Dasar Privasi

1. Pengawal Data

Pengawal Data menurut maksud GDPR ialah pembekal yang dinamakan dalam Maklumat Perundangan.

2. Penghosan (DigitalOcean)

Pelayan kami terletak di sebuah pusat data di Frankfurt am Main (Deutschland), dioperasikan oleh DigitalOcean, LLC (Amerika Syarikat). Data akses teknikal disimpan dalam fail log pelayan bagi setiap akses.

• Tujuan: Operasi teknikal, keselamatan, analisis ralat
• Asas undang‑undang: Kepentingan yang sah (Art. 6(1)(f) GDPR)
• Kepentingan yang sah: Mengendalikan perkhidmatan dengan boleh dipercayai, mempertahankannya daripada serangan, dan berupaya menyiasat kerosakan selepas ia berlaku
• Pemindahan ke negara ketiga: EU-US Data Privacy Framework; pusat data terletak di Deutschland

Sandaran automatik disimpan dalam bentuk terenkripsi, juga di DigitalOcean di Frankfurt am Main (Deutschland).

3. Kuki

Kami hanya menggunakan kuki yang diperlukan secara teknikal untuk pengesahan dan pengurusan sesi. Tiada kuki penjejakan, analitik, atau pengiklanan digunakan.

• Asas undang‑undang: Section 25(2) No. 2 TDDDG

4. Akaun Pengguna

• Data: Alamat emel, kata laluan (disimpan dalam bentuk terenkripsi)
• Tujuan: Penyediaan akaun pengguna, pengesahan
• Asas undang‑undang: Pelaksanaan kontrak (Art. 6(1)(b) GDPR)
• Tempoh penyimpanan: Sehingga pemadaman akaun

5. Data Penggunaan

• Data: Bacaan meter, pengukuran, konfigurasi peranti
• Tujuan: Perekodan dan analisis data penggunaan tenaga anda
• Asas undang‑undang: Pelaksanaan kontrak (Art. 6(1)(b) GDPR)
• Tempoh penyimpanan: Sehingga pemadaman akaun

6. Log Aktiviti

Untuk membolehkan anda menjejaki perubahan dalam Perkhidmatan, kami merekodkan entri log aktiviti bagi setiap perubahan pada peranti, meter, kontrak, bacaan, rekod persekitaran, kumpulan perkongsian dan akaun anda.

• Data: Jenis peristiwa dan cap masa, objek yang terjejas dan perubahan yang dibuat, serta nama pengguna pengguna yang melakukan tindakan
• Tujuan: Ketelusan dan kebolehkesanan perubahan pada data anda, termasuk perubahan yang dibuat oleh ahli kumpulan perkongsian milik anda
• Pendedahan dalam kumpulan perkongsian: Jika anda memiliki peranti atau kumpulan perkongsian, log aktiviti memaparkan nama pengguna dan alamat e-mel ahli yang membuat perubahan padanya, termasuk ahli yang kemudiannya telah meninggalkan kumpulan. Apabila anda membuat perubahan dalam kumpulan perkongsian milik pengguna lain, nama pengguna anda kelihatan kepada pemiliknya. Ahli hanya melihat tindakan mereka sendiri sahaja.
• Asas undang‑undang: Pelaksanaan kontrak (Art. 6(1)(b) GDPR)
• Tempoh penyimpanan: Sehingga 5 tahun dari masa peristiwa, selepas itu entri akan dipadamkan secara automatik. Anda boleh memadamkan log aktiviti anda secara manual pada bila-bila masa.

7. Pengimbasan Bacaan Meter (Anyline SDK)

Untuk pengecaman optik bacaan meter, kami menggunakan Anyline SDK oleh Anyline GmbH (Wien, Österreich). Pemprosesan OCR berlaku secara tempatan pada peranti anda; tiada imej dihantar.

• Sumber: Apabila memuatkan fungsi imbasan, sumber dimuatkan dari pelayan Anyline. Alamat IP anda dihantar dalam proses tersebut.
• Laporan penggunaan: Selepas imbasan, satu acara lesen teknikal dihantar kepada Anyline.
• Asas undang‑undang: Kepentingan yang sah (Art. 6(1)(f) GDPR)
• Kepentingan yang sah: Menawarkan bacaan meter untuk dirakam melalui kamera, dan memenuhi syarat lesen SDK yang memungkinkannya
• Dasar privasi: anyline.com/imprint-and-legal

8. Muat Naik Fail

• Data: Fail yang dimuat naik
• Tujuan: Penyediaan fungsi muat naik
• Asas undang‑undang: Pelaksanaan kontrak (Art. 6(1)(b) GDPR)
• Tempoh penyimpanan: Sehingga pemadaman akaun

9. Pertanyaan Perhubungan

• Data: Nama, alamat emel, subjek, kandungan mesej
• Tujuan: Memproses pertanyaan anda
• Asas undang‑undang: Langkah pra‑kontraktual atau pelaksanaan kontrak (Art. 6(1)(b) GDPR)
• Tempoh penyimpanan: Sehingga pemprosesan akhir, kemudian pemadaman

10. Friendly Captcha

Untuk melindungi perkhidmatan kami, kami menggunakan Friendly Captcha (Friendly Captcha GmbH, Deutschland).

• Asas undang‑undang: Kepentingan yang sah (Art. 6(1)(f) GDPR)
• Kepentingan yang sah: Menjauhkan penyalahgunaan automatik, spam dan penciptaan akaun secara pukal daripada perkhidmatan
• Dasar privasi: friendlycaptcha.com/privacy

11. Pemprosesan Pembayaran (Stripe)

Untuk ciri berbayar, kami menggunakan Stripe, Inc. (Amerika Syarikat).

• Data: Alamat emel, maklumat pembayaran (dihantar terus ke Stripe)
• Tujuan: Memproses pembayaran
• Asas undang‑undang: Pelaksanaan kontrak (Art. 6(1)(b) GDPR)
• Pemindahan ke negara ketiga: EU-US Data Privacy Framework
• Dasar privasi: stripe.com/privacy

12. Penghantaran Emel (mailbox.org)

Emel transaksi dihantar melalui mailbox.org (Heinlein Support GmbH, Berlin). Pelayan terletak di Deutschland.

• Data: Alamat emel, kandungan mesej
• Asas undang‑undang: Pelaksanaan kontrak (Art. 6(1)(b) GDPR)

13. Pengesanan Negara (Prapemilihan Mata Wang)

Untuk memaparkan harga dalam mata wang yang benar-benar boleh anda bayar, kami menentukan negara asal permintaan anda dengan mencari alamat IP anda. Carian tersebut dijalankan pada pelayan kami sendiri terhadap pangkalan data yang disimpan di situ; alamat IP anda tidak dihantar kepada mana-mana pihak ketiga bagi tujuan ini.

• Data: Alamat IP, negara yang diperoleh daripadanya
• Tujuan: Memaparkan harga dalam mata wang negara asal permintaan. Jika anda mendaftar, mata wang yang diperoleh sedemikian disimpan sebagai mata wang awal akaun anda.
• Asas undang‑undang: Kepentingan yang sah (Art. 6(1)(f) GDPR)
• Kepentingan yang sah: Memaparkan kepada pelawat suatu harga dalam mata wang yang benar-benar boleh dikenakan kepada mereka, tanpa menuntut mereka memilihnya terlebih dahulu
• Tempoh penyimpanan: Negara itu sendiri tidak disimpan. Mata wang yang diperoleh hanya disimpan bagi pengguna berdaftar dan boleh ditukar pada bila-bila masa dalam profil anda.

14. Pemindahan Data ke Negara Ketiga

Beberapa pemproses kami berpangkalan di Amerika Syarikat:

Pembekal	Langkah Perlindungan
DigitalOcean, LLC	EU-US Data Privacy Framework
Stripe, Inc.	EU-US Data Privacy Framework

15. Hak Anda

Anda mempunyai hak untuk mendapatkan akses (Art. 15), pembetulan (Art. 16), pemadaman (Art. 17), sekatan pemprosesan (Art. 18), pemindahan data (Art. 20) dan bantahan (Art. 21 GDPR). Untuk melaksanakan hak anda, sila hubungi kami melalui butiran yang disediakan dalam Maklumat Perundangan.

Anda juga mempunyai hak untuk mengemukakan aduan kepada pihak berkuasa penyelia perlindungan data (Art. 77 GDPR).

16. Hak untuk Membantah

Anda mempunyai hak untuk membantah pada bila-bila masa, atas alasan yang berkaitan dengan keadaan khusus anda, terhadap pemprosesan data peribadi mengenai anda yang berasaskan kepentingan yang sah (Art. 6(1)(f) GDPR). Ini merangkumi setiap aktiviti pemprosesan yang ditandakan dengan asas undang‑undang tersebut dalam dasar ini. Jika anda membantah, kami akan menghentikan pemprosesan data berkenaan melainkan kami dapat membuktikan alasan sah yang kukuh yang mengatasi kepentingan, hak dan kebebasan anda.

Bantahan tidak memerlukan sebarang bentuk tertentu. Sila hantarkannya kepada butiran perhubungan yang diberikan dalam Maklumat Perundangan.

17. Perubahan

Kami mengemas kini dasar privasi ini apabila perlu. Versi semasa boleh didapati di laman web kami.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.