1. Responsable del tractament
El responsable del tractament en el sentit del GDPR és el proveïdor mencionat a la Imprint.
2. Allotjament (DigitalOcean)
Els nostres servidors es troben en un centre de dades a Frankfurt del Meno (Alemanya), operat per DigitalOcean, LLC (Estats Units). Les dades d'accés tècnic es registren en fitxers de registre del servidor amb cada accés.
- Finalitat: Funcionament tècnic, seguretat, anàlisi d'errors
- Base jurídica: Interès legítim (Art. 6(1)(f) GDPR)
- Transferència a països tercer: EU-US Data Privacy Framework; centre de dades ubicat a Alemanya
Les còpies de seguretat automàtiques es conserven xifrades, també a DigitalOcean a Frankfurt del Meno (Alemanya).
3. Galetes
Només fem servir galetes tècnicament necessàries per a l'autenticació i la gestió de la sessió. No s'utilitzen galetes de seguiment, d'anàlisi ni publicitàries.
- Base jurídica: Secció 25(2) núm. 2 TDDDG
4. Compte d'usuari
- Dades: Adreça de correu electrònic, contrasenya (emmagatzemada de forma xifrada)
- Finalitat: Prestació del compte d'usuari, autenticació
- Base jurídica: Execució d'un contracte (Art. 6(1)(b) GDPR)
- Període de conservació: Fins a l'eliminació del compte
5. Dades de consum
- Dades: Lectures del comptador, mesures, configuracions del dispositiu
- Finalitat: Registre i anàlisi de les seves dades de consum energètic
- Base jurídica: Execució d'un contracte (Art. 6(1)(b) GDPR)
- Període de conservació: Fins a l'eliminació del compte
6. Registre d'activitat
Perquè pugueu fer un seguiment dels canvis dins del Servei, registrem una entrada al registre d'activitat per a cada canvi als vostres dispositius, comptadors, contractes, lectures, registres ambientals, grups de compartició i compte.
- Dades: Tipus d'esdeveniment i marca de temps, l'objecte afectat i el canvi realitzat, i el nom d'usuari de qui ha dut a terme l'acció
- Finalitat: Transparència i traçabilitat dels canvis a les vostres dades, inclosos els canvis fets per membres d'un grup de compartició del qual sou propietari
- Divulgació dins dels grups de compartició: Si sou propietari d'un dispositiu o d'un grup de compartició, el registre d'activitat us mostra el nom d'usuari i l'adreça de correu electrònic dels membres que hi han fet canvis, inclosos els membres que després han abandonat el grup. Quan feu canvis dins d'un grup de compartició propietat d'un altre usuari, el vostre nom d'usuari és visible per al seu propietari. Els membres només veuen les seves pròpies accions.
- Base jurídica: Execució d'un contracte (Art. 6(1)(b) GDPR)
- Període de conservació: Fins a 5 anys des del moment de l'esdeveniment, després de la qual cosa les entrades s'eliminen automàticament. Podeu eliminar el vostre registre d'activitat manualment en qualsevol moment.
7. Escaneig de lectures del comptador (Anyline SDK)
Per al reconeixement òptic de les lectures del comptador, fem servir l'SDK d'Anyline proporcionat per Anyline GmbH (Viena, Àustria). El processament OCR es realitza localment al vostre dispositiu; no s'envien imatges.
- Recursos: Quan es carrega la funció d'escaneig, es carreguen recursos des dels servidors d'Anyline. La vostra adreça IP es transmet en aquest procés.
- Informe d'ús: Després d'un escaneig, s'envia un esdeveniment tècnic de llicència a Anyline.
- Base jurídica: Interès legítim (Art. 6(1)(f) GDPR)
- Política de privacitat: anyline.com/imprint-and-legal
8. Càrrega de fitxers
- Dades: Fitxer pujat
- Finalitat: Prestació de la funció de càrrega
- Base jurídica: Execució d'un contracte (Art. 6(1)(b) GDPR)
- Període de conservació: Fins a l'eliminació del compte
9. Consultes de contacte
- Dades: Nom, adreça de correu electrònic, assumpte, contingut del missatge
- Finalitat: Tractar la seva consulta
- Base jurídica: Mesures precontractuals o execució d'un contracte (Art. 6(1)(b) GDPR)
- Període de conservació: Fins al tractament final, i després esborrament
10. Friendly Captcha
Per protegir el nostre servei, utilitzem Friendly Captcha (Friendly Captcha GmbH, Alemanya).
11. Processament de pagaments (Stripe)
Per a funcions de pagament, utilitzem Stripe, Inc. (Estats Units).
- Dades: Adreça de correu electrònic, informació de pagament (transmesa directament a Stripe)
- Finalitat: Processament de pagaments
- Base jurídica: Execució d'un contracte (Art. 6(1)(b) GDPR)
- Transferència a països tercer: EU-US Data Privacy Framework
- Política de privacitat: stripe.com/privacy
12. Enviament de correus electrònics (mailbox.org)
Els correus transaccionals s'envien a través de mailbox.org (Heinlein Support GmbH, Berlín). Servidors ubicats a Alemanya.
- Dades: Adreça de correu electrònic, contingut del missatge
- Base jurídica: Execució d'un contracte (Art. 6(1)(b) GDPR)
13. Transferències de dades a països tercer
Alguns dels nostres encarregats del tractament estan establerts als Estats Units:
| Proveïdor |
Mesura de salvaguarda |
| DigitalOcean, LLC |
EU-US Data Privacy Framework |
| Stripe, Inc. |
EU-US Data Privacy Framework |
14. Els seus drets
Té dret a l'accés (Art. 15), rectificació (Art. 16), esborrament (Art. 17), limitació del tractament (Art. 18), portabilitat de les dades (Art. 20) i oposició (Art. 21 GDPR). Per exercir els seus drets, si us plau posi's en contacte amb nosaltres mitjançant les dades proporcionades a la Imprint.
També té dret a presentar una reclamació davant d'una autoritat de control de protecció de dades (Art. 77 GDPR).
15. Canvis
Actualitzem aquesta política de privacitat quan sigui necessari. La versió actual està disponible al nostre lloc web.
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.