Informare privind protecția datelor

1. Operator

EAS International

Urs Zimmermann

Klybeckstr. 141

4057 Basel

Schweiz

E-mail: info@batteriepass-online.eu

Nu avem obligația de a desemna un responsabil cu protecția datelor în temeiul art. 37 din RGPD. Vă rugăm să trimiteți solicitările privind protecția datelor la adresa de e-mail de mai sus.

1a. Reprezentant în UE (art. 27 din RGPD)

Urs Zimmermann

Eichacker 2

79418 Schliengen

Germany

E-mail: info@batteriepass-online.eu

Persoanele vizate și autoritățile de supraveghere din UE se pot adresa reprezentantului pentru toate aspectele legate de prelucrare; reprezentantul acționează în numele operatorului.

2. Rolul nostru: operator sau persoană împuternicită de operator

Pentru conturile clienților, facturare, securitate și funcționarea site-ului suntem operator. Această informare descrie prelucrarea respectivă.

Conținutul pașapoartelor bateriilor, documentele încărcate, persoanele de contact ale furnizorilor și cererile de acces sunt introduse în software de clienții noștri (operatorii economici). Pentru aceste date, clientul respectiv este operatorul, iar noi suntem persoana împuternicită de acesta în temeiul art. 28 din RGPD, pe baza Acordului nostru de prelucrare a datelor (/avv). Pentru aceste date, persoanele vizate ar trebui să se adreseze operatorului economic menționat în pașaport; noi transmitem mai departe solicitările.

3. Vizitarea site-ului

Când deschideți paginile noastre, serverul nostru prelucrează adresa dumneavoastră IP, adresa solicitată și identificatorul browserului (user agent) pentru a livra pagina și a respinge atacurile [art. 6 alin. (1) lit. (f) din RGPD]. Serverul nostru web din amonte înregistrează adresa IP, ora, adresa solicitată, codul de stare și user agentul pentru a detecta atacurile și utilizarea abuzivă; acest jurnal al serverului este șters automat după șapte zile. În rest, adresa IP este prelucrată doar în contoarele de limitare a ratei (secțiunea 5) și, trunchiată și hash-uită, în jurnalul de acces pentru conținutul protejat al pașapoartelor (secțiunea 7).

Nu folosim instrumente de urmărire pentru analiză, pluginuri de social media sau fonturi externe. Folosim Google Ads pentru a măsura succesul anunțurilor noastre doar cu consimțământul dumneavoastră (secțiunea 4).

4. Cookie-uri

Cookie-uri și intrări de stocare strict necesare din punct de vedere tehnic, pentru care nu este necesar consimțământul [art. 25 alin. (2) pct. 2 din TDDDG]:

• bpo_session: autentificarea în zona pentru clienți; durata de viață 30 de zile, se șterge la deconectare.
• bpo_access: reține un acces acordat la conținutul nepublic al pașapoartelor (interes legitim sau autoritate); durata de viață conform accesului acordat.
• bpo_consent (stocarea locală a browserului): stochează alegerea dumneavoastră privind cookie-urile; durata de viață 12 luni.
• Google Ads (doar cu consimțământ): dacă vă dați acordul în bannerul de cookie-uri, integrăm urmărirea conversiilor Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Google plasează în acest scop cookie-uri (cum ar fi _gcl_au, durata de viață de până la 90 de zile) și primește adresa dumneavoastră IP, paginile vizitate, ora și datele browserului pentru a măsura dacă un clic pe anunțul nostru a dus la o înregistrare sau o achiziție. Temeiul juridic este consimțământul dumneavoastră [art. 6 alin. (1) lit. (a) din RGPD, art. 25 alin. (1) din TDDDG]. Transferurile către Google LLC din SUA sunt acoperite de Cadrul UE-SUA privind confidențialitatea datelor. Fără consimțământ nu se încarcă niciun cod Google. Vă puteți retrage oricând consimțământul, cu efect pentru viitor, prin „Setări cookie-uri” din subsolul paginii. Politica de confidențialitate Google: https://policies.google.com/privacy

5. Contul clientului și organizația

La înregistrare prelucrăm numele, adresa de e-mail, compania și o parolă, pe care o stocăm doar ca hash (scrypt). Pentru organizație stocăm denumirea legală, adresa, țara, codul de TVA, numărul EORI și alți identificatori ai companiei (cum ar fi numărul de înregistrare în registrul comerțului sau codul LEI) pe care clientul îi furnizează pentru pașapoarte și pentru înregistrarea în UE, precum și planul și cotele. De asemenea, înregistrăm ora ultimei autentificări și setarea de limbă.

Scopul este furnizarea zonei pentru clienți, atribuirea pașapoartelor operatorului economic și facturarea. Temeiul juridic este executarea contractului [art. 6 alin. (1) lit. (b) din RGPD].

Confirmările prin e-mail, linkurile de autentificare și de resetare a parolei sunt trimise prin serviciul de e-mail al STRATO GmbH (Germania). Înregistrăm e-mailurile trimise cu destinatarul, subiectul, conținutul și starea livrării pentru a urmări problemele de livrare; jurnalul este șters după douăsprezece luni.

Pentru a ne proteja împotriva utilizării abuzive, limităm încercările de autentificare, înregistrările și resetările de parolă per adresă IP și per cont. În acest scop stocăm contoare cu adresa IP timp de cel mult 24 de ore [art. 6 alin. (1) lit. (f) din RGPD]. Înregistrăm încercările de autentificare (reușite și eșuate) cu ora, adresa de e-mail, rezultatul, adresa IP completă și user agentul timp de 90 de zile, pentru a detecta atacurile asupra conturilor și a le deosebi de situațiile în care un client își tastează greșit propria parolă. Acest jurnal este văzut doar de operatorul platformei, în tabloul de bord intern al operatorului, unde este ascuns implicit în spatele unui buton de afișare.

6. Plată și facturare

Planurile cu plată sunt procesate prin Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irlanda. Stripe primește numele, adresa de e-mail, adresa companiei, codul de TVA și datele de plată; datele cardului și ale contului sunt colectate exclusiv de Stripe și nu ajung niciodată pe serverele noastre. Stocăm ID-ul de client Stripe, starea abonamentului și datele facturilor.

Stripe este operator independent pentru procesarea plăților; se aplică politica de confidențialitate Stripe (https://stripe.com/privacy). Transferurile către Stripe Inc. din SUA sunt acoperite de Cadrul UE-SUA privind confidențialitatea datelor și de clauze standard de protecție a datelor.

Temeiurile juridice sunt executarea contractului [art. 6 alin. (1) lit. (b) din RGPD] și obligațiile noastre legale de păstrare [art. 6 alin. (1) lit. (c) din RGPD]. Păstrăm datele facturilor timp de zece ani.

7. Pașapoartele publice ale bateriilor

Pașapoartele bateriilor publicate pot fi accesate din întreaga lume prin adresa lor (codul QR). Ce date sunt publice, vizibile doar pentru persoanele cu un interes legitim sau doar pentru autorități este prevăzut în anexa XIII la Regulamentul (UE) 2023/1542; software-ul implementează tehnic aceste niveluri. Datele publice includ numele și datele de contact ale operatorului economic; în cazul în care acestea privesc o persoană fizică, operatorul economic este responsabil pentru ele.

Înregistrăm pentru client accesările conținutului nepublic al pașapoartelor cu ora, nivelul de acces, adresa IP trunchiată și hash-uită și user agentul. Acest jurnal de acces este șters după 90 de zile.

Cine solicită acces la conținut protejat în calitate de autoritate sau de persoană cu un interes legitim furnizează adresa de e-mail, organizația, rolul, scopul și, dacă este cazul, documente justificative. Clientul, care decide asupra acordării accesului, vede aceste informații; noi le prelucrăm în numele clientului.

8. Formulare pentru furnizori, API și webhookuri

Clienții pot solicita furnizorilor date despre produse printr-un link trimis prin e-mail. În acest scop stocăm, în numele clientului, adresa de e-mail a furnizorului introdusă de client, starea procesării și valorile transmise.

Pentru API, stocăm cheile API doar ca hash, împreună cu ora ultimei utilizări. Adresele și secretele webhook sunt furnizate de client; secretele sunt stocate criptat. Înregistrăm încercările de livrare cu ora, codul de stare și un extras din răspuns timp de 30 de zile.

9. Găzduire și destinatari

Folosim următorii furnizori de servicii, care prelucrează date în numele nostru (art. 28 din RGPD):

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania: servere pentru aplicație, baza de date și stocarea documentelor în centrele de date din Falkenstein și Nürnberg.
• STRATO GmbH, Otto-Ostrowski-Str. 7, 10249 Berlin, Germania: trimiterea e-mailurilor de sistem.
• Stripe Payments Europe Ltd., Dublin, Irlanda: procesarea plăților (ca operator independent, a se vedea secțiunea 6).

10. Transferuri către țări terțe

Suntem stabiliți în Elveția. Comisia Europeană a recunoscut că Elveția asigură un nivel adecvat de protecție a datelor (Decizia privind caracterul adecvat 2000/518/CE, confirmată în 2024), astfel încât accesul din Elveția la datele stocate în Germania este permis. În afară de procesarea plăților prin Stripe (secțiunea 6), nu au loc transferuri către alte țări terțe.

11. Perioade de păstrare

• Datele contului clientului și ale organizației: până la ștergerea contului, apoi o perioadă de blocare de 30 de zile; datele facturilor zece ani.
• Sesiunile de autentificare: 30 de zile; linkurile de autentificare și de resetare: până la 24 de ore.
• Jurnalul serverului web: șapte zile. Contoarele de limitare a ratei: 24 de ore. Jurnalul de autentificare: 90 de zile. Jurnalele de acces pentru conținutul protejat al pașapoartelor: 90 de zile. Jurnalul de e-mailuri: douăsprezece luni. Jurnalul de livrare webhook: 30 de zile.
• Pașapoartele bateriilor și documentele: pe durata perioadei legale de păstrare prevăzute la art. 77 alin. (8) din Regulamentul (UE) 2023/1542. După încetarea contractului, pașapoartele rămân în modul doar citire timp de cel puțin 15 ani și, după aceea, până la raportarea reciclării; ștergerea are loc conform Termenilor și condițiilor noastre (secțiunea 8).
• Jurnalul modificărilor (jurnal de audit) al zonei pentru clienți: pe durata contractului, pentru a dovedi lanțul de verificare al pașapoartelor.

12. Securitate

Toate conexiunile sunt criptate cu TLS. Parolele sunt stocate ca hash-uri scrypt, iar secretele criptat. Accesul se bazează pe roluri, încercările de autentificare sunt limitate, iar modificările pașapoartelor sunt înregistrate într-un lanț de hash-uri. Baza de date este accesibilă doar din rețeaua privată. Copiile de rezervă sunt create zilnic și păstrate timp de 30 de zile.

13. Drepturile dumneavoastră

Aveți dreptul de acces (art. 15 din RGPD), dreptul la rectificare (art. 16), dreptul la ștergerea datelor (art. 17), dreptul la restricționarea prelucrării (art. 18), dreptul la portabilitatea datelor (art. 20) și dreptul de a vă opune prelucrării întemeiate pe interese legitime (art. 21). Vă rugăm să ne contactați la info@batteriepass-online.eu. Răspundem în termen de o lună.

Puteți depune o plângere la o autoritate de supraveghere a protecției datelor: în Elveția la Comisarul federal pentru protecția datelor și transparență (PFPDT), în UE la autoritatea de la locul dumneavoastră de reședință sau de muncă.

Nu luăm decizii individuale automatizate și nu folosim datele dumneavoastră în scopuri publicitare fără consimțământul dumneavoastră prealabil.

14. Modificări

Actualizăm această informare atunci când prelucrarea noastră sau situația juridică se schimbă. Versiunea actuală este disponibilă oricând la /datenschutz; informăm clienții prin e-mail despre modificările semnificative.