Tietomääritykset EU:n tietosuoja-asetuksen mukaisesti
Artikla 3 – Tiedot käyttäjille ennen sopimusta ja käyttöä
- Tietotyypit: Laitteiden toimintatiedot (esim. lämpötila, energiankulutus, tilakoodit), nykyiset käyttäjäasetukset (asetusarvo, aikataulu, toimintatila), järjestelmälokit (virhekoodit, päivitystilanne).
- Tietomuoto: JSON.
- Määrä/taajuus: Laitteet raportoivat tilan 10 minuutin välein ja muutosten yhteydessä; jokainen tilapäivitys sisältää noin 50 tietopistettä.
- Generointi: Tiedot luodaan automaattisesti reaaliajassa laitteiden ja käyttäjämuutosten yhteydessä; järjestelmälokit luodaan tapahtumien (virheet, päivitykset, konfigurointi) aikana.
- Tallennus: Tiedot tallennetaan Microsoft Azureen (alue: Pohjois-Eurooppa) levossa (AES-256) ja siirron aikana (TLS 1.2+) salattuna. Varmuuskopiot tehdään erillisissä EU:n datakeskuksissa.
- Pääsy: Tiedot ovat saatavilla EbecoConnect-sovelluksen ja REST API:n kautta, katso https://www.ebeco.fi/ratkaisut/lattialammitys/ebeco-open-api. Roolipohjaista käyttöoikeuksien hallintaa käytetään.
- Poistaminen: Tiedot poistetaan automaattisesti tilin poistamisen yhteydessä tai pyynnöstä 30 päivän kuluessa.
- Ehdot ja omistusoikeus: Tiedot omistaa asiakas. Toimittaja voi käyttää tietoja vain toiminnan, tuen ja parantamisen tarkoituksiin. Tietoja ei myydä tai jaeta kolmansille osapuolille korvausta vastaan.
Artikla 4 – Käyttäjien pääsy tietoihin
- Käyttäjillä on pääsy omiin tietoihinsa EbecoConnect-sovelluksen ja REST API:n kautta.
- Saatavuus: API:n käyttöaika on 99,7 % (kuukausittain) ja keskimääräinen vasteaika < 500 ms.
- Tiedot päivitetään 10 minuutin välein tai laitteiden muutosten yhteydessä.
- Roolipohjaista käyttöoikeuksien hallintaa sovelletaan.
Artikla 5 – Kolmansien osapuolten pääsy tietoihin käyttäjän pyynnöstä
- Tiedot voidaan tehdä saataville API:n kautta.
- Roolipohjainen käyttöoikeuksien hallinta varmistaa, että vain valtuutetut osapuolet pääsevät tietoihin.
Artikla 6 – Tietojen jakamisen oikeudet ja rajoitukset
- Tiedot omistaa asiakas, eikä niitä saa myydä tai jakaa kolmansille osapuolille korvausta vastaan.
- Toimittaja käyttää tietoja vain palvelun toiminnan, tuen ja parantamisen tarkoituksiin.
Artikla 9 – Yritysten välisten tietojen jakamisen ehdot ja korvaukset
- Tietoja ei myydä tai jaeta kolmansille osapuolille korvausta vastaan.
Artikla 33 – Yhteentoimivuus, rajapinnat ja palvelun laatu
- Tiedot ovat saatavilla REST API:n kautta dokumentoidulla pääsyllä (katso yllä oleva linkki).
- API:n saatavuus 99,7 % (mitattuna kuukausittain).
- Keskimääräinen API:n vasteaika < 500 ms.
Artikla 12 – Riidanratkaisu
- Tästä sopimuksesta johtuvat tai siihen liittyvät riidat ratkaistaan Ruotsin tuomioistuimissa, joilla on yksinomainen toimivalta.