1. Administrator
Administratorem w rozumieniu RODO jest dostawca wskazany w Imprint.
2. Hosting (DigitalOcean)
Nasze serwery znajdują się w centrum danych we Frankfurcie nad Menem (Niemcy), obsługiwanym przez DigitalOcean, LLC (Stany Zjednoczone). Dane techniczne dotyczące dostępu są zapisywane w plikach dziennika serwera przy każdym dostępie.
- Cel: Techniczna obsługa, bezpieczeństwo, analiza błędów
- Podstawa prawna: Prawnie uzasadniony interes (Art. 6(1)(f) GDPR)
- Prawnie uzasadniony interes: Niezawodne prowadzenie usługi, ochrona jej przed atakami oraz możliwość późniejszego badania usterek
- Transfer do państwa trzeciego: EU-US Data Privacy Framework; centrum danych znajduje się w Niemczech
Automatyczne kopie zapasowe są przechowywane w formie zaszyfrowanej, również w DigitalOcean we Frankfurcie.
3. Pliki cookie
Używamy wyłącznie technicznie niezbędnych cookies do uwierzytelniania i zarządzania sesją. Nie stosujemy cookies śledzących, analitycznych ani reklamowych.
- Podstawa prawna: Section 25(2) No. 2 TDDDG
4. Konto użytkownika
- Dane: adres e-mail, hasło (przechowywane w formie zaszyfrowanej)
- Cel: Udostępnienie konta użytkownika, uwierzytelnianie
- Podstawa prawna: Wykonanie umowy (Art. 6(1)(b) GDPR)
- Okres przechowywania: Do usunięcia konta
5. Dane dotyczące zużycia
- Dane: odczyty licznika, pomiary, konfiguracje urządzeń
- Cel: Rejestrowanie i analiza Państwa danych dotyczących zużycia energii
- Podstawa prawna: Wykonanie umowy (Art. 6(1)(b) GDPR)
- Okres przechowywania: Do usunięcia konta
6. Dziennik aktywności
Aby umożliwić Ci śledzenie zmian w Usłudze, zapisujemy w dzienniku aktywności wpis dla każdej zmiany Twoich urządzeń, liczników, umów, odczytów, rekordów środowiskowych, grup udostępniania i konta.
- Dane: Typ zdarzenia i znacznik czasu, obiekt, którego dotyczy zmiana, oraz wprowadzona zmiana, a także nazwa użytkownika osoby wykonującej działanie
- Cel: Przejrzystość i możliwość prześledzenia zmian Twoich danych, w tym zmian wprowadzonych przez członków grupy udostępniania, której jesteś właścicielem
- Ujawnianie w ramach grup udostępniania: Jeśli jesteś właścicielem urządzenia lub grupy udostępniania, dziennik aktywności pokazuje Ci nazwę użytkownika i adres e-mail członków, którzy wprowadzili w nim zmiany, w tym członków, którzy od tego czasu opuścili grupę. Gdy wprowadzasz zmiany w grupie udostępniania należącej do innego użytkownika, Twoja nazwa użytkownika jest widoczna dla jej właściciela. Członkowie widzą zawsze tylko własne działania.
- Podstawa prawna: Wykonanie umowy (Art. 6(1)(b) GDPR)
- Okres przechowywania: Do 5 lat od momentu zdarzenia, po czym wpisy są automatycznie usuwane. Swój dziennik aktywności możesz w każdej chwili usunąć ręcznie.
7. Skanowanie odczytów licznika (Anyline SDK)
Do optycznego rozpoznawania odczytów licznika korzystamy z Anyline SDK firmy Anyline GmbH (Wiedeń, Austria). Przetwarzanie OCR odbywa się lokalnie na Państwa urządzeniu; żadne obrazy nie są przesyłane.
- Zasoby: Przy ładowaniu funkcji skanowania zasoby są ładowane z serwerów Anyline. W tym procesie przesyłany jest Państwa adres IP.
- Raport użycia: Po skanie do Anyline wysyłane jest techniczne zdarzenie licencyjne.
- Podstawa prawna: Prawnie uzasadniony interes (Art. 6(1)(f) GDPR)
- Prawnie uzasadniony interes: Umożliwienie rejestrowania odczytów licznika za pomocą aparatu oraz spełnienie warunków licencji SDK, który to umożliwia
- Polityka prywatności: anyline.com/imprint-and-legal
8. Przesyłanie plików
- Dane: przesłany plik
- Cel: Udostępnienie funkcji przesyłania plików
- Podstawa prawna: Wykonanie umowy (Art. 6(1)(b) GDPR)
- Okres przechowywania: Do usunięcia konta
9. Zapytania kontaktowe
- Dane: imię i nazwisko, adres e-mail, temat, treść wiadomości
- Cel: Przetworzenie Państwa zapytania
- Podstawa prawna: Środki przedkontraktowe lub wykonanie umowy (Art. 6(1)(b) GDPR)
- Okres przechowywania: Do ostatecznego rozpatrzenia, następnie usunięcie
10. Friendly Captcha
Aby chronić naszą usługę, korzystamy z Friendly Captcha (Friendly Captcha GmbH, Germany).
- Podstawa prawna: Prawnie uzasadniony interes (Art. 6(1)(f) GDPR)
- Prawnie uzasadniony interes: Powstrzymywanie zautomatyzowanych nadużyć, spamu i masowego zakładania kont w usłudze
- Polityka prywatności: friendlycaptcha.com/privacy
11. Obsługa płatności (Stripe)
Dla funkcji płatnych korzystamy ze Stripe, Inc. (Stany Zjednoczone).
- Dane: adres e-mail, informacje płatnicze (przekazywane bezpośrednio do Stripe)
- Cel: Przetwarzanie płatności
- Podstawa prawna: Wykonanie umowy (Art. 6(1)(b) GDPR)
- Transfer do państwa trzeciego: EU-US Data Privacy Framework
- Polityka prywatności: stripe.com/privacy
12. Dostarczanie e-maili (mailbox.org)
Wiadomości transakcyjne są wysyłane za pośrednictwem mailbox.org (Heinlein Support GmbH, Berlin). Serwery znajdują się w Niemczech.
- Dane: adres e-mail, treść wiadomości
- Podstawa prawna: Wykonanie umowy (Art. 6(1)(b) GDPR)
13. Wykrywanie kraju (wstępny wybór waluty)
Aby wyświetlać ceny w walucie, w której faktycznie mogą Państwo zapłacić, ustalamy, z jakiego kraju pochodzi Państwa zapytanie, sprawdzając Państwa adres IP. Sprawdzenie odbywa się na naszym własnym serwerze w przechowywanej tam bazie danych; Państwa adres IP nie jest w tym celu przekazywany żadnej stronie trzeciej.
- Dane: adres IP, ustalony na jego podstawie kraj
- Cel: Wyświetlanie cen w walucie kraju, z którego pochodzi zapytanie. W przypadku rejestracji ustalona w ten sposób waluta jest zapisywana jako początkowa waluta Państwa konta.
- Podstawa prawna: Prawnie uzasadniony interes (Art. 6(1)(f) GDPR)
- Prawnie uzasadniony interes: Wyświetlanie odwiedzającym ceny w walucie, którą faktycznie można ich obciążyć, bez konieczności wcześniejszego jej wyboru
- Okres przechowywania: Sam kraj nie jest przechowywany. Ustalona waluta jest przechowywana wyłącznie w przypadku zarejestrowanych użytkowników i w każdej chwili można ją zmienić w profilu.
14. Transfery danych do państw trzecich
Niektórzy z naszych procesorów mają siedzibę w Stanach Zjednoczonych:
| Dostawca |
Zabezpieczenie |
| DigitalOcean, LLC |
EU-US Data Privacy Framework |
| Stripe, Inc. |
EU-US Data Privacy Framework |
15. Twoje prawa
Przysługuje Państwu prawo do dostępu (Art. 15), sprostowania (Art. 16), usunięcia (Art. 17), ograniczenia przetwarzania (Art. 18), przenoszenia danych (Art. 20) oraz sprzeciwu (Art. 21 GDPR). W celu skorzystania z tych praw prosimy o kontakt za pomocą danych podanych w Imprint.
Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego ds. ochrony danych (Art. 77 GDPR).
16. Prawo do sprzeciwu
Przysługuje Państwu prawo do wniesienia w dowolnym momencie sprzeciwu, z przyczyn związanych z Państwa szczególną sytuacją, wobec przetwarzania dotyczących Państwa danych osobowych, które opiera się na prawnie uzasadnionym interesie (Art. 6(1)(f) GDPR). Dotyczy to każdej czynności przetwarzania oznaczonej w niniejszej polityce tą podstawą prawną. W przypadku wniesienia sprzeciwu zaprzestaniemy przetwarzania danych, których on dotyczy, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw, nadrzędnych wobec Państwa interesów, praw i wolności.
Sprzeciw nie wymaga żadnej szczególnej formy. Prosimy o przesłanie go na dane kontaktowe podane w Imprint.
17. Zmiany
Aktualizujemy tę politykę prywatności w razie potrzeby. Aktualna wersja jest dostępna na naszej stronie internetowej.
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.