Datenschutzrichtlinie

Registrierung und Verwaltung des Benutzerkontos - Rechtsgrundlage der Verarbeitung ist die Notwendigkeit fur die Erfullung eines Vertrags, dessen Vertragspartei die betroffene Person ist (Art. 6 Abs. 1 lit. b DSGVO)

Verifizierung der E-Mail-Adresse - Rechtsgrundlage der Verarbeitung ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), das in der Gewahrleistung der Sicherheit der Benutzerkonten besteht

Analyse der vom Nutzer hochgeladenen technischen Zeichnungen - Rechtsgrundlage der Verarbeitung ist die Notwendigkeit fur die Erfullung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). PDF-Dateien mit technischen Zeichnungen werden von externen Google-Diensten zur Analyse gemaess ISO-Normen verarbeitet

Speicherung von technischen Zeichnungsdateien und Analyseergebnissen - Rechtsgrundlage der Verarbeitung ist die Notwendigkeit fur die Erfullung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), die dem Nutzer den Zugriff auf den Verlauf der Analysen und hochgeladenen Dateien ermoglicht

Verwaltung der Nutzungslimits des Dienstes (FREE/PRO/ENTERPRISE-Plane) - Rechtsgrundlage der Verarbeitung ist die Notwendigkeit fur die Erfullung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO)

Versand von E-Mail-Benachrichtigungen (Kontoverifizierung, Benachrichtigungen uber abgeschlossene Analysen) - Rechtsgrundlage der Verarbeitung ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), das in der Kommunikation mit Nutzern besteht

Beantwortung von Anfragen, die uber das Kontaktformular eingereicht werden - Rechtsgrundlage der Verarbeitung ist die Notwendigkeit zur Durchfuhrung vorvertraglicher Massnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO) und das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), das in der Bearbeitung der Korrespondenz besteht

Geltendmachung, Ausubung oder Verteidigung von Rechtsanspruchen - Rechtsgrundlage der Verarbeitung ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), das im Schutz seiner Rechte besteht

analytische und statistische Zwecke - Rechtsgrundlage der Verarbeitung ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), das in der Analyse der Aktivitaten der Nutzer im Dienst zur Verbesserung der angebotenen Funktionen besteht

Erfullung der dem Verantwortlichen obliegenden rechtlichen Verpflichtungen - Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

• Vor- und Nachname (optional),
• E-Mail-Adresse,
• Passwort (gespeichert in gehashter Form mittels bcrypt-Algorithmus),
• Firmenname und Firmenkennung (company_id),
• Abonnementplan (FREE/PRO/ENTERPRISE) und Analysenutzungszahler,
• PDF-Dateien mit technischen Zeichnungen, die vom Nutzer hochgeladen wurden,
• Ergebnisse der Analysen technischer Zeichnungen,
• IP-Adresse,
• Daten zum Webbrowser und Betriebssystem,
• Informationen uber die Aktivitat im Dienst (z.B. besuchte Seiten, im Dienst verbrachte Zeit, Analyseverlauf).

Die Angabe personenbezogener Daten zur Registrierung und Nutzung des Dienstes ist freiwillig, jedoch fur den Vertragsabschluss und die Nutzung der Dienste zur Analyse technischer Zeichnungen erforderlich.

Das Hochladen von PDF-Dateien mit technischen Zeichnungen ist freiwillig, jedoch fur die Durchfuhrung der Analyse erforderlich.

Google LLC - zum Zweck der Durchfuhrung der Analyse technischer Zeichnungen. Es werden ausschliesslich Bilder technischer Zeichnungen (PNG) zur Analyse gemaess ISO-Normen ubermittelt. Die Daten werden gemaess der Datenschutzrichtlinie von Google verarbeitet

Resend Inc. - E-Mail-Dienstleister, der fur den Versand von Benachrichtigungen verwendet wird (Kontoverifizierung, Benachrichtigungen uber abgeschlossene Analysen)

Railway Corp. - Hosting-Dienstleister, auf dessen Infrastruktur die Anwendung betrieben wird und die Daten der Nutzer gespeichert werden (Server in der Europaischen Union)

Unternehmen, die Dienstleistungen fur STUPAK Serwis erbringen, einschliesslich IT-Dienstleister, Buchhaltungsburos

Stellen, die nach geltendem Recht zur Datenerhebung berechtigt sind.

Ubermittlung von Daten ausserhalb des Europaischen Wirtschaftsraums (EWR): Daten konnen im Zusammenhang mit der Nutzung von Google-Diensten (Zeichnungsanalyse) und Resend (E-Mail) in die USA ubermittelt werden. Die Datenubermittlung erfolgt auf der Grundlage geeigneter Garantien, wie z.B. der von der Europaischen Kommission genehmigten Standardvertragsklauseln oder anderer DSGVO-konformer Mechanismen.

• Passworter werden in gehashter Form mittels bcrypt-Algorithmus gespeichert (nicht lesbar),
• Authentifizierung erfolgt mittels JWT (JSON Web Tokens) mit begrenzter Gultigkeitsdauer,
• PDF-Dateien und Zeichnungsbilder werden in einem isolierten Verzeichnis auf dem Server gespeichert und sind nicht offentlich zuganglich. Der Zugriff auf Dateien erfordert eine Authentifizierung und ist ausschliesslich auf den Dateieigentumer beschrankt,
• Die Verbindung zum Dienst ist mittels HTTPS-Protokoll (SSL/TLS) verschlusselt,
• PDF-Dateivalidierung - jede hochgeladene Datei wird vor der Verarbeitung auf Typ, Grosse und Integritat gepruft,
• Sicherheits-Middleware - CSRF-Schutz, Sicherheits-Header (HSTS, CSP, X-Frame-Options),
• Rate Limiting - Begrenzung der Anmeldeversuche (5 Versuche pro 60 Sekunden) zum Schutz vor Brute-Force-Angriffen.

• Zugang zu seinen personenbezogenen Daten,
• Berichtigung seiner personenbezogenen Daten,
• Loschung seiner personenbezogenen Daten (“Recht auf Vergessenwerden”),
• Einschrankung der Verarbeitung seiner personenbezogenen Daten,
• Ubertragbarkeit seiner personenbezogenen Daten,
• Widerspruch gegen die Verarbeitung personenbezogener Daten,
• Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten jederzeit (ohne Beeintrachtigung der Rechtmassigkeit der auf der Einwilligung vor ihrem Widerruf beruhenden Verarbeitung),
• Beschwerde bei der Aufsichtsbehorde (Prasident des Amtes fur den Schutz personenbezogener Daten).

Zur Ausubung seiner Rechte kann der Nutzer STUPAK Serwis kontaktieren:

per Post an: ul. Rzeczna 84, 55-003 Nadolice Wielkie

per E-Mail an: [email protected]

• Benutzerkontodaten (E-Mail, Passwort, Abonnementplan) werden wahrend der gesamten Vertragsdauer aufbewahrt und nach deren Beendigung fur den sich aus gesetzlichen Vorschriften ergebenden Zeitraum (z.B. Buchhaltungs-, Steuerpflichten),
• PDF-Dateien und Bilder technischer Zeichnungen werden bis zur Loschung durch den Nutzer oder fur den sich aus der Kontoaktivitat ergebenden Zeitraum aufbewahrt (z.B. bis zur Loschung des Kontos),
• Analyseergebnisse werden bis zur Loschung durch den Nutzer oder fur den sich aus der Kontoaktivitat ergebenden Zeitraum aufbewahrt,
• Kontaktformulardaten werden fur den zur Beantwortung der Anfrage erforderlichen Zeitraum und anschliessend fur den Korrespondenzarchivierungszeitraum aufbewahrt,
• Fur analytische und statistische Zwecke verarbeitete Daten werden bis zur Erhebung eines wirksamen Widerspruchs aufbewahrt.