Politica de confidențialitate — aplicația Spark

1. Cine suntem

Aplicația mobilă Spark – Solar Assistant („Spark", „aplicația") este operată de:

Nova Carpathians Creations S.R.L., societate română, CUI RO40526927, nr. de ordine în Registrul Comerțului J7/158/2019, cu sediul în Sat Câmpeni (Com. Prăjeni) nr. 80, jud. Botoșani, 717306, România — aceeași societate care operează platforma GreenLead (greenlead.ro).

• E-mail: contact@greenlead.ro
• Telefon: 0754 389 035

În sensul Regulamentului (UE) 2016/679 (GDPR), noi suntem operatorul datelor tale cu caracter personal prelucrate prin aplicația Spark.

Nu avem obligația legală de a desemna un responsabil cu protecția datelor (DPO), însă poți folosi adresa contact@greenlead.ro pentru orice solicitare GDPR.

Relația cu platforma GreenLead

Spark este o aplicație mobilă distinctă de platforma web greenlead.ro, dar folosește aceeași infrastructură de conturi. Dacă ai deja un cont pe greenlead.ro, contul tău Spark este același cont, iar o parte din profilul tău (nume, e-mail, telefon, localitate, date despre instalația fotovoltaică) este comună celor două servicii.

Politica de confidențialitate generală a platformei GreenLead rămâne aplicabilă pentru serviciile web (intermedierea cu instalatori, ofertare, cereri de configurare). Documentul de față acoperă specific aplicația mobilă Spark și prevalează pentru datele descrise mai jos.

2. Pe scurt: ce trebuie să știi

• Spark citește datele sistemului tău fotovoltaic din contul tău de la producătorul invertorului și le folosește ca să îți arate producția, consumul, bateria și eventualele defecte.
• Ca să facă asta, stocăm datele de autentificare pe care le introduci pentru cloud-ul invertorului tău (secțiunea 4.3 — citește-o, e importantă).
• Întrebările pe care i le pui asistentului Spark, pozele pe care le adaugi la diagnoză și, dacă folosești funcțiile de voce, ce spui la microfon sunt trimise unor furnizori externi de inteligență artificială (în principal OpenAI) ca să poată genera răspunsul. Nu păstrăm înregistrări ale vocii tale.
• Nu vindem datele tale. Nu le folosim pentru publicitate. Nu le dăm instalatorilor fără cererea ta explicită.
• Aplicația nu accesează localizarea telefonului tău. Coordonatele folosite pentru prognoza meteo vin din localitatea pe care o completezi în profil sau din datele centralei raportate de invertor.
• Îți trimitem câteva e-mailuri despre primii pași în aplicație și despre noutăți; le poți opri oricând (secțiunea 3.6).
• Poți șterge complet contul, direct din aplicație (Profil → Șterge contul).

3. Ce date colectăm și de ce

3.1 Date de cont

Dacă folosești Sign in with Apple, Apple îți poate ascunde adresa reală de e-mail printr-un alias de tip privaterelay.appleid.com. Noi primim și stocăm doar aliasul.

3.2 Profilul tău energetic

Le completezi tu, în procesul de configurare (onboarding) sau ulterior în Profil, iar Spark le folosește ca să facă toate calculele relevante pentru casa ta:

• țara ta, din care stabilim moneda și fusul orar folosit pentru notificări (fusul orar al telefonului, dacă se potrivește cu țara)
• localitate, județ (în România), adresă și tip de proprietate, suprafață, număr de locuitori
• prezența panourilor fotovoltaice, puterea instalată (kW), numărul de panouri, marca invertorului
• capacitatea bateriei (kWh), prezența pompei de căldură și puterea ei, prezența unui vehicul electric și capacitatea bateriei acestuia
• factura lunară estimată, prețul real al energiei din contractul tău și prețul primit pentru energia livrată în rețea, în moneda ta locală, tipul de contract, furnizorul
• consumatorii principali, tiparul de consum și intervalele orare în care consumi
• schema de decontare aplicabilă (prosumator / consumator), statutul de export (în România)
• data instalării sistemului și valoarea investiției, dacă alegi să le introduci (folosite exclusiv pentru calculul amortizării)

Temei legal: executarea contractului — fără aceste date, aplicația nu poate produce estimările și recomandările care sunt însuși obiectul serviciului.

3.3 Conexiunea cu invertorul tău

Când conectezi un sistem fotovoltaic, ne furnizezi datele de acces la contul tău din platforma producătorului (de exemplu Huawei FusionSolar, Sungrow iSolarCloud, Deye Cloud, SolisCloud, Growatt ShineServer, Victron VRM, FoxESS Cloud, SolaX Cloud sau altele adăugate ulterior). Concret, stocăm:

• furnizorul ales și regiunea serverului
• numele de utilizator / adresa de e-mail a contului respectiv
• credențialul de acces (parola contului sau, la unele mărci, un cod de sistem / cheie API)
• token-urile de acces și de reîmprospătare, când marca folosește autentificare de tip OAuth
• codul și denumirea centralei tale

Temei legal: executarea contractului, la cererea ta explicită. Citește secțiunea 4.3 pentru cum sunt protejate aceste date.

Pentru mărcile pe care le conectezi autentificându-te pe pagina producătorului, înregistrăm și adresa IP de pe care a pornit conectarea, ca să protejăm procesul de abuzuri; ea se șterge odată cu contul tău.

3.4 Datele sistemului tău fotovoltaic

Preluate automat, periodic, din contul tău de la producătorul invertorului, atât timp cât conexiunea rămâne activă:

• producția solară, consumul casei, importul și exportul din/în rețea
• starea și nivelul de încărcare al bateriei, puterea de încărcare/descărcare
• parametri tehnici raportați de invertor: tensiuni și curenți pe faze și pe stringuri, frecvență, temperaturi, rezistență de izolație, stări ale echipamentelor
• alarmele și codurile de eroare raportate de sistem
• totalurile zilnice consolidate (producție, autoconsum, import, export, vârf de putere, curbă orară)

Aceste date sunt păstrate în istoric, ca să îți putem arăta evoluția în timp, să detectăm anomalii de producție și să facem verificările de rutină.

Temei legal: executarea contractului.

3.5 Asistentul Spark, vocea și Diagnoza

• conținutul conversațiilor cu asistentul Spark (mesajele tale și răspunsurile generate) — trimis furnizorului de AI pentru fiecare răspuns, împreună cu datele relevante despre sistemul tău; conversațiile obișnuite nu se stochează pe serverele noastre, ci apar doar în aplicație cât timp e deschisă
• conținutul sesiunilor de diagnoză (mesajele tale și răspunsurile generate), care se stochează, ca să te poți întoarce la ele
• fotografiile pe care le faci sau le alegi din galerie pentru diagnoză sau într-o conversație cu Spark (de regulă, poze cu invertorul, cu afișajul de erori sau cu instalația)
• metadatele sesiunii: tipul de echipament, problema selectată, codul de eroare, dacă problema a fost marcată ca rezolvată

Fotografiile sunt trimise către furnizorul de inteligență artificială pentru a fi analizate. Ele nu se salvează — nici în baza noastră de date, nici în spațiul nostru de stocare; există doar pe durata prelucrării cererii.

Camera și galeria foto sunt accesate doar când apeși explicit pe butonul de adăugare a unei poze. Aplicația nu accesează galeria în fundal.

Vocea și microfonul

Aplicația folosește microfonul telefonului doar cât timp folosești o funcție de voce și doar după ce i-ai dat permisiunea de microfon din sistemul de operare:

• Dictarea (toate planurile): înregistrarea mesajului tău (cel mult 60 de secunde) este trimisă la OpenAI pentru a fi transformată în text; textul apare în căsuța de mesaj, iar tu decizi dacă îl trimiți. Înregistrarea este transmisă și apoi aruncată — nu o stocăm.
• Răspunsurile vorbite (Spark Pro): textul răspunsului lui Spark este trimis la OpenAI, care îl întoarce ca voce sintetică; sunetul rămâne doar temporar în memoria cache a telefonului tău.
• Conversația vocală (Spark Pro): vocea ta este transmisă direct de pe telefon către OpenAI (nu trece prin serverele noastre), așa că OpenAI primește și adresa IP a dispozitivului tău. Ca să răspundă, modelul de voce primește de la noi un context scurt — prenumele tău, cifrele curente ale sistemului, lista centralelor tale, țara ta și ultimele mesaje din conversație — și cere serverelor noastre orice alte date îi trebuie. Transcrierea scrisă apare în aplicație cât timp e deschisă și nu se stochează pe serverele noastre.

Pentru toate funcțiile de voce înregistrăm doar date tehnice de utilizare (durata, consumul, modelul folosit), ca să aplicăm limitele planului și să controlăm costurile. Nu stocăm niciodată sunetul și nici textul — cu excepția faptului că, la o eroare, un scurt fragment dintr-o conversație poate apărea într-un raport de eroare (secțiunea 3.7). Vocea în care vorbește Spark este sintetică, generată de inteligența artificială.

Temei legal: executarea contractului; accesul la microfon, la cameră și la galerie depinde în plus de permisiunea pe care o dai din setările telefonului și pe care o poți retrage oricând.

3.6 Notificări și e-mailuri

• token-ul de notificări push al dispozitivului tău, platforma (iOS/Android) și starea activ/inactiv
• preferințele tale de notificare (recomandări zilnice, alerte de preț, alarme de invertor și pragurile alese)
• un jurnal al notificărilor trimise: tipul, titlul, starea livrării și eventualele erori

Temei legal: consimțământ (art. 6(1)(a)) — permisiunea de notificări o acorzi la nivel de sistem de operare și o poți retrage oricând din setările telefonului sau din Profil → Notificări în aplicație.

E-mailuri. Pe lângă e-mailurile strict necesare contului (confirmarea adresei, resetarea parolei), îți trimitem, în limba interfeței tale:

• cel mult trei e-mailuri de început în prima săptămână după înregistrare (un mesaj de bun venit, o reamintire dacă nu ți-ai conectat încă sistemul, un mesaj după șapte zile);
• ocazional, e-mailuri despre noutăți în Spark, când lansăm funcții importante.

Ținem evidența e-mailurilor de început pe care ți le-am trimis și a momentului trimiterii, ca să nu primești același e-mail de două ori. E-mailurile sunt trimise prin Resend. Le poți opri oricând răspunzând cu STOP (sau scriindu-ne la contact@greenlead.ro); atunci îți trecem adresa pe o listă de excludere, pe care o păstrăm tocmai ca să îți respectăm alegerea — inclusiv după ce îți ștergi contul.

Temei legal: executarea contractului pentru e-mailurile de cont; interesul nostru legitim (art. 6(1)(f)) de a te ajuta să începi să folosești aplicația și de a-i informa pe utilizatorii existenți despre propriile noastre servicii similare, cu dreptul de a te opune oricând, în fiecare e-mail.

3.7 Date de utilizare și tehnice

• evenimente de utilizare în aplicație: deschiderea aplicației, ecranele vizitate, pașii de onboarding parcurși, conectarea/deconectarea unui invertor și rezultatul (succes/eroare, fără credențiale), trimiterea unui mesaj către Spark, folosirea unei funcții de voce, pornirea unei diagnoze sau a unei verificări de rutină, atingerea limitei planului gratuit, afișarea și interacțiunea cu pagina de abonament, rezultatul unei achiziții, schimbarea limbii, distribuirea unei imagini din aplicație
• pentru fiecare eveniment: versiunea aplicației, platforma, un identificator de sesiune și momentul în timp
• metrici de consum al modelelor AI: funcția apelată, furnizorul și modelul folosit, numărul de tokeni consumați, latența, dacă apelul a reușit și eventualul cod de eroare — folosite pentru controlul costurilor și al limitelor, nu pentru profilare
• rapoarte de eroare și de blocare a aplicației, colectate prin Sentry, configurate să nu includă date personale implicite; un raport despre un răspuns defect poate conține identificatorul intern al contului tău și un scurt fragment din textul acelui răspuns
• evenimentele de utilizare de mai sus sunt transmise și către PostHog, unde le analizăm agregat: cum decurge activarea, cât de des revii în aplicație și unde se blochează utilizatorii. Datele sunt găzduite pe serverele PostHog din Uniunea Europeană și te identifică doar printr-un identificator intern de cont, niciodată prin e-mail. Aplicația nu conține niciun modul PostHog: evenimentele pleacă de pe serverele noastre, iar adresa ta IP nu este transmisă
• preferința de limbă a interfeței
• feedbackul pe care alegi să ni-l trimiți din aplicație (mesajul tău și, dacă atașezi, o captură de ecran), împreună cu modelul telefonului, versiunea sistemului de operare și versiunea aplicației, păstrat în spațiul nostru privat de stocare și trimis către adresa noastră de suport

Temei legal: interes legitim (art. 6(1)(f)) — să înțelegem cum e folosită aplicația, să detectăm defecte și să ținem sub control costurile serviciului. Nu construim profiluri publicitare și nu vindem aceste date.

3.8 Abonamente

Când achiziționezi un abonament Spark Pro, plata se procesează integral de Apple (respectiv Google, pe Android). Nu primim și nu stocăm datele cardului tău. Primim doar confirmarea că abonamentul este activ, legată de identificatorul contului tău, pentru a-ți debloca funcțiile plătite. Starea achizițiilor este gestionată prin RevenueCat, care primește identificatorul intern al contului tău și detaliile achizițiilor de la Apple sau Google.

Temei legal: executarea contractului.

3.9 Ce NU colectăm

• Localizarea telefonului. Aplicația nu cere și nu folosește permisiunea de locație. Coordonatele pentru prognoza meteo se obțin din poziția centralei, așa cum o raportează platforma producătorului invertorului, sau din localitatea și țara completate de tine în profil.
• Contactele, calendarul, sănătatea sau alte date sensibile și nicio înregistrare a vocii tale.
• Categorii speciale de date în sensul art. 9 GDPR.
• Nu urmărim activitatea ta în alte aplicații sau site-uri și nu afișăm publicitate.

4. Cui transmitem datele

Nu vindem și nu închiriem datele tale. Le transmitem doar următorilor furnizori, strict pentru funcționarea aplicației, fiecare pe bază de contract de prelucrare a datelor:

4.1 Furnizori de infrastructură și servicii (persoane împuternicite)

Furnizorii de inteligență artificială folosiți de noi sunt contractați prin interfețele lor pentru dezvoltatori, care prevăd că datele trimise prin API nu sunt folosite pentru antrenarea modelelor lor. OpenAI poate păstra datele primite prin API cel mult 30 de zile, pentru detectarea abuzurilor, după care le șterge.

Apple și Google prelucrează plata abonamentelor și, dacă alegi „Continuă cu Apple" / „Continuă cu Google", autentificarea, ca operatori independenți, potrivit propriilor politici de confidențialitate; de la ei primim doar starea abonamentului și, la autentificare, identificatorul contului, numele și adresa de e-mail.

4.2 Platformele producătorilor de invertoare (destinatari independenți)

Când conectezi un invertor, transmitem datele tale de autentificare către platforma producătorului respectiv (Huawei, Sungrow, Deye, Solis, Growatt, Victron, FoxESS, SolaX etc.), pentru a ne autentifica în numele tău și a citi datele centralei tale.

Aceste companii sunt operatori independenți pentru datele contului pe care îl ai la ele, iar relația ta cu ele este guvernată de propriile lor politici de confidențialitate, nu de aceasta. Multe dintre ele sunt situate în afara Uniunii Europene (China, respectiv alte jurisdicții). Această transmitere este necesară pentru a-ți furniza serviciul pe care îl ceri când conectezi un invertor (secțiunea 5).

4.3 O precizare onestă despre credențialele invertorului

Datele de autentificare pentru cloud-ul invertorului tău sunt necesare pentru ca aplicația să poată citi periodic, în fundal, datele sistemului — inclusiv atunci când telefonul tău e închis. Din acest motiv ele sunt stocate de noi, nu doar folosite o dată.

Cum sunt protejate:

• baza de date este găzduită în Uniunea Europeană și este criptată în repaus la nivel de stocare, de către furnizorul de infrastructură;
• toate transmisiile se fac criptat (TLS);
• accesul este restricționat prin politici de securitate la nivel de rând (Row Level Security), astfel încât un utilizator nu poate citi conexiunea altui utilizator;
• credențialele nu sunt afișate niciodată înapoi în aplicație, nu apar în jurnale și nu sunt trimise furnizorilor de inteligență artificială.

4.4 Alte situații

Putem divulga date dacă legea ne obligă, la solicitarea legală a unei autorități, sau pentru a ne apăra drepturile în justiție. Dacă societatea ar fi vreodată implicată într-o fuziune sau achiziție, datele ar putea fi transferate noii entități, cu informarea ta prealabilă.

Nu transmitem datele tale instalatorilor din rețeaua GreenLead decât dacă ceri tu explicit acest lucru (de exemplu, prin trimiterea unei fișe tehnice către un instalator sau printr-o cerere de ofertă).

5. Transferuri în afara UE

O parte dintre furnizorii de mai sus (OpenAI, Google, Expo, Sentry, RevenueCat, Resend, Vercel) prelucrează date în Statele Unite. Aceste transferuri se realizează în temeiul mecanismelor prevăzute de capitolul V din GDPR — Clauzele Contractuale Standard adoptate de Comisia Europeană și/sau cadrul EU–U.S. Data Privacy Framework, după caz. Poți obține o copie a acestor garanții scriindu-ne la contact@greenlead.ro.

PostHog stochează datele în Uniunea Europeană, însă o parte dintre subîmputerniciții săi pot prelucra date în Statele Unite. Am încheiat cu PostHog un acord de prelucrare a datelor (DPA) care include Clauzele Contractuale Standard, iar PostHog este certificat în cadrul EU–U.S. Data Privacy Framework.

Transferul credențialelor și al comenzilor de citire către platformele producătorilor de invertoare (secțiunea 4.2) se realizează în temeiul art. 49(1)(b) GDPR — necesar pentru executarea contractului încheiat cu tine, la cererea ta. Acolo unde producătorul oferă un server european pentru platforma sa (de exemplu Huawei, Sungrow, Deye și SolaX), ne conectăm la acel server.

6. Cât timp păstrăm datele

După ștergerea contului, păstrăm doar: ce ne obligă legea să păstrăm (de exemplu, documente contabile aferente abonamentelor, conform legislației fiscale române); metricile de consum AI și evidența e-mailurilor trimise, care nu conțin textul mesajelor, până la sfârșitul perioadelor de mai sus; și lista de excludere. Copiile deținute de persoanele noastre împuternicite se șterg potrivit propriilor lor termene de păstrare; evenimentele de utilizare trimise deja către PostHog rămân legate doar de un identificator intern care, după ștergerea contului, nu mai duce la tine.

7. Drepturile tale

Conform GDPR, ai dreptul:

• de acces — să știi ce date avem despre tine și să primești o copie;
• la rectificare — să corectezi datele inexacte (majoritatea le poți edita direct în Profil);
• la ștergere — poți șterge contul direct din aplicație, Profil → Șterge contul; operațiunea este ireversibilă și elimină contul, profilul, țara și prețurile tale, conexiunea cu invertorul, istoricul sistemului, sesiunile de diagnoză, notificările și evenimentele de utilizare (cu excepțiile de la secțiunea 6);
• la restricționarea prelucrării;
• la portabilitatea datelor — să primești datele într-un format structurat, folosit în mod curent, inclusiv în cele 30 de zile de după anunțarea încetării serviciului (art. 16.2 din termeni);
• de opoziție față de prelucrările întemeiate pe interesul nostru legitim, inclusiv față de colectarea evenimentelor de utilizare;
• de a-ți retrage consimțământul oricând, acolo unde prelucrarea se bazează pe consimțământ (de exemplu, notificările push), fără ca aceasta să afecteze legalitatea prelucrării anterioare.

Îți poți exercita drepturile scriind la contact@greenlead.ro. Răspundem în termen de o lună de la primirea cererii. Pentru cereri complexe sau numeroase, termenul poate fi prelungit cu cel mult două luni, caz în care te informăm în prima lună despre prelungire și despre motivele ei (art. 12 alin. (3) GDPR).

Ai de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — Bd. G-ral Gheorghe Magheru nr. 28–30, sector 1, București; anspdcp.ro. Poți depune plângere și la autoritatea de supraveghere din statul membru UE în care îți ai reședința obișnuită, locul de muncă sau în care a avut loc presupusa încălcare (art. 77 GDPR) — lista autorităților naționale este publicată de Comitetul European pentru Protecția Datelor.

8. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate: criptare în tranzit (TLS) și în repaus, izolarea datelor între utilizatori prin politici de securitate la nivel de rând, autentificare prin furnizor specializat, acces administrativ restrâns, jurnalizarea operațiunilor sensibile.

Niciun sistem nu este însă absolut sigur. Dacă are loc o încălcare a securității datelor care îți poate afecta drepturile, te vom informa fără întârziere nejustificată, conform art. 33–34 GDPR.

9. Copii

Spark se adresează adulților: termenii de utilizare cer o vârstă de cel puțin 18 ani, iar noi nu colectăm cu bună știință datele minorilor. Dacă afli că un copil ne-a furnizat date personale, scrie-ne la contact@greenlead.ro și le vom șterge.

10. Decizii automate

Aplicația generează automat estimări, recomandări și verdicte tehnice pe baza datelor sistemului tău. Acestea sunt informative — nu produc efecte juridice asupra ta și nu constituie decizii automate în sensul art. 22 GDPR. Poți oricând să le ignori sau să ceri o opinie umană, scriindu-ne.

11. Modificări ale acestei politici

Putem actualiza această politică atunci când adăugăm funcții noi sau schimbăm furnizorii. Versiunea curentă este întotdeauna disponibilă la greenlead.ro/spark/confidentialitate și în aplicație, la Profil → Politica de confidențialitate. Data ultimei actualizări apare la începutul documentului. Pentru modificări semnificative, te vom anunța în aplicație. Politica este disponibilă în română, engleză, spaniolă, germană, maghiară și poloneză; toate versiunile descriu aceleași prelucrări.

12. Contact

Nova Carpathians Creations S.R.L.
J7/158/2019 · CUI RO40526927
Sat Câmpeni (Com. Prăjeni) nr. 80, jud. Botoșani, 717306, România
contact@greenlead.ro · 0754 389 035

Termenii de utilizare a aplicației Spark sunt disponibili la greenlead.ro/spark/termeni.