Integritetspolicy

1. Personuppgiftsansvarig

URBAN
Friedensplatz 13
SAN-39164 Seehausen Börde
Deutschland

Representeras av: Udo Urban

E-post

…

Integritets-e-post

…

Webbplats

evylla.app

2. Omfattning

Evylla är en onlinetjänst för att hantera och söka köp-/orderinformation. Denna policy gäller webbplatsen och kontoområdet. Den gäller inte tredjepartswebbplatser som du når via länkar.

3. Hosting och serverloggar

Applikationen körs på servrar i Tyskland eller EU. Vid besök kan tekniskt nödvändiga serverloggar skapas (t.ex. IP-adress, tidpunkt, begärd resurs, user-agent). De används för drift, säkerhet och felsökning och sparas i regel endast kort eller så länge det behövs för dessa ändamål.

4. Användarkonto

För registrering och användning behandlar vi de stamdata du anger (t.ex. namn, användarnamn, e-post, land, telefon) samt autentiseringsdata (lösenordshash, session). Telefon- eller bekräftelsekoder används för verifiering. Rättslig grund: art. 6.1 b GDPR (avtal/föravtal) och vid behov f (kontosäkerhet).

5. E-post / IMAP

När du kopplar e-postkonton sparar vi angivna inloggningsuppgifter (t.ex. IMAP-server, användarnamn; lösenord krypterade) och hämtar e-post eller bilagor för att känna igen ordrar. För kontroll kan originalmejl (innehåll/HTML) sparas och visas — omfattning enligt planens gränser. Behandling endast för avtalsuppfyllelse (art. 6.1 b GDPR). Du kan ta bort kopplingar när som helst. Använd gärna applösenord eller begränsade uppgifter.

6. Betalningar (Stripe)

För betalda erbjudanden använder vi Stripe som betalningsleverantör. Betalnings- och faktureringsdata överförs till eller behandlas av Stripe (t.ex. status, kund- och prenumerations-ID). Stripe kan behandla data utanför EU med lämpliga skyddsåtgärder (bl.a. avtalsklausuler). Detaljer: https://stripe.com/privacy. Rättslig grund: art. 6.1 b och f GDPR.

7. Cookies och samtycke

Vi använder cookies och liknande lagringstekniker. Du kan välja kategorier i bannern. För närvarande:

• Nödvändiga: session/inloggning, säkerhet (t.ex. CSRF), lagring av cookiesamtycke.
• Preferenser: t.ex. tema och språk (cookie/localStorage).
• Analys: Google Analytics (gtag) endast efter samtycke; Consent Mode styr lagringen. Utan samtycke inga Analytics-cookies.
• Marknadsföring: inga marknadsföringsskript inbäddade; endast en samtyckesplatsmarkör för eventuell framtida användning.

Valfria kategorier (art. 6.1 a GDPR) aktiveras först efter ditt samtycke. Nödvändig lagring bygger på art. 6.1 f eller b GDPR. Du kan ändra valet när som helst via «Cookieinställningar» i sidfoten.

8. Rättsliga grunder (översikt)

Beroende på process: avtal eller föravtal (art. 6.1 b), berättigat intresse av säker drift (f), samtycke för valfria tekniker (a) och vid behov rättsliga skyldigheter (c), t.ex. handels-/skattemässig lagring av betalningsunderlag.

9. Lagringstid

Kontodata sparas tills kontot raderas eller så länge användarförhållandet varar. Order-/e-postrelaterade data i kontot raderas med kontot eller tidigare om du tar bort dem — med förbehåll för lagstadgade lagringsskyldigheter. Loggar och samtyckesbevis endast så länge som behövs för syfte och bevis.

10. Mottagare

Mottagare kan vara hosting-/infrastrukturleverantörer, Stripe (betalningar), Google (Analytics, endast med samtycke) och — om du kopplar e-postkonton — din e-postleverantör. Ingen överföring till tredje part för deras egen reklam.

11. Dina rättigheter

När lagliga förutsättningar är uppfyllda har du särskilt rätt till:

• Tillgång (art. 15 GDPR)
• Rättelse (art. 16 GDPR)
• Radering (art. 17 GDPR)
• Begränsning av behandling (art. 18 GDPR)
• Dataportabilitet (art. 20 GDPR)
• Invändning mot behandling baserad på berättigade intressen (art. 21 GDPR)
• Återkallelse av samtycke med verkan för framtiden

För att utöva rättigheterna, kontakta oss på adressen ovan. Du har också rätt att klaga till en tillsynsmyndighet.

12. Ändringar

Vi uppdaterar denna policy när funktioner, lag eller behandlingar ändras. Den version som publiceras på denna sida gäller.