Politica de confidențialitate

1. Operator de date

E-mail: info@moritz-mergenthaler.de

2. Sesiuni anonime

PackNavi creează un identificator opac pentru a salva pe server produse, scenarii, răspunsuri, progres și fișiere înainte de furnizarea e-mailului. Datele sunt returnate numai contextului autorizat.

„Anonim” înseamnă fără cont la început, nu neapărat anonim conform GDPR. Conținutul sau datele tehnice pot identifica. Nu există în prezent o expirare automată definită pentru sesiuni; retenția trebuie stabilită înainte de producție.

3. E-mail și autentificare

La salvare se păstrează adresa normalizată și un hash de asociere și se creează sau găsește relația utilizator-organizație. Datele existente nu sunt expuse fără autentificare.

OTP-ul de șase cifre este trimis prin e-mail, păstrat ca hash, limitat la cinci încercări greșite și valabil 30 de minute. După verificare, serverul păstrează un token hash-uit, iar browserul cheia aferentă până la 30 de zile. Loginul doar cu e-mail este limitat la dezvoltarea locală configurată.

4. Produse și evaluare

Sunt prelucrate produsul, dimensiunile, masa, materialele, suprafața, contextul, logistica, mediul, cantitățile, procesele, automatizarea, reglementările și cerințele. Progresul, necunoscutele, omisiunile, ajutorul, confidențialitatea, reviziile și datele sunt folosite pentru continuare, adaptare, completitudine și documente.

5. Imagini și documente

Fișierele pot conține secrete comerciale sau date personale. Sunt validate, stocate protejat și furnizate numai prin endpoint-uri autorizate; imaginile mari pot fi reduse la Full HD. Pot apărea în PDF-ul autorizat sau pot fi înlocuite prin excepția de confidențialitate.

6. Documente generate

Backend-ul generează PDF-uri localizate folosind date și imagini autorizate și le livrează cu controale private/no-store. În prezent nu există linkuri RFQ publice sau trimitere RFQ automată prin e-mail. Politica va fi actualizată înaintea activării unor astfel de fluxuri.

7. Date tehnice

Hostingul și serverul primesc tehnic IP, oră, cale și user-agent, care pot apărea în loguri în funcție de configurația finală. Laravel înregistrează erori operaționale, nu în mod intenționat OTP în clar sau conținutul fișierelor.

Datele de securitate includ identificatori opaci, hash-uri de token, încercări și momente OTP, ultima activitate și proprietatea resurselor.

8. Cookie-uri și stocare locală

Cookie-uri proprii păstrează credențialele sesiunii, produsului/scenariului și limba pentru funcțiile solicitate. Alegerea privind consimțământul este păstrată până la 180 de zile. Numai după consimțământ, Google Analytics poate crea _ga și _ga_<id-măsurare> pentru cel mult 180 de zile. LocalStorage păstrează temporar modificări doar după o eroare.

9. Hosting, e-mail, analiză și destinatari

Producția este proiectată pentru STRATO ca hosting, stocare și SMTP; e-mailul este folosit acum pentru OTP.

După consimțământ activ, Google Analytics furnizat de Google Ireland Limited măsoară afișările și navigarea folosind calea fără parametri, titlul, informații despre dispozitiv/browser, regiunea aproximativă și identificatori online. PackNavi dezactivează stocarea publicitară, datele publicitare, personalizarea și Google signals; eticheta Google nu este încărcată înainte de consimțământ.

Datele ajung la infrastructura necesară, la Google doar după consimțământ sau la autorități/consilieri dacă legea impune. Configurația, contractele și lista finală trebuie verificate.

10. Scopuri și temeiuri juridice

Scopurile sunt serviciul solicitat, demersuri contractuale, autentificare, securitate, prevenirea abuzului, documente, comunicare și obligații legale. Art. 6(1)(b), (f) și (c) GDPR pot fi aplicabile în funcție de situație.

Google Analytics opțional este activat numai cu consimțământ conform art. 6(1)(a) GDPR și regulii aplicabile dispozitivului. Consimțământul poate fi retras oricând din setările de confidențialitate.

11. Păstrare și ștergere

Datele sunt păstrate cât sunt necesare serviciului, până la o cerere validă și ulterior numai pentru obligații, securitate, probe sau pretenții. Fișierele urmează ciclul produsului.

Sesiunile anonime nu au expirare automată definită. OTP-urile expiră în 30 de minute, tokenurile în cel mult 30 de zile sau la logout; curățarea înregistrărilor, logurilor, backupurilor și e-mailurilor necesită perioade finale. LocalStorage rămâne până la sincronizare sau ștergere din browser.

12. Transferuri internaționale

Google Analytics poate implica acces sau prelucrare de către companii Google din afara SEE, inclusiv Statele Unite. Mecanismele aplicabile, condițiile Google și configurația finală trebuie verificate înainte de lansare.

13. Securitate

Sunt folosite identificatoare imprevizibile, hash pentru OTP/token, autorizare, stocare protejată, validare și limite de încercări. Niciun sistem nu garantează securitate absolută; încarcă doar ce este necesar și protejează e-mailul și dispozitivele.

14. Decizii automatizate

Ramificarea pe reguli și calculele de completitudine adaptează interfața, dar nu iau în prezent decizii exclusiv automatizate cu efect juridic sau similar conform art. 22 GDPR.

15. Drepturile tale

În condițiile legii: acces, rectificare, ștergere, restricționare, portabilitate, opoziție, retragerea consimțământului pentru viitor și plângere la o autoritate de supraveghere.

Contact: info@moritz-mergenthaler.de. Poate fi solicitată verificarea identității; legea și drepturile altora pot limita exercitarea.

Textul oficial GDPR (se deschide într-o fereastră nouă)

16. Modificări

Modificările importante vor fi reflectate în versiune și date și comunicate când este obligatoriu.