Avviż ta' privatezza

1. Kontrollur

EAS International

Urs Zimmermann

Klybeckstr. 141

4057 Basel

Schweiz

Email: info@batteriepass-online.eu

M'aħniex meħtieġa naħtru uffiċjal tal-protezzjoni tad-data skont l-Art. 37 tal-GDPR. Jekk jogħġbok ibgħat it-talbiet dwar il-privatezza fl-indirizz tal-email imsemmi hawn fuq.

1a. Rappreżentant fl-UE (Art. 27 GDPR)

Urs Zimmermann

Eichacker 2

79418 Schliengen

Germany

Email: info@batteriepass-online.eu

Is-suġġetti tad-data u l-awtoritajiet superviżorji fl-UE jistgħu jikkuntattjaw lir-rappreżentant dwar il-kwistjonijiet kollha relatati mal-ipproċessar; ir-rappreżentant jaġixxi f'isem il-kontrollur.

2. Ir-rwol tagħna: kontrollur jew proċessur

Għall-kontijiet tal-klijenti, il-kontijiet tal-ħlas, is-sigurtà u t-tħaddim tas-sit web aħna l-kontrollur. Dan l-avviż jiddeskrivi dak l-ipproċessar.

Il-kontenut tal-passaporti tal-batteriji, id-dokumenti mtella', il-kuntatti tal-fornituri u t-talbiet għal aċċess jiddaħħlu fis-software mill-klijenti tagħna (l-operaturi ekonomiċi). Għal din id-data l-klijent rispettiv huwa l-kontrollur u aħna l-proċessur tiegħu skont l-Art. 28 tal-GDPR, abbażi tal-Ftehim dwar l-ipproċessar tad-data tagħna (/avv). Is-suġġetti tad-data għandhom jikkuntattjaw lill-operatur ekonomiku msemmi fil-passaport għal din id-data; aħna ngħaddu t-talbiet.

3. Żjara fis-sit web

Meta tiftaħ il-paġni tagħna, is-server tagħna jipproċessa l-indirizz IP tiegħek, l-indirizz mitlub u l-identifikatur tal-browser (user agent) sabiex iwassal il-paġna u jilqa' kontra attakki (Art. 6(1)(f) GDPR). Is-server web upstream tagħna jirreġistra l-indirizz IP, il-ħin, l-indirizz mitlub, il-kodiċi tal-istatus u l-user agent sabiex jiskopri attakki u abbuż; dan ir-reġistru tas-server jitħassar awtomatikament wara sebat ijiem. Lil hinn minn dan, l-indirizz IP jiġi pproċessat biss fil-counters tal-limitu tar-rata (taqsima 5) u, imqassar u hashed, fir-reġistru tal-aċċess għall-kontenut protett tal-passaporti (taqsima 7).

Ma nużaw l-ebda tracker tal-analitika, l-ebda plugin tal-midja soċjali u l-ebda font estern. Nużaw Google Ads biex inkejlu s-suċċess tar-reklami tagħna biss bil-kunsens tiegħek (taqsima 4).

4. Cookies

Cookies u entrati tal-ħżin teknikament meħtieġa, li għalihom mhuwiex meħtieġ kunsens (Taqsima 25(2) Nru 2 TDDDG):

• bpo_session: login fiż-żona tal-klijent; ħajja ta' 30 jum, titħassar mal-logout.
• bpo_access: tiftakar għotja ta' aċċess għal kontenut mhux pubbliku tal-passaport (interess leġittimu jew awtorità); ħajja skont l-għotja.
• bpo_consent (ħżin lokali tal-browser): taħżen l-għażla tiegħek dwar il-cookies; ħajja ta' 12-il xahar.
• Google Ads (biss bil-kunsens): jekk taqbel fil-banner tal-cookies, inħaddmu t-traċċar tal-konverżjonijiet ta' Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, l-Irlanda). Google tissettja cookies għal dan (bħal _gcl_au, ħajja sa 90 jum) u tirċievi l-indirizz IP tiegħek, il-paġni miżjura, il-ħin u d-data tal-browser sabiex tkejjel jekk klikk fuq ir-reklam tagħna wassalx għal reġistrazzjoni jew xiri. Il-bażi legali hija l-kunsens tiegħek (Art. 6(1)(a) GDPR, Taqsima 25(1) TDDDG). It-trasferimenti lil Google LLC fl-Istati Uniti huma koperti mill-Qafas tal-Privatezza tad-Data bejn l-UE u l-Istati Uniti. Mingħajr kunsens ma jitniżżel l-ebda kodiċi ta' Google. Tista' tirtira l-kunsens tiegħek fi kwalunkwe ħin b'effett għall-futur permezz ta' “Settings tal-cookies” fil-footer. Politika tal-privatezza ta' Google: https://policies.google.com/privacy

5. Kont tal-klijent u organizzazzjoni

Mar-reġistrazzjoni nipproċessaw l-isem, l-indirizz tal-email, il-kumpanija u password, li naħżnu biss bħala hash (scrypt). Għall-organizzazzjoni naħżnu l-isem legali, l-indirizz, il-pajjiż, in-numru tal-identifikazzjoni tal-VAT, in-numru EORI u identifikaturi oħra tal-kumpanija (bħar-reġistru kummerċjali jew in-numru LEI) li l-klijent jipprovdi għall-passaporti u għar-reġistrazzjoni fl-UE, kif ukoll il-pjan u l-kwoti. Nirreġistraw ukoll il-ħin tal-aħħar login u l-issettjar tal-lingwa.

L-iskop huwa li tingħata ż-żona tal-klijent, li l-passaporti jiġu attribwiti lill-operatur ekonomiku u li jsiru l-kontijiet. Il-bażi legali hija t-twettiq tal-kuntratt (Art. 6(1)(b) GDPR).

Il-konfermi bl-email, il-links tal-login u tar-reset tal-password jintbagħtu permezz tas-servizz tal-email ta' STRATO GmbH (il-Ġermanja). Nirreġistraw l-emails mibgħuta bir-riċevitur, is-suġġett, il-kontenut u l-istatus tal-kunsinna sabiex insibu l-problemi tal-kunsinna; ir-reġistru jitħassar wara tnax-il xahar.

Biex nipproteġu kontra l-abbuż, nillimitaw it-tentattivi tal-login, ir-reġistrazzjonijiet u r-resets tal-password għal kull indirizz IP u kont. Għal dan naħżnu counters bl-indirizz IP għal massimu ta' 24 siegħa (Art. 6(1)(f) GDPR). Nirreġistraw it-tentattivi tal-login (b'suċċess u falluti) bil-ħin, l-indirizz tal-email, ir-riżultat, l-indirizz IP sħiħ u l-user agent għal 90 jum sabiex niskopru attakki fuq il-kontijiet u niddistingwuhom minn klijent li jittajpja l-password tiegħu ħażin. Dan ir-reġistru jidher biss mill-operatur fid-dashboard intern tal-operatur, moħbi awtomatikament wara kontroll ta' wiri.

6. Ħlas u kontijiet

Il-pjanijiet bi ħlas jiġu pproċessati permezz ta' Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, l-Irlanda. Stripe tirċievi l-isem, l-indirizz tal-email, l-indirizz tal-kumpanija, in-numru tal-VAT u d-dettalji tal-ħlas; id-data tal-karti u tal-kontijiet tinġabar esklużivament minn Stripe u qatt ma tasal fis-servers tagħna. Aħna naħżnu l-ID tal-klijent ta' Stripe, l-istatus tal-abbonament u d-data tal-fatturi.

Stripe hija kontrollur indipendenti għall-ipproċessar tal-pagamenti; tapplika l-politika tal-privatezza ta' Stripe (https://stripe.com/privacy). It-trasferimenti lil Stripe Inc. fl-Istati Uniti huma koperti mill-Qafas tal-Privatezza tad-Data bejn l-UE u l-Istati Uniti u minn klawżoli kuntrattwali standard.

Il-bażijiet legali huma t-twettiq tal-kuntratt (Art. 6(1)(b) GDPR) u l-obbligi statutorji tagħna taż-żamma (Art. 6(1)(c) GDPR). Inżommu d-data tal-fatturi għal għaxar snin.

7. Passaporti pubbliċi tal-batteriji

Il-passaporti tal-batteriji ppubblikati jistgħu jiġu aċċessati mad-dinja kollha permezz tal-indirizz tagħhom (kodiċi QR). Liema data hija pubblika, viżibbli biss għal persuni b'interess leġittimu jew biss għall-awtoritajiet huwa preskritt mill-Anness XIII tar-Regolament (UE) 2023/1542; is-software jimplimenta dawn il-livelli teknikament. Id-data pubblika tinkludi l-isem u d-dettalji ta' kuntatt tal-operatur ekonomiku; fejn dan jikkonċerna persuna fiżika, l-operatur ekonomiku huwa responsabbli għaliha.

Nirreġistraw l-aċċess għal kontenut mhux pubbliku tal-passaporti għall-klijent bil-ħin, il-livell ta' aċċess, l-indirizz IP imqassar u hashed u l-user agent. Dan ir-reġistru tal-aċċess jitħassar wara 90 jum.

Kull min jitlob aċċess għal kontenut protett bħala awtorità jew bħala persuna b'interess leġittimu jipprovdi l-indirizz tal-email, l-organizzazzjoni, ir-rwol, l-iskop u, fejn applikabbli, evidenza. Il-klijent, li jiddeċiedi dwar l-għotja, jara din l-informazzjoni; aħna nipproċessawha f'isem il-klijent.

8. Formoli għall-fornituri, API u webhooks

Il-klijenti jistgħu jitolbu data tal-prodott mingħand il-fornituri permezz ta' link bl-email. Għal dan naħżnu l-indirizz tal-email tal-fornitur imdaħħal mill-klijent, l-istatus tal-ipproċessar u l-valuri sottomessi, f'isem il-klijent.

Għall-API naħżnu ċ-ċwievet tal-API biss bħala hash flimkien mal-ħin tal-aħħar użu. L-indirizzi u s-sigrieti tal-webhooks jiġu pprovduti mill-klijent; is-sigrieti jinħażnu kriptati. Nirreġistraw it-tentattivi tal-kunsinna bil-ħin, il-kodiċi tal-istatus u silta mir-risposta għal 30 jum.

9. Hosting u riċevituri

Nużaw il-fornituri tas-servizzi li ġejjin, li jipproċessaw id-data f'isimna (Art. 28 GDPR):

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, il-Ġermanja: servers għall-applikazzjoni, id-database u l-ħżin tad-dokumenti fiċ-ċentri tad-data ta' Falkenstein u Nuremberg.
• STRATO GmbH, Otto-Ostrowski-Str. 7, 10249 Berlin, il-Ġermanja: bgħit ta' emails tas-sistema.
• Stripe Payments Europe Ltd., Dublin, l-Irlanda: ipproċessar tal-pagamenti (bħala kontrollur indipendenti, ara t-taqsima 6).

10. Trasferimenti lejn pajjiżi terzi

Aħna stabbiliti fl-Iżvizzera. Il-Kummissjoni Ewropea għarfet li l-Iżvizzera tipprovdi livell adegwat ta' protezzjoni tad-data (deċiżjoni ta' adegwatezza 2000/518/KE, ikkonfermata fl-2024), għalhekk l-aċċess mill-Iżvizzera għad-data maħżuna fil-Ġermanja huwa permess. Apparti mill-ipproċessar tal-pagamenti permezz ta' Stripe (taqsima 6), ma jsir l-ebda trasferiment lejn pajjiżi terzi oħra.

11. Perjodi taż-żamma

• Data tal-kont tal-klijent u tal-organizzazzjoni: sakemm jitħassar il-kont, imbagħad perjodu ta' imblukkar ta' 30 jum; data tal-fatturi għal għaxar snin.
• Sessjonijiet tal-login: 30 jum; links tal-login u tar-reset: sa 24 siegħa.
• Reġistru tas-server web: sebat ijiem. Counters tal-limitu tar-rata: 24 siegħa. Reġistru tal-login: 90 jum. Reġistri tal-aċċess għal kontenut protett tal-passaporti: 90 jum. Reġistru tal-emails: tnax-il xahar. Reġistru tal-kunsinna tal-webhooks: 30 jum.
• Passaporti tal-batteriji u dokumenti: għall-perjodu statutorju taż-żamma skont l-Art. 77(8) tar-Regolament (UE) 2023/1542. Wara li jintemm il-kuntratt, il-passaporti jibqgħu f'modalità ta' qari biss għal mill-inqas 15-il sena u lil hinn minn hekk sakemm jiġi rrappurtat ir-riċiklaġġ; it-tħassir isir skont it-Termini u Kundizzjonijiet tagħna (taqsima 8).
• Reġistru tal-bidliet (audit log) taż-żona tal-klijent: għat-tul tal-kuntratt, sabiex tiġi ppruvata l-katina ta' verifika tal-passaporti.

12. Sigurtà

Il-konnessjonijiet kollha huma kriptati b'TLS. Il-passwords jinħażnu bħala hashes scrypt, is-sigrieti kriptati. L-aċċess huwa bbażat fuq ir-rwoli, it-tentattivi tal-login huma limitati, u l-bidliet fil-passaporti jiġu rreġistrati f'katina ta' hashes. Id-database tista' tintlaħaq biss min-netwerk privat. Il-backups isiru kuljum u jinżammu għal 30 jum.

13. Id-drittijiet tiegħek

Għandek id-dritt ta' aċċess (Art. 15 GDPR), ta' rettifika (Art. 16), ta' tħassir (Art. 17), ta' restrizzjoni tal-ipproċessar (Art. 18), ta' portabbiltà tad-data (Art. 20) u li toġġezzjona għal ipproċessar ibbażat fuq interessi leġittimi (Art. 21). Jekk jogħġbok ikkuntattja info@batteriepass-online.eu. Inwieġbu fi żmien xahar.

Tista' tressaq ilment quddiem awtorità superviżorja tal-protezzjoni tad-data, fl-Iżvizzera mal-Kummissarju Federali għall-Protezzjoni tad-Data u l-Informazzjoni (FDPIC), fl-UE mal-awtorità tal-post fejn tgħix jew taħdem.

Ma nieħdu l-ebda deċiżjoni individwali awtomatizzata u ma nużawx id-data tiegħek għar-reklamar mingħajr il-kunsens minn qabel tiegħek.

14. Bidliet

Naġġornaw dan l-avviż meta jinbidel l-ipproċessar tagħna jew is-sitwazzjoni legali. Il-verżjoni attwali hija dejjem disponibbli f'/datenschutz; ninfurmaw lill-klijenti b'bidliet materjali bl-email.