Контролер у розумінні GDPR — провайдер, зазначений у Imprint.
Наші сервери розташовані в дата-центрі у Франкфурті-на-Майні (Німеччина), що експлуатується DigitalOcean, LLC (США). Технічні дані доступу зберігаються у файлах журналу сервера при кожному доступі.
Автоматичні резервні копії зберігаються в зашифрованому вигляді, також у DigitalOcean у Франкфурті-на-Майні.
Ми використовуємо лише технічно необхідні cookies для автентифікації та керування сесією. Трекінгові, аналітичні або рекламні cookies не використовуються.
Щоб ви могли відстежувати зміни в межах Сервісу, ми записуємо запис до журналу активності для кожної зміни ваших пристроїв, лічильників, договорів, показань, екологічних записів, груп спільного доступу та облікового запису.
Для оптичного розпізнавання показань лічильника ми використовуємо Anyline SDK від Anyline GmbH (Відень, Австрія). OCR-обробка відбувається локально на вашому пристрої; зображення не передаються.
Для захисту нашого сервісу ми використовуємо Friendly Captcha (Friendly Captcha GmbH, Німеччина).
Для платних функцій ми використовуємо Stripe, Inc. (США).
Транзакційні електронні листи надсилаються через mailbox.org (Heinlein Support GmbH, Берлін). Сервери розташовані в Німеччині.
Щоб показувати ціни у валюті, якою ви справді можете заплатити, ми визначаємо, з якої країни надходить ваш запит, шляхом пошуку за вашою IP-адресою. Пошук виконується на нашому власному сервері за базою даних, що зберігається на ньому; ваша IP-адреса не передається жодній третій стороні з цією метою.
Ви можете обрати отримання пов’язаних із сервісом сповіщень про Ваш обліковий запис і використовувані функції, наприклад про повідомлення, дії або зміни статусу. Доступними темами можна керувати в налаштуваннях облікового запису. Адміністратори також отримують повідомлення про запити на повернення коштів Apple. Сервіс доступний без push-сповіщень.
Ми обробляємо push-токени або підписки браузера з даними шифрування, ідентифікатори встановлення, зв’язки з обліковим записом і сеансом, назву пристрою, мову, середовище застосунку й доставки, обрані теми, час активації та стан доставки. Сповіщення містять загальні повідомлення й технічні навігаційні посилання, а не тексти чатів, показники, платіжні дані або токени доступу.
Доставка здійснюється через Apple/APNs, а для Web Push через обраний браузером сервіс Apple, Google або Mozilla. Вони отримують необхідні для доставки дані. Повідомлення про конфіденційність:
Push-сервіси можуть обробляти дані також у США. Apple і Mozilla у своїх повідомленнях про конфіденційність називають стандартні договірні положення гарантіями передачі; Google називає EU-US Data Privacy Framework. Наведені вище повідомлення містять подробиці й контакти для отримання інформації або копій гарантій.
Правовою підставою необов’язкових сповіщень є згода (ст. 6(1)(a) GDPR). Ви можете будь-коли відкликати її на майбутнє, вимкнувши теми в налаштуваннях облікового запису або видаливши зареєстровані пристрої; системний дозвіл також можна відкликати. Попередня обробка залишається законною. Адміністративні повідомлення сприяють своєчасній обробці запитів на повернення коштів на підставі нашого законного інтересу (ст. 6(1)(f) GDPR) і надходять лише на зареєстровані пристрої адміністраторів.
Реєстрації пристроїв видаляються під час їх видалення або видалення облікового запису. Реєстрації, що не оновлювалися 180 днів, і дані доставки сповіщень, строк дії яких завершився понад 30 днів тому, регулярно очищуються пакетами; накопичення може затримати видалення. Налаштування тем зберігаються до видалення облікового запису. Сповіщення, уже передані постачальникам, ще можуть надійти; їхні строки зберігання зазначено в їхніх повідомленнях про конфіденційність.
Для push ми зберігаємо в браузері локальні ідентифікатори, стан реєстрації, рішення щодо пропозицій і скасування реєстрацій, що очікують виконання. Зберігання забезпечує запитану функцію або виконання Вашого вибору, а не рекламу чи аналітику (§ 25(2), № 2 TDDDG).
Деякі наші обробники базуються в США:
| Провайдер | Запобіжний захід |
|---|---|
| DigitalOcean, LLC | EU-US Data Privacy Framework |
| Stripe, Inc. | EU-US Data Privacy Framework |
Ви маєте право на доступ (Art. 15), виправлення (Art. 16), видалення (Art. 17), обмеження обробки (Art. 18), перенесення даних (Art. 20) та заперечення (Art. 21 GDPR). Для реалізації ваших прав, будь ласка, зв'яжіться з нами за даними, наведеними в Imprint.
Ви також маєте право подати скаргу до органу нагляду за захистом даних (Art. 77 GDPR).
Ви маєте право будь-коли, з підстав, пов'язаних з вашою конкретною ситуацією, заперечити проти обробки персональних даних, що вас стосуються, яка ґрунтується на законному інтересі (Art. 6(1)(f) GDPR). Це охоплює кожну операцію обробки, позначену в цій політиці такою правовою підставою. Якщо ви заперечите, ми припинимо обробку відповідних даних, якщо тільки не зможемо довести наявність переконливих законних підстав, які переважають ваші інтереси, права та свободи.
Заперечення не потребує певної форми. Будь ласка, надсилайте його за контактними даними, наведеними в Imprint.
Ми оновлюємо цю політику конфіденційності за потреби. Поточна версія доступна на нашому вебсайті.
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.