Privateca regularo

1. Privateco en unu rigardo

Ĉi tiuj informoj donas superrigardon pri tio, kio okazas kun viaj personaj datumoj, kiam vi uzas PakPruvo ĉe pakpruvo.eu, inkluzive de la hejmpaĝo, la admin-areo kaj la publikaj QR-produktpaĝoj.

Personaj datumoj estas kolektitaj, kiam vi transdonas ilin al ni (ekz. dum registrado aŭ ensaluto), kiam vi teknike uzas la servon (ekz. per kuketoj), aŭ kiam aliroj estas aŭtomate protokolitaj en servilaj protokolaj dosieroj.

Parto de la datumoj servas al senerara provizado de la servo, alia parto al administrado de via konto, organizo kaj, ĉe pagataj tarifoj, al fakturado.

Vi havas la rajton al informo, korekto, forigo, limigo de prilaborado kaj portebleco de datumoj. Kontaktu por tio la adreson indikitan en la juraj informoj.

2. Ĝeneralaj informoj kaj devaj informoj

Respondeca instanco: dmv daten- und medienverarbeitung, posedantino Beate Zöllner, In der Esmecke 31, 59846 Sundern. Telefono: 02933 / 79030. Retpoŝto: contact@pakpruvo.eu

Vi povas iam ajn formale nuligi konsenton pri prilaborado de datumoj per retpoŝto.

Je malobservoj de datumprotekto vi havas la rajton al plendo ĉe la superaŭtoritato: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), https://www.ldi.nrw.de

Vi havas la rajton ricevi datumojn, kiujn ni prilaboras surbaze de via konsento aŭ por plenumo de kontrakto, en maŝine legebla formato, aŭ transigi ilin al alia respondeculo.

Nia retejo uzas SSL-/TLS-ĉifradon por transdono de konfidenciaj enhavoj. La funkciado okazas ĉefe sur serviloj en Germanio. Ĉe kelkaj subpriservantoj prilaborado en triaj landoj povas okazi; vidu sekcion 4.

3. Datumkolektado ĉe pakpruvo.eu

Kuketoj: Sur la hejmpaĝo, en FAQ, registrado kaj en la admin-areo ni metas la kuketon NEXT_LOCALE por lingvoelekto (konservdaŭro: unu jaro). Sur publikaj QR-produktpaĝoj ni ne metas kuketojn; la lingvoelekto okazas per la retumila agordo aŭ URL-parametro. Post ensaluto en la admin-areon ni metas httpOnly-aŭtentikigan kuketon (pip_refresh), por ke vi restu ensalutinta sen ke refreŝigaj ĵetonoj estu legeblaj por JavaScript. Por la kolora skemo ni ne konservas daŭrajn valorojn; la prezentado sekvas la sistemagordon de via aparato kaj povas esti ŝaltita nur en la aktiva seanco. Kiam vi sur merkataj paĝoj decidas pri la laŭvola retanaliz-informilo, ni konservas vian elekton loke en la retumilo (localStorage), por ke la informilo ne reaperu. Vi povas regi aŭ malŝalti kuketojn en via retumilo; tiam unuopaj funkcioj povas esti limigitaj.

Servilaj protokolaj dosieroj: Je aliro al nia retejo la retservilo (inversa prokurilo) aŭtomate protokolas teknikajn alirdatumojn, precipe IP-adreson, tempopunkton, petitan URL-on, HTTP-staton kaj retumilan identigilon (User-Agent). La protokoloj servas al sekura operado, erarforigo, malhelpo de misuzo kaj IT-sekureco; ili ne estas uzataj por merkatado aŭ profilado. Laŭleĝa bazo estas Art. 6 Abs. 1 lit. f DSGVO (legitima intereso). La enskriboj estas aŭtomate rotaciitaj kaj plej malfrue post 7 kalendaraj tagoj forigitaj.

Retanalizo: Sur la hejmpaĝo, FAQ- kaj registradpaĝoj povas esti uzata senkuketa retanalizo (Umami, funkciigita sur propra infrastrukturo) por kolekti agregitajn uzadstatistikojn, sed nur se vi konsentas al la informilo sur tiuj paĝoj. Publikaj QR-produktpaĝoj estas ekskluditaj. Tiam ne estas metataj analizkuketoj kaj ne estas kreataj uzantprofiloj trans pluraj retejoj. Laŭleĝa bazo estas Art. 6 Abs. 1 lit. a DSGVO (konsento); je rifuzo la prilaborado ne okazas. Vi povas iam ajn nuligi donitan konsenton (Art. 7 Abs. 3 DSGVO), ekz. per retpoŝto al contact@pakpruvo.eu.

Registrado kaj ensaluto: Je registrado kaj uzo de la admin-areo ni prilaboras la datumojn, kiujn vi indikas (ekz. firmanomo, retpoŝto, vidiga nomo), same kiel uzad- kaj protokoldatumojn por provizado de la servo. La prilaborado okazas por plenumo de kontrakto respektive por antaŭkontraktaj mezuroj.

Fakturado: Ĉe pagataj tarifoj ni prilaboras fakturad- kaj kontraktdatumojn (ekz. elektita tarifo, fakturada periodo, pagostato). Pagdatumoj (ekz. kartnumero) estas rekte prilaborataj de Stripe; ni ne ricevas de Stripe plenajn pagkartnumerojn.

Kontaktformularo: Kiam vi per la kontaktsekcio de la hejmpaĝo sendas peton, ni prilaboras la datumojn, kiujn vi enigas (antaŭ- kaj familinomo, entrepreno, retpoŝto, laŭvole telefono kaj mesaĝo) surbaze de via konsento al kontakto. La celo estas trakti vian peton. La enhavo de la peto estas sendita per retpoŝto al nia interna poŝtkesto kaj tie konservita laŭ niaj internaj procezoj. Por pruvi vian konsenton ni krome konservas retpoŝtadreson, lingvon, tempopunkton same kiel IP-adreson kaj retumilan identigilon en la aplikaĵa datumbazo. Vi ricevas aŭtomatan konfirman retpoŝton.

Kontraktdatumoj: Organiz- kaj uzantdatumojn ni prilaboras por plenumo de kontrakto. Post fino de la ĉefkontrakto ni forigas personajn admin-datumojn, se la kliento elektas tujan finon aŭ QR-ligo-gastigado finiĝas. Ĉe QR-ligo-gastigado ni prilaboras nur ankoraŭ la datumojn necesajn por nurlega provizado (ekz. publikigitaj produktenhavoj, organizaj bazaj datumoj por paĝa prezentado, fakturada kontakto). Je pagmanko sur la ĉefkontrakto publikigitaj enhavoj povas dum la kontrakta indulga periodo plu esti provizataj por aliro, dum la admin-aliro estas blokita. Laŭleĝa bazo: Art. 6 Abs. 1 lit. b DSGVO (plenumo de kontrakto QR-ligo-gastigado respektive daŭra ĉefkontrakto) respektive lit. f DSGVO (legitima intereso pri ĝusta kontrakta traktado).

4. Subpriservantoj (komisionaj prilaborantoj)

Ni uzas zorge elektitajn priservantojn, kiuj personajn datumojn prilaboras en nia nomo:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen: gastigado, funkciigo de la aplikaĵo same kiel sendado de registradaj, konfirmaj kaj sistemaj retpoŝtoj per SMTP-agordo funkciigita sur Hetzner-infrastrukturo. La prilaborado okazas en Germanio. Laŭleĝa bazo: Art. 28 DSGVO (komisiona prilaborado).

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlando: pagtraktado, abonadministrado kaj klientportalo por pagataj tarifoj. Laŭleĝa bazo: Art. 6 Abs. 1 lit. b DSGVO (plenumo de kontrakto). Stripe povas ankaŭ prilabori datumojn en triaj landoj (precipe Usono); por tio estas uzataj taŭgaj garantioj (ekz. EU-normaj kontraktaj klaŭzoj). Privatecaj informoj: https://stripe.com/de/privacy

Se ni uzas AI-subtenatajn funkciojn, tiam povas partopreni kromaj subpriservantoj. Ili estas nomitaj en la aplikaĵo aŭ en ĝisdatigitaj privatecaj informoj, antaŭ ol tiaj funkcioj estas uzataj.

Kun ĉiuj komisionaj prilaborantoj ni konkludas kontraktojn laŭ Art. 28 DSGVO respektive certigas, ke estas interkonsentitaj kompareblaj protektaj mezuroj.

Por organizoj, kiuj per PakPruvo prilaboras personajn datumojn, ni provizas DPA-ŝablonon: https://pakpruvo.eu/eo/dpa

5. Aŭtomata prilaborado, analizoj kaj AI

PakPruvo faras regul-bazitajn, aŭtomatajn kontrolojn, ekz. ĉu devaj informoj por publikigo estas prezentaj aŭ ĉu konformecdeklaroj povas esti generitaj. Tiam estas analizitaj de vi enigitaj produktdatumoj; ne okazas aŭtomata decido en la senco de Art. 22 DSGVO, kiu kontraŭ vi havas juran efikon.

Surbaze de viaj datumoj povas esti aŭtomate generitaj dokumentoj (ekz. konformecdeklaroj kiel PDF) aŭ teknikaj eligoj (ekz. QR-kodoj, produktpaĝoj). Tio servas al plenumo de kontrakto.

Se ni ofertas AI-subtenatajn helpfunkciojn, tiam vi estas en la aplikaĵo travideble informita, kiam enhavoj estas aŭtomate proponitaj aŭ generitaj. Enigojn, kiuj estas uzataj por tiaj funkcioj, ni prilaboras nur tiom, kiom necesas por provizi la respektivan funkcion.

Vi ne devas akcepti aŭtomatajn aŭ AI-subtenatajn proponojn. Antaŭ publikigo aŭ transdono de enhavoj la respondeco pri kontrolo kaj aprobo estas ĉe la respektiva kliento respektive uzanto.

6. Kontraŭo kontraŭ reklamretpoŝtoj

La uzo de la en la juraj informoj publikigitaj kontaktaj datumoj por sendado de ne eksplicite petita reklamo kaj informmaterialoj estas per ĉi tio kontraŭata. Je malobservo ni rezervas al ni jurajn paŝojn.