Správcem v smyslu GDPR je poskytovatel uvedený v Imprint.
Naše servery se nacházejí v datovém centru ve Frankfurtu nad Mohanem (Deutschland), provozovaném společností DigitalOcean, LLC (USA). Technická přístupová data jsou při každém přístupu ukládána do serverových logů.
Automatické zálohy jsou ukládány v zašifrované podobě, rovněž u DigitalOcean ve Frankfurtu nad Mohanem.
Používáme pouze technicky nezbytné soubory cookie pro autentizaci a správu relací. Nepoužíváme žádné sledovací, analytické ani reklamní soubory cookie.
Abyste mohli sledovat změny v rámci Služby, zaznamenáváme záznam do protokolu aktivit pro každou změnu vašich zařízení, měřidel, smluv, odečtů, environmentálních záznamů, skupin sdílení a účtu.
Pro optické rozpoznávání odečtů používáme Anyline SDK od Anyline GmbH (Wien, Österreich). Zpracování OCR probíhá lokálně na vašem zařízení; žádné snímky nejsou přenášeny.
K ochraně naší služby používáme Friendly Captcha (Friendly Captcha GmbH, Deutschland).
Pro placené funkce využíváme Stripe, Inc. (USA).
Transakční e‑maily jsou odesílány prostřednictvím mailbox.org (Heinlein Support GmbH, Berlin). Servery se nacházejí v Deutschland.
Abychom mohli zobrazit ceny v měně, ve které skutečně můžete platit, zjišťujeme podle vaší IP adresy, ze které země váš požadavek přichází. Vyhledání probíhá na našem vlastním serveru v databázi, která je zde uložena; vaše IP adresa není pro tento účel předávána žádné třetí straně.
Můžete si zvolit oznámení související se službou o vašem účtu a funkcích, které používáte, například o zprávách, aktivitách nebo změnách stavu. Dostupná témata můžete spravovat v nastavení účtu. Správci dostávají také upozornění na žádosti o vrácení plateb Apple. Službu lze používat i bez push oznámení.
Zpracováváme push tokeny nebo odběry prohlížeče včetně šifrovacích údajů, identifikátory instalace, propojení s účtem a relací, název zařízení, jazyk, prostředí aplikace a doručování, volbu témat, časy aktivace a stav doručení. Oznámení obsahují obecná sdělení a technické navigační odkazy, nikoli texty chatu, odečty, platební údaje ani přístupové tokeny.
Doručování zajišťuje Apple/APNs a u Web Push služba Apple, Google či Mozilla zvolená prohlížečem. Tyto služby získávají údaje potřebné k doručení. Informace o ochraně soukromí:
Push služby mohou zpracovávat údaje také v USA. Apple a Mozilla ve svých informacích o soukromí uvádějí jako záruky předávání standardní smluvní doložky; Google uvádí EU-US Data Privacy Framework. Výše uvedené odkazy obsahují podrobnosti a kontakty pro získání informací či kopií záruk.
Právním základem volitelných oznámení je souhlas (čl. 6 odst. 1 písm. a GDPR). Můžete jej kdykoli do budoucna odvolat vypnutím témat v nastavení účtu nebo odebráním registrovaných zařízení; lze také odebrat systémové oprávnění. Předchozí zpracování zůstává zákonné. Administrativní upozornění slouží k včasnému vyřízení žádostí o vrácení plateb na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR) a doručují se pouze na registrovaná zařízení správců.
Registrace zařízení se mažou při jejich odebrání nebo smazání účtu. Registrace neaktualizované 180 dní a údaje o doručení oznámení, jejichž platnost skončila před více než 30 dny, se pravidelně mažou po dávkách; nahromaděné záznamy mohou smazání zpozdit. Předvolby témat účtu zůstávají do smazání účtu. Oznámení již předaná poskytovatelům mohou ještě dorazit; jejich doby uchování uvádějí informace o ochraně soukromí.
Pro push ukládáme v prohlížeči místní identifikátory, stav registrace, volby týkající se výzev a čekající odregistrace. Ukládání slouží požadované funkci nebo provedení vašich voleb, nikoli reklamě či analýze (§ 25 odst. 2 bod 2 TDDDG).
Někteří z našich zpracovatelů sídlí v USA:
| Poskytovatel | Záruka |
|---|---|
| DigitalOcean, LLC | EU-US Data Privacy Framework |
| Stripe, Inc. | EU-US Data Privacy Framework |
Máte právo na přístup (Art. 15), opravu (Art. 16), výmaz (Art. 17), omezení zpracování (Art. 18), přenositelnost údajů (Art. 20) a vznést námitku (Art. 21 GDPR). Pro uplatnění svých práv nás prosím kontaktujte prostředky uvedenými v Imprint.
Dále máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů (Art. 77 GDPR).
Máte právo kdykoli vznést z důvodů týkajících se vaší konkrétní situace námitku proti zpracování osobních údajů, které se vás týkají a které je založeno na oprávněném zájmu (Art. 6(1)(f) GDPR). To se vztahuje na každou činnost zpracování označenou v těchto zásadách tímto právním základem. Pokud vznesete námitku, přestaneme dotčené údaje zpracovávat, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami.
Námitka nevyžaduje žádnou zvláštní formu. Zašlete ji prosím na kontaktní údaje uvedené v Imprint.
Tuto zásadu ochrany osobních údajů aktualizujeme dle potřeby. Aktuální verze je k dispozici na našem webu.
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.