1. Responsable del tractament
El responsable del tractament en el sentit del GDPR és el proveïdor mencionat a la Imprint.
2. Allotjament (DigitalOcean)
Els nostres servidors es troben en un centre de dades a Frankfurt del Meno (Alemanya), operat per DigitalOcean, LLC (Estats Units). Les dades d'accés tècnic es registren en fitxers de registre del servidor amb cada accés.
- Finalitat: Funcionament tècnic, seguretat, anàlisi d'errors
- Base jurídica: Interès legítim (Art. 6(1)(f) GDPR)
- Interès legítim: Operar el servei de manera fiable, defensar-lo davant atacs i poder investigar les incidències a posteriori
- Transferència a països tercer: EU-US Data Privacy Framework; centre de dades ubicat a Alemanya
Les còpies de seguretat automàtiques es conserven xifrades, també a DigitalOcean a Frankfurt del Meno (Alemanya).
3. Galetes
Només fem servir galetes tècnicament necessàries per a l'autenticació i la gestió de la sessió. No s'utilitzen galetes de seguiment, d'anàlisi ni publicitàries.
- Base jurídica: Secció 25(2) núm. 2 TDDDG
4. Compte d'usuari
- Dades: Adreça de correu electrònic, contrasenya (emmagatzemada de forma xifrada)
- Finalitat: Prestació del compte d'usuari, autenticació
- Base jurídica: Execució d'un contracte (Art. 6(1)(b) GDPR)
- Període de conservació: Fins a l'eliminació del compte
5. Dades de consum
- Dades: Lectures del comptador, mesures, configuracions del dispositiu
- Finalitat: Registre i anàlisi de les seves dades de consum energètic
- Base jurídica: Execució d'un contracte (Art. 6(1)(b) GDPR)
- Període de conservació: Fins a l'eliminació del compte
6. Registre d'activitat
Perquè pugueu fer un seguiment dels canvis dins del Servei, registrem una entrada al registre d'activitat per a cada canvi als vostres dispositius, comptadors, contractes, lectures, registres ambientals, grups de compartició i compte.
- Dades: Tipus d'esdeveniment i marca de temps, l'objecte afectat i el canvi realitzat, i el nom d'usuari de qui ha dut a terme l'acció
- Finalitat: Transparència i traçabilitat dels canvis a les vostres dades, inclosos els canvis fets per membres d'un grup de compartició del qual sou propietari
- Divulgació dins dels grups de compartició: Si sou propietari d'un dispositiu o d'un grup de compartició, el registre d'activitat us mostra el nom d'usuari i l'adreça de correu electrònic dels membres que hi han fet canvis, inclosos els membres que després han abandonat el grup. Quan feu canvis dins d'un grup de compartició propietat d'un altre usuari, el vostre nom d'usuari és visible per al seu propietari. Els membres només veuen les seves pròpies accions.
- Base jurídica: Execució d'un contracte (Art. 6(1)(b) GDPR)
- Període de conservació: Fins a 5 anys des del moment de l'esdeveniment, després de la qual cosa les entrades s'eliminen automàticament. Podeu eliminar el vostre registre d'activitat manualment en qualsevol moment.
7. Escaneig de lectures del comptador (Anyline SDK)
Per al reconeixement òptic de les lectures del comptador, fem servir l'SDK d'Anyline proporcionat per Anyline GmbH (Viena, Àustria). El processament OCR es realitza localment al vostre dispositiu; no s'envien imatges.
- Recursos: Quan es carrega la funció d'escaneig, es carreguen recursos des dels servidors d'Anyline. La vostra adreça IP es transmet en aquest procés.
- Informe d'ús: Després d'un escaneig, s'envia un esdeveniment tècnic de llicència a Anyline.
- Base jurídica: Interès legítim (Art. 6(1)(f) GDPR)
- Interès legítim: Oferir la captura de les lectures del comptador amb la càmera i complir les condicions de llicència de l'SDK que ho fa possible
- Política de privacitat: anyline.com/imprint-and-legal
8. Càrrega de fitxers
- Dades: Fitxer pujat
- Finalitat: Prestació de la funció de càrrega
- Base jurídica: Execució d'un contracte (Art. 6(1)(b) GDPR)
- Període de conservació: Fins a l'eliminació del compte
9. Consultes de contacte
- Dades: Nom, adreça de correu electrònic, assumpte, contingut del missatge
- Finalitat: Tractar la seva consulta
- Base jurídica: Mesures precontractuals o execució d'un contracte (Art. 6(1)(b) GDPR)
- Període de conservació: Fins al tractament final, i després esborrament
10. Friendly Captcha
Per protegir el nostre servei, utilitzem Friendly Captcha (Friendly Captcha GmbH, Alemanya).
- Base jurídica: Interès legítim (Art. 6(1)(f) GDPR)
- Interès legítim: Mantenir l'abús automatitzat, el correu brossa i la creació massiva de comptes lluny del servei
- Política de privacitat: friendlycaptcha.com/privacy
11. Processament de pagaments (Stripe)
Per a funcions de pagament, utilitzem Stripe, Inc. (Estats Units).
- Dades: Adreça de correu electrònic, informació de pagament (transmesa directament a Stripe)
- Finalitat: Processament de pagaments
- Base jurídica: Execució d'un contracte (Art. 6(1)(b) GDPR)
- Transferència a països tercer: EU-US Data Privacy Framework
- Política de privacitat: stripe.com/privacy
12. Enviament de correus electrònics (mailbox.org)
Els correus transaccionals s'envien a través de mailbox.org (Heinlein Support GmbH, Berlín). Servidors ubicats a Alemanya.
- Dades: Adreça de correu electrònic, contingut del missatge
- Base jurídica: Execució d'un contracte (Art. 6(1)(b) GDPR)
13. Detecció del país (preselecció de moneda)
Per mostrar els preus en una moneda amb la qual realment pugui pagar, determinem de quin país prové la seva sol·licitud consultant la seva adreça IP. La consulta s'executa al nostre propi servidor contra una base de dades allotjada allà; la seva adreça IP no es transmet a cap tercer amb aquesta finalitat.
- Dades: Adreça IP, país derivat d'aquesta
- Finalitat: Mostrar els preus en la moneda del país del qual prové la sol·licitud. Si es registra, la moneda derivada d'aquesta manera es desa com a moneda inicial del seu compte.
- Base jurídica: Interès legítim (Art. 6(1)(f) GDPR)
- Interès legítim: Mostrar als visitants un preu en una moneda amb la qual realment se'ls pugui cobrar, sense obligar-los a seleccionar-ne una prèviament
- Període de conservació: El país en si no es desa. La moneda derivada només es desa per als usuaris registrats i es pot canviar en qualsevol moment al seu perfil.
14. Transferències de dades a països tercer
Alguns dels nostres encarregats del tractament estan establerts als Estats Units:
| Proveïdor |
Mesura de salvaguarda |
| DigitalOcean, LLC |
EU-US Data Privacy Framework |
| Stripe, Inc. |
EU-US Data Privacy Framework |
15. Els seus drets
Té dret a l'accés (Art. 15), rectificació (Art. 16), esborrament (Art. 17), limitació del tractament (Art. 18), portabilitat de les dades (Art. 20) i oposició (Art. 21 GDPR). Per exercir els seus drets, si us plau posi's en contacte amb nosaltres mitjançant les dades proporcionades a la Imprint.
També té dret a presentar una reclamació davant d'una autoritat de control de protecció de dades (Art. 77 GDPR).
16. Dret d'oposició
Té dret a oposar-se en qualsevol moment, per motius relacionats amb la seva situació particular, al tractament de dades personals que el concerneixin basat en un interès legítim (Art. 6(1)(f) GDPR). Això inclou totes les activitats de tractament marcades amb aquesta base jurídica en aquesta política. Si s'hi oposa, deixarem de tractar les dades afectades, tret que puguem acreditar motius legítims imperiosos que prevalguin sobre els seus interessos, drets i llibertats.
L'oposició no requereix cap forma concreta. Si us plau, enviï-la a les dades de contacte indicades a la Imprint.
17. Canvis
Actualitzem aquesta política de privacitat quan sigui necessari. La versió actual està disponible al nostre lloc web.
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.