Privatlivspolitik

1. Dataansvarlig

Den dataansvarlige i henhold til GDPR er den leverandør, der er angivet i Imprint.

2. Hosting (DigitalOcean)

Vores servere er placeret i et datacenter i Frankfurt am Main (Deutschland), drevet af DigitalOcean, LLC (USA). Tekniske adgangsdata gemmes i serverlogfiler ved hvert adgangstilfælde.

• Formål: Teknisk drift, sikkerhed, fejlanalyse
• Behandlingsgrundlag: berettiget interesse (Art. 6(1)(f) GDPR)
• Overførsel til tredjeland: EU-US Data Privacy Framework; datacenter beliggende i Deutschland

Automatiske backupkopier opbevares krypteret, også hos DigitalOcean i Frankfurt.

3. Cookies

Vi bruger kun teknisk nødvendige cookies til autentifikation og sessionstyring. Der anvendes ingen tracking-, analyse- eller reklamcookies.

• Behandlingsgrundlag: § 25, stk. 2, nr. 2 TDDDG

4. Brugerkonto

• Data: E-mailadresse, adgangskode (gemt krypteret)
• Formål: Stillingtagen af brugerkonto, autentifikation
• Behandlingsgrundlag: Opfyldelse af en kontrakt (Art. 6(1)(b) GDPR)
• Opbevaringsperiode: Indtil kontoen slettes

5. Forbrugsdata

• Data: Måleraflæsninger, målinger, enhedskonfigurationer
• Formål: Registrering og analyse af dine energiforbrugsdata
• Behandlingsgrundlag: Opfyldelse af en kontrakt (Art. 6(1)(b) GDPR)
• Opbevaringsperiode: Indtil kontoen slettes

6. Aktivitetslog

For at du kan spore ændringer i Tjenesten, registrerer vi en post i aktivitetsloggen for hver ændring af dine enheder, målere, kontrakter, aflæsninger, miljødata, delingsgrupper og din konto.

• Data: Hændelsestype og tidsstempel, det berørte objekt og den foretagne ændring samt brugernavnet på den handlende bruger
• Formål: Gennemsigtighed og sporbarhed af ændringer af dine data, herunder ændringer foretaget af medlemmer af en delingsgruppe, du ejer
• Videregivelse inden for delingsgrupper: Hvis du ejer en enhed eller en delingsgruppe, viser aktivitetsloggen dig brugernavnet og e-mailadressen på de medlemmer, der har foretaget ændringer i den, herunder medlemmer, der siden har forladt gruppen. Når du foretager ændringer i en delingsgruppe, der ejes af en anden bruger, er dit brugernavn synligt for dens ejer. Medlemmer ser kun deres egne handlinger.
• Behandlingsgrundlag: Opfyldelse af en kontrakt (Art. 6(1)(b) GDPR)
• Opbevaringsperiode: Op til 5 år fra hændelsestidspunktet, hvorefter posterne slettes automatisk. Du kan til enhver tid slette din aktivitetslog manuelt.

7. Scanning af måleraflæsninger (Anyline SDK)

Til optisk genkendelse af måleraflæsninger bruger vi Anyline SDK fra Anyline GmbH (Wien, Østrig). OCR-behandlingen foregår lokalt på din enhed; der overføres ingen billeder.

• Ressourcer: Ved indlæsning af scanningsfunktionen hentes ressourcer fra Anyline-servere. Din IP-adresse overføres i den forbindelse.
• Brugsrapport: Efter en scanning sendes en teknisk licenshændelse til Anyline.
• Behandlingsgrundlag: berettiget interesse (Art. 6(1)(f) GDPR)
• Privatlivspolitik: anyline.com/imprint-and-legal

8. Filuploads

• Data: Uploadet fil
• Formål: Tilvejebringelse af uploadfunktionen
• Behandlingsgrundlag: Opfyldelse af en kontrakt (Art. 6(1)(b) GDPR)
• Opbevaringsperiode: Indtil kontoen slettes

9. Kontaktforespørgsler

• Data: Navn, e-mailadresse, emne, beskedindhold
• Formål: Behandling af din forespørgsel
• Behandlingsgrundlag: Forud kontraktlige foranstaltninger eller opfyldelse af en kontrakt (Art. 6(1)(b) GDPR)
• Opbevaringsperiode: Indtil endelig behandling, derefter sletning

10. Friendly Captcha

For at beskytte vores tjeneste bruger vi Friendly Captcha (Friendly Captcha GmbH, Deutschland).

• Behandlingsgrundlag: berettiget interesse (Art. 6(1)(f) GDPR)
• Privatlivspolitik: friendlycaptcha.com/privacy

11. Betalingsbehandling (Stripe)

Til betalte funktioner anvender vi Stripe, Inc. (USA).

• Data: E-mailadresse, betalingsoplysninger (overføres direkte til Stripe)
• Formål: Behandling af betalinger
• Behandlingsgrundlag: Opfyldelse af en kontrakt (Art. 6(1)(b) GDPR)
• Overførsel til tredjeland: EU-US Data Privacy Framework
• Privatlivspolitik: stripe.com/privacy

12. E-mailafsendelse (mailbox.org)

Transaktions-e-mails sendes via mailbox.org (Heinlein Support GmbH, Berlin). Servere beliggende i Deutschland.

• Data: E-mailadresse, beskedindhold
• Behandlingsgrundlag: Opfyldelse af en kontrakt (Art. 6(1)(b) GDPR)

13. Dataoverførsler til tredjelande

Nogle af vores databehandlere er baseret i USA:

Udbyder	Sikring
DigitalOcean, LLC	EU-US Data Privacy Framework
Stripe, Inc.	EU-US Data Privacy Framework

14. Dine rettigheder

Du har ret til indsigt (Art. 15), berigtigelse (Art. 16), sletning (Art. 17), begrænsning af behandlingen (Art. 18), dataportabilitet (Art. 20) og indsigelse (Art. 21 GDPR). For at udøve dine rettigheder bedes du kontakte os via oplysningerne i Imprint.

Du har desuden ret til at indgive en klage til en databeskyttelsestilsynsmyndighed (Art. 77 GDPR).

15. Ændringer

Vi opdaterer denne privatlivspolitik efter behov. Den aktuelle version er tilgængelig på vores hjemmeside.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.