Dateschutzrichtlinn

1. Responsabele fir d'Dateveraarbechtung

tevaxia.lu
Kontakt : contact@tevaxia.lu

2. Gesammelten Donnéeën

Navigatiounsdonnéeën:
Technesch Cookies, déi fir de Fonctionnement vum Site néideg sinn. Google Analytics (mat virhereger Zoustëmmung) fir d'Besuchermessung: besichten Säiten, Besuchsdauer, Browsertyp, anonymiséiert IP-Adress.

Benotzerkonto:
E-Mail-Adress, Numm (optional), Beruff (optional), gehashte Passwuert. Dir kënnt e Konto per E-Mail/Passwuert oder iwwer en Drëttubidder-Service (Google, LinkedIn) erstellen.

OAuth-Umeldung (Google, LinkedIn):
Nëmmen Är E-Mail-Adress an Ären Numm ginn vun dëse Servicer iwwerdroe. Mir kréien weder Ärt Passwuert nach Är Kontakter nach soss Donnéeë vun Ärem Drëttubidder-Konto. D'Authentifikatioun gëtt vum Supabase Auth iwwer den OAuth 2.0 / OpenID Connect-Protokoll geréiert.

Simulatiounsdonnéeën:
Donnéeën, déi an d'Rechner a Simulatoren aginn ginn (Beträg, Flächen, Energieparameter, asw.) ginn am Supabase gespäichert wann Dir ageloggt sidd, oder am localStorage vun Ärem Browser soss.

Gutachterprofil:
Numm, Firma, berufflech Kontaktdonnéeën — gespäichert am localStorage vun Ärem Browser oder am Supabase wann Dir ageloggt sidd. Dës Donnéeë ginn benotzt fir Bewäertungsberichter ze personaliséieren.

3. Zwecker vun der Veraarbechtung

• Fonctionnement vum Service (Berechnungen, Simulatiounen, Uweisunge vu Resultater)
• Späichere vu Simulatiounen a Bewäertungen op Ärem Konto
• Personaliséierung vun de Bewäertungsberichter (Gutachterprofil)
• Verbesserung vum Service (anonymiséiert Besucherstatistiken)

4. Rechtsgrondlag vun der Veraarbechtung

• Zoustëmmung (Art. 6 Abs. 1 lit. a DSGVO): analytesch Cookies vu Google Analytics.
• Vertragserfëllung (Art. 6 Abs. 1 lit. b DSGVO): Erstelle a Gestioun vun Ärem Konto, Späichere vun Äre Simulatiounen.
• Berechtegte Interêt (Art. 6 Abs. 1 lit. f DSGVO): Verbesserung vum Service, Sécherheet vun der Plattform.

Dir kënnt Är Zoustëmmung zu all Moment fir Veraarbechtunge widerruffen, déi op dëser Grondlag baséieren.

5. Ënnertrieder

6. Dauer vun der Opbewahrung

• Kontodonnéeën: ginn opbewahrt bis de Konto vum Benotzer geläscht gëtt.
• Simulatiounsdonnéeën: ginn 2 Joer no der leschter Aktivitéit opbewahrt.
• Cookies: maximal Dauer vun 13 Méint.

7. Är Rechter

Am Aklang mat der Dateschutz-Grondverordnung (DSGVO) an dem lëtzebuerger Gesetz vum 1. August 2018 hutt Dir folgend Rechter:

• Recht op Auskunft iwwer Är perséinlech Donnéeën
• Recht op Berichtegung
• Recht op Läschung („Recht op Vergiessenwierdung“)
• Recht op Datenportabilitéit
• Widdersprocherecht géint d'Veraarbechtung

Fir dës Rechter auszeüben, kontaktéiert eis ënnert contact@tevaxia.lu.

8. Cookies

• Technesch Cookies (néideg): onverzichtbar fir de Fonctionnement vum Site (Sproochvirléiften, Sessioun). Keng Zoustëmmung erfuerderlech.
• Analytesch Cookies (Zoustëmmung): Google Analytics, ginn nëmmen no ausdrécklecher Zoustëmmung gesat. Erméiglechen anonymiséiert Besuchermessung.
• Authentifikatiounscookies: Supabase-Sessiounsverwaltung (Umeldetoken). Erfuerderlech fir d'Fonctionnement vum Benotzerkonto.

9. Dateniwwerdroung ausserhalb vun der Europäescher Unioun

E puer vun eisen Ënnertrieder sinn an de Vereenegt Staate lokaliséiert. Dës Iwwerdrounge ginn duerch Standardvertragsklauselen, déi vun der Europäescher Kommissioun guttgeheescht sinn, an/oder den Adäquatheitsbeschloss zum EU-US Data Privacy Framework gereegelt.

D'Konto- a Simulatiounsdonnéeë ginn vum Supabase op Serveren an der Europäescher Unioun gehostet (AWS eu-central-1, Frankfurt, Däitschland).

10. Sécherheetsmoossnahmen

Mir setzen folgend technesch an organisatoresch Moossnahmen zum Schutz vun Ären Donnéeën ëm:

• Verschlësselung vun de Kommunikatiounen iwwer HTTPS (TLS)
• Content Security Policy (CSP)
• Row Level Security (RLS) op Supabase: All Benotzer kann nëmmen op seng eegen Donnéeë zougräifen
• Gehashte Passwierder (ginn ni am Kloertext gespäichert)

11. Dateschutzbeoptragten / Kontakt

Fir all Froen zum Schutz vun Äre perséinlechen Donnéeë kënnt Dir eis kontaktéieren ënnert contact@tevaxia.lu.

12. Recht op Reklamatioun

Wann Dir der Meenung sidd, datt d'Veraarbechtung vun Äre perséinlechen Donnéeën e Verstouss géint d'DSGVO duerstellt, hutt Dir d'Recht, eng Beschwerd bei der lëtzebuerger Kontrollbehéird eranzereechen:

Commission Nationale pour la Protection des Données (CNPD)
15 Boulevard du Jazz, L-4370 Belvaux, Luxembourg
cnpd.public.lu