Politica de confidențialitate

1. Operator

Operatorul în sensul GDPR este furnizorul menționat în Imprint.

2. Găzduire (DigitalOcean)

Serverele noastre sunt situate într-un centru de date din Frankfurt pe Main (Germania), operate de DigitalOcean, LLC (Statele Unite ale Americii). Datele tehnice de acces sunt stocate în fișierele jurnal ale serverului la fiecare acces.

  • Scop: Funcționare tehnică, securitate, analiză a erorilor
  • Temei legal: Interes legitim (Art. 6(1)(f) GDPR)
  • Interes legitim: Operarea fiabilă a serviciului, apărarea acestuia împotriva atacurilor și posibilitatea de a investiga ulterior defecțiunile
  • Transfer către țări terțe: EU-US Data Privacy Framework; centru de date situat în Germania

Backup-urile automate sunt stocate criptat, de asemenea la DigitalOcean în Frankfurt pe Main.

3. Cookie-uri

Folosim doar cookie-uri necesare din punct de vedere tehnic pentru autentificare și gestionarea sesiunii. Nu sunt folosite cookie-uri de urmărire, analiză sau publicitate.

  • Temei legal: Secțiunea 25(2) nr. 2 TDDDG

4. Cont de utilizator

  • Date: Adresă de e‑mail, parolă (stocată în formă criptată)
  • Scop: Furnizarea contului de utilizator, autentificare
  • Temei legal: Îndeplinirea unui contract (Art. 6(1)(b) GDPR)
  • Perioada de păstrare: Până la ștergerea contului

5. Date privind consumul

  • Date: Citiri ale contoarelor, măsurători, configurații ale dispozitivului
  • Scop: Înregistrarea și analizarea datelor dvs. privind consumul de energie
  • Temei legal: Îndeplinirea unui contract (Art. 6(1)(b) GDPR)
  • Perioada de păstrare: Până la ștergerea contului

6. Jurnal de activitate

Pentru a vă permite să urmăriți modificările din cadrul Serviciului, înregistrăm o intrare în jurnalul de activitate pentru fiecare modificare a dispozitivelor, contoarelor, contractelor, citirilor, înregistrărilor de mediu, grupurilor de partajare și a contului dumneavoastră.

  • Date: Tipul evenimentului și marca temporală, obiectul afectat și modificarea efectuată, precum și numele de utilizator al persoanei care a efectuat acțiunea
  • Scop: Transparența și trasabilitatea modificărilor aduse datelor dumneavoastră, inclusiv modificările efectuate de membrii unui grup de partajare deținut de dumneavoastră
  • Divulgarea în cadrul grupurilor de partajare: Dacă dețineți un dispozitiv sau un grup de partajare, jurnalul de activitate vă afișează numele de utilizator și adresa de e-mail ale membrilor care au efectuat modificări asupra acestuia, inclusiv ale membrilor care au părăsit între timp grupul. Când efectuați modificări într-un grup de partajare deținut de alt utilizator, numele dumneavoastră de utilizator este vizibil pentru proprietarul acestuia. Membrii văd întotdeauna doar propriile acțiuni.
  • Temei legal: Îndeplinirea unui contract (Art. 6(1)(b) GDPR)
  • Perioada de păstrare: Până la 5 ani de la momentul evenimentului, după care intrările sunt șterse automat. Vă puteți șterge jurnalul de activitate manual în orice moment.

7. Scanarea citirilor contoarelor (Anyline SDK)

Pentru recunoaștere optică a citirilor contoarelor folosim Anyline SDK de la Anyline GmbH (Viena, Austria). Procesarea OCR are loc local pe dispozitivul dvs.; nu sunt transmise imagini.

  • Resurse: La încărcarea funcției de scanare se încarcă resurse de pe serverele Anyline. Adresa dvs. IP este transmisă în acest proces.
  • Raport de utilizare: După o scanare se trimite către Anyline un eveniment tehnic de licență.
  • Temei legal: Interes legitim (Art. 6(1)(f) GDPR)
  • Interes legitim: Oferirea posibilității de a capta citirile contoarelor cu camera și respectarea condițiilor de licență ale SDK-ului care face acest lucru posibil
  • Politică de confidențialitate: anyline.com/imprint-and-legal

8. Încărcări de fișiere

  • Date: Fișier încărcat
  • Scop: Furnizarea funcției de încărcare
  • Temei legal: Îndeplinirea unui contract (Art. 6(1)(b) GDPR)
  • Perioada de păstrare: Până la ștergerea contului

9. Solicitări de contact

  • Date: Nume, adresă de e‑mail, subiect, conținutul mesajului
  • Scop: Procesarea solicitării dvs.
  • Temei legal: Măsuri precontractuale sau îndeplinirea unui contract (Art. 6(1)(b) GDPR)
  • Perioada de păstrare: Până la soluționarea finală, apoi ștergere

10. Friendly Captcha

Pentru protejarea serviciului nostru folosim Friendly Captcha (Friendly Captcha GmbH, Germania).

  • Temei legal: Interes legitim (Art. 6(1)(f) GDPR)
  • Interes legitim: Menținerea la distanță de serviciu a abuzurilor automatizate, a spamului și a creării în masă de conturi
  • Politică de confidențialitate: friendlycaptcha.com/privacy

11. Procesarea plăților (Stripe)

Pentru funcționalitățile plătite folosim Stripe, Inc. (Statele Unite ale Americii).

  • Date: Adresă de e‑mail, informații de plată (transmise direct către Stripe)
  • Scop: Procesarea plăților
  • Temei legal: Îndeplinirea unui contract (Art. 6(1)(b) GDPR)
  • Transfer către țări terțe: EU-US Data Privacy Framework
  • Politică de confidențialitate: stripe.com/privacy

12. Livrarea e‑mailurilor (mailbox.org)

E‑mailurile tranzacționale sunt trimise prin mailbox.org (Heinlein Support GmbH, Berlin). Servere situate în Germania.

  • Date: Adresă de e‑mail, conținutul mesajului
  • Temei legal: Îndeplinirea unui contract (Art. 6(1)(b) GDPR)

13. Detectarea țării (preselectarea monedei)

Pentru a afișa prețurile într-o monedă în care puteți plăti efectiv, stabilim din ce țară provine solicitarea dumneavoastră prin consultarea adresei dvs. IP. Consultarea se realizează pe propriul nostru server, într-o bază de date păstrată acolo; adresa dvs. IP nu este transmisă niciunui terț în acest scop.

  • Date: Adresă IP, țara derivată din aceasta
  • Scop: Afișarea prețurilor în moneda țării din care provine solicitarea. Dacă vă înregistrați, moneda derivată astfel este stocată drept moneda inițială a contului dumneavoastră.
  • Temei legal: Interes legitim (Art. 6(1)(f) GDPR)
  • Interes legitim: Afișarea către vizitatori a unui preț într-o monedă în care li se poate factura efectiv, fără a le cere să selecteze mai întâi una
  • Perioada de păstrare: Țara ca atare nu este stocată. Moneda derivată este stocată doar pentru utilizatorii înregistrați și poate fi modificată oricând în profilul dumneavoastră.

14. Notificări push

Puteți alege să primiți notificări legate de serviciu despre contul dumneavoastră și funcțiile utilizate, de exemplu despre mesaje, activități sau modificări de stare. Puteți gestiona temele disponibile în setările contului. Administratorii primesc și notificări despre solicitările de rambursare Apple. Serviciul poate fi utilizat fără notificări push.

Prelucrăm tokenuri push sau abonamente ale browserului, inclusiv date de criptare, identificatori de instalare, asocieri cu contul și sesiunea, numele dispozitivului, limba, mediul aplicației și al livrării, temele alese, momentele activării și starea livrării. Notificările conțin mesaje generale și referințe tehnice de navigare, nu texte de chat, citiri, date de plată sau tokenuri de acces.

Livrarea folosește Apple/APNs și, pentru Web Push, serviciul Apple, Google sau Mozilla ales de browser. Aceștia primesc datele necesare livrării. Informări privind confidențialitatea:

Apple · Google · Mozilla

Serviciile push pot prelucra date și în SUA. Apple și Mozilla indică în informările lor clauze contractuale standard ca garanții de transfer; Google indică EU-US Data Privacy Framework. Informările de mai sus oferă detalii și contacte pentru informații sau copii ale garanțiilor.

Consimțământul este temeiul juridic al notificărilor opționale (art. 6 alin. (1) lit. (a) GDPR). Îl puteți retrage oricând pentru viitor dezactivând teme în setările contului sau eliminând dispozitive înregistrate; puteți revoca și permisiunea sistemului. Prelucrarea anterioară rămâne legală. Notificările administrative permit tratarea promptă a cererilor de rambursare pe baza interesului nostru legitim (art. 6 alin. (1) lit. (f) GDPR) și ajung numai la dispozitivele înregistrate ale administratorilor.

Înregistrările dispozitivelor sunt șterse la eliminarea lor sau a contului. Înregistrările neactualizate de 180 de zile și datele de livrare ale notificărilor expirate de peste 30 de zile sunt curățate periodic în loturi; acumulările pot întârzia ștergerea. Preferințele pentru teme sunt păstrate până la ștergerea contului. Notificările deja transmise furnizorilor pot încă ajunge; perioadele lor de păstrare sunt indicate în informările privind confidențialitatea.

Pentru push stocăm în browser identificatori locali, starea înregistrării, opțiunile privind invitațiile și dezînregistrările în așteptare. Stocarea deservește funcția solicitată sau aplică alegerile dumneavoastră, nu publicitatea ori analiza (§ 25 alin. (2) pct. 2 TDDDG).

15. Transferuri de date către țări terțe

O parte din împuterniciții noștri pentru prelucrare își au sediul în Statele Unite ale Americii:

Furnizor Măsură de protecție
DigitalOcean, LLC EU-US Data Privacy Framework
Stripe, Inc. EU-US Data Privacy Framework

16. Drepturile dumneavoastră

Aveți dreptul de acces (Art. 15), rectificare (Art. 16), ștergere (Art. 17), restricționare a prelucrării (Art. 18), portabilitate a datelor (Art. 20) și opoziție (Art. 21 GDPR). Pentru exercitarea drepturilor vă rugăm să ne contactați prin detaliile furnizate în Imprint.

De asemenea aveți dreptul de a depune o plângere la o autoritate de supraveghere în materie de protecție a datelor (Art. 77 GDPR).

17. Dreptul la opoziție

Aveți dreptul de a vă opune în orice moment, din motive legate de situația dumneavoastră particulară, prelucrării datelor cu caracter personal care vă privesc și care se întemeiază pe un interes legitim (Art. 6(1)(f) GDPR). Acest lucru vizează fiecare activitate de prelucrare marcată cu acest temei legal în prezenta politică. Dacă vă opuneți, vom înceta prelucrarea datelor în cauză, cu excepția cazului în care putem demonstra motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră.

Opoziția nu necesită o formă anume. Vă rugăm să o trimiteți la datele de contact indicate în Imprint.

18. Modificări

Actualizăm această politică de confidențialitate atunci când este necesar. Versiunea curentă este disponibilă pe site‑ul nostru.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.

În vigoare: 30 septembrie 2026