Оператор в смысле GDPR — это поставщик, указанный в Imprint.
Наши серверы расположены в дата-центре во Франкфурте-на-Майне (Германия), управляемом DigitalOcean, LLC (США). Технические данные доступа сохраняются в файлах журналов сервера при каждом обращении.
Автоматические резервные копии хранятся в зашифрованном виде, также у DigitalOcean во Франкфурте-на-Майне.
Мы используем только технически необходимые cookie-файлы для аутентификации и управления сессиями. Файлы cookie для отслеживания, аналитики или рекламы не используются.
Чтобы вы могли отслеживать изменения в рамках Сервиса, мы фиксируем запись в журнале активности для каждого изменения ваших устройств, счётчиков, договоров, показаний, экологических записей, групп общего доступа и учётной записи.
Для оптического распознавания показаний счетчика мы используем Anyline SDK от Anyline GmbH (Вена, Австрия). OCR-обработка выполняется локально на вашем устройстве; изображения не передаются.
Для защиты нашего сервиса мы используем Friendly Captcha (Friendly Captcha GmbH, Германия).
Для платных функций мы используем Stripe, Inc. (США).
Транзакционные письма отправляются через mailbox.org (Heinlein Support GmbH, Берлин). Серверы расположены в Германии.
Чтобы показывать цены в валюте, в которой вы действительно можете заплатить, мы определяем, из какой страны поступает ваш запрос, по вашему IP-адресу. Поиск выполняется на нашем собственном сервере по хранящейся на нем базе данных; ваш IP-адрес не передается для этой цели никаким третьим лицам.
Вы можете выбрать получение связанных с сервисом уведомлений о Вашей учётной записи и используемых функциях, например о сообщениях, действиях или изменениях статуса. Доступными темами можно управлять в настройках учётной записи. Администраторы также получают сообщения о запросах возврата средств Apple. Сервис доступен и без push-уведомлений.
Мы обрабатываем push-токены или подписки браузера с данными шифрования, идентификаторы установки, связи с учётной записью и сеансом, название устройства, язык, среду приложения и доставки, выбранные темы, время активации и статус доставки. Уведомления содержат общие сообщения и технические ссылки для навигации, а не тексты чатов, показания, платёжные данные или токены доступа.
Доставка осуществляется через Apple/APNs, а для Web Push через выбранный браузером сервис Apple, Google или Mozilla. Они получают необходимые для доставки данные. Уведомления о конфиденциальности:
Push-сервисы могут обрабатывать данные также в США. Apple и Mozilla указывают в своих уведомлениях о конфиденциальности стандартные договорные положения как гарантии передачи; Google указывает EU-US Data Privacy Framework. По ссылкам выше доступны подробности и контакты для получения информации или копий гарантий.
Правовым основанием необязательных уведомлений является согласие (ст. 6(1)(a) GDPR). Вы можете в любой момент отозвать его на будущее, отключив темы в настройках учётной записи или удалив зарегистрированные устройства; системное разрешение также можно отозвать. Предыдущая обработка остаётся законной. Административные сообщения помогают своевременно обрабатывать запросы возврата на основании нашего законного интереса (ст. 6(1)(f) GDPR) и поступают только на зарегистрированные устройства администраторов.
Регистрации устройств удаляются при их удалении или удалении учётной записи. Регистрации, не обновлявшиеся 180 дней, и данные доставки уведомлений, срок действия которых истёк более 30 дней назад, регулярно очищаются пакетами; накопление записей может задержать удаление. Настройки тем хранятся до удаления учётной записи. Уведомления, уже переданные поставщикам, ещё могут поступить; сроки хранения у поставщиков указаны в их уведомлениях о конфиденциальности.
Для push мы сохраняем в браузере локальные идентификаторы, статус регистрации, решения по предложениям и ожидающие отмены регистрации. Хранение обеспечивает запрошенную функцию или исполнение Вашего выбора, а не рекламу или аналитику (§ 25(2), № 2 TDDDG).
Некоторые из наших обработчиков базируются в США:
| Поставщик | Мера защиты |
|---|---|
| DigitalOcean, LLC | EU-US Data Privacy Framework |
| Stripe, Inc. | EU-US Data Privacy Framework |
Вы имеете право на доступ (Art. 15), исправление (Art. 16), удаление (Art. 17), ограничение обработки (Art. 18), переносимость данных (Art. 20) и возражение (Art. 21 GDPR). Для реализации своих прав, пожалуйста, свяжитесь с нами по контактным данным, указанным в Imprint.
Вы также имеете право подать жалобу в надзорный орган по защите данных (Art. 77 GDPR).
Вы имеете право в любое время по причинам, связанным с вашей особой ситуацией, возразить против обработки касающихся вас персональных данных, которая основана на законном интересе (Art. 6(1)(f) GDPR). Это распространяется на каждый вид обработки, отмеченный этим юридическим основанием в настоящей политике. Если вы заявите возражение, мы прекратим обработку соответствующих данных, если только не сможем доказать наличие убедительных законных оснований, преобладающих над вашими интересами, правами и свободами.
Возражение не требует какой-либо особой формы. Пожалуйста, направляйте его по контактным данным, указанным в Imprint.
Мы обновляем эту политику конфиденциальности по мере необходимости. Текущая версия доступна на нашем веб-сайте.
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.