Personuppgiftsansvarig för lexavero.com och den LexaVero-behandling som vi utför är Hermann Selchow, enligt den juridiska informationen. Kontakt: info@lexavero.com. När en annan leverantör, särskilt Paddle, är självständigt ansvarig för sin egen behandling förklaras detta nedan.
Policyn gäller lexavero.com och den kommersiella LexaVero-applikationen när vi behandlar personuppgifter. LexaVero är utformat så att marknadsplatsexporter, bankfiler och avstämningsresultat behandlas lokalt på användarens enhet. Detta skiljs från den begränsade onlinebehandling som krävs för webbplats, licenser, uppdateringar, köp och support.
Webbplatsen och licensinfrastrukturen hostas av allinkl.com. Vid åtkomst kan tekniska uppgifter behandlas, bl.a. IP-adress, datum/tid, begärd resurs, status, datamängd, referrer, webbläsare, operativsystem och liknande anslutningsinformation. Grund: artikel 6.1 f GDPR, legitimt intresse av säker och tillförlitlig drift.
Marknadsplatsexporter, bankfiler, transaktionsdata och avstämningsresultat som användaren väljer eller skapar behandlas lokalt. Innehållet skickas inte till LexaVero för avstämning och lagras inte av oss vid normal användning. Användaren ansvarar för säkerheten på egna enheter, filer, exporter och säkerhetskopior.
LexaVero och lexavero.com kan lokalt lagra funktionell information såsom språk, inställningar, lokala arbetsdata och information som behövs för begärda funktioner. Den används inte för reklam. När lagring eller åtkomst på terminalen är strikt nödvändig för en uttryckligen begärd tjänst gäller § 25(2) nr 2 TDDDG. För personuppgifter gäller artikel 6.1 b och/eller f GDPR beroende på funktion.
Vid första aktivering eller en aktivering som användaren uttryckligen initierar kommunicerar appen med LexaVero-servrar och kan behandla licens- eller aktiveringsnyckel, relevant LexaVero-marknadsplatsutgåva, en enhetsidentifierare skapad för licensiering, aktiveringsstatus, giltighetsinformation, datum och tid samt tekniskt nödvändiga anslutningsdata såsom IP-adress i serverloggar. Efter aktivering kan appen, när Internetanslutning finns, automatiskt kontakta LexaVero-servrar vid start, när anslutningen återställs och med regelbundna intervall under användning. För denna automatiska statuskontroll överförs licens-ID, den enhetsidentifierare som skapats för licensiering och relevant marknadsplatsutgåva för att kontrollera licensstatus, enhetskoppling och giltighet. Licens- eller aktiveringsnyckeln överförs inte som en del av den automatiska statuskontrollen. Appen kan även hämta versions- eller uppdateringsinformation. Marknadsplatsexporter, kontoutdrag, transaktionsinnehåll och avstämningsresultat överförs inte för något av dessa ändamål. Rättsliga grunder: artikel 6.1 b och f GDPR.
Vi använder Cookiebot Consent Management Platform från Usercentrics för att hantera och dokumentera cookie- och samtyckesval på lexavero.com. Tjänsten kan behandla samtyckesstatus och -ID, datum/tid, teknisk webbläsarinformation och vid behov IP-relaterad information. En samtyckescookie eller motsvarande lokal lagring kan komma ihåg valet. Grunder: artikel 6.1 c GDPR för rättsliga skyldigheter, artikel 6.1 f för tillförlitlig samtyckeshantering och artikel 6.1 a för frivilliga tjänster som bygger på samtycke. Tekniskt nödvändig lagring baseras på § 25(2) nr 2 TDDDG.
Med ditt samtycke till kategorin ”statistik” i Cookiebot använder vi på lexavero.com en egen förstapartsanalys av besök. Analysen registrerar pseudonyma besökar- och sessionsidentifierare, besökta sidor, en rensad hänvisnings-URL utan frågeparametrar eller fragment, UTM-kampanjparametrar, webbläsare, operativsystem, enhetstyp, språk, skärmstorlek och aktiv tid på sidor och i sessioner. Om en lokal eller serverbaserad GeoIP-lösning finns kan IP-adressen användas tillfälligt för att fastställa en landskod; själva IP-adressen sparas inte i analysdatabasen. Vi använder inte Google Analytics eller någon annan extern analystjänst för denna funktion. Två förstapartscookies för statistik kan användas: lv_an_v för pseudonym igenkänning av en besökare i upp till 180 dagar och lv_an_s för den aktuella sessionen i cirka 30 minuter. Analysdata sparas i högst 12 månader och raderas därefter. Analysen startar först efter samtycke till statistik och stoppas när samtycket återkallas; då raderas analyscookies. Rättsliga grunder: § 25(1) TDDDG för lagring eller åtkomst på terminalutrustningen och artikel 6.1 a GDPR för efterföljande behandling av personuppgifter.
LexaVero-köp behandlas via Paddle, som är Merchant of Record för transaktionen. Paddle behandlar under eget ansvar person- och betalningsuppgifter som behövs för checkout, betalning, skatt, bedrägeriförebyggande, fakturering och transaktionsadministration. Paddle kan lämna oss information som behövs för att fullfölja köpet och utfärda eller administrera licensen, t.ex. transaktions- eller produktinformation och vid behov köparens kontaktuppgifter. Vi får inte fullständiga kortuppgifter. Marknadsplatsexporter, bankfiler och avstämningsdata skickas inte till Paddle som del av köpet. Se paddle.com/legal/privacy.
Om du kontaktar oss via e-post eller begär support behandlar vi uppgifterna du lämnar, såsom namn, e-post, meddelande och frivilligt skickade filer eller diagnostik. De används endast för att hantera ärendet, ge support och vid behov fullgöra avtalsförpliktelser. Skicka endast nödvändig information. Grunder: artikel 6.1 b och f GDPR.
Uppgifter delas endast när det behövs, särskilt med hosting- och e-postleverantörer, Usercentrics/Cookiebot, Paddle och tekniska leverantörer som krävs för webbplats, licenser eller köp, eller när lag kräver det. Vi säljer inte personuppgifter. Överföring utanför EES sker endast enligt kapitel V GDPR, t.ex. genom adekvansbeslut, lämpliga skyddsåtgärder som EU:s standardavtalsklausuler eller annan tillåten mekanism.
Vi sparar uppgifter endast så länge det är nödvändigt eller lagstadgat. Serverloggar följer hostingleverantörens inställningar. Licensdata kan sparas under licensrelationen och därefter när det behövs för säkerhet, dokumentation eller rättsliga anspråk. Köpdata följer tillämpliga lagkrav; Paddle tillämpar egna regler för data under sitt ansvar. Support och samtyckesbevis sparas endast så länge det behövs.
Under lagens villkor har du rätt till tillgång, rättelse, radering, begränsning och dataportabilitet. Du kan invända mot behandling enligt artikel 6.1 f GDPR och återkalla samtycke för framtiden. Du kan också klaga hos behörig tillsynsmyndighet. Rättigheter avseende behandling där Paddle eller annan leverantör är självständigt ansvarig ska normalt utövas hos den leverantören.
Vi använder lämpliga tekniska och organisatoriska åtgärder. Internetöverföring kan aldrig garanteras helt riskfri. LexaVeros lokala design begränsar medvetet de affärs- och finansdata som behöver lämna enheten. Vi uppdaterar policyn när lagkrav, leverantörer eller väsentliga dataflöden ändras.