Politica de confidențialitate — aplicația Spark

1. Cine suntem

Aplicația mobilă Spark – Solar Assistant („Spark", „aplicația") este operată de:

Nova Carpathians Creations S.R.L., societate română, CUI RO40526927, cu sediul în Sat Câmpeni, județul Botoșani, România — aceeași societate care operează platforma GreenLead (greenlead.ro).

• E-mail: contact@greenlead.ro
• Telefon: 0754 389 035

În sensul Regulamentului (UE) 2016/679 (GDPR), noi suntem operatorul datelor tale cu caracter personal prelucrate prin aplicația Spark.

Nu avem obligația legală de a desemna un responsabil cu protecția datelor (DPO), însă poți folosi adresa contact@greenlead.ro pentru orice solicitare GDPR.

Relația cu platforma GreenLead

Spark este o aplicație mobilă distinctă de platforma web greenlead.ro, dar folosește aceeași infrastructură de conturi. Dacă ai deja un cont pe greenlead.ro, contul tău Spark este același cont, iar o parte din profilul tău (nume, e-mail, telefon, localitate, date despre instalația fotovoltaică) este comună celor două servicii.

Politica de confidențialitate generală a platformei GreenLead rămâne aplicabilă pentru serviciile web (intermedierea cu instalatori, ofertare, cereri de configurare). Documentul de față acoperă specific aplicația mobilă Spark și prevalează pentru datele descrise mai jos.

2. Pe scurt: ce trebuie să știi

• Spark citește datele sistemului tău fotovoltaic din contul tău de la producătorul invertorului și le folosește ca să îți arate producția, consumul, bateria și eventualele defecte.
• Ca să facă asta, stocăm datele de autentificare pe care le introduci pentru cloud-ul invertorului tău (secțiunea 4.3 — citește-o, e importantă).
• Întrebările pe care i le pui asistentului Spark+ și pozele pe care le încarci la diagnoză sunt trimise unor furnizori externi de inteligență artificială (Google și OpenAI) ca să poată genera răspunsul.
• Nu vindem datele tale. Nu le folosim pentru publicitate. Nu le dăm instalatorilor fără cererea ta explicită.
• Aplicația nu accesează localizarea telefonului tău. Coordonatele folosite pentru prognoza meteo vin din localitatea pe care o completezi în profil sau din datele centralei raportate de invertor.
• Poți șterge complet contul, direct din aplicație (Setări → Șterge contul).

3. Ce date colectăm și de ce

3.1 Date de cont

Dacă folosești Sign in with Apple, Apple îți poate ascunde adresa reală de e-mail printr-un alias de tip privaterelay.appleid.com. Noi primim și stocăm doar aliasul.

3.2 Profilul tău energetic

Le completezi tu, în procesul de configurare (onboarding) sau ulterior în Profil, iar Spark le folosește ca să facă toate calculele relevante pentru casa ta:

• localitate, județ, adresă și tip de proprietate, suprafață, număr de locuitori
• prezența panourilor fotovoltaice, puterea instalată (kW), numărul de panouri, marca invertorului
• capacitatea bateriei (kWh), prezența pompei de căldură și puterea ei, prezența unui vehicul electric și capacitatea bateriei acestuia
• factura lunară estimată, prețul real al energiei din contractul tău, tipul de contract, furnizorul, tariful de injecție
• consumatorii principali, tiparul de consum și intervalele orare în care consumi
• schema de decontare aplicabilă (prosumator / consumator), statutul de export
• data instalării sistemului și valoarea investiției, dacă alegi să le introduci (folosite exclusiv pentru calculul amortizării)

Temei legal: executarea contractului — fără aceste date, aplicația nu poate produce estimările și recomandările care sunt însuși obiectul serviciului.

3.3 Conexiunea cu invertorul tău

Când conectezi un sistem fotovoltaic, ne furnizezi datele de acces la contul tău din platforma producătorului (Sungrow iSolarCloud, Huawei FusionSolar, Growatt ShineServer, Deye Cloud, SolisCloud, Solarman sau altele adăugate ulterior). Concret, stocăm:

• furnizorul ales și regiunea serverului
• numele de utilizator / adresa de e-mail a contului respectiv
• credențialul de acces (parola contului sau, la unele mărci, un cod de sistem / cheie API)
• token-urile de acces și de reîmprospătare, când marca folosește autentificare de tip OAuth
• codul și denumirea centralei tale

Temei legal: executarea contractului, la cererea ta explicită. Citește secțiunea 4.3 pentru cum sunt protejate aceste date.

3.4 Datele sistemului tău fotovoltaic

Preluate automat, periodic, din contul tău de la producătorul invertorului, atât timp cât conexiunea rămâne activă:

• producția solară, consumul casei, importul și exportul din/în rețea
• starea și nivelul de încărcare al bateriei, puterea de încărcare/descărcare
• parametri tehnici raportați de invertor: tensiuni și curenți pe faze și pe stringuri, frecvență, temperaturi, rezistență de izolație, stări ale echipamentelor
• alarmele și codurile de eroare raportate de sistem
• totalurile zilnice consolidate (producție, autoconsum, import, export, vârf de putere, curbă orară)

Aceste date sunt păstrate în istoric, ca să îți putem arăta evoluția în timp, să detectăm anomalii de producție și să facem verificările de rutină.

Temei legal: executarea contractului.

3.5 Asistentul Spark+ și Diagnoza

• conținutul conversațiilor cu asistentul Spark+ și al sesiunilor de diagnoză (mesajele tale și răspunsurile generate)
• fotografiile pe care le faci sau le alegi din galerie pentru diagnoză (de regulă, poze cu invertorul, cu afișajul de erori sau cu instalația)
• metadatele sesiunii: tipul de echipament, problema selectată, codul de eroare, dacă problema a fost marcată ca rezolvată

Fotografiile sunt trimise către furnizorul de inteligență artificială pentru a fi analizate. Imaginile transmise direct în conversație nu se salvează în baza noastră de date; ele există doar pe durata prelucrării cererii. Atunci când încarci o imagine în spațiul nostru privat de stocare, se păstrează fișierul și referința către el, iar acestea se șterg odată cu sesiunea de diagnoză sau cu contul tău.

Camera și galeria foto sunt accesate doar când apeși explicit pe butonul de adăugare a unei poze. Aplicația nu accesează galeria în fundal.

Temei legal: executarea contractului.

3.6 Notificări

• token-ul de notificări push al dispozitivului tău, platforma (iOS/Android) și starea activ/inactiv
• preferințele tale de notificare (recomandări zilnice, alerte de preț, alarme de invertor și pragurile alese)
• un jurnal al notificărilor trimise: tipul, titlul, starea livrării și eventualele erori

Temei legal: consimțământ (art. 6(1)(a)) — permisiunea de notificări o acorzi la nivel de sistem de operare și o poți retrage oricând din setările telefonului sau din Setări → Notificări în aplicație.

3.7 Date de utilizare și tehnice

• evenimente de utilizare în aplicație: deschiderea aplicației, ecranele vizitate, pașii de onboarding parcurși, conectarea/deconectarea unui invertor și rezultatul (succes/eroare, fără credențiale), trimiterea unui mesaj în Spark+, pornirea unei diagnoze sau a unei verificări de rutină, atingerea limitei planului gratuit, afișarea și interacțiunea cu pagina de abonament, rezultatul unei achiziții, schimbarea limbii, distribuirea unei imagini din aplicație
• pentru fiecare eveniment: versiunea aplicației, platforma, un identificator de sesiune și momentul în timp
• metrici de consum al modelelor AI: funcția apelată, furnizorul și modelul folosit, numărul de tokeni consumați, latența, dacă apelul a reușit și eventualul cod de eroare — folosite pentru controlul costurilor și al limitelor, nu pentru profilare
• rapoarte de eroare și de blocare a aplicației, colectate prin Sentry, configurate să nu includă date personale implicite
• preferința de limbă a interfeței

Temei legal: interes legitim (art. 6(1)(f)) — să înțelegem cum e folosită aplicația, să detectăm defecte și să ținem sub control costurile serviciului. Nu construim profiluri publicitare și nu vindem aceste date.

3.8 Abonamente

Când vei achiziționa un abonament Spark Pro, plata se procesează integral de Apple (respectiv Google, pe Android). Nu primim și nu stocăm datele cardului tău. Primim doar confirmarea că abonamentul este activ, legată de identificatorul contului tău, pentru a-ți debloca funcțiile plătite.

Temei legal: executarea contractului.

3.9 Ce NU colectăm

• Localizarea telefonului. Aplicația nu cere și nu folosește permisiunea de locație. Coordonatele pentru prognoza meteo se obțin din localitatea completată de tine în profil sau din poziția centralei, așa cum o raportează platforma producătorului invertorului.
• Contactele, microfonul, calendarul, sănătatea sau alte date sensibile.
• Categorii speciale de date în sensul art. 9 GDPR.
• Nu urmărim activitatea ta în alte aplicații sau site-uri și nu afișăm publicitate.

4. Cui transmitem datele

Nu vindem și nu închiriem datele tale. Le transmitem doar următorilor furnizori, strict pentru funcționarea aplicației, fiecare pe bază de contract de prelucrare a datelor:

4.1 Furnizori de infrastructură și servicii (persoane împuternicite)

Furnizorii de inteligență artificială folosiți de noi sunt contractați prin interfețele lor pentru dezvoltatori, care prevăd că datele trimise prin API nu sunt folosite pentru antrenarea modelelor lor.

4.2 Platformele producătorilor de invertoare (destinatari independenți)

Când conectezi un invertor, transmitem datele tale de autentificare către platforma producătorului respectiv (Sungrow, Huawei, Growatt, Deye, Solis, Solarman etc.), pentru a ne autentifica în numele tău și a citi datele centralei tale.

Aceste companii sunt operatori independenți pentru datele contului pe care îl ai la ele, iar relația ta cu ele este guvernată de propriile lor politici de confidențialitate, nu de aceasta. Multe dintre ele sunt situate în afara Uniunii Europene (China, respectiv alte jurisdicții). Prin conectarea unui invertor, ești de acord cu această transmitere.

4.3 O precizare onestă despre credențialele invertorului

Datele de autentificare pentru cloud-ul invertorului tău sunt necesare pentru ca aplicația să poată citi periodic, în fundal, datele sistemului — inclusiv atunci când telefonul tău e închis. Din acest motiv ele sunt stocate de noi, nu doar folosite o dată.

Cum sunt protejate:

• baza de date este găzduită în Uniunea Europeană și este criptată în repaus la nivel de stocare, de către furnizorul de infrastructură;
• toate transmisiile se fac criptat (TLS);
• accesul este restricționat prin politici de securitate la nivel de rând (Row Level Security), astfel încât un utilizator nu poate citi conexiunea altui utilizator;
• credențialele nu sunt afișate niciodată înapoi în aplicație, nu apar în jurnale și nu sunt trimise furnizorilor de inteligență artificială.

4.4 Alte situații

Putem divulga date dacă legea ne obligă, la solicitarea legală a unei autorități, sau pentru a ne apăra drepturile în justiție. Dacă societatea ar fi vreodată implicată într-o fuziune sau achiziție, datele ar putea fi transferate noii entități, cu informarea ta prealabilă.

Nu transmitem datele tale instalatorilor din rețeaua GreenLead decât dacă ceri tu explicit acest lucru (de exemplu, prin trimiterea unei fișe tehnice către un instalator sau printr-o cerere de ofertă).

5. Transferuri în afara UE

O parte dintre furnizorii de mai sus (Google, OpenAI, Expo, Sentry, Apple) prelucrează date în Statele Unite. Aceste transferuri se realizează în temeiul mecanismelor prevăzute de capitolul V din GDPR — Clauzele Contractuale Standard adoptate de Comisia Europeană și/sau cadrul EU–U.S. Data Privacy Framework, după caz.

Transferul credențialelor și al comenzilor de citire către platformele producătorilor de invertoare (secțiunea 4.2) se realizează în temeiul art. 49(1)(b) GDPR — necesar pentru executarea contractului încheiat cu tine, la cererea ta.

6. Cât timp păstrăm datele

După ștergerea contului, păstrăm doar ce ne obligă legea să păstrăm (de exemplu, documente contabile aferente abonamentelor, conform legislației fiscale române).

7. Drepturile tale

Conform GDPR, ai dreptul:

• de acces — să știi ce date avem despre tine și să primești o copie;
• la rectificare — să corectezi datele inexacte (majoritatea le poți edita direct în Profil);
• la ștergere — poți șterge contul direct din aplicație, Setări → Șterge contul; operațiunea este ireversibilă și elimină contul, profilul, conexiunea cu invertorul, istoricul sistemului, conversațiile și sesiunile de diagnoză;
• la restricționarea prelucrării;
• la portabilitatea datelor — să primești datele într-un format structurat, folosit în mod curent;
• de opoziție față de prelucrările întemeiate pe interesul nostru legitim, inclusiv față de colectarea evenimentelor de utilizare;
• de a-ți retrage consimțământul oricând, acolo unde prelucrarea se bazează pe consimțământ (de exemplu, notificările push), fără ca aceasta să afecteze legalitatea prelucrării anterioare.

Îți poți exercita drepturile scriind la contact@greenlead.ro. Răspundem în termen de o lună de la primirea cererii. Pentru cereri complexe sau numeroase, termenul poate fi prelungit cu cel mult două luni, caz în care te informăm în prima lună despre prelungire și despre motivele ei (art. 12 alin. (3) GDPR).

Ai de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — Bd. G-ral Gheorghe Magheru nr. 28–30, sector 1, București; anspdcp.ro.

8. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate: criptare în tranzit (TLS) și în repaus, izolarea datelor între utilizatori prin politici de securitate la nivel de rând, autentificare prin furnizor specializat, acces administrativ restrâns, jurnalizarea operațiunilor sensibile.

Niciun sistem nu este însă absolut sigur. Dacă are loc o încălcare a securității datelor care îți poate afecta drepturile, te vom informa fără întârziere nejustificată, conform art. 33–34 GDPR.

9. Copii

Spark nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință datele acestora. Dacă afli că un copil ne-a furnizat date personale, scrie-ne la contact@greenlead.ro și le vom șterge.

10. Decizii automate

Aplicația generează automat estimări, recomandări și verdicte tehnice pe baza datelor sistemului tău. Acestea sunt informative — nu produc efecte juridice asupra ta și nu constituie decizii automate în sensul art. 22 GDPR. Poți oricând să le ignori sau să ceri o opinie umană, scriindu-ne.

11. Modificări ale acestei politici

Putem actualiza această politică atunci când adăugăm funcții noi sau schimbăm furnizorii. Versiunea curentă este întotdeauna disponibilă la greenlead.ro/spark/confidentialitate și în aplicație, la Setări → Politica de confidențialitate. Data ultimei actualizări apare la începutul documentului. Pentru modificări semnificative, te vom anunța în aplicație.

12. Contact

Nova Carpathians Creations S.R.L.
CUI RO40526927
Sat Câmpeni, județul Botoșani, România
contact@greenlead.ro · 0754 389 035

Termenii de utilizare a aplicației Spark sunt disponibili la greenlead.ro/spark/termeni.