Política de Privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento nos termos do GDPR é o provedor nomeado no Imprint.

2. Hospedagem (DigitalOcean)

Nossos servidores estão localizados em um data center em Frankfurt am Main (Alemanha), operado pela DigitalOcean, LLC (Estados Unidos). Dados técnicos de acesso são armazenados em arquivos de log do servidor a cada acesso.

Finalidade: Operação técnica, segurança, análise de erros
Base legal: interesse legítimo (Art. 6(1)(f) GDPR)
Interesse legítimo: Operar o serviço de forma confiável, defendê-lo contra ataques e poder investigar falhas posteriormente
Transferência para país terceiro: EU-US Data Privacy Framework; data center localizado na Alemanha

Backups automáticos são armazenados de forma criptografada, também na DigitalOcean em Frankfurt.

3. Cookies

Usamos apenas cookies tecnicamente necessários para autenticação e gestão de sessão. Não são utilizados cookies de rastreamento, análise ou publicidade.

Base legal: Section 25(2) No. 2 TDDDG

4. Conta de usuário

Dados: Endereço de e-mail, senha (armazenada de forma criptografada)
Finalidade: Disponibilização da conta de usuário, autenticação
Base legal: Execução do contrato (Art. 6(1)(b) GDPR)
Período de retenção: Até a exclusão da conta

5. Dados de consumo

Dados: Leituras de medidores, medições, configurações de dispositivos
Finalidade: Registro e análise dos seus dados de consumo de energia
Base legal: Execução do contrato (Art. 6(1)(b) GDPR)
Período de retenção: Até a exclusão da conta

6. Registro de atividades

Para permitir que você acompanhe as alterações dentro do Serviço, registramos uma entrada no registro de atividades para cada alteração em seus dispositivos, medidores, contratos, leituras, registros ambientais, grupos de compartilhamento e conta.

Dados: Tipo de evento e carimbo de data/hora, o objeto afetado e a alteração realizada, e o nome de usuário de quem realizou a ação
Finalidade: Transparência e rastreabilidade das alterações em seus dados, incluindo alterações feitas por membros de um grupo de compartilhamento de sua propriedade
Divulgação dentro de grupos de compartilhamento: Se você for proprietário de um dispositivo ou grupo de compartilhamento, o registro de atividades mostra o nome de usuário e o endereço de e-mail dos membros que fizeram alterações nele, incluindo membros que já saíram do grupo. Quando você faz alterações em um grupo de compartilhamento pertencente a outro usuário, seu nome de usuário fica visível para o proprietário dele. Os membros veem apenas suas próprias ações.
Base legal: Execução do contrato (Art. 6(1)(b) GDPR)
Período de retenção: Até 5 anos a partir do momento do evento, após o que as entradas são excluídas automaticamente. Você pode excluir seu registro de atividades manualmente a qualquer momento.

7. Digitalização de leituras de medidores (Anyline SDK)

Para o reconhecimento ótico das leituras dos medidores, utilizamos o Anyline SDK da Anyline GmbH (Viena, Áustria). O processamento OCR ocorre localmente em seu dispositivo; nenhuma imagem é transmitida.

Recursos: Ao carregar a função de digitalização, recursos são carregados dos servidores da Anyline. Seu endereço IP é transmitido no processo.
Relatório de uso: Após uma digitalização, um evento técnico de licença é enviado para a Anyline.
Base legal: interesse legítimo (Art. 6(1)(f) GDPR)
Interesse legítimo: Oferecer a captura de leituras de medidores por câmera e cumprir os termos de licença do SDK que a torna possível
Política de privacidade: Política de privacidade

8. Envio de arquivos

Dados: Arquivo enviado
Finalidade: Disponibilização da função de upload
Base legal: Execução do contrato (Art. 6(1)(b) GDPR)
Período de retenção: Até a exclusão da conta

9. Consultas de contato

Dados: Nome, endereço de e-mail, assunto, conteúdo da mensagem
Finalidade: Processamento da sua consulta
Base legal: Medidas pré-contratuais ou execução do contrato (Art. 6(1)(b) GDPR)
Período de retenção: Até o processamento final, depois exclusão

10. Friendly Captcha

Para proteger nosso serviço, utilizamos o Friendly Captcha (Friendly Captcha GmbH, Alemanha).

Base legal: interesse legítimo (Art. 6(1)(f) GDPR)
Interesse legítimo: Manter abusos automatizados, spam e criação de contas em massa afastados do serviço
Política de privacidade: Política de privacidade

11. Processamento de pagamentos (Stripe)

Para recursos pagos, utilizamos Stripe, Inc. (Estados Unidos).

Dados: Endereço de e-mail, informações de pagamento (transmitidas diretamente ao Stripe)
Finalidade: Processamento de pagamentos
Base legal: Execução do contrato (Art. 6(1)(b) GDPR)
Transferência para país terceiro: EU-US Data Privacy Framework
Política de privacidade: Política de privacidade

12. Entrega de e-mails (mailbox.org)

E-mails transacionais são enviados via mailbox.org (Heinlein Support GmbH, Berlim). Servidores localizados na Alemanha.

Dados: Endereço de e-mail, conteúdo da mensagem
Base legal: Execução do contrato (Art. 6(1)(b) GDPR)

13. Detecção de país (pré-seleção de moeda)

Para exibir preços em uma moeda na qual você possa efetivamente pagar, determinamos de qual país a sua solicitação provém consultando o seu endereço IP. A consulta é executada em nosso próprio servidor, em uma base de dados mantida nele; o seu endereço IP não é transmitido a terceiros para essa finalidade.

Dados: Endereço IP, país dele derivado
Finalidade: Exibição dos preços na moeda do país de onde a solicitação provém. Se você se cadastrar, a moeda assim derivada é armazenada como moeda inicial da sua conta.
Base legal: interesse legítimo (Art. 6(1)(f) GDPR)
Interesse legítimo: Exibir aos visitantes um preço em uma moeda na qual eles possam efetivamente ser cobrados, sem exigir que a selecionem antes
Período de retenção: O país em si não é armazenado. A moeda derivada é armazenada apenas para usuários cadastrados e pode ser alterada a qualquer momento no seu perfil.

14. Transferências de dados para países terceiros

Alguns de nossos operadores estão sediados nos Estados Unidos:

Provedor	Garantia
DigitalOcean, LLC	EU-US Data Privacy Framework
Stripe, Inc.	EU-US Data Privacy Framework

15. Seus direitos

Você tem o direito de acesso (Art. 15), retificação (Art. 16), eliminação (Art. 17), restrição do tratamento (Art. 18), portabilidade dos dados (Art. 20) e objeção (Art. 21 GDPR). Para exercer seus direitos, entre em contato conosco pelos dados fornecidos no Imprint.

Você também tem o direito de apresentar uma reclamação a uma autoridade de supervisão de proteção de dados (Art. 77 GDPR).

16. Direito de objeção

Você tem o direito de se opor a qualquer momento, por motivos relacionados à sua situação particular, ao tratamento de dados pessoais que lhe digam respeito e que se baseie em um interesse legítimo (Art. 6(1)(f) GDPR). Isso abrange todas as atividades de tratamento assinaladas com essa base legal nesta política. Se você se opuser, deixaremos de tratar os dados em questão, a menos que possamos demonstrar motivos legítimos imperiosos que prevaleçam sobre seus interesses, direitos e liberdades.

A objeção não exige forma específica. Envie-a para os dados de contato indicados no Imprint.

17. Alterações

Atualizamos esta política de privacidade conforme necessário. A versão atual está disponível em nosso site.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.