1. Controller
De verwerkingsverantwoordelijke in de zin van de GDPR is de aanbieder die in de Imprint is genoemd.
2. Hosting (DigitalOcean)
Onze servers bevinden zich in een datacenter in Frankfurt am Main (Duitsland), beheerd door DigitalOcean, LLC (Verenigde Staten). Technische toegangsgegevens worden bij elk toegangsmoment in serverlogbestanden opgeslagen.
- Doel: Technische exploitatie, beveiliging, foutenanalyse
- Wettelijke grondslag: gerechtvaardigd belang (Art. 6(1)(f) GDPR)
- Derdenlandoverdracht: EU-US Data Privacy Framework; datacenter gelegen in Duitsland
Automatische back-ups worden versleuteld opgeslagen, ook bij DigitalOcean in Frankfurt am Main (Duitsland).
3. Cookies
We gebruiken uitsluitend technisch noodzakelijke cookies voor authenticatie en sessiebeheer. Er worden geen tracking-, analytics- of advertentiecookies gebruikt.
- Wettelijke grondslag: Section 25(2) No. 2 TDDDG
4. User Account
- Gegevens: e-mailadres, wachtwoord (versleuteld opgeslagen)
- Doel: Verstrekken van het gebruikersaccount, authenticatie
- Wettelijke grondslag: uitvoering van een overeenkomst (Art. 6(1)(b) GDPR)
- Bewaartermijn: Tot verwijdering van het account
5. Consumption Data
- Gegevens: meterstanden, metingen, apparaatconfiguraties
- Doel: Vastlegging en analyse van uw energieverbruiksgegevens
- Wettelijke grondslag: uitvoering van een overeenkomst (Art. 6(1)(b) GDPR)
- Bewaartermijn: Tot verwijdering van het account
6. Activiteitenlogboek
Om u in staat te stellen wijzigingen binnen de Dienst te volgen, registreren we voor elke wijziging aan uw apparaten, meters, contracten, meterstanden, milieugegevens, deelgroepen en account een vermelding in het activiteitenlogboek.
- Gegevens: Gebeurtenistype en tijdstempel, het betrokken object en de doorgevoerde wijziging, en de gebruikersnaam van de handelende gebruiker
- Doel: Transparantie en traceerbaarheid van wijzigingen aan uw gegevens, inclusief wijzigingen die zijn aangebracht door leden van een deelgroep waarvan u eigenaar bent
- Openbaarmaking binnen deelgroepen: Als u eigenaar bent van een apparaat of deelgroep, toont het activiteitenlogboek u de gebruikersnaam en het e-mailadres van de leden die er wijzigingen in hebben aangebracht, inclusief leden die de groep inmiddels hebben verlaten. Wanneer u wijzigingen aanbrengt binnen een deelgroep die eigendom is van een andere gebruiker, is uw gebruikersnaam zichtbaar voor de eigenaar ervan. Leden zien altijd alleen hun eigen acties.
- Wettelijke grondslag: uitvoering van een overeenkomst (Art. 6(1)(b) GDPR)
- Bewaartermijn: Tot 5 jaar vanaf het moment van de gebeurtenis, waarna de vermeldingen automatisch worden verwijderd. U kunt uw activiteitenlogboek op elk moment handmatig verwijderen.
7. Scanning Meter Readings (Anyline SDK)
Voor optische herkenning van meterstanden gebruiken we de Anyline SDK van Anyline GmbH (Wenen, Oostenrijk). OCR-verwerking vindt lokaal op uw apparaat plaats; er worden geen afbeeldingen verzonden.
- Resources: Bij het laden van de scanfunctie worden resources geladen van Anyline-servers. Uw IP-adres wordt daarbij verzonden.
- Usage report: Na een scan wordt een technische licentiegebeurtenis naar Anyline verzonden.
- Wettelijke grondslag: gerechtvaardigd belang (Art. 6(1)(f) GDPR)
- Privacy policy: anyline.com/imprint-and-legal
8. File Uploads
- Gegevens: geüpload bestand
- Doel: Beschikbaar stellen van de uploadfunctie
- Wettelijke grondslag: uitvoering van een overeenkomst (Art. 6(1)(b) GDPR)
- Bewaartermijn: Tot verwijdering van het account
9. Contact Inquiries
- Gegevens: naam, e-mailadres, onderwerp, berichtinhoud
- Doel: Afhandeling van uw aanvraag
- Wettelijke grondslag: Precontractuele maatregelen of uitvoering van een overeenkomst (Art. 6(1)(b) GDPR)
- Bewaartermijn: Tot definitieve afhandeling, daarna verwijdering
10. Friendly Captcha
Ter bescherming van onze dienst maken we gebruik van Friendly Captcha (Friendly Captcha GmbH, Duitsland).
11. Payment Processing (Stripe)
Voor betaalde functies maken we gebruik van Stripe, Inc. (Verenigde Staten).
- Gegevens: e-mailadres, betalingsgegevens (rechtstreeks naar Stripe verzonden)
- Doel: Verwerken van betalingen
- Wettelijke grondslag: uitvoering van een overeenkomst (Art. 6(1)(b) GDPR)
- Derdenlandoverdracht: EU-US Data Privacy Framework
- Privacy policy: stripe.com/privacy
12. Email Delivery (mailbox.org)
Transactionele e-mails worden verzonden via mailbox.org (Heinlein Support GmbH, Berlijn). Servers bevinden zich in Duitsland.
- Gegevens: e-mailadres, berichtinhoud
- Wettelijke grondslag: uitvoering van een overeenkomst (Art. 6(1)(b) GDPR)
13. Data Transfers to Third Countries
Sommige van onze verwerkers zijn gevestigd in de Verenigde Staten:
| Aanbieder |
Waarborg |
| DigitalOcean, LLC |
EU-US Data Privacy Framework |
| Stripe, Inc. |
EU-US Data Privacy Framework |
14. Your Rights
U heeft het recht op inzage (Art. 15), rectificatie (Art. 16), wissing/verwijdering (Art. 17), beperking van de verwerking (Art. 18), gegevensoverdraagbaarheid (Art. 20) en bezwaar (Art. 21 GDPR). Om uw rechten uit te oefenen, neem contact met ons op via de gegevens in de Imprint.
U heeft tevens het recht een klacht in te dienen bij een toezichthoudende autoriteit (Art. 77 GDPR).
15. Changes
Wij werken dit privacybeleid indien nodig bij. De actuele versie is beschikbaar op onze website.
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.