1. Оператор
Оператор в смысле GDPR — это поставщик, указанный в Imprint.
2. Хостинг (DigitalOcean)
Наши серверы расположены в дата-центре во Франкфурте-на-Майне (Германия), управляемом DigitalOcean, LLC (США). Технические данные доступа сохраняются в файлах журналов сервера при каждом обращении.
- Цель: Техническая эксплуатация, безопасность, анализ ошибок
- Юридическое основание: законный интерес (Art. 6(1)(f) GDPR)
- Законный интерес: Надежная эксплуатация сервиса, его защита от атак и возможность впоследствии расследовать сбои
- Передача в третью страну: EU-US Data Privacy Framework; дата-центр расположен в Германии
Автоматические резервные копии хранятся в зашифрованном виде, также у DigitalOcean во Франкфурте-на-Майне.
3. Cookies
Мы используем только технически необходимые cookie-файлы для аутентификации и управления сессиями. Файлы cookie для отслеживания, аналитики или рекламы не используются.
- Юридическое основание: Раздел 25(2) № 2 TDDDG
4. Учетная запись пользователя
- Данные: адрес электронной почты, пароль (хранятся в зашифрованном виде)
- Цель: Предоставление учетной записи пользователя, аутентификация
- Юридическое основание: исполнение договора (Art. 6(1)(b) GDPR)
- Срок хранения: До удаления учетной записи
5. Данные о потреблении
- Данные: показания счетчика, измерения, настройки устройства
- Цель: фиксация и анализ ваших данных об энергопотреблении
- Юридическое основание: исполнение договора (Art. 6(1)(b) GDPR)
- Срок хранения: До удаления учетной записи
6. Журнал активности
Чтобы вы могли отслеживать изменения в рамках Сервиса, мы фиксируем запись в журнале активности для каждого изменения ваших устройств, счётчиков, договоров, показаний, экологических записей, групп общего доступа и учётной записи.
- Данные: Тип события и метка времени, затронутый объект и внесённое изменение, а также имя пользователя, выполнившего действие
- Цель: Прозрачность и прослеживаемость изменений ваших данных, включая изменения, внесённые участниками принадлежащей вам группы общего доступа
- Раскрытие в рамках групп общего доступа: Если вы являетесь владельцем устройства или группы общего доступа, журнал активности показывает вам имя пользователя и адрес электронной почты участников, внёсших в неё изменения, включая участников, которые впоследствии покинули группу. Когда вы вносите изменения в группе общего доступа, принадлежащей другому пользователю, ваше имя пользователя видно её владельцу. Участники всегда видят только свои собственные действия.
- Юридическое основание: исполнение договора (Art. 6(1)(b) GDPR)
- Срок хранения: До 5 лет с момента события, после чего записи удаляются автоматически. Вы можете в любое время удалить свой журнал активности вручную.
7. Сканирование показаний счетчика (Anyline SDK)
Для оптического распознавания показаний счетчика мы используем Anyline SDK от Anyline GmbH (Вена, Австрия). OCR-обработка выполняется локально на вашем устройстве; изображения не передаются.
- Ресурсы: при загрузке функции сканирования загружаются ресурсы с серверов Anyline. В процессе передается ваш IP-адрес.
- Отчет об использовании: после сканирования техническое событие лицензирования отправляется в Anyline.
- Юридическое основание: законный интерес (Art. 6(1)(f) GDPR)
- Законный интерес: Предоставление возможности фиксировать показания счетчика с помощью камеры и соблюдение условий лицензии SDK, который это обеспечивает
- Политика конфиденциальности: anyline.com/imprint-and-legal
8. Загрузка файлов
- Данные: загруженный файл
- Цель: предоставление функции загрузки
- Юридическое основание: исполнение договора (Art. 6(1)(b) GDPR)
- Срок хранения: До удаления учетной записи
9. Запросы через контактную форму
- Данные: имя, адрес электронной почты, тема, содержание сообщения
- Цель: обработка вашего обращения
- Юридическое основание: предварительные меры в ходе заключения договора или исполнение договора (Art. 6(1)(b) GDPR)
- Срок хранения: До окончательной обработки, затем удаление
10. Friendly Captcha
Для защиты нашего сервиса мы используем Friendly Captcha (Friendly Captcha GmbH, Германия).
- Юридическое основание: законный интерес (Art. 6(1)(f) GDPR)
- Законный интерес: Ограждение сервиса от автоматизированных злоупотреблений, спама и массового создания учетных записей
- Политика конфиденциальности: friendlycaptcha.com/privacy
11. Обработка платежей (Stripe)
Для платных функций мы используем Stripe, Inc. (США).
- Данные: адрес электронной почты, платежная информация (передается напрямую в Stripe)
- Цель: обработка платежей
- Юридическое основание: исполнение договора (Art. 6(1)(b) GDPR)
- Передача в третью страну: EU-US Data Privacy Framework
- Политика конфиденциальности: stripe.com/privacy
12. Доставка электронной почты (mailbox.org)
Транзакционные письма отправляются через mailbox.org (Heinlein Support GmbH, Берлин). Серверы расположены в Германии.
- Данные: адрес электронной почты, содержание сообщения
- Юридическое основание: исполнение договора (Art. 6(1)(b) GDPR)
13. Определение страны (предварительный выбор валюты)
Чтобы показывать цены в валюте, в которой вы действительно можете заплатить, мы определяем, из какой страны поступает ваш запрос, по вашему IP-адресу. Поиск выполняется на нашем собственном сервере по хранящейся на нем базе данных; ваш IP-адрес не передается для этой цели никаким третьим лицам.
- Данные: IP-адрес, определенная по нему страна
- Цель: Отображение цен в валюте страны, из которой поступает запрос. Если вы зарегистрируетесь, определенная таким образом валюта сохраняется как первоначальная валюта вашей учетной записи.
- Юридическое основание: законный интерес (Art. 6(1)(f) GDPR)
- Законный интерес: Показывать посетителям цену в валюте, в которой с них действительно может быть списана оплата, не требуя от них предварительного выбора
- Срок хранения: Сама страна не сохраняется. Определенная валюта сохраняется только для зарегистрированных пользователей и может быть в любое время изменена в вашем профиле.
14. Передача данных в третьи страны
Некоторые из наших обработчиков базируются в США:
| Поставщик |
Мера защиты |
| DigitalOcean, LLC |
EU-US Data Privacy Framework |
| Stripe, Inc. |
EU-US Data Privacy Framework |
15. Ваши права
Вы имеете право на доступ (Art. 15), исправление (Art. 16), удаление (Art. 17), ограничение обработки (Art. 18), переносимость данных (Art. 20) и возражение (Art. 21 GDPR). Для реализации своих прав, пожалуйста, свяжитесь с нами по контактным данным, указанным в Imprint.
Вы также имеете право подать жалобу в надзорный орган по защите данных (Art. 77 GDPR).
16. Право на возражение
Вы имеете право в любое время по причинам, связанным с вашей особой ситуацией, возразить против обработки касающихся вас персональных данных, которая основана на законном интересе (Art. 6(1)(f) GDPR). Это распространяется на каждый вид обработки, отмеченный этим юридическим основанием в настоящей политике. Если вы заявите возражение, мы прекратим обработку соответствующих данных, если только не сможем доказать наличие убедительных законных оснований, преобладающих над вашими интересами, правами и свободами.
Возражение не требует какой-либо особой формы. Пожалуйста, направляйте его по контактным данным, указанным в Imprint.
17. Изменения
Мы обновляем эту политику конфиденциальности по мере необходимости. Текущая версия доступна на нашем веб-сайте.
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.
Действует с: 15 августа 2026 г.