Adatvédelmi irányelvek

1. Adatkezelő

A GDPR értelmében adatkezelő a Imprint-ben megnevezett szolgáltató.

2. Tárhely (DigitalOcean)

Szervereink egy frankfurti adatközpontban (Frankfurt am Main, Németország) találhatók, amelyet DigitalOcean, LLC (Egyesült Államok) üzemeltet. Minden hozzáféréskor technikai hozzáférési adatok kerülnek tárolásra a szervernapló-fájlokban.

• Cél: Műszaki üzemeltetés, biztonság, hibaanalízis
• Jogalap: Jogos érdek (Art. 6(1)(f) GDPR)
• Harmadik országba történő továbbítás: EU-US Data Privacy Framework; az adatközpont Németországban található

Automatikus biztonsági mentések titkosított formában tárolódnak, szintén a DigitalOcean frankfurti szolgáltatásánál.

3. Sütik

Csak műszakilag szükséges sütiket használunk az autentikációhoz és a munkamenet-kezeléshez. Nem használunk követő, elemző vagy reklám sütiket.

• Jogalap: 25. § (2) 2. pont TDDDG

4. Felhasználói fiók

• Adatok: e-mail cím, jelszó (titkosított formában tárolva)
• Cél: A felhasználói fiók biztosítása, hitelesítés
• Jogalap: Szerződés teljesítése (Art. 6(1)(b) GDPR)
• Megőrzési idő: A fiók törléséig

5. Fogyasztási adatok

• Adatok: óraállások, mérések, eszközkonfigurációk
• Cél: Az Ön energiafogyasztási adatainak rögzítése és elemzése
• Jogalap: Szerződés teljesítése (Art. 6(1)(b) GDPR)
• Megőrzési idő: A fiók törléséig

6. Tevékenységnapló

Annak érdekében, hogy nyomon követhesse a Szolgáltatáson belüli változásokat, minden olyan változásról bejegyzést rögzítünk a tevékenységnaplóban, amely az eszközeit, mérőit, szerződéseit, leolvasásait, környezeti rekordjait, megosztási csoportjait és fiókját érinti.

• Adatok: Az esemény típusa és időbélyege, az érintett objektum és a végrehajtott változtatás, valamint a műveletet végző felhasználó felhasználóneve
• Cél: Az adatai változásainak átláthatósága és nyomon követhetősége, beleértve az Ön tulajdonában lévő megosztási csoport tagjai által végzett változtatásokat is
• Közzététel a megosztási csoportokon belül: Ha egy eszköz vagy megosztási csoport tulajdonosa, a tevékenységnapló megjeleníti azon tagok felhasználónevét és e-mail-címét, akik változtatásokat végeztek rajta, beleértve azokat a tagokat is, akik időközben elhagyták a csoportot. Amikor egy másik felhasználó tulajdonában lévő megosztási csoportban végez változtatásokat, felhasználóneve látható annak tulajdonosa számára. A tagok mindig csak a saját műveleteiket látják.
• Jogalap: Szerződés teljesítése (Art. 6(1)(b) GDPR)
• Megőrzési idő: Az esemény időpontjától számított legfeljebb 5 évig, ezt követően a bejegyzések automatikusan törlődnek. Tevékenységnaplóját bármikor manuálisan is törölheti.

7. Óraállások beolvasása (Anyline SDK)

Az óraállások optikai felismeréséhez Anyline GmbH (Bécs, Ausztria) Anyline SDK-ját használjuk. Az OCR feldolgozás a készülékén helyben történik; képek nem kerülnek továbbításra.

• Erőforrások: A beolvasó funkció betöltésekor erőforrások töltődnek be az Anyline szervereiről. A folyamat során az Ön IP-címe továbbításra kerül.
• Használati jelentés: Beolvasás után egy technikai licenc-esemény kerül elküldésre az Anyline részére.
• Jogalap: Jogos érdek (Art. 6(1)(f) GDPR)
• Adatvédelmi tájékoztató: anyline.com/imprint-and-legal

8. Fájl feltöltések

• Adatok: feltöltött fájl
• Cél: A feltöltési funkció biztosítása
• Jogalap: Szerződés teljesítése (Art. 6(1)(b) GDPR)
• Megőrzési idő: A fiók törléséig

9. Kapcsolati megkeresések

• Adatok: név, e-mail cím, tárgy, üzenet tartalma
• Cél: Megkeresésének feldolgozása
• Jogalap: Előszerződéses intézkedések vagy a szerződés teljesítése (Art. 6(1)(b) GDPR)
• Megőrzési idő: A végleges ügyintézésig, majd törlés

10. Friendly Captcha

Szolgáltatásunk védelme érdekében Friendly Captcha-t használunk (Friendly Captcha GmbH, Németország).

• Jogalap: Jogos érdek (Art. 6(1)(f) GDPR)
• Adatvédelmi tájékoztató: friendlycaptcha.com/privacy

11. Fizetésfeldolgozás (Stripe)

Fizetős funkciók esetén Stripe, Inc. (Egyesült Államok) szolgáltatását használjuk.

• Adatok: e-mail cím, fizetési adatok (közvetlenül a Stripe részére továbbítva)
• Cél: Fizetések feldolgozása
• Jogalap: Szerződés teljesítése (Art. 6(1)(b) GDPR)
• Harmadik országba történő továbbítás: EU-US Data Privacy Framework
• Adatvédelmi tájékoztató: stripe.com/privacy

12. E-mail kézbesítés (mailbox.org)

Tranzakciós e-mailek küldését mailbox.org (Heinlein Support GmbH, Berlin) végzi. Szerverek Németországban találhatók.

• Adatok: e-mail cím, üzenet tartalma
• Jogalap: Szerződés teljesítése (Art. 6(1)(b) GDPR)

13. Adatátvitelek harmadik országokba

Néhány adatfeldolgozónk az Egyesült Államokban található:

Szolgáltató	Biztosíték
DigitalOcean, LLC	EU-US Data Privacy Framework
Stripe, Inc.	EU-US Data Privacy Framework

14. Az Ön jogai

Jogában áll hozzáférést kérni (Art. 15), helyesbítést kérni (Art. 16), törlést kérni (Art. 17), a feldolgozás korlátozását kérni (Art. 18), adatátvitelt kérni (Art. 20) és tiltakozni (Art. 21 GDPR). Jogai gyakorlásához kérjük, lépjen velünk kapcsolatba a Imprint-ben megadott elérhetőségeken.

Továbbá jogában áll panaszt tenni egy adatvédelmi felügyeleti hatóságnál (Art. 77 GDPR).

15. Változtatások

Jelen adatvédelmi tájékoztatót szükség szerint frissítjük. A hatályos változat elérhető a weboldalunkon.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.