1. Pengendali
Pengendali dalam pengertian GDPR adalah penyedia yang disebutkan dalam Imprint.
2. Hosting (DigitalOcean)
Server kami berada di sebuah pusat data di Frankfurt am Main (Jerman), dioperasikan oleh DigitalOcean, LLC (Amerika Serikat). Data akses teknis disimpan dalam berkas log server setiap kali ada akses.
- Tujuan: Operasi teknis, keamanan, analisis kesalahan
- Dasar hukum: Kepentingan yang sah (Art. 6(1)(f) GDPR)
- Kepentingan yang sah: Menjalankan layanan secara andal, melindunginya dari serangan, dan dapat menyelidiki gangguan di kemudian hari
- Transfer ke negara ketiga: EU-US Data Privacy Framework; pusat data berlokasi di Jerman
Cadangan otomatis disimpan dalam bentuk terenkripsi, juga di DigitalOcean di Frankfurt.
3. Cookies
Kami hanya menggunakan cookie yang secara teknis diperlukan untuk otentikasi dan manajemen sesi. Tidak digunakan cookie pelacakan, analitik, atau periklanan.
- Dasar hukum: Section 25(2) No. 2 TDDDG
4. Akun Pengguna
- Data: Alamat email, kata sandi (disimpan dalam bentuk terenkripsi)
- Tujuan: Penyediaan akun pengguna, otentikasi
- Dasar hukum: Pelaksanaan kontrak (Art. 6(1)(b) GDPR)
- Masa penyimpanan: Sampai penghapusan akun
5. Data Konsumsi
- Data: Pembacaan meter, pengukuran, konfigurasi perangkat
- Tujuan: Pencatatan dan analisis data konsumsi energi Anda
- Dasar hukum: Pelaksanaan kontrak (Art. 6(1)(b) GDPR)
- Masa penyimpanan: Sampai penghapusan akun
6. Log Aktivitas
Agar Anda dapat melacak perubahan dalam Layanan, kami mencatat entri log aktivitas untuk setiap perubahan pada perangkat, meteran, kontrak, pembacaan, catatan lingkungan, grup berbagi, dan akun Anda.
- Data: Jenis peristiwa dan stempel waktu, objek yang terpengaruh dan perubahan yang dilakukan, serta nama pengguna dari pengguna yang melakukan tindakan
- Tujuan: Transparansi dan keterlacakan perubahan pada data Anda, termasuk perubahan yang dilakukan oleh anggota grup berbagi yang Anda miliki
- Pengungkapan dalam grup berbagi: Jika Anda memiliki perangkat atau grup berbagi, log aktivitas menampilkan nama pengguna dan alamat email anggota yang melakukan perubahan padanya, termasuk anggota yang kemudian telah meninggalkan grup. Saat Anda melakukan perubahan dalam grup berbagi milik pengguna lain, nama pengguna Anda terlihat oleh pemiliknya. Anggota hanya dapat melihat tindakan mereka sendiri.
- Dasar hukum: Pelaksanaan kontrak (Art. 6(1)(b) GDPR)
- Masa penyimpanan: Hingga 5 tahun sejak waktu peristiwa, setelah itu entri dihapus secara otomatis. Anda dapat menghapus log aktivitas Anda secara manual kapan saja.
7. Pemindaian Pembacaan Meter (Anyline SDK)
Untuk pengenalan optik pembacaan meter, kami menggunakan Anyline SDK oleh Anyline GmbH (Wina, Austria). Pemrosesan OCR berlangsung secara lokal di perangkat Anda; tidak ada gambar yang dikirimkan.
- Sumber daya: Saat memuat fungsi pemindaian, sumber daya dimuat dari server Anyline. Alamat IP Anda dikirim dalam proses tersebut.
- Laporan penggunaan: Setelah pemindaian, sebuah peristiwa lisensi teknis dikirimkan ke Anyline.
- Dasar hukum: Kepentingan yang sah (Art. 6(1)(f) GDPR)
- Kepentingan yang sah: Menawarkan pembacaan meter untuk direkam dengan kamera, dan memenuhi ketentuan lisensi SDK yang memungkinkannya
- Kebijakan privasi: anyline.com/imprint-and-legal
8. Unggahan Berkas
- Data: Berkas yang diunggah
- Tujuan: Penyediaan fungsi unggah
- Dasar hukum: Pelaksanaan kontrak (Art. 6(1)(b) GDPR)
- Masa penyimpanan: Sampai penghapusan akun
9. Permintaan Kontak
- Data: Nama, alamat email, subjek, isi pesan
- Tujuan: Pemrosesan permintaan Anda
- Dasar hukum: Tindakan pra-kontraktual atau pelaksanaan kontrak (Art. 6(1)(b) GDPR)
- Masa penyimpanan: Sampai pemrosesan selesai, kemudian dihapus
10. Friendly Captcha
Untuk melindungi layanan kami, kami menggunakan Friendly Captcha (Friendly Captcha GmbH, Jerman).
- Dasar hukum: Kepentingan yang sah (Art. 6(1)(f) GDPR)
- Kepentingan yang sah: Menjauhkan penyalahgunaan otomatis, spam, dan pembuatan akun massal dari layanan
- Kebijakan privasi: friendlycaptcha.com/privacy
11. Pemrosesan Pembayaran (Stripe)
Untuk fitur berbayar, kami menggunakan Stripe, Inc. (Amerika Serikat).
- Data: Alamat email, informasi pembayaran (dikirim langsung ke Stripe)
- Tujuan: Pemrosesan pembayaran
- Dasar hukum: Pelaksanaan kontrak (Art. 6(1)(b) GDPR)
- Transfer ke negara ketiga: EU-US Data Privacy Framework
- Kebijakan privasi: stripe.com/privacy
12. Pengiriman Email (mailbox.org)
Email transaksi dikirim melalui mailbox.org (Heinlein Support GmbH, Berlin). Server berlokasi di Jerman.
- Data: Alamat email, isi pesan
- Dasar hukum: Pelaksanaan kontrak (Art. 6(1)(b) GDPR)
13. Deteksi Negara (Prapemilihan Mata Uang)
Agar harga ditampilkan dalam mata uang yang benar-benar dapat Anda gunakan untuk membayar, kami menentukan negara asal permintaan Anda dengan mencari alamat IP Anda. Pencarian dilakukan di server kami sendiri terhadap basis data yang disimpan di sana; alamat IP Anda tidak dikirimkan kepada pihak ketiga mana pun untuk tujuan ini.
- Data: Alamat IP, negara yang diturunkan darinya
- Tujuan: Menampilkan harga dalam mata uang negara asal permintaan. Jika Anda mendaftar, mata uang yang diturunkan dengan cara ini disimpan sebagai mata uang awal akun Anda.
- Dasar hukum: Kepentingan yang sah (Art. 6(1)(f) GDPR)
- Kepentingan yang sah: Menampilkan kepada pengunjung harga dalam mata uang yang benar-benar dapat ditagihkan kepada mereka, tanpa mengharuskan mereka memilihnya terlebih dahulu
- Masa penyimpanan: Negara itu sendiri tidak disimpan. Mata uang yang diturunkan hanya disimpan untuk pengguna terdaftar dan dapat diubah kapan saja di profil Anda.
14. Transfer Data ke Negara Ketiga
Beberapa pemroses kami berbasis di Amerika Serikat:
| Penyedia |
Jaminan |
| DigitalOcean, LLC |
EU-US Data Privacy Framework |
| Stripe, Inc. |
EU-US Data Privacy Framework |
15. Hak-Hak Anda
Anda memiliki hak untuk mengakses (Art. 15), memperbaiki (Art. 16), menghapus (Art. 17), membatasi pemrosesan (Art. 18), portabilitas data (Art. 20), dan keberatan (Art. 21 GDPR). Untuk menggunakan hak-hak Anda, silakan hubungi kami melalui rincian yang tercantum dalam Imprint.
Anda juga memiliki hak untuk mengajukan pengaduan kepada otoritas pengawas perlindungan data (Art. 77 GDPR).
16. Hak untuk Mengajukan Keberatan
Anda berhak untuk mengajukan keberatan kapan saja, atas alasan yang berkaitan dengan situasi khusus Anda, terhadap pemrosesan data pribadi mengenai diri Anda yang didasarkan pada kepentingan yang sah (Art. 6(1)(f) GDPR). Ini mencakup setiap kegiatan pemrosesan yang ditandai dengan dasar hukum tersebut dalam kebijakan ini. Jika Anda mengajukan keberatan, kami akan menghentikan pemrosesan data yang bersangkutan kecuali kami dapat membuktikan adanya alasan sah yang memaksa yang mengesampingkan kepentingan, hak, dan kebebasan Anda.
Keberatan tidak memerlukan bentuk tertentu. Silakan kirimkan ke rincian kontak yang tercantum dalam Imprint.
17. Perubahan
Kami memperbarui kebijakan privasi ini jika diperlukan. Versi saat ini tersedia di situs web kami.
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.