Политика конфиденциальности при использовании приложения Minol
Вся информация о защите данных в компании Brunata Minol и использовании приложения Minol.
Мы рады, что вы выбрали приложение Minol. Приложение предоставляет информацию о вашем потреблении тепла в течение года в соответствии с немецким Законом о стоимости отопления (HKVO), а также предлагает дополнительную информацию, такую как сравнение вашего потребления с вашими личными целевыми показателями, преобразование потребления в выбросы CO2 и моделирование потребления тепла на основе изменений температуры в вашей квартире. Помимо предоставления информации о потреблении, приложение также позволяет получить доступ к вашему онлайн-счету с мобильного телефона, если вы подписаны на этот модуль.
Безопасность собираемых нами персональных данных имеет для нас первостепенное значение – поэтому данная политика конфиденциальности содержит обзор того, какие данные мы храним и как они обрабатываются.
Данные, считываемые с измерительных приборов (например, показания счетчика, номер счетчика, коды считывания, время считывания, уровень сигнала), представляют собой персональные данные в связи с их передачей физическим лицам и, следовательно, особенно нуждаются в защите.
Определения
Ниже мы разъясняем наиболее важные положения GDPR в соответствии со статьей 4 GDPR, которые упоминаются в данной политике конфиденциальности.
- Личные данные Персональные данные — это любая информация, относящаяся к идентифицированному или поддающемуся идентификации физическому лицу (далее именуемому субъектом данных). Поддающееся идентификации физическое лицо — это лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством идентификатора, такого как имя или идентификационный номер. Примерами персональных данных являются имя, контактные данные, должность и номер страхового полиса.
- Обработка Обработка — это любая операция или совокупность операций, выполняемых с персональными данными или наборами персональных данных, независимо от того, осуществляется ли она автоматизированными средствами, например, сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, консультирование, использование, раскрытие путем передачи, распространения или иного предоставления доступа, выравнивание или объединение, ограничение или удаление.
- Ограничение обработки Это маркировка хранящихся персональных данных с целью ограничения их дальнейшей обработки.
- анонимизация Это происходит в тех случаях, когда информация не относится к идентифицированному или поддающемуся идентификации физическому лицу, или когда персональные данные были анонимизированы таким образом, что субъект данных не может быть идентифицирован или больше не может быть идентифицирован.
- pseudonymization Обработка персональных данных осуществляется таким образом, что персональные данные больше не могут быть отнесены к конкретному субъекту данных без использования дополнительной информации, при условии, что такая дополнительная информация хранится отдельно и подлежит техническим и организационным мерам, обеспечивающим невозможность отнесения персональных данных к идентифицированному или идентифицируемому лицу.
- ответственность любое физическое или юридическое лицо, государственный орган, агентство или иной орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных.
- Процессор — это физическое или юридическое лицо, государственный орган, агентство или иной орган, который обрабатывает персональные данные от имени контролера.
- Приемник — это физическое или юридическое лицо, государственный орган, агентство или иной орган, которому раскрываются персональные данные, независимо от того, является ли он третьей стороной или нет.
- В третьих Это физическое или юридическое лицо, государственный орган, учреждение или организация, отличные от субъекта данных, контролера, обработчика и лиц, уполномоченных обрабатывать персональные данные под непосредственным руководством контролера или обработчика.
- согласие Согласие субъекта данных — это любое свободно выраженное, конкретное, информированное и недвусмысленное указание воли субъекта данных, посредством которого он или она, в форме заявления или четкого подтверждающего действия, выражает согласие на обработку касающихся его или ее персональных данных. Если нам требуется согласие на обработку ваших данных, вы найдете это заявление о согласии в соответствующем разделе веб-сайта. Там же вы найдете дополнительную информацию об обработке данных, осуществляемой в рамках данного согласия.
Раздел 1 – Общая информация
1.1. ответственность
Ответственным лицом по смыслу ст. 4 № 7 GDPR является лицо, которое единолично или совместно с другими принимает решение о целях и способах обработки персональных данных.
Что касается нашего приложения, то ответственным лицом является:
Minol Messtechnik W. Lehmann GmbH & Co. KG
Nikolaus-Otto-Straße 25
70771 Лайнфельден-Эхтердинген
Германия
E-Mail: info@minol.com
Тел.: 0711 9491 - 0
Для простоты, ответственное лицо в дальнейшем будет обозначаться как «Минол».
1.2. Сотрудник по защите данных
В соответствии со статьей 37 GDPR мы назначили сотрудника по защите данных. Вы можете связаться с нашим сотрудником по защите данных, используя контактные данные, указанные ниже:
Minol Messtechnik W. Lehmann GmbH & Co. KG, ответственный за защиту данных
Nikolaus-Otto-Straße 25
70771 Лайнфельден-Эхтердинген
Германия
E-Mail: datenschutz@minol.com
Тел .: 0711 94 91-1152
1.3. Развертывание приложения и создание файлов журналов.
При использовании нашего приложения наша система автоматически собирает данные и информацию с устройства, к которому вы обращаетесь. Собираются следующие данные:
- Какие ваши персональные данные мы обрабатываем и для чего они используются? (1) Информация о приложении и используемой версии
(2) Операционная система, версия системы и идентификатор устройства, а также производитель устройства извлечения.
(3) IP-адрес и MAC-адрес устройства, получающего данные
(4) Дата и время доступа
(5) Уникальный идентификатор для идентификации пользователя
Эти данные хранятся в лог-файлах нашей системы. Данные не хранятся вместе с персональными данными какого-либо конкретного пользователя, поэтому идентифицировать отдельных пользователей приложения невозможно. Кроме того, после истечения срока хранения данные анонимизируются, так что их больше невозможно отследить до какого-либо конкретного пользователя. Эти данные позволяют нам отслеживать и улучшать стабильность и доступность нашего приложения в течение длительного периода времени. Временное (автоматическое) хранение этих данных необходимо для функционирования приложения и обеспечения доставки его контента.
(6) Отслеживание внутри приложения через Microsoft App Center: Если вы согласились на отслеживание внутри приложения, мы будем записывать использование каждой запрошенной функции с целью анализа и оптимизации приложения.
(7) Анализ сбоев: В случае сбоя приложения мы будем каждый раз спрашивать вас, может ли приложение отправлять отчет о сбое в Minol. Если вы согласитесь, мы отправим отчет о сбое с такими данными, как ваше устройство, операционная система, версия приложения, используемые функции и коды ошибок, на сервер Microsoft App Center компании Minol. Хранение и обработка персональных данных также служит для обеспечения совместимости нашего приложения с как можно большим количеством посетителей, а также для борьбы со злоупотреблениями и устранения неисправностей. Для этой цели необходимо регистрировать технические данные устройства, к которому осуществляется доступ, чтобы как можно быстрее реагировать на ошибки, атаки на наши ИТ-системы и/или сбои в работе нашего приложения. - На каком правовом основании осуществляется обработка данных? Статья 6(1)(f) GDPR (законный интерес). Наш законный интерес заключается в обеспечении достижения цели, описанной выше. Без сгенерированных файлов журналов приложение не может быть запущено, поскольку данные необходимы, помимо прочего, для доставки контента.
- Как долго будут храниться ваши данные? Данные будут удалены, когда они больше не понадобятся, чтобы обеспечить совместимость приложения для всех посетителей.
- Право на возражение и удаление данных: Вы можете в любое время возразить против обработки ваших данных в соответствии со статьей 21 GDPR и запросить удаление ваших данных в соответствии со статьей 17 GDPR. Информацию о ваших правах и способах их осуществления вы найдете в разделе 9 настоящей политики конфиденциальности.
Раздел 2 – Особенности этого приложения
2.1. Регистрация и активация
Для того чтобы вы могли пользоваться приложением, ваш управляющий недвижимостью или арендодатель сначала зарегистрирует вас в Minol, используя ваше имя и/или адрес электронной почты. Затем вы получите приглашение по почте или электронной почте с первоначальным паролем для входа в приложение.
Приложение доступно для Android в Google Play Store и для устройств iOS в Apple Play Store. При первом запуске приложения вам потребуется войти в систему, используя свой адрес электронной почты и первоначальный пароль.
- Какие ваши персональные данные мы обрабатываем и для чего они используются? В рамках процесса регистрации мы храним и обрабатываем следующие данные, чтобы создать вашу учетную запись пользователя и связать ее с вашими клиентскими данными.
- Введены основные данные (имя, фамилия, адрес электронной почты, номер телефона, пароль пользователя)
- Предпочитаемый язык
- Настройки уведомлений
- Согласие с условиями использования приложения Minol
- Подтверждение ознакомления с данной политикой конфиденциальности
- Предоставление согласия на получение сообщений по электронной почте, телефону или SMS в рекламных целях и для проведения маркетинговых исследований.
- – IP-адрес, а также дата и время регистрации/согласия
- На каком правовом основании осуществляется обработка данных? Статья 6, п. 1, лит. b GDPR (исполнение или заключение договора). Кроме того, мы действуем в интересах собственника здания, который обязан разрешить проведение работ на устройствах, используемых для сбора и передачи информации (например, счетчиках), для исполнения договора (статья 6, п. 1, предложение 1, лит. f GDPR).
- Как долго будут храниться мои данные? Данные будут обрабатываться для вышеуказанной цели до тех пор, пока у вас есть учетная запись пользователя или вы используете приложение. Обратите внимание, что удаление приложения не приведет к удалению данных, которые мы собираем для расчета стоимости отопления в Миноле (см. нашу отдельную [ссылку на политику конфиденциальности]). Политика конфиденциальности или соглашения об обработке заказов, заключенные с нашими клиентами в этом контексте).
- Какие права у меня есть в отношении обработки моих данных? Что касается доступных вам прав, мы прямо ссылаемся на информацию, представленную в разделе 9 настоящей политики конфиденциальности.
- Необходимость предоставления информации и последствия ее непредоставления: Для использования приложения вам необходимо предоставить соответствующие данные, чтобы мы могли привязать их к вашей учетной записи пользователя. В качестве альтернативы вы также можете просмотреть промежуточную информацию о потреблении на нашем портале для арендаторов (после регистрации) или получить бумажную версию, если ваш управляющий недвижимостью запросил ее.
3. Доступ к функциям вашего устройства Android
3.1. Доступ к функциям вашего устройства Android, зависящий от вашего согласия.
Для корректной работы всех функций приложения на Android приложению требуется доступ к определенным функциям вашего устройства. Приложению необходимы следующие разрешения. Обратите внимание, что для использования указанных прав доступа требуется ваше явное согласие. Эти функции нельзя использовать без вашего явного разрешения (ни во время установки, ни позже в приложении).
- Хранилище: Этот доступ необходим для того, чтобы приложение могло импортировать данные из памяти устройства или сохранять данные во внутренней памяти устройства во время экспорта данных. Это может потребоваться, например, при импорте файлов конфигурации или экспорте данных счетчика.
- Камера: Она необходима для сканирования лицензионного кода, требуемого для активации приложения.
- Какие ваши персональные данные мы обрабатываем и для чего они используются? Доступ необходим исключительно для использования функций приложения. Конкретное использование указано для каждой функции. Более подробная информация об использовании каждого разрешения содержится в разделе выше данной политики конфиденциальности, под описанием отдельных функций.
Основная цель сбора и обработки данных — предоставить вам удобный способ использования приложения и его отдельных функций. Взаимодействие с пользователем, обеспечиваемое этими данными, позволяет вам использовать все возможности приложения. - Правовая основа обработки персональных данных: Для обеспечения функциональности приложения необходим доступ к хранилищу и камере. Таким образом, правовой основой является статья 6, п. 1, предложение 1, лит. b GDPR (исполнение договора).
- Как долго будут храниться ваши данные? Доступ к соответствующим функциям устройства требуется только во время использования приложения. Если собираются дополнительные данные, например, при экспорте или загрузке файлов во внутреннюю память устройства, эти файлы, как правило, будут храниться до тех пор, пока вы не удалите их вручную.
- Право на возражение и удаление: Вы можете отозвать разрешения приложения в любое время. На большинстве устройств вы можете включить или отключить доступ к разрешениям вашего устройства в разделе «Настройки» в подразделе «Приложения». Обратите внимание, что отключение прав доступа может негативно повлиять на функциональность приложения. Информацию о других ваших правах и способах их осуществления можно найти внизу этой политики конфиденциальности.
3.2. Доступ к функциям вашего устройства Android, не зависящим от вашего согласия.
Для корректной работы всех функций приложения на Android ему необходим доступ к определенным функциям вашего устройства. Приложению требуются следующие разрешения:
- Доступ ко всем сетям: это позволяет приложению использовать существующее интернет-соединение (Wi-Fi или мобильную сеть) для передачи данных. Это особенно необходимо во время настройки приложения для проверки лицензии.
- Bluetooth: С этим разрешением приложение может установить Bluetooth-соединение с приемопередатчиком для последующей связи (считывание данных, радиоприем и настройка) с измерительными приборами и датчиками.
- Управление ближней бесконтактной связью (NFC-интерфейс). С этим разрешением приложение может использовать NFC-интерфейс вашего устройства для беспроводной связи с поддерживаемым устройством посредством ближней бесконтактной связи, а также для его чтения или настройки.
- Сообщения об ошибках: При наличии этого разрешения данные об ошибках будут передаваться в нашу службу поддержки в случае сбоя приложения. Передаваемые данные будут использоваться исключительно для анализа и улучшения работы приложения.
- Какие ваши персональные данные мы обрабатываем и для чего они используются? Доступ необходим исключительно для использования функций приложения. Конкретное назначение указано для каждой функции.
Основная цель сбора и обработки данных — предоставить вам удобный способ использования приложения и его отдельных функций, а также подтвердить достижение вами целевого количества шагов. Взаимодействие с пользователем, обеспечиваемое этими данными, позволяет вам использовать все функции приложения. - Правовая основа обработки персональных данных: Доступ к перечисленным выше функциям устройства необходим для обеспечения связи между приложением и измерительным устройством и наоборот. Кроме того, обработка служит цели обеспечения функциональности приложения и предоставления наилучшего пользовательского опыта. Это необходимо для исполнения договора (ст. 6 п. 1 лит. b) GDPR).
- Как долго будут храниться ваши данные? Доступ к соответствующим функциям устройства необходим на время использования приложения. Если собираются дополнительные данные, например, при сохранении данных с помощью функции экспорта, срок хранения определяется конкретными правилами, регулирующими функции приложения, использующие это разрешение.
- Право на возражение и удаление данных: Право на возражение и право на удаление данных регулируются общими положениями о праве на возражение и праве на удаление данных в соответствии с законодательством о защите данных, как описано ниже в настоящей политике конфиденциальности.
Раздел 4 – Безопасность данных
4.1. Безопасность и конфиденциальность данных, общение по электронной почте
Ваши персональные данные защищены техническими и организационными мерами в процессе сбора, хранения и обработки, что гарантирует их недоступность для третьих лиц. Однако мы не можем гарантировать полную безопасность данных при передаче в наши ИТ-системы по незашифрованной электронной почте. Поэтому для особо конфиденциальной информации мы рекомендуем использовать зашифрованную связь или отправлять ее по почте.
Раздел 5 – Ваши права
5.1. Право на информацию
Вы имеете право запросить подтверждение того, обрабатываем ли мы ваши персональные данные. В этом случае вы имеете право на информацию, указанную в ст. 15, абз. 1 GDPR, при условии, что права и свободы других людей не ущемляются (см. ст. 15, абз. 4 GDPR). Мы также будем рады предоставить вам копию данных.
5.2. Право на исправление
В соответствии со статьей 16 GDPR вы имеете право в любое время исправить любые персональные данные, которые мы сохранили неправильно (например, адрес, имя и т. д.). Вы также можете в любое время запросить завершение хранения данных, которые мы сохранили. Соответствующая корректировка будет произведена незамедлительно.
5.3. Право на отзыв
Если вы дали нам свое явно выраженное согласие на обработку ваших личных данных (ст. 6, абз. 1, буква a GDPR или ст. 9, абз. 2, лит. a GDPR), вы можете отозвать его в любое время. Обратите внимание, что это не влияет на законность обработки на основании согласия до момента его отзыва.
5.4. Право на возражение
В соответствии со статьей 21 GDPR вы имеете право в любое время возразить против обработки касающихся вас персональных данных, собранных на основании статьи 6 (1) (f) (в контексте законного интереса). ). Вы имеете это право только в том случае, если особые обстоятельства препятствуют хранению и обработке.
5.5. Право на отмену
В соответствии со статьей 17, пункт 1 GDPR, вы имеете право потребовать от нас удалить собранные о вас персональные данные, если
- данные либо больше не нужны;
- из-за отзыва вашего согласия правовая основа для обработки больше не существует без замены;
- вы возражали против обработки, и для обработки нет законных причин;
- ваши данные обрабатываются незаконно;
- этого требует юридическое обязательство или проведено обследование в соответствии со статьей 8, пункт 1 GDPR.
Согласно ст. 17, абз. 3 GDPR, право не существует, если.
- обработка необходима для реализации права на свободу выражения мнений и информации;
- ваши данные были собраны на основании юридического обязательства;
- обработка необходима по соображениям общественного интереса;
- die Daten zur Geltendmachung, Ausübung или Verteidigung von Rechtsansprüchen erforderlich sind.
5.6. Право на ограничение обработки
Согласно статье 18(1) GDPR, в определенных случаях вы имеете право запросить ограничение обработки ваших персональных данных. Это, например, если…
- точность ваших персональных данных оспаривается;
- обработка является незаконной, и вы не согласны на ее удаление;
- данные больше не нужны для целей обработки, но собранные данные используются для предъявления, осуществления или защиты юридических претензий;
- против обработки было подано возражение в соответствии со статьей 21, пункт 1 GDPR, и до сих пор неясно, какие интересы преобладают.
5.7. Право на переносимость данных
В соответствии со статьей 20 GDPR, вы имеете право получить касающиеся вас персональные данные. Мы предоставим эти данные в структурированном, общепринятом и машиночитаемом формате. Данные могут быть отправлены либо вам, либо назначенному вами контроллеру. По запросу мы предоставим вам следующие данные в соответствии со статьей 20(1) GDPR:
- Данные, которые были собраны на основании явного согласия в соответствии со статьей 6, абзацем 1, буквой a GDPR или статьей 9, абзацем 2, буквой a GDPR;
- Данные, которые мы получили от вас в соответствии со статьей 6, абзацем 1, буквой b GDPR, в рамках существующих договоров;
- Данные, обработанные в рамках автоматизированной процедуры.
Мы передадим персональные данные непосредственно лицу, ответственному за ваш запрос, если это технически возможно. Обратите внимание, что нам не разрешено передавать данные, которые ущемляют свободы и права других людей в соответствии со статьей 20 (4) GDPR.
5.8. Как вы реализуете свои права?
Вы можете в любое время воспользоваться своими правами, связавшись с нами по указанным ниже контактным данным:
Minol Messtechnik W. Lehmann GmbH & Co. KG
Nikolaus-Otto-Straße 25
70771 Лайнфельден-Эхтердинген
Германия
E-Mail: datenschutz@minol.com
Факс: 0711 94 91 – 238
6. Право на подачу жалобы в надзорный орган
Если вы подозреваете, что компания Minol обрабатывает ваши персональные данные незаконно, вы, конечно же, можете в любое время обратиться за юридической консультацией по этому вопросу. Кроме того, вам доступны все другие юридические средства защиты. Независимо от этого, в соответствии со статьей 77(1) GDPR, вы имеете право подать жалобу в надзорный орган. Это право на подачу жалобы в соответствии со статьей 77 GDPR действует в государстве-члене ЕС, где вы проживаете, работаете и/или где предположительно произошло нарушение. Это означает, что вы можете выбрать надзорный орган, в который вы подадите жалобу, из числа указанных мест. Надзорный орган, в который подана жалоба, затем проинформирует вас о ходе и результатах рассмотрения вашей жалобы, включая возможность обращения в суд в соответствии со статьей 78 GDPR.