Privātuma politika

1. Pārzinis

Datu pārzinis GDPR izpratnē ir pakalpojuma sniedzējs, kas norādīts Imprint.

2. Hostings (DigitalOcean)

Mūsu serveri atrodas datu centrā Frankfurte pie Mainas (Vācija), ko pārvalda DigitalOcean, LLC (ASV). Tehniskie piekļuves dati tiek saglabāti servera žurnālfailos katras piekļuves gadījumā.

• Mērķis: Tehniskā darbība, drošība, kļūdu analīze
• Tiesiskais pamats: Leģitīmais interešu pamats (Art. 6(1)(f) GDPR)
• Leģitīmais interešu pamats: Nodrošināt pakalpojuma uzticamu darbību, aizsargāt to pret uzbrukumiem un spēt izmeklēt darbības traucējumus pēc to rašanās
• Datu pārraide uz trešajām valstīm: EU-US Data Privacy Framework; datu centrs atrodas Vācijā

Automātiskie rezerves dublējumi tiek glabāti šifrētā formā, arī DigitalOcean Frankfurtes.

3. Sīkdatnes

Mēs izmantojam tikai tehniski nepieciešamās sīkdatnes autentifikācijai un sesiju pārvaldībai. Netiek izmantotas izsekošanas, analītikas vai reklāmas sīkdatnes.

• Tiesiskais pamats: Section 25(2) No. 2 TDDDG

4. Lietotāja konts

• Dati: E-pasta adrese, parole (glabāta šifrētā veidā)
• Mērķis: Lietotāja konta nodrošināšana, autentifikācija
• Tiesiskais pamats: Līguma izpilde (Art. 6(1)(b) GDPR)
• Uzglabāšanas termiņš: Līdz konta dzēšanai

5. Patēriņa dati

• Dati: Skaitītāja rādījumi, mērījumi, ierīces konfigurācijas
• Mērķis: Jūsu enerģijas patēriņa datu uzskaite un analīze
• Tiesiskais pamats: Līguma izpilde (Art. 6(1)(b) GDPR)
• Uzglabāšanas termiņš: Līdz konta dzēšanai

6. Darbību žurnāls

Lai jūs varētu izsekot izmaiņām Pakalpojumā, mēs reģistrējam ierakstu darbību žurnālā par katru izmaiņu jūsu ierīcēs, skaitītājos, līgumos, rādījumos, vides ierakstos, koplietošanas grupās un kontā.

• Dati: Notikuma veids un laika zīmogs, ietekmētais objekts un veiktās izmaiņas, kā arī darbību veikušā lietotāja lietotājvārds
• Mērķis: Jūsu datu izmaiņu pārredzamība un izsekojamība, tostarp izmaiņas, ko veikuši jums piederošas koplietošanas grupas dalībnieki
• Izpaušana koplietošanas grupās: Ja jums pieder ierīce vai koplietošanas grupa, darbību žurnālā tiek parādīts to dalībnieku lietotājvārds un e-pasta adrese, kuri tajā veikuši izmaiņas, tostarp dalībnieki, kuri pa to laiku ir pametuši grupu. Kad veicat izmaiņas citam lietotājam piederošā koplietošanas grupā, jūsu lietotājvārds ir redzams tās īpašniekam. Dalībnieki vienmēr redz tikai savas darbības.
• Tiesiskais pamats: Līguma izpilde (Art. 6(1)(b) GDPR)
• Uzglabāšanas termiņš: Līdz 5 gadiem no notikuma brīža, pēc tam ieraksti tiek automātiski dzēsti. Savu darbību žurnālu jebkurā laikā varat dzēst manuāli.

7. Skaitītāja rādījumu skenēšana (Anyline SDK)

Optiskai skaitītāja rādījumu atpazīšanai mēs izmantojam Anyline SDK, ko nodrošina Anyline GmbH (Vīne, Austrija). OCR apstrāde notiek lokāli jūsu ierīcē; attēli netiek pārsūtīti.

• Resursi: Ierakstot skenēšanas funkciju, no Anyline serveriem tiek ielādēti resursi. Šajā procesā tiek nosūtīta jūsu IP adrese.
• Lietojuma ziņojums: Pēc skenēšanas tehnisks licencēšanas notikums tiek nosūtīts Anyline.
• Tiesiskais pamats: Leģitīmais interešu pamats (Art. 6(1)(f) GDPR)
• Leģitīmais interešu pamats: Piedāvāt iespēju skaitītāja rādījumus fiksēt ar kameru un ievērot to nodrošinošā SDK licences noteikumus
• Privātuma politika: anyline.com/imprint-and-legal

8. Failu augšupielāde

• Dati: Augšupielādēts fails
• Mērķis: Augšupielādes funkcijas nodrošināšana
• Tiesiskais pamats: Līguma izpilde (Art. 6(1)(b) GDPR)
• Uzglabāšanas termiņš: Līdz konta dzēšanai

9. Kontakta pieprasījumi

• Dati: Vārds, e-pasta adrese, tēma, ziņojuma saturs
• Mērķis: Jūsu pieprasījuma apstrāde
• Tiesiskais pamats: Priekšlīguma pasākumi vai līguma izpilde (Art. 6(1)(b) GDPR)
• Uzglabāšanas termiņš: Līdz galīgai izskatīšanai, pēc tam dzēšana

10. Friendly Captcha

Lai aizsargātu mūsu pakalpojumu, mēs izmantojam Friendly Captcha (Friendly Captcha GmbH, Vācija).

• Tiesiskais pamats: Leģitīmais interešu pamats (Art. 6(1)(f) GDPR)
• Leģitīmais interešu pamats: Pasargāt pakalpojumu no automatizētas ļaunprātīgas izmantošanas, mēstulēm un masveida kontu izveides
• Privātuma politika: friendlycaptcha.com/privacy

11. Maksājumu apstrāde (Stripe)

Par maksas funkcijām mēs izmantojam Stripe, Inc. (ASV).

• Dati: E-pasta adrese, maksājumu informācija (tiek nosūtīta tieši uz Stripe)
• Mērķis: Maksājumu apstrāde
• Tiesiskais pamats: Līguma izpilde (Art. 6(1)(b) GDPR)
• Datu pārraide uz trešajām valstīm: EU-US Data Privacy Framework
• Privātuma politika: stripe.com/privacy

12. E-pasta piegāde (mailbox.org)

Transakcionālie e-pasti tiek nosūtīti caur mailbox.org (Heinlein Support GmbH, Berlīne). Serveri atrodas Vācijā.

• Dati: E-pasta adrese, ziņojuma saturs
• Tiesiskais pamats: Līguma izpilde (Art. 6(1)(b) GDPR)

13. Valsts noteikšana (valūtas iepriekšēja izvēle)

Lai rādītu cenas valūtā, kurā jūs patiešām varat samaksāt, mēs pēc jūsu IP adreses nosakām, no kuras valsts nāk jūsu pieprasījums. Uzmeklēšana notiek mūsu pašu serverī, izmantojot tajā glabātu datubāzi; šim nolūkam jūsu IP adrese netiek nodota nevienai trešajai pusei.

• Dati: IP adrese, no tās atvasinātā valsts
• Mērķis: Cenu rādīšana tās valsts valūtā, no kuras nāk pieprasījums. Ja reģistrējaties, šādi atvasinātā valūta tiek saglabāta kā jūsu konta sākotnējā valūta.
• Tiesiskais pamats: Leģitīmais interešu pamats (Art. 6(1)(f) GDPR)
• Leģitīmais interešu pamats: Rādīt apmeklētājiem cenu valūtā, kurā tiem patiešām var tikt izrakstīts rēķins, neprasot vispirms to izvēlēties
• Uzglabāšanas termiņš: Pati valsts netiek saglabāta. Atvasinātā valūta tiek saglabāta tikai reģistrētiem lietotājiem, un to jebkurā laikā var mainīt savā profilā.

14. Datu nodošana uz trešajām valstīm

Daļa no mūsu apstrādātājiem atrodas ASV:

Pakalpojumu sniedzējs	Aizsardzības pasākums
DigitalOcean, LLC	EU-US Data Privacy Framework
Stripe, Inc.	EU-US Data Privacy Framework

15. Jūsu tiesības

Jums ir tiesības uz piekļuvi (Art. 15), labošanu (Art. 16), dzēšanu (Art. 17), apstrādes ierobežošanu (Art. 18), datu pārnesamību (Art. 20) un iebildumu (Art. 21 GDPR). Lai izmantotu savas tiesības, lūdzu, sazinieties ar mums, izmantojot kontaktinformāciju, kas norādīta Imprint.

Jums arī ir tiesības iesniegt sūdzību datu aizsardzības uzraudzības iestādē (Art. 77 GDPR).

16. Tiesības iebilst

Jums ir tiesības ar jūsu konkrēto situāciju saistītu iemeslu dēļ jebkurā laikā iebilst pret tādu jūs skarošu personas datu apstrādi, kuras pamatā ir leģitīmais interešu pamats (Art. 6(1)(f) GDPR). Tas attiecas uz katru apstrādes darbību, kas šajā politikā ir apzīmēta ar minēto tiesisko pamatu. Ja jūs iebilstat, mēs pārtrauksim attiecīgo datu apstrādi, ja vien nespēsim norādīt pārliecinošus leģitīmus iemeslus, kas ir svarīgāki par jūsu interesēm, tiesībām un brīvībām.

Iebildumam nav nepieciešama īpaša forma. Lūdzu, nosūtiet to uz kontaktinformāciju, kas norādīta Imprint.

17. Izmaiņas

Mēs pēc nepieciešamības atjauninām šo privātuma politiku. Pašreizējā versija ir pieejama mūsu vietnē.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.