Tietosuojakäytäntö

1. Rekisterinpitäjä

GDPR:n tarkoittama rekisterinpitäjä on Imprint:ssä mainittu palveluntarjoaja.

2. Isännöinti (DigitalOcean)

Palvelimemme sijaitsevat datakeskuksessa Frankfurt am Mainissa (Saksa), ja niitä ylläpitää DigitalOcean, LLC (Yhdysvallat). Tekniset pääsytiedot tallennetaan palvelinlokitiedostoihin jokaisen käytön yhteydessä.

• Tarkoitus: Tekninen toiminta, turvallisuus, virheanalyysi
• Oikeusperusta: oikeutettu etu (Art. 6(1)(f) GDPR)
• Oikeutettu etu: Palvelun luotettava ylläpitäminen, sen puolustaminen hyökkäyksiä vastaan ja mahdollisuus selvittää häiriöitä jälkikäteen
• Kolmansien maiden siirto: EU-US Data Privacy Framework; datakeskus sijaitsee Saksassa

Automaattiset varmuuskopiot säilytetään salatussa muodossa, myös DigitalOceanilla Frankfurtissa.

3. Evästeet

Käytämme ainoastaan teknisesti välttämättömiä evästeitä todennukseen ja istunnonhallintaan. Seuranta-, analytiikka- tai mainosevästeitä ei käytetä.

• Oikeusperusta: Section 25(2) No. 2 TDDDG

4. Käyttäjätili

• Tiedot: Sähköpostiosoite, salasana (tallennettuna salatussa muodossa)
• Tarkoitus: Käyttäjätilin tarjoaminen, todennus
• Oikeusperusta: sopimuksen täytäntöönpano (Art. 6(1)(b) GDPR)
• Säilytysaika: Tilin poistamiseen saakka

5. Kulutustiedot

• Tiedot: Mittarilukemat, mittaukset, laiteasetukset
• Tarkoitus: Energian kulutustietojesi tallentaminen ja analysointi
• Oikeusperusta: sopimuksen täytäntöönpano (Art. 6(1)(b) GDPR)
• Säilytysaika: Tilin poistamiseen saakka

6. Toimintaloki

Jotta voit seurata Palvelussa tapahtuvia muutoksia, tallennamme toimintalokiin merkinnän jokaisesta laitteisiisi, mittareihisi, sopimuksiisi, lukemiisi, ympäristötietoihisi, jakoryhmiisi ja tiliisi tehdystä muutoksesta.

• Tiedot: Tapahtuman tyyppi ja aikaleima, kohteena ollut objekti ja tehty muutos sekä toiminnon tehneen käyttäjän käyttäjänimi
• Tarkoitus: Tietojesi muutosten läpinäkyvyys ja jäljitettävyys, mukaan lukien omistamasi jakoryhmän jäsenten tekemät muutokset
• Tietojen luovuttaminen jakoryhmissä: Jos omistat laitteen tai jakoryhmän, toimintaloki näyttää sinulle niiden jäsenten käyttäjänimen ja sähköpostiosoitteen, jotka ovat tehneet siihen muutoksia, mukaan lukien jäsenet, jotka ovat sittemmin poistuneet ryhmästä. Kun teet muutoksia toisen käyttäjän omistamassa jakoryhmässä, käyttäjänimesi on näkyvissä sen omistajalle. Jäsenet näkevät aina vain omat toimintonsa.
• Oikeusperusta: sopimuksen täytäntöönpano (Art. 6(1)(b) GDPR)
• Säilytysaika: Enintään 5 vuotta tapahtumahetkestä, minkä jälkeen merkinnät poistetaan automaattisesti. Voit poistaa toimintalokisi manuaalisesti milloin tahansa.

7. Mittarilukemien skannaus (Anyline SDK)

Optista tunnistusta varten käytämme Anyline SDK:ta, jonka toimittaa Anyline GmbH (Wien, Itävalta). OCR-käsittely tapahtuu paikallisesti laitteellasi; kuvia ei lähetetä.

• Resurssit: Skannausominaisuuden latauksen yhteydessä resursseja ladataan Anyline-palvelimilta. Tämän yhteydessä IP-osoitteesi välittyy.
• Käyttöraportti: Skannauksen jälkeen tekninen lisenssitapahtuma lähetetään Anylinelle.
• Oikeusperusta: oikeutettu etu (Art. 6(1)(f) GDPR)
• Oikeutettu etu: Mittarilukemien tallentamisen tarjoaminen kameralla sekä sen mahdollistavan SDK:n lisenssiehtojen noudattaminen
• Tietosuojaseloste: anyline.com/imprint-and-legal

8. Tiedostojen lataus

• Tiedot: Lataamasi tiedosto
• Tarkoitus: Lataustoiminnon tarjoaminen
• Oikeusperusta: sopimuksen täytäntöönpano (Art. 6(1)(b) GDPR)
• Säilytysaika: Tilin poistamiseen saakka

9. Yhteydenotot

• Tiedot: Nimi, sähköpostiosoite, aihe, viestin sisältö
• Tarkoitus: Yhteydenottosi käsittely
• Oikeusperusta: Ennen sopimuksen tekemistä tarvittavat toimenpiteet tai sopimuksen täytäntöönpano (Art. 6(1)(b) GDPR)
• Säilytysaika: Lopulliseen käsittelyyn saakka, sen jälkeen poistetaan

10. Friendly Captcha

Palvelumme suojaamiseksi käytämme Friendly Captchaa (Friendly Captcha GmbH, Saksa).

• Oikeusperusta: oikeutettu etu (Art. 6(1)(f) GDPR)
• Oikeutettu etu: Automaattisen väärinkäytön, roskapostin ja tilien massaluonnin pitäminen poissa palvelusta
• Tietosuojaseloste: friendlycaptcha.com/privacy

11. Maksujen käsittely (Stripe)

Maksullisia ominaisuuksia varten käytämme Stripe, Inc. (Yhdysvallat).

• Tiedot: Sähköpostiosoite, maksutiedot (lähetetään suoraan Strippelle)
• Tarkoitus: Maksujen käsittely
• Oikeusperusta: sopimuksen täytäntöönpano (Art. 6(1)(b) GDPR)
• Kolmansien maiden siirto: EU-US Data Privacy Framework
• Tietosuojaseloste: stripe.com/privacy

12. Sähköpostin toimitus (mailbox.org)

Tapahtumasähköpostit lähetetään mailbox.org:n kautta (Heinlein Support GmbH, Berliini). Palvelimet sijaitsevat Saksassa.

• Tiedot: Sähköpostiosoite, viestin sisältö
• Oikeusperusta: sopimuksen täytäntöönpano (Art. 6(1)(b) GDPR)

13. Maan tunnistus (valuutan esivalinta)

Jotta voimme näyttää hinnat valuutassa, jolla voit tosiasiassa maksaa, selvitämme IP-osoitteesi haun avulla, mistä maasta pyyntösi tulee. Haku tehdään omalla palvelimellamme siellä säilytettävää tietokantaa vastaan; IP-osoitettasi ei välitetä tätä tarkoitusta varten millekään kolmannelle osapuolelle.

• Tiedot: IP-osoite, siitä johdettu maa
• Tarkoitus: Hintojen näyttäminen sen maan valuutassa, josta pyyntö tulee. Jos rekisteröidyt, näin johdettu valuutta tallennetaan tilisi alkuperäiseksi valuutaksi.
• Oikeusperusta: oikeutettu etu (Art. 6(1)(f) GDPR)
• Oikeutettu etu: Hinnan näyttäminen kävijöille valuutassa, jolla heitä voidaan tosiasiassa veloittaa, ilman että heidän on ensin valittava se
• Säilytysaika: Itse maata ei tallenneta. Johdettu valuutta tallennetaan vain rekisteröityneille käyttäjille, ja sitä voi muuttaa milloin tahansa profiilissasi.

14. Tietojen siirrot kolmansille maille

Osa alihankkijoistamme sijaitsee Yhdysvalloissa:

Palveluntarjoaja	Suojaus
DigitalOcean, LLC	EU-US Data Privacy Framework
Stripe, Inc.	EU-US Data Privacy Framework

15. Oikeutesi

Sinulla on oikeus saada pääsy tietoihin (Art. 15), oikaista tietoja (Art. 16), poistaa tiedot (Art. 17), rajoittaa käsittelyä (Art. 18), siirtää tiedot (Art. 20) sekä vastustaa käsittelyä (Art. 21 GDPR). Oikeuksiesi käyttämiseksi ota yhteyttä meihin Imprint:ssä annettujen tietojen kautta.

Sinulla on myös oikeus tehdä valitus tietosuojaviranomaiselle (Art. 77 GDPR).

16. Vastustamisoikeus

Sinulla on oikeus milloin tahansa vastustaa henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella sinua koskevien henkilötietojen käsittelyä, joka perustuu oikeutettuun etuun (Art. 6(1)(f) GDPR). Tämä koskee jokaista tässä tietosuojaselosteessa kyseisellä oikeusperustalla merkittyä käsittelytoimea. Jos vastustat käsittelyä, lopetamme kyseisten tietojen käsittelyn, ellemme voi osoittaa huomattavan tärkeitä ja perusteltuja syitä, jotka syrjäyttävät etusi, oikeutesi ja vapautesi.

Vastustaminen ei edellytä mitään määrämuotoa. Lähetä se Imprint:ssä annettuihin yhteystietoihin.

17. Muutokset

Päivitämme tätä tietosuojaselostetta tarvittaessa. Ajantasainen versio on saatavilla verkkosivuillamme.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.