόνο ο φορέας λειτουργίας στον εσωτερικό πίνακα ελέγχου, όπου είναι εξ ορισμού κρυμμένο πίσω από ένα στοιχείο εμφάνισης.

6. Πληρωμή και τιμολόγηση

Τα προγράμματα με αμοιβή διεκπεραιώνονται μέσω της Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Ιρλανδία. Η Stripe λαμβάνει όνομα, διεύθυνση e-mail, διεύθυνση της εταιρείας, ΑΦΜ ΦΠΑ και τα στοιχεία πληρωμής· τα δεδομένα κάρτας και λογαριασμού συλλέγονται αποκλειστικά από τη Stripe και δεν φθάνουν ποτέ στους διακομιστές μας. Αποθηκεύουμε το αναγνωριστικό πελάτη της Stripe, την κατάσταση της συνδρομής και τα δεδομένα τιμολογίων.

Η Stripe είναι αυτοτελής υπεύθυνος επεξεργασίας για τη διεκπεραίωση των πληρωμών· εφαρμόζεται η πολιτική απορρήτου της Stripe (https://stripe.com/privacy). Οι διαβιβάσεις προς τη Stripe Inc. στις ΗΠΑ καλύπτονται από το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ και από τυποποιημένες συμβατικές ρήτρες.

Νομικές βάσεις είναι η εκτέλεση της σύμβασης (άρθρο 6 παράγραφος 1 στοιχείο β) ΓΚΠΔ) και οι νόμιμες υποχρεώσεις μας διατήρησης (άρθρο 6 παράγραφος 1 στοιχείο γ) ΓΚΠΔ). Διατηρούμε τα δεδομένα τιμολογίων για δέκα έτη.

7. Δημόσια διαβατήρια μπαταρίας

Τα δημοσιευμένα διαβατήρια μπαταρίας είναι προσβάσιμα παγκοσμίως μέσω της διεύθυνσής τους (κωδικός QR). Ποια δεδομένα είναι δημόσια, ορατά μόνο σε πρόσωπα με έννομο συμφέρον ή μόνο σε αρχές καθορίζεται στο παράρτημα XIII του κανονισμού (ΕΕ) 2023/1542· το λογισμικό υλοποιεί τεχνικά τα επίπεδα αυτά. Στα δημόσια δεδομένα περιλαμβάνονται η επωνυμία και τα στοιχεία επικοινωνίας του οικονομικού φορέα· όταν πρόκειται για φυσικό πρόσωπο, την ευθύνη φέρει ο οικονομικός φορέας.

Καταγράφουμε για λογαριασμό του πελάτη την πρόσβαση σε μη δημόσιο περιεχόμενο διαβατηρίων με ώρα, επίπεδο πρόσβασης, περικομμένη κατακερματισμένη διεύθυνση IP και user agent. Το αρχείο πρόσβασης αυτό διαγράφεται μετά από 90 ημέρες.

Όποιος ζητά πρόσβαση σε προστατευμένο περιεχόμενο ως αρχή ή ως πρόσωπο με έννομο συμφέρον δηλώνει διεύθυνση e-mail, οργανισμό, ρόλο, σκοπό και, κατά περίπτωση, αποδεικτικά στοιχεία. Ο πελάτης, ο οποίος αποφασίζει για την έγκριση, βλέπει τις πληροφορίες αυτές· τις επεξεργαζόμαστε για λογαριασμό του πελάτη.

8. Φόρμες προμηθευτών, API και webhooks

Οι πελάτες μπορούν να ζητούν από προμηθευτές δεδομένα προϊόντων μέσω συνδέσμου e-mail. Για τον σκοπό αυτό αποθηκεύουμε, για λογαριασμό του πελάτη, τη διεύθυνση e-mail του προμηθευτή που καταχώρισε ο πελάτης, την κατάσταση επεξεργασίας και τις υποβληθείσες τιμές.

Για το API αποθηκεύουμε τα κλειδιά API μόνο ως κατακερματισμό μαζί με την ώρα της τελευταίας χρήσης. Οι διευθύνσεις και τα μυστικά webhook παρέχονται από τον πελάτη· τα μυστικά αποθηκεύονται κρυπτογραφημένα. Καταγράφουμε τις απόπειρες παράδοσης με ώρα, κωδικό κατάστασης και απόσπασμα της απάντησης για 30 ημέρες.

9. Φιλοξενία και αποδέκτες

Χρησιμοποιούμε τους ακόλουθους παρόχους υπηρεσιών, οι οποίοι επεξεργάζονται δεδομένα για λογαριασμό μας (άρθρο 28 ΓΚΠΔ):

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Γερμανία: διακομιστές για την εφαρμογή, τη βάση δεδομένων και την αποθήκευση εγγράφων στα κέντρα δεδομένων Falkenstein και Νυρεμβέργης.
• STRATO GmbH, Otto-Ostrowski-Str. 7, 10249 Βερολίνο, Γερμανία: αποστολή e-mail συστήματος.
• Stripe Payments Europe Ltd., Dublin, Ιρλανδία: διεκπεραίωση πληρωμών (ως αυτοτελής υπεύθυνος επεξεργασίας, βλ. ενότητα 6).

10. Διαβιβάσεις σε τρίτες χώρες

Είμαστε εγκατεστημένοι στην Ελβετία. Η Ευρωπαϊκή Επιτροπή έχει αναγνωρίσει ότι η Ελβετία παρέχει επαρκές επίπεδο προστασίας δεδομένων (απόφαση επάρκειας 2000/518/ΕΚ, επιβεβαιώθηκε το 2024), οπότε επιτρέπεται η πρόσβαση από την Ελβετία στα δεδομένα που είναι αποθηκευμένα στη Γερμανία. Πέραν της διεκπεραίωσης πληρωμών μέσω της Stripe (ενότητα 6), δεν πραγματοποιούνται διαβιβάσεις σε άλλες τρίτες χώρες.

11. Περίοδοι διατήρησης

• Δεδομένα λογαριασμού πελάτη και οργανισμού: έως τη διαγραφή του λογαριασμού, έπειτα περίοδος φραγής 30 ημερών· δεδομένα τιμολογίων δέκα έτη.
• Συνεδρίες σύνδεσης: 30 ημέρες· σύνδεσμοι σύνδεσης και επαναφοράς: έως 24 ώρες.
• Αρχείο καταγραφής διακομιστή ιστού: επτά ημέρες. Μετρητές περιορισμού ρυθμού: 24 ώρες. Αρχείο συνδέσεων: 90 ημέρες. Αρχεία πρόσβασης για προστατευμένο περιεχόμενο διαβατηρίων: 90 ημέρες. Αρχείο e-mail: δώδεκα μήνες. Αρχείο παραδόσεων webhook: 30 ημέρες.
• Διαβατήρια μπαταρίας και έγγραφα: για τη νόμιμη περίοδο διατήρησης σύμφωνα με το άρθρο 77 παράγραφος 8 του κανονισμού (ΕΕ) 2023/1542. Μετά τη λήξη της σύμβασης τα διαβατήρια παραμένουν σε λειτουργία μόνο ανάγνωσης για τουλάχιστον 15 έτη και πέραν αυτού έως ότου δηλωθεί η ανακύκλωση· διαγραφή σύμφωνα με τους γενικούς όρους συναλλαγών μας (ενότητα 8).
• Αρχείο αλλαγών (αρχείο ελέγχου) του χώρου πελάτη: για τη διάρκεια της σύμβασης, προκειμένου να αποδεικνύεται η αλυσίδα επαλήθευσης των διαβατηρίων.

12. Ασφάλεια

Όλες οι συνδέσεις κρυπτογραφούνται με TLS. Οι κωδικοί πρόσβασης αποθηκεύονται ως κατακερματισμοί scrypt, τα μυστικά κρυπτογραφημένα. Η πρόσβαση βασίζεται σε ρόλους, οι απόπειρες σύνδεσης είναι περιορισμένες και οι αλλαγές στα διαβατήρια καταγράφονται σε αλυσίδα κατακερματισμού. Η βάση δεδομένων είναι προσβάσιμη μόνο από το ιδιωτικό δίκτυο. Τα αντίγραφα ασφαλείας δημιουργούνται καθημερινά και διατηρούνται για 30 ημέρες.

13. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης (άρθρο 15 ΓΚΠΔ), διόρθωσης (άρθρο 16), διαγραφής (άρθρο 17), περιορισμού της επεξεργασίας (άρθρο 18), φορητότητας των δεδομένων (άρθρο 20) και εναντίωσης στην επεξεργασία που βασίζεται σε έννομα συμφέροντα (άρθρο 21). Επικοινωνήστε στη διεύθυνση info@batteriepass-online.eu. Απαντούμε εντός ενός μηνός.

Μπορείτε να υποβάλετε καταγγελία σε εποπτική αρχή προστασίας δεδομένων, στην Ελβετία στον Ομοσπονδιακό Επίτροπο Προστασίας Δεδομένων και Πληροφοριών (EDÖB), στην ΕΕ στην αρχή του τόπου διαμονής ή εργασίας σας.

Δεν λαμβάνουμε αυτοματοποιημένες ατομικές αποφάσεις και δεν χρησιμοποιούμε τα δεδομένα σας για διαφήμιση χωρίς την προηγούμενη συγκατάθεσή σας.

14. Αλλαγές

Επικαιροποιούμε την παρούσα ενημέρωση όταν αλλάζει η επεξεργασία μας ή το νομικό πλαίσιο. Η τρέχουσα έκδοση είναι πάντα διαθέσιμη στη διεύθυνση /datenschutz· ενημερώνουμε τους πελάτες για ουσιώδεις αλλαγές με e-mail.