Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de GDPR is de aanbieder die in de Imprint is genoemd.

2. Hosting (DigitalOcean)

Onze servers bevinden zich in een datacenter in Frankfurt am Main (Duitsland), beheerd door DigitalOcean, LLC (Verenigde Staten). Technische toegangsgegevens worden bij elk toegangsmoment in serverlogbestanden opgeslagen.

• Doel: Technische exploitatie, beveiliging, foutenanalyse
• Wettelijke grondslag: gerechtvaardigd belang (Art. 6(1)(f) GDPR)
• Gerechtvaardigd belang: De dienst betrouwbaar exploiteren, hem tegen aanvallen verdedigen en storingen achteraf kunnen onderzoeken
• Derdenlandoverdracht: EU-US Data Privacy Framework; datacenter gelegen in Duitsland

Automatische back-ups worden versleuteld opgeslagen, ook bij DigitalOcean in Frankfurt am Main (Duitsland).

3. Cookies

We gebruiken uitsluitend technisch noodzakelijke cookies voor authenticatie en sessiebeheer. Er worden geen tracking-, analytics- of advertentiecookies gebruikt.

• Wettelijke grondslag: Section 25(2) No. 2 TDDDG

4. Gebruikersaccount

• Gegevens: e-mailadres, wachtwoord (versleuteld opgeslagen)
• Doel: Verstrekken van het gebruikersaccount, authenticatie
• Wettelijke grondslag: uitvoering van een overeenkomst (Art. 6(1)(b) GDPR)
• Bewaartermijn: Tot verwijdering van het account

5. Verbruiksgegevens

• Gegevens: meterstanden, metingen, apparaatconfiguraties
• Doel: Vastlegging en analyse van uw energieverbruiksgegevens
• Wettelijke grondslag: uitvoering van een overeenkomst (Art. 6(1)(b) GDPR)
• Bewaartermijn: Tot verwijdering van het account

6. Activiteitenlogboek

Om u in staat te stellen wijzigingen binnen de Dienst te volgen, registreren we voor elke wijziging aan uw apparaten, meters, contracten, meterstanden, milieugegevens, deelgroepen en account een vermelding in het activiteitenlogboek.

• Gegevens: Gebeurtenistype en tijdstempel, het betrokken object en de doorgevoerde wijziging, en de gebruikersnaam van de handelende gebruiker
• Doel: Transparantie en traceerbaarheid van wijzigingen aan uw gegevens, inclusief wijzigingen die zijn aangebracht door leden van een deelgroep waarvan u eigenaar bent
• Openbaarmaking binnen deelgroepen: Als u eigenaar bent van een apparaat of deelgroep, toont het activiteitenlogboek u de gebruikersnaam en het e-mailadres van de leden die er wijzigingen in hebben aangebracht, inclusief leden die de groep inmiddels hebben verlaten. Wanneer u wijzigingen aanbrengt binnen een deelgroep die eigendom is van een andere gebruiker, is uw gebruikersnaam zichtbaar voor de eigenaar ervan. Leden zien altijd alleen hun eigen acties.
• Wettelijke grondslag: uitvoering van een overeenkomst (Art. 6(1)(b) GDPR)
• Bewaartermijn: Tot 5 jaar vanaf het moment van de gebeurtenis, waarna de vermeldingen automatisch worden verwijderd. U kunt uw activiteitenlogboek op elk moment handmatig verwijderen.

7. Meterstanden scannen (Anyline SDK)

Voor optische herkenning van meterstanden gebruiken we de Anyline SDK van Anyline GmbH (Wenen, Oostenrijk). OCR-verwerking vindt lokaal op uw apparaat plaats; er worden geen afbeeldingen verzonden.

• Resources: Bij het laden van de scanfunctie worden resources geladen van Anyline-servers. Uw IP-adres wordt daarbij verzonden.
• Usage report: Na een scan wordt een technische licentiegebeurtenis naar Anyline verzonden.
• Wettelijke grondslag: gerechtvaardigd belang (Art. 6(1)(f) GDPR)
• Gerechtvaardigd belang: Aanbieden dat meterstanden met de camera kunnen worden vastgelegd, en voldoen aan de licentievoorwaarden van de SDK die dat mogelijk maakt
• Privacy policy: anyline.com/imprint-and-legal

8. Bestandsuploads

• Gegevens: geüpload bestand
• Doel: Beschikbaar stellen van de uploadfunctie
• Wettelijke grondslag: uitvoering van een overeenkomst (Art. 6(1)(b) GDPR)
• Bewaartermijn: Tot verwijdering van het account

9. Contactverzoeken

• Gegevens: naam, e-mailadres, onderwerp, berichtinhoud
• Doel: Afhandeling van uw aanvraag
• Wettelijke grondslag: Precontractuele maatregelen of uitvoering van een overeenkomst (Art. 6(1)(b) GDPR)
• Bewaartermijn: Tot definitieve afhandeling, daarna verwijdering

10. Friendly Captcha

Ter bescherming van onze dienst maken we gebruik van Friendly Captcha (Friendly Captcha GmbH, Duitsland).

• Wettelijke grondslag: gerechtvaardigd belang (Art. 6(1)(f) GDPR)
• Gerechtvaardigd belang: Geautomatiseerd misbruik, spam en het massaal aanmaken van accounts bij de dienst weghouden
• Privacy policy: friendlycaptcha.com/privacy

11. Betalingsverwerking (Stripe)

Voor betaalde functies maken we gebruik van Stripe, Inc. (Verenigde Staten).

• Gegevens: e-mailadres, betalingsgegevens (rechtstreeks naar Stripe verzonden)
• Doel: Verwerken van betalingen
• Wettelijke grondslag: uitvoering van een overeenkomst (Art. 6(1)(b) GDPR)
• Derdenlandoverdracht: EU-US Data Privacy Framework
• Privacy policy: stripe.com/privacy

12. E-mailverzending (mailbox.org)

Transactionele e-mails worden verzonden via mailbox.org (Heinlein Support GmbH, Berlijn). Servers bevinden zich in Duitsland.

• Gegevens: e-mailadres, berichtinhoud
• Wettelijke grondslag: uitvoering van een overeenkomst (Art. 6(1)(b) GDPR)

13. Landherkenning (voorselectie van valuta)

Om prijzen te tonen in een valuta waarin u daadwerkelijk kunt betalen, bepalen we uit welk land uw verzoek afkomstig is door uw IP-adres op te zoeken. Deze opzoeking vindt plaats op onze eigen server in een daar opgeslagen database; uw IP-adres wordt voor dit doel niet aan een derde partij doorgegeven.

• Gegevens: IP-adres, het daaruit afgeleide land
• Doel: Prijzen tonen in de valuta van het land waaruit het verzoek afkomstig is. Als u zich registreert, wordt de zo afgeleide valuta opgeslagen als de aanvankelijke valuta van uw account.
• Wettelijke grondslag: gerechtvaardigd belang (Art. 6(1)(f) GDPR)
• Gerechtvaardigd belang: Bezoekers een prijs tonen in een valuta waarin hun daadwerkelijk in rekening kan worden gebracht, zonder dat zij er eerst een moeten kiezen
• Bewaartermijn: Het land zelf wordt niet opgeslagen. De afgeleide valuta wordt uitsluitend voor geregistreerde gebruikers opgeslagen en kan op elk moment in uw profiel worden gewijzigd.

14. Doorgifte van gegevens naar derde landen

Sommige van onze verwerkers zijn gevestigd in de Verenigde Staten:

Aanbieder	Waarborg
DigitalOcean, LLC	EU-US Data Privacy Framework
Stripe, Inc.	EU-US Data Privacy Framework

15. Uw rechten

U heeft het recht op inzage (Art. 15), rectificatie (Art. 16), wissing/verwijdering (Art. 17), beperking van de verwerking (Art. 18), gegevensoverdraagbaarheid (Art. 20) en bezwaar (Art. 21 GDPR). Om uw rechten uit te oefenen, neem contact met ons op via de gegevens in de Imprint.

U heeft tevens het recht een klacht in te dienen bij een toezichthoudende autoriteit (Art. 77 GDPR).

16. Recht van bezwaar

U heeft het recht om te allen tijde bezwaar te maken tegen de verwerking van u betreffende persoonsgegevens die op een gerechtvaardigd belang berust (Art. 6(1)(f) GDPR), op gronden die verband houden met uw specifieke situatie. Dit geldt voor elke verwerking die in dit privacybeleid met die wettelijke grondslag is aangeduid. Als u bezwaar maakt, staken wij de verwerking van de betrokken gegevens, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden.

Voor een bezwaar geldt geen vormvereiste. Stuur het naar de contactgegevens die in de Imprint zijn vermeld.

17. Wijzigingen

Wij werken dit privacybeleid indien nodig bij. De actuele versie is beschikbaar op onze website.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.