1. 관리자
GDPR의 의미에서의 관리자는 Imprint에 명시된 제공자입니다.
2. 호스팅 (DigitalOcean)
당사의 서버는 프랑크푸르트 암 마인 (Frankfurt am Main, 독일 (Deutschland))에 있는 데이터 센터에 위치하며, DigitalOcean, LLC (미국 (USA))가 운영합니다. 기술적 접속 데이터는 각 접속 시 서버 로그 파일에 저장됩니다.
- 목적: 기술적 운영, 보안, 오류 분석
- 법적 근거: 정당한 이익 (Art. 6(1)(f) GDPR)
- 제3국 이전: EU-US Data Privacy Framework; 데이터 센터는 독일에 위치
자동 백업은 암호화된 형태로 저장되며, 프랑크푸르트에 있는 DigitalOcean에도 보관됩니다.
3. 쿠키
우리는 인증 및 세션 관리를 위한 기술적으로 필요한 쿠키만 사용합니다. 추적, 분석 또는 광고용 쿠키는 사용하지 않습니다.
- 법적 근거: Section 25(2) No. 2 TDDDG
4. 사용자 계정
- 데이터: 이메일 주소, 비밀번호(암호화되어 저장)
- 목적: 사용자 계정 제공, 인증
- 법적 근거: 계약 이행 (Art. 6(1)(b) GDPR)
- 보관 기간: 계정 삭제 시까지
5. 소비 데이터
- 데이터: 계량기 판독값, 측정값, 장치 구성
- 목적: 귀하의 에너지 소비 데이터 기록 및 분석
- 법적 근거: 계약 이행 (Art. 6(1)(b) GDPR)
- 보관 기간: 계정 삭제 시까지
6. 활동 로그
서비스 내 변경 사항을 추적할 수 있도록, 당사는 귀하의 기기, 계량기, 계약, 검침값, 환경 기록, 공유 그룹 및 계정에 대한 각 변경 사항에 대해 활동 로그 항목을 기록합니다.
- 데이터: 이벤트 유형 및 타임스탬프, 영향을 받은 객체와 수행된 변경 사항, 그리고 작업을 수행한 사용자의 사용자 이름
- 목적: 귀하가 소유한 공유 그룹의 구성원이 수행한 변경 사항을 포함하여 귀하의 데이터 변경에 대한 투명성 및 추적 가능성
- 공유 그룹 내 공개: 기기 또는 공유 그룹을 소유한 경우, 활동 로그에는 해당 항목을 변경한 구성원의 사용자 이름과 이메일 주소가 표시되며, 이후 그룹을 떠난 구성원도 포함됩니다. 다른 사용자가 소유한 공유 그룹 내에서 변경 사항을 적용하면 귀하의 사용자 이름이 해당 소유자에게 표시됩니다. 구성원은 항상 자신의 작업만 볼 수 있습니다.
- 법적 근거: 계약 이행 (Art. 6(1)(b) GDPR)
- 보관 기간: 이벤트 발생 시점으로부터 최대 5년이며, 이후 항목은 자동으로 삭제됩니다. 귀하는 언제든지 활동 로그를 수동으로 삭제할 수 있습니다.
7. 계량기 판독 스캔 (Anyline SDK)
광학적 계량기 판독을 위해 Anyline GmbH (비엔나 (Wien), 오스트리아 (Österreich))의 Anyline SDK를 사용합니다. OCR 처리는 귀하의 기기에서 로컬로 수행되며 이미지가 전송되지 않습니다.
- 리소스: 스캔 기능을 로드할 때 Anyline 서버에서 리소스가 로드됩니다. 이 과정에서 귀하의 IP 주소가 전송됩니다.
- 사용 보고: 스캔 후 기술적 라이선스 이벤트가 Anyline으로 전송됩니다.
- 법적 근거: 정당한 이익 (Art. 6(1)(f) GDPR)
- 개인정보처리방침: Anyline의 법적 고지
8. 파일 업로드
- 데이터: 업로드된 파일
- 목적: 업로드 기능 제공
- 법적 근거: 계약 이행 (Art. 6(1)(b) GDPR)
- 보관 기간: 계정 삭제 시까지
9. 문의 접수
- 데이터: 이름, 이메일 주소, 제목, 메시지 내용
- 목적: 귀하의 문의 처리
- 법적 근거: 계약 전 조치 또는 계약 이행 (Art. 6(1)(b) GDPR)
- 보관 기간: 최종 처리 시까지, 그 후 삭제
10. Friendly Captcha
서비스 보호를 위해 Friendly Captcha (Friendly Captcha GmbH, Deutschland)를 사용합니다.
11. 결제 처리 (Stripe)
유료 기능의 경우 Stripe, Inc. (미국 (USA))를 사용합니다.
- 데이터: 이메일 주소, 결제 정보(직접 Stripe로 전송)
- 목적: 결제 처리
- 법적 근거: 계약 이행 (Art. 6(1)(b) GDPR)
- 제3국 이전: EU-US Data Privacy Framework
- 개인정보처리방침: Stripe 개인정보처리방침
12. 이메일 전송 (mailbox.org)
거래성 이메일은 mailbox.org (Heinlein Support GmbH, Berlin (베를린))를 통해 발송됩니다. 서버는 독일에 위치합니다.
- 데이터: 이메일 주소, 메시지 내용
- 법적 근거: 계약 이행 (Art. 6(1)(b) GDPR)
13. 제3국으로의 데이터 이전
일부 당사의 처리업체는 미국에 기반을 두고 있습니다:
| 제공업체 |
보호 조치 |
| DigitalOcean, LLC |
EU-US Data Privacy Framework |
| Stripe, Inc. |
EU-US Data Privacy Framework |
14. 귀하의 권리
귀하는 접근권(Art. 15), 정정권(Art. 16), 삭제권(Art. 17), 처리제한권(Art. 18), 데이터 이동권(Art. 20) 및 반대권(Art. 21 GDPR)을 보유합니다. 권리 행사는 Imprint에 제공된 연락처를 통해 당사에 요청해 주시기 바랍니다.
또한 귀하는 감독 당국에 대한 불만 제기 권리(Art. 77 GDPR)를 보유합니다.
15. 변경사항
당사는 필요에 따라 본 개인정보처리방침을 갱신합니다. 최신 버전은 당사 웹사이트에서 확인할 수 있습니다.
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.