Această politică explică modul în care sunt prelucrate datele cu caracter personal atunci când utilizați Anfang („Serviciul”) și acest site web. Luăm în serios protecția datelor dumneavoastră cu caracter personal și le prelucrăm exclusiv în conformitate cu Regulamentul general privind protecția datelor (GDPR / RGPD) și cu legislația națională aplicabilă.
1. Operatorul
Operatorul responsabil pentru prelucrarea datelor pe acest site web este:
Philip Käfer (persoană fizică)
Schweizer Str. 28
78073 Bad Dürrheim
Germania
E-mail: hello@kaeferventure.com
2. Responsabilul cu protecția datelor
Nu avem obligația legală de a numi un responsabil cu protecția datelor și nu am desemnat unul. Pentru orice întrebări privind confidențialitatea, contactați-ne la hello@kaeferventure.com.
3. Temeiurile juridice ale prelucrării
Prelucrăm datele cu caracter personal pe baza următoarelor temeiuri juridice prevăzute la art. 6 alin. (1) GDPR:
- Art. 6 alin. (1) lit. (b) — executarea unui contract (furnizarea contului dumneavoastră și a Serviciului);
- Art. 6 alin. (1) lit. (f) — interesele noastre legitime (operarea, securizarea și îmbunătățirea Serviciului), în măsura în care acestea nu sunt anulate de interesele dumneavoastră;
- Art. 6 alin. (1) lit. (c) — îndeplinirea unei obligații legale (de ex. păstrarea documentelor conform legislației fiscale și comerciale);
- Art. 6 alin. (1) lit. (a) — consimțământul dumneavoastră, atunci când este solicitat (îl puteți retrage oricând, cu efect pentru viitor).
4. Găzduirea și fișierele jurnal de server
Serviciul este găzduit de Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, SUA) și utilizează o bază de date Postgres administrată, furnizată de Neon, Inc. Atunci când accesați Serviciul, infrastructura colectează și stochează automat date tehnice (fișiere jurnal de server), în special:
- adresa IP (de regulă scurtată/anonimizată acolo unde este posibil);
- data și ora cererii;
- pagina sau resursa solicitată și codul de stare HTTP;
- URL-ul de proveniență (referrer), tipul browserului și sistemul de operare.
Aceste date sunt necesare pentru a furniza Serviciul în mod sigur și fiabil și sunt prelucrate în temeiul art. 6 alin. (1) lit. (f) GDPR. Atunci când furnizorii de infrastructură acționează în numele nostru, încheiem acorduri de prelucrare a datelor conform art. 28 GDPR.
5. Cookie-uri și stocare locală
Utilizăm un set minim de cookie-uri strict necesare și de stocare în browser:
- Preferința de temă (de ex.
anfang-theme) — stochează alegerea dumneavoastră pentru modul luminos/întunecat. Fără urmărire; interes legitim, art. 6 alin. (1) lit. (f) GDPR. - Autentificare / sesiune — setate la conectare, pentru a vă menține autentificat și pentru a vă proteja sesiunea. Necesare pentru contract, art. 6 alin. (1) lit. (b) GDPR.
Nu utilizăm cookie-uri publicitare și, în prezent, niciun instrument de analiză sau de urmărire.
6. Date de cont și de autentificare
Pentru crearea și securizarea conturilor utilizăm furnizorul de autentificare WorkOS, Inc. Atunci când vă înregistrați sau vă conectați, prelucrăm numele, adresa de e-mail, apartenența la organizație și metadatele de autentificare. Acest lucru este necesar pentru furnizarea Serviciului (art. 6 alin. (1) lit. (b) GDPR).
7. Conținutul spațiului de lucru (date ale clienților)
Anfang permite organizațiilor să creeze o pagină de start a companiei cu linkuri, aplicații, departamente și alocări de utilizatori. Atunci când prelucrăm, în numele unui client, date cu caracter personal aflate în spațiul de lucru al acestuia, acționăm ca persoană împuternicită conform art. 28 GDPR, iar clientul este operatorul. În aceste cazuri, prelucrarea este reglementată de un Acord de prelucrare a datelor (DPA). Clientul este responsabil pentru utilizarea legală a oricăror date cu caracter personal pe care le adaugă în spațiul său de lucru.
8. Comunicarea prin e-mail
Trimitem e-mailuri tranzacționale (de ex. invitații, linkuri de conectare și notificări privind serviciul) prin Resend (Resend, Inc.). În acest scop, prelucrăm adresa dumneavoastră de e-mail și conținutul mesajelor, în temeiul art. 6 alin. (1) lit. (b) și (f) GDPR.
9. Subîmputerniciți și destinatari
Partajăm date cu caracter personal numai cu furnizori de servicii care le prelucrează în numele nostru conform art. 28 GDPR sau atunci când avem obligația legală de a o face. Subîmputerniciții actuali includ:
- Vercel Inc. — găzduire și livrare de conținut;
- Neon, Inc. — stocarea datelor (bază de date Postgres administrată);
- WorkOS, Inc. — autentificarea conturilor;
- Resend, Inc. — e-mail tranzacțional;
- Stripe Payments Europe, Ltd. — facturare și plăți (doar pentru planurile plătite).
Atunci când un destinatar se află în afara UE/SEE, asigurăm un nivel adecvat de protecție, de exemplu prin Clauzele contractuale standard ale UE (art. 46 GDPR) sau printr-o decizie privind caracterul adecvat.
10. Păstrarea datelor
Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru scopurile descrise mai sus sau cât impun termenele legale de păstrare (de ex. conform legislației fiscale și comerciale). Atunci când datele nu mai sunt necesare și nu se aplică nicio obligație de păstrare, acestea sunt șterse sau anonimizate. Datele spațiului de lucru sunt șterse după închiderea contului, conform Termenilor și condițiilor noastre, sub rezerva eventualelor obligații legale de păstrare.
11. Drepturile dumneavoastră
În temeiul GDPR, aveți dreptul:
- de acces la datele dumneavoastră cu caracter personal (art. 15);
- la rectificarea datelor inexacte (art. 16);
- la ștergere (art. 17);
- la restricționarea prelucrării (art. 18);
- la portabilitatea datelor (art. 20);
- de a vă opune prelucrării bazate pe interese legitime (art. 21); și
- de a vă retrage consimțământul în orice moment, cu efect pentru viitor (art. 7 alin. (3)).
Pentru a vă exercita oricare dintre aceste drepturi, contactați-ne la hello@kaeferventure.com.
12. Dreptul de a depune o plângere
Aveți dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru în care aveți reședința, locul de muncă sau în care a avut loc presupusa încălcare. Autoritatea competentă pentru noi este Comisarul de stat pentru protecția datelor și libertatea de informare din Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart, Germania.
13. Modificări ale acestei politici
Putem actualiza această politică pentru a reflecta modificări ale Serviciului sau cerințe legale. Versiunea curentă este disponibilă întotdeauna pe această pagină, cu data „ultimei actualizări” menționată mai sus.