1. Администратор
Администраторът в смисъла на GDPR е доставчикът, посочен в Imprint.
2. Хостинг (DigitalOcean)
Нашите сървъри се намират в център за данни във Франкфурт на Майн (Германия), управляван от DigitalOcean, LLC (САЩ). Техническите данни за достъп се съхраняват в лог файловете на сървъра при всеки достъп.
- Цел: Техническа експлоатация, сигурност, анализ на грешки
- Правно основание: легитимен интерес (Art. 6(1)(f) GDPR)
- Легитимен интерес: Надеждна експлоатация на услугата, защитата ѝ срещу атаки и възможността за последващо разследване на неизправности
- Прехвърляне в трети държави: EU-US Data Privacy Framework; центърът за данни се намира в Германия
Автоматичните резервни копия се съхраняват в криптиран вид, също при DigitalOcean във Франкфурт на Майн.
3. Бисквитки
Използваме само технически необходими бисквитки за автентикация и управление на сесията. Не се използват тракинг, аналитични или рекламни бисквитки.
- Правно основание: Раздел 25(2) № 2 TDDDG
4. Потребителски акаунт
- Данни: Имейл адрес, парола (съхранявана в криптиран вид)
- Цел: Предоставяне на потребителския акаунт, автентикация
- Правно основание: изпълнение на договор (Art. 6(1)(b) GDPR)
- Период на съхранение: До изтриване на акаунта
5. Данни за потреблението
- Данни: Показания на брояча, измервания, конфигурации на устройството
- Цел: Записване и анализ на данните за вашето енергопотребление
- Правно основание: изпълнение на договор (Art. 6(1)(b) GDPR)
- Период на съхранение: До изтриване на акаунта
6. Дневник на активността
За да можете да проследявате промените в рамките на Услугата, записваме запис в дневника на активността за всяка промяна на вашите устройства, измервателни уреди, договори, отчети, записи за околната среда, групи за споделяне и акаунт.
- Данни: Тип на събитието и времеви маркер, засегнатият обект и извършената промяна, както и потребителското име на извършителя
- Цел: Прозрачност и проследимост на промените във вашите данни, включително промени, извършени от членове на група за споделяне, която притежавате
- Разкриване в рамките на групи за споделяне: Ако притежавате устройство или група за споделяне, дневникът на активността ви показва потребителското име и имейл адреса на членовете, които са извършили промени по него, включително членове, които впоследствие са напуснали групата. Когато извършвате промени в група за споделяне, притежавана от друг потребител, вашето потребителско име е видимо за нейния собственик. Членовете виждат само собствените си действия.
- Правно основание: изпълнение на договор (Art. 6(1)(b) GDPR)
- Период на съхранение: До 5 години от момента на събитието, след което записите се изтриват автоматично. Можете да изтриете дневника на активността си ръчно по всяко време.
7. Сканиране на показания на измервателни уреди (Anyline SDK)
За оптично разпознаване на показанията на брояча използваме Anyline SDK на Anyline GmbH (Виена, Австрия). OCR обработката се извършва локално на вашето устройство; изображения не се предават.
- Ресурси: При зареждане на функцията за сканиране се зареждат ресурси от сървърите на Anyline. В хода на това вашият IP адрес се предава.
- Отчет за използване: След сканиране към Anyline се изпраща техническо лицензионно събитие.
- Правно основание: легитимен интерес (Art. 6(1)(f) GDPR)
- Легитимен интерес: Предлагане на възможност показанията на брояча да бъдат заснемани с камера и спазване на лицензионните условия на SDK, който прави това възможно
- Политика за поверителност: anyline.com/imprint-and-legal
8. Качване на файлове
- Данни: Качен файл
- Цел: Предоставяне на функцията за качване
- Правно основание: изпълнение на договор (Art. 6(1)(b) GDPR)
- Период на съхранение: До изтриване на акаунта
9. Запитвания за контакт
- Данни: Име, имейл адрес, тема, съдържание на съобщението
- Цел: Обработване на вашето запитване
- Правно основание: Преддоговорни мерки или изпълнение на договор (Art. 6(1)(b) GDPR)
- Период на съхранение: До окончателното приключване на обработката, след което изтриване
10. Friendly Captcha
За защита на нашата услуга използваме Friendly Captcha (Friendly Captcha GmbH, Германия).
- Правно основание: легитимен интерес (Art. 6(1)(f) GDPR)
- Легитимен интерес: Предпазване на услугата от автоматизирани злоупотреби, спам и масово създаване на акаунти
- Политика за поверителност: friendlycaptcha.com/privacy
11. Обработка на плащания (Stripe)
За платени функции използваме Stripe, Inc. (САЩ).
- Данни: Имейл адрес, данни за плащане (предавани директно на Stripe)
- Цел: Обработка на плащания
- Правно основание: изпълнение на договор (Art. 6(1)(b) GDPR)
- Прехвърляне в трети държави: EU-US Data Privacy Framework
- Политика за поверителност: stripe.com/privacy
12. Изпращане на имейли (mailbox.org)
Транзакционните имейли се изпращат чрез mailbox.org (Heinlein Support GmbH, Берлин). Сървърите са разположени в Германия.
- Данни: Имейл адрес, съдържание на съобщението
- Правно основание: изпълнение на договор (Art. 6(1)(b) GDPR)
13. Определяне на държавата (предварителен избор на валута)
За да показваме цени във валута, в която действително можете да платите, определяме от коя държава идва вашата заявка чрез справка по вашия IP адрес. Справката се извършва на нашия собствен сървър срещу база данни, съхранявана там; вашият IP адрес не се предава на трети страни за тази цел.
- Данни: IP адрес, изведената от него държава
- Цел: Показване на цени във валутата на държавата, от която идва заявката. Ако се регистрирате, изведената по този начин валута се съхранява като начална валута на вашия акаунт.
- Правно основание: легитимен интерес (Art. 6(1)(f) GDPR)
- Легитимен интерес: Показване на посетителите на цена във валута, в която действително могат да бъдат таксувани, без да се изисква първо да избират такава
- Период на съхранение: Самата държава не се съхранява. Изведената валута се съхранява само за регистрирани потребители и може да бъде променена по всяко време във вашия профил.
14. Предаване на данни към трети държави
Някои от нашите обработващи са базирани в САЩ:
| Доставчик |
Мярка за защита |
| DigitalOcean, LLC |
EU-US Data Privacy Framework |
| Stripe, Inc. |
EU-US Data Privacy Framework |
15. Вашите права
Имате право на достъп (Art. 15), поправка (Art. 16), изтриване (Art. 17), ограничение на обработването (Art. 18), преносимост на данните (Art. 20) и възражение (Art. 21 GDPR). За да упражните вашите права, моля свържете се с нас чрез данните, посочени в Imprint.
Имате и право да подадете жалба до надзорен орган по защита на данните (Art. 77 GDPR).
16. Право на възражение
Имате право по всяко време, на основания, свързани с вашата конкретна ситуация, да възразите срещу обработване на лични данни, отнасящи се до вас, което се основава на легитимен интерес (Art. 6(1)(f) GDPR). Това обхваща всяка дейност по обработване, отбелязана с това правно основание в настоящата политика. Ако възразите, ще прекратим обработването на съответните данни, освен ако не докажем убедителни законови основания за обработването, които имат предимство пред вашите интереси, права и свободи.
Възражението не изисква определена форма. Моля, изпратете го на данните за контакт, посочени в Imprint.
17. Промени
Актуализираме тази политика за поверителност при необходимост. Актуалната версия е налична на нашия уебсайт.
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.
В сила от: 15 август 2026 г.