O responsável pelo tratamento nos termos do GDPR é o provedor nomeado no Imprint.
Nossos servidores estão localizados em um data center em Frankfurt am Main (Alemanha), operado pela DigitalOcean, LLC (Estados Unidos). Dados técnicos de acesso são armazenados em arquivos de log do servidor a cada acesso.
Backups automáticos são armazenados de forma criptografada, também na DigitalOcean em Frankfurt.
Usamos apenas cookies tecnicamente necessários para autenticação e gestão de sessão. Não são utilizados cookies de rastreamento, análise ou publicidade.
Para permitir que você acompanhe as alterações dentro do Serviço, registramos uma entrada no registro de atividades para cada alteração em seus dispositivos, medidores, contratos, leituras, registros ambientais, grupos de compartilhamento e conta.
Para o reconhecimento ótico das leituras dos medidores, utilizamos o Anyline SDK da Anyline GmbH (Viena, Áustria). O processamento OCR ocorre localmente em seu dispositivo; nenhuma imagem é transmitida.
Para proteger nosso serviço, utilizamos o Friendly Captcha (Friendly Captcha GmbH, Alemanha).
Para recursos pagos, utilizamos Stripe, Inc. (Estados Unidos).
E-mails transacionais são enviados via mailbox.org (Heinlein Support GmbH, Berlim). Servidores localizados na Alemanha.
Para exibir preços em uma moeda na qual você possa efetivamente pagar, determinamos de qual país a sua solicitação provém consultando o seu endereço IP. A consulta é executada em nosso próprio servidor, em uma base de dados mantida nele; o seu endereço IP não é transmitido a terceiros para essa finalidade.
Você pode optar por receber notificações relacionadas ao serviço sobre sua conta e os recursos que utiliza, por exemplo sobre mensagens, atividades ou mudanças de status. Você pode gerenciar os temas disponíveis nas configurações da conta. Os administradores também recebem avisos sobre solicitações de reembolso da Apple. O serviço continua disponível sem notificações push.
Tratamos tokens push ou assinaturas do navegador, incluindo dados de criptografia, identificadores de instalação, associação à conta e à sessão, nome do dispositivo, idioma, ambiente do aplicativo e de entrega, temas escolhidos, datas de ativação e status de entrega. As notificações contêm avisos gerais e referências técnicas de navegação, sem textos de conversas, leituras, dados de pagamento ou tokens de acesso.
A entrega usa Apple/APNs e, para Web Push, o serviço da Apple, Google ou Mozilla escolhido pelo navegador. Eles recebem os dados necessários à entrega. Políticas de privacidade:
Os serviços push também podem tratar dados nos Estados Unidos. Apple e Mozilla indicam cláusulas contratuais padrão como garantias de transferência em suas políticas de privacidade; Google indica o Quadro de Privacidade de Dados UE–EUA. As políticas vinculadas acima fornecem detalhes e contatos para obter informações ou cópias das garantias.
O consentimento é a base legal para notificações opcionais (art. 6.º, n.º 1, alínea a do GDPR). Você pode retirá-lo a qualquer momento para o futuro, desativando temas nas configurações da conta ou removendo dispositivos registrados; também pode revogar a permissão do sistema. O tratamento anterior permanece lícito. Os avisos administrativos permitem atender prontamente às solicitações de reembolso com base em nosso interesse legítimo (art. 6.º, n.º 1, alínea f do GDPR) e chegam apenas aos dispositivos registrados de administradores.
Os registros de dispositivos são excluídos quando removidos ou quando a conta é excluída. Registros sem atualização há 180 dias e dados de entrega de notificações vencidas há mais de 30 dias são limpos regularmente em lotes; acúmulos podem atrasar a exclusão. As preferências de temas permanecem até a exclusão da conta. Notificações já enviadas aos provedores ainda podem chegar; os prazos de retenção deles constam das respectivas políticas de privacidade.
Para push, armazenamos no navegador identificadores locais, status do registro, escolhas sobre convites e cancelamentos de registro pendentes. Esse armazenamento permite a função solicitada ou aplica suas escolhas, sem fins publicitários ou analíticos (§ 25, n.º 2, item 2 TDDDG).
Alguns de nossos operadores estão sediados nos Estados Unidos:
| Provedor | Garantia |
|---|---|
| DigitalOcean, LLC | EU-US Data Privacy Framework |
| Stripe, Inc. | EU-US Data Privacy Framework |
Você tem o direito de acesso (Art. 15), retificação (Art. 16), eliminação (Art. 17), restrição do tratamento (Art. 18), portabilidade dos dados (Art. 20) e objeção (Art. 21 GDPR). Para exercer seus direitos, entre em contato conosco pelos dados fornecidos no Imprint.
Você também tem o direito de apresentar uma reclamação a uma autoridade de supervisão de proteção de dados (Art. 77 GDPR).
Você tem o direito de se opor a qualquer momento, por motivos relacionados à sua situação particular, ao tratamento de dados pessoais que lhe digam respeito e que se baseie em um interesse legítimo (Art. 6(1)(f) GDPR). Isso abrange todas as atividades de tratamento assinaladas com essa base legal nesta política. Se você se opuser, deixaremos de tratar os dados em questão, a menos que possamos demonstrar motivos legítimos imperiosos que prevaleçam sobre seus interesses, direitos e liberdades.
A objeção não exige forma específica. Envie-a para os dados de contato indicados no Imprint.
Atualizamos esta política de privacidade conforme necessário. A versão atual está disponível em nosso site.
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.