Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig i GDPR:s mening är leverantören som anges i Imprint.

2. Hosting (DigitalOcean)

Våra servrar är placerade i ett datacenter i Frankfurt am Main (Deutschland), som drivs av DigitalOcean, LLC (USA). Tekniska åtkomstdatum lagras i serverloggfiler vid varje åtkomst.

• Syfte: Teknisk drift, säkerhet, felanalys
• Rättslig grund: Berättigat intresse (Art. 6(1)(f) GDPR)
• Berättigat intresse: Att driva tjänsten tillförlitligt, försvara den mot angrepp och kunna utreda fel i efterhand
• Överföring till tredjeland: EU-US Data Privacy Framework; datacentret är beläget i Deutschland

Automatiska säkerhetskopior lagras i krypterad form, även hos DigitalOcean, LLC i Frankfurt am Main (Deutschland).

3. Cookies

Vi använder endast tekniskt nödvändiga cookies för autentisering och sessionshantering. Inga spårnings-, analys- eller reklamcookies används.

• Rättslig grund: Section 25(2) No. 2 TDDDG

4. Användarkonto

• Data: E-postadress, lösenord (lagrat i krypterad form)
• Syfte: Tillhandahållande av användarkonto, autentisering
• Rättslig grund: Fullgörande av ett avtal (Art. 6(1)(b) GDPR)
• Lagringsperiod: Tills kontot raderas

5. Förbrukningsdata

• Data: Mätaravläsningar, mätvärden, enhetskonfigurationer
• Syfte: Registrering och analys av dina förbrukningsdata
• Rättslig grund: Fullgörande av ett avtal (Art. 6(1)(b) GDPR)
• Lagringsperiod: Tills kontot raderas

6. Aktivitetslogg

För att du ska kunna spåra ändringar inom Tjänsten registrerar vi en post i aktivitetsloggen för varje ändring av dina enheter, mätare, avtal, avläsningar, miljödata, delningsgrupper och ditt konto.

• Data: Händelsetyp och tidsstämpel, det berörda objektet och den ändring som gjordes, samt användarnamnet för den som utförde åtgärden
• Syfte: Transparens och spårbarhet för ändringar av dina data, inklusive ändringar som görs av medlemmar i en delningsgrupp som du äger
• Utlämnande inom delningsgrupper: Om du äger en enhet eller en delningsgrupp visar aktivitetsloggen dig användarnamnet och e-postadressen för de medlemmar som har gjort ändringar i den, inklusive medlemmar som sedan har lämnat gruppen. När du gör ändringar i en delningsgrupp som ägs av en annan användare är ditt användarnamn synligt för dess ägare. Medlemmar ser endast sina egna åtgärder.
• Rättslig grund: Fullgörande av ett avtal (Art. 6(1)(b) GDPR)
• Lagringsperiod: Upp till 5 år från händelsetillfället, varefter posterna raderas automatiskt. Du kan när som helst radera din aktivitetslogg manuellt.

7. Skanning av mätaravläsningar (Anyline SDK)

För optisk igenkänning av mätaravläsningar använder vi Anyline SDK från Anyline GmbH (Wien, Österreich). OCR‑bearbetning sker lokalt på din enhet; inga bilder överförs.

• Resurser: Vid inläsning av skanningsfunktionen laddas resurser från Anyline‑servrar. Din IP‑adress överförs i samband med detta.
• Användningsrapport: Efter en skanning skickas en teknisk licenshändelse till Anyline.
• Rättslig grund: Berättigat intresse (Art. 6(1)(f) GDPR)
• Berättigat intresse: Att erbjuda mätaravläsningar som kan registreras med kameran och att uppfylla licensvillkoren för den SDK som gör detta möjligt
• Integritetspolicy: anyline.com/imprint-and-legal

8. Filuppladdningar

• Data: Uppladdad fil
• Syfte: Tillhandahållande av uppladdningsfunktionen
• Rättslig grund: Fullgörande av ett avtal (Art. 6(1)(b) GDPR)
• Lagringsperiod: Tills kontot raderas

9. Kontaktförfrågningar

• Data: Namn, e‑postadress, ämne, meddelandets innehåll
• Syfte: Hantering av din förfrågan
• Rättslig grund: Föravtalsåtgärder eller fullgörande av ett avtal (Art. 6(1)(b) GDPR)
• Lagringsperiod: Tills slutlig handläggning, därefter radering

10. Friendly Captcha

För att skydda vår tjänst använder vi Friendly Captcha (Friendly Captcha GmbH, Deutschland).

• Rättslig grund: Berättigat intresse (Art. 6(1)(f) GDPR)
• Berättigat intresse: Att hålla automatiserat missbruk, skräppost och massregistrering av konton borta från tjänsten
• Integritetspolicy: friendlycaptcha.com/privacy

11. Betalningshantering (Stripe)

För betalfunktioner använder vi Stripe, Inc. (USA).

• Data: E‑postadress, betalningsinformation (överförs direkt till Stripe)
• Syfte: Hantering av betalningar
• Rättslig grund: Fullgörande av ett avtal (Art. 6(1)(b) GDPR)
• Överföring till tredjeland: EU-US Data Privacy Framework
• Integritetspolicy: stripe.com/privacy

12. E-postleverans (mailbox.org)

Transaktionsmejl skickas via mailbox.org (Heinlein Support GmbH, Berlin). Servrar belägna i Deutschland.

• Data: E‑postadress, meddelandets innehåll
• Rättslig grund: Fullgörande av ett avtal (Art. 6(1)(b) GDPR)

13. Landsigenkänning (förval av valuta)

För att kunna visa priser i en valuta som du faktiskt kan betala i fastställer vi vilket land din begäran kommer från genom att slå upp din IP‑adress. Uppslagningen sker på vår egen server mot en databas som finns där; din IP‑adress överförs inte till någon tredje part för detta ändamål.

• Data: IP‑adress, land som härleds ur den
• Syfte: Visning av priser i valutan för det land som begäran kommer från. Om du registrerar dig lagras den valuta som härleds på detta sätt som ditt kontos initiala valuta.
• Rättslig grund: Berättigat intresse (Art. 6(1)(f) GDPR)
• Berättigat intresse: Att visa besökare ett pris i en valuta som de faktiskt kan debiteras i, utan att de först måste välja en
• Lagringsperiod: Själva landet lagras inte. Den härledda valutan lagras endast för registrerade användare och kan när som helst ändras i din profil.

14. Överföring av uppgifter till tredjeländer

Några av våra biträden är baserade i USA:

Leverantör	Skyddsåtgärd
DigitalOcean, LLC	EU-US Data Privacy Framework
Stripe, Inc.	EU-US Data Privacy Framework

15. Dina rättigheter

Du har rätt till tillgång (Art. 15), rättelse (Art. 16), radering (Art. 17), begränsning av behandling (Art. 18), dataportabilitet (Art. 20) och invändning (Art. 21 GDPR). För att utöva dina rättigheter, vänligen kontakta oss via uppgifterna i Imprint.

Du har också rätt att inge ett klagomål till en dataskyddsmyndighet (Art. 77 GDPR).

16. Rätt att göra invändningar

Du har rätt att när som helst, av skäl som hänför sig till din specifika situation, göra invändningar mot behandling av personuppgifter som rör dig och som grundar sig på ett berättigat intresse (Art. 6(1)(f) GDPR). Detta omfattar varje behandling som i denna policy är märkt med den rättsliga grunden. Om du invänder kommer vi att upphöra med behandlingen av de berörda uppgifterna, såvida vi inte kan påvisa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter.

En invändning kräver ingen särskild form. Skicka den till kontaktuppgifterna som anges i Imprint.

17. Ändringar

Vi uppdaterar denna integritetspolicy vid behov. Den aktuella versionen finns tillgänglig på vår webbplats.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.