Izjava o privatnosti

1. Voditelj obrade

Firevision Austria GmbH, Gewerbestraße 1/2, 5325 Plainfeld, Austrija. Telefon: +43 6229 20508. E-mail: info@firevision.at.

Službenik za zaštitu podataka trenutačno nije imenovan. Zahtjeve možete poslati navedenim kontaktima.

2. Registracija i račun

Podatke unesene pri registraciji i u profilu obrađujemo radi izrade i zaštite računa, autentifikacije, podrške i pružanja usluge.

• Obvezno: e-mail i lozinka spremljena kao hash.
• Dobrovoljno: ime, telefon i adresa.
• Dokaz: vrijeme, jezik i verzija prihvaćenih Uvjeta te pruženih Datenschutz i Data Act informacija.
• Pravna osnova: čl. 6. st. 1. b GDPR-a; za sigurnost i dokazivanje dodatno točka f.

3. Podaci uređaja, proizvoda i telemetrije

WLAN modul šalje podatke kotla; opseg i učestalost ovise o uređaju, firmwareu i konfiguraciji.

• Serijski broj, naziv i vrsta uređaja, verzija softvera/firmwarea i verifikacijski Secret.
• Temperature kotla, tople vode i spremnika, stanje i način rada, radna vremena, čišćenje i greške.
• Dostupni krugovi grijanja, vode i spremnika te tehničke mogućnosti.
• Korisničke naredbe i status dostave.
• Izvor je WLAN modul/kotao, a naredbe prijavljeni korisnik.
• Pravna osnova: čl. 6. st. 1. b; sigurnost i sprječavanje zlouporabe dodatno točka f.

4. E-mail obavijesti

Kod nove greške ThermoControl može svakom povezanom korisniku poslati zaseban automatski e-mail. Za obavijesti i reset lozinke koristi se ugovoreni e-mail/SMTP izvršitelj obrade. Pravna osnova je čl. 6. st. 1. b GDPR-a.

5. Hosting, primatelji i prijenosi

Aplikacija i baza nalaze se kod Hetzner Online GmbH na serverima u EU-u, uz ugovor prema čl. 28 GDPR-a.

Pristup imaju samo ovlašteni zaposlenici Firevisiona i ugovoreni tehnički pružatelji kada je to potrebno za rad, podršku, sigurnost ili zakonske obveze. Tijela vlasti dobivaju podatke samo uz pravnu osnovu.

Redovan rad ne predviđa prijenos izvan EGP-a. Budući prijenos koristio bi zaštitu iz čl. 44. i dalje GDPR-a i bio bi opisan u ažuriranoj izjavi.

6. Kolačići i lokalna pohrana

Ne koristimo analitiku, oglase ni praćenje. Sljedeće pohrane nužne su za prijavu, upravljanje ili korisničke postavke pa ne zahtijevaju zasebnu cookie privolu.

• NextAuth session, CSRF i callback kolačići: sigurna prijava i sesija.
• sidebar_state: stanje izbornika, sedam dana.
• thermo-language: jezik, do promjene ili brisanja u pregledniku.
• thermo_queue_<serijski broj>: lokalni red naredbi; zapisi stariji od dva sata odbacuju se.
• thermocontrol-install-dismissed-until: skrivanje PWA obavijesti, 14 dana.

7. Rokovi čuvanja

• Telemetrija i povijest temperatura: 14 dana.
• Promjene tehničkih mogućnosti/firmwarea: najviše 12 mjeseci.
• Token za reset lozinke: vrijedi jedan sat; istekli tokeni se čiste.
• Račun i profil: do brisanja ili prestanka usluge; nužni pravni dokazi mogu ostati zaključani do isteka relevantne zastare.
• Sigurnosni i pristupni logovi: u pravilu najviše 14 dana, a kod incidenta do njegova razrješenja.

8. Obveznost podataka

E-mail i lozinka nužni su za račun, a serijski broj i Secret za povezivanje uređaja. Bez njih odgovarajuća funkcija nije moguća. Ime, telefon i adresa su dobrovoljni.

9. Vaša prava

Pod zakonskim uvjetima imate pravo na pristup, ispravak, brisanje, ograničenje, prenosivost i prigovor. Privolu možete povući za budućnost, ali osnovna obrada ThermoControla ne temelji se na privoli.

• U profilu možete preuzeti podatke računa, proizvoda i telemetrije kao strukturirani JSON.
• Račun možete izbrisati u profilu uz potvrdu lozinkom ili zahtjevom na info@firevision.at.
• Pritužbu možete podnijeti Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

10. Automatizirane odluke i sigurnost

Nema profiliranja ni isključivo automatiziranih odluka sa značajnim učinkom. Veze su zaštićene TLS-om, lozinke bcrypt hashiranjem, a pristup je ograničen na povezane uređaje.

11. Izmjene

Izjavu ažuriramo kod bitnih promjena obrade, pružatelja ili propisa. Aktualna verzija trajno je dostupna u aplikaciji, a o bitnim promjenama obavijestit ćemo odgovarajućim putem.