Условия услуги
и защита данных.

AlfaPuls — это веб-приложение и прогрессивное веб-приложение (PWA) для управления домашними данными. Он позволяет вести учет энергии и воды, расходов, счетчиков, показаний, платежных документов и добровольно хранящихся документов. Это не поставщик энергии, управляющий домом, банк, бухгалтер или юрисконсульт.

Демо-версия предназначена только для ознакомления с сервисом. Он отображает отдельную учетную запись с постоянно обновляемыми данными, не требует регистрации и сам не создает контракт.

Контракт на использование AlfaPuls создается между вами и Оператором в момент успешного завершения регистрации после того, как вы активно подтвердили, что прочитали настоящие Условия и согласны с ними. Условия являются частью настоящего Соглашения.

Расчеты, ориентировочные сводки и обзоры в AlfaPuls основаны на введенных вами данных. Они не заменяют счет поставщика, предписание на авансовый платеж, договор, показания уполномоченного работника или профессиональную консультацию.

Чтобы создать учетную запись, нам нужен адрес электронной почты, номер телефона и пароль. Оба контакта подтверждаем кодом при регистрации. Эти данные используются для создания и защиты учетной записи, входа в систему, восстановления доступа и важных коммуникаций с сервисом.

Вы несете ответственность за защиту данных доступа. Не сообщайте пароль никому. AlfaPuls не сохраняет их в читаемом виде; он хранит только свой криптографический хэш. Вы также можете дополнительно защитить доступ с помощью ключа WebAuthn, например, с помощью биометрических данных или кода устройства. AlfaPuls Не считывает и не сохраняет отпечаток пальца, лицо или PIN-код устройства.

При выходе из системы приложение удаляет локальные данные данной учетной записи с этого устройства. Перед выходом из системы вы будете уведомлены об изменениях, которые еще не подтверждены сервером. Выход из устройства не является просьбой аннулировать учетную запись или удалить данные на сервере.

Вы не можете использовать другую учетную запись, обходить меры безопасности или использовать службу таким образом, чтобы поставить под угрозу AlfaPuls, другого пользователя или данные третьих лиц. В случае обоснованного подозрения в неправомерном использовании мы можем временно защитить или ограничить доступ.

AlfaPuls может предлагать платные подписки или отдельные платные функции в будущем. Их диапазон, цена, включая налоги, продолжительность периода, возможное автоматическое продление, способ оплаты и условия прекращения всегда будут отображаться отдельно перед обязательным заказом.

Сама по себе регистрация учетной записи или открытие Live Preview не является заказом на подписку и не является обязательством по оплате. До тех пор, пока пользователь самостоятельно не подтвердит конкретное платное предложение, он не несет никаких обязательств по оплате.

Условия будущей платной услуги, её цена, срок, продление, прекращение и применимые права потребителя будут предоставлены до заказа. Права на отказ и возврат определяются применимым обязательным законодательством. Начало пользования само по себе не означает отказа от предусмотренных законом прав; европейский 14-дневный срок не объявляется универсальным российским правилом.

Поставщик услуги и оператор персональных данных: Jan Šovčík, Zd. Vavříka 1593/1, 700 30 Ostrava, IČO 48788813. Чешская Республика; предприниматель, зарегистрированный в чешском реестре предпринимателей. [email protected] · [email protected]

Для ориентированной на российский рынок версии требуется отдельная проверка Федерального закона № 152-ФЗ «О персональных данных», включая локализацию при сборе данных граждан РФ, правила трансграничной передачи и уведомления Роскомнадзора, а также Закона РФ № 2300-1 «О защите прав потребителей». Официальный текст закона № 152-ФЗ. Действующая инфраструктура размещена в Чехии: наличие русскоязычной страницы не подтверждает выполнение требований российской локализации. До предложения отдельной российской версии должны быть определены допустимая инфраструктура, необходимые уведомления и соответствующие процедуры. GDPR (EU) 2016/679.

Какие данные мы обрабатываем: учетные и контактные данные; технические данные, необходимые для безопасного входа в систему; данные о доме, которые вы вводите в AlfaPuls, такие как информация об энергии и воде, счетчики, показания, расходы, платежи, контракты, фотографии и документы. Содержимое документов Trezor, исходные имена файлов, примечания и данные о назначенном счетчике перед отправкой шифруются приложением на устройстве. В чистом списке имя, выбранное пользователем в списке, категория, тема, дата и размер остаются видимыми. Фотографии, прикрепленные к реальным показаниям, освобождаются от этого шифрования; их содержимое может быть обработано на сервере по запросу OCR, а распознанный текст сохраняется на фотографии.

Почему и на каком основании: Мы предоставляем учетную запись и услугу на основании выполнения договора в соответствии со статьей 6, пункт 1, буква b) GDPR; это включает в себя хранение зашифрованных документов и обработку считываемой фотографии с помощью оптического распознавания символов, которую вы запускаете самостоятельно. Безопасность учетной записи, предотвращение злоупотреблений, защита инфраструктуры и ограниченные операционные записи обрабатываются ради законного интереса в безопасной работе в соответствии со статьей 6, пункт 1, буква f) GDPR. Если правовое регулирование налагает на нас обязательство хранить данные, обработка осуществляется на основании пункта 1 статьи 6, буква c) GDPR.

Кто может обрабатывать данные: Оператор и его проверенные процессоры, если они необходимы для работы инфраструктуры, доставки проверочного электронного письма и SMS или обеспечения безопасности. Обработчики могут использовать данные только в соответствии с инструкциями Оператора и в объеме, необходимом для данной услуги. AlfaPuls не продает ваши данные поставщикам энергии, управляющим домом или рекламодателям.

Безопасность службы:Передача между браузером и AlfaPuls защищена с помощью HTTPS. Учетная запись защищает авторизованные сессии, защиту от сторонних запросов, проверенных контактов, ограничение попыток доступа и разделение отдельных данных учетной записи. Мы не храним пароли в читаемом виде.

Зашифрованное личное хранилище: документы, хранящиеся в Хранилище, за исключением фотографий, прикрепленных к реальным показаниям, приложение шифрует непосредственно на устройстве перед отправкой. Стандартное надежное шифрование AES-GCM с 256-битным ключом защищает содержимое файла, а также частные метаданные, такие как исходное имя файла, комментарий и связанные данные счетчиков. На сервере хранятся зашифрованные файлы, зашифрованные личные метаданные и зашифрованные конверты с ключами; мы не отправляем на него ключ дешифрования или ключ доступа PRF. Таким образом, доступ к серверу и хранимым файлам сам по себе не дает возможности читать документы. Сейф разблокируется с помощью ключа доступа, проверенного устройством, или ключа восстановления. На собственном настольном устройстве пользователь может запомнить разблокировку в профиле браузера: приложение хранит неэкспортируемый ключевой объект в своей IndexedDB, что позволяет выполнить следующее открытие без повторного ввода ключа восстановления. Ключевой объект остается в данном профиле и не отправляется на сервер. Однако любой, кто может использовать уже вошедший в систему профиль AlfaPulsu, также может использовать эту сохраненную разблокировку; поэтому не используйте эту опцию на общем устройстве и защитите свой профиль и сеанс входа в систему. Оператор не хранит ключ дешифрования, и сервер его не принимает; поэтому доступа только к серверу недостаточно для открытия сохраненного зашифрованного контента.

Доступ и восстановление: ключ доступа работает через WebAuthn; устройство может подтвердить аутентификацию с помощью биометрии или собственного PIN-кода. AlfaPuls Не считывает и не сохраняет отпечаток пальца, лицо или PIN-код устройства. Ключ восстановления отображается при первой настройке Хранилища, и Оператор не сохраняет его читаемую форму. Вы можете скопировать его или открыть собственную почтовую программу с готовым сообщением; отправьте сообщение самостоятельно, и AlfaPuls не перехватит его содержание. Бережно храните ключ восстановления и не передавайте его: тот, кто одновременно получит ключ восстановления и доступ к учетной записи или ее зашифрованным данным, может разблокировать Хранилище. Вы можете удалить сохраненную разблокировку, выйдя из системы, выбрав «Забыть разблокировку этого браузера» или очистив данные сайта вашего браузера. После его удаления вам понадобится пароль или ключ восстановления, чтобы открыть его снова. Если вы потеряете и ключ доступа, и ключ восстановления, а локальная копия ключа больше не доступна, зашифрованные документы невозможно восстановить.

Данные в списке и показаниях: для четкого списка документов остаются видимыми имя, категория, тема, дата и размер, выбранные пользователем. После разблокировки документ появится в браузере, и вы сможете сохранить или скопировать его. Фотографии, прикрепленные к фактическим показаниям, хранятся отдельно от зашифрованного хранилища, чтобы использовать преимущества оптического распознавания символов: при запуске пользователем фотография обрабатывается на сервере, и распознанный текст сохраняется на фотографии.

Локальное хранилище и PWA: приложение использует необходимые файлы cookie, сеанс, IndexedDB, localStorage и сервис-воркера для входа в систему, безопасной работы и автономного режима. Это не маркетинговое отслеживание. Часть данных остается в браузере устройства, чтобы сервисом можно было воспользоваться даже в случае сбоя соединения. Если пользователь решит запомнить Trezor, неэкспортируемый ключ останется в IndexedDB данного профиля браузера; он удаляется при выходе из приложения. Пользователь также может удалить сохраненную разблокировку непосредственно в приложении или удалив данные сайта в браузере.

Данные сохраняются только на время, необходимое для соответствующей цели, конкретной обязанности закона, защиты правового требования или обязательного решения компетентного органа. Удаление учётной записи: [email protected]. Для журналов и резервных копий применяются отдельные ограниченные сроки; срок хранения бухгалтерских документов не переносится автоматически на все данные. После прекращения основания данные подлежат удалению либо необратимому обезличиванию в предусмотренные применимым законом сроки. Возможный будущий запрос органа не означает бессрочного хранения.

Хостинг, почтовые серверы, SMS и OCR обеспечиваются в Чехии. Принятие условий не является согласием на посторонний маркетинг.

Запросы о доступе, исправлении, прекращении обработки и удалении персональных данных направляйте на [email protected]. Применяются права и сроки соответствующего закона; права GDPR действуют в пределах его сферы применения. Согласие, когда оно служит основанием обработки, можно отозвать; обработка по самостоятельному законному основанию может продолжаться. Личность заявителя может быть соразмерно проверена. Обращение в компетентный надзорный орган или суд сохраняется.

Права на пользовательский контент остаются у правообладателей. Предоставляется только неисключительное разрешение, необходимое для работы сервиса. Права на код, название и дизайн остаются у Оператора или лицензиаров.

Пользователь отвечает за корректность данных и законность загрузки чужих сведений. Договорная гарантия экономии, финансового результата или непрерывной доступности не предоставляется. Ограничения ответственности действуют только в разрешённых законом пределах и не отменяют обязательные права потребителя.

Условия и сервис могут изменяться по объективным причинам: законодательство, безопасность, техническая среда или функциональность. Уже возникшие права не отменяются задним числом. Существенные изменения сообщаются заблаговременно в порядке и сроки применимого закона. Обязательные права на отказ от изменения или прекращение договора сохраняются.

Работа AlfaPuls может быть временно ограничена из-за технического обслуживания, безопасности или обстоятельств, находящихся вне нашего разумного контроля. Мы постараемся сделать ограничение как можно короче. Это не влияет на права потребителя, обусловленные обязательными правовыми нормами, или права, связанные с неисправной цифровой производительностью.

Текущий договор с чешским Оператором регулируется чешским правом без исключения обязательных норм, применимых к конкретному потребителю. Русский язык страницы не меняет место нахождения Оператора. Претензии: [email protected]. Применимая компетенция суда и надзорных органов определяется законом; чешская процедура ADR не заменяет обязательные российские способы защиты.