Politika privatnosti

1. Controller

Voditelj obrade u smislu GDPR-a je pružalac naveden u Imprint.

2. Hosting (DigitalOcean)

Naši serveri se nalaze u podatkovnom centru u Frankfurt am Main (Deutschland), kojim upravlja DigitalOcean, LLC (Sjedinjene Američke Države). Tehnički podaci o pristupu se pri svakom pristupu pohranjuju u zapisima (server logovima).

• Svrha: Tehničko upravljanje, sigurnost, analiza grešaka
• Pravni osnov: legitimni interes (Art. 6(1)(f) GDPR)
• Prijenos u treću zemlju: EU-US Data Privacy Framework; podatkovni centar se nalazi u Deutschland

Automatske rezervne kopije se također pohranjuju u šifrovanom obliku kod DigitalOcean u Frankfurt am Main (Deutschland).

3. Cookies

Koristimo samo tehnički potrebne kolačiće za autentifikaciju i upravljanje sesijom. Ne koristimo kolačiće za praćenje, analitiku ili oglašavanje.

• Pravni osnov: Section 25(2) No. 2 TDDDG

4. User Account

• Podaci: Email adresa i lozinka (pohranjeni u šifrovanom obliku)
• Svrha: Pružanje korisničkog računa, autentifikacija
• Pravni osnov: Ispunjenje ugovora (Art. 6(1)(b) GDPR)
• Period čuvanja: Do brisanja korisničkog računa

5. Consumption Data

• Podaci: Očitanja brojila, mjerenja, konfiguracije uređaja
• Svrha: Evidencija i analiza vaših podataka o potrošnji energije
• Pravni osnov: Ispunjenje ugovora (Art. 6(1)(b) GDPR)
• Period čuvanja: Do brisanja korisničkog računa

6. Zapisnik aktivnosti

Kako biste mogli pratiti promjene unutar Usluge, bilježimo unos u zapisnik aktivnosti za svaku promjenu na vašim uređajima, brojilima, ugovorima, očitanjima, ekološkim zapisima, grupama za dijeljenje i računu.

• Podaci: Vrsta događaja i vremenska oznaka, pogođeni objekat i izvršena promjena, te korisničko ime korisnika koji je izvršio radnju
• Svrha: Transparentnost i sljedivost promjena vaših podataka, uključujući promjene koje izvrše članovi grupe za dijeljenje koju posjedujete
• Otkrivanje unutar grupa za dijeljenje: Ako posjedujete uređaj ili grupu za dijeljenje, zapisnik aktivnosti vam prikazuje korisničko ime i email adresu članova koji su na njemu izvršili promjene, uključujući članove koji su u međuvremenu napustili grupu. Kada izvršite promjene unutar grupe za dijeljenje koju posjeduje drugi korisnik, vaše korisničko ime je vidljivo njenom vlasniku. Članovi uvijek vide samo vlastite radnje.
• Pravni osnov: Ispunjenje ugovora (Art. 6(1)(b) GDPR)
• Period čuvanja: Do 5 godina od trenutka događaja, nakon čega se unosi automatski brišu. Svoj zapisnik aktivnosti možete u bilo kojem trenutku ručno obrisati.

7. Scanning Meter Readings (Anyline SDK)

Za optičko prepoznavanje očitanja brojila koristimo Anyline SDK kompanije Anyline GmbH (Wien, Österreich). OCR obrada se odvija lokalno na vašem uređaju; nijedna slika se ne prenosi.

• Resursi: Pri učitavanju funkcije skeniranja učitavaju se resursi s Anyline servera. Vaša IP adresa se pri tome prenosi.
• Izvještaj o upotrebi: Nakon skeniranja, tehnički licencni događaj se šalje kompaniji Anyline.
• Pravni osnov: legitimni interes (Art. 6(1)(f) GDPR)
• Privacy policy: anyline.com/imprint-and-legal

8. File Uploads

• Podaci: Otpremljena datoteka
• Svrha: Omogućavanje funkcije otpremanja
• Pravni osnov: Ispunjenje ugovora (Art. 6(1)(b) GDPR)
• Period čuvanja: Do brisanja korisničkog računa

9. Contact Inquiries

• Podaci: Ime, email adresa, predmet, sadržaj poruke
• Svrha: Obrada vašeg upita
• Pravni osnov: Predugovorne mjere ili ispunjenje ugovora (Art. 6(1)(b) GDPR)
• Period čuvanja: Do konačne obrade, zatim brisanje

10. Friendly Captcha

Za zaštitu naše usluge koristimo Friendly Captcha (Friendly Captcha GmbH, Deutschland).

• Pravni osnov: legitimni interes (Art. 6(1)(f) GDPR)
• Privacy policy: friendlycaptcha.com/privacy

11. Payment Processing (Stripe)

Za plaćene funkcije koristimo Stripe, Inc. (Sjedinjene Američke Države).

• Podaci: Email adresa, podaci o plaćanju (prenose se izravno kompaniji Stripe)
• Svrha: Obrada plaćanja
• Pravni osnov: Ispunjenje ugovora (Art. 6(1)(b) GDPR)
• Prijenos u treću zemlju: EU-US Data Privacy Framework
• Privacy policy: stripe.com/privacy

12. Email Delivery (mailbox.org)

Transakcione e-poruke se šalju putem mailbox.org (Heinlein Support GmbH, Berlin). Serveri se nalaze u Deutschland.

• Podaci: Email adresa, sadržaj poruke
• Pravni osnov: Ispunjenje ugovora (Art. 6(1)(b) GDPR)

13. Data Transfers to Third Countries

Neki od naših izvršilaca obrade se nalaze u Sjedinjene Američke Države:

Pružalac	Mjera zaštite
DigitalOcean, LLC	EU-US Data Privacy Framework
Stripe, Inc.	EU-US Data Privacy Framework

14. Your Rights

Imate pravo na pristup (Art. 15), ispravak (Art. 16), brisanje (Art. 17), ograničenje obrade (Art. 18), prenosivost podataka (Art. 20) i prigovor (Art. 21 GDPR). Za ostvarivanje vaših prava, molimo kontaktirajte nas putem podataka navedenih u Imprint.

Također imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka (Art. 77 GDPR).

15. Changes

Ažuriramo ovu izjavu o privatnosti po potrebi. Trenutna verzija dostupna je na našoj web stranici.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.