Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig i GDPRs forstand er leverandøren som er navngitt i Imprint. HRB 12345

2. Vertstjenester (DigitalOcean)

Våre servere er plassert i et datasenter i Frankfurt am Main (Tyskland), drevet av DigitalOcean, LLC (USA). Tekniske tilgangsdata lagres i serverloggfiler ved hver tilgang.

• Formål: Teknisk drift, sikkerhet, feilanalyse
• Rettlig grunnlag: Berettiget interesse (Art. 6(1)(f) GDPR)
• Overføring til tredjeland: EU-US Data Privacy Framework; datasenter lokalisert i Tyskland

Automatiske sikkerhetskopier lagres kryptert, også hos DigitalOcean i Frankfurt.

3. Informasjonskapsler

Vi bruker kun teknisk nødvendige informasjonskapsler for autentisering og sesjonshåndtering. Ingen sporings-, analyse- eller reklamekapsler brukes.

• Rettlig grunnlag: Section 25(2) No. 2 TDDDG

4. Brukerkonto

• Personopplysninger: E-postadresse, passord (lagret i kryptert form)
• Formål: Tilgjengeliggjøring av brukerkontoen, autentisering
• Rettlig grunnlag: Oppfyllelse av kontrakt (Art. 6(1)(b) GDPR)
• Lagringsperiode: Inntil sletting av kontoen

5. Forbruksdata

• Personopplysninger: Måleravlesninger, målinger, enhetskonfigurasjoner
• Formål: Registrering og analyse av dine energiforbruksdata
• Rettlig grunnlag: Oppfyllelse av kontrakt (Art. 6(1)(b) GDPR)
• Lagringsperiode: Inntil sletting av kontoen

6. Aktivitetslogg

For at du skal kunne spore endringer i Tjenesten, registrerer vi en oppføring i aktivitetsloggen for hver endring av enhetene, målerne, kontraktene, avlesningene, miljødataene, delingsgruppene og kontoen din.

• Personopplysninger: Hendelsestype og tidsstempel, det berørte objektet og endringen som ble gjort, samt brukernavnet til brukeren som utførte handlingen
• Formål: Åpenhet og sporbarhet for endringer av dataene dine, inkludert endringer utført av medlemmer av en delingsgruppe du eier
• Utlevering innenfor delingsgrupper: Hvis du eier en enhet eller en delingsgruppe, viser aktivitetsloggen deg brukernavnet og e-postadressen til medlemmene som har gjort endringer i den, inkludert medlemmer som siden har forlatt gruppen. Når du gjør endringer i en delingsgruppe som eies av en annen bruker, er brukernavnet ditt synlig for eieren. Medlemmer ser kun sine egne handlinger.
• Rettlig grunnlag: Oppfyllelse av kontrakt (Art. 6(1)(b) GDPR)
• Lagringsperiode: Inntil 5 år fra hendelsestidspunktet, hvoretter oppføringene slettes automatisk. Du kan når som helst slette aktivitetsloggen din manuelt.

7. Skanning av måleravlesninger (Anyline SDK)

For optisk gjenkjenning av måleravlesninger bruker vi Anyline SDK fra Anyline GmbH (Wien, Østerrike). OCR-behandling skjer lokalt på enheten din; ingen bilder overføres.

• Ressurser: Når skannefunksjonen lastes, hentes ressurser fra Anyline-servere. Din IP-adresse overføres i prosessen.
• Bruksrapport: Etter en skanning sendes en teknisk lisenshendelse til Anyline.
• Rettlig grunnlag: Berettiget interesse (Art. 6(1)(f) GDPR)
• Personvernerklæring: anyline.com/imprint-and-legal

8. Filopplasting

• Personopplysninger: Opplastet fil
• Formål: Tilgjengeliggjøring av opplastingsfunksjonen
• Rettlig grunnlag: Oppfyllelse av kontrakt (Art. 6(1)(b) GDPR)
• Lagringsperiode: Inntil sletting av kontoen

9. Kontakthenvendelser

• Personopplysninger: Navn, e-postadresse, emne, meldingsinnhold
• Formål: Behandling av din henvendelse
• Rettlig grunnlag: Pre-kontraktuelle tiltak eller oppfyllelse av kontrakt (Art. 6(1)(b) GDPR)
• Lagringsperiode: Inntil endelig behandling, deretter sletting

10. Friendly Captcha

For å beskytte tjenesten vår bruker vi Friendly Captcha (Friendly Captcha GmbH, Tyskland).

• Rettlig grunnlag: Berettiget interesse (Art. 6(1)(f) GDPR)
• Personvernerklæring: friendlycaptcha.com/privacy

11. Betalingsbehandling (Stripe)

For betalingsbaserte funksjoner bruker vi Stripe, Inc. (USA).

• Personopplysninger: E-postadresse, betalingsinformasjon (overføres direkte til Stripe)
• Formål: Behandling av betalinger
• Rettlig grunnlag: Oppfyllelse av kontrakt (Art. 6(1)(b) GDPR)
• Overføring til tredjeland: EU-US Data Privacy Framework
• Personvernerklæring: stripe.com/privacy

12. E-postlevering (mailbox.org)

Transaksjons-e-poster sendes via mailbox.org (Heinlein Support GmbH, Berlin). Servere lokalisert i Tyskland.

• Personopplysninger: E-postadresse, meldingsinnhold
• Rettlig grunnlag: Oppfyllelse av kontrakt (Art. 6(1)(b) GDPR)

13. Dataoverføringer til tredjeland

Noen av våre databehandlere er basert i USA:

Leverandør	Sikringstiltak
DigitalOcean, LLC	EU-US Data Privacy Framework
Stripe, Inc.	EU-US Data Privacy Framework

14. Dine rettigheter

Du har følgende rettigheter i henhold til GDPR:

• Innsyn (Art. 15)
• Retting (Art. 16)
• Sletting (Art. 17)
• Begrensning av behandling (Art. 18)
• Dataportabilitet (Art. 20)
• Innsigelse (Art. 21)

For å utøve dine rettigheter, vennligst kontakt oss via opplysningene i Imprint.

Du har også rett til å klage til en tilsynsmyndighet for databeskyttelse (Art. 77 GDPR).

15. Endringer

Vi oppdaterer denne personvernerklæringen ved behov. Gjeldende versjon er tilgjengelig på vår nettside.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.