Informácie o ochrane osobných údajov

1. Prevádzkovateľ

EAS International

Urs Zimmermann

Klybeckstr. 141

4057 Basel

Schweiz

E-mail: info@batteriepass-online.eu

Nie sme povinní určiť zodpovednú osobu podľa čl. 37 GDPR. Otázky týkajúce sa ochrany údajov posielajte na uvedenú e-mailovú adresu.

1a. Zástupca v EÚ (čl. 27 GDPR)

Urs Zimmermann

Eichacker 2

79418 Schliengen

Germany

E-mail: info@batteriepass-online.eu

Dotknuté osoby a dozorné orgány v EÚ sa môžu na zástupcu obracať vo všetkých otázkach spracúvania; zástupca koná v mene prevádzkovateľa.

2. Naša úloha: prevádzkovateľ alebo sprostredkovateľ

Pri zákazníckych účtoch, fakturácii, bezpečnosti a prevádzke webovej stránky sme prevádzkovateľom. Tieto informácie opisujú toto spracúvanie.

Obsah pasov batérií, nahrané dokumenty, kontakty dodávateľov a žiadosti o prístup zadávajú do softvéru naši zákazníci (hospodárske subjekty). Pre tieto údaje je prevádzkovateľom príslušný zákazník a my sme jeho sprostredkovateľom podľa čl. 28 GDPR na základe našej zmluvy o spracúvaní údajov (/avv). Dotknuté osoby by sa v súvislosti s týmito údajmi mali obracať na hospodársky subjekt uvedený v pase; žiadosti postupujeme ďalej.

3. Návšteva webovej stránky

Keď otvoríte naše stránky, náš server spracúva vašu IP adresu, požadovanú adresu a identifikátor prehliadača (user agent), aby mohol stránku doručiť a odvracať útoky (čl. 6 ods. 1 písm. f) GDPR). Náš predradený webový server zaznamenáva IP adresu, čas, požadovanú adresu, stavový kód a user agent, aby odhalil útoky a zneužitie; tento serverový protokol sa automaticky vymaže po siedmich dňoch. Okrem toho sa IP adresa spracúva len v počítadlách obmedzenia počtu požiadaviek (bod 5) a v skrátenej a hašovanej podobe v protokole prístupov k chránenému obsahu pasov (bod 7).

Nepoužívame žiadne analytické sledovacie nástroje, žiadne doplnky sociálnych sietí ani externé písma. Google Ads na meranie úspešnosti našich reklám používame len s vaším súhlasom (bod 4).

4. Súbory cookie

Technicky nevyhnutné súbory cookie a záznamy v úložisku, na ktoré sa nevyžaduje súhlas (§ 25 ods. 2 bod 2 TDDDG):

• bpo_session: prihlásenie do zákazníckej sekcie; platnosť 30 dní, vymaže sa pri odhlásení.
• bpo_access: pamätá si udelený prístup k neverejnému obsahu pasov (oprávnený záujem alebo orgán); platnosť podľa udeleného prístupu.
• bpo_consent (lokálne úložisko prehliadača): ukladá vašu voľbu súborov cookie; platnosť 12 mesiacov.
• Google Ads (len so súhlasom): ak v lište súborov cookie súhlasíte, vložíme meranie konverzií Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko). Google na to nastavuje súbory cookie (napr. _gcl_au, platnosť až 90 dní) a prijíma vašu IP adresu, navštívené stránky, čas a údaje o prehliadači, aby zmeral, či kliknutie na našu reklamu viedlo k registrácii alebo nákupu. Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a) GDPR, § 25 ods. 1 TDDDG). Prenosy do spoločnosti Google LLC v USA sú pokryté rámcom ochrany osobných údajov EÚ – USA (Data Privacy Framework). Bez súhlasu sa nenačíta žiadny kód Google. Súhlas môžete kedykoľvek s účinnosťou do budúcnosti odvolať prostredníctvom „Nastavenia súborov cookie“ v päte stránky. Zásady ochrany súkromia Google: https://policies.google.com/privacy

5. Zákaznícky účet a organizácia

Pri registrácii spracúvame meno, e-mailovú adresu, spoločnosť a heslo, ktoré ukladáme len ako haš (scrypt). Pri organizácii ukladáme obchodné meno, adresu, krajinu, IČ DPH, číslo EORI a ďalšie identifikátory podniku (napr. číslo zápisu v obchodnom registri alebo LEI), ktoré zákazník uvádza pre pasy a registráciu v EÚ, ako aj tarif a kvóty. Zaznamenávame aj čas posledného prihlásenia a nastavenie jazyka.

Účelom je poskytovanie zákazníckej sekcie, priradenie pasov k hospodárskemu subjektu a fakturácia. Právnym základom je plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).

Potvrdenia e-mailovej adresy, odkazy na prihlásenie a obnovenie hesla sa odosielajú prostredníctvom e-mailovej služby spoločnosti STRATO GmbH (Nemecko). Odoslané e-maily zaznamenávame s príjemcom, predmetom, obsahom a stavom doručenia, aby sme mohli dohľadať problémy s doručovaním; protokol sa vymaže po dvanástich mesiacoch.

Na ochranu pred zneužitím obmedzujeme pokusy o prihlásenie, registrácie a obnovenia hesla na IP adresu a účet. Na to ukladáme počítadlá s IP adresou najviac 24 hodín (čl. 6 ods. 1 písm. f) GDPR). Pokusy o prihlásenie (úspešné aj neúspešné) zaznamenávame s časom, e-mailovou adresou, výsledkom, úplnou IP adresou a user agentom počas 90 dní, aby sme odhalili útoky na účty a odlíšili ich od preklepu zákazníka vo vlastnom hesle. Tento protokol vidí len prevádzkovateľ v internom prevádzkovom prehľade, kde je v predvolenom stave skrytý za ovládacím prvkom na zobrazenie.

6. Platba a fakturácia

Platené tarify sa spracúvajú prostredníctvom Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Írsko. Stripe dostáva meno, e-mailovú adresu, adresu spoločnosti, IČ DPH a platobné údaje; údaje o karte a účte zhromažďuje výlučne Stripe a nikdy sa nedostanú na naše servery. Ukladáme ID zákazníka v Stripe, stav predplatného a fakturačné údaje.

Stripe je pri spracúvaní platieb samostatným prevádzkovateľom; platia zásady ochrany osobných údajov Stripe (https://stripe.com/privacy). Prenosy do spoločnosti Stripe Inc. v USA sú pokryté rámcom ochrany osobných údajov EÚ – USA (Data Privacy Framework) a štandardnými zmluvnými doložkami.

Právnymi základmi sú plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a naše zákonné povinnosti uchovávania (čl. 6 ods. 1 písm. c) GDPR). Fakturačné údaje uchovávame desať rokov.

7. Verejné pasy batérií

Zverejnené pasy batérií sú celosvetovo dostupné na svojej adrese (QR kód). Ktoré údaje sú verejné, viditeľné len osobám s oprávneným záujmom alebo len orgánom, stanovuje príloha XIII nariadenia (EÚ) 2023/1542; softvér tieto úrovne technicky vykonáva. K verejným údajom patrí názov a kontaktné údaje hospodárskeho subjektu; ak ide o fyzickú osobu, zodpovedá za to hospodársky subjekt.

Prístupy k neverejnému obsahu pasov zaznamenávame pre zákazníka s časom, úrovňou prístupu, skrátenou hašovanou IP adresou a user agentom. Tento protokol prístupov sa vymaže po 90 dňoch.

Kto žiada o prístup k chránenému obsahu ako orgán alebo ako osoba s oprávneným záujmom, uvádza e-mailovú adresu, organizáciu, úlohu, účel a prípadne doklady. Tieto údaje vidí zákazník, ktorý o udelení prístupu rozhoduje; spracúvame ich v mene zákazníka.

8. Formuláre pre dodávateľov, API a webhooky

Zákazníci môžu dodávateľov požiadať o údaje o výrobku prostredníctvom odkazu v e-maile. Na to ukladáme v mene zákazníka e-mailovú adresu dodávateľa zadanú zákazníkom, stav spracovania a odoslané hodnoty.

Pri API ukladáme kľúče API len ako haš spolu s časom posledného použitia. Adresy a tajné kľúče webhookov zadáva zákazník; tajné kľúče sa ukladajú šifrovane. Pokusy o doručenie zaznamenávame s časom, stavovým kódom a výňatkom odpovede počas 30 dní.

9. Hosting a príjemcovia

Využívame týchto poskytovateľov služieb, ktorí pre nás spracúvajú údaje (čl. 28 GDPR):

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Nemecko: servery pre aplikáciu, databázu a úložisko dokumentov v dátových centrách Falkenstein a Norimberg.
• STRATO GmbH, Otto-Ostrowski-Str. 7, 10249 Berlín, Nemecko: odosielanie systémových e-mailov.
• Stripe Payments Europe Ltd., Dublin, Írsko: spracúvanie platieb (ako samostatný prevádzkovateľ, pozri bod 6).

10. Prenosy do tretích krajín

Sídlime vo Švajčiarsku. Európska komisia uznala, že Švajčiarsko zaručuje primeranú úroveň ochrany údajov (rozhodnutie o primeranosti 2000/518/ES, potvrdené v roku 2024), preto je prístup zo Švajčiarska k údajom uloženým v Nemecku prípustný. Okrem spracúvania platieb prostredníctvom Stripe (bod 6) neprebiehajú žiadne prenosy do iných tretích krajín.

11. Doby uchovávania

• Údaje zákazníckeho účtu a organizácie: do vymazania účtu, potom 30-dňová lehota blokovania; fakturačné údaje desať rokov.
• Relácie prihlásenia: 30 dní; odkazy na prihlásenie a obnovenie: až 24 hodín.
• Protokol webového servera: sedem dní. Počítadlá obmedzenia počtu požiadaviek: 24 hodín. Protokol prihlásení: 90 dní. Protokoly prístupov k chránenému obsahu pasov: 90 dní. Protokol e-mailov: dvanásť mesiacov. Protokol doručenia webhookov: 30 dní.
• Pasy batérií a dokumenty: počas zákonnej doby uchovávania podľa čl. 77 ods. 8 nariadenia (EÚ) 2023/1542. Po skončení zmluvy zostávajú pasy v režime len na čítanie najmenej 15 rokov a ďalej až do oznámenia recyklácie; vymazanie podľa našich VOP (bod 8).
• Protokol zmien (auditný protokol) zákazníckej sekcie: počas trvania zmluvy, aby bolo možné preukázať overovací reťazec pasov.

12. Bezpečnosť

Všetky spojenia sú šifrované pomocou TLS. Heslá sa ukladajú ako haše scrypt, tajné kľúče šifrovane. Prístup je založený na rolách, pokusy o prihlásenie sú obmedzené a zmeny pasov sa zaznamenávajú v hašovacom reťazci. Databáza je dostupná len zo súkromnej siete. Zálohy sa vytvárajú denne a uchovávajú sa 30 dní.

13. Vaše práva

Máte právo na prístup (čl. 15 GDPR), opravu (čl. 16), vymazanie (čl. 17), obmedzenie spracúvania (čl. 18), prenosnosť údajov (čl. 20) a právo namietať proti spracúvaniu založenému na oprávnených záujmoch (čl. 21). Obráťte sa, prosím, na info@batteriepass-online.eu. Odpovieme do jedného mesiaca.

Môžete podať sťažnosť dozornému orgánu pre ochranu údajov, vo Švajčiarsku Federálnemu splnomocnencovi pre ochranu údajov a informácií (EDÖB), v EÚ orgánu v mieste vášho bydliska alebo pracoviska.

Nevykonávame žiadne automatizované individuálne rozhodovanie a vaše údaje bez vášho predchádzajúceho súhlasu nepoužívame na reklamu.

14. Zmeny

Tieto informácie aktualizujeme, keď sa zmení naše spracúvanie alebo právna situácia. Aktuálna verzia je vždy k dispozícii na /datenschutz; o podstatných zmenách informujeme zákazníkov e-mailom.