מדיניות פרטיות

1. האחראי לעיבוד

האחראי לעיבוד במובן ה-GDPR הוא הספק השמוּן ב-Imprint.

2. אחסון (DigitalOcean)

השרתים שלנו ממוקמים במרכז נתונים בפרנקפורט על המיין (Frankfurt am Main), גרמניה (Deutschland), ומופעלים על ידי DigitalOcean, LLC (ארצות הברית (USA)). נתוני גישה טכנית נשמרים בקבצי יומן השרתים עם כל גישה.

מטרה: תפעול טכני, אבטחה, ניתוח שגיאות
בסיס משפטי: אינטרס לגיטימי (Art. 6(1)(f) GDPR)
אינטרס לגיטימי: הפעלה אמינה של השירות, הגנה עליו מפני התקפות, והיכולת לחקור תקלות בדיעבד
העברה למדינה שלישית: EU-US Data Privacy Framework; מרכז הנתונים ממוקם בגרמניה (Deutschland)

גיבויים אוטומטיים מאוחסנים בצורה מוצפנת, גם ב-DigitalOcean בפרנקפורט על המיין (Frankfurt am Main).

3. עוגיות

אנו משתמשים בעוגיות הנדרשות טכנולוגית בלבד לצורך אימות וניהול מושב (session). לא נעשה שימוש בעוגיות למעקב, ניתוח או פרסום.

בסיס משפטי: Section 25(2) No. 2 TDDDG

4. חשבון משתמש

נתונים: כתובת דוא"ל, סיסמה (נשמרת בצורה מוצפנת)
מטרה: אספקת חשבון המשתמש, אימות
בסיס משפטי: ביצוע החוזה (Art. 6(1)(b) GDPR)
תקופת שמירה: עד למחיקת החשבון

5. נתוני צריכה

נתונים: קריאות מד, מדידות, תצורות התקן
מטרה: רישום וניתוח נתוני צריכת האנרגיה שלכם
בסיס משפטי: ביצוע החוזה (Art. 6(1)(b) GDPR)
תקופת שמירה: עד למחיקת החשבון

6. יומן פעילות

כדי לאפשר לכם לעקוב אחר שינויים בתוך השירות, אנו רושמים רשומה ביומן הפעילות עבור כל שינוי במכשירים, במונים, בחוזים, בקריאות, ברשומות הסביבתיות, בקבוצות השיתוף ובחשבון שלכם.

נתונים: סוג האירוע וחותמת הזמן, האובייקט המושפע והשינוי שבוצע, ושם המשתמש של מבצע הפעולה
מטרה: שקיפות ויכולת מעקב אחר שינויים בנתונים שלכם, לרבות שינויים שבוצעו על ידי חברים בקבוצת שיתוף שבבעלותכם
חשיפה בתוך קבוצות שיתוף: אם אתם הבעלים של מכשיר או של קבוצת שיתוף, יומן הפעילות מציג לכם את שם המשתמש וכתובת הדוא"ל של החברים שביצעו בו שינויים, לרבות חברים שעזבו מאז את הקבוצה. כאשר אתם מבצעים שינויים בתוך קבוצת שיתוף שבבעלות משתמש אחר, שם המשתמש שלכם גלוי לבעליה. החברים רואים תמיד רק את הפעולות שלהם עצמם.
בסיס משפטי: ביצוע החוזה (Art. 6(1)(b) GDPR)
תקופת שמירה: עד 5 שנים ממועד האירוע, ולאחר מכן הרשומות נמחקות אוטומטית. באפשרותכם למחוק את יומן הפעילות שלכם ידנית בכל עת.

7. סריקת קריאות מד (Anyline SDK)

לזיהוי אופטי של קריאות מד אנו משתמשים ב-Anyline SDK של Anyline GmbH (וינה (Vienna), אוסטריה (Austria)). עיבוד ה-OCR נעשה באופן מקומי במכשירכם; לא מועברות תמונות.

משאבים: בעת טעינת פונקציית הסריקה נטענים משאבים משרתי Anyline. כתובת ה-IP שלכם נשלחת בתהליך.
דוח שימוש: לאחר סריקה נשלח ל-Anyline אירוע רישיון טכני.
בסיס משפטי: אינטרס לגיטימי (Art. 6(1)(f) GDPR)
אינטרס לגיטימי: הצעת אפשרות לתעד קריאות מד באמצעות המצלמה, ועמידה בתנאי הרישיון של ה-SDK המאפשר זאת
מדיניות פרטיות: anyline.com/imprint-and-legal

8. העלאת קבצים

נתונים: קובץ שהועלה
מטרה: אספקת פונקציית ההעלאה
בסיס משפטי: ביצוע החוזה (Art. 6(1)(b) GDPR)
תקופת שמירה: עד למחיקת החשבון

9. פניות יצירת קשר

נתונים: שם, כתובת דוא"ל, נושא, תוכן ההודעה
מטרה: עיבוד פנייתכם
בסיס משפטי: צעדים קדם-חוזיים או ביצוע החוזה (Art. 6(1)(b) GDPR)
תקופת שמירה: עד לסיום העיבוד הסופי, ולאחר מכן מחיקה

10. Friendly Captcha

להגנה על שירותנו אנו משתמשים ב-Friendly Captcha (Friendly Captcha GmbH, Germany).

בסיס משפטי: אינטרס לגיטימי (Art. 6(1)(f) GDPR)
אינטרס לגיטימי: הרחקת שימוש לרעה אוטומטי, דואר זבל ויצירת חשבונות המונית מן השירות
מדיניות פרטיות: friendlycaptcha.com/privacy

11. עיבוד תשלומים (Stripe)

לתכונות בתשלום אנו משתמשים ב-Stripe, Inc. (ארצות הברית (USA)).

נתונים: כתובת דוא"ל, פרטי תשלום (נשלחים ישירות ל-Stripe)
מטרה: עיבוד תשלומים
בסיס משפטי: ביצוע החוזה (Art. 6(1)(b) GDPR)
העברה למדינה שלישית: EU-US Data Privacy Framework
מדיניות פרטיות: stripe.com/privacy

12. משלוח דוא"ל (mailbox.org)

דוא"לים תפעוליים נשלחים באמצעות mailbox.org (Heinlein Support GmbH, ברלין (Berlin)). שרתים ממוקמים בגרמניה (Deutschland).

נתונים: כתובת דוא"ל, תוכן ההודעה
בסיס משפטי: ביצוע החוזה (Art. 6(1)(b) GDPR)

13. זיהוי מדינה (בחירה מוקדמת של מטבע)

כדי להציג מחירים במטבע שבו תוכלו לשלם בפועל, אנו קובעים מאיזו מדינה מגיעה בקשתכם באמצעות חיפוש כתובת ה-IP שלכם. החיפוש מתבצע בשרת שלנו עצמו מול מסד נתונים המאוחסן בו; כתובת ה-IP שלכם אינה מועברת לצד שלישי כלשהו למטרה זו.

נתונים: כתובת IP, המדינה הנגזרת ממנה
מטרה: הצגת מחירים במטבע של המדינה שממנה מגיעה הבקשה. אם תירשמו, המטבע שנגזר בדרך זו נשמר כמטבע ההתחלתי של חשבונכם.
בסיס משפטי: אינטרס לגיטימי (Art. 6(1)(f) GDPR)
אינטרס לגיטימי: הצגת מחיר למבקרים במטבע שבו ניתן לחייב אותם בפועל, מבלי שיידרשו לבחור מטבע תחילה
תקופת שמירה: המדינה עצמה אינה נשמרת. המטבע הנגזר נשמר רק עבור משתמשים רשומים וניתן לשנותו בכל עת בפרופיל שלכם.

14. העברות נתונים למדינות שלישיות

חלק מהמעבדים שלנו מבוססים בארצות הברית:

ספק	אמצעי הגנה
DigitalOcean, LLC	EU-US Data Privacy Framework
Stripe, Inc.	EU-US Data Privacy Framework

15. זכויותיכם

יש לכם זכות לגישה (Art. 15), לתיקון (Art. 16), למחיקה (Art. 17), להגבלת עיבוד (Art. 18), לנשיאת נתונים (Art. 20), ולזכות להתנגד (Art. 21 GDPR). כדי לממש את זכויותיכם, פנו אלינו באמצעות הפרטים המופיעים ב-Imprint.

בנוסף, יש לכם זכות להגיש תלונה לרשות פיקוח על הגנת הנתונים (Art. 77 GDPR).

16. זכות התנגדות

עומדת לכם הזכות להתנגד בכל עת, מטעמים הנוגעים למצבכם המיוחד, לעיבוד נתונים אישיים הנוגעים אליכם המבוסס על אינטרס לגיטימי (Art. 6(1)(f) GDPR). הדבר חל על כל פעילות עיבוד המסומנת בבסיס משפטי זה במדיניות פרטיות זו. אם תתנגדו, נחדל מעיבוד הנתונים הנוגעים בדבר, אלא אם נוכל להוכיח טעמים לגיטימיים משכנעים הגוברים על האינטרסים, הזכויות והחירויות שלכם.

התנגדות אינה טעונה צורה מסוימת. אנא שלחו אותה לפרטי הקשר המופיעים ב-Imprint.

17. שינויים

אנו מעדכנים מדיניות פרטיות זו לפי הצורך. הגרסה העדכנית זמינה באתר האינטרנט שלנו.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.