Ta pravilnik pojasnjuje, katere osebne podatke Chargalytics zbira, zakaj jih zbira, kako jih uporablja in varuje ter katere pravice imaš glede njih. Chargalytics je platforma za analitiko EV polnjenja, ki jo upravlja Incremental AS. Zbiramo samo podatke, ki jih potrebujemo za delovanje storitve, in tvojih osebnih podatkov ne prodajamo.
1. Kdo smo
Chargalytics je v lasti in upravljanju družbe Incremental AS, podjetja, registriranega na Norveškem, s sedežem v Oslu. Incremental AS je upravljavec osebnih podatkov, odgovoren za tvoje osebne podatke. Za vsa vprašanja ali zahteve glede zasebnosti nam piši na [email protected].
2. Kaj ta pravilnik zajema
Ta pravilnik zajema osebne podatke, ki jih obdelujemo, ko obiščeš chargalytics.com, ustvariš račun, potrdiš svojo telefonsko številko, se naročiš na plačljiv paket ali kako drugače uporabljaš platformo. Ne zajema podatkov o EV polnilnicah, konektorjih ali prometu, prikazanih v produktu, saj to niso tvoji osebni podatki.
3. Katere podatke zbiramo
Zbiramo naslednje kategorije osebnih podatkov:
- Podatki o računu: tvoje ime, e-poštni naslov, zgoščeno geslo ter pri poslovnih paketih tudi organizacija in vloga.
- Telefonska številka: zberemo jo, ko se med registracijo ali obnovitvijo računa odločiš potrditi račun prek SMS.
- Obračunski podatki: tvoj naročniški paket in podatki o plačilu, ki jih obdeluje naš ponudnik plačil. Celotnih številk kartic nikoli ne vidimo niti ne shranjujemo.
- Tehnični podatki in podatki o uporabi: IP naslov, podatki o brskalniku in napravi, ogledane strani ter dejanja v produktu.
- Varnostni podatki: zapisi o poskusih preverjanja, izvorni IP naslovi in števci omejevanja zahtevkov za zaznavanje in preprečevanje goljufij ter zlorab.
- Komunikacija: sporočila, ki nam jih pošlješ, na primer po e-pošti na [email protected].
4. Kako uporabljamo tvoje podatke in na kateri pravni podlagi
Osebne podatke obdelujemo na naslednjih pravnih podlagah po GDPR:
- Za zagotavljanje platforme, upravljanje tvojega računa in izvajanje naročnine — potrebno za izvajanje pogodbe s tabo (člen 6(1)(b)).
- Za zaščito storitve, preprečevanje goljufij in zlorab ter zanesljivo delovanje platforme — naši zakoniti interesi (člen 6(1)(f)).
- Za pošiljanje novic ali marketinških e-sporočil ter nastavitev nenujnih piškotkov — samo z tvojim soglasjem (člen 6(1)(a)), ki ga lahko kadar koli prekličeš.
- Za izpolnjevanje računovodskih, davčnih in drugih zakonskih obveznosti — izpolnjevanje zakonske obveznosti (člen 6(1)(c)).
5. Telefonske številke in SMS preverjanje
Če svoj račun potrdiš prek SMS, tvojo telefonsko številko uporabimo izključno za pošiljanje enkratne potrditvene kode med registracijo ali obnovitvijo računa. Strinjanje podaš tako, da vneseš svojo številko in nadaljuješ na preverjanje telefona; marketinških ali promocijskih SMS ne pošiljamo. Za dostavo teh kod in zaščito pred SMS goljufijami tvojo številko delimo z našimi ponudniki SMS storitev (glej S kom delimo podatke) ter beležimo poskus preverjanja in izvorni IP naslov. Če računa raje ne želiš potrditi prek SMS, nam za pomoč piši na [email protected].
6. Piškotki in podobne tehnologije
Uporabljamo samo piškotke, ki jih potrebujemo za delovanje platforme: sejni piškotek, da ostaneš prijavljen, piškotek za zapomni si me, če se odločiš ostati prijavljen, in piškotek za shranjevanje jezikovne nastavitve. Uporabljamo tudi Cloudflare Turnstile za ločevanje ljudi od botov v obrazcih za registracijo in preverjanje, ki nastavi kratkotrajni varnostni žeton. Ne uporabljamo oglaševalskih piškotkov ali piškotkov za sledenje med spletnimi mesti.
7. S kom delimo podatke
Tvojih osebnih podatkov ne prodajamo. Delimo jih samo s ponudniki storitev, ki jih obdelujejo v našem imenu, na podlagi pogodbe in samo v obsegu, potrebnem za delovanje platforme:
- Stripe — obdelava plačil in obračun naročnin.
- GatewayAPI in Telnyx — dostava SMS potrditvenih kod.
- Cloudflare — dostava vsebin, DNS in zaščita obrazcev pred boti.
- Google Maps — prikaz zemljevidov v produktu.
- Postmark — dostava transakcijskih in storitvenih e-sporočil.
Podatke lahko razkrijemo tudi, kadar to zahteva zakon ali kadar je to potrebno za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
8. Mednarodni prenosi
Naša platforma in podatkovne baze tečejo na lastni infrastrukturi. Nekateri naši ponudniki storitev imajo sedež zunaj EGP, tudi v Združenih državah. Kadar se osebni podatki prenašajo zunaj EGP, se opiramo na ustrezne zaščitne ukrepe, kot so standardne pogodbene klavzule Evropske komisije ali sklep o ustreznosti, vključno z okvirom EU–US Data Privacy Framework.
9. Kako dolgo hranimo tvoje podatke
Osebne podatke hranimo samo toliko časa, kolikor jih potrebujemo:
- Podatki o računu — dokler je tvoj račun aktiven, in še omejeno obdobje po tem.
- Obračunske evidence in evidence transakcij — do pet let, kot zahteva norveška zakonodaja o knjigovodstvu.
- Dnevniki SMS preverjanja in varnostni dnevniki — za kratek čas, potreben za zaznavanje in preiskovanje goljufij, nato jih izbrišemo ali anonimiziramo.
10. Kako varujemo tvoje podatke
Za zaščito tvojih podatkov uporabljamo šifriranje med prenosom, zgoščena gesla, nadzor dostopa, omejevanje zahtevkov ter zaščito pred boti in goljufijami. Noben sistem ni popolnoma varen, vendar delamo na tem, da tvoje podatke zaščitimo in se hitro odzovemo, če gre kaj narobe.
11. Tvoje pravice
Če si v EGP, imaš pravico do:
- dostopa do osebnih podatkov, ki jih hranimo o tebi;
- popravka netočnih podatkov;
- izbrisa svojih podatkov;
- omejitve obdelave ali ugovora načinu, kako jih obdelujemo;
- prejema svojih podatkov v prenosljivi obliki;
- preklica soglasja kadar koli, kadar obdelava temelji na soglasju.
Za uveljavljanje katere koli od teh pravic piši na [email protected]. Prav tako imaš pravico vložiti pritožbo pri norveškem organu za varstvo podatkov (Datatilsynet, datatilsynet.no) ali pri svojem lokalnem nadzornem organu.
12. Otroci
Chargalytics je profesionalen produkt, namenjen poslovnim in odraslim uporabnikom. Ni namenjen otrokom in zavestno ne zbiramo osebnih podatkov oseb, mlajših od 16 let.
13. Spremembe tega pravilnika
Ta pravilnik lahko občasno posodobimo. Ko naredimo bistvene spremembe, posodobimo zgornji datum začetka veljavnosti in te po potrebi obvestimo. Trenutna različica je vedno na voljo na tej strani.
14. Kontaktiraj nas
Za vsa vprašanja o tem pravilniku ali tvojih osebnih podatkih se obrni na Incremental AS na [email protected].