1. Pengendali
Pengendali dalam pengertian GDPR adalah penyedia yang disebutkan dalam Imprint.
2. Hosting (DigitalOcean)
Server kami berada di sebuah pusat data di Frankfurt am Main (Jerman), dioperasikan oleh DigitalOcean, LLC (Amerika Serikat). Data akses teknis disimpan dalam berkas log server setiap kali ada akses.
- Tujuan: Operasi teknis, keamanan, analisis kesalahan
- Dasar hukum: Kepentingan yang sah (Art. 6(1)(f) GDPR)
- Transfer ke negara ketiga: EU-US Data Privacy Framework; pusat data berlokasi di Jerman
Cadangan otomatis disimpan dalam bentuk terenkripsi, juga di DigitalOcean di Frankfurt.
3. Cookies
Kami hanya menggunakan cookie yang secara teknis diperlukan untuk otentikasi dan manajemen sesi. Tidak digunakan cookie pelacakan, analitik, atau periklanan.
- Dasar hukum: Section 25(2) No. 2 TDDDG
4. Akun Pengguna
- Data: Alamat email, kata sandi (disimpan dalam bentuk terenkripsi)
- Tujuan: Penyediaan akun pengguna, otentikasi
- Dasar hukum: Pelaksanaan kontrak (Art. 6(1)(b) GDPR)
- Masa penyimpanan: Sampai penghapusan akun
5. Data Konsumsi
- Data: Pembacaan meter, pengukuran, konfigurasi perangkat
- Tujuan: Pencatatan dan analisis data konsumsi energi Anda
- Dasar hukum: Pelaksanaan kontrak (Art. 6(1)(b) GDPR)
- Masa penyimpanan: Sampai penghapusan akun
6. Log Aktivitas
Agar Anda dapat melacak perubahan dalam Layanan, kami mencatat entri log aktivitas untuk setiap perubahan pada perangkat, meteran, kontrak, pembacaan, catatan lingkungan, grup berbagi, dan akun Anda.
- Data: Jenis peristiwa dan stempel waktu, objek yang terpengaruh dan perubahan yang dilakukan, serta nama pengguna dari pengguna yang melakukan tindakan
- Tujuan: Transparansi dan keterlacakan perubahan pada data Anda, termasuk perubahan yang dilakukan oleh anggota grup berbagi yang Anda miliki
- Pengungkapan dalam grup berbagi: Jika Anda memiliki perangkat atau grup berbagi, log aktivitas menampilkan nama pengguna dan alamat email anggota yang melakukan perubahan padanya, termasuk anggota yang kemudian telah meninggalkan grup. Saat Anda melakukan perubahan dalam grup berbagi milik pengguna lain, nama pengguna Anda terlihat oleh pemiliknya. Anggota hanya dapat melihat tindakan mereka sendiri.
- Dasar hukum: Pelaksanaan kontrak (Art. 6(1)(b) GDPR)
- Masa penyimpanan: Hingga 5 tahun sejak waktu peristiwa, setelah itu entri dihapus secara otomatis. Anda dapat menghapus log aktivitas Anda secara manual kapan saja.
7. Pemindaian Pembacaan Meter (Anyline SDK)
Untuk pengenalan optik pembacaan meter, kami menggunakan Anyline SDK oleh Anyline GmbH (Wina, Austria). Pemrosesan OCR berlangsung secara lokal di perangkat Anda; tidak ada gambar yang dikirimkan.
- Sumber daya: Saat memuat fungsi pemindaian, sumber daya dimuat dari server Anyline. Alamat IP Anda dikirim dalam proses tersebut.
- Laporan penggunaan: Setelah pemindaian, sebuah peristiwa lisensi teknis dikirimkan ke Anyline.
- Dasar hukum: Kepentingan yang sah (Art. 6(1)(f) GDPR)
- Kebijakan privasi: anyline.com/imprint-and-legal
8. Unggahan Berkas
- Data: Berkas yang diunggah
- Tujuan: Penyediaan fungsi unggah
- Dasar hukum: Pelaksanaan kontrak (Art. 6(1)(b) GDPR)
- Masa penyimpanan: Sampai penghapusan akun
9. Permintaan Kontak
- Data: Nama, alamat email, subjek, isi pesan
- Tujuan: Pemrosesan permintaan Anda
- Dasar hukum: Tindakan pra-kontraktual atau pelaksanaan kontrak (Art. 6(1)(b) GDPR)
- Masa penyimpanan: Sampai pemrosesan selesai, kemudian dihapus
10. Friendly Captcha
Untuk melindungi layanan kami, kami menggunakan Friendly Captcha (Friendly Captcha GmbH, Jerman).
11. Pemrosesan Pembayaran (Stripe)
Untuk fitur berbayar, kami menggunakan Stripe, Inc. (Amerika Serikat).
- Data: Alamat email, informasi pembayaran (dikirim langsung ke Stripe)
- Tujuan: Pemrosesan pembayaran
- Dasar hukum: Pelaksanaan kontrak (Art. 6(1)(b) GDPR)
- Transfer ke negara ketiga: EU-US Data Privacy Framework
- Kebijakan privasi: stripe.com/privacy
12. Pengiriman Email (mailbox.org)
Email transaksi dikirim melalui mailbox.org (Heinlein Support GmbH, Berlin). Server berlokasi di Jerman.
- Data: Alamat email, isi pesan
- Dasar hukum: Pelaksanaan kontrak (Art. 6(1)(b) GDPR)
13. Transfer Data ke Negara Ketiga
Beberapa pemroses kami berbasis di Amerika Serikat:
| Penyedia |
Jaminan |
| DigitalOcean, LLC |
EU-US Data Privacy Framework |
| Stripe, Inc. |
EU-US Data Privacy Framework |
14. Hak-Hak Anda
Anda memiliki hak untuk mengakses (Art. 15), memperbaiki (Art. 16), menghapus (Art. 17), membatasi pemrosesan (Art. 18), portabilitas data (Art. 20), dan keberatan (Art. 21 GDPR). Untuk menggunakan hak-hak Anda, silakan hubungi kami melalui rincian yang tercantum dalam Imprint.
Anda juga memiliki hak untuk mengajukan pengaduan kepada otoritas pengawas perlindungan data (Art. 77 GDPR).
15. Perubahan
Kami memperbarui kebijakan privasi ini jika diperlukan. Versi saat ini tersedia di situs web kami.
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.