Người kiểm soát dữ liệu theo nghĩa của GDPR là nhà cung cấp được nêu trong Imprint.
Máy chủ của chúng tôi đặt tại một trung tâm dữ liệu ở Frankfurt am Main (Đức), do DigitalOcean, LLC (Hoa Kỳ) vận hành. Dữ liệu truy cập kỹ thuật được lưu trong các tệp nhật ký máy chủ mỗi lần truy cập.
Sao lưu tự động được lưu trữ ở dạng mã hóa, cũng tại DigitalOcean ở Frankfurt.
Chúng tôi chỉ sử dụng cookie về mặt kỹ thuật cần thiết cho xác thực và quản lý phiên. Không sử dụng cookie theo dõi, phân tích hoặc quảng cáo.
Để bạn có thể theo dõi các thay đổi trong Dịch vụ, chúng tôi ghi lại một mục trong nhật ký hoạt động cho mỗi thay đổi đối với thiết bị, đồng hồ đo, hợp đồng, số đọc, hồ sơ môi trường, nhóm chia sẻ và tài khoản của bạn.
Để nhận dạng quang học các chỉ số công tơ, chúng tôi sử dụng Anyline SDK của Anyline GmbH (Vienna, Áo). Việc xử lý OCR diễn ra cục bộ trên thiết bị của bạn; không có hình ảnh nào được truyền đi.
Để bảo vệ dịch vụ của chúng tôi, chúng tôi sử dụng Friendly Captcha (Friendly Captcha GmbH, Đức).
Đối với các chức năng trả phí, chúng tôi sử dụng Stripe, Inc. (Hoa Kỳ).
Các email giao dịch được gửi qua mailbox.org (Heinlein Support GmbH, Berlin). Máy chủ đặt tại Đức.
Để hiển thị giá bằng loại tiền tệ mà bạn thực sự có thể thanh toán, chúng tôi xác định yêu cầu của bạn đến từ quốc gia nào bằng cách tra cứu địa chỉ IP của bạn. Việc tra cứu chạy trên máy chủ của chính chúng tôi đối với một cơ sở dữ liệu lưu tại đó; địa chỉ IP của bạn không được truyền cho bất kỳ bên thứ ba nào cho mục đích này.
Bạn có thể chọn nhận thông báo liên quan đến dịch vụ về tài khoản và các tính năng bạn sử dụng, ví dụ về tin nhắn, hoạt động hoặc thay đổi trạng thái. Bạn có thể quản lý các chủ đề có sẵn trong cài đặt tài khoản. Quản trị viên còn nhận thông báo về yêu cầu hoàn tiền Apple. Bạn vẫn có thể sử dụng dịch vụ mà không bật thông báo đẩy.
Chúng tôi xử lý mã thông báo đẩy hoặc đăng ký của trình duyệt cùng dữ liệu mã hóa, mã định danh cài đặt, liên kết với tài khoản và phiên, tên thiết bị, ngôn ngữ, môi trường ứng dụng và chuyển phát, chủ đề đã chọn, thời điểm kích hoạt và trạng thái chuyển phát. Thông báo chứa nội dung chung và tham chiếu điều hướng kỹ thuật, không chứa nội dung trò chuyện, chỉ số công tơ, dữ liệu thanh toán hoặc mã thông báo truy cập.
Việc chuyển phát sử dụng Apple/APNs và, với Web Push, dịch vụ Apple, Google hoặc Mozilla do trình duyệt chọn. Các bên này nhận dữ liệu cần thiết để chuyển phát. Thông báo quyền riêng tư:
Dịch vụ thông báo đẩy cũng có thể xử lý dữ liệu tại Hoa Kỳ. Apple và Mozilla nêu các điều khoản hợp đồng tiêu chuẩn là biện pháp bảo vệ việc chuyển dữ liệu trong thông báo quyền riêng tư; Google nêu EU-US Data Privacy Framework. Các thông báo được liên kết ở trên cung cấp chi tiết và cách liên hệ để nhận thông tin hoặc bản sao các biện pháp bảo vệ.
Sự đồng ý là cơ sở pháp lý của thông báo tùy chọn (Điều 6(1)(a) GDPR). Bạn có thể rút lại bất kỳ lúc nào cho tương lai bằng cách tắt chủ đề trong cài đặt tài khoản hoặc xóa thiết bị đã đăng ký; quyền hệ thống cũng có thể được thu hồi. Việc xử lý trước đó vẫn hợp pháp. Thông báo quản trị hỗ trợ xử lý kịp thời yêu cầu hoàn tiền dựa trên lợi ích hợp pháp của chúng tôi (Điều 6(1)(f) GDPR) và chỉ gửi đến thiết bị đã đăng ký của quản trị viên.
Đăng ký thiết bị được xóa khi thiết bị bị gỡ hoặc tài khoản bị xóa. Đăng ký không được cập nhật trong 180 ngày và dữ liệu chuyển phát của thông báo đã hết hạn hơn 30 ngày được dọn định kỳ theo lô; tồn đọng có thể làm chậm việc xóa. Tùy chọn chủ đề của tài khoản được giữ đến khi xóa tài khoản. Thông báo đã chuyển cho nhà cung cấp vẫn có thể đến; thời hạn lưu giữ của họ được nêu trong thông báo quyền riêng tư của họ.
Để hỗ trợ thông báo đẩy, chúng tôi lưu trong trình duyệt mã định danh cục bộ, trạng thái đăng ký, lựa chọn đối với lời mời và yêu cầu hủy đăng ký đang chờ. Việc lưu trữ phục vụ chức năng được yêu cầu hoặc thực hiện lựa chọn của bạn, không nhằm quảng cáo hay phân tích (§ 25(2) số 2 TDDDG).
Một số bên xử lý dữ liệu của chúng tôi đặt tại Hoa Kỳ:
| Nhà cung cấp | Biện pháp bảo đảm |
|---|---|
| DigitalOcean, LLC | EU-US Data Privacy Framework |
| Stripe, Inc. | EU-US Data Privacy Framework |
Bạn có quyền truy cập (Art. 15), đính chính (Art. 16), xóa bỏ (Art. 17), hạn chế xử lý (Art. 18), chuyển dữ liệu (Art. 20), và phản đối (Art. 21 GDPR). Để thực hiện quyền của mình, vui lòng liên hệ với chúng tôi theo thông tin được cung cấp trong Imprint.
Bạn cũng có quyền nộp khiếu nại với cơ quan giám sát bảo vệ dữ liệu (Art. 77 GDPR).
Bạn có quyền phản đối bất cứ lúc nào, vì lý do liên quan đến tình huống cụ thể của bạn, đối với việc xử lý dữ liệu cá nhân liên quan đến bạn dựa trên lợi ích hợp pháp (Art. 6(1)(f) GDPR). Điều này bao gồm mọi hoạt động xử lý được đánh dấu bằng cơ sở pháp lý đó trong chính sách này. Nếu bạn phản đối, chúng tôi sẽ ngừng xử lý dữ liệu liên quan trừ khi chúng tôi có thể chứng minh các căn cứ hợp pháp thuyết phục vượt trội hơn lợi ích, quyền và tự do của bạn.
Việc phản đối không đòi hỏi hình thức cụ thể nào. Vui lòng gửi phản đối tới thông tin liên hệ được nêu trong Imprint.
Chúng tôi cập nhật chính sách bảo mật này khi cần thiết. Phiên bản hiện tại có sẵn trên trang web của chúng tôi.
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.