Personvernerklæring

1. Behandlingsansvarleg

Behandlingsansvarleg i GDPR-forstand er tilbydaren som er nemnd i Imprint.

2. Vertstenester (DigitalOcean)

Våre serverar er lokalisert i eit datasenter i Frankfurt am Main (Tyskland), drifta av DigitalOcean, LLC (USA). Tekniske tilgangsdata blir lagra i serverloggfiler ved kvar tilgang.

• Formål: Teknisk drift, sikkerheit, feilanalyse
• Behandlingsgrunnlag: Berettiga interesse (Art. 6(1)(f) GDPR)
• Overføring til tredjeland: EU-US Data Privacy Framework; datasenteret ligg i Tyskland

Automatiske sikkerheitskopiar blir lagra i kryptert form, òg hos DigitalOcean i Frankfurt.

3. Informasjonskapslar

Me brukar berre teknisk naudsynte informasjonskapslar til autentisering og sesjonsadministrasjon. Det blir ikkje brukt sporings-, analyse- eller annonsekapslar.

• Behandlingsgrunnlag: Paragraf 25(2) nr. 2 TDDDG

4. Brukarkonto

• Data: E-postadresse, passord (lagra i kryptert form)
• Formål: Tilveiebringing av brukarkonto, autentisering
• Behandlingsgrunnlag: Oppfylling av kontrakt (Art. 6(1)(b) GDPR)
• Lagringsperiode: Inntil kontoen blir sletta

5. Forbruksdata

• Data: Målaravlesingar, målingar, enhetskonfigurasjonar
• Formål: Registrering og analyse av ditt energiforbruk
• Behandlingsgrunnlag: Oppfylling av kontrakt (Art. 6(1)(b) GDPR)
• Lagringsperiode: Inntil kontoen blir sletta

6. Aktivitetslogg

For at du skal kunne spore endringar i Tenesta, registrerer vi ei oppføring i aktivitetsloggen for kvar endring av einingane, målarane, kontraktane, avlesingane, miljødataa, delingsgruppene og kontoen din.

• Data: Hendingstype og tidsstempel, det aktuelle objektet og endringa som vart gjord, saman med brukarnamnet til brukaren som utførte handlinga
• Formål: Openheit og sporbarheit for endringar av dataa dine, inkludert endringar gjorde av medlemmer i ei delingsgruppe du eig
• Utlevering innanfor delingsgrupper: Dersom du eig ei eining eller ei delingsgruppe, viser aktivitetsloggen deg brukarnamnet og e-postadressa til medlemmene som har gjort endringar i henne, inkludert medlemmer som sidan har forlate gruppa. Når du gjer endringar i ei delingsgruppe som ein annan brukar eig, er brukarnamnet ditt synleg for eigaren. Medlemmer ser berre sine eigne handlingar.
• Behandlingsgrunnlag: Oppfylling av kontrakt (Art. 6(1)(b) GDPR)
• Lagringsperiode: Inntil 5 år frå hendingstidspunktet, og deretter blir oppføringane sletta automatisk. Du kan når som helst slette aktivitetsloggen din manuelt.

7. Skanning av målaravlesingar (Anyline SDK)

For optisk gjenkjenning av målaravlesingar nyttar me Anyline SDK frå Anyline GmbH (Wien, Austerrike). OCR-prosessering skjer lokalt på di eining; ingen bilete blir overførde.

• Ressursar: Ved lasting av skannefunksjonen vert ressursar lasta frå serverar hos Anyline. IP-adressa di blir overførd i prosessen.
• Bruksrapport: Etter ei skanning blir det sendt ein teknisk lisenshendelse til Anyline.
• Behandlingsgrunnlag: Berettiga interesse (Art. 6(1)(f) GDPR)
• Personvernpolicy: anyline.com/imprint-and-legal

8. Filopplasting

• Data: Lasta opp fil
• Formål: Tilveiebringing av opplastingsfunksjonen
• Behandlingsgrunnlag: Oppfylling av kontrakt (Art. 6(1)(b) GDPR)
• Lagringsperiode: Inntil kontoen blir sletta

9. Kontaktførespurnader

• Data: Namn, e-postadresse, emne, meldingens innhald
• Formål: Handsaming av førespurnaden din
• Behandlingsgrunnlag: Førekontraktsmessige tiltak eller oppfylling av kontrakt (Art. 6(1)(b) GDPR)
• Lagringsperiode: Inntil endeleg handsaming, deretter sletting

10. Friendly Captcha

For å verne tenesta vår nyttar me Friendly Captcha (Friendly Captcha GmbH, Tyskland).

• Behandlingsgrunnlag: Berettiga interesse (Art. 6(1)(f) GDPR)
• Personvernpolicy: friendlycaptcha.com/privacy

11. Betalingshandsaming (Stripe)

For betalte funksjonar nyttar me Stripe, Inc. (USA).

• Data: E-postadresse, betalingsinformasjon (overført direkte til Stripe)
• Formål: Handsaming av betalingar
• Behandlingsgrunnlag: Oppfylling av kontrakt (Art. 6(1)(b) GDPR)
• Overføring til tredjeland: EU-US Data Privacy Framework
• Personvernpolicy: stripe.com/privacy

12. E-postlevering (mailbox.org)

Transaksjonelle e-postar blir sendt via mailbox.org (Heinlein Support GmbH, Berlin). Serverar lokalisert i Tyskland.

• Data: E-postadresse, meldingens innhald
• Behandlingsgrunnlag: Oppfylling av kontrakt (Art. 6(1)(b) GDPR)

13. Dataoverføringar til tredjeland

Nokre av våre databehandlarar er baserte i USA:

Tilbydar	Sikring
DigitalOcean, LLC	EU-US Data Privacy Framework
Stripe, Inc.	EU-US Data Privacy Framework

14. Dine rettar

Du har rett til innsyn (Art. 15), retting (Art. 16), sletting (Art. 17), innskrenking av behandling (Art. 18), dataportabilitet (Art. 20) og rett til å gjere innvending (Art. 21 GDPR). For å utøve rettane dine, vennlegst kontakt oss via kontaktopplysningane i Imprint.

Du har òg rett til å klage til eit datatilsyn (Art. 77 GDPR).

15. Endringar

Me oppdaterer denne personvernpolicyen ved behov. Gjeldande versjon er tilgjengeleg på nettstaden vår.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.