El responsable del tractament en el sentit del GDPR és el proveïdor mencionat a la Imprint.
Els nostres servidors es troben en un centre de dades a Frankfurt del Meno (Alemanya), operat per DigitalOcean, LLC (Estats Units). Les dades d'accés tècnic es registren en fitxers de registre del servidor amb cada accés.
Les còpies de seguretat automàtiques es conserven xifrades, també a DigitalOcean a Frankfurt del Meno (Alemanya).
Només fem servir galetes tècnicament necessàries per a l'autenticació i la gestió de la sessió. No s'utilitzen galetes de seguiment, d'anàlisi ni publicitàries.
Perquè pugueu fer un seguiment dels canvis dins del Servei, registrem una entrada al registre d'activitat per a cada canvi als vostres dispositius, comptadors, contractes, lectures, registres ambientals, grups de compartició i compte.
Per al reconeixement òptic de les lectures del comptador, fem servir l'SDK d'Anyline proporcionat per Anyline GmbH (Viena, Àustria). El processament OCR es realitza localment al vostre dispositiu; no s'envien imatges.
Per protegir el nostre servei, utilitzem Friendly Captcha (Friendly Captcha GmbH, Alemanya).
Per a funcions de pagament, utilitzem Stripe, Inc. (Estats Units).
Els correus transaccionals s'envien a través de mailbox.org (Heinlein Support GmbH, Berlín). Servidors ubicats a Alemanya.
Per mostrar els preus en una moneda amb la qual realment pugui pagar, determinem de quin país prové la seva sol·licitud consultant la seva adreça IP. La consulta s'executa al nostre propi servidor contra una base de dades allotjada allà; la seva adreça IP no es transmet a cap tercer amb aquesta finalitat.
Pot optar per rebre notificacions relacionades amb el servei sobre el seu compte i les funcions que utilitza, per exemple sobre missatges, activitats o canvis d’estat. Pot gestionar els temes disponibles als ajustos del compte. Els administradors també reben avisos sobre sol·licituds de reemborsament d’Apple. El servei es pot utilitzar sense notificacions push.
Tractem tokens push o subscripcions del navegador, incloses dades de xifratge, identificadors d’instal·lació, vinculacions amb el compte i la sessió, nom del dispositiu, idioma, entorn de l’aplicació i de lliurament, temes triats, dates d’activació i estat de lliurament. Les notificacions contenen avisos generals i referències tècniques de navegació, no textos de xat, lectures, dades de pagament ni tokens d’accés.
El lliurament utilitza Apple/APNs i, per a Web Push, el servei d’Apple, Google o Mozilla triat pel navegador. Aquests reben les dades necessàries per al lliurament. Avisos de privacitat:
Els serveis push també poden tractar dades als Estats Units. Apple i Mozilla indiquen clàusules contractuals tipus com a garanties de transferència als seus avisos de privacitat; Google indica el Marc de Privacitat de Dades UE–EUA. Els avisos enllaçats més amunt inclouen detalls i contactes per obtenir informació o còpies de les garanties.
El consentiment és la base jurídica de les notificacions opcionals (art. 6.1.a RGPD). Pot retirar-lo en qualsevol moment per al futur desactivant temes als ajustos del compte o eliminant dispositius registrats; també pot revocar el permís del sistema. El tractament anterior continua sent lícit. Els avisos administratius permeten atendre aviat les sol·licituds de reemborsament sobre la base del nostre interès legítim (art. 6.1.f RGPD) i només arriben als dispositius registrats dels administradors.
Els registres de dispositius s’eliminen quan es retiren o s’elimina el compte. Els registres sense actualitzar durant 180 dies i les dades de lliurament de notificacions caducades fa més de 30 dies es depuren periòdicament per lots; les acumulacions poden retardar l’eliminació. Les preferències de temes es conserven fins a l’eliminació del compte. Les notificacions ja transmeses als proveïdors encara poden arribar; els seus terminis de conservació figuren als avisos de privacitat respectius.
Per a push desem al navegador identificadors locals, estat del registre, decisions sobre invitacions i baixes pendents. Aquest emmagatzematge permet la funció sol·licitada o aplica les seves decisions, sense finalitats publicitàries ni analítiques (§ 25.2, núm. 2 TDDDG).
Alguns dels nostres encarregats del tractament estan establerts als Estats Units:
| Proveïdor | Mesura de salvaguarda |
|---|---|
| DigitalOcean, LLC | EU-US Data Privacy Framework |
| Stripe, Inc. | EU-US Data Privacy Framework |
Té dret a l'accés (Art. 15), rectificació (Art. 16), esborrament (Art. 17), limitació del tractament (Art. 18), portabilitat de les dades (Art. 20) i oposició (Art. 21 GDPR). Per exercir els seus drets, si us plau posi's en contacte amb nosaltres mitjançant les dades proporcionades a la Imprint.
També té dret a presentar una reclamació davant d'una autoritat de control de protecció de dades (Art. 77 GDPR).
Té dret a oposar-se en qualsevol moment, per motius relacionats amb la seva situació particular, al tractament de dades personals que el concerneixin basat en un interès legítim (Art. 6(1)(f) GDPR). Això inclou totes les activitats de tractament marcades amb aquesta base jurídica en aquesta política. Si s'hi oposa, deixarem de tractar les dades afectades, tret que puguem acreditar motius legítims imperiosos que prevalguin sobre els seus interessos, drets i llibertats.
L'oposició no requereix cap forma concreta. Si us plau, enviï-la a les dades de contacte indicades a la Imprint.
Actualitzem aquesta política de privacitat quan sigui necessari. La versió actual està disponible al nostre lloc web.
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.