Политика конфиденциальности

Настоящая политика конфиденциальности описывает, как Gridea OÜ (далее «Gridea» или «мы») обрабатывает персональные данные и данные об электроэнергии при предоставлении портала Gridea и связанных с ним услуг. Gridea OÜ является ответственным за обработку этих данных в значении Общего регламента по защите данных (GDPR). Политика распространяется как на пользователей портала, так и на лиц, предоставивших Gridea право доступа к своим данным на портале e-elering.

1. Какие данные мы обрабатываем

• Данные учётной записи — имя, адрес электронной почты, роль на портале, связанное предприятие, хеш пароля, а также время и версия принятия условий использования.
• Данные об электроэнергии из хранилища данных Elering — данные точек учёта (EIC-код, адрес, технические показатели), а также данные потребления и производства с точностью до часа или 15 минут. В случае клиента — частного лица данные потребления являются персональными данными.
• Данные клиентских отношений — наименование и регистрационный номер предприятия, срок действия прав доступа и полномочий, а также данные заказа и расчётов.
• Технические данные — записи журналов о входах в систему и важных операциях (в том числе IP-адрес и время операции) в целях обеспечения безопасности и аудита.
• Файлы cookie — мы используем только строго необходимые для работы сервиса файлы cookie; более подробно они описаны в политике использования файлов cookie.

2. Обработка данных об электроэнергии на основании права доступа Elering

Данные хранилища данных Elering мы обрабатываем исключительно на основании действующего права доступа, предоставленного клиентом компании Gridea OÜ на портале e-elering, и в течение срока его действия. Зарегистрированной в Elering целью обработки, связанной с правом доступа, является мониторинг и анализ потребления; для иных целей эти данные мы не используем.

• Право доступа даёт исключительно право просматривать и загружать данные. Оно не даёт Gridea права заключать или изменять договоры, а также совершать иные действия от имени клиента.
• Данные мы используем для функций сервиса: отображение и анализ потребления, сравнение и оптимизация сетевых тарифов, выявление аномалий, прогнозы и отчёты.
• Право доступа можно в любой момент отозвать на портале e-elering (раздел «Мои роли и права»). При отзыве мы немедленно прекращаем загрузку новых данных; отзыв не влияет на законность обработки, осуществлённой до этого момента.
• После прекращения права доступа мы сохраняем уже загруженные данные для отображения истории сервиса; по требованию клиента мы их удаляем (см. «Ваши права»).

3. Цели обработки и правовые основания

• Предоставление сервиса — управление учётной записью, функции портала, отчёты и уведомления. Основание: исполнение договора (GDPR ст. 6 ч. 1 п. b).
• Анализ данных об электроэнергии — обработка данных хранилища данных Elering в объёме, описанном в предыдущем пункте. Основание: предоставленное в e-elering право доступа/согласие (GDPR ст. 6 ч. 1 п. a); в случае корпоративного клиента также исполнение договора.
• Безопасность — предотвращение злоупотреблений, ведение журналов и расследование инцидентов. Основание: законный интерес (GDPR ст. 6 ч. 1 п. f).
• Правовые обязательства — бухгалтерский и налоговый учёт. Основание: вытекающее из закона обязательство (GDPR ст. 6 ч. 1 п. c).

Мы не продаём данные третьим лицам, не используем их для маркетингового профилирования и не принимаем решений, основанных исключительно на автоматизированной обработке, которые имели бы для клиента правовые последствия.

4. Кому мы передаём данные

Для предоставления сервиса мы привлекаем обработчиков, с которыми заключены договоры об обработке данных:

• услуга базы данных и инфраструктуры (Supabase);
• хостинг приложения (Vercel);
• отправка электронных писем (Resend).

Если данные передаются за пределы Европейской экономической зоны, это происходит на основании действующих мер защиты (например, стандартные договорные условия по защите данных Европейской комиссии или решение о достаточности уровня защиты). Если энергетическим портфелем вашего предприятия на портале управляет выбранный вами сервисный партнёр, он видит данные ваших точек учёта в пределах своей роли. Государственным органам мы раскрываем данные исключительно на основании закона.

5. Хранение

• Данные учётной записи: до удаления учётной записи; затем мы удаляем или анонимизируем их в течение разумного срока.
• Данные об электроэнергии: в течение периода предоставления сервиса; после прекращения права доступа мы удаляем их по требованию клиента.
• Первичные бухгалтерские документы: 7 лет (закон о бухгалтерском учёте).
• Журналы безопасности: как правило, до 12 месяцев.

6. Ваши права

Вы имеете право:

• ознакомиться с обрабатываемыми о вас данными;
• требовать исправления неверных данных;
• требовать удаления данных («право быть забытым»);
• ограничить обработку и возразить против обработки;
• получить данные в переносимом виде (переносимость данных);
• отозвать согласие в любой момент — на портале e-elering или написав на support@gridea.io.

На запросы мы отвечаем не позднее чем в течение одного месяца. Если вы считаете, что ваши права нарушены, вы имеете право обратиться в Инспекцию по защите данных (www.aki.ee) или в суд.

7. Безопасность

Мы применяем надлежащие технические и организационные меры защиты: шифрованная передача данных (HTTPS), ограничение доступа на основе ролей, хеширование паролей, журналы безопасности и регулярные резервные копии. О нарушении, связанном с персональными данными, мы уведомляем надзорный орган и затронутых лиц в установленном законом порядке.

8. Изменения

Мы можем обновлять политику конфиденциальности; дата действующей версии указана в шапке документа. О существенных изменениях мы уведомляем на портале или по электронной почте.

9. Контакт

По вопросам защиты данных пишите: support@gridea.io · Gridea OÜ (рег. номер 17165308) · www.gridea.io

Этот документ доступен на эстонском, английском и русском языках. В случае разночтений или ошибок перевода преимущественную силу имеет версия на эстонском языке.