Privātuma paziņojums

1. Pārzinis

EAS International

Urs Zimmermann

Klybeckstr. 141

4057 Basel

Schweiz

E-pasts: info@batteriepass-online.eu

Saskaņā ar VDAR 37. pantu mums nav pienākuma iecelt datu aizsardzības speciālistu. Lūdzu, sūtiet ar privātumu saistītus pieprasījumus uz iepriekš norādīto e-pasta adresi.

1.a Pārstāvis ES (VDAR 27. pants)

Urs Zimmermann

Eichacker 2

79418 Schliengen

Germany

E-pasts: info@batteriepass-online.eu

Datu subjekti un uzraudzības iestādes ES var vērsties pie pārstāvja visos ar apstrādi saistītos jautājumos; pārstāvis rīkojas pārziņa vārdā.

2. Mūsu loma: pārzinis vai apstrādātājs

Attiecībā uz klientu kontiem, norēķiniem, drošību un tīmekļa vietnes darbību mēs esam pārzinis. Šajā paziņojumā ir aprakstīta šī apstrāde.

Baterijas pasu saturu, augšupielādētos dokumentus, piegādātāju kontaktpersonas un piekļuves pieprasījumus programmatūrā ievada mūsu klienti (ekonomikas operatori). Attiecībā uz šiem datiem attiecīgais klients ir pārzinis, bet mēs esam tā apstrādātājs saskaņā ar VDAR 28. pantu, pamatojoties uz mūsu datu apstrādes līgumu (/avv). Attiecībā uz šiem datiem datu subjektiem jāvēršas pie pasē norādītā ekonomikas operatora; mēs pārsūtām pieprasījumus.

3. Tīmekļa vietnes apmeklēšana

Kad Jūs atverat mūsu lapas, mūsu serveris apstrādā Jūsu IP adresi, pieprasīto adresi un pārlūkprogrammas identifikatoru (user agent), lai piegādātu lapu un atvairītu uzbrukumus (VDAR 6. panta 1. punkta f) apakšpunkts). Mūsu priekšā esošais tīmekļa serveris reģistrē IP adresi, laiku, pieprasīto adresi, statusa kodu un user agent, lai atklātu uzbrukumus un ļaunprātīgu izmantošanu; šis servera žurnāls tiek automātiski dzēsts pēc septiņām dienām. Turklāt IP adrese tiek apstrādāta tikai pieprasījumu ierobežošanas skaitītājos (5. sadaļa) un saīsinātā un jauktā veidā – piekļuves žurnālā aizsargātam pases saturam (7. sadaļa).

Mēs neizmantojam analītikas izsekotājus, sociālo mediju spraudņus vai ārējus fontus. Google Ads mēs izmantojam mūsu reklāmu panākumu mērīšanai tikai ar Jūsu piekrišanu (4. sadaļa).

4. Sīkdatnes

Tehniski nepieciešamās sīkdatnes un krātuves ieraksti, kam nav vajadzīga piekrišana (Vācijas TDDDG 25. panta 2. punkta 2. apakšpunkts):

• bpo_session: pieteikšanās klienta zonā; darbības laiks 30 dienas, tiek dzēsta, izrakstoties.
• bpo_access: atceras piekļuves atļauju nepubliskam pases saturam (leģitīmas intereses vai iestāde); darbības laiks atbilstoši atļaujai.
• bpo_consent (pārlūkprogrammas lokālā krātuve): saglabā Jūsu izvēli attiecībā uz sīkdatnēm; darbības laiks 12 mēneši.
• Google Ads (tikai ar piekrišanu): ja Jūs piekrītat sīkdatņu reklāmkarogā, mēs iegulstam Google Ads konversiju izsekošanu (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Īrija). Šim nolūkam Google iestata sīkdatnes (piemēram, _gcl_au, darbības laiks līdz 90 dienām) un saņem Jūsu IP adresi, apmeklētās lapas, laiku un pārlūkprogrammas datus, lai noteiktu, vai klikšķis uz mūsu reklāmas ir novedis pie reģistrācijas vai pirkuma. Juridiskais pamats ir Jūsu piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts, TDDDG 25. panta 1. punkts). Datu nosūtīšanu uzņēmumam Google LLC ASV aptver ES un ASV datu privātuma regulējums (EU-US Data Privacy Framework). Bez piekrišanas Google kods netiek ielādēts. Jūs jebkurā laikā varat atsaukt savu piekrišanu ar spēku uz nākotni, izmantojot „Sīkdatņu iestatījumi“ kājenē. Google privātuma politika: https://policies.google.com/privacy

5. Klienta konts un organizācija

Reģistrējoties mēs apstrādājam vārdu, uzvārdu, e-pasta adresi, uzņēmumu un paroli, ko glabājam tikai kā jaucējvērtību (scrypt). Par organizāciju mēs glabājam juridisko nosaukumu, adresi, valsti, PVN identifikācijas numuru, EORI numuru un citus uzņēmuma identifikatorus (piemēram, komercreģistra vai LEI numuru), ko klients norāda pasēm un ES reģistrācijai, kā arī plānu un kvotas. Mēs reģistrējam arī pēdējās pieteikšanās laiku un valodas iestatījumu.

Nolūks ir nodrošināt klienta zonu, attiecināt pases uz ekonomikas operatoru un izrakstīt rēķinus. Juridiskais pamats ir līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts).

E-pasta apstiprinājumi, pieteikšanās un paroles atiestatīšanas saites tiek sūtītas ar uzņēmuma STRATO GmbH (Vācija) e-pasta pakalpojuma starpniecību. Mēs reģistrējam nosūtītos e-pastus ar saņēmēju, tematu, saturu un piegādes statusu, lai izsekotu piegādes problēmas; žurnāls tiek dzēsts pēc divpadsmit mēnešiem.

Lai aizsargātos pret ļaunprātīgu izmantošanu, mēs ierobežojam pieteikšanās mēģinājumus, reģistrācijas un paroles atiestatīšanu katrai IP adresei un kontam. Šim nolūkam mēs glabājam skaitītājus ar IP adresi ne ilgāk kā 24 stundas (VDAR 6. panta 1. punkta f) apakšpunkts). Mēs 90 dienas reģistrējam pieteikšanās mēģinājumus (veiksmīgus un neveiksmīgus) ar laiku, e-pasta adresi, rezultātu, pilnu IP adresi un user agent, lai atklātu uzbrukumus kontiem un atšķirtu tos no gadījumiem, kad klients kļūdaini ievada savu paroli. Šo žurnālu redz tikai operators iekšējā operatora vadības panelī, kur tas pēc noklusējuma ir paslēpts aiz atklāšanas vadīklas.

6. Maksājumi un norēķini

Maksas plāni tiek apstrādāti ar uzņēmuma Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Īrija, starpniecību. Stripe saņem vārdu, uzvārdu, e-pasta adresi, uzņēmuma adresi, PVN numuru un maksājuma datus; kartes un konta datus vāc tikai Stripe, un tie nekad nenonāk mūsu serveros. Mēs glabājam Stripe klienta ID, abonementa statusu un rēķinu datus.

Stripe ir neatkarīgs pārzinis maksājumu apstrādei; ir piemērojama Stripe privātuma politika (https://stripe.com/privacy). Datu nosūtīšanu uzņēmumam Stripe Inc. ASV aptver ES un ASV datu privātuma regulējums un līguma standartklauzulas.

Juridiskais pamats ir līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts) un mūsu likumā noteiktie glabāšanas pienākumi (VDAR 6. panta 1. punkta c) apakšpunkts). Rēķinu datus mēs glabājam desmit gadus.

7. Publiskās baterijas pases

Publicētās baterijas pases ir pieejamas visā pasaulē to adresē (QR kods). Kuri dati ir publiski, redzami tikai personām ar leģitīmām interesēm vai tikai iestādēm, nosaka Regulas (ES) 2023/1542 XIII pielikums; programmatūra šos līmeņus īsteno tehniski. Publiskie dati ietver ekonomikas operatora nosaukumu un kontaktinformāciju; ja tas attiecas uz fizisku personu, par to atbild ekonomikas operators.

Mēs klienta vajadzībām reģistrējam piekļuvi nepubliskam pases saturam ar laiku, piekļuves līmeni, saīsinātu jauktu IP adresi un user agent. Šis piekļuves žurnāls tiek dzēsts pēc 90 dienām.

Kas pieprasa piekļuvi aizsargātam saturam kā iestāde vai kā persona ar leģitīmām interesēm, norāda e-pasta adresi, organizāciju, lomu, nolūku un attiecīgā gadījumā pierādījumus. Šo informāciju redz klients, kas lemj par piekļuves piešķiršanu; mēs to apstrādājam klienta uzdevumā.

8. Piegādātāju veidlapas, API un tīmekļa āķi

Klienti var pieprasīt piegādātājiem produkta datus ar e-pasta saites starpniecību. Šim nolūkam mēs klienta uzdevumā glabājam klienta ievadīto piegādātāja e-pasta adresi, apstrādes statusu un iesniegtās vērtības.

API vajadzībām mēs glabājam API atslēgas tikai kā jaucējvērtību kopā ar pēdējās izmantošanas laiku. Tīmekļa āķu adreses un noslēpumus norāda klients; noslēpumi tiek glabāti šifrēti. Mēs 30 dienas reģistrējam piegādes mēģinājumus ar laiku, statusa kodu un atbildes fragmentu.

9. Mitināšana un saņēmēji

Mēs izmantojam šādus pakalpojumu sniedzējus, kas apstrādā datus mūsu uzdevumā (VDAR 28. pants):

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Vācija: serveri lietotnei, datubāzei un dokumentu glabātuvei Falkenšteinas un Nirnbergas datu centros.
• STRATO GmbH, Otto-Ostrowski-Str. 7, 10249 Berlin, Vācija: sistēmas e-pastu sūtīšana.
• Stripe Payments Europe Ltd., Dublin, Īrija: maksājumu apstrāde (kā neatkarīgs pārzinis, skatīt 6. sadaļu).

10. Datu nosūtīšana uz trešām valstīm

Mēs veicam uzņēmējdarbību Šveicē. Eiropas Komisija ir atzinusi, ka Šveice nodrošina pietiekamu datu aizsardzības līmeni (lēmums par aizsardzības līmeņa pietiekamību 2000/518/EK, apstiprināts 2024. gadā), tāpēc piekļuve no Šveices Vācijā glabātajiem datiem ir atļauta. Izņemot maksājumu apstrādi ar Stripe starpniecību (6. sadaļa), datu nosūtīšana uz citām trešām valstīm nenotiek.

11. Glabāšanas termiņi

• Klienta konta un organizācijas dati: līdz konta dzēšanai, pēc tam 30 dienu bloķēšanas periods; rēķinu dati desmit gadus.
• Pieteikšanās sesijas: 30 dienas; pieteikšanās un atiestatīšanas saites: līdz 24 stundām.
• Tīmekļa servera žurnāls: septiņas dienas. Pieprasījumu ierobežošanas skaitītāji: 24 stundas. Pieteikšanās žurnāls: 90 dienas. Piekļuves žurnāli aizsargātam pases saturam: 90 dienas. E-pastu žurnāls: divpadsmit mēneši. Tīmekļa āķu piegādes žurnāls: 30 dienas.
• Baterijas pases un dokumenti: likumā noteikto glabāšanas laiku saskaņā ar Regulas (ES) 2023/1542 77. panta 8. punktu. Pēc līguma beigām pases paliek lasīšanas režīmā vismaz 15 gadus un ilgāk, līdz tiek paziņots par reciklēšanu; dzēšana saskaņā ar mūsu lietošanas noteikumiem (8. sadaļa).
• Klienta zonas izmaiņu žurnāls (audita žurnāls): līguma darbības laikā, lai pierādītu pasu verifikācijas ķēdi.

12. Drošība

Visi savienojumi ir šifrēti ar TLS. Paroles tiek glabātas kā scrypt jaucējvērtības, noslēpumi – šifrēti. Piekļuve ir balstīta uz lomām, pieteikšanās mēģinājumi ir ierobežoti, un pasu izmaiņas tiek reģistrētas jaucējvērtību ķēdē. Datubāze ir sasniedzama tikai no privātā tīkla. Rezerves kopijas tiek veidotas katru dienu un glabātas 30 dienas.

13. Jūsu tiesības

Jums ir tiesības piekļūt datiem (VDAR 15. pants), tiesības labot (16. pants), tiesības uz dzēšanu (17. pants), tiesības ierobežot apstrādi (18. pants), tiesības uz datu pārnesamību (20. pants) un tiesības iebilst pret apstrādi, kuras pamatā ir leģitīmās intereses (21. pants). Lūdzu, sazinieties ar info@batteriepass-online.eu. Mēs atbildam viena mēneša laikā.

Jūs varat iesniegt sūdzību datu aizsardzības uzraudzības iestādē – Šveicē Federālajam datu aizsardzības un informācijas komisāram (FDPIC), ES – Jūsu dzīvesvietas vai darba vietas iestādē.

Mēs nepieņemam automatizētus individuālus lēmumus un neizmantojam Jūsu datus reklāmai bez Jūsu iepriekšējas piekrišanas.

14. Izmaiņas

Mēs atjauninām šo paziņojumu, kad mainās mūsu apstrāde vai tiesiskais regulējums. Pašreizējā versija vienmēr ir pieejama vietnē /datenschutz; par būtiskām izmaiņām mēs informējam klientus pa e-pastu.