Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig i GDPRs forstand er leverandøren som er navngitt i Imprint.

2. Vertstjenester (DigitalOcean)

Våre servere er plassert i et datasenter i Frankfurt am Main (Tyskland), drevet av DigitalOcean, LLC (USA). Tekniske tilgangsdata lagres i serverloggfiler ved hver tilgang.

• Formål: Teknisk drift, sikkerhet, feilanalyse
• Rettlig grunnlag: Berettiget interesse (Art. 6(1)(f) GDPR)
• Berettiget interesse: Drive tjenesten pålitelig, beskytte den mot angrep og kunne undersøke feil i ettertid
• Overføring til tredjeland: EU-US Data Privacy Framework; datasenter lokalisert i Tyskland

Automatiske sikkerhetskopier lagres kryptert, også hos DigitalOcean i Frankfurt.

3. Informasjonskapsler

Vi bruker kun teknisk nødvendige informasjonskapsler for autentisering og sesjonshåndtering. Ingen sporings-, analyse- eller reklamekapsler brukes.

• Rettlig grunnlag: Section 25(2) No. 2 TDDDG

4. Brukerkonto

• Personopplysninger: E-postadresse, passord (lagret i kryptert form)
• Formål: Tilgjengeliggjøring av brukerkontoen, autentisering
• Rettlig grunnlag: Oppfyllelse av kontrakt (Art. 6(1)(b) GDPR)
• Lagringsperiode: Inntil sletting av kontoen

5. Forbruksdata

• Personopplysninger: Måleravlesninger, målinger, enhetskonfigurasjoner
• Formål: Registrering og analyse av dine energiforbruksdata
• Rettlig grunnlag: Oppfyllelse av kontrakt (Art. 6(1)(b) GDPR)
• Lagringsperiode: Inntil sletting av kontoen

6. Aktivitetslogg

For at du skal kunne spore endringer i Tjenesten, registrerer vi en oppføring i aktivitetsloggen for hver endring av enhetene, målerne, kontraktene, avlesningene, miljødataene, delingsgruppene og kontoen din.

• Personopplysninger: Hendelsestype og tidsstempel, det berørte objektet og endringen som ble gjort, samt brukernavnet til brukeren som utførte handlingen
• Formål: Åpenhet og sporbarhet for endringer av dataene dine, inkludert endringer utført av medlemmer av en delingsgruppe du eier
• Utlevering innenfor delingsgrupper: Hvis du eier en enhet eller en delingsgruppe, viser aktivitetsloggen deg brukernavnet og e-postadressen til medlemmene som har gjort endringer i den, inkludert medlemmer som siden har forlatt gruppen. Når du gjør endringer i en delingsgruppe som eies av en annen bruker, er brukernavnet ditt synlig for eieren. Medlemmer ser kun sine egne handlinger.
• Rettlig grunnlag: Oppfyllelse av kontrakt (Art. 6(1)(b) GDPR)
• Lagringsperiode: Inntil 5 år fra hendelsestidspunktet, hvoretter oppføringene slettes automatisk. Du kan når som helst slette aktivitetsloggen din manuelt.

7. Skanning av måleravlesninger (Anyline SDK)

For optisk gjenkjenning av måleravlesninger bruker vi Anyline SDK fra Anyline GmbH (Wien, Østerrike). OCR-behandling skjer lokalt på enheten din; ingen bilder overføres.

• Ressurser: Når skannefunksjonen lastes, hentes ressurser fra Anyline-servere. Din IP-adresse overføres i prosessen.
• Bruksrapport: Etter en skanning sendes en teknisk lisenshendelse til Anyline.
• Rettlig grunnlag: Berettiget interesse (Art. 6(1)(f) GDPR)
• Berettiget interesse: Tilby at måleravlesninger kan registreres med kamera, og oppfylle lisensvilkårene til SDK-en som gjør det mulig
• Personvernerklæring: anyline.com/imprint-and-legal

8. Filopplasting

• Personopplysninger: Opplastet fil
• Formål: Tilgjengeliggjøring av opplastingsfunksjonen
• Rettlig grunnlag: Oppfyllelse av kontrakt (Art. 6(1)(b) GDPR)
• Lagringsperiode: Inntil sletting av kontoen

9. Kontakthenvendelser

• Personopplysninger: Navn, e-postadresse, emne, meldingsinnhold
• Formål: Behandling av din henvendelse
• Rettlig grunnlag: Pre-kontraktuelle tiltak eller oppfyllelse av kontrakt (Art. 6(1)(b) GDPR)
• Lagringsperiode: Inntil endelig behandling, deretter sletting

10. Friendly Captcha

For å beskytte tjenesten vår bruker vi Friendly Captcha (Friendly Captcha GmbH, Tyskland).

• Rettlig grunnlag: Berettiget interesse (Art. 6(1)(f) GDPR)
• Berettiget interesse: Holde automatisert misbruk, spam og masseopprettelse av kontoer borte fra tjenesten
• Personvernerklæring: friendlycaptcha.com/privacy

11. Betalingsbehandling (Stripe)

For betalingsbaserte funksjoner bruker vi Stripe, Inc. (USA).

• Personopplysninger: E-postadresse, betalingsinformasjon (overføres direkte til Stripe)
• Formål: Behandling av betalinger
• Rettlig grunnlag: Oppfyllelse av kontrakt (Art. 6(1)(b) GDPR)
• Overføring til tredjeland: EU-US Data Privacy Framework
• Personvernerklæring: stripe.com/privacy

12. E-postlevering (mailbox.org)

Transaksjons-e-poster sendes via mailbox.org (Heinlein Support GmbH, Berlin). Servere lokalisert i Tyskland.

• Personopplysninger: E-postadresse, meldingsinnhold
• Rettlig grunnlag: Oppfyllelse av kontrakt (Art. 6(1)(b) GDPR)

13. Landgjenkjenning (forhåndsvalg av valuta)

For å vise priser i en valuta du faktisk kan betale i, fastslår vi hvilket land forespørselen din kommer fra ved å slå opp IP-adressen din. Oppslaget skjer på vår egen server mot en database som ligger der; IP-adressen din overføres ikke til noen tredjepart for dette formålet.

• Personopplysninger: IP-adresse, land utledet av den
• Formål: Vise priser i valutaen til landet forespørselen kommer fra. Hvis du registrerer deg, lagres valutaen som er utledet på denne måten som kontoens opprinnelige valuta.
• Rettlig grunnlag: Berettiget interesse (Art. 6(1)(f) GDPR)
• Berettiget interesse: Vise besøkende en pris i en valuta de faktisk kan belastes i, uten at de først må velge en
• Lagringsperiode: Selve landet lagres ikke. Den utledede valutaen lagres kun for registrerte brukere og kan når som helst endres i profilen din.

14. Dataoverføringer til tredjeland

Noen av våre databehandlere er basert i USA:

Leverandør	Sikringstiltak
DigitalOcean, LLC	EU-US Data Privacy Framework
Stripe, Inc.	EU-US Data Privacy Framework

15. Dine rettigheter

Du har følgende rettigheter i henhold til GDPR:

• Innsyn (Art. 15)
• Retting (Art. 16)
• Sletting (Art. 17)
• Begrensning av behandling (Art. 18)
• Dataportabilitet (Art. 20)
• Innsigelse (Art. 21)

For å utøve dine rettigheter, vennligst kontakt oss via opplysningene i Imprint.

Du har også rett til å klage til en tilsynsmyndighet for databeskyttelse (Art. 77 GDPR).

16. Rett til innsigelse

Du har til enhver tid rett til, av grunner som gjelder din særlige situasjon, å fremme innsigelse mot behandling av personopplysninger om deg som er basert på en berettiget interesse (Art. 6(1)(f) GDPR). Dette omfatter enhver behandlingsaktivitet som er merket med dette rettlige grunnlaget i denne erklæringen. Hvis du fremmer innsigelse, stanser vi behandlingen av de aktuelle opplysningene, med mindre vi kan påvise tvingende berettigede grunner som går foran dine interesser, rettigheter og friheter.

En innsigelse krever ingen bestemt form. Send den til kontaktopplysningene som er oppgitt i Imprint.

17. Endringer

Vi oppdaterer denne personvernerklæringen ved behov. Gjeldende versjon er tilgjengelig på vår nettside.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.