Ez egy eredetileg román nyelven készült dokumentum magyar nyelvű változata. A román nyelvű változat elérhető itt: greenlead.ro/spark/confidentialitate. A két változat ugyanazokat az adatkezelési tevékenységeket írja le.
1. Kik vagyunk
A Spark – Solar Assistant mobilalkalmazást („Spark”, „az alkalmazás”) üzemelteti:
Nova Carpathians Creations S.R.L., román társaság, adószám: RO40526927, cégjegyzékszám: J7/158/2019, székhely: Sat Câmpeni (Com. Prăjeni) nr. 80, Botoșani megye, 717306, Románia — ugyanaz a társaság, amely a GreenLead platformot (greenlead.ro) is üzemelteti.
- E-mail: contact@greenlead.ro
- Telefon: +40 754 389 035
Az (EU) 2016/679 rendelet (általános adatvédelmi rendelet, GDPR) alkalmazásában a Spark alkalmazáson keresztül kezelt személyes adatok adatkezelője mi vagyunk.
Jogszabály nem kötelez minket adatvédelmi tisztviselő (DPO) kijelölésére, de bármely GDPR-ral kapcsolatos kérelmeddel fordulhatsz hozzánk a contact@greenlead.ro címen.
Kapcsolat a GreenLead platformmal
A Spark a greenlead.ro webes platformtól különálló mobilalkalmazás, de ugyanazt a fiókinfrastruktúrát használja. Ha már van fiókod a greenlead.ro oldalon, a Spark-fiókod ugyanaz a fiók, és a profilod egy része (név, e-mail, telefon, település, a fotovoltaikus rendszered adatai) a két szolgáltatás között közös.
Az általános GreenLead adatvédelmi tájékoztató (román nyelven érhető el) továbbra is alkalmazandó a webes szolgáltatásokra — telepítők közvetítése, árajánlatok, konfigurációs kérések. Ez a dokumentum kifejezetten a Spark mobilalkalmazásra vonatkozik, és az alább ismertetett adatok tekintetében elsőbbséget élvez.
2. Röviden: amit tudnod kell
- A Spark a fotovoltaikus rendszered adatait az invertergyártónál lévő fiókodból olvassa ki, és arra használja, hogy megmutassa a termelést, a fogyasztást, az akkumulátor állapotát és az esetleges hibákat.
- Ehhez tároljuk az inverterfelhőhöz megadott hozzáférési adataidat (4.3. szakasz — kérjük, olvasd el, fontos).
- A Spark asszisztensnek feltett kérdéseidet, a diagnózishoz hozzáadott fényképeidet, és ha a hangalapú funkciókat használod, azt, amit a mikrofonba mondasz, külső mesterséges intelligencia szolgáltatóknak továbbítjuk (főként az OpenAI-nak), hogy előállíthassák a választ. A hangodról nem őrzünk meg felvételeket.
- Nem adjuk el az adataidat. Nem használjuk őket reklámcélra. A kifejezett kérésed nélkül nem adjuk át őket telepítőknek.
- Az alkalmazás nem fér hozzá a telefonod helyadataihoz. Az időjárás-előrejelzéshez használt koordináták a profilodban megadott településből vagy az invertered által jelentett erőműadatokból származnak.
- Néhány e-mailt küldünk neked az alkalmazás használatának megkezdéséről és az újdonságokról; ezeket bármikor leállíthatod (3.6. szakasz).
- A fiókodat teljes egészében törölheted az alkalmazásból (Profil → Fiók törlése).
3. Milyen adatokat gyűjtünk és miért
3.1 Fiókadatok
| Mit | Forrás | Jogalap |
|---|---|---|
| E-mail-cím, jelszó (hitelesítési szolgáltatónk hash formájában tárolja) | Tőled, a regisztrációkor | Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) |
| Utónév és vezetéknév | Tőled, a regisztrációkor vagy a profilodban | Szerződés teljesítése |
| Apple- vagy Google-fiókazonosító | Az Apple-től/Google-tól, ha a „Folytatás Apple-lel” / „Folytatás Google-lel” lehetőséget választod | Szerződés teljesítése |
| A kezelőfelület nyelve | Az alkalmazás beállításaiból | Szerződés teljesítése — hogy a fiókoddal kapcsolatos e-mailek a saját nyelveden érkezzenek |
| Telefonszám (nem kötelező) | Tőled | Jogos érdek — kapcsolatfelvétel veled szükség esetén (6. cikk (1) bekezdés f) pont) |
Ha a Bejelentkezés Apple-lel funkciót használod, az Apple elrejtheti a valódi e-mail-címedet egy privaterelay.appleid.com álnév mögé. Mi csak az álnevet kapjuk meg és tároljuk.
3.2 Az energiaprofilod
Ezeket te magad adod meg a kezdeti beállítás során vagy később a Profilodban, és a Spark ezek alapján végez el minden, az otthonodra vonatkozó számítást:
- az országod, amelyből a pénznemet és az értesítésekhez használt időzónát határozzuk meg (a telefonod időzónáját, ha az egyezik az országgal)
- település, megye (Romániában), cím és ingatlantípus, alapterület, a lakók száma
- van-e napelemed, beépített teljesítmény (kW), a panelek száma, az inverter márkája
- az akkumulátor kapacitása (kWh), van-e hőszivattyúd és mekkora a teljesítménye, van-e elektromos járműved és mekkora az akkumulátorának kapacitása
- becsült havi számla, a szerződésedben szereplő tényleges energiaár és a betáplált energiáért kapott ár, a helyi pénznemedben, a szerződés típusa, a szolgáltató
- a fő háztartási gépeid, a fogyasztási szokásaid és az az időszak, amikor fogyasztasz
- az alkalmazandó elszámolási rendszer (prosumer / fogyasztó), a betáplálási státusz (Romániában)
- a rendszer telepítésének dátuma és a beruházás értéke, ha úgy döntesz, hogy megadod őket (kizárólag a megtérülés kiszámításához használjuk)
Jogalap: szerződés teljesítése — ezen adatok nélkül az alkalmazás nem tudja elkészíteni azokat a becsléseket és ajánlásokat, amelyek a szolgáltatás lényegét adják.
3.3 Az inverter-kapcsolatod
Amikor csatlakoztatsz egy fotovoltaikus rendszert, megadod nekünk a gyártó platformján lévő fiókod hozzáférési adatait (például Huawei FusionSolar, Sungrow iSolarCloud, Deye Cloud, SolisCloud, Growatt ShineServer, Victron VRM, FoxESS Cloud, SolaX Cloud, vagy később hozzáadott más platformok). Konkrétan a következőket tároljuk:
- a választott szolgáltató és szerverrégió
- az adott fiók felhasználóneve / e-mail-címe
- a hozzáférési hitelesítő adat (a fiók jelszava, vagy egyes márkáknál rendszerkód / API-kulcs)
- hozzáférési és frissítési tokenek, ha a márka OAuth-típusú hitelesítést használ
- az erőműved kódja és neve
Jogalap: szerződés teljesítése, a kifejezett kérésedre. Arról, hogyan védjük ezeket az adatokat, lásd a 4.3. szakaszt.
Azoknál a márkáknál, amelyeket a gyártó saját oldalán történő bejelentkezéssel csatlakoztatsz, rögzítjük azt az IP-címet is, amelyről a csatlakoztatást elindították, hogy a folyamatot megvédjük a visszaélésektől; ezt a fiókoddal együtt töröljük.
3.4 A fotovoltaikus rendszered adatai
Ezeket automatikusan és rendszeresen kérjük le az invertergyártónál lévő fiókodból, amíg a kapcsolat aktív:
- napenergia-termelés, háztartási fogyasztás, vételezés a hálózatból és betáplálás a hálózatba
- az akkumulátor állapota és töltöttségi szintje, töltési/kisütési teljesítmény
- az inverter által jelentett műszaki paraméterek: fázisonkénti és stringenkénti feszültségek és áramok, frekvencia, hőmérsékletek, szigetelési ellenállás, a berendezések állapota
- a rendszer által jelentett riasztások és hibakódok
- összesített napi értékek (termelés, saját felhasználás, vételezés, betáplálás, csúcsteljesítmény, órás görbe)
Ezeket az adatokat előzményként megőrizzük, hogy megmutathassuk az időbeli trendeket, észlelhessük a termelési rendellenességeket és rutinellenőrzéseket végezhessünk.
Jogalap: szerződés teljesítése.
3.5 A Spark asszisztens, a hang és a Diagnózis
- a Spark asszisztenssel folytatott beszélgetéseid tartalma (az üzeneteid és a generált válaszok) — minden egyes válasz előállításához továbbítjuk a mesterséges intelligencia szolgáltatónak, a rendszeredre vonatkozó releváns adatokkal együtt; az általános beszélgetéseket nem tároljuk a szervereinken, azok csak az alkalmazásban jelennek meg, amíg az nyitva van
- a diagnózis-munkamenetek tartalma (az üzeneteid és a generált válaszok), amelyeket tárolunk, hogy később visszatérhess hozzájuk
- a fényképek, amelyeket a diagnózishoz vagy egy Sparkkal folytatott beszélgetésben készítesz vagy a galériádból választasz (általában az inverterről, egy hibakijelzőről vagy a rendszerről készült képek)
- a munkamenet metaadatai: a berendezés típusa, a kiválasztott probléma, a hibakód, és hogy a problémát megoldottként jelölték-e meg
A fényképeket elemzés céljából továbbítjuk a mesterséges intelligencia szolgáltatónak. Nem mentjük el őket — sem az adatbázisunkban, sem a fájltárolónkban; csak a kérés feldolgozásának idejére léteznek.
A kamerához és a fotógalériához csak akkor férünk hozzá, amikor kifejezetten megérinted a fénykép hozzáadására szolgáló gombot. Az alkalmazás a háttérben nem fér hozzá a galériádhoz.
Hang és mikrofon
Az alkalmazás a telefonod mikrofonját csak akkor használja, amikor egy hangalapú funkciót használsz, és csak azután, hogy az operációs rendszer szintjén megadtad a mikrofonhasználati engedélyt:
- Diktálás (minden csomagban): az üzeneted felvételét (legfeljebb 60 másodperc) továbbítjuk az OpenAI-nak, hogy szöveggé alakítsa; a szöveg megjelenik az üzenetmezőben, és te döntöd el, hogy elküldöd-e. A felvételt továbbítjuk, majd elvetjük — nem tároljuk.
- Hangos válaszok (Spark Pro): Spark válaszának szövegét továbbítjuk az OpenAI-nak, amely szintetikus beszédként küldi vissza; a hanganyag csak ideiglenesen marad a telefonod gyorsítótárában.
- Hangbeszélgetés (Spark Pro): a hangodat közvetlenül a telefonodról továbbítjuk az OpenAI-hoz (nem halad át a szervereinken), így az OpenAI az eszközöd IP-címét is megkapja. A válaszadáshoz a hangmodell egy rövid kontextust kap tőlünk — az utóneved, a rendszered aktuális adatai, az erőműveid listája, az országod és a beszélgetés utolsó néhány üzenete —, és minden további szükséges adatot a szervereinktől kér le. Az írott átirat az alkalmazásban jelenik meg, amíg az nyitva van, és nem tároljuk a szervereinken.
Valamennyi hangalapú funkció esetében csak műszaki használati adatokat rögzítünk (időtartam, felhasznált mennyiség, használt modell), hogy alkalmazhassuk a csomagkorlátokat és kordában tartsuk a költségeket. A hanganyagot soha nem tároljuk, és a szöveget sem — azzal a kivétellel, hogy hiba esetén egy beszélgetés rövid részlete megjelenhet egy hibajelentésben (3.7. szakasz). A hang, amelyen Spark beszél, szintetikus, mesterséges intelligencia által generált.
Jogalap: szerződés teljesítése; a mikrofonhoz, a kamerához és a galériához való hozzáférés emellett a telefonod beállításaiban megadott engedélytől is függ, amelyet bármikor visszavonhatsz.
3.6 Értesítések és e-mailek
- az eszközöd push-értesítési tokenje, a platform (iOS/Android) és az aktív/inaktív állapot
- az értesítési beállításaid (napi ajánlások, árriasztások, inverterriasztások és az általad választott küszöbértékek)
- az elküldött értesítések naplója: típus, cím, kézbesítési állapot és az esetleges hibák
Jogalap: hozzájárulás (6. cikk (1) bekezdés a) pont) — az értesítési engedélyt az operációs rendszer szintjén adod meg, és bármikor visszavonhatod a telefonod beállításaiban vagy az alkalmazásban, a Profil → Értesítések menüpontban.
E-mailek. A fiókodhoz feltétlenül szükséges e-maileken kívül (az e-mail-címed megerősítése, a jelszó visszaállítása) a kezelőfelületed nyelvén a következőket küldjük neked:
- legfeljebb három kezdő lépésekről szóló e-mailt a regisztrációt követő első héten (egy üdvözlő üzenetet, egy emlékeztetőt, ha még nem csatlakoztattad a rendszeredet, és egy üzenetet hét nap elteltével);
- alkalmanként a Spark újdonságairól szóló e-maileket, amikor fontos funkciókat adunk ki.
Nyilvántartjuk, hogy a kezdő lépésekről szóló e-mailek közül melyiket és mikor küldtük el neked, hogy ugyanazt soha ne kapd meg kétszer. Az e-maileket a Resenden keresztül küldjük. Bármikor leállíthatod őket, ha STOP szöveggel válaszolsz (vagy ha írsz a contact@greenlead.ro címre); ekkor a címedet felvesszük egy tiltólistára, amelyet éppen azért őrzünk meg, hogy tiszteletben tartsuk a döntésedet — a fiókod törlése után is.
Jogalap: a fiókkal kapcsolatos e-mailek esetében szerződés teljesítése; jogos érdekünk (6. cikk (1) bekezdés f) pont) abban, hogy segítsünk neked elkezdeni az alkalmazás használatát, és hogy a meglévő felhasználókat saját hasonló szolgáltatásainkról tájékoztassuk, azzal, hogy bármikor, minden e-mailben tiltakozhatsz.
3.7 Használati és műszaki adatok
- használati események az alkalmazásban: az alkalmazás megnyitása, a meglátogatott képernyők, a kezdeti beállítás elvégzett lépései, egy inverter csatlakoztatása/leválasztása és annak eredménye (siker/hiba, hozzáférési adatok nélkül), üzenet küldése Sparknak, egy hangalapú funkció használata, egy diagnózis-munkamenet vagy rutinellenőrzés indítása, az ingyenes csomag korlátjának elérése, az előfizetési oldal megtekintése és az azon végzett műveletek, egy vásárlás eredménye, a nyelv módosítása, egy kép megosztása az alkalmazásból
- minden eseménynél: az alkalmazás verziója, a platform, egy munkamenet-azonosító és az időbélyeg
- a mesterséges intelligencia modellek használatára vonatkozó mérőszámok: a meghívott funkció, a használt szolgáltató és modell, a felhasznált tokenek száma, a válaszidő, a hívás sikeressége és az esetleges hibakód — a költségek és a korlátok kordában tartására használjuk, nem profilalkotásra
- a fenti használati eseményeket a PostHognak is továbbítjuk, ahol összesítve elemezzük őket: hogyan halad az aktiválás, milyen gyakran térsz vissza, és hol akadnak el a felhasználók. Az adatokat a PostHog európai uniós szerverein tároljuk, és csak egy belső fiókazonosítóval azonosítanak téged, soha nem e-mail-címmel. Az alkalmazás nem tartalmaz PostHog-modult: az eseményeket a szervereinkről küldjük, és az IP-címedet nem továbbítjuk
- hiba- és összeomlási jelentések, amelyeket a Sentry segítségével gyűjtünk, úgy beállítva, hogy alapértelmezés szerint ne tartalmazzanak személyes adatokat; egy hibás válaszról szóló jelentés tartalmazhatja a belső fiókazonosítódat és az adott válasz szövegének egy rövid részletét
- a kezelőfelület nyelvére vonatkozó beállításod
- az alkalmazásból általad küldött visszajelzés (az üzeneted és, ha csatolsz, egy képernyőkép), a telefonod típusával, az operációs rendszer verziójával és az alkalmazás verziójával együtt, amelyet privát tárhelyünkön tárolunk, és továbbítunk az ügyfélszolgálati postafiókunkba
Jogalap: jogos érdek (6. cikk (1) bekezdés f) pont) — hogy megértsük, hogyan használják az alkalmazást, észleljük a hibákat, és kordában tartsuk a szolgáltatás költségeit. Nem hozunk létre reklámcélú profilokat, és nem adjuk el ezeket az adatokat.
3.8 Előfizetések
Amikor Spark Pro előfizetést vásárolsz, a fizetést teljes egészében az Apple (vagy Androidon a Google) dolgozza fel. A kártyaadataidat nem kapjuk meg és nem tároljuk. Csak azt a megerősítést kapjuk meg, hogy az előfizetés aktív, a fiókazonosítódhoz kapcsolva, hogy feloldhassuk a fizetős funkcióidat. A vásárlás állapotát a RevenueCat kezeli, amely az Apple-től vagy a Google-tól megkapja a belső fiókazonosítódat és a vásárlásaid részleteit.
Jogalap: szerződés teljesítése.
3.9 Amit NEM gyűjtünk
- A telefonod helyadatait. Az alkalmazás nem kér és nem használ helymeghatározási engedélyt. Az időjárás-előrejelzéshez szükséges koordinátákat az erőmű invertergyártói platform által jelentett helyzetéből, vagy a profilodban megadott településből és országból határozzuk meg.
- Névjegyeket, naptárat, egészségügyi vagy más érzékeny adatokat, és a hangodról készült felvételeket sem.
- A GDPR 9. cikke szerinti különleges adatkategóriákat.
- Nem követjük a tevékenységedet más alkalmazásokban vagy weboldalakon, és nem jelenítünk meg reklámokat.
4. Kivel osztjuk meg az adatokat
Nem adjuk el és nem adjuk bérbe az adataidat. Kizárólag az alábbi szolgáltatókkal osztjuk meg őket, szigorúan az alkalmazás működtetése érdekében, mindegyikükkel adatfeldolgozási szerződés alapján:
4.1 Infrastruktúra- és szolgáltatásnyújtók (adatfeldolgozók)
| Szolgáltató | Milyen adatokat kezel | Hol |
|---|---|---|
| Supabase (Amazon Web Services infrastruktúrán) | Fiók, profil, inverteradatok, diagnózis-munkamenetek, értesítések, visszajelzések — gyakorlatilag a teljes adatbázis, a fájltároló és a szerverfunkciók | Európai Unió (Frankfurt, Németország) |
| OpenAI | A Sparkkal folytatott beszélgetések és a diagnózis-munkamenetek tartalma, a diagnózishoz készült fényképek és a rendszered műszaki kontextusa a válasz előállításához; napi ajánlások; hangalapú funkciók — diktálási felvételek, a hangos válaszok szövege és hangbeszélgetés esetén a telefonodról továbbított hangod az IP-címeddel együtt (3.5. szakasz); műszaki tudásbázisunk indexelése | USA |
| Google (Gemini API) | Csak tartalékként a napi ajánlások előállításához, ha a fő szolgáltató nem válaszol: a profilod és a rendszered műszaki kontextusa | USA |
| Expo (Expo Application Services) | A push-értesítési token és a telefonodra küldött push-értesítések tartalma; az alkalmazásfrissítések kézbesítése (az eszközöd IP-címe) | USA |
| Sentry | Az alkalmazás hiba- és összeomlási jelentései | Európai Unió / USA |
| PostHog | Az alkalmazás használati eseményei (3.7. szakasz), egy belső fiókazonosítóhoz kapcsolva; e-mail-cím és IP-cím nélkül | Európai Unió |
| Open-Meteo | Közelítő földrajzi koordináták (az erőmű helyzete vagy a település) az időjárás-előrejelzéshez, valamint az általad megadott település és ország neve a koordinátái megkereséséhez. Egyes kérések közvetlenül a telefonodról indulnak, így az Open-Meteo az eszközöd IP-címét is látja; fiókazonosítót nem kap | Európa |
| RevenueCat | Az előfizetés állapota és a vásárlási előzmények, a belső fiókazonosítódhoz kapcsolva (3.8. szakasz) | USA |
| Resend | Az e-mail-címed és a neked küldött e-mailek tartalma (3.6. szakasz); az alkalmazásból küldött visszajelzés, amelyet az ügyfélszolgálati postafiókunkba továbbítunk | USA |
| Vercel | A greenlead.ro weboldalunk tárhelyszolgáltatása, amelyen keresztül visszatérsz az alkalmazásba, amikor egy invertert a gyártó saját bejelentkezési oldalán csatlakoztatsz; az IP-címed, mint bármely weboldal-látogatásnál | USA / Európai Unió |
Az általunk használt mesterséges intelligencia szolgáltatókat fejlesztői felületeiken keresztül vesszük igénybe, amelyek feltételei szerint az API-n keresztül beküldött adatokat nem használják modelljeik tanítására. Az OpenAI az API-n keresztül kapott adatokat visszaélések felderítése céljából legfeljebb 30 napig megőrizheti, majd törli azokat.
Az Apple és a Google az előfizetések kifizetését, valamint — ha a „Folytatás Apple-lel” / „Folytatás Google-lel” lehetőséget választod — a bejelentkezésedet önálló adatkezelőként, saját adatvédelmi tájékoztatóik szerint kezeli; tőlük csak az előfizetés állapotát, bejelentkezéskor pedig a fiókazonosítódat, a nevedet és az e-mail-címedet kapjuk meg.
4.2 Az invertergyártók platformjai (független címzettek)
Amikor csatlakoztatsz egy invertert, a hozzáférési adataidat az adott gyártó platformjához továbbítjuk (Huawei, Sungrow, Deye, Solis, Growatt, Victron, FoxESS, SolaX stb.), hogy a nevedben hitelesítsük magunkat, és kiolvassuk az erőműved adatait.
Ezek a vállalatok a náluk lévő fiókod tekintetében önálló adatkezelők, és a velük fennálló jogviszonyodra saját adatvédelmi tájékoztatóik irányadók, nem ez a tájékoztató. Sokuk az Európai Unión kívül (Kínában és más joghatóságokban) található. Ez a továbbítás az inverter csatlakoztatásakor általad kért szolgáltatás nyújtásához szükséges (5. szakasz).
4.3 Őszintén az inverter hozzáférési adatairól
Az inverterfelhőd hozzáférési adataira azért van szükség, hogy az alkalmazás a háttérben rendszeresen kiolvashassa a rendszered adatait — akkor is, amikor a telefonod ki van kapcsolva. Ezért ezeket tároljuk, és nem csupán egyszer használjuk fel.
Hogyan védjük őket:
- az adatbázis az Európai Unióban található, és az infrastruktúra-szolgáltató a tárolás szintjén nyugalmi állapotban titkosítja;
- minden adatátvitel titkosított (TLS);
- a hozzáférést sorszintű biztonsági szabályok korlátozzák, így egy felhasználó nem olvashatja egy másik felhasználó kapcsolatát;
- a hozzáférési adatok soha nem jelennek meg újra az alkalmazásban, soha nem kerülnek naplókba, és soha nem továbbítjuk őket mesterséges intelligencia szolgáltatóknak.
Amit ennek ellenére tudnod kell
Ezek a hozzáférési adatok a fenti védelmeken túl nem részesülnek további, külön mezőszintű titkosításban. Ahol a gyártó platformja lehetővé teszi, javasoljuk, hogy a fő rendszergazdai fiókod helyett egy korlátozott jogosultságú, erre a célra létrehozott fiókot használj. A kapcsolatot bármikor törölheted az alkalmazásból, és ezzel együtt a tárolt hozzáférési adatok is törlődnek.
4.4 Egyéb helyzetek
Adatokat akkor adhatunk ki, ha jogszabály előírja, egy hatóság jogszerű megkeresésére, vagy jogaink bíróság előtti védelme érdekében. Ha a társaság valaha egyesülésben vagy felvásárlásban venne részt, az adatok az új jogalanyhoz kerülhetnek, előzetes értesítésed mellett.
Nem adjuk át az adataidat a GreenLead-hálózathoz tartozó telepítőknek, kivéve, ha kifejezetten kéred (például ha egy műszaki adatlapot küldesz egy telepítőnek, vagy árajánlatot kérsz).
5. Adattovábbítás az EU-n kívülre
A fent felsorolt szolgáltatók egy része (OpenAI, Google, Expo, Sentry, RevenueCat, Resend, Vercel) az Egyesült Államokban kezel adatokat. Ezekre a továbbításokra a GDPR V. fejezetében meghatározott mechanizmusok alapján kerül sor — az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk (2) bekezdés c) pont) és/vagy az EU–USA adatvédelmi keretrendszer alapján, az adott esettől függően. E garanciák másolatát a contact@greenlead.ro címre írva kérheted meg.
A PostHog az Európai Unióban tárolja az adatokat, de egyes al-adatfeldolgozói az Egyesült Államokban is kezelhetnek adatokat. A PostHoggal adatfeldolgozási szerződést (DPA) kötöttünk, amely tartalmazza az általános adatvédelmi kikötéseket, és a PostHog rendelkezik az EU–USA adatvédelmi keretrendszer szerinti tanúsítással.
A hozzáférési adatok és az olvasási parancsok továbbítása az invertergyártók platformjaihoz (4.2. szakasz) a GDPR 49. cikk (1) bekezdés b) pontja alapján történik — a veled, a kérésedre kötött szerződés teljesítéséhez szükséges. Ha egy gyártó európai szervert kínál a platformjához (például a Huawei, a Sungrow, a Deye és a SolaX), ahhoz a szerverhez csatlakozunk.
6. Meddig őrizzük meg az adatokat
| Kategória | Megőrzési idő |
|---|---|
| Fiók és energiaprofil | Amíg a fiók aktív |
| Inverter-kapcsolat (a hozzáférési adatokkal együtt) | Amíg nem törlöd az alkalmazásban, vagy nem törlöd a fiókodat |
| Nyers rendszermérések (részletes időszakos leolvasások) | A rögzítéstől számított 90 nap |
| Összesített napi értékek | Amíg a fiók aktív — ezek képezik az energiaelőzményeid alapját |
| Riasztások és hibakódok | Amíg a fiók aktív |
| Diagnózis-munkamenetek | Amíg a fiók aktív |
| Általános beszélgetések Sparkkal, hangátiratok | Nem tároljuk a szervereinken — csak az alkalmazásban, amíg az nyitva van |
| Hangfelvételek, diagnózishoz készült fényképek | Nem tároljuk — a kérés feldolgozása után elvetjük |
| Használati események és MI-felhasználási mérőszámok | A rögzítéstől számított 24 hónap |
| Hibajelentések (Sentry) | Legfeljebb 90 nap |
| Az elküldött értesítések naplója | Az elküldéstől számított 12 hónap |
| A neked küldött, kezdő lépésekről és újdonságokról szóló e-mailek nyilvántartása | Az elküldéstől számított 24 hónap |
| Tiltólista (azok az e-mail-címek, amelyek kérték a küldés leállítását) | Amíg ilyen e-maileket küldünk — csak így tudjuk továbbra is tiszteletben tartani a döntésedet |
| Az alkalmazásból küldött visszajelzés (üzenet és képernyőkép) | A beérkezéstől számított 12 hónap |
| Az országod, a pénznem, az időzóna és az általad megadott árak | Amíg a fiók aktív |
A fiókod törlése után csak a következőket őrizzük meg: amit jogszabály ír elő (például az előfizetésekkel kapcsolatos számviteli nyilvántartásokat, a román adójogszabályok alapján); az MI-felhasználási mérőszámokat és az elküldött e-mailek nyilvántartását, amelyek nem tartalmaznak üzenettartalmat, a fenti határidők végéig; valamint a tiltólistát. Az adatfeldolgozóinknál lévő másolatokat azok saját megőrzési idejük szerint törlik; a PostHognak már elküldött használati események csak egy belső azonosítóhoz kapcsolódnak, amely a fiók törlése után már nem vezet hozzád.
7. A jogaid
A GDPR alapján jogod van:
- a hozzáféréshez — megtudni, milyen adatokat tárolunk rólad, és másolatot kapni róluk;
- a helyesbítéshez — a pontatlan adatok kijavításához (a legtöbbet közvetlenül a Profilodban szerkesztheted);
- a törléshez — a fiókodat közvetlenül az alkalmazásban törölheted, a Profil → Fiók törlése menüpontban; a művelet visszafordíthatatlan, és törli a fiókot, a profilt, az országodat és az áraidat, az inverter-kapcsolatot, a rendszerelőzményeket, a diagnózis-munkameneteket, az értesítéseket és a használati eseményeket (a 6. szakaszban foglalt kivételekkel);
- az adatkezelés korlátozásához;
- az adathordozhatósághoz — hogy az adataidat tagolt, széles körben használt formátumban megkapd, a szolgáltatás megszüntetésének bejelentését követő 30 napban is (a felhasználási feltételek 16.2. cikke);
- a tiltakozáshoz a jogos érdekünkön alapuló adatkezeléssel szemben, ideértve a használati események gyűjtését is;
- a hozzájárulásod visszavonásához bármikor, ha az adatkezelés hozzájáruláson alapul (például a push-értesítések esetében), anélkül, hogy ez érintené a korábbi adatkezelés jogszerűségét.
Jogaidat a contact@greenlead.ro címre írva gyakorolhatod. A kérelem beérkezésétől számított egy hónapon belül válaszolunk. Összetett vagy nagyszámú kérelem esetén ez a határidő legfeljebb további két hónappal meghosszabbítható; ilyenkor a meghosszabbításról és annak okairól az első hónapon belül tájékoztatunk (GDPR 12. cikk (3) bekezdés).
Jogod van panaszt tenni a román Nemzeti Személyesadat-kezelési Felügyeleti Hatóságnál (ANSPDCP) — Bd. G-ral Gheorghe Magheru nr. 28–30, sector 1, București; anspdcp.ro. Panaszt tehetsz annak az uniós tagállamnak a felügyeleti hatóságánál is, amelyben a szokásos tartózkodási helyed vagy a munkahelyed található, vagy ahol az állítólagos jogsértés történt (GDPR 77. cikk) — a nemzeti hatóságok listáját az Európai Adatvédelmi Testület teszi közzé.
8. Biztonság
Megfelelő technikai és szervezési intézkedéseket alkalmazunk: titkosítás továbbítás közben (TLS) és nyugalmi állapotban, a felhasználók adatainak elkülönítése sorszintű biztonsági szabályokkal, hitelesítés egy erre szakosodott szolgáltatón keresztül, korlátozott adminisztratív hozzáférés, az érzékeny műveletek naplózása.
Egyetlen rendszer sem teljesen biztonságos azonban. Ha olyan adatvédelmi incidens következik be, amely valószínűleg érinti a jogaidat, indokolatlan késedelem nélkül tájékoztatunk, a GDPR 33–34. cikkének megfelelően.
9. Gyermekek
A Spark felnőtteknek szól: a felhasználási feltételek szerint a felhasználóknak legalább 18 évesnek kell lenniük, és tudatosan nem gyűjtünk kiskorúakra vonatkozó adatokat. Ha tudomást szerzel arról, hogy egy gyermek személyes adatokat adott meg nekünk, írj a contact@greenlead.ro címre, és töröljük azokat.
10. Automatizált döntések
Az alkalmazás a rendszered adatai alapján automatikusan becsléseket, ajánlásokat és műszaki értékeléseket állít elő. Ezek tájékoztató jellegűek — rád nézve nem váltanak ki joghatást, és nem minősülnek a GDPR 22. cikke szerinti automatizált döntéseknek. Bármikor figyelmen kívül hagyhatod őket, vagy írásban emberi véleményt kérhetsz tőlünk.
11. A tájékoztató módosítása
Ezt a tájékoztatót frissíthetjük, amikor új funkciókat vezetünk be vagy szolgáltatót váltunk. A hatályos változat mindig elérhető a greenlead.ro/spark/hu/privacy címen és az alkalmazásban, a Profil → Adatvédelmi szabályzat menüpontban. Az utolsó frissítés dátuma a dokumentum tetején látható. Jelentős változásokról az alkalmazásban értesítünk. Ez a tájékoztató román, angol, spanyol, német, magyar és lengyel nyelven érhető el; valamennyi változat ugyanazt az adatkezelést írja le.
12. Kapcsolat
Nova Carpathians Creations S.R.L.
Cégjegyzékszám: J7/158/2019 · Adószám: RO40526927
Sat Câmpeni (Com. Prăjeni) nr. 80, Botoșani megye, 717306, Románia
contact@greenlead.ro · +40 754 389 035
A Spark alkalmazás felhasználási feltételei elérhetők a greenlead.ro/spark/hu/terms címen.