1. 관리자
GDPR의 의미에서의 관리자는 Imprint에 명시된 제공자입니다.
2. 호스팅 (DigitalOcean)
당사의 서버는 프랑크푸르트 암 마인 (Frankfurt am Main, 독일 (Deutschland))에 있는 데이터 센터에 위치하며, DigitalOcean, LLC (미국 (USA))가 운영합니다. 기술적 접속 데이터는 각 접속 시 서버 로그 파일에 저장됩니다.
- 목적: 기술적 운영, 보안, 오류 분석
- 법적 근거: 정당한 이익 (Art. 6(1)(f) GDPR)
- 정당한 이익: 서비스를 안정적으로 운영하고, 공격으로부터 방어하며, 장애 발생 후 이를 조사할 수 있도록 하는 것
- 제3국 이전: EU-US Data Privacy Framework; 데이터 센터는 독일에 위치
자동 백업은 암호화된 형태로 저장되며, 프랑크푸르트에 있는 DigitalOcean에도 보관됩니다.
3. 쿠키
우리는 인증 및 세션 관리를 위한 기술적으로 필요한 쿠키만 사용합니다. 추적, 분석 또는 광고용 쿠키는 사용하지 않습니다.
- 법적 근거: Section 25(2) No. 2 TDDDG
4. 사용자 계정
- 데이터: 이메일 주소, 비밀번호(암호화되어 저장)
- 목적: 사용자 계정 제공, 인증
- 법적 근거: 계약 이행 (Art. 6(1)(b) GDPR)
- 보관 기간: 계정 삭제 시까지
5. 소비 데이터
- 데이터: 계량기 판독값, 측정값, 장치 구성
- 목적: 귀하의 에너지 소비 데이터 기록 및 분석
- 법적 근거: 계약 이행 (Art. 6(1)(b) GDPR)
- 보관 기간: 계정 삭제 시까지
6. 활동 로그
서비스 내 변경 사항을 추적할 수 있도록, 당사는 귀하의 기기, 계량기, 계약, 검침값, 환경 기록, 공유 그룹 및 계정에 대한 각 변경 사항에 대해 활동 로그 항목을 기록합니다.
- 데이터: 이벤트 유형 및 타임스탬프, 영향을 받은 객체와 수행된 변경 사항, 그리고 작업을 수행한 사용자의 사용자 이름
- 목적: 귀하가 소유한 공유 그룹의 구성원이 수행한 변경 사항을 포함하여 귀하의 데이터 변경에 대한 투명성 및 추적 가능성
- 공유 그룹 내 공개: 기기 또는 공유 그룹을 소유한 경우, 활동 로그에는 해당 항목을 변경한 구성원의 사용자 이름과 이메일 주소가 표시되며, 이후 그룹을 떠난 구성원도 포함됩니다. 다른 사용자가 소유한 공유 그룹 내에서 변경 사항을 적용하면 귀하의 사용자 이름이 해당 소유자에게 표시됩니다. 구성원은 항상 자신의 작업만 볼 수 있습니다.
- 법적 근거: 계약 이행 (Art. 6(1)(b) GDPR)
- 보관 기간: 이벤트 발생 시점으로부터 최대 5년이며, 이후 항목은 자동으로 삭제됩니다. 귀하는 언제든지 활동 로그를 수동으로 삭제할 수 있습니다.
7. 계량기 판독 스캔 (Anyline SDK)
광학적 계량기 판독을 위해 Anyline GmbH (비엔나 (Wien), 오스트리아 (Österreich))의 Anyline SDK를 사용합니다. OCR 처리는 귀하의 기기에서 로컬로 수행되며 이미지가 전송되지 않습니다.
- 리소스: 스캔 기능을 로드할 때 Anyline 서버에서 리소스가 로드됩니다. 이 과정에서 귀하의 IP 주소가 전송됩니다.
- 사용 보고: 스캔 후 기술적 라이선스 이벤트가 Anyline으로 전송됩니다.
- 법적 근거: 정당한 이익 (Art. 6(1)(f) GDPR)
- 정당한 이익: 카메라를 통한 계량기 판독값 기록 기능을 제공하고, 이를 가능하게 하는 SDK의 라이선스 조건을 준수하는 것
- 개인정보처리방침: Anyline의 법적 고지
8. 파일 업로드
- 데이터: 업로드된 파일
- 목적: 업로드 기능 제공
- 법적 근거: 계약 이행 (Art. 6(1)(b) GDPR)
- 보관 기간: 계정 삭제 시까지
9. 문의 접수
- 데이터: 이름, 이메일 주소, 제목, 메시지 내용
- 목적: 귀하의 문의 처리
- 법적 근거: 계약 전 조치 또는 계약 이행 (Art. 6(1)(b) GDPR)
- 보관 기간: 최종 처리 시까지, 그 후 삭제
10. Friendly Captcha
서비스 보호를 위해 Friendly Captcha (Friendly Captcha GmbH, Deutschland)를 사용합니다.
11. 결제 처리 (Stripe)
유료 기능의 경우 Stripe, Inc. (미국 (USA))를 사용합니다.
- 데이터: 이메일 주소, 결제 정보(직접 Stripe로 전송)
- 목적: 결제 처리
- 법적 근거: 계약 이행 (Art. 6(1)(b) GDPR)
- 제3국 이전: EU-US Data Privacy Framework
- 개인정보처리방침: Stripe 개인정보처리방침
12. 이메일 전송 (mailbox.org)
거래성 이메일은 mailbox.org (Heinlein Support GmbH, Berlin (베를린))를 통해 발송됩니다. 서버는 독일에 위치합니다.
- 데이터: 이메일 주소, 메시지 내용
- 법적 근거: 계약 이행 (Art. 6(1)(b) GDPR)
13. 국가 식별 (통화 사전 선택)
귀하가 실제로 결제할 수 있는 통화로 가격을 표시하기 위해, 당사는 귀하의 IP 주소를 조회하여 요청이 어느 국가에서 발신되었는지 확인합니다. 이 조회는 당사 자체 서버에서 해당 서버에 보관된 데이터베이스를 대상으로 수행되며, 이를 위해 귀하의 IP 주소가 제3자에게 전송되지 않습니다.
- 데이터: IP 주소, 이를 통해 도출된 국가
- 목적: 요청이 발신된 국가의 통화로 가격을 표시하는 것. 귀하가 가입하는 경우, 이렇게 도출된 통화가 계정의 최초 통화로 저장됩니다.
- 법적 근거: 정당한 이익 (Art. 6(1)(f) GDPR)
- 정당한 이익: 방문자가 먼저 통화를 선택하지 않아도 실제로 청구될 수 있는 통화로 가격을 표시하는 것
- 보관 기간: 국가 자체는 저장되지 않습니다. 도출된 통화는 가입한 사용자에 대해서만 저장되며 프로필에서 언제든지 변경할 수 있습니다.
14. 제3국으로의 데이터 이전
일부 당사의 처리업체는 미국에 기반을 두고 있습니다:
| 제공업체 |
보호 조치 |
| DigitalOcean, LLC |
EU-US Data Privacy Framework |
| Stripe, Inc. |
EU-US Data Privacy Framework |
15. 귀하의 권리
귀하는 접근권(Art. 15), 정정권(Art. 16), 삭제권(Art. 17), 처리제한권(Art. 18), 데이터 이동권(Art. 20) 및 반대권(Art. 21 GDPR)을 보유합니다. 권리 행사는 Imprint에 제공된 연락처를 통해 당사에 요청해 주시기 바랍니다.
또한 귀하는 감독 당국에 대한 불만 제기 권리(Art. 77 GDPR)를 보유합니다.
16. 반대권
귀하는 정당한 이익 (Art. 6(1)(f) GDPR)에 근거한 귀하에 관한 개인정보의 처리에 대하여, 귀하의 특수한 상황과 관련된 사유로 언제든지 반대할 권리를 보유합니다. 이는 본 방침에서 해당 법적 근거로 표시된 모든 처리 활동에 적용됩니다. 귀하가 반대하는 경우, 당사가 귀하의 이익, 권리 및 자유에 우선하는 불가피한 정당한 사유를 입증할 수 없는 한, 당사는 해당 데이터의 처리를 중단합니다.
반대 의사 표시에는 특별한 형식이 필요하지 않습니다. Imprint에 명시된 연락처로 보내주시기 바랍니다.
17. 변경사항
당사는 필요에 따라 본 개인정보처리방침을 갱신합니다. 최신 버전은 당사 웹사이트에서 확인할 수 있습니다.
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.