Pravilnik o zasebnosti

1. Upravljavec

Upravljavec, odgovoren za obdelavo podatkov na tem spletnem mestu, je:
Philip Käfer (fizična oseba)
Schweizer Str. 28
78073 Bad Dürrheim
Nemčija
E-pošta: hello@kaeferventure.com

2. Pooblaščena oseba za varstvo podatkov

Imenovanje pooblaščene osebe za varstvo podatkov za nas ni zakonsko obvezno in je nismo imenovali. Za vsa vprašanja o zasebnosti nam pišite na hello@kaeferventure.com.

3. Pravne podlage za obdelavo

Osebne podatke obdelujemo na naslednjih pravnih podlagah po členu 6(1) GDPR:

• Člen 6(1)(b) — izvajanje pogodbe (zagotavljanje vašega računa in Storitve);
• Člen 6(1)(f) — naši zakoniti interesi (delovanje, varovanje in izboljševanje Storitve), kadar nad njimi ne prevladajo vaši interesi;
• Člen 6(1)(c) — izpolnjevanje zakonske obveznosti (npr. hramba po davčnem in gospodarskem pravu);
• Člen 6(1)(a) — vaša privolitev, kadar jo zahtevamo (kadar koli jo lahko prekličete z učinkom za naprej).

4. Gostovanje in dnevniške datoteke strežnika

Storitev gostuje pri družbi Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, ZDA) in uporablja upravljano podatkovno bazo Postgres ponudnika Neon, Inc. Ko dostopate do Storitve, infrastruktura samodejno zbira in shranjuje tehnične podatke (dnevniške datoteke strežnika), zlasti:

• naslov IP (praviloma skrajšan/anonimiziran, kjer je mogoče);
• datum in čas zahteve;
• zahtevano stran ali vir in statusno kodo HTTP;
• URL napotitelja, vrsto brskalnika in operacijski sistem.

Ti podatki so potrebni za varno in zanesljivo zagotavljanje Storitve in se obdelujejo na podlagi člena 6(1)(f) GDPR. Kadar infrastrukturni ponudniki delujejo v našem imenu, z njimi sklenemo pogodbe o obdelavi podatkov v skladu s členom 28 GDPR.

5. Piškotki in lokalna shramba

Uporabljamo minimalen nabor nujno potrebnih piškotkov in shrambe brskalnika:

• Nastavitev teme (npr. anfang-theme) — shrani vašo izbiro svetlega/temnega načina. Brez sledenja; zakoniti interes, člen 6(1)(f) GDPR.
• Avtentikacija / seja — nastavi se ob prijavi, da ostanete prijavljeni in da je vaša seja zaščitena. Potrebno za izvajanje pogodbe, člen 6(1)(b) GDPR.

Oglaševalskih piškotkov ne uporabljamo, trenutno pa tudi nobenih orodij za analitiko ali sledenje.

6. Podatki o računu in avtentikaciji

Za ustvarjanje in varovanje računov uporabljamo ponudnika avtentikacije WorkOS, Inc. Ob registraciji ali prijavi obdelujemo vaše ime, e-poštni naslov, članstvo v organizaciji in metapodatke o avtentikaciji. To je potrebno za zagotavljanje Storitve (člen 6(1)(b) GDPR).

7. Vsebina delovnega prostora (podatki strank)

Anfang organizacijam omogoča, da ustvarijo domačo stran podjetja s povezavami, aplikacijami, oddelki in dodelitvami uporabnikov. Kadar osebne podatke iz delovnega prostora stranke obdelujemo v imenu te stranke, delujemo kot obdelovalec po členu 28 GDPR, stranka pa je upravljavec. V teh primerih obdelavo ureja pogodba o obdelavi podatkov (DPA). Stranka je odgovorna za zakonito uporabo vseh osebnih podatkov, ki jih doda v svoj delovni prostor.

8. E-poštna komunikacija

Transakcijska e-poštna sporočila (npr. povabila, povezave za prijavo in obvestila o storitvi) pošiljamo prek ponudnika Resend (Resend, Inc.). V ta namen obdelujemo vaš e-poštni naslov in vsebino sporočil na podlagi člena 6(1)(b) in (f) GDPR.

9. Podobdelovalci in prejemniki

Osebne podatke delimo samo s ponudniki storitev, ki jih obdelujejo v našem imenu po členu 28 GDPR, ali kadar smo k temu zakonsko zavezani. Trenutni podobdelovalci so:

• Vercel Inc. — gostovanje in dostava vsebin;
• Neon, Inc. — shranjevanje podatkov (upravljana podatkovna baza Postgres);
• WorkOS, Inc. — avtentikacija računov;
• Resend, Inc. — transakcijska e-pošta;
• Stripe Payments Europe, Ltd. — zaračunavanje in plačila (samo plačljive naročnine).

Kadar se prejemnik nahaja zunaj EU/EGP, zagotovimo ustrezno raven varstva, na primer s standardnimi pogodbenimi klavzulami EU (člen 46 GDPR) ali s sklepom o ustreznosti.

10. Hramba

Osebne podatke hranimo le toliko časa, kolikor je potrebno za zgoraj opisane namene ali kolikor zahtevajo zakonski roki hrambe (npr. po davčnem in gospodarskem pravu). Ko podatki niso več potrebni in ne velja nobena obveznost hrambe, jih izbrišemo ali anonimiziramo. Podatki delovnega prostora se po ukinitvi računa izbrišejo, kot je opisano v naših Pogojih uporabe, ob upoštevanju morebitnih zakonskih obveznosti hrambe.

11. Vaše pravice

Po GDPR imate pravico do:

• dostopa do svojih osebnih podatkov (člen 15);
• popravka netočnih podatkov (člen 16);
• izbrisa (člen 17);
• omejitve obdelave (člen 18);
• prenosljivosti podatkov (člen 20);
• ugovora zoper obdelavo na podlagi zakonitih interesov (člen 21); in
• preklica privolitve kadar koli z učinkom za naprej (člen 7(3)).

Za uveljavljanje katere koli od teh pravic nam pišite na hello@kaeferventure.com.

12. Pravica do pritožbe

Pravico imate vložiti pritožbo pri nadzornem organu, zlasti v državi članici svojega običajnega prebivališča, kraja dela ali kraja domnevne kršitve. Za nas pristojni organ je deželni pooblaščenec za varstvo podatkov in svobodo informacij dežele Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart, Nemčija.

13. Spremembe tega pravilnika

Ta pravilnik lahko posodobimo zaradi sprememb Storitve ali pravnih zahtev. Trenutna različica je vedno na voljo na tej strani, z zgoraj navedenim datumom »zadnje posodobitve«.