Personvernerklæring

1. Behandlingsansvarleg

Behandlingsansvarleg i GDPR-forstand er tilbydaren som er nemnd i Imprint.

2. Vertstenester (DigitalOcean)

Våre serverar er lokalisert i eit datasenter i Frankfurt am Main (Tyskland), drifta av DigitalOcean, LLC (USA). Tekniske tilgangsdata blir lagra i serverloggfiler ved kvar tilgang.

• Formål: Teknisk drift, sikkerheit, feilanalyse
• Behandlingsgrunnlag: Berettiga interesse (Art. 6(1)(f) GDPR)
• Berettiga interesse: Drive tenesta påliteleg, verne henne mot åtak og kunne undersøkje feil i ettertid
• Overføring til tredjeland: EU-US Data Privacy Framework; datasenteret ligg i Tyskland

Automatiske sikkerheitskopiar blir lagra i kryptert form, òg hos DigitalOcean i Frankfurt.

3. Informasjonskapslar

Me brukar berre teknisk naudsynte informasjonskapslar til autentisering og sesjonsadministrasjon. Det blir ikkje brukt sporings-, analyse- eller annonsekapslar.

• Behandlingsgrunnlag: Paragraf 25(2) nr. 2 TDDDG

4. Brukarkonto

• Data: E-postadresse, passord (lagra i kryptert form)
• Formål: Tilveiebringing av brukarkonto, autentisering
• Behandlingsgrunnlag: Oppfylling av kontrakt (Art. 6(1)(b) GDPR)
• Lagringsperiode: Inntil kontoen blir sletta

5. Forbruksdata

• Data: Målaravlesingar, målingar, enhetskonfigurasjonar
• Formål: Registrering og analyse av ditt energiforbruk
• Behandlingsgrunnlag: Oppfylling av kontrakt (Art. 6(1)(b) GDPR)
• Lagringsperiode: Inntil kontoen blir sletta

6. Aktivitetslogg

For at du skal kunne spore endringar i Tenesta, registrerer vi ei oppføring i aktivitetsloggen for kvar endring av einingane, målarane, kontraktane, avlesingane, miljødataa, delingsgruppene og kontoen din.

• Data: Hendingstype og tidsstempel, det aktuelle objektet og endringa som vart gjord, saman med brukarnamnet til brukaren som utførte handlinga
• Formål: Openheit og sporbarheit for endringar av dataa dine, inkludert endringar gjorde av medlemmer i ei delingsgruppe du eig
• Utlevering innanfor delingsgrupper: Dersom du eig ei eining eller ei delingsgruppe, viser aktivitetsloggen deg brukarnamnet og e-postadressa til medlemmene som har gjort endringar i henne, inkludert medlemmer som sidan har forlate gruppa. Når du gjer endringar i ei delingsgruppe som ein annan brukar eig, er brukarnamnet ditt synleg for eigaren. Medlemmer ser berre sine eigne handlingar.
• Behandlingsgrunnlag: Oppfylling av kontrakt (Art. 6(1)(b) GDPR)
• Lagringsperiode: Inntil 5 år frå hendingstidspunktet, og deretter blir oppføringane sletta automatisk. Du kan når som helst slette aktivitetsloggen din manuelt.

7. Skanning av målaravlesingar (Anyline SDK)

For optisk gjenkjenning av målaravlesingar nyttar me Anyline SDK frå Anyline GmbH (Wien, Austerrike). OCR-prosessering skjer lokalt på di eining; ingen bilete blir overførde.

• Ressursar: Ved lasting av skannefunksjonen vert ressursar lasta frå serverar hos Anyline. IP-adressa di blir overførd i prosessen.
• Bruksrapport: Etter ei skanning blir det sendt ein teknisk lisenshendelse til Anyline.
• Behandlingsgrunnlag: Berettiga interesse (Art. 6(1)(f) GDPR)
• Berettiga interesse: Tilby at målaravlesingar kan registrerast med kamera, og oppfylle lisensvilkåra til SDK-en som gjer det mogeleg
• Personvernpolicy: anyline.com/imprint-and-legal

8. Filopplasting

• Data: Lasta opp fil
• Formål: Tilveiebringing av opplastingsfunksjonen
• Behandlingsgrunnlag: Oppfylling av kontrakt (Art. 6(1)(b) GDPR)
• Lagringsperiode: Inntil kontoen blir sletta

9. Kontaktførespurnader

• Data: Namn, e-postadresse, emne, meldingens innhald
• Formål: Handsaming av førespurnaden din
• Behandlingsgrunnlag: Førekontraktsmessige tiltak eller oppfylling av kontrakt (Art. 6(1)(b) GDPR)
• Lagringsperiode: Inntil endeleg handsaming, deretter sletting

10. Friendly Captcha

For å verne tenesta vår nyttar me Friendly Captcha (Friendly Captcha GmbH, Tyskland).

• Behandlingsgrunnlag: Berettiga interesse (Art. 6(1)(f) GDPR)
• Berettiga interesse: Halde automatisert misbruk, spam og masseoppretting av kontoar borte frå tenesta
• Personvernpolicy: friendlycaptcha.com/privacy

11. Betalingshandsaming (Stripe)

For betalte funksjonar nyttar me Stripe, Inc. (USA).

• Data: E-postadresse, betalingsinformasjon (overført direkte til Stripe)
• Formål: Handsaming av betalingar
• Behandlingsgrunnlag: Oppfylling av kontrakt (Art. 6(1)(b) GDPR)
• Overføring til tredjeland: EU-US Data Privacy Framework
• Personvernpolicy: stripe.com/privacy

12. E-postlevering (mailbox.org)

Transaksjonelle e-postar blir sendt via mailbox.org (Heinlein Support GmbH, Berlin). Serverar lokalisert i Tyskland.

• Data: E-postadresse, meldingens innhald
• Behandlingsgrunnlag: Oppfylling av kontrakt (Art. 6(1)(b) GDPR)

13. Landgjenkjenning (førehandsval av valuta)

For å vise prisar i ein valuta du faktisk kan betale i, fastset me kva land førespurnaden din kjem frå ved å slå opp IP-adressa di. Oppslaget skjer på vår eigen server mot ein database som ligg der; IP-adressa di blir ikkje overførd til nokon tredjepart for dette formålet.

• Data: IP-adresse, landet som blir avleidd av denne
• Formål: Vise prisar i valutaen til landet førespurnaden kjem frå. Dersom du registrerer deg, blir valutaen som er avleidd på denne måten, lagra som den opphavlege valutaen på kontoen din.
• Behandlingsgrunnlag: Berettiga interesse (Art. 6(1)(f) GDPR)
• Berettiga interesse: Vise besøkjande ein pris i ein valuta dei faktisk kan bli belasta i, utan at dei først må velje ein
• Lagringsperiode: Sjølve landet blir ikkje lagra. Den avleidde valutaen blir berre lagra for registrerte brukarar og kan når som helst endrast i profilen din.

14. Dataoverføringar til tredjeland

Nokre av våre databehandlarar er baserte i USA:

Tilbydar	Sikring
DigitalOcean, LLC	EU-US Data Privacy Framework
Stripe, Inc.	EU-US Data Privacy Framework

15. Dine rettar

Du har rett til innsyn (Art. 15), retting (Art. 16), sletting (Art. 17), innskrenking av behandling (Art. 18), dataportabilitet (Art. 20) og rett til å gjere innvending (Art. 21 GDPR). For å utøve rettane dine, vennlegst kontakt oss via kontaktopplysningane i Imprint.

Du har òg rett til å klage til eit datatilsyn (Art. 77 GDPR).

16. Rett til å gjere innvending

Du har når som helst rett til, av grunnar som gjeld din særlege situasjon, å gjere innvending mot behandling av personopplysningar om deg som byggjer på ei berettiga interesse (Art. 6(1)(f) GDPR). Dette gjeld kvar behandling som er merkt med dette behandlingsgrunnlaget i denne personvernpolicyen. Dersom du gjer innvending, stansar me behandlinga av dei aktuelle opplysningane, med mindre me kan påvise tvingande berettiga grunnar som går føre interessene, rettane og fridomane dine.

Ei innvending krev inga særskild form. Send henne til kontaktopplysningane som er oppgjevne i Imprint.

17. Endringar

Me oppdaterer denne personvernpolicyen ved behov. Gjeldande versjon er tilgjengeleg på nettstaden vår.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.