Politika privatnosti

1. Voditelj obrade

Voditelj obrade u smislu GDPR-a je pružatelj naveden u Imprint.

2. Hosting (DigitalOcean)

Naši poslužitelji nalaze se u podatkovnom centru u Frankfurt am Main (Deutschland), kojim upravlja DigitalOcean, LLC (USA). Tehnički pristupni podaci pohranjuju se u zapisima poslužitelja pri svakom pristupu.

• Svrha: tehničko funkcioniranje, sigurnost, analiza pogrešaka
• Pravni osnov: opravdani interes (Art. 6(1)(f) GDPR)
• Opravdani interes: pouzdano pružanje usluge, njezina obrana od napada i mogućnost naknadnog istraživanja kvarova
• Prijenos u treću zemlju: EU-US Data Privacy Framework; podatkovni centar se nalazi u Deutschland

Automatske sigurnosne kopije pohranjuju se u šifriranom obliku, također kod DigitalOcean u Frankfurtu.

3. Kolačići

Koristimo samo tehnički neophodne kolačiće za autentifikaciju i upravljanje sesijama. Ne koristimo kolačiće za praćenje, analitiku ili oglašavanje.

• Pravni osnov: čl. 25. st. 2. toč. 2. TDDDG

4. Korisnički račun

• Podaci: adresa e-pošte, lozinka (pohranjena u šifriranom obliku)
• Svrha: pružanje korisničkog računa, autentikacija
• Pravni osnov: ispunjenje ugovora (Art. 6(1)(b) GDPR)
• Razdoblje čuvanja: do brisanja računa

5. Podaci o potrošnji

• Podaci: očitavanja brojila, mjerenja, konfiguracije uređaja
• Svrha: evidentiranje i analiza vaših podataka o potrošnji energije
• Pravni osnov: ispunjenje ugovora (Art. 6(1)(b) GDPR)
• Razdoblje čuvanja: do brisanja računa

6. Zapisnik aktivnosti

Kako biste mogli pratiti promjene unutar Usluge, bilježimo unos u zapisnik aktivnosti za svaku promjenu na vašim uređajima, brojilima, ugovorima, očitanjima, ekološkim zapisima, grupama za dijeljenje i računu.

• Podaci: Vrsta događaja i vremenska oznaka, objekt na koji se odnosi i izvršena promjena te korisničko ime korisnika koji je izvršio radnju
• Svrha: Transparentnost i sljedivost promjena vaših podataka, uključujući promjene koje izvrše članovi grupe za dijeljenje koju posjedujete
• Otkrivanje unutar grupa za dijeljenje: Ako posjedujete uređaj ili grupu za dijeljenje, zapisnik aktivnosti prikazuje vam korisničko ime i adresu e-pošte članova koji su na njemu izvršili promjene, uključujući članove koji su u međuvremenu napustili grupu. Kada izvršite promjene unutar grupe za dijeljenje koju posjeduje drugi korisnik, vaše je korisničko ime vidljivo njezinu vlasniku. Članovi uvijek vide samo vlastite radnje.
• Pravni osnov: ispunjenje ugovora (Art. 6(1)(b) GDPR)
• Razdoblje čuvanja: Do 5 godina od trenutka događaja, nakon čega se unosi automatski brišu. Svoj zapisnik aktivnosti možete u svakom trenutku ručno izbrisati.

7. Skeniranje očitanja brojila (Anyline SDK)

Za optičko prepoznavanje očitanja brojila koristimo Anyline SDK tvrtke Anyline GmbH (Wien, Österreich). OCR obrada odvija se lokalno na vašem uređaju; slike se ne prenose.

• Resursi: pri učitavanju funkcije skeniranja, resursi se učitavaju s Anyline poslužitelja. U tom se procesu prenosi vaša IP adresa.
• Izvještaj o upotrebi: nakon skeniranja, tehnički licencni događaj šalje se Anylineu.
• Pravni osnov: opravdani interes (Art. 6(1)(f) GDPR)
• Opravdani interes: omogućavanje snimanja očitanja brojila kamerom i ispunjavanje licencnih uvjeta SDK-a koji to omogućuje
• Izjava o privatnosti: anyline.com/imprint-and-legal

8. Učitavanja datoteka

• Podaci: učitana datoteka
• Svrha: omogućavanje funkcije učitavanja
• Pravni osnov: ispunjenje ugovora (Art. 6(1)(b) GDPR)
• Razdoblje čuvanja: do brisanja računa

9. Kontaktni upiti

• Podaci: ime, adresa e-pošte, predmet, sadržaj poruke
• Svrha: obrada vašeg upita
• Pravni osnov: predugovorne radnje ili ispunjenje ugovora (Art. 6(1)(b) GDPR)
• Razdoblje čuvanja: do konačne obrade, nakon čega slijedi brisanje

10. Friendly Captcha

Za zaštitu naše usluge koristimo Friendly Captcha (Friendly Captcha GmbH, Deutschland).

• Pravni osnov: opravdani interes (Art. 6(1)(f) GDPR)
• Opravdani interes: sprječavanje automatiziranih zloporaba, neželjene pošte i masovnog otvaranja računa u usluzi
• Izjava o privatnosti: friendlycaptcha.com/privacy

11. Obrada plaćanja (Stripe)

Za plaćene funkcije koristimo Stripe, Inc. (USA).

• Podaci: adresa e-pošte, podaci o plaćanju (prenose se izravno Stripeu)
• Svrha: obrada plaćanja
• Pravni osnov: ispunjenje ugovora (Art. 6(1)(b) GDPR)
• Prijenos u treću zemlju: EU-US Data Privacy Framework
• Izjava o privatnosti: stripe.com/privacy

12. Dostava e-pošte (mailbox.org)

Transakcijske poruke šalju se putem mailbox.org (Heinlein Support GmbH, Berlin). Poslužitelji se nalaze u Deutschlandu.

• Podaci: adresa e-pošte, sadržaj poruke
• Pravni osnov: ispunjenje ugovora (Art. 6(1)(b) GDPR)

13. Utvrđivanje zemlje (prethodni odabir valute)

Kako bismo cijene prikazali u valuti kojom doista možete platiti, na temelju vaše IP adrese utvrđujemo iz koje zemlje dolazi vaš zahtjev. Provjera se izvodi na našem vlastitom poslužitelju u bazi podataka koja se ondje nalazi; vaša se IP adresa u tu svrhu ne prenosi nijednoj trećoj strani.

• Podaci: IP adresa, zemlja izvedena iz nje
• Svrha: prikaz cijena u valuti zemlje iz koje dolazi zahtjev. Ako se registrirate, tako izvedena valuta pohranjuje se kao početna valuta vašeg računa.
• Pravni osnov: opravdani interes (Art. 6(1)(f) GDPR)
• Opravdani interes: prikazivanje posjetiteljima cijene u valuti u kojoj im se doista može naplatiti, a da je prethodno ne moraju sami odabrati
• Razdoblje čuvanja: sama se zemlja ne pohranjuje. Izvedena valuta pohranjuje se samo za registrirane korisnike i može se u svakom trenutku promijeniti u vašem profilu.

14. Prijenosi podataka u treće zemlje

Neki od naših izvršitelja obrade imaju sjedište u SAD-u:

Pružatelj	Mjera zaštite
DigitalOcean, LLC	EU-US Data Privacy Framework
Stripe, Inc.	EU-US Data Privacy Framework

15. Vaša prava

Imate pravo na pristup (Art. 15), ispravak (Art. 16), brisanje (Art. 17), ograničenje obrade (Art. 18), prijenos podataka (Art. 20) i prigovor (Art. 21 GDPR). Za ostvarivanje svojih prava kontaktirajte nas putem podataka navedenih u Imprint.

Također imate pravo na podnošenje pritužbe nadzornom tijelu za zaštitu podataka (Art. 77 GDPR).

16. Pravo na prigovor

Imate pravo u svakom trenutku uložiti prigovor, iz razloga koji proizlaze iz vaše posebne situacije, na obradu osobnih podataka koji se odnose na vas, a koja se temelji na opravdanom interesu (Art. 6(1)(f) GDPR). To obuhvaća svaku aktivnost obrade označenu tom pravnom osnovom u ovoj politici. Ako uložite prigovor, prestat ćemo obrađivati predmetne podatke, osim ako ne dokažemo uvjerljive opravdane razloge koji nadilaze vaše interese, prava i slobode.

Za prigovor nije propisan poseban oblik. Molimo vas da ga pošaljete na kontaktne podatke navedene u Imprint.

17. Promjene

Ovu politiku privatnosti ažuriramo po potrebi. Trenutna verzija dostupna je na našoj web-stranici.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.