Aplikacja mobilna

Polityka prywatności aplikacji

Krótko i po ludzku: aplikacja zbiera dane Twojego konta i instalacji, żeby pokazywać oszczędności i sterować magazynem energii. Aparat służy wyłącznie do skanowania kodu QR — zdjęć nie robimy ani nie wysyłamy. Dane trzymamy na serwerach w Unii Europejskiej i nie sprzedajemy ich nikomu.

1. Kogo dotyczy ten dokument

Ten dokument opisuje aplikację mobilną ProfitEMS (Android i iOS). Serwisu internetowego profitems.pl dotyczy osobna polityka prywatności serwisu.

Administratorem danych jest PROFITEMS spółka z ograniczoną odpowiedzialnością z siedzibą w Wąbrzeźnie, ul. Kopernika 10, 87-200 Wąbrzeźno (KRS 0001253016, NIP 8781812492, REGON 545212556). W każdej sprawie dotyczącej danych napisz na kontakt@profitems.pl.

2. Kto może korzystać z aplikacji

Aplikacja nie jest dostępna publicznie do samodzielnej rejestracji. Konto zakłada firma instalatorska albo ProfitEMS — użytkownik dostaje zaproszenie z danymi logowania. Aplikacja jest przeznaczona dla osób dorosłych (właścicieli instalacji fotowoltaicznych oraz pracowników firm instalatorskich) i nie jest kierowana do dzieci.

3. Jakie dane zbieramy i po co

Dane konta — imię, nazwisko, adres e-mail, opcjonalnie numer telefonu. Cel: założenie i obsługa konta, logowanie, kontakt w sprawach serwisowych (podstawa: wykonanie umowy, art. 6 ust. 1 lit. b RODO).
Dane instalacji — adres instalacji, moc paneli, pojemność magazynu energii, typ i marka falownika, taryfa rozliczeniowa. Cel: sterowanie instalacją i wyliczanie oszczędności (podstawa: wykonanie umowy, art. 6 ust. 1 lit. b RODO).
Odczyty z instalacji — produkcja i zużycie energii, stan naładowania magazynu, historia decyzji systemu. Cel: prezentacja danych w aplikacji i praca systemu zarządzania energią (podstawa: wykonanie umowy, art. 6 ust. 1 lit. b RODO).
Identyfikator powiadomień — techniczny numer urządzenia nadawany przez usługę powiadomień oraz informacja o systemie (Android/iOS). Cel: wysyłka powiadomień o awarii lub o nadwyżce energii. Zbierany tylko wtedy, gdy zgodzisz się na powiadomienia; zgodę cofasz w ustawieniach telefonu lub aplikacji (podstawa: Twoja zgoda, art. 6 ust. 1 lit. a RODO).
Zgłoszenia i korespondencja — treść zgłoszeń wysłanych z aplikacji. Cel: obsługa sprawy (podstawa: wykonanie umowy oraz prawnie uzasadniony interes, art. 6 ust. 1 lit. b i f RODO).
Raporty o awarii aplikacji — treść błędu, informacja techniczna o miejscu jego wystąpienia, wersja aplikacji, wersja systemu, model telefonu oraz adres e-mail zalogowanego użytkownika. Wysyłamy je wyłącznie po naciśnięciu przycisku „Wyślij raport" — aplikacja nie prowadzi automatycznego zbierania danych o awariach ani analityki zachowania (podstawa: prawnie uzasadniony interes — naprawa błędów, art. 6 ust. 1 lit. f RODO).

4. Aparat — co się dzieje ze zdjęciami

Aplikacja prosi o dostęp do aparatu wyłącznie po to, żeby odczytać kod QR z naklejki na urządzeniu EMS Connect. Obraz z aparatu jest przetwarzany na bieżąco na Twoim telefonie — nie robimy zdjęć, nie zapisujemy ich i nie wysyłamy nigdzie. Zgody na aparat możesz odmówić; aplikacja działa dalej, a urządzenie dodasz ręcznie.

5. Logowanie i bezpieczeństwo

Hasła przechowujemy wyłącznie w postaci nieodwracalnego skrótu (algorytm Argon2) — nie znamy Twojego hasła i nie jesteśmy w stanie go odczytać. Możesz dodatkowo włączyć weryfikację dwuetapową opartą o kod z aplikacji uwierzytelniającej; jest dobrowolna i nie wymaga podawania numeru telefonu. Połączenie aplikacji z serwerem jest zawsze szyfrowane (HTTPS).

6. Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych osób trzecich. Korzystamy z dostawców technicznych działających na nasze zlecenie: hosting na serwerach w Unii Europejskiej (OVH — Francja/Polska), usługa dostarczania powiadomień do telefonu (Expo oraz Google Firebase Cloud Messaging na Androidzie i Apple Push Notification service na iOS) oraz dystrybucja aplikacji przez Google Play i App Store. Jeśli Twoją instalację obsługuje firma instalatorska, ma ona dostęp wyłącznie do danych swoich klientów.

7. Jak długo trzymamy dane

Dane konta i instalacji przechowujemy przez czas obowiązywania umowy, a po jej zakończeniu — do upływu terminu przedawnienia ewentualnych roszczeń. Faktury i dokumenty księgowe przechowujemy przez okres wymagany przepisami podatkowymi, niezależnie od żądania usunięcia danych (art. 17 ust. 3 lit. b RODO). Identyfikator powiadomień usuwamy po wylogowaniu z urządzenia.

8. Usunięcie konta i danych

Możesz w każdej chwili zażądać usunięcia konta i swoich danych:

W aplikacji — zakładka „Konto", sekcja „Usunięcie konta", przycisk „Usuń konto".
Przez stronę — formularz i instrukcja na profitems.pl/usuniecie-konta (działa również po odinstalowaniu aplikacji).

Usuwamy: konto i dane logowania, dane instalacji, odczyty energii, historię decyzji systemu oraz identyfikatory powiadomień. Zostają wyłącznie dokumenty księgowe, których przechowywania wymaga od nas prawo. Żądanie realizujemy bez zbędnej zwłoki, najpóźniej w ciągu 30 dni.

Ważne: usunięcie konta odbiera dostęp do aplikacji, ale nie demontuje urządzenia ani nie kończy umowy na sprzęt — te sprawy załatwiamy osobno, kontaktując się z Tobą.

9. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem). Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Żeby skorzystać z któregokolwiek prawa, wystarczy e-mail na kontakt@profitems.pl.

10. Zmiany polityki

Jeśli zmienimy zakres zbieranych danych, zaktualizujemy ten dokument oraz informację w Google Play i App Store. Aktualna wersja jest zawsze dostępna pod adresem profitems.pl/polityka-prywatnosci-aplikacji.