1. Оператор
Оператор в смысле GDPR — это поставщик, указанный в Imprint.
2. Хостинг (DigitalOcean)
Наши серверы расположены в дата-центре во Франкфурте-на-Майне (Германия), управляемом DigitalOcean, LLC (США). Технические данные доступа сохраняются в файлах журналов сервера при каждом обращении.
- Цель: Техническая эксплуатация, безопасность, анализ ошибок
- Юридическое основание: законный интерес (Art. 6(1)(f) GDPR)
- Передача в третью страну: EU-US Data Privacy Framework; дата-центр расположен в Германии
Автоматические резервные копии хранятся в зашифрованном виде, также у DigitalOcean во Франкфурте-на-Майне.
3. Cookies
Мы используем только технически необходимые cookie-файлы для аутентификации и управления сессиями. Файлы cookie для отслеживания, аналитики или рекламы не используются.
- Юридическое основание: Раздел 25(2) № 2 TDDDG
4. Учетная запись пользователя
- Данные: адрес электронной почты, пароль (хранятся в зашифрованном виде)
- Цель: Предоставление учетной записи пользователя, аутентификация
- Юридическое основание: исполнение договора (Art. 6(1)(b) GDPR)
- Срок хранения: До удаления учетной записи
5. Данные о потреблении
- Данные: показания счетчика, измерения, настройки устройства
- Цель: фиксация и анализ ваших данных об энергопотреблении
- Юридическое основание: исполнение договора (Art. 6(1)(b) GDPR)
- Срок хранения: До удаления учетной записи
6. Журнал активности
Чтобы вы могли отслеживать изменения в рамках Сервиса, мы фиксируем запись в журнале активности для каждого изменения ваших устройств, счётчиков, договоров, показаний, экологических записей, групп общего доступа и учётной записи.
- Данные: Тип события и метка времени, затронутый объект и внесённое изменение, а также имя пользователя, выполнившего действие
- Цель: Прозрачность и прослеживаемость изменений ваших данных, включая изменения, внесённые участниками принадлежащей вам группы общего доступа
- Раскрытие в рамках групп общего доступа: Если вы являетесь владельцем устройства или группы общего доступа, журнал активности показывает вам имя пользователя и адрес электронной почты участников, внёсших в неё изменения, включая участников, которые впоследствии покинули группу. Когда вы вносите изменения в группе общего доступа, принадлежащей другому пользователю, ваше имя пользователя видно её владельцу. Участники всегда видят только свои собственные действия.
- Юридическое основание: исполнение договора (Art. 6(1)(b) GDPR)
- Срок хранения: До 5 лет с момента события, после чего записи удаляются автоматически. Вы можете в любое время удалить свой журнал активности вручную.
7. Сканирование показаний счетчика (Anyline SDK)
Для оптического распознавания показаний счетчика мы используем Anyline SDK от Anyline GmbH (Вена, Австрия). OCR-обработка выполняется локально на вашем устройстве; изображения не передаются.
- Ресурсы: при загрузке функции сканирования загружаются ресурсы с серверов Anyline. В процессе передается ваш IP-адрес.
- Отчет об использовании: после сканирования техническое событие лицензирования отправляется в Anyline.
- Юридическое основание: законный интерес (Art. 6(1)(f) GDPR)
- Политика конфиденциальности: anyline.com/imprint-and-legal
8. Загрузка файлов
- Данные: загруженный файл
- Цель: предоставление функции загрузки
- Юридическое основание: исполнение договора (Art. 6(1)(b) GDPR)
- Срок хранения: До удаления учетной записи
9. Запросы через контактную форму
- Данные: имя, адрес электронной почты, тема, содержание сообщения
- Цель: обработка вашего обращения
- Юридическое основание: предварительные меры в ходе заключения договора или исполнение договора (Art. 6(1)(b) GDPR)
- Срок хранения: До окончательной обработки, затем удаление
10. Friendly Captcha
Для защиты нашего сервиса мы используем Friendly Captcha (Friendly Captcha GmbH, Германия).
11. Обработка платежей (Stripe)
Для платных функций мы используем Stripe, Inc. (США).
- Данные: адрес электронной почты, платежная информация (передается напрямую в Stripe)
- Цель: обработка платежей
- Юридическое основание: исполнение договора (Art. 6(1)(b) GDPR)
- Передача в третью страну: EU-US Data Privacy Framework
- Политика конфиденциальности: stripe.com/privacy
12. Доставка электронной почты (mailbox.org)
Транзакционные письма отправляются через mailbox.org (Heinlein Support GmbH, Берлин). Серверы расположены в Германии.
- Данные: адрес электронной почты, содержание сообщения
- Юридическое основание: исполнение договора (Art. 6(1)(b) GDPR)
13. Передача данных в третьи страны
Некоторые из наших обработчиков базируются в США:
| Поставщик |
Мера защиты |
| DigitalOcean, LLC |
EU-US Data Privacy Framework |
| Stripe, Inc. |
EU-US Data Privacy Framework |
14. Ваши права
Вы имеете право на доступ (Art. 15), исправление (Art. 16), удаление (Art. 17), ограничение обработки (Art. 18), переносимость данных (Art. 20) и возражение (Art. 21 GDPR). Для реализации своих прав, пожалуйста, свяжитесь с нами по контактным данным, указанным в Imprint.
Вы также имеете право подать жалобу в надзорный орган по защите данных (Art. 77 GDPR).
15. Изменения
Мы обновляем эту политику конфиденциальности по мере необходимости. Текущая версия доступна на нашем веб-сайте.
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.
Действует с: 16 июня 2026 г.