Pravilnik o zasebnosti

1. Upravljavec

Upravljavec v smislu GDPR je ponudnik, naveden v Imprint.

2. Gostovanje (DigitalOcean)

Naši strežniki se nahajajo v podatkovnem centru v Frankfurtu na Majni (Nemčija), v upravljanju DigitalOcean, LLC (ZDA). Tehnični podatki o dostopu se ob vsakem dostopu shranjujejo v dnevnikih strežnika.

• Namen: tehnično delovanje, varnost, analiza napak
• Pravna podlaga: legitimni interes (Art. 6(1)(f) GDPR)
• Prenos v tretjo državo: EU-US Data Privacy Framework; podatkovni center se nahaja v Nemčiji

Samodejne varnostne kopije so shranjene v šifrirani obliki, tudi pri DigitalOcean v Frankfurtu na Majni.

3. Piškotki

Uporabljamo le tehnično nujne piškotke za overjanje in upravljanje sej. Ne uporabljamo sledilnih, analitičnih ali oglaševalskih piškotkov.

• Pravna podlaga: Člen 25(2) št. 2 TDDDG

4. Uporabniški račun

• Podatki: e-poštni naslov, geslo (shranjeno v šifrirani obliki)
• Namen: zagotavljanje uporabniškega računa, overjanje
• Pravna podlaga: izpolnjevanje pogodbe (Art. 6(1)(b) GDPR)
• Rok hrambe: do izbrisa računa

5. Podatki o porabi

• Podatki: odčitki merilnikov, meritve, konfiguracije naprav
• Namen: beleženje in analiza vaših podatkov o porabi energije
• Pravna podlaga: izpolnjevanje pogodbe (Art. 6(1)(b) GDPR)
• Rok hrambe: do izbrisa računa

6. Dnevnik dejavnosti

Da bi lahko spremljali spremembe v okviru Storitve, za vsako spremembo vaših naprav, števcev, pogodb, odčitkov, okoljskih zapisov, skupin za deljenje in računa zabeležimo vnos v dnevnik dejavnosti.

• Podatki: Vrsta dogodka in časovni žig, prizadeti predmet in izvedena sprememba ter uporabniško ime uporabnika, ki je dejanje izvedel
• Namen: Preglednost in sledljivost sprememb vaših podatkov, vključno s spremembami, ki jih izvedejo člani skupine za deljenje, katere lastnik ste
• Razkritje v okviru skupin za deljenje: Če ste lastnik naprave ali skupine za deljenje, vam dnevnik dejavnosti prikaže uporabniško ime in e-poštni naslov članov, ki so v njej izvedli spremembe, vključno s člani, ki so skupino pozneje zapustili. Ko izvajate spremembe v skupini za deljenje, ki je v lasti drugega uporabnika, je vaše uporabniško ime vidno njenemu lastniku. Člani vedno vidijo le svoja lastna dejanja.
• Pravna podlaga: izpolnjevanje pogodbe (Art. 6(1)(b) GDPR)
• Rok hrambe: Do 5 let od trenutka dogodka, nato se vnosi samodejno izbrišejo. Svoj dnevnik dejavnosti lahko kadar koli ročno izbrišete.

7. Skeniranje odčítkov merilnikov (Anyline SDK)

Za optično prepoznavanje odčítkov merilnikov uporabljamo Anyline SDK podjetja Anyline GmbH (Dunaj, Avstrija). OCR obdelava poteka lokalno na vaši napravi; nobene slike se ne prenašajo.

• Viri: ob nalaganju funkcije skeniranja se naložijo viri s strežnikov Anyline. Pri tem se prenese tudi vaš IP naslov.
• Poročilo o uporabi: po skeniranju se pošlje tehnični licenčni dogodek podjetju Anyline.
• Pravna podlaga: legitimni interes (Art. 6(1)(f) GDPR)
• Zasebnostno obvestilo: anyline.com/imprint-and-legal

8. Prenos datotek

• Podatki: naložena datoteka
• Namen: zagotavljanje funkcije nalaganja datotek
• Pravna podlaga: izpolnjevanje pogodbe (Art. 6(1)(b) GDPR)
• Rok hrambe: do izbrisa računa

9. Kontaktne poizvedbe

• Podatki: ime, e-poštni naslov, zadeva, vsebina sporočila
• Namen: obdelava vaše poizvedbe
• Pravna podlaga: predpogodbeni ukrepi ali izpolnjevanje pogodbe (Art. 6(1)(b) GDPR)
• Rok hrambe: do dokončne obdelave, nato izbris

10. Friendly Captcha

Za zaščito naše storitve uporabljamo Friendly Captcha (Friendly Captcha GmbH, Nemčija).

• Pravna podlaga: legitimni interes (Art. 6(1)(f) GDPR)
• Zasebnostno obvestilo: friendlycaptcha.com/privacy

11. Obdelava plačil (Stripe)

Za plačljive funkcije uporabljamo Stripe, Inc. (ZDA).

• Podatki: e-poštni naslov, podatki o plačilu (prenesejo se neposredno podjetju Stripe)
• Namen: obdelava plačil
• Pravna podlaga: izpolnjevanje pogodbe (Art. 6(1)(b) GDPR)
• Prenos v tretjo državo: EU-US Data Privacy Framework
• Zasebnostno obvestilo: stripe.com/privacy

12. Dostava e-pošte (mailbox.org)

Transakcijska sporočila pošiljamo prek mailbox.org (Heinlein Support GmbH, Berlin). Strežniki se nahajajo v Nemčiji.

• Podatki: e-poštni naslov, vsebina sporočila
• Pravna podlaga: izpolnjevanje pogodbe (Art. 6(1)(b) GDPR)

13. Prenosi podatkov v tretje države

Nekateri naši obdelovalci so locirani v ZDA:

Ponudnik	Ukrepi varstva
DigitalOcean, LLC	EU-US Data Privacy Framework
Stripe, Inc.	EU-US Data Privacy Framework

14. Vaše pravice

Imate pravico do dostopa (Art. 15), popravka (Art. 16), izbrisa (Art. 17), omejitve obdelave (Art. 18), prenosljivosti podatkov (Art. 20) in ugovora (Art. 21 GDPR). Za uveljavljanje svojih pravic nas kontaktirajte prek podatkov, navedenih v Imprint.

Prav tako imate pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov (Art. 77 GDPR).

15. Spremembe

To politiko zasebnosti posodabljamo po potrebi. Trenutna različica je na voljo na naši spletni strani.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.