Adatvédelmi tájékoztató

1. Adatkezelő

EAS International

Urs Zimmermann

Klybeckstr. 141

4057 Basel

Schweiz

E-mail: info@batteriepass-online.eu

A GDPR 37. cikke alapján nem vagyunk kötelesek adatvédelmi tisztviselőt kijelölni. Adatvédelmi megkereséseit kérjük, a fenti e-mail-címre küldje.

1a. Uniós képviselő (GDPR 27. cikk)

Urs Zimmermann

Eichacker 2

79418 Schliengen

Germany

E-mail: info@batteriepass-online.eu

Az EU-ban az érintettek és a felügyeleti hatóságok az adatkezeléssel kapcsolatos valamennyi kérdésben a képviselőhöz fordulhatnak; a képviselő az adatkezelő megbízásából jár el.

2. Szerepünk: adatkezelő vagy adatfeldolgozó

Az ügyfélfiókok, a számlázás, a biztonság és a weboldal üzemeltetése tekintetében mi vagyunk az adatkezelő. Ez a tájékoztató ezt az adatkezelést ismerteti.

Az akkumulátorútlevelek tartalmát, a feltöltött dokumentumokat, a beszállítói kapcsolattartókat és a hozzáférési kérelmeket ügyfeleink (a gazdasági szereplők) viszik be a szoftverbe. Ezen adatok tekintetében az adott ügyfél az adatkezelő, mi pedig a GDPR 28. cikke szerinti adatfeldolgozója vagyunk az adatfeldolgozási megállapodásunk (/avv) alapján. Ezen adatok ügyében az érintettek az útlevélben megnevezett gazdasági szereplőhöz forduljanak; a megkereséseket továbbítjuk.

3. A weboldal felkeresése

Amikor Ön megnyitja oldalainkat, szerverünk kezeli az IP-címét, a lekért címet és a böngészőazonosítót (user agent) az oldal kiszolgálása és a támadások elhárítása érdekében (GDPR 6. cikk (1) bekezdés f) pont). Az előtétként működő webszerverünk naplózza az IP-címet, az időpontot, a lekért címet, az állapotkódot és a user agentet a támadások és visszaélések felderítése céljából; ezt a szervernaplót hét nap elteltével automatikusan töröljük. Ezen túlmenően az IP-címet csak a gyakoriságkorlátozó számlálókban (5. pont), valamint csonkolva és hash-elve a védett útlevéltartalmak hozzáférési naplójában (7. pont) kezeljük.

Nem használunk elemző követőkódokat, közösségimédia-bővítményeket és külső betűtípusokat. A Google Ads szolgáltatást hirdetéseink sikerességének mérésére csak az Ön hozzájárulásával használjuk (4. pont).

4. Sütik

Technikailag szükséges sütik és tárolási bejegyzések, amelyekhez nem szükséges hozzájárulás (TDDDG 25. § (2) bekezdés 2. pont):

• bpo_session: bejelentkezés az ügyfélfelületre; élettartam 30 nap, kijelentkezéskor törlődik.
• bpo_access: megjegyzi a nem nyilvános útlevéltartalmakhoz adott hozzáférést (jogos érdek vagy hatóság); élettartam a hozzáférés szerint.
• bpo_consent (a böngésző helyi tárolója): tárolja az Ön sütikkel kapcsolatos választását; élettartam 12 hónap.
• Google Ads (csak hozzájárulással): ha a sütisávban hozzájárul, beágyazzuk a Google Ads konverziókövetését (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország). A Google ehhez sütiket helyez el (például _gcl_au, élettartam legfeljebb 90 nap), és megkapja az Ön IP-címét, a meglátogatott oldalakat, az időpontot és a böngészőadatokat annak mérésére, hogy a hirdetésünkre történő kattintás regisztrációhoz vagy vásárláshoz vezetett-e. Az adatkezelés jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, TDDDG 25. § (1) bekezdés). A Google LLC részére az USA-ba történő adattovábbításra az EU–USA adatvédelmi keret vonatkozik. Hozzájárulás nélkül nem töltődik be Google-kód. Hozzájárulását a lábléc „Sütibeállítások” pontjában bármikor, a jövőre nézve visszavonhatja. A Google adatvédelmi irányelvei: https://policies.google.com/privacy

5. Ügyfélfiók és szervezet

Regisztrációkor kezeljük a nevet, az e-mail-címet, a céget és a jelszót, amelyet csak hash-értékként (scrypt) tárolunk. A szervezetről tároljuk a hivatalos nevet, a címet, az országot, a közösségi adószámot, az EORI-számot és azokat a további vállalati azonosítókat (például cégjegyzékszám vagy LEI-kód), amelyeket az ügyfél az útlevelekhez és az uniós nyilvántartásba vételhez megad, valamint a csomagot és a kereteket. Naplózzuk továbbá az utolsó bejelentkezés időpontját és a nyelvi beállítást.

A cél az ügyfélfelület biztosítása, az útlevelek gazdasági szereplőhöz rendelése és a számlázás. Az adatkezelés jogalapja a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

Az e-mail-megerősítéseket, a bejelentkezési és a jelszó-visszaállítási linkeket a STRATO GmbH (Németország) e-mail-szolgáltatásán keresztül küldjük. Az elküldött e-maileket a címzettel, a tárggyal, a tartalommal és a kézbesítési állapottal együtt naplózzuk a kézbesítési problémák nyomon követése érdekében; a naplót tizenkét hónap elteltével töröljük.

A visszaélések elleni védelem érdekében IP-címenként és fiókonként korlátozzuk a bejelentkezési kísérleteket, a regisztrációkat és a jelszó-visszaállításokat. Ehhez legfeljebb 24 órán át az IP-címmel együtt számlálókat tárolunk (GDPR 6. cikk (1) bekezdés f) pont). A bejelentkezési kísérleteket (a sikereseket és a sikerteleneket) az időponttal, az e-mail-címmel, az eredménnyel, a teljes IP-címmel és a user agenttel együtt 90 napig naplózzuk, hogy felderítsük a fiókok elleni támadásokat, és megkülönböztessük azokat attól, amikor egy ügyfél elgépeli saját jelszavát. Ezt a naplót csak az üzemeltető látja a belső üzemeltetői irányítópulton, ahol alapértelmezés szerint egy felfedő vezérlőelem mögött rejtve van.

6. Fizetés és számlázás

A díjköteles csomagok kezelése a Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin, Írország) útján történik. A Stripe megkapja a nevet, az e-mail-címet, a cég címét, a közösségi adószámot és a fizetési adatokat; a kártya- és számlaadatokat kizárólag a Stripe gyűjti, azok soha nem jutnak el a szervereinkre. Tároljuk a Stripe-ügyfélazonosítót, az előfizetés állapotát és a számlaadatokat.

A Stripe a fizetések lebonyolítása tekintetében önálló adatkezelő; a Stripe adatvédelmi tájékoztatója alkalmazandó (https://stripe.com/privacy). A Stripe Inc. részére az USA-ba történő adattovábbításra az EU–USA adatvédelmi keret és általános adatvédelmi kikötések vonatkoznak.

Az adatkezelés jogalapja a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) és jogszabályi megőrzési kötelezettségeink (GDPR 6. cikk (1) bekezdés c) pont). A számlaadatokat tíz évig őrizzük meg.

7. Nyilvános akkumulátorútlevelek

A közzétett akkumulátorútlevelek a címükön (QR-kód) keresztül világszerte elérhetők. Azt, hogy mely adatok nyilvánosak, melyek láthatók csak a jogos érdekkel rendelkező személyek vagy csak a hatóságok számára, az (EU) 2023/1542 rendelet XIII. melléklete írja elő; a szoftver ezeket a szinteket technikailag megvalósítja. A nyilvános adatok közé tartozik a gazdasági szereplő neve és elérhetősége; amennyiben ez természetes személyt érint, azért a gazdasági szereplő felel.

A nem nyilvános útlevéltartalmakhoz való hozzáférést az ügyfél számára az időponttal, a hozzáférési szinttel, a csonkolt, hash-elt IP-címmel és a user agenttel együtt naplózzuk. Ezt a hozzáférési naplót 90 nap elteltével töröljük.

Aki hatóságként vagy jogos érdekkel rendelkező személyként védett tartalmakhoz kér hozzáférést, megadja e-mail-címét, szervezetét, szerepkörét, a hozzáférés célját és adott esetben igazolásokat. Ezeket az információkat a hozzáférésről döntő ügyfél látja; mi az ügyfél megbízásából kezeljük azokat.

8. Beszállítói űrlapok, API és webhookok

Az ügyfelek e-mailben küldött linken keresztül termékadatokat kérhetnek be beszállítóiktól. Ehhez az ügyfél megbízásából tároljuk az ügyfél által megadott beszállítói e-mail-címet, a feldolgozási állapotot és a beküldött értékeket.

Az API-hoz az API-kulcsokat csak hash-értékként, az utolsó használat időpontjával együtt tároljuk. A webhook-címeket és -titkokat az ügyfél adja meg; a titkokat titkosítva tároljuk. A kézbesítési kísérleteket az időponttal, az állapotkóddal és a válasz egy részletével együtt 30 napig naplózzuk.

9. Tárhely és címzettek

A következő szolgáltatókat vesszük igénybe, amelyek megbízásunkból kezelnek adatokat (GDPR 28. cikk):

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Németország: szerverek az alkalmazás, az adatbázis és a dokumentumtároló számára a falkensteini és a nürnbergi adatközpontban.
• STRATO GmbH, Otto-Ostrowski-Str. 7, 10249 Berlin, Németország: rendszerüzenetek küldése e-mailben.
• Stripe Payments Europe Ltd., Dublin, Írország: fizetések lebonyolítása (önálló adatkezelőként, lásd a 6. pontot).

10. Harmadik országba történő továbbítás

Székhelyünk Svájcban van. Az Európai Bizottság elismerte, hogy Svájc megfelelő szintű adatvédelmet biztosít (2000/518/EK megfelelőségi határozat, 2024-ben megerősítve), így a Németországban tárolt adatokhoz Svájcból történő hozzáférés megengedett. A Stripe útján történő fizetéslebonyolításon kívül (6. pont) más harmadik országba nem továbbítunk adatokat.

11. Megőrzési idők

• Ügyfélfiók- és szervezeti adatok: a fiók törléséig, ezt követően 30 napos zárolási idő; számlaadatok tíz évig.
• Bejelentkezési munkamenetek: 30 nap; bejelentkezési és visszaállítási linkek: legfeljebb 24 óra.
• Webszervernapló: hét nap. Gyakoriságkorlátozó számlálók: 24 óra. Bejelentkezési napló: 90 nap. A védett útlevéltartalmak hozzáférési naplói: 90 nap. E-mail-napló: tizenkét hónap. Webhook-kézbesítési napló: 30 nap.
• Akkumulátorútlevelek és dokumentumok: az (EU) 2023/1542 rendelet 77. cikkének (8) bekezdése szerinti jogszabályi megőrzési ideig. A szerződés megszűnése után az útlevelek legalább 15 évig, és azon túl az újrafeldolgozás bejelentéséig csak olvasható módban megmaradnak; a törlés általános szerződési feltételeink (8. pont) szerint történik.
• Az ügyfélfelület változásnaplója (auditnapló): a szerződés időtartama alatt, az útlevelek ellenőrzési láncának igazolása érdekében.

12. Biztonság

Minden kapcsolat TLS-titkosítással védett. A jelszavakat scrypt hash-értékként, a titkokat titkosítva tároljuk. A hozzáférés szerepkör-alapú, a bejelentkezési kísérletek korlátozottak, az útlevelek módosításait hash-láncban rögzítjük. Az adatbázis csak a magánhálózatról érhető el. A biztonsági mentések naponta készülnek, és 30 napig őrizzük meg azokat.

13. Az Ön jogai

Önt megilleti a hozzáféréshez való jog (GDPR 15. cikk), a helyesbítéshez való jog (16. cikk), a törléshez való jog (17. cikk), az adatkezelés korlátozásához való jog (18. cikk), az adathordozhatósághoz való jog (20. cikk), valamint a jogos érdeken alapuló adatkezeléssel szembeni tiltakozás joga (21. cikk). Kérjük, forduljon hozzánk a következő címen: info@batteriepass-online.eu. Egy hónapon belül válaszolunk.

Panaszt nyújthat be egy adatvédelmi felügyeleti hatóságnál: Svájcban a szövetségi adatvédelmi és információs biztosnál (EDÖB), az EU-ban a lakóhelye vagy munkahelye szerinti hatóságnál.

Nem hozunk automatizált egyedi döntéseket, és adatait előzetes hozzájárulása nélkül nem használjuk fel reklámcélokra.

14. Módosítások

Ezt a tájékoztatót frissítjük, ha adatkezelésünk vagy a jogi helyzet megváltozik. Az aktuális változat mindig elérhető a /datenschutz címen; a lényeges változásokról az ügyfeleket e-mailben tájékoztatjuk.