Kebijakan privasi

1. Pengendali

Pengendali dalam pengertian GDPR adalah penyedia yang disebutkan dalam Imprint.

2. Hosting (DigitalOcean)

Server kami berada di sebuah pusat data di Frankfurt am Main (Jerman), dioperasikan oleh DigitalOcean, LLC (Amerika Serikat). Data akses teknis disimpan dalam berkas log server setiap kali ada akses.

• Tujuan: Operasi teknis, keamanan, analisis kesalahan
• Dasar hukum: Kepentingan yang sah (Art. 6(1)(f) GDPR)
• Kepentingan yang sah: Menjalankan layanan secara andal, melindunginya dari serangan, dan dapat menyelidiki gangguan di kemudian hari
• Transfer ke negara ketiga: EU-US Data Privacy Framework; pusat data berlokasi di Jerman

Cadangan otomatis disimpan dalam bentuk terenkripsi, juga di DigitalOcean di Frankfurt.

3. Cookies

Kami hanya menggunakan cookie yang secara teknis diperlukan untuk otentikasi dan manajemen sesi. Tidak digunakan cookie pelacakan, analitik, atau periklanan.

• Dasar hukum: Section 25(2) No. 2 TDDDG

4. Akun Pengguna

• Data: Alamat email, kata sandi (disimpan dalam bentuk terenkripsi)
• Tujuan: Penyediaan akun pengguna, otentikasi
• Dasar hukum: Pelaksanaan kontrak (Art. 6(1)(b) GDPR)
• Masa penyimpanan: Sampai penghapusan akun

5. Data Konsumsi

• Data: Pembacaan meter, pengukuran, konfigurasi perangkat
• Tujuan: Pencatatan dan analisis data konsumsi energi Anda
• Dasar hukum: Pelaksanaan kontrak (Art. 6(1)(b) GDPR)
• Masa penyimpanan: Sampai penghapusan akun

6. Log Aktivitas

Agar Anda dapat melacak perubahan dalam Layanan, kami mencatat entri log aktivitas untuk setiap perubahan pada perangkat, meteran, kontrak, pembacaan, catatan lingkungan, grup berbagi, dan akun Anda.

• Data: Jenis peristiwa dan stempel waktu, objek yang terpengaruh dan perubahan yang dilakukan, serta nama pengguna dari pengguna yang melakukan tindakan
• Tujuan: Transparansi dan keterlacakan perubahan pada data Anda, termasuk perubahan yang dilakukan oleh anggota grup berbagi yang Anda miliki
• Pengungkapan dalam grup berbagi: Jika Anda memiliki perangkat atau grup berbagi, log aktivitas menampilkan nama pengguna dan alamat email anggota yang melakukan perubahan padanya, termasuk anggota yang kemudian telah meninggalkan grup. Saat Anda melakukan perubahan dalam grup berbagi milik pengguna lain, nama pengguna Anda terlihat oleh pemiliknya. Anggota hanya dapat melihat tindakan mereka sendiri.
• Dasar hukum: Pelaksanaan kontrak (Art. 6(1)(b) GDPR)
• Masa penyimpanan: Hingga 5 tahun sejak waktu peristiwa, setelah itu entri dihapus secara otomatis. Anda dapat menghapus log aktivitas Anda secara manual kapan saja.

7. Pemindaian Pembacaan Meter (Anyline SDK)

Untuk pengenalan optik pembacaan meter, kami menggunakan Anyline SDK oleh Anyline GmbH (Wina, Austria). Pemrosesan OCR berlangsung secara lokal di perangkat Anda; tidak ada gambar yang dikirimkan.

• Sumber daya: Saat memuat fungsi pemindaian, sumber daya dimuat dari server Anyline. Alamat IP Anda dikirim dalam proses tersebut.
• Laporan penggunaan: Setelah pemindaian, sebuah peristiwa lisensi teknis dikirimkan ke Anyline.
• Dasar hukum: Kepentingan yang sah (Art. 6(1)(f) GDPR)
• Kepentingan yang sah: Menawarkan pembacaan meter untuk direkam dengan kamera, dan memenuhi ketentuan lisensi SDK yang memungkinkannya
• Kebijakan privasi: anyline.com/imprint-and-legal

8. Unggahan Berkas

• Data: Berkas yang diunggah
• Tujuan: Penyediaan fungsi unggah
• Dasar hukum: Pelaksanaan kontrak (Art. 6(1)(b) GDPR)
• Masa penyimpanan: Sampai penghapusan akun

9. Permintaan Kontak

• Data: Nama, alamat email, subjek, isi pesan
• Tujuan: Pemrosesan permintaan Anda
• Dasar hukum: Tindakan pra-kontraktual atau pelaksanaan kontrak (Art. 6(1)(b) GDPR)
• Masa penyimpanan: Sampai pemrosesan selesai, kemudian dihapus

10. Friendly Captcha

Untuk melindungi layanan kami, kami menggunakan Friendly Captcha (Friendly Captcha GmbH, Jerman).

• Dasar hukum: Kepentingan yang sah (Art. 6(1)(f) GDPR)
• Kepentingan yang sah: Menjauhkan penyalahgunaan otomatis, spam, dan pembuatan akun massal dari layanan
• Kebijakan privasi: friendlycaptcha.com/privacy

11. Pemrosesan Pembayaran (Stripe)

Untuk fitur berbayar, kami menggunakan Stripe, Inc. (Amerika Serikat).

• Data: Alamat email, informasi pembayaran (dikirim langsung ke Stripe)
• Tujuan: Pemrosesan pembayaran
• Dasar hukum: Pelaksanaan kontrak (Art. 6(1)(b) GDPR)
• Transfer ke negara ketiga: EU-US Data Privacy Framework
• Kebijakan privasi: stripe.com/privacy

12. Pengiriman Email (mailbox.org)

Email transaksi dikirim melalui mailbox.org (Heinlein Support GmbH, Berlin). Server berlokasi di Jerman.

• Data: Alamat email, isi pesan
• Dasar hukum: Pelaksanaan kontrak (Art. 6(1)(b) GDPR)

13. Deteksi Negara (Prapemilihan Mata Uang)

Agar harga ditampilkan dalam mata uang yang benar-benar dapat Anda gunakan untuk membayar, kami menentukan negara asal permintaan Anda dengan mencari alamat IP Anda. Pencarian dilakukan di server kami sendiri terhadap basis data yang disimpan di sana; alamat IP Anda tidak dikirimkan kepada pihak ketiga mana pun untuk tujuan ini.

• Data: Alamat IP, negara yang diturunkan darinya
• Tujuan: Menampilkan harga dalam mata uang negara asal permintaan. Jika Anda mendaftar, mata uang yang diturunkan dengan cara ini disimpan sebagai mata uang awal akun Anda.
• Dasar hukum: Kepentingan yang sah (Art. 6(1)(f) GDPR)
• Kepentingan yang sah: Menampilkan kepada pengunjung harga dalam mata uang yang benar-benar dapat ditagihkan kepada mereka, tanpa mengharuskan mereka memilihnya terlebih dahulu
• Masa penyimpanan: Negara itu sendiri tidak disimpan. Mata uang yang diturunkan hanya disimpan untuk pengguna terdaftar dan dapat diubah kapan saja di profil Anda.

14. Notifikasi push

Anda dapat memilih untuk menerima notifikasi terkait layanan mengenai akun dan fitur yang Anda gunakan, misalnya mengenai pesan, aktivitas, atau perubahan status. Anda dapat mengelola topik yang tersedia di pengaturan akun. Administrator juga menerima pemberitahuan tentang permintaan pengembalian dana Apple. Layanan tetap dapat digunakan tanpa notifikasi push.

Kami memproses token push atau langganan browser beserta data enkripsi, pengenal instalasi, kaitan akun dan sesi, nama perangkat, bahasa, lingkungan aplikasi dan pengiriman, pilihan topik, waktu aktivasi, dan status pengiriman. Notifikasi berisi pesan umum dan referensi navigasi teknis, bukan teks percakapan, pembacaan meter, data pembayaran, atau token akses.

Pengiriman menggunakan Apple/APNs dan, untuk Web Push, layanan Apple, Google, atau Mozilla yang dipilih browser. Mereka menerima data yang diperlukan untuk pengiriman. Pemberitahuan privasi:

Apple · Google · Mozilla

Layanan push juga dapat memproses data di Amerika Serikat. Apple dan Mozilla menyebut klausul kontrak standar sebagai perlindungan transfer dalam pemberitahuan privasi mereka; Google menyebut EU-US Data Privacy Framework. Pemberitahuan yang ditautkan di atas memuat rincian dan kontak untuk memperoleh informasi atau salinan perlindungan tersebut.

Persetujuan menjadi dasar hukum notifikasi opsional (Pasal 6(1)(a) GDPR). Anda dapat mencabutnya kapan saja untuk ke depannya dengan menonaktifkan topik di pengaturan akun atau menghapus perangkat terdaftar; izin sistem juga dapat dicabut. Pemrosesan sebelumnya tetap sah. Pemberitahuan administratif mendukung penanganan segera permintaan pengembalian dana berdasarkan kepentingan sah kami (Pasal 6(1)(f) GDPR) dan hanya dikirim ke perangkat terdaftar milik administrator.

Pendaftaran perangkat dihapus saat perangkat dikeluarkan atau akun dihapus. Pendaftaran yang tidak diperbarui selama 180 hari dan data pengiriman notifikasi yang kedaluwarsa lebih dari 30 hari lalu dibersihkan berkala secara berkelompok; penumpukan dapat menunda penghapusan. Preferensi topik akun disimpan sampai akun dihapus. Notifikasi yang sudah diserahkan kepada penyedia masih dapat tiba; masa penyimpanan penyedia dijelaskan dalam pemberitahuan privasi mereka.

Untuk push, kami menyimpan pengenal lokal, status pendaftaran, pilihan terkait ajakan, dan pembatalan pendaftaran tertunda di browser. Penyimpanan ini mendukung fungsi yang diminta atau menerapkan pilihan Anda, bukan iklan atau analitik (§ 25(2) No. 2 TDDDG).

15. Transfer Data ke Negara Ketiga

Beberapa pemroses kami berbasis di Amerika Serikat:

Penyedia	Jaminan
DigitalOcean, LLC	EU-US Data Privacy Framework
Stripe, Inc.	EU-US Data Privacy Framework

16. Hak-Hak Anda

Anda memiliki hak untuk mengakses (Art. 15), memperbaiki (Art. 16), menghapus (Art. 17), membatasi pemrosesan (Art. 18), portabilitas data (Art. 20), dan keberatan (Art. 21 GDPR). Untuk menggunakan hak-hak Anda, silakan hubungi kami melalui rincian yang tercantum dalam Imprint.

Anda juga memiliki hak untuk mengajukan pengaduan kepada otoritas pengawas perlindungan data (Art. 77 GDPR).

17. Hak untuk Mengajukan Keberatan

Anda berhak untuk mengajukan keberatan kapan saja, atas alasan yang berkaitan dengan situasi khusus Anda, terhadap pemrosesan data pribadi mengenai diri Anda yang didasarkan pada kepentingan yang sah (Art. 6(1)(f) GDPR). Ini mencakup setiap kegiatan pemrosesan yang ditandai dengan dasar hukum tersebut dalam kebijakan ini. Jika Anda mengajukan keberatan, kami akan menghentikan pemrosesan data yang bersangkutan kecuali kami dapat membuktikan adanya alasan sah yang memaksa yang mengesampingkan kepentingan, hak, dan kebebasan Anda.

Keberatan tidak memerlukan bentuk tertentu. Silakan kirimkan ke rincian kontak yang tercantum dalam Imprint.

18. Perubahan

Kami memperbarui kebijakan privasi ini jika diperlukan. Versi saat ini tersedia di situs web kami.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.