Zásady ochrany osobných údajov

1. Prevádzkovateľ

Prevádzkovateľ v zmysle GDPR je poskytovateľ uvedený v Imprint.

2. Hostovanie (DigitalOcean)

Naše servery sa nachádzajú v dátovom centre vo Frankfurte nad Mohanom (Nemecko), prevádzkovanom spoločnosťou DigitalOcean, LLC (Spojené štáty americké). Technické prístupové údaje sa pri každom prístupe ukladajú do logovacích súborov servera.

• Účel: Technická prevádzka, bezpečnosť, analýza chýb
• Právny základ: Opodstatnený záujem (Art. 6(1)(f) GDPR)
• Opodstatnený záujem: Spoľahlivá prevádzka služby, jej ochrana pred útokmi a možnosť dodatočne vyšetriť poruchy
• Prenos do tretej krajiny: EU-US Data Privacy Framework; dátové centrum sa nachádza v Nemecku

Automatické zálohy sú ukladané v zašifrovanej podobe, takisto u DigitalOcean vo Frankfurte.

3. Cookies

Používame len technicky nevyhnutné cookies na autentifikáciu a správu relácie. Nepoužívame žiadne sledovacie, analytické ani reklamné cookies.

• Právny základ: Ustanovenie 25 ods. 2 č. 2 TDDDG

4. Používateľský účet

• Údaje: E‑mailová adresa, heslo (uložené v zašifrovanej podobe)
• Účel: Poskytovanie používateľského účtu, autentifikácia
• Právny základ: Plnenie zmluvy (Art. 6(1)(b) GDPR)
• Doba uchovávania: Do zmazania účtu

5. Údaje o spotrebe

• Údaje: Stav odpočtov, merania, konfigurácie zariadení
• Účel: Zaznamenávanie a analýza Vašich údajov o spotrebe energie
• Právny základ: Plnenie zmluvy (Art. 6(1)(b) GDPR)
• Doba uchovávania: Do zmazania účtu

6. Denník aktivít

Aby ste mohli sledovať zmeny v rámci Služby, zaznamenávame záznam do denníka aktivít pre každú zmenu vašich zariadení, meračov, zmlúv, odpočtov, environmentálnych záznamov, skupín zdieľania a účtu.

• Údaje: Typ udalosti a časová pečiatka, dotknutý objekt a vykonaná zmena, ako aj používateľské meno používateľa, ktorý akciu vykonal
• Účel: Transparentnosť a sledovateľnosť zmien vašich údajov vrátane zmien vykonaných členmi skupiny zdieľania, ktorú vlastníte
• Sprístupnenie v rámci skupín zdieľania: Ak vlastníte zariadenie alebo skupinu zdieľania, denník aktivít vám zobrazuje používateľské meno a e-mailovú adresu členov, ktorí v nej vykonali zmeny, vrátane členov, ktorí medzitým skupinu opustili. Keď vykonávate zmeny v skupine zdieľania vlastnenej iným používateľom, vaše používateľské meno je viditeľné pre jej vlastníka. Členovia vždy vidia iba svoje vlastné akcie.
• Právny základ: Plnenie zmluvy (Art. 6(1)(b) GDPR)
• Doba uchovávania: Až 5 rokov od okamihu udalosti, potom sa záznamy automaticky vymažú. Svoj denník aktivít môžete kedykoľvek manuálne vymazať.

7. Skenovanie stavov (Anyline SDK)

Na optické rozpoznávanie stavov používame Anyline SDK od Anyline GmbH (Viedeň, Rakúsko). OCR spracovanie prebieha lokálne na Vašom zariadení; žiadne obrázky sa neodosielajú.

• Zdroje: Pri načítaní funkcie skenovania sa načítavajú zdroje z Anyline serverov. Pri tom sa prenesie Vaša IP adresa.
• Správa o používaní: Po skene sa na Anyline odošle technická licenčná udalosť.
• Právny základ: Opodstatnený záujem (Art. 6(1)(f) GDPR)
• Opodstatnený záujem: Ponúkanie možnosti zaznamenávať stavy odpočtov kamerou a dodržanie licenčných podmienok SDK, ktorý to umožňuje
• Zásady ochrany osobných údajov: anyline.com/imprint-and-legal

8. Nahrávanie súborov

• Údaje: Nahraný súbor
• Účel: Poskytovanie funkcie nahrávania
• Právny základ: Plnenie zmluvy (Art. 6(1)(b) GDPR)
• Doba uchovávania: Do zmazania účtu

9. Kontaktné dopyty

• Údaje: Meno, e‑mailová adresa, predmet, obsah správy
• Účel: Spracovanie Vášho dopytu
• Právny základ: Predzmluvné opatrenia alebo plnenie zmluvy (Art. 6(1)(b) GDPR)
• Doba uchovávania: Do konečného vybavenia, následne zmazanie

10. Friendly Captcha

Na ochranu našej služby používame Friendly Captcha (Friendly Captcha GmbH, Nemecko).

• Právny základ: Opodstatnený záujem (Art. 6(1)(f) GDPR)
• Opodstatnený záujem: Udržiavanie automatizovaného zneužívania, spamu a hromadného zakladania účtov mimo služby
• Zásady ochrany osobných údajov: friendlycaptcha.com/privacy

11. Spracovanie platieb (Stripe)

Pre platené funkcie využívame Stripe, Inc. (Spojené štáty americké).

• Údaje: E‑mailová adresa, platobné údaje (odosielané priamo do Stripe)
• Účel: Spracovanie platieb
• Právny základ: Plnenie zmluvy (Art. 6(1)(b) GDPR)
• Prenos do tretej krajiny: EU-US Data Privacy Framework
• Zásady ochrany osobných údajov: stripe.com/privacy

12. Doručovanie e‑mailov (mailbox.org)

Transakčné e‑maily sú odosielané prostredníctvom mailbox.org (Heinlein Support GmbH, Berlín). Servery sa nachádzajú v Nemecku.

• Údaje: E‑mailová adresa, obsah správy
• Právny základ: Plnenie zmluvy (Art. 6(1)(b) GDPR)

13. Zistenie krajiny (predvýber meny)

Aby sme mohli zobraziť ceny v mene, v ktorej môžete skutočne zaplatiť, zisťujeme na základe Vašej IP adresy, z ktorej krajiny prichádza Vaša požiadavka. Vyhľadávanie prebieha na našom vlastnom serveri v databáze, ktorá je na ňom uložená; Vaša IP adresa sa na tento účel neprenáša žiadnej tretej strane.

• Údaje: IP adresa, krajina z nej odvodená
• Účel: Zobrazenie cien v mene krajiny, z ktorej požiadavka prichádza. Ak sa zaregistrujete, takto odvodená mena sa uloží ako počiatočná mena Vášho účtu.
• Právny základ: Opodstatnený záujem (Art. 6(1)(f) GDPR)
• Opodstatnený záujem: Zobraziť návštevníkom cenu v mene, v ktorej im môže byť skutočne účtovaná, bez toho, aby ju museli najskôr vyberať
• Doba uchovávania: Samotná krajina sa neuchováva. Odvodená mena sa uchováva len pre registrovaných používateľov a možno ju kedykoľvek zmeniť vo Vašom profile.

14. Prenosy údajov do tretích krajín

Niektorí z našich sprostredkovateľov sídlia v Spojených štátoch amerických:

Poskytovateľ	Záruka
DigitalOcean, LLC	EU-US Data Privacy Framework
Stripe, Inc.	EU-US Data Privacy Framework

15. Vaše práva

Máte právo na prístup (Art. 15), opravu (Art. 16), výmaz (Art. 17), obmedzenie spracovania (Art. 18), prenosnosť údajov (Art. 20) a namietanie (Art. 21 GDPR). Na uplatnenie svojich práv nás, prosím, kontaktujte prostredníctvom údajov uvedených v Imprint.

Máte tiež právo podať sťažnosť dozornému orgánu pre ochranu údajov (Art. 77 GDPR).

16. Právo namietať

Máte právo kedykoľvek namietať z dôvodov týkajúcich sa Vašej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa Vás týkajú a ktoré je založené na opodstatnenom záujme (Art. 6(1)(f) GDPR). Vzťahuje sa to na každú spracovateľskú činnosť označenú v týchto zásadách týmto právnym základom. Ak vznesiete námietku, prestaneme dotknuté údaje spracúvať, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú nad Vašimi záujmami, právami a slobodami.

Námietka si nevyžaduje žiadnu osobitnú formu. Zašlite ju, prosím, na kontaktné údaje uvedené v Imprint.

17. Zmeny

Tieto zásady ochrany osobných údajov aktualizujeme podľa potreby. Aktuálna verzia je dostupná na našej webovej stránke.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.