Zásady ochrany osobních údajů

1. Správce

Správcem v smyslu GDPR je poskytovatel uvedený v Imprint.

2. Hosting (DigitalOcean)

Naše servery se nacházejí v datovém centru ve Frankfurtu nad Mohanem (Deutschland), provozovaném společností DigitalOcean, LLC (USA). Technická přístupová data jsou při každém přístupu ukládána do serverových logů.

• Účel: technický provoz, zabezpečení, analýza chyb
• Právní základ: oprávněný zájem (Art. 6(1)(f) GDPR)
• Přenos do třetích zemí: EU-US Data Privacy Framework; datové centrum se nachází v Deutschland

Automatické zálohy jsou ukládány v zašifrované podobě, rovněž u DigitalOcean ve Frankfurtu nad Mohanem.

3. Soubory cookie

Používáme pouze technicky nezbytné soubory cookie pro autentizaci a správu relací. Nepoužíváme žádné sledovací, analytické ani reklamní soubory cookie.

• Právní základ: Section 25(2) No. 2 TDDDG

4. Uživatelský účet

• Údaje: e‑mailová adresa, heslo (uložené v zašifrované podobě)
• Účel: poskytování uživatelského účtu, autentizace
• Právní základ: plnění smlouvy (Art. 6(1)(b) GDPR)
• Doba uchovávání: do smazání účtu

5. Údaje o spotřebě

• Údaje: odečty, měření, konfigurace zařízení
• Účel: zaznamenávání a analýza vašich údajů o spotřebě energie
• Právní základ: plnění smlouvy (Art. 6(1)(b) GDPR)
• Doba uchovávání: do smazání účtu

6. Protokol aktivit

Abyste mohli sledovat změny v rámci Služby, zaznamenáváme záznam do protokolu aktivit pro každou změnu vašich zařízení, měřidel, smluv, odečtů, environmentálních záznamů, skupin sdílení a účtu.

• Údaje: Typ události a časové razítko, dotčený objekt a provedená změna a uživatelské jméno uživatele, který akci provedl
• Účel: Transparentnost a sledovatelnost změn vašich údajů, včetně změn provedených členy skupiny sdílení, kterou vlastníte
• Zpřístupnění v rámci skupin sdílení: Pokud vlastníte zařízení nebo skupinu sdílení, protokol aktivit vám zobrazuje uživatelské jméno a e-mailovou adresu členů, kteří v ní provedli změny, včetně členů, kteří skupinu mezitím opustili. Když provádíte změny ve skupině sdílení vlastněné jiným uživatelem, vaše uživatelské jméno je viditelné pro jejího vlastníka. Členové vždy vidí pouze své vlastní akce.
• Právní základ: plnění smlouvy (Art. 6(1)(b) GDPR)
• Doba uchovávání: Až 5 let od okamžiku události, poté jsou záznamy automaticky smazány. Svůj protokol aktivit můžete kdykoli ručně smazat.

7. Skenování odečtů (Anyline SDK)

Pro optické rozpoznávání odečtů používáme Anyline SDK od Anyline GmbH (Wien, Österreich). Zpracování OCR probíhá lokálně na vašem zařízení; žádné snímky nejsou přenášeny.

• Zdroje: Při načtení funkce skenování jsou načítány prostředky ze serverů Anyline. Při tom je přenášena vaše IP adresa.
• Zpráva o využití: Po skenu je technická licenční událost odeslána Anyline.
• Právní základ: oprávněný zájem (Art. 6(1)(f) GDPR)
• Zásady ochrany osobních údajů: anyline.com/imprint-and-legal

8. Nahrávání souborů

• Údaje: nahraný soubor
• Účel: poskytování funkce nahrávání
• Právní základ: plnění smlouvy (Art. 6(1)(b) GDPR)
• Doba uchovávání: do smazání účtu

9. Kontaktní dotazy

• Údaje: jméno, e‑mailová adresa, předmět, obsah zprávy
• Účel: zpracování vašeho dotazu
• Právní základ: předkontraktační opatření nebo plnění smlouvy (Art. 6(1)(b) GDPR)
• Doba uchovávání: do konečného vyřízení, poté vymazání

10. Friendly Captcha

K ochraně naší služby používáme Friendly Captcha (Friendly Captcha GmbH, Deutschland).

• Právní základ: oprávněný zájem (Art. 6(1)(f) GDPR)
• Zásady ochrany osobních údajů: friendlycaptcha.com/privacy

11. Zpracování plateb (Stripe)

Pro placené funkce využíváme Stripe, Inc. (USA).

• Údaje: e‑mailová adresa, platební informace (přenášeny přímo k Stripe)
• Účel: zpracování plateb
• Právní základ: plnění smlouvy (Art. 6(1)(b) GDPR)
• Přenos do třetích zemí: EU-US Data Privacy Framework
• Zásady ochrany osobních údajů: stripe.com/privacy

12. Doručování e‑mailů (mailbox.org)

Transakční e‑maily jsou odesílány prostřednictvím mailbox.org (Heinlein Support GmbH, Berlin). Servery se nacházejí v Deutschland.

• Údaje: e‑mailová adresa, obsah zprávy
• Právní základ: plnění smlouvy (Art. 6(1)(b) GDPR)

13. Přenosy údajů do třetích zemí

Někteří z našich zpracovatelů sídlí v USA:

Poskytovatel	Záruka
DigitalOcean, LLC	EU-US Data Privacy Framework
Stripe, Inc.	EU-US Data Privacy Framework

14. Vaše práva

Máte právo na přístup (Art. 15), opravu (Art. 16), výmaz (Art. 17), omezení zpracování (Art. 18), přenositelnost údajů (Art. 20) a vznést námitku (Art. 21 GDPR). Pro uplatnění svých práv nás prosím kontaktujte prostředky uvedenými v Imprint.

Dále máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů (Art. 77 GDPR).

15. Změny

Tuto zásadu ochrany osobních údajů aktualizujeme dle potřeby. Aktuální verze je k dispozici na našem webu.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.