Jest to polska wersja dokumentu sporządzonego pierwotnie w języku rumuńskim. Wersja rumuńska jest dostępna pod adresem greenlead.ro/spark/confidentialitate. Obie wersje opisują te same operacje przetwarzania.
1. Kim jesteśmy
Aplikację mobilną Spark – Solar Assistant („Spark”, „aplikacja”) prowadzi:
Nova Carpathians Creations S.R.L., spółka rumuńska, nr VAT UE RO40526927, nr w rejestrze handlowym J7/158/2019, z siedzibą w Sat Câmpeni (Com. Prăjeni) nr 80, okręg Botoșani, 717306, Rumunia — ta sama spółka, która prowadzi platformę GreenLead (greenlead.ro).
- E-mail: contact@greenlead.ro
- Telefon: +40 754 389 035
Na potrzeby rozporządzenia (UE) 2016/679 (RODO) jesteśmy administratorem danych osobowych przetwarzanych za pośrednictwem aplikacji Spark.
Nie mamy prawnego obowiązku wyznaczenia inspektora ochrony danych (IOD), ale w każdej sprawie dotyczącej RODO możesz pisać na adres contact@greenlead.ro.
Relacja z platformą GreenLead
Spark jest aplikacją mobilną odrębną od platformy internetowej greenlead.ro, ale korzysta z tej samej infrastruktury kont. Jeżeli masz już konto na greenlead.ro, Twoje konto Spark jest tym samym kontem, a część Twojego profilu (imię i nazwisko, e-mail, telefon, miejscowość, informacje o Twojej instalacji fotowoltaicznej) jest wspólna dla obu usług.
Ogólna polityka prywatności GreenLead (dostępna w języku rumuńskim) nadal ma zastosowanie do usług internetowych — dobierania instalatorów, ofert, zapytań o konfigurację. Niniejszy dokument dotyczy konkretnie aplikacji mobilnej Spark i ma pierwszeństwo w odniesieniu do danych opisanych poniżej.
2. W skrócie: co musisz wiedzieć
- Spark odczytuje dane Twojej instalacji fotowoltaicznej z Twojego konta u producenta falownika i wykorzystuje je, aby pokazać Ci produkcję, zużycie, stan baterii i ewentualne usterki.
- W tym celu przechowujemy dane uwierzytelniające, które wprowadzasz do chmury swojego falownika (sekcja 4.3 — przeczytaj ją, to ważne).
- Pytania, które zadajesz asystentowi Spark, zdjęcia dodawane do diagnostyki oraz, jeżeli korzystasz z funkcji głosowych, to, co mówisz do mikrofonu, są przesyłane do zewnętrznych dostawców sztucznej inteligencji (głównie OpenAI), aby mogli wygenerować odpowiedź. Nie przechowujemy nagrań Twojego głosu.
- Nie sprzedajemy Twoich danych. Nie wykorzystujemy ich do celów reklamowych. Nie przekazujemy ich instalatorom bez Twojej wyraźnej prośby.
- Aplikacja nie ma dostępu do lokalizacji Twojego telefonu. Współrzędne używane do prognozy pogody pochodzą z miejscowości, którą podajesz w swoim profilu, lub z danych instalacji raportowanych przez Twój falownik.
- Wysyłamy Ci niewielką liczbę e-maili o pierwszych krokach w aplikacji i o nowościach; możesz je w każdej chwili wyłączyć (sekcja 3.6).
- Możesz całkowicie usunąć swoje konto bezpośrednio w aplikacji (Profil → Usuń konto).
3. Jakie dane zbieramy i dlaczego
3.1 Dane konta
| Co | Źródło | Podstawa prawna |
|---|---|---|
| Adres e-mail, hasło (przechowywane w postaci skrótu przez naszego dostawcę uwierzytelniania) | Od Ciebie, przy rejestracji | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Imię i nazwisko | Od Ciebie, przy rejestracji lub w Twoim profilu | Wykonanie umowy |
| Identyfikator konta Apple lub Google | Od Apple/Google, jeżeli wybierzesz „Kontynuuj z Apple” / „Kontynuuj z Google” | Wykonanie umowy |
| Język interfejsu | Z ustawień Twojej aplikacji | Wykonanie umowy — aby e-maile dotyczące Twojego konta docierały do Ciebie w Twoim języku |
| Numer telefonu (opcjonalnie) | Od Ciebie | Prawnie uzasadniony interes — kontakt z Tobą w razie potrzeby (art. 6 ust. 1 lit. f) |
Jeżeli korzystasz z logowania przez Apple, Apple może ukryć Twój prawdziwy adres e-mail za aliasem privaterelay.appleid.com. Otrzymujemy i przechowujemy wyłącznie ten alias.
3.2 Twój profil energetyczny
Wprowadzasz te dane samodzielnie, podczas wdrożenia w aplikacji lub później w swoim Profilu, a Spark wykorzystuje je do wszystkich obliczeń dotyczących Twojego domu:
- Twój kraj, na podstawie którego ustalamy walutę i strefę czasową stosowaną do powiadomień (strefę czasową Twojego telefonu, jeżeli odpowiada ona krajowi)
- miejscowość, okręg (w Rumunii), adres i rodzaj nieruchomości, powierzchnię, liczbę mieszkańców
- czy masz panele fotowoltaiczne, moc zainstalowaną (kW), liczbę paneli, markę falownika
- pojemność baterii (kWh), czy masz pompę ciepła i jaka jest jej moc, czy masz samochód elektryczny i jaka jest pojemność jego baterii
- szacowany miesięczny rachunek, rzeczywistą cenę energii z Twojej umowy oraz cenę, jaką otrzymujesz za oddawaną energię, w Twojej walucie lokalnej, rodzaj umowy, sprzedawcę
- Twoje główne urządzenia, profil zużycia i godziny, w których zużywasz energię
- obowiązujący system rozliczeń (prosument / odbiorca), status oddawania energii (w Rumunii)
- datę instalacji systemu i wartość inwestycji, jeżeli zdecydujesz się je podać (wykorzystywane wyłącznie do obliczenia okresu zwrotu)
Podstawa prawna: wykonanie umowy — bez tych danych aplikacja nie może przygotować szacunków i rekomendacji, które są samym celem usługi.
3.3 Połączenie z Twoim falownikiem
Gdy podłączasz instalację fotowoltaiczną, przekazujesz nam dane uwierzytelniające swojego konta na platformie producenta (na przykład Huawei FusionSolar, Sungrow iSolarCloud, Deye Cloud, SolisCloud, Growatt ShineServer, Victron VRM, FoxESS Cloud, SolaX Cloud lub inne dodane później). Konkretnie przechowujemy:
- wybranego dostawcę i region serwera
- nazwę użytkownika / adres e-mail tego konta
- dane dostępowe (hasło do konta lub, w przypadku niektórych marek, kod systemu / klucz API)
- tokeny dostępu i odświeżania, jeżeli marka stosuje uwierzytelnianie typu OAuth
- kod i nazwę Twojej instalacji
Podstawa prawna: wykonanie umowy, na Twoje wyraźne żądanie. Sposób ochrony tych danych opisuje sekcja 4.3.
W przypadku marek, które podłączasz, logując się na stronie samego producenta, rejestrujemy również adres IP, z którego rozpoczęto podłączanie, aby chronić ten proces przed nadużyciami; jest on usuwany wraz z Twoim kontem.
3.4 Dane Twojej instalacji fotowoltaicznej
Pobierane automatycznie i okresowo z Twojego konta u producenta falownika, dopóki połączenie pozostaje aktywne:
- produkcja energii słonecznej, zużycie w gospodarstwie domowym, pobór z sieci i oddawanie do sieci
- stan baterii i stan naładowania, moc ładowania/rozładowania
- parametry techniczne raportowane przez falownik: napięcia i prądy na poszczególnych fazach i łańcuchach, częstotliwość, temperatury, rezystancja izolacji, stany urządzeń
- alarmy i kody błędów raportowane przez system
- skonsolidowane sumy dzienne (produkcja, autokonsumpcja, pobór, oddawanie, moc szczytowa, krzywa godzinowa)
Dane te są przechowywane jako historia, abyśmy mogli pokazywać Ci trendy w czasie, wykrywać anomalie produkcji i przeprowadzać przeglądy rutynowe.
Podstawa prawna: wykonanie umowy.
3.5 Asystent Spark, głos i Diagnostyka
- treść Twoich rozmów z asystentem Spark (Twoje wiadomości i wygenerowane odpowiedzi) — przesyłana do dostawcy sztucznej inteligencji w celu przygotowania każdej odpowiedzi, wraz z odpowiednimi danymi o Twoim systemie; zwykłe rozmowy nie są przechowywane na naszych serwerach, a jedynie wyświetlane w aplikacji, dopóki jest otwarta
- treść sesji diagnostycznych (Twoje wiadomości i wygenerowane odpowiedzi), które są przechowywane, abyś mógł do nich wrócić
- zdjęcia, które robisz lub wybierasz z galerii na potrzeby diagnostyki lub w rozmowie ze Sparkiem (zwykle zdjęcia falownika, wyświetlacza z błędem lub instalacji)
- metadane sesji: rodzaj urządzenia, wybrany problem, kod błędu, informacja, czy problem oznaczono jako rozwiązany
Zdjęcia są przesyłane do dostawcy sztucznej inteligencji w celu analizy. Nie są zapisywane — ani w naszej bazie danych, ani w naszym magazynie plików; istnieją wyłącznie przez czas przetwarzania żądania.
Dostęp do aparatu i galerii zdjęć następuje wyłącznie wtedy, gdy wyraźnie dotkniesz przycisku dodania zdjęcia. Aplikacja nie uzyskuje dostępu do Twojej galerii w tle.
Głos i mikrofon
Aplikacja korzysta z mikrofonu Twojego telefonu wyłącznie wtedy, gdy używasz funkcji głosowej, i dopiero po udzieleniu przez Ciebie uprawnienia do mikrofonu na poziomie systemu operacyjnego:
- Dyktowanie (wszystkie plany): nagranie Twojej wiadomości (najwyżej 60 sekund) jest przesyłane do OpenAI w celu zamiany na tekst; tekst pojawia się w polu wiadomości, a Ty decydujesz, czy go wysłać. Nagranie jest przekazywane dalej i usuwane — nie przechowujemy go.
- Odpowiedzi głosowe (Spark Pro): tekst odpowiedzi Sparka jest przesyłany do OpenAI, które zwraca go w postaci syntetycznej mowy; nagranie dźwiękowe jest przechowywane wyłącznie tymczasowo w pamięci podręcznej Twojego telefonu.
- Rozmowa głosowa (Spark Pro): Twój głos jest przesyłany strumieniowo bezpośrednio z Twojego telefonu do OpenAI (nie przechodzi przez nasze serwery), dlatego OpenAI otrzymuje również adres IP Twojego urządzenia. Aby odpowiedzieć, model głosowy otrzymuje od nas krótki kontekst — Twoje imię, bieżące odczyty Twojego systemu, listę Twoich instalacji, Twój kraj i kilka ostatnich wiadomości z rozmowy — i prosi nasze serwery o wszelkie dalsze potrzebne dane. Zapis tekstowy rozmowy jest wyświetlany w aplikacji, dopóki jest otwarta, i nie jest przechowywany na naszych serwerach.
W przypadku wszystkich funkcji głosowych rejestrujemy wyłącznie techniczne dane o korzystaniu (czas trwania, wykorzystaną ilość, użyty model), aby stosować limity planów i kontrolować koszty. Nigdy nie przechowujemy nagrania dźwiękowego i nie przechowujemy również tekstu — z tym wyjątkiem, że w razie wystąpienia błędu krótki fragment rozmowy może znaleźć się w raporcie o błędzie (sekcja 3.7). Głos, którym mówi Spark, jest syntetyczny, wygenerowany przez sztuczną inteligencję.
Podstawa prawna: wykonanie umowy; dostęp do mikrofonu, aparatu i galerii zależy dodatkowo od uprawnienia, którego udzielasz w ustawieniach telefonu i które możesz w każdej chwili cofnąć.
3.6 Powiadomienia i e-maile
- token powiadomień push Twojego urządzenia, platformę (iOS/Android) oraz stan aktywny/nieaktywny
- Twoje preferencje dotyczące powiadomień (codzienne rekomendacje, alerty cenowe, alarmy falownika i wybrane przez Ciebie progi)
- rejestr wysłanych powiadomień: rodzaj, tytuł, status doręczenia i ewentualne błędy
Podstawa prawna: zgoda (art. 6 ust. 1 lit. a) — udzielasz uprawnienia do powiadomień na poziomie systemu operacyjnego i możesz je w każdej chwili cofnąć w ustawieniach telefonu lub w aplikacji, w sekcji Profil → Powiadomienia.
E-maile. Oprócz e-maili niezbędnych do obsługi Twojego konta (potwierdzenie adresu, resetowanie hasła) wysyłamy Ci, w języku Twojego interfejsu:
- do trzech e-maili o pierwszych krokach w pierwszym tygodniu po rejestracji (powitanie, przypomnienie, jeżeli nie podłączyłeś jeszcze swojego systemu, wiadomość po siedmiu dniach);
- okazjonalne e-maile o nowościach w Spark, gdy udostępniamy ważne funkcje.
Prowadzimy rejestr tego, które e-maile o pierwszych krokach i kiedy do Ciebie wysłaliśmy, abyś nigdy nie otrzymał tego samego dwa razy. E-maile są wysyłane za pośrednictwem Resend. Możesz je w każdej chwili wyłączyć, odpowiadając STOP (lub pisząc na adres contact@greenlead.ro); wówczas dodajemy Twój adres do listy wykluczeń z wysyłki, którą prowadzimy właśnie po to, aby respektować Twój wybór — również po usunięciu przez Ciebie konta.
Podstawa prawna: wykonanie umowy w przypadku e-maili dotyczących konta; nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f) polegający na pomocy w rozpoczęciu korzystania z aplikacji i na informowaniu dotychczasowych użytkowników o naszych własnych podobnych usługach, z prawem do wniesienia sprzeciwu w każdej chwili, w każdym e-mailu.
3.7 Dane o korzystaniu i dane techniczne
- zdarzenia związane z korzystaniem z aplikacji: otwarcie aplikacji, odwiedzone ekrany, ukończone kroki wdrożenia, podłączenie/odłączenie falownika i jego wynik (powodzenie/błąd, bez danych uwierzytelniających), wysłanie wiadomości do Sparka, użycie funkcji głosowej, rozpoczęcie sesji diagnostycznej lub przeglądu rutynowego, osiągnięcie limitu planu darmowego, wyświetlenie strony subskrypcji i interakcja z nią, wynik zakupu, zmiana języka, udostępnienie obrazu z aplikacji
- dla każdego zdarzenia: wersja aplikacji, platforma, identyfikator sesji i znacznik czasu
- metryki wykorzystania modeli sztucznej inteligencji: wywołana funkcja, użyty dostawca i model, liczba zużytych tokenów, opóźnienie, informacja, czy wywołanie się powiodło, oraz ewentualny kod błędu — wykorzystywane do kontroli kosztów i limitów, a nie do profilowania
- powyższe zdarzenia związane z korzystaniem są również przesyłane do PostHog, gdzie analizujemy je w ujęciu zbiorczym: jak przebiega aktywacja, jak często wracasz i w których miejscach użytkownicy napotykają trudności. Dane są przechowywane na serwerach PostHog w Unii Europejskiej i identyfikują Cię wyłącznie za pomocą wewnętrznego identyfikatora konta, nigdy za pomocą adresu e-mail. Aplikacja nie zawiera modułu PostHog: zdarzenia są wysyłane z naszych serwerów, a Twój adres IP nie jest przekazywany
- raporty o błędach i awariach, zbierane za pośrednictwem Sentry, skonfigurowanego tak, aby nie obejmowały domyślnych danych osobowych; raport dotyczący błędnej odpowiedzi może zawierać wewnętrzny identyfikator Twojego konta i krótki fragment tekstu tej odpowiedzi
- Twoja preferencja dotycząca języka interfejsu
- opinie, które zdecydujesz się nam przesłać z aplikacji (Twoja wiadomość oraz, jeżeli ją dołączysz, zrzut ekranu), wraz z modelem Twojego telefonu, wersją systemu operacyjnego i wersją aplikacji, przechowywane w naszym prywatnym magazynie i przekazywane do naszej skrzynki wsparcia
Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — zrozumienie, w jaki sposób aplikacja jest używana, wykrywanie usterek i utrzymanie kosztów usługi pod kontrolą. Nie tworzymy profili reklamowych i nie sprzedajemy tych danych.
3.8 Subskrypcje
Gdy kupujesz subskrypcję Spark Pro, płatność jest w całości przetwarzana przez Apple (lub Google, na Androidzie). Nie otrzymujemy ani nie przechowujemy danych Twojej karty. Otrzymujemy wyłącznie potwierdzenie, że subskrypcja jest aktywna, powiązane z identyfikatorem Twojego konta, aby odblokować płatne funkcje. Status zakupu jest zarządzany za pośrednictwem RevenueCat, który otrzymuje od Apple lub Google wewnętrzny identyfikator Twojego konta i szczegóły Twoich zakupów.
Podstawa prawna: wykonanie umowy.
3.9 Czego NIE zbieramy
- Lokalizacji Twojego telefonu. Aplikacja nie prosi o uprawnienie do lokalizacji i z niego nie korzysta. Współrzędne do prognozy pogody są ustalane na podstawie położenia instalacji raportowanego przez platformę producenta falownika lub na podstawie miejscowości i kraju, które podajesz w swoim profilu.
- Kontaktów, kalendarza, danych o zdrowiu ani innych danych wrażliwych, a także nagrań Twojego głosu.
- Szczególnych kategorii danych w rozumieniu art. 9 RODO.
- Nie śledzimy Twojej aktywności w innych aplikacjach ani witrynach internetowych i nie wyświetlamy reklam.
4. Komu udostępniamy dane
Nie sprzedajemy ani nie wynajmujemy Twoich danych. Udostępniamy je wyłącznie następującym dostawcom, ściśle w celu prowadzenia aplikacji, każdemu na podstawie umowy powierzenia przetwarzania danych:
4.1 Dostawcy infrastruktury i usług (podmioty przetwarzające)
| Dostawca | Co przetwarza | Gdzie |
|---|---|---|
| Supabase (infrastruktura w Amazon Web Services) | Konto, profil, dane falownika, sesje diagnostyczne, powiadomienia, opinie — w praktyce cała baza danych, magazyn plików i funkcje serwerowe | Unia Europejska (Frankfurt, Niemcy) |
| OpenAI | Treść rozmów ze Sparkiem i sesji diagnostycznych, zdjęcia do diagnostyki oraz kontekst techniczny Twojego systemu, w celu wygenerowania odpowiedzi; codzienne rekomendacje; funkcje głosowe — nagrania dyktowania, tekst odpowiedzi głosowych oraz, w przypadku rozmowy głosowej, Twój głos przesyłany strumieniowo z telefonu wraz z Twoim adresem IP (sekcja 3.5); indeksowanie naszej technicznej bazy wiedzy | USA |
| Google (Gemini API) | Wyłącznie jako rozwiązanie zapasowe do generowania codziennych rekomendacji, gdy główny dostawca nie odpowiada: Twój profil i kontekst techniczny Twojego systemu | USA |
| Expo (Expo Application Services) | Token powiadomień push oraz treść powiadomień push wysyłanych na Twój telefon; dostarczanie aktualizacji aplikacji (adres IP Twojego urządzenia) | USA |
| Sentry | Raporty o błędach i awariach aplikacji | Unia Europejska / USA |
| PostHog | Zdarzenia związane z korzystaniem z aplikacji (sekcja 3.7), powiązane z wewnętrznym identyfikatorem konta; bez adresu e-mail i bez adresu IP | Unia Europejska |
| Open-Meteo | Przybliżone współrzędne geograficzne (położenie instalacji lub miejscowości) do prognozy pogody oraz nazwa miejscowości i kraju, które podajesz, w celu ustalenia ich współrzędnych. Niektóre zapytania są wysyłane bezpośrednio z Twojego telefonu, dlatego Open-Meteo widzi również adres IP Twojego urządzenia; nie otrzymuje żadnego identyfikatora konta | Europa |
| RevenueCat | Status subskrypcji i historia zakupów, powiązane z wewnętrznym identyfikatorem Twojego konta (sekcja 3.8) | USA |
| Resend | Twój adres e-mail i treść wysyłanych do Ciebie e-maili (sekcja 3.6); opinie przesyłane z aplikacji, przekazywane do naszej skrzynki wsparcia | USA |
| Vercel | Hosting naszej strony internetowej greenlead.ro, za pośrednictwem której wracasz do aplikacji, gdy podłączasz falownik na stronie logowania samego producenta; Twój adres IP, jak przy każdej wizycie na stronie internetowej | USA / Unia Europejska |
Z usług dostawców sztucznej inteligencji korzystamy za pośrednictwem ich interfejsów dla programistów, których warunki przewidują, że dane przesyłane przez API nie są wykorzystywane do trenowania ich modeli. OpenAI może przechowywać dane otrzymane za pośrednictwem swojego API przez okres do 30 dni w celu wykrywania nadużyć, a następnie je usuwa.
Apple i Google przetwarzają płatności za subskrypcje oraz, jeżeli wybierzesz „Kontynuuj z Apple” / „Kontynuuj z Google”, Twoje logowanie, jako niezależni administratorzy, na podstawie własnych polityk prywatności; od nich otrzymujemy wyłącznie status subskrypcji oraz, przy logowaniu, identyfikator Twojego konta, imię i nazwisko oraz adres e-mail.
4.2 Platformy producentów falowników (niezależni odbiorcy)
Gdy podłączasz falownik, przekazujemy Twoje dane uwierzytelniające platformie tego producenta (Huawei, Sungrow, Deye, Solis, Growatt, Victron, FoxESS, SolaX itd.), aby uwierzytelnić się w Twoim imieniu i odczytać dane Twojej instalacji.
Spółki te są niezależnymi administratorami w odniesieniu do konta, które u nich posiadasz, a Twoją relację z nimi regulują ich własne polityki prywatności, a nie niniejsza polityka. Wiele z nich ma siedzibę poza Unią Europejską (w Chinach i innych jurysdykcjach). Przekazanie to jest niezbędne do świadczenia usługi, o którą prosisz, podłączając falownik (sekcja 5).
4.3 Szczera uwaga o danych uwierzytelniających falownika
Dane uwierzytelniające do chmury Twojego falownika są potrzebne, aby aplikacja mogła okresowo odczytywać dane Twojego systemu w tle — również wtedy, gdy Twój telefon jest wyłączony. Z tego powodu są przez nas przechowywane, a nie tylko jednorazowo użyte.
Jak są chronione:
- baza danych jest hostowana w Unii Europejskiej i jest szyfrowana w spoczynku na poziomie pamięci masowej przez dostawcę infrastruktury;
- wszystkie transmisje są szyfrowane (TLS);
- dostęp jest ograniczony za pomocą zasad zabezpieczeń na poziomie wierszy, dzięki czemu jeden użytkownik nie może odczytać połączenia innego użytkownika;
- dane uwierzytelniające nigdy nie są ponownie wyświetlane w aplikacji, nigdy nie pojawiają się w logach i nigdy nie są przesyłane do dostawców sztucznej inteligencji.
Co mimo to powinieneś wiedzieć
Te dane uwierzytelniające nie są objęte dodatkowym, odrębnym szyfrowaniem na poziomie pól poza opisanymi wyżej zabezpieczeniami. Jeżeli platforma producenta na to pozwala, zalecamy korzystanie z dedykowanego konta o ograniczonych uprawnieniach zamiast z Twojego głównego konta administratora. Możesz w każdej chwili usunąć połączenie w aplikacji, a przechowywane dane uwierzytelniające zostaną usunięte wraz z nim.
4.4 Inne sytuacje
Możemy ujawnić dane, jeżeli wymaga tego prawo, na podstawie zgodnego z prawem żądania organu lub w celu obrony naszych praw przed sądem. Gdyby spółka kiedykolwiek uczestniczyła w połączeniu lub przejęciu, dane mogłyby zostać przekazane nowemu podmiotowi, po uprzednim powiadomieniu Ciebie.
Nie przekazujemy Twoich danych instalatorom z sieci GreenLead, chyba że wyraźnie nas o to poprosisz (na przykład wysyłając kartę techniczną do instalatora lub poprzez zapytanie ofertowe).
5. Przekazywanie danych poza UE
Niektórzy z wymienionych wyżej dostawców (OpenAI, Google, Expo, Sentry, RevenueCat, Resend, Vercel) przetwarzają dane w Stanach Zjednoczonych. Przekazywanie to odbywa się na podstawie mechanizmów określonych w rozdziale V RODO — standardowych klauzul umownych przyjętych przez Komisję Europejską lub ram ochrony danych UE–USA (EU–U.S. Data Privacy Framework), w zależności od przypadku. Kopię tych zabezpieczeń możesz uzyskać, pisząc na adres contact@greenlead.ro.
PostHog przechowuje dane w Unii Europejskiej, ale niektóre z jego podmiotów podprzetwarzających mogą przetwarzać dane w Stanach Zjednoczonych. Zawarliśmy z PostHog umowę powierzenia przetwarzania danych (DPA), która obejmuje standardowe klauzule umowne, a PostHog posiada certyfikację w ramach ram ochrony danych UE–USA (EU–U.S. Data Privacy Framework).
Przekazywanie danych uwierzytelniających i poleceń odczytu do platform producentów falowników (sekcja 4.2) odbywa się na podstawie art. 49 ust. 1 lit. b RODO — jest niezbędne do wykonania umowy zawartej z Tobą, na Twoje żądanie. Jeżeli producent oferuje europejski serwer swojej platformy (na przykład Huawei, Sungrow, Deye i SolaX), łączymy się z tym serwerem.
6. Jak długo przechowujemy dane
| Kategoria | Okres przechowywania |
|---|---|
| Konto i profil energetyczny | Dopóki konto jest aktywne |
| Połączenie z falownikiem (w tym dane uwierzytelniające) | Do czasu usunięcia go w aplikacji lub usunięcia konta |
| Surowe pomiary systemu (szczegółowe odczyty okresowe) | 90 dni od zarejestrowania |
| Skonsolidowane sumy dzienne | Dopóki konto jest aktywne — stanowią podstawę Twojej historii energetycznej |
| Alarmy i kody błędów | Dopóki konto jest aktywne |
| Sesje diagnostyczne | Dopóki konto jest aktywne |
| Zwykłe rozmowy ze Sparkiem, zapisy tekstowe rozmów głosowych | Nieprzechowywane na naszych serwerach — tylko w aplikacji, dopóki jest otwarta |
| Nagrania głosu, zdjęcia do diagnostyki | Nieprzechowywane — usuwane po przetworzeniu żądania |
| Zdarzenia związane z korzystaniem i metryki zużycia sztucznej inteligencji | 24 miesiące od zarejestrowania |
| Raporty o błędach (Sentry) | Maksymalnie 90 dni |
| Rejestr wysłanych powiadomień | 12 miesięcy od wysłania |
| Rejestr wysłanych do Ciebie e-maili o pierwszych krokach i o nowościach | 24 miesiące od wysłania |
| Lista wykluczeń z wysyłki (adresy e-mail, których właściciele poprosili o zaprzestanie wysyłki) | Dopóki wysyłamy takie e-maile — to jedyny sposób, aby nadal respektować Twój wybór |
| Opinie przesłane z aplikacji (wiadomość i zrzut ekranu) | 12 miesięcy od otrzymania |
| Twój kraj, waluta, strefa czasowa i zadeklarowane przez Ciebie ceny | Dopóki konto jest aktywne |
Po usunięciu przez Ciebie konta zachowujemy wyłącznie: dane, których przechowywania wymaga od nas prawo (na przykład dokumentację księgową dotyczącą subskrypcji, zgodnie z rumuńskimi przepisami podatkowymi); metryki zużycia sztucznej inteligencji oraz rejestr wysłanych e-maili, które nie zawierają treści wiadomości, do upływu powyższych okresów; a także listę wykluczeń z wysyłki. Kopie przechowywane przez nasze podmioty przetwarzające są usuwane zgodnie z ich własnymi okresami przechowywania; zdarzenia związane z korzystaniem, które zostały już przesłane do PostHog, pozostają powiązane wyłącznie z wewnętrznym identyfikatorem, który po usunięciu konta nie prowadzi już do Ciebie.
7. Twoje prawa
Na podstawie RODO przysługuje Ci prawo:
- dostępu — do informacji, jakie dane o Tobie posiadamy, oraz do otrzymania ich kopii;
- do sprostowania — do poprawienia nieprawidłowych danych (większość z nich możesz edytować bezpośrednio w swoim Profilu);
- do usunięcia danych — możesz usunąć swoje konto bezpośrednio w aplikacji, Profil → Usuń konto; operacja jest nieodwracalna i usuwa konto, profil, Twój kraj i ceny, połączenie z falownikiem, historię systemu, sesje diagnostyczne, powiadomienia i zdarzenia związane z korzystaniem (z wyjątkami wskazanymi w sekcji 6);
- do ograniczenia przetwarzania;
- do przenoszenia danych — do otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie, również w ciągu 30 dni od ogłoszenia przez nas zaprzestania świadczenia usługi (art. 16.2 regulaminu);
- do wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym wobec zbierania zdarzeń związanych z korzystaniem;
- do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody (na przykład powiadomienia push), bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej.
Możesz wykonywać swoje prawa, pisząc na adres contact@greenlead.ro. Odpowiadamy w terminie jednego miesiąca od otrzymania żądania. W przypadku żądań skomplikowanych lub licznych termin ten może zostać przedłużony o nie więcej niż dwa kolejne miesiące; w takim przypadku informujemy Cię o przedłużeniu i jego przyczynach w ciągu pierwszego miesiąca (art. 12 ust. 3 RODO).
Masz również prawo wnieść skargę do rumuńskiego Krajowego Organu Nadzorczego ds. Przetwarzania Danych Osobowych (ANSPDCP) — Bd. G-ral Gheorghe Magheru nr. 28–30, sector 1, Bukareszt; anspdcp.ro. Możesz również wnieść skargę do organu nadzorczego państwa członkowskiego UE, w którym masz miejsce zwykłego pobytu, miejsce pracy lub w którym doszło do domniemanego naruszenia (art. 77 RODO) — wykaz krajowych organów publikuje Europejska Rada Ochrony Danych.
8. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne: szyfrowanie w trakcie przesyłania (TLS) i w spoczynku, odseparowanie danych poszczególnych użytkowników za pomocą zasad zabezpieczeń na poziomie wierszy, uwierzytelnianie za pośrednictwem wyspecjalizowanego dostawcy, ograniczony dostęp administracyjny, rejestrowanie operacji wrażliwych.
Żaden system nie jest jednak w pełni bezpieczny. Jeżeli dojdzie do naruszenia ochrony danych osobowych, które może wpłynąć na Twoje prawa, poinformujemy Cię o tym bez zbędnej zwłoki, zgodnie z art. 33–34 RODO.
9. Dzieci
Spark jest przeznaczony dla osób dorosłych: regulamin wymaga, aby użytkownicy mieli ukończone 18 lat, i nie zbieramy świadomie danych osób niepełnoletnich. Jeżeli dowiesz się, że dziecko przekazało nam dane osobowe, napisz na adres contact@greenlead.ro, a usuniemy je.
10. Zautomatyzowane decyzje
Aplikacja automatycznie generuje szacunki, rekomendacje i werdykty techniczne na podstawie danych Twojego systemu. Mają one charakter informacyjny — nie wywołują wobec Ciebie skutków prawnych i nie stanowią zautomatyzowanych decyzji w rozumieniu art. 22 RODO. Zawsze możesz je pominąć lub poprosić o opinię człowieka, pisząc do nas.
11. Zmiany niniejszej polityki
Możemy aktualizować niniejszą politykę, gdy dodajemy nowe funkcje lub zmieniamy dostawców. Aktualna wersja jest zawsze dostępna pod adresem greenlead.ro/spark/pl/privacy oraz w aplikacji, w sekcji Profil → Polityka prywatności. Data ostatniej aktualizacji jest podana na początku dokumentu. O istotnych zmianach powiadomimy Cię w aplikacji. Niniejsza polityka jest dostępna w językach rumuńskim, angielskim, hiszpańskim, niemieckim, węgierskim i polskim; wszystkie wersje opisują te same operacje przetwarzania.
12. Kontakt
Nova Carpathians Creations S.R.L.
Nr w rejestrze handlowym J7/158/2019 · nr VAT UE RO40526927
Sat Câmpeni (Com. Prăjeni) nr 80, okręg Botoșani, 717306, Rumunia
contact@greenlead.ro · +40 754 389 035
Regulamin aplikacji Spark jest dostępny pod adresem greenlead.ro/spark/pl/terms.