Privatumo pranešimas

1. Duomenų valdytojas

EAS International

Urs Zimmermann

Klybeckstr. 141

4057 Basel

Schweiz

El. paštas: info@batteriepass-online.eu

Pagal BDAR 37 str. neprivalome skirti duomenų apsaugos pareigūno. Su duomenų apsauga susijusius prašymus siųskite aukščiau nurodytu el. pašto adresu.

1a. Atstovas ES (BDAR 27 str.)

Urs Zimmermann

Eichacker 2

79418 Schliengen

Germany

El. paštas: info@batteriepass-online.eu

Duomenų subjektai ir priežiūros institucijos ES visais su duomenų tvarkymu susijusiais klausimais gali kreiptis į atstovą; atstovas veikia duomenų valdytojo vardu.

2. Mūsų vaidmuo: duomenų valdytojas ar duomenų tvarkytojas

Kliento paskyrų, atsiskaitymo, saugumo ir svetainės veikimo atžvilgiu esame duomenų valdytojas. Šiame pranešime aprašytas toks duomenų tvarkymas.

Baterijų pasų turinį, įkeltus dokumentus, tiekėjų kontaktus ir prieigos prašymus į programinę įrangą įveda mūsų klientai (ekonominės veiklos vykdytojai). Šių duomenų valdytojas yra atitinkamas klientas, o mes – jo duomenų tvarkytojas pagal BDAR 28 str., remiantis mūsų duomenų tvarkymo sutartimi (/avv). Dėl šių duomenų duomenų subjektai turėtų kreiptis į pase nurodytą ekonominės veiklos vykdytoją; prašymus persiunčiame.

3. Apsilankymas svetainėje

Jums atidarius mūsų puslapius, mūsų serveris tvarko Jūsų IP adresą, užklaustą adresą ir naršyklės identifikatorių (user agent), kad pateiktų puslapį ir apsisaugotų nuo išpuolių (BDAR 6 str. 1 d. f p.). Mūsų tarpinis žiniatinklio serveris registruoja IP adresą, laiką, užklaustą adresą, būsenos kodą ir user agent, kad aptiktų išpuolius ir piktnaudžiavimą; šis serverio žurnalas automatiškai ištrinamas po septynių dienų. Be to, IP adresas tvarkomas tik užklausų ribojimo skaitikliuose (5 punktas) ir sutrumpintas bei maišos funkcija apdorotas – apsaugoto paso turinio prieigos žurnale (7 punktas).

Nenaudojame jokių analitikos stebėjimo priemonių, socialinių tinklų papildinių ar išorinių šriftų. Google Ads savo reklamos veiksmingumui matuoti naudojame tik gavę Jūsų sutikimą (4 punktas).

4. Slapukai

Techniškai būtini slapukai ir saugyklos įrašai, kuriems sutikimo nereikia (TDDDG 25 str. 2 d. 2 p.):

• bpo_session: prisijungimas prie kliento srities; galioja 30 dienų, ištrinamas atsijungus.
• bpo_access: įsimena suteiktą prieigą prie neviešo paso turinio (teisėtas interesas arba institucija); galioja pagal suteiktos prieigos trukmę.
• bpo_consent (naršyklės vietinė saugykla): išsaugo Jūsų slapukų pasirinkimą; galioja 12 mėnesių.
• Google Ads (tik su sutikimu): jei sutinkate slapukų juostoje, įterpiame Google Ads konversijų stebėjimą (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija). Tam Google nustato slapukus (pvz., _gcl_au, galioja iki 90 dienų) ir gauna Jūsų IP adresą, aplankytus puslapius, laiką ir naršyklės duomenis, kad įvertintų, ar paspaudimas ant mūsų reklamos lėmė registraciją ar pirkimą. Teisinis pagrindas – Jūsų sutikimas (BDAR 6 str. 1 d. a p., TDDDG 25 str. 1 d.). Duomenų perdavimas Google LLC JAV grindžiamas ES ir JAV duomenų privatumo sistema (Data Privacy Framework). Be sutikimo joks Google kodas neįkeliamas. Sutikimą bet kada galite atšaukti ateities atžvilgiu per poraštėje esančią nuorodą „Slapukų nustatymai“. Google privatumo politika: https://policies.google.com/privacy

5. Kliento paskyra ir organizacija

Registruojantis tvarkome vardą ir pavardę, el. pašto adresą, įmonę ir slaptažodį, kurį saugome tik kaip maišos reikšmę (scrypt). Organizacijos atveju saugome oficialų pavadinimą, adresą, šalį, PVM mokėtojo kodą, EORI numerį ir kitus įmonės identifikatorius (pvz., juridinių asmenų registro ar LEI numerį), kuriuos klientas nurodo pasams ir ES registracijai, taip pat planą ir kvotas. Taip pat registruojame paskutinio prisijungimo laiką ir kalbos nustatymą.

Tikslas – teikti kliento sritį, priskirti pasus ekonominės veiklos vykdytojui ir išrašyti sąskaitas. Teisinis pagrindas – sutarties vykdymas (BDAR 6 str. 1 d. b p.).

El. pašto patvirtinimai, prisijungimo ir slaptažodžio atkūrimo nuorodos siunčiamos per STRATO GmbH (Vokietija) el. pašto paslaugą. Išsiųstus el. laiškus registruojame su gavėju, tema, turiniu ir pristatymo būsena, kad galėtume nustatyti pristatymo problemas; žurnalas ištrinamas po dvylikos mėnesių.

Siekdami apsisaugoti nuo piktnaudžiavimo, ribojame prisijungimo, registracijos ir slaptažodžio atkūrimo bandymus pagal IP adresą ir paskyrą. Tam ne ilgiau kaip 24 valandas saugome skaitiklius su IP adresu (BDAR 6 str. 1 d. f p.). Prisijungimo bandymus (sėkmingus ir nesėkmingus) 90 dienų registruojame su laiku, el. pašto adresu, rezultatu, visu IP adresu ir user agent, kad aptiktume išpuolius prieš paskyras ir atskirtume juos nuo atvejų, kai klientas suklysta rinkdamas savo slaptažodį. Šį žurnalą mato tik operatorius vidinėje operatoriaus valdymo skiltyje, kur jis pagal numatytuosius nustatymus paslėptas už rodymo valdiklio.

6. Mokėjimas ir atsiskaitymas

Mokami planai apdorojami per Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Airija. Stripe gauna vardą ir pavardę, el. pašto adresą, įmonės adresą, PVM mokėtojo kodą ir mokėjimo duomenis; kortelės ir sąskaitos duomenis renka tik Stripe, jie niekada nepatenka į mūsų serverius. Saugome Stripe kliento ID, prenumeratos būseną ir sąskaitų duomenis.

Stripe mokėjimų apdorojimo atžvilgiu yra savarankiškas duomenų valdytojas; taikoma Stripe privatumo politika (https://stripe.com/privacy). Duomenų perdavimas Stripe Inc. JAV grindžiamas ES ir JAV duomenų privatumo sistema (Data Privacy Framework) ir standartinėmis sutarčių sąlygomis.

Teisiniai pagrindai – sutarties vykdymas (BDAR 6 str. 1 d. b p.) ir mūsų teisės aktuose nustatytos saugojimo prievolės (BDAR 6 str. 1 d. c p.). Sąskaitų duomenis saugome dešimt metų.

7. Vieši baterijų pasai

Paskelbti baterijų pasai pasiekiami visame pasaulyje savo adresu (QR kodu). Kurie duomenys yra vieši, matomi tik teisėtą interesą turintiems asmenims ar tik institucijoms, nustatyta Reglamento (ES) 2023/1542 XIII priede; programinė įranga šiuos lygius įgyvendina techniškai. Viešiems duomenims priskiriamas ekonominės veiklos vykdytojo pavadinimas ir kontaktiniai duomenys; jei tai fizinis asmuo, už tai atsako ekonominės veiklos vykdytojas.

Kliento naudai registruojame prieigą prie neviešo paso turinio su laiku, prieigos lygiu, sutrumpintu maišos funkcija apdorotu IP adresu ir user agent. Šis prieigos žurnalas ištrinamas po 90 dienų.

Kas prašo prieigos prie apsaugoto turinio kaip institucija arba kaip teisėtą interesą turintis asmuo, nurodo el. pašto adresą, organizaciją, vaidmenį, tikslą ir, jei taikoma, įrodymus. Šią informaciją mato klientas, kuris sprendžia dėl prieigos suteikimo; ją tvarkome kliento vardu.

8. Tiekėjų formos, API ir webhook’ai

Klientai gali paprašyti tiekėjų gaminio duomenų el. laiške pateikiama nuoroda. Tam kliento vardu saugome kliento įvestą tiekėjo el. pašto adresą, apdorojimo būseną ir pateiktas vertes.

API atveju API raktus saugome tik kaip maišos reikšmes kartu su paskutinio naudojimo laiku. Webhook’ų adresus ir slaptuosius raktus pateikia klientas; slaptieji raktai saugomi užšifruoti. Pristatymo bandymus 30 dienų registruojame su laiku, būsenos kodu ir atsakymo ištrauka.

9. Talpinimas ir gavėjai

Naudojamės šiais paslaugų teikėjais, kurie mūsų vardu tvarko duomenis (BDAR 28 str.):

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Vokietija: programos, duomenų bazės ir dokumentų saugyklos serveriai Falkenšteino ir Niurnbergo duomenų centruose.
• STRATO GmbH, Otto-Ostrowski-Str. 7, 10249 Berlynas, Vokietija: sisteminių el. laiškų siuntimas.
• Stripe Payments Europe Ltd., Dublinas, Airija: mokėjimų apdorojimas (kaip savarankiškas duomenų valdytojas, žr. 6 punktą).

10. Duomenų perdavimas į trečiąsias valstybes

Esame įsisteigę Šveicarijoje. Europos Komisija pripažino, kad Šveicarija užtikrina tinkamą duomenų apsaugos lygį (sprendimas dėl tinkamumo 2000/518/EB, patvirtintas 2024 m.), todėl prieiga iš Šveicarijos prie Vokietijoje saugomų duomenų leidžiama. Išskyrus mokėjimų apdorojimą per Stripe (6 punktas), duomenys į kitas trečiąsias valstybes neperduodami.

11. Saugojimo terminai

• Kliento paskyros ir organizacijos duomenys: iki paskyros ištrynimo, po to 30 dienų blokavimo laikotarpis; sąskaitų duomenys – dešimt metų.
• Prisijungimo sesijos: 30 dienų; prisijungimo ir atkūrimo nuorodos: iki 24 valandų.
• Žiniatinklio serverio žurnalas: septynios dienos. Užklausų ribojimo skaitikliai: 24 valandos. Prisijungimų žurnalas: 90 dienų. Apsaugoto paso turinio prieigos žurnalai: 90 dienų. El. laiškų žurnalas: dvylika mėnesių. Webhook’ų pristatymo žurnalas: 30 dienų.
• Baterijų pasai ir dokumentai: teisės aktuose nustatytą saugojimo laikotarpį pagal Reglamento (ES) 2023/1542 77 str. 8 d. Pasibaigus sutarčiai, pasai lieka tik skaitymo režimu ne trumpiau kaip 15 metų ir ilgiau – kol pranešama apie perdirbimą; ištrynimas pagal mūsų Bendrąsias sąlygas (8 punktas).
• Kliento srities pakeitimų žurnalas (audito žurnalas): sutarties galiojimo laikotarpiu, kad būtų galima įrodyti pasų patikros grandinę.

12. Saugumas

Visi ryšiai šifruojami TLS. Slaptažodžiai saugomi kaip scrypt maišos reikšmės, slaptieji raktai – užšifruoti. Prieiga suteikiama pagal vaidmenis, prisijungimo bandymai ribojami, o pasų pakeitimai registruojami maišos grandinėje. Duomenų bazė pasiekiama tik iš privataus tinklo. Atsarginės kopijos daromos kasdien ir saugomos 30 dienų.

13. Jūsų teisės

Turite teisę susipažinti su duomenimis (BDAR 15 str.), reikalauti juos ištaisyti (16 str.), ištrinti (17 str.), apriboti jų tvarkymą (18 str.), teisę į duomenų perkeliamumą (20 str.) ir teisę nesutikti su duomenų tvarkymu, grindžiamu teisėtais interesais (21 str.). Kreipkitės adresu info@batteriepass-online.eu. Atsakome per vieną mėnesį.

Galite pateikti skundą duomenų apsaugos priežiūros institucijai: Šveicarijoje – Federaliniam duomenų apsaugos ir informacijos komisarui (EDÖB), ES – savo gyvenamosios ar darbo vietos institucijai.

Nepriimame jokių automatizuotų individualių sprendimų ir be Jūsų išankstinio sutikimo nenaudojame Jūsų duomenų reklamai.

14. Pakeitimai

Šį pranešimą atnaujiname, kai pasikeičia mūsų duomenų tvarkymas ar teisinė padėtis. Galiojanti versija visada pateikiama adresu /datenschutz; apie esminius pakeitimus klientus informuojame el. paštu.