Политика за поверителност

1. Администратор

Администраторът в смисъла на GDPR е доставчикът, посочен в Imprint.

2. Хостинг (DigitalOcean)

Нашите сървъри се намират в център за данни във Франкфурт на Майн (Германия), управляван от DigitalOcean, LLC (САЩ). Техническите данни за достъп се съхраняват в лог файловете на сървъра при всеки достъп.

  • Цел: Техническа експлоатация, сигурност, анализ на грешки
  • Правно основание: легитимен интерес (Art. 6(1)(f) GDPR)
  • Легитимен интерес: Надеждна експлоатация на услугата, защитата ѝ срещу атаки и възможността за последващо разследване на неизправности
  • Прехвърляне в трети държави: EU-US Data Privacy Framework; центърът за данни се намира в Германия

Автоматичните резервни копия се съхраняват в криптиран вид, също при DigitalOcean във Франкфурт на Майн.

3. Бисквитки

Използваме само технически необходими бисквитки за автентикация и управление на сесията. Не се използват тракинг, аналитични или рекламни бисквитки.

  • Правно основание: Раздел 25(2) № 2 TDDDG

4. Потребителски акаунт

  • Данни: Имейл адрес, парола (съхранявана в криптиран вид)
  • Цел: Предоставяне на потребителския акаунт, автентикация
  • Правно основание: изпълнение на договор (Art. 6(1)(b) GDPR)
  • Период на съхранение: До изтриване на акаунта

5. Данни за потреблението

  • Данни: Показания на брояча, измервания, конфигурации на устройството
  • Цел: Записване и анализ на данните за вашето енергопотребление
  • Правно основание: изпълнение на договор (Art. 6(1)(b) GDPR)
  • Период на съхранение: До изтриване на акаунта

6. Дневник на активността

За да можете да проследявате промените в рамките на Услугата, записваме запис в дневника на активността за всяка промяна на вашите устройства, измервателни уреди, договори, отчети, записи за околната среда, групи за споделяне и акаунт.

  • Данни: Тип на събитието и времеви маркер, засегнатият обект и извършената промяна, както и потребителското име на извършителя
  • Цел: Прозрачност и проследимост на промените във вашите данни, включително промени, извършени от членове на група за споделяне, която притежавате
  • Разкриване в рамките на групи за споделяне: Ако притежавате устройство или група за споделяне, дневникът на активността ви показва потребителското име и имейл адреса на членовете, които са извършили промени по него, включително членове, които впоследствие са напуснали групата. Когато извършвате промени в група за споделяне, притежавана от друг потребител, вашето потребителско име е видимо за нейния собственик. Членовете виждат само собствените си действия.
  • Правно основание: изпълнение на договор (Art. 6(1)(b) GDPR)
  • Период на съхранение: До 5 години от момента на събитието, след което записите се изтриват автоматично. Можете да изтриете дневника на активността си ръчно по всяко време.

7. Сканиране на показания на измервателни уреди (Anyline SDK)

За оптично разпознаване на показанията на брояча използваме Anyline SDK на Anyline GmbH (Виена, Австрия). OCR обработката се извършва локално на вашето устройство; изображения не се предават.

  • Ресурси: При зареждане на функцията за сканиране се зареждат ресурси от сървърите на Anyline. В хода на това вашият IP адрес се предава.
  • Отчет за използване: След сканиране към Anyline се изпраща техническо лицензионно събитие.
  • Правно основание: легитимен интерес (Art. 6(1)(f) GDPR)
  • Легитимен интерес: Предлагане на възможност показанията на брояча да бъдат заснемани с камера и спазване на лицензионните условия на SDK, който прави това възможно
  • Политика за поверителност: anyline.com/imprint-and-legal

8. Качване на файлове

  • Данни: Качен файл
  • Цел: Предоставяне на функцията за качване
  • Правно основание: изпълнение на договор (Art. 6(1)(b) GDPR)
  • Период на съхранение: До изтриване на акаунта

9. Запитвания за контакт

  • Данни: Име, имейл адрес, тема, съдържание на съобщението
  • Цел: Обработване на вашето запитване
  • Правно основание: Преддоговорни мерки или изпълнение на договор (Art. 6(1)(b) GDPR)
  • Период на съхранение: До окончателното приключване на обработката, след което изтриване

10. Friendly Captcha

За защита на нашата услуга използваме Friendly Captcha (Friendly Captcha GmbH, Германия).

  • Правно основание: легитимен интерес (Art. 6(1)(f) GDPR)
  • Легитимен интерес: Предпазване на услугата от автоматизирани злоупотреби, спам и масово създаване на акаунти
  • Политика за поверителност: friendlycaptcha.com/privacy

11. Обработка на плащания (Stripe)

За платени функции използваме Stripe, Inc. (САЩ).

  • Данни: Имейл адрес, данни за плащане (предавани директно на Stripe)
  • Цел: Обработка на плащания
  • Правно основание: изпълнение на договор (Art. 6(1)(b) GDPR)
  • Прехвърляне в трети държави: EU-US Data Privacy Framework
  • Политика за поверителност: stripe.com/privacy

12. Изпращане на имейли (mailbox.org)

Транзакционните имейли се изпращат чрез mailbox.org (Heinlein Support GmbH, Берлин). Сървърите са разположени в Германия.

  • Данни: Имейл адрес, съдържание на съобщението
  • Правно основание: изпълнение на договор (Art. 6(1)(b) GDPR)

13. Определяне на държавата (предварителен избор на валута)

За да показваме цени във валута, в която действително можете да платите, определяме от коя държава идва вашата заявка чрез справка по вашия IP адрес. Справката се извършва на нашия собствен сървър срещу база данни, съхранявана там; вашият IP адрес не се предава на трети страни за тази цел.

  • Данни: IP адрес, изведената от него държава
  • Цел: Показване на цени във валутата на държавата, от която идва заявката. Ако се регистрирате, изведената по този начин валута се съхранява като начална валута на вашия акаунт.
  • Правно основание: легитимен интерес (Art. 6(1)(f) GDPR)
  • Легитимен интерес: Показване на посетителите на цена във валута, в която действително могат да бъдат таксувани, без да се изисква първо да избират такава
  • Период на съхранение: Самата държава не се съхранява. Изведената валута се съхранява само за регистрирани потребители и може да бъде променена по всяко време във вашия профил.

14. Push известия

Можете да изберете да получавате известия, свързани с услугата, за Вашия акаунт и използваните функции, например за съобщения, дейности или промени в състоянието. Можете да управлявате наличните теми в настройките на акаунта. Администраторите получават и известия за заявки за възстановяване на суми от Apple. Услугата може да се използва без push известия.

Обработваме push токени или абонаменти на браузъра с данни за криптиране, идентификатори на инсталацията, връзка с акаунта и сесията, име на устройството, език, среда на приложението и доставяне, избрани теми, моменти на активиране и статус на доставяне. Известията съдържат общи съобщения и технически навигационни препратки, а не текстове от чат, показания, платежни данни или токени за достъп.

Доставянето използва Apple/APNs, а при Web Push избраната от браузъра услуга на Apple, Google или Mozilla. Те получават необходимите за доставянето данни. Уведомления за поверителност:

Apple · Google · Mozilla

Push услугите може да обработват данни и в САЩ. Apple и Mozilla посочват стандартни договорни клаузи като гаранции за предаване в уведомленията си за поверителност; Google посочва EU-US Data Privacy Framework. Горните връзки съдържат подробности и контакти за информация или копия на гаранциите.

Правното основание за незадължителните известия е съгласие (чл. 6, пар. 1, б. а GDPR). Можете да го оттеглите по всяко време занапред, като изключите теми в настройките на акаунта или премахнете регистрирани устройства; може да отнемете и системното разрешение. Предходното обработване остава законосъобразно. Административните известия служат за своевременна обработка на заявки за възстановяване на суми въз основа на нашия легитимен интерес (чл. 6, пар. 1, б. е GDPR) и достигат само до регистрирани устройства на администратори.

Регистрациите на устройства се изтриват при премахването им или изтриването на акаунта. Регистрации без актуализация от 180 дни и данни за доставяне на известия, изтекли преди повече от 30 дни, се почистват редовно на партиди; натрупвания могат да забавят изтриването. Предпочитанията за теми се пазят до изтриване на акаунта. Известия, вече предадени на доставчиците, може още да пристигнат; техните срокове за съхранение са посочени в уведомленията им за поверителност.

За push съхраняваме в браузъра локални идентификатори, статус на регистрацията, решения относно поканите и чакащи отписвания. Съхранението обслужва заявената функция или изпълнява Вашите решения, а не реклама или анализ (§ 25, ал. 2, т. 2 TDDDG).

15. Предаване на данни към трети държави

Някои от нашите обработващи са базирани в САЩ:

Доставчик Мярка за защита
DigitalOcean, LLC EU-US Data Privacy Framework
Stripe, Inc. EU-US Data Privacy Framework

16. Вашите права

Имате право на достъп (Art. 15), поправка (Art. 16), изтриване (Art. 17), ограничение на обработването (Art. 18), преносимост на данните (Art. 20) и възражение (Art. 21 GDPR). За да упражните вашите права, моля свържете се с нас чрез данните, посочени в Imprint.

Имате и право да подадете жалба до надзорен орган по защита на данните (Art. 77 GDPR).

17. Право на възражение

Имате право по всяко време, на основания, свързани с вашата конкретна ситуация, да възразите срещу обработване на лични данни, отнасящи се до вас, което се основава на легитимен интерес (Art. 6(1)(f) GDPR). Това обхваща всяка дейност по обработване, отбелязана с това правно основание в настоящата политика. Ако възразите, ще прекратим обработването на съответните данни, освен ако не докажем убедителни законови основания за обработването, които имат предимство пред вашите интереси, права и свободи.

Възражението не изисква определена форма. Моля, изпратете го на данните за контакт, посочени в Imprint.

18. Промени

Актуализираме тази политика за поверителност при необходимост. Актуалната версия е налична на нашия уебсайт.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.

В сила от: 30 септември 2026 г.