Politika privatnosti

1. Voditelj obrade

Voditelj obrade u smislu GDPR-a je pružatelj naveden u Imprint.

2. Hosting (DigitalOcean)

Naši poslužitelji nalaze se u podatkovnom centru u Frankfurt am Main (Deutschland), kojim upravlja DigitalOcean, LLC (USA). Tehnički pristupni podaci pohranjuju se u zapisima poslužitelja pri svakom pristupu.

  • Svrha: tehničko funkcioniranje, sigurnost, analiza pogrešaka
  • Pravni osnov: opravdani interes (Art. 6(1)(f) GDPR)
  • Opravdani interes: pouzdano pružanje usluge, njezina obrana od napada i mogućnost naknadnog istraživanja kvarova
  • Prijenos u treću zemlju: EU-US Data Privacy Framework; podatkovni centar se nalazi u Deutschland

Automatske sigurnosne kopije pohranjuju se u šifriranom obliku, također kod DigitalOcean u Frankfurtu.

3. Kolačići

Koristimo samo tehnički neophodne kolačiće za autentifikaciju i upravljanje sesijama. Ne koristimo kolačiće za praćenje, analitiku ili oglašavanje.

  • Pravni osnov: čl. 25. st. 2. toč. 2. TDDDG

4. Korisnički račun

  • Podaci: adresa e-pošte, lozinka (pohranjena u šifriranom obliku)
  • Svrha: pružanje korisničkog računa, autentikacija
  • Pravni osnov: ispunjenje ugovora (Art. 6(1)(b) GDPR)
  • Razdoblje čuvanja: do brisanja računa

5. Podaci o potrošnji

  • Podaci: očitavanja brojila, mjerenja, konfiguracije uređaja
  • Svrha: evidentiranje i analiza vaših podataka o potrošnji energije
  • Pravni osnov: ispunjenje ugovora (Art. 6(1)(b) GDPR)
  • Razdoblje čuvanja: do brisanja računa

6. Zapisnik aktivnosti

Kako biste mogli pratiti promjene unutar Usluge, bilježimo unos u zapisnik aktivnosti za svaku promjenu na vašim uređajima, brojilima, ugovorima, očitanjima, ekološkim zapisima, grupama za dijeljenje i računu.

  • Podaci: Vrsta događaja i vremenska oznaka, objekt na koji se odnosi i izvršena promjena te korisničko ime korisnika koji je izvršio radnju
  • Svrha: Transparentnost i sljedivost promjena vaših podataka, uključujući promjene koje izvrše članovi grupe za dijeljenje koju posjedujete
  • Otkrivanje unutar grupa za dijeljenje: Ako posjedujete uređaj ili grupu za dijeljenje, zapisnik aktivnosti prikazuje vam korisničko ime i adresu e-pošte članova koji su na njemu izvršili promjene, uključujući članove koji su u međuvremenu napustili grupu. Kada izvršite promjene unutar grupe za dijeljenje koju posjeduje drugi korisnik, vaše je korisničko ime vidljivo njezinu vlasniku. Članovi uvijek vide samo vlastite radnje.
  • Pravni osnov: ispunjenje ugovora (Art. 6(1)(b) GDPR)
  • Razdoblje čuvanja: Do 5 godina od trenutka događaja, nakon čega se unosi automatski brišu. Svoj zapisnik aktivnosti možete u svakom trenutku ručno izbrisati.

7. Skeniranje očitanja brojila (Anyline SDK)

Za optičko prepoznavanje očitanja brojila koristimo Anyline SDK tvrtke Anyline GmbH (Wien, Österreich). OCR obrada odvija se lokalno na vašem uređaju; slike se ne prenose.

  • Resursi: pri učitavanju funkcije skeniranja, resursi se učitavaju s Anyline poslužitelja. U tom se procesu prenosi vaša IP adresa.
  • Izvještaj o upotrebi: nakon skeniranja, tehnički licencni događaj šalje se Anylineu.
  • Pravni osnov: opravdani interes (Art. 6(1)(f) GDPR)
  • Opravdani interes: omogućavanje snimanja očitanja brojila kamerom i ispunjavanje licencnih uvjeta SDK-a koji to omogućuje
  • Izjava o privatnosti: anyline.com/imprint-and-legal

8. Učitavanja datoteka

  • Podaci: učitana datoteka
  • Svrha: omogućavanje funkcije učitavanja
  • Pravni osnov: ispunjenje ugovora (Art. 6(1)(b) GDPR)
  • Razdoblje čuvanja: do brisanja računa

9. Kontaktni upiti

  • Podaci: ime, adresa e-pošte, predmet, sadržaj poruke
  • Svrha: obrada vašeg upita
  • Pravni osnov: predugovorne radnje ili ispunjenje ugovora (Art. 6(1)(b) GDPR)
  • Razdoblje čuvanja: do konačne obrade, nakon čega slijedi brisanje

10. Friendly Captcha

Za zaštitu naše usluge koristimo Friendly Captcha (Friendly Captcha GmbH, Deutschland).

  • Pravni osnov: opravdani interes (Art. 6(1)(f) GDPR)
  • Opravdani interes: sprječavanje automatiziranih zloporaba, neželjene pošte i masovnog otvaranja računa u usluzi
  • Izjava o privatnosti: friendlycaptcha.com/privacy

11. Obrada plaćanja (Stripe)

Za plaćene funkcije koristimo Stripe, Inc. (USA).

  • Podaci: adresa e-pošte, podaci o plaćanju (prenose se izravno Stripeu)
  • Svrha: obrada plaćanja
  • Pravni osnov: ispunjenje ugovora (Art. 6(1)(b) GDPR)
  • Prijenos u treću zemlju: EU-US Data Privacy Framework
  • Izjava o privatnosti: stripe.com/privacy

12. Dostava e-pošte (mailbox.org)

Transakcijske poruke šalju se putem mailbox.org (Heinlein Support GmbH, Berlin). Poslužitelji se nalaze u Deutschlandu.

  • Podaci: adresa e-pošte, sadržaj poruke
  • Pravni osnov: ispunjenje ugovora (Art. 6(1)(b) GDPR)

13. Utvrđivanje zemlje (prethodni odabir valute)

Kako bismo cijene prikazali u valuti kojom doista možete platiti, na temelju vaše IP adrese utvrđujemo iz koje zemlje dolazi vaš zahtjev. Provjera se izvodi na našem vlastitom poslužitelju u bazi podataka koja se ondje nalazi; vaša se IP adresa u tu svrhu ne prenosi nijednoj trećoj strani.

  • Podaci: IP adresa, zemlja izvedena iz nje
  • Svrha: prikaz cijena u valuti zemlje iz koje dolazi zahtjev. Ako se registrirate, tako izvedena valuta pohranjuje se kao početna valuta vašeg računa.
  • Pravni osnov: opravdani interes (Art. 6(1)(f) GDPR)
  • Opravdani interes: prikazivanje posjetiteljima cijene u valuti u kojoj im se doista može naplatiti, a da je prethodno ne moraju sami odabrati
  • Razdoblje čuvanja: sama se zemlja ne pohranjuje. Izvedena valuta pohranjuje se samo za registrirane korisnike i može se u svakom trenutku promijeniti u vašem profilu.

14. Push obavijesti

Možete odabrati primanje obavijesti povezanih s uslugom o svom računu i funkcijama kojima se koristite, primjerice o porukama, aktivnostima ili promjenama statusa. Dostupnim temama možete upravljati u postavkama računa. Administratori primaju i obavijesti o Appleovim zahtjevima za povrat novca. Usluga se može koristiti bez push obavijesti.

Obrađujemo push tokene ili pretplate preglednika s podacima za šifriranje, identifikatore instalacije, povezanost s računom i sesijom, naziv uređaja, jezik, okruženje aplikacije i dostave, odabrane teme, vremena aktivacije i status dostave. Obavijesti sadrže opće poruke i tehničke navigacijske reference, a ne tekstove razgovora, očitanja, podatke o plaćanju ili pristupne tokene.

Dostava se odvija preko Apple/APNs-a, a za Web Push preko usluge Applea, Googlea ili Mozille koju odabere preglednik. Oni primaju podatke potrebne za dostavu. Obavijesti o privatnosti:

Apple · Google · Mozilla

Push usluge mogu obrađivati podatke i u SAD-u. Apple i Mozilla u svojim obavijestima o privatnosti navode standardne ugovorne klauzule kao zaštitu prijenosa; Google navodi EU-US Data Privacy Framework. Gore povezane obavijesti sadrže pojedinosti i kontakte za informacije ili preslike zaštitnih mjera.

Pravna osnova neobveznih obavijesti jest privola (čl. 6. st. 1. t. a GDPR-a). Možete je u bilo kojem trenutku povući za budućnost isključivanjem tema u postavkama računa ili uklanjanjem registriranih uređaja; možete opozvati i dozvolu sustava. Prethodna obrada ostaje zakonita. Administrativne obavijesti služe pravodobnoj obradi zahtjeva za povrat na temelju našeg legitimnog interesa (čl. 6. st. 1. t. f GDPR-a) i stižu samo na registrirane uređaje administratora.

Registracije uređaja brišu se pri njihovu uklanjanju ili brisanju računa. Registracije koje nisu ažurirane 180 dana i podaci o dostavi obavijesti isteklih prije više od 30 dana redovito se brišu u serijama; zaostaci mogu odgoditi brisanje. Postavke tema računa čuvaju se do brisanja računa. Obavijesti već predane pružateljima mogu još stići; njihove rokove čuvanja navode njihove obavijesti o privatnosti.

Za push u pregledniku pohranjujemo lokalne identifikatore, status registracije, odabire pri upitima i odjave registracije na čekanju. Pohrana služi traženoj funkciji ili provedbi vaših odabira, a ne oglašavanju ili analizi (§ 25. st. 2. t. 2 TDDDG-a).

15. Prijenosi podataka u treće zemlje

Neki od naših izvršitelja obrade imaju sjedište u SAD-u:

Pružatelj Mjera zaštite
DigitalOcean, LLC EU-US Data Privacy Framework
Stripe, Inc. EU-US Data Privacy Framework

16. Vaša prava

Imate pravo na pristup (Art. 15), ispravak (Art. 16), brisanje (Art. 17), ograničenje obrade (Art. 18), prijenos podataka (Art. 20) i prigovor (Art. 21 GDPR). Za ostvarivanje svojih prava kontaktirajte nas putem podataka navedenih u Imprint.

Također imate pravo na podnošenje pritužbe nadzornom tijelu za zaštitu podataka (Art. 77 GDPR).

17. Pravo na prigovor

Imate pravo u svakom trenutku uložiti prigovor, iz razloga koji proizlaze iz vaše posebne situacije, na obradu osobnih podataka koji se odnose na vas, a koja se temelji na opravdanom interesu (Art. 6(1)(f) GDPR). To obuhvaća svaku aktivnost obrade označenu tom pravnom osnovom u ovoj politici. Ako uložite prigovor, prestat ćemo obrađivati predmetne podatke, osim ako ne dokažemo uvjerljive opravdane razloge koji nadilaze vaše interese, prava i slobode.

Za prigovor nije propisan poseban oblik. Molimo vas da ga pošaljete na kontaktne podatke navedene u Imprint.

18. Promjene

Ovu politiku privatnosti ažuriramo po potrebi. Trenutna verzija dostupna je na našoj web-stranici.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.

Na snazi od: 30. rujna 2026.