Pravilnik o zasebnosti

1. Upravljavec

Upravljavec v smislu GDPR je ponudnik, naveden v Imprint.

2. Gostovanje (DigitalOcean)

Naši strežniki se nahajajo v podatkovnem centru v Frankfurtu na Majni (Nemčija), v upravljanju DigitalOcean, LLC (ZDA). Tehnični podatki o dostopu se ob vsakem dostopu shranjujejo v dnevnikih strežnika.

  • Namen: tehnično delovanje, varnost, analiza napak
  • Pravna podlaga: legitimni interes (Art. 6(1)(f) GDPR)
  • Legitimni interes: zanesljivo delovanje storitve, obramba pred napadi in možnost naknadne preiskave napak
  • Prenos v tretjo državo: EU-US Data Privacy Framework; podatkovni center se nahaja v Nemčiji

Samodejne varnostne kopije so shranjene v šifrirani obliki, tudi pri DigitalOcean v Frankfurtu na Majni.

3. Piškotki

Uporabljamo le tehnično nujne piškotke za overjanje in upravljanje sej. Ne uporabljamo sledilnih, analitičnih ali oglaševalskih piškotkov.

  • Pravna podlaga: Člen 25(2) št. 2 TDDDG

4. Uporabniški račun

  • Podatki: e-poštni naslov, geslo (shranjeno v šifrirani obliki)
  • Namen: zagotavljanje uporabniškega računa, overjanje
  • Pravna podlaga: izpolnjevanje pogodbe (Art. 6(1)(b) GDPR)
  • Rok hrambe: do izbrisa računa

5. Podatki o porabi

  • Podatki: odčitki merilnikov, meritve, konfiguracije naprav
  • Namen: beleženje in analiza vaših podatkov o porabi energije
  • Pravna podlaga: izpolnjevanje pogodbe (Art. 6(1)(b) GDPR)
  • Rok hrambe: do izbrisa računa

6. Dnevnik dejavnosti

Da bi lahko spremljali spremembe v okviru Storitve, za vsako spremembo vaših naprav, števcev, pogodb, odčitkov, okoljskih zapisov, skupin za deljenje in računa zabeležimo vnos v dnevnik dejavnosti.

  • Podatki: Vrsta dogodka in časovni žig, prizadeti predmet in izvedena sprememba ter uporabniško ime uporabnika, ki je dejanje izvedel
  • Namen: Preglednost in sledljivost sprememb vaših podatkov, vključno s spremembami, ki jih izvedejo člani skupine za deljenje, katere lastnik ste
  • Razkritje v okviru skupin za deljenje: Če ste lastnik naprave ali skupine za deljenje, vam dnevnik dejavnosti prikaže uporabniško ime in e-poštni naslov članov, ki so v njej izvedli spremembe, vključno s člani, ki so skupino pozneje zapustili. Ko izvajate spremembe v skupini za deljenje, ki je v lasti drugega uporabnika, je vaše uporabniško ime vidno njenemu lastniku. Člani vedno vidijo le svoja lastna dejanja.
  • Pravna podlaga: izpolnjevanje pogodbe (Art. 6(1)(b) GDPR)
  • Rok hrambe: Do 5 let od trenutka dogodka, nato se vnosi samodejno izbrišejo. Svoj dnevnik dejavnosti lahko kadar koli ročno izbrišete.

7. Skeniranje odčítkov merilnikov (Anyline SDK)

Za optično prepoznavanje odčítkov merilnikov uporabljamo Anyline SDK podjetja Anyline GmbH (Dunaj, Avstrija). OCR obdelava poteka lokalno na vaši napravi; nobene slike se ne prenašajo.

  • Viri: ob nalaganju funkcije skeniranja se naložijo viri s strežnikov Anyline. Pri tem se prenese tudi vaš IP naslov.
  • Poročilo o uporabi: po skeniranju se pošlje tehnični licenčni dogodek podjetju Anyline.
  • Pravna podlaga: legitimni interes (Art. 6(1)(f) GDPR)
  • Legitimni interes: omogočanje zajemanja odčitkov merilnikov s kamero in izpolnjevanje licenčnih pogojev SDK, ki to omogoča
  • Zasebnostno obvestilo: anyline.com/imprint-and-legal

8. Prenos datotek

  • Podatki: naložena datoteka
  • Namen: zagotavljanje funkcije nalaganja datotek
  • Pravna podlaga: izpolnjevanje pogodbe (Art. 6(1)(b) GDPR)
  • Rok hrambe: do izbrisa računa

9. Kontaktne poizvedbe

  • Podatki: ime, e-poštni naslov, zadeva, vsebina sporočila
  • Namen: obdelava vaše poizvedbe
  • Pravna podlaga: predpogodbeni ukrepi ali izpolnjevanje pogodbe (Art. 6(1)(b) GDPR)
  • Rok hrambe: do dokončne obdelave, nato izbris

10. Friendly Captcha

Za zaščito naše storitve uporabljamo Friendly Captcha (Friendly Captcha GmbH, Nemčija).

  • Pravna podlaga: legitimni interes (Art. 6(1)(f) GDPR)
  • Legitimni interes: odvračanje avtomatiziranih zlorab, neželene pošte in množičnega ustvarjanja računov od storitve
  • Zasebnostno obvestilo: friendlycaptcha.com/privacy

11. Obdelava plačil (Stripe)

Za plačljive funkcije uporabljamo Stripe, Inc. (ZDA).

  • Podatki: e-poštni naslov, podatki o plačilu (prenesejo se neposredno podjetju Stripe)
  • Namen: obdelava plačil
  • Pravna podlaga: izpolnjevanje pogodbe (Art. 6(1)(b) GDPR)
  • Prenos v tretjo državo: EU-US Data Privacy Framework
  • Zasebnostno obvestilo: stripe.com/privacy

12. Dostava e-pošte (mailbox.org)

Transakcijska sporočila pošiljamo prek mailbox.org (Heinlein Support GmbH, Berlin). Strežniki se nahajajo v Nemčiji.

  • Podatki: e-poštni naslov, vsebina sporočila
  • Pravna podlaga: izpolnjevanje pogodbe (Art. 6(1)(b) GDPR)

13. Zaznavanje države (predizbira valute)

Da bi cene prikazali v valuti, v kateri lahko dejansko plačate, na podlagi vašega IP naslova ugotovimo, iz katere države prihaja vaša zahteva. Poizvedba poteka na našem lastnem strežniku v zbirki podatkov, ki je shranjena na njem; vaš IP naslov se v ta namen ne prenaša nobeni tretji osebi.

  • Podatki: IP naslov, iz njega izpeljana država
  • Namen: prikaz cen v valuti države, iz katere prihaja zahteva. Če se registrirate, se tako izpeljana valuta shrani kot začetna valuta vašega računa.
  • Pravna podlaga: legitimni interes (Art. 6(1)(f) GDPR)
  • Legitimni interes: prikaz cene obiskovalcem v valuti, v kateri jim je dejansko mogoče zaračunati, ne da bi jo morali prej sami izbrati
  • Rok hrambe: država sama se ne shranjuje. Izpeljana valuta se shrani le za registrirane uporabnike in jo je mogoče kadar koli spremeniti v vašem profilu.

14. Potisna obvestila

Izberete lahko prejemanje obvestil, povezanih s storitvijo, o svojem računu in funkcijah, ki jih uporabljate, na primer o sporočilih, dejavnostih ali spremembah stanja. Razpoložljive teme lahko upravljate v nastavitvah računa. Skrbniki prejemajo tudi obvestila o zahtevah za vračila Apple. Storitev lahko uporabljate brez potisnih obvestil.

Obdelujemo potisne žetone ali naročnine brskalnika s šifrirnimi podatki, identifikatorje namestitve, povezave z računom in sejo, ime naprave, jezik, okolje aplikacije in dostave, izbrane teme, čase aktivacije in stanje dostave. Obvestila vsebujejo splošna sporočila in tehnične navigacijske reference, ne besedil klepeta, odčitkov, plačilnih podatkov ali dostopnih žetonov.

Dostava poteka prek Apple/APNs, pri Web Push pa prek storitve Apple, Google ali Mozilla, ki jo izbere brskalnik. Ti prejmejo podatke, potrebne za dostavo. Obvestila o zasebnosti:

Apple · Google · Mozilla

Potisne storitve lahko podatke obdelujejo tudi v ZDA. Apple in Mozilla v obvestilih o zasebnosti navajata standardne pogodbene klavzule kot zaščito prenosov; Google navaja EU-US Data Privacy Framework. Zgoraj povezana obvestila vsebujejo podrobnosti in kontakte za informacije ali kopije zaščitnih ukrepov.

Pravna podlaga za izbirna obvestila je privolitev (člen 6(1)(a) GDPR). Kadar koli jo lahko prekličete za naprej tako, da izklopite teme v nastavitvah računa ali odstranite registrirane naprave; prekličete lahko tudi sistemsko dovoljenje. Pretekla obdelava ostane zakonita. Skrbniška obvestila omogočajo pravočasno obravnavo zahtev za vračila na podlagi našega zakonitega interesa (člen 6(1)(f) GDPR) in prispejo le na registrirane naprave skrbnikov.

Registracije naprav se izbrišejo ob njihovi odstranitvi ali izbrisu računa. Registracije, ki niso bile posodobljene 180 dni, in podatki o dostavi obvestil, ki so potekla pred več kot 30 dnevi, se redno brišejo v paketih; zaostanki lahko izbris odložijo. Nastavitve tem računa se hranijo do izbrisa računa. Obvestila, že posredovana ponudnikom, lahko še prispejo; njihovi roki hrambe so navedeni v njihovih obvestilih o zasebnosti.

Za potisna obvestila v brskalniku shranjujemo lokalne identifikatorje, stanje registracije, odločitve glede pozivov in čakajoče odjave registracij. Shranjevanje podpira zahtevano funkcijo ali izvaja vaše odločitve, ne oglaševanja ali analitike (§ 25(2), št. 2 TDDDG).

15. Prenosi podatkov v tretje države

Nekateri naši obdelovalci so locirani v ZDA:

Ponudnik Ukrepi varstva
DigitalOcean, LLC EU-US Data Privacy Framework
Stripe, Inc. EU-US Data Privacy Framework

16. Vaše pravice

Imate pravico do dostopa (Art. 15), popravka (Art. 16), izbrisa (Art. 17), omejitve obdelave (Art. 18), prenosljivosti podatkov (Art. 20) in ugovora (Art. 21 GDPR). Za uveljavljanje svojih pravic nas kontaktirajte prek podatkov, navedenih v Imprint.

Prav tako imate pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov (Art. 77 GDPR).

17. Pravica do ugovora

Kadar koli imate pravico, da iz razlogov, povezanih z vašim posebnim položajem, ugovarjate obdelavi osebnih podatkov, ki se nanašajo na vas in temelji na legitimnem interesu (Art. 6(1)(f) GDPR). To zajema vsako dejavnost obdelave, ki je v tej politiki označena s to pravno podlago. Če ugovarjate, bomo obdelavo zadevnih podatkov prenehali, razen če lahko izkažemo nujne legitimne razloge, ki prevladajo nad vašimi interesi, pravicami in svoboščinami.

Ugovor ne zahteva nobene posebne oblike. Pošljite ga na kontaktne podatke, navedene v Imprint.

18. Spremembe

To politiko zasebnosti posodabljamo po potrebi. Trenutna različica je na voljo na naši spletni strani.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.

Veljavno od: 30. september 2026