1. Behandlingsansvarlig
Behandlingsansvarlig i GDPRs forstand er leverandøren som er navngitt i Imprint. HRB 12345
2. Vertstjenester (DigitalOcean)
Våre servere er plassert i et datasenter i Frankfurt am Main (Tyskland), drevet av DigitalOcean, LLC (USA). Tekniske tilgangsdata lagres i serverloggfiler ved hver tilgang.
- Formål: Teknisk drift, sikkerhet, feilanalyse
- Rettlig grunnlag: Berettiget interesse (Art. 6(1)(f) GDPR)
- Overføring til tredjeland: EU-US Data Privacy Framework; datasenter lokalisert i Tyskland
Automatiske sikkerhetskopier lagres kryptert, også hos DigitalOcean i Frankfurt.
3. Informasjonskapsler
Vi bruker kun teknisk nødvendige informasjonskapsler for autentisering og sesjonshåndtering. Ingen sporings-, analyse- eller reklamekapsler brukes.
- Rettlig grunnlag: Section 25(2) No. 2 TDDDG
4. Brukerkonto
- Personopplysninger: E-postadresse, passord (lagret i kryptert form)
- Formål: Tilgjengeliggjøring av brukerkontoen, autentisering
- Rettlig grunnlag: Oppfyllelse av kontrakt (Art. 6(1)(b) GDPR)
- Lagringsperiode: Inntil sletting av kontoen
5. Forbruksdata
- Personopplysninger: Måleravlesninger, målinger, enhetskonfigurasjoner
- Formål: Registrering og analyse av dine energiforbruksdata
- Rettlig grunnlag: Oppfyllelse av kontrakt (Art. 6(1)(b) GDPR)
- Lagringsperiode: Inntil sletting av kontoen
6. Skanning av måleravlesninger (Anyline SDK)
For optisk gjenkjenning av måleravlesninger bruker vi Anyline SDK fra Anyline GmbH (Wien, Østerrike). OCR-behandling skjer lokalt på enheten din; ingen bilder overføres.
- Ressurser: Når skannefunksjonen lastes, hentes ressurser fra Anyline-servere. Din IP-adresse overføres i prosessen.
- Bruksrapport: Etter en skanning sendes en teknisk lisenshendelse til Anyline.
- Rettlig grunnlag: Berettiget interesse (Art. 6(1)(f) GDPR)
- Personvernerklæring: anyline.com/imprint-and-legal
7. Filopplasting
- Personopplysninger: Opplastet fil
- Formål: Tilgjengeliggjøring av opplastingsfunksjonen
- Rettlig grunnlag: Oppfyllelse av kontrakt (Art. 6(1)(b) GDPR)
- Lagringsperiode: Inntil sletting av kontoen
8. Kontakthenvendelser
- Personopplysninger: Navn, e-postadresse, emne, meldingsinnhold
- Formål: Behandling av din henvendelse
- Rettlig grunnlag: Pre-kontraktuelle tiltak eller oppfyllelse av kontrakt (Art. 6(1)(b) GDPR)
- Lagringsperiode: Inntil endelig behandling, deretter sletting
9. Friendly Captcha
For å beskytte tjenesten vår bruker vi Friendly Captcha (Friendly Captcha GmbH, Tyskland).
10. Betalingsbehandling (Stripe)
For betalingsbaserte funksjoner bruker vi Stripe, Inc. (USA).
- Personopplysninger: E-postadresse, betalingsinformasjon (overføres direkte til Stripe)
- Formål: Behandling av betalinger
- Rettlig grunnlag: Oppfyllelse av kontrakt (Art. 6(1)(b) GDPR)
- Overføring til tredjeland: EU-US Data Privacy Framework
- Personvernerklæring: stripe.com/privacy
11. E-postlevering (mailbox.org)
Transaksjons-e-poster sendes via mailbox.org (Heinlein Support GmbH, Berlin). Servere lokalisert i Tyskland.
- Personopplysninger: E-postadresse, meldingsinnhold
- Rettlig grunnlag: Oppfyllelse av kontrakt (Art. 6(1)(b) GDPR)
12. Dataoverføringer til tredjeland
Noen av våre databehandlere er basert i USA:
| Leverandør |
Sikringstiltak |
| DigitalOcean, LLC |
EU-US Data Privacy Framework |
| Stripe, Inc. |
EU-US Data Privacy Framework |
13. Dine rettigheter
Du har følgende rettigheter i henhold til GDPR:
- Innsyn (Art. 15)
- Retting (Art. 16)
- Sletting (Art. 17)
- Begrensning av behandling (Art. 18)
- Dataportabilitet (Art. 20)
- Innsigelse (Art. 21)
For å utøve dine rettigheter, vennligst kontakt oss via opplysningene i Imprint.
Du har også rett til å klage til en tilsynsmyndighet for databeskyttelse (Art. 77 GDPR).
14. Endringer
Vi oppdaterer denne personvernerklæringen ved behov. Gjeldende versjon er tilgjengelig på vår nettside.
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.
Gjelder fra: 24. mars 2026