Dataspesifikasjon i henhold til EU Data Act

Artikkel 3 – Informasjon til brukere før kontrakt og bruk

  • Datatyper: Driftsdata fra enheter (f.eks. temperatur, energiforbruk, statuskoder), nåværende brukerinnstillinger (settpunkt, tidsplan, driftsmodus), systemlogger (feilkoder, oppdateringsstatus).
  • Dataformat: JSON.
  • Mengde/frekvens: Enheter rapporterer status hvert 10. minutt og ved endringer; hver statusoppdatering inneholder omtrent 50 datapunkter.
  • Generering: Data genereres automatisk i sanntid av enheter og ved brukerendringer; systemlogger opprettes under hendelser (feil, oppdateringer, konfigurasjon).
  • Lagring: Data lagres i Microsoft Azure (region: Nord-Europa) med kryptering i ro (AES-256) og under transport (TLS 1.2+). Sikkerhetskopiering utføres i separate EU-datasentre.
  • Tilgang: Data eksponeres via EbecoConnect-appen og via REST API, se https://www.ebecoheating.no/losninger/gulvvarme/ebeco-open-api. Rollebasert tilgangskontroll brukes.
  • Sletting: Data slettes automatisk ved kontosletting eller på forespørsel innen 30 dager.
  • Vilkår og eierskap: Data eies av kunden. Leverandøren kan kun bruke data til drift, støtte og forbedring. Ingen data selges eller deles med tredjeparter mot kompensasjon.

Artikkel 4 – Tilgang til data fra brukere

  • Brukere har tilgang til sine data gjennom EbecoConnect-appen og via REST API.
  • Tilgjengelighet: API har 99,7 % oppetid (månedlig) og gjennomsnittlig svartid < 500 ms.
  • Data oppdateres hvert 10. minutt eller ved endringer i enheten.
  • Rollebasert tilgangskontroll brukes.

Artikkel 5 – Tilgang til data for tredjeparter på brukerens forespørsel

  • Data kan gjøres tilgjengelig via API.
  • Rollebasert tilgangskontroll sikrer at kun autoriserte parter har tilgang.

Artikkel 6 – Rettigheter og begrensninger for datadeling

  • Data eies av kunden og kan ikke selges eller deles med tredjeparter mot kompensasjon.
  • Leverandøren bruker data kun til drift, støtte og forbedring av tjenesten.

Artikkel 9 – Vilkår og kompensasjon for datadeling mellom selskaper

  • Ingen data selges eller deles med tredjeparter mot kompensasjon.

Artikkel 33 – Interoperabilitet, grensesnitt og tjenestekvalitet

  • Data gjøres tilgjengelig via REST API med dokumentert tilgang (se lenke ovenfor).
  • API-tilgjengelighet 99,7 % (målt månedlig).
  • Gjennomsnittlig API-svartid < 500 ms.

Artikkel 12 – Tvisteløsning

  • Tvister som oppstår fra eller i forbindelse med denne avtalen skal overleveres til domstolene i Sverige med eksklusiv jurisdiksjon.