1. Účel a působnost

Tento informační list slouží ke splnění povinností transparentnosti podle čl. 3 a násl. Data Act. Zejména popisuje povahu, rozsah a účel dat generovaných zařízeními IoT a také práva na přístup k těmto datům a jejich zpřístupnění.

Rozsah: OASE Control App, OASE WiFi Controller a připojená IoT zařízení a cloudové služby.

2. Kategorie generovaných dat 

Při používání vznikají následující kategorie dat:

• Údaje o používání (např. údaje o účtu, interakce, konfigurace)

• Provozní a stavová data (např. doba chodu, chybové kódy)

• Měřicí a senzorová data (např. teplota, hodnoty spotřeby)

• Diagnostická data (např. hlášení o pádu aplikace, pokud je tato funkce aktivní)

Data jsou generována automaticky používáním produktu ve smyslu článku 2 odst. 1 Data Act. Pokud si nepřejete žádné interakce mezi ovladačem OASE a OASE Cloud, můžete tuto funkci vypnout v nastavení.

Výměna obecných údajů o používání mezi aplikací OASE a OASE Cloud je nezbytná k zajištění řádného fungování systému. To platí mimo jiné při používání více řídicích zařízení pro synchronizaci účtu.

Bezpečnostně relevantní přístupové informace (např. kryptografické klíče nebo hesla zařízení) jsou poskytovány pouze v rozsahu povoleném EU Data Act a v souladu s požadavky na IT bezpečnost.

3. Vlastnictví dat a přístupová práva

Uživatel je ve smyslu Data Act považován za oprávněného vlastníka dat. OASE zajišťuje:

• Přístup k datům prostřednictvím aplikace nebo exportní funkce

• Poskytnutí na vyžádání ve strukturovaném formátu

• Přezkum žádostí třetích stran o přístup případ od případu

Nárok existuje pouze v rozsahu stanoveném zákonem.

Přístupové údaje k externím sítím (např. přihlašovací údaje uživatele k Wi‑Fi) obecně nepodléhají přístupu k datům, jak je popsáno v tomto informačním listu.

Interní autentizační informace zařízení se používají výhradně pro zabezpečenou komunikaci mezi aplikací a zařízením.

4. Technické zpřístupnění a rozhraní 

Zpřístupnění probíhá primárně prostřednictvím:

• Přístupu v aplikaci

• Exportních funkcí (např. JSON/ZIP). Poskytnutý formát závisí na technických možnostech a právních požadavcích EU Data Act.

• Poskytnutí s asistencí podpory

Poskytnutí prostřednictvím API se realizuje pouze v rozsahu, v jakém je technicky a právně nezbytné.

Pokud jsou zařízení v rámci uživatelského účtu sdílena s dalšími oprávněnými osobami, jsou pro tento účel zpracovávána data potřebná pro správu přístupů.

5. Ukládání a zpracování

Primární zpracování probíhá v Microsoft Azure (region EU). Předávání do třetích zemí, například do USA, může nastat v rámci smluv o subdodávkách a je založeno na standardních smluvních doložkách.

Doby uchovávání:

• Cloud: Po dobu trvání smluvního vztahu. Zařízení‑specifická statistická data ze senzorů lze u každého zařízení smazat jednotlivě.

• Lokálně: Do odinstalování nebo odhlášení

Vymazání proběhne na požádání okamžitě, nejpozději do 7 dnů.

Pokud podmínky používání stanoví vymazání neaktivních uživatelských účtů, platí navíc lhůty v nich popsané.

6. Zpřístupnění třetím stranám

Zpřístupnění proběhne výhradně:

• na žádost uživatele

• k plnění smlouvy (zpracovatel údajů)

• pokud je to vyžadováno zákonem

Oase neposkytuje data pro své vlastní komerční účely.

7. Související služby a poskytovatelé třetích stran

Používané služby zahrnují zejména:

• Microsoft Azure (hosting) (Cosmos DB)

• Google Firebase Crashlytics (používá se pouze po aktivaci uživatelem)

• Twilio SendGrid (zasílání transakčních, ověřovacích, pozvánkových a systémových e‑mailů)

Volitelné integrace (např. Alexa, Google Home) jsou aktivovány pouze poté, co je uživatel aktivně propojí.

8. Využití dat společností Oase 

Oase využívá data výhradně k:

• Provozu a poskytování služeb

• Zajištění IT bezpečnosti

• Analýze chyb

• Zlepšování produktů (agregovaně/anonymizovaně): Agregovaná nebo pseudonymizovaná produktová a uživatelská data mohou být použita pro statistické analýzy a další vývoj našich produktů.

Žádné využití pro jiné účely.

9. Omezení přístupu k datům 

Přístupová práva mohou být omezena, pokud je to nezbytné k ochraně:

• obchodního tajemství

• IT bezpečnosti

• regulatorních požadavků

Toto se provádí v souladu s článkem 4 Data Act.

10. Vztah ke GDPR

Data Act doplňuje GDPR. Osobní údaje jsou zpracovávány výhradně v souladu s GDPR. Práva subjektů údajů zůstávají nedotčena.

11. Totožnost správce údajů

Oase GmbH
Tecklenburger Str. 161
48477 Hörstel
Německo

12. Kontaktní údaje a práva 

Máte‑li jakékoli dotazy k EU Data Act nebo k přístupu k datům vašeho zařízení, kontaktujte prosím:

Kontakt

OASE GmbH
support.app@oase.com
datenschutzbeauftragter@oase.com

Horká linka

V závislosti na zemi

Web

www.oase.com

Práva subjektů údajů podle GDPR zůstávají plně zachována.

Právo podat stížnost u dozorových úřadů podle čl. 77 GDPR.

13. Závěrečná ustanovení

Tento dokument slouží ke splnění regulatorních požadavků a nenahrazuje žádné smluvní dohody ani zásady ochrany osobních údajů. Další informace o zpracování osobních údajů, zejména o právních základech, příjemcích a právech subjektů údajů, naleznete v zásadách ochrany osobních údajů.

Pro větší srozumitelnost byl tento dokument zjednodušen. Přesné právní znění naleznete v EU Data Act.

Příloha 1: Připojené produkty OASE