Administratorem lexavero.com oraz przetwarzania LexaVero wykonywanego przez nas jest Hermann Selchow, wskazany w Informacjach prawnych. Kontakt: info@lexavero.com. Jeżeli inny dostawca, w szczególności Paddle, działa jako niezależny administrator własnego przetwarzania, wyjaśniamy to poniżej.
Polityka obejmuje lexavero.com i komercyjną aplikację LexaVero w zakresie, w jakim przetwarzamy dane osobowe. LexaVero został zaprojektowany tak, aby eksporty marketplace, pliki bankowe i wyniki uzgadniania były przetwarzane lokalnie na urządzeniu użytkownika. Rozróżniamy to od ograniczonego przetwarzania online niezbędnego dla strony, licencji, aktualizacji, zakupów i wsparcia.
Strona i infrastruktura licencyjna są hostowane przez allinkl.com. Przy dostępie mogą być przetwarzane dane techniczne, m.in. IP, data i czas, żądany zasób, status, ilość danych, referrer, przeglądarka, system i podobne informacje o połączeniu. Podstawa: art. 6 ust. 1 lit. f RODO, uzasadniony interes w bezpiecznym i niezawodnym działaniu.
Eksporty marketplace, pliki bankowe, dane transakcyjne i wyniki uzgadniania wybrane lub utworzone przez użytkownika są przetwarzane lokalnie. Ich treść nie jest przesyłana do LexaVero w celu uzgadniania i nie jest przez nas przechowywana przy normalnym użytkowaniu. Użytkownik odpowiada za zabezpieczenie własnych urządzeń, plików, eksportów i kopii zapasowych.
LexaVero i lexavero.com mogą lokalnie zapisywać informacje funkcjonalne, np. język, ustawienia, lokalne dane robocze i informacje potrzebne do żądanych funkcji. Nie są one używane reklamowo. Gdy zapis lub dostęp na urządzeniu jest bezwzględnie konieczny do usługi wyraźnie żądanej przez użytkownika, stosuje się § 25 ust. 2 pkt 2 TDDDG. Dla danych osobowych podstawą jest art. 6 ust. 1 lit. b i/lub f RODO zależnie od funkcji.
Przy pierwszej aktywacji lub aktywacji wyraźnie zainicjowanej przez użytkownika aplikacja komunikuje się z serwerami LexaVero i może przetwarzać klucz licencyjny lub aktywacyjny, właściwą edycję LexaVero, identyfikator urządzenia wygenerowany dla licencji, status aktywacji, informacje o ważności, datę i czas oraz technicznie niezbędne dane połączenia, takie jak adres IP zapisany w logach serwera. Po aktywacji, gdy dostępne jest połączenie z Internetem, aplikacja może automatycznie kontaktować się z serwerami LexaVero przy uruchomieniu, po przywróceniu połączenia oraz w regularnych odstępach podczas używania. W ramach tej automatycznej kontroli przesyłane są identyfikator licencji, identyfikator urządzenia wygenerowany dla licencji oraz właściwa edycja marketplace w celu sprawdzenia statusu licencji, przypisania urządzenia i ważności. Klucz licencyjny lub aktywacyjny nie jest przesyłany w ramach automatycznej kontroli statusu. Aplikacja może również pobierać informacje o wersji lub aktualizacji. Eksporty marketplace, wyciągi bankowe, treść transakcji i wyniki uzgodnień nie są przesyłane do żadnego z tych celów. Podstawy prawne: art. 6 ust. 1 lit. b i f RODO.
Używamy Cookiebot Consent Management Platform firmy Usercentrics do zarządzania i dokumentowania wyborów dotyczących cookies i zgód na lexavero.com. Usługa może przetwarzać status i identyfikator zgody, datę/czas, techniczne informacje przeglądarki i, gdy to konieczne, informacje związane z IP. Cookie zgody lub podobna pamięć lokalna może zapamiętać wybór. Podstawy: art. 6 ust. 1 lit. c RODO dla obowiązków prawnych, lit. f dla niezawodnego zarządzania zgodami i lit. a dla usług opcjonalnych opartych na zgodzie. Technicznie niezbędny zapis opiera się na § 25 ust. 2 pkt 2 TDDDG.
Za zgodą na kategorię „statystyki” w Cookiebot prowadzimy na lexavero.com własną analizę odwiedzin typu first-party. Rejestrowane są pseudonimowe identyfikatory odwiedzającego i sesji, odwiedzane strony, oczyszczony adres URL strony odsyłającej bez parametrów zapytania i fragmentów, parametry kampanii UTM, przeglądarka, system operacyjny, typ urządzenia, język, rozmiar ekranu oraz aktywny czas na stronach i w sesjach. Jeżeli na serwerze dostępne jest lokalne rozwiązanie GeoIP, adres IP może zostać krótkotrwale użyty do ustalenia kodu kraju; sam adres IP nie jest zapisywany w bazie analitycznej. Do tej funkcji nie używamy Google Analytics ani innego zewnętrznego dostawcy analityki. Mogą być używane dwa własne pliki cookie statystyczne: lv_an_v do pseudonimowego rozpoznawania odwiedzającego przez maksymalnie 180 dni oraz lv_an_s dla bieżącej sesji przez około 30 minut. Dane analityczne są przechowywane maksymalnie 12 miesięcy, a następnie usuwane. Analiza uruchamia się dopiero po zgodzie na statystyki i zatrzymuje po jej wycofaniu; wtedy pliki cookie analityczne są usuwane. Podstawy prawne: § 25(1) TDDDG dla zapisu lub dostępu na urządzeniu oraz art. 6 ust. 1 lit. a RODO dla późniejszego przetwarzania danych osobowych.
Zakupy LexaVero są obsługiwane przez Paddle, które działa jako Merchant of Record transakcji. Paddle na własną odpowiedzialność przetwarza dane osobowe i płatnicze niezbędne do checkoutu, płatności, podatków, zapobiegania oszustwom, fakturowania i obsługi transakcji. Paddle może przekazać nam informacje potrzebne do realizacji zakupu i wydania lub zarządzania licencją, np. dane transakcji lub produktu i, gdy konieczne, dane kontaktowe kupującego. Nie otrzymujemy pełnych danych karty. Eksporty marketplace, pliki bankowe i dane uzgodnień nie są przekazywane Paddle w ramach zakupu. Zob. paddle.com/legal/privacy.
Jeżeli kontaktujesz się z nami e-mailem lub prosisz o wsparcie, przetwarzamy podane informacje, takie jak imię, e-mail, treść wiadomości oraz dobrowolnie przesłane pliki lub diagnostykę. Używamy ich wyłącznie do obsługi zgłoszenia, wsparcia i ewentualnych obowiązków umownych. Przesyłaj tylko dane niezbędne. Podstawy: art. 6 ust. 1 lit. b i f RODO.
Dane udostępniamy tylko gdy to konieczne, w szczególności dostawcom hostingu i poczty, Usercentrics/Cookiebot, Paddle oraz technicznym dostawcom potrzebnym dla strony, licencji lub zakupu, albo gdy wymaga tego prawo. Nie sprzedajemy danych osobowych. Transfer poza EOG odbywa się wyłącznie zgodnie z rozdziałem V RODO, np. na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, odpowiednich zabezpieczeń takich jak standardowe klauzule umowne UE lub innego dozwolonego mechanizmu.
Dane przechowujemy tylko tak długo, jak jest to konieczne lub wymagane prawem. Logi serwera podlegają ustawieniom hostingu. Dane licencyjne mogą być przechowywane w czasie relacji licencyjnej i później, jeśli jest to potrzebne dla bezpieczeństwa, dokumentacji lub roszczeń. Dane zakupowe podlegają właściwym obowiązkom przechowywania; Paddle stosuje własne zasady do danych pod swoją odpowiedzialnością. Wsparcie i dowody zgody przechowujemy tylko przez niezbędny okres.
Na warunkach ustawowych masz prawa dostępu, sprostowania, usunięcia, ograniczenia i przenoszenia danych. Możesz sprzeciwić się przetwarzaniu na podstawie art. 6 ust. 1 lit. f RODO oraz wycofać zgodę na przyszłość. Możesz również złożyć skargę do właściwego organu nadzorczego. Prawa dotyczące przetwarzania, za które Paddle lub inny dostawca odpowiada samodzielnie, należy zasadniczo wykonywać wobec tego dostawcy.
Stosujemy odpowiednie środki techniczne i organizacyjne. Nie można zagwarantować całkowitego braku ryzyka w transmisji internetowej. Lokalna konstrukcja LexaVero świadomie ogranicza ilość danych biznesowych i finansowych opuszczających urządzenie. Aktualizujemy politykę, gdy zmieniają się wymogi prawne, dostawcy lub istotne przepływy danych.