ProfitEMS

Aplikacja mobilna

Polityka prywatności aplikacji

Krótko i po ludzku: aplikacja zbiera dane Twojego konta i instalacji, żeby pokazywać oszczędności i sterować magazynem energii. Aparat służy wyłącznie do skanowania kodu QR - zdjęć nie robimy ani nie wysyłamy. Dane trzymamy na serwerach w Unii Europejskiej i nie sprzedajemy ich nikomu. Wyjątkiem jest asystent AI: z niego korzystasz tylko po wyrażeniu zgody, a Twoje pytania trafiają wtedy do dostawcy modelu w USA (punkt 6).

1. Kogo dotyczy ten dokument

Ten dokument opisuje aplikację mobilną ProfitEMS (Android i iOS). Serwisu internetowego profitems.pl dotyczy osobna polityka prywatności serwisu.

Administratorem danych jest PROFITEMS spółka z ograniczoną odpowiedzialnością z siedzibą w Wąbrzeźnie, ul. Kopernika 10, 87-200 Wąbrzeźno (KRS 0001253016, NIP 8781812492, REGON 545212556). W każdej sprawie dotyczącej danych napisz na kontakt@profitems.pl.

2. Kto może korzystać z aplikacji

Aplikacja nie jest dostępna publicznie do samodzielnej rejestracji. Konto zakłada firma instalatorska albo ProfitEMS - użytkownik dostaje zaproszenie z danymi logowania. Aplikacja jest przeznaczona dla osób dorosłych (właścicieli instalacji fotowoltaicznych oraz pracowników firm instalatorskich) i nie jest kierowana do dzieci.

3. Jakie dane zbieramy i po co

  • Dane konta - imię, nazwisko, adres e-mail, opcjonalnie numer telefonu. Cel: założenie i obsługa konta, logowanie, kontakt w sprawach serwisowych (podstawa: wykonanie umowy, art. 6 ust. 1 lit. b RODO).
  • Dane instalacji - adres instalacji, moc paneli, pojemność magazynu energii, typ i marka falownika, taryfa rozliczeniowa. Cel: sterowanie instalacją i wyliczanie oszczędności (podstawa: wykonanie umowy, art. 6 ust. 1 lit. b RODO).
  • Odczyty z instalacji - produkcja i zużycie energii, stan naładowania magazynu, historia decyzji systemu. Cel: prezentacja danych w aplikacji i praca systemu zarządzania energią (podstawa: wykonanie umowy, art. 6 ust. 1 lit. b RODO).
  • Identyfikator powiadomień - techniczny numer urządzenia nadawany przez usługę powiadomień oraz informacja o systemie (Android/iOS). Cel: wysyłka powiadomień o awarii lub o nadwyżce energii. Zbierany tylko wtedy, gdy zgodzisz się na powiadomienia; zgodę cofasz w ustawieniach telefonu lub aplikacji (podstawa: Twoja zgoda, art. 6 ust. 1 lit. a RODO).
  • Zgłoszenia i korespondencja - treść zgłoszeń wysłanych z aplikacji. Cel: obsługa sprawy (podstawa: wykonanie umowy oraz prawnie uzasadniony interes, art. 6 ust. 1 lit. b i f RODO).
  • Pytania do asystenta AI - tylko jeśli korzystasz z asystenta i wyrazisz na to zgodę. Szczegóły w punkcie 6 (podstawa: Twoja zgoda, art. 6 ust. 1 lit. a RODO).
  • Raporty o awarii aplikacji - treść błędu, informacja techniczna o miejscu jego wystąpienia, wersja aplikacji, wersja systemu, model telefonu oraz adres e-mail zalogowanego użytkownika. Wysyłamy je wyłącznie po naciśnięciu przycisku „Wyślij raport" - aplikacja nie prowadzi automatycznego zbierania danych o awariach ani analityki zachowania (podstawa: prawnie uzasadniony interes - naprawa błędów, art. 6 ust. 1 lit. f RODO).

4. Aparat - co się dzieje ze zdjęciami

Aplikacja prosi o dostęp do aparatu wyłącznie po to, żeby odczytać kod QR z naklejki na urządzeniu EMS Connect. Obraz z aparatu jest przetwarzany na bieżąco na Twoim telefonie - nie robimy zdjęć, nie zapisujemy ich i nie wysyłamy nigdzie. Zgody na aparat możesz odmówić; aplikacja działa dalej, a urządzenie dodasz ręcznie.

Pracownicy ProfitEMS mają w aplikacji pocztę firmową i mogą dołączyć do wiadomości zdjęcie z galerii telefonu albo plik. Aplikacja odczytuje wyłącznie zdjęcia i pliki wskazane przez użytkownika i wysyła je tylko jako załącznik tej wiadomości, przez skrzynkę pocztową ProfitEMS. Klienci i firmy instalatorskie tej funkcji nie mają.

5. Logowanie i bezpieczeństwo

Hasła przechowujemy wyłącznie w postaci nieodwracalnego skrótu (algorytm Argon2) - nie znamy Twojego hasła i nie jesteśmy w stanie go odczytać. Możesz dodatkowo włączyć weryfikację dwuetapową opartą o kod z aplikacji uwierzytelniającej; jest dobrowolna i nie wymaga podawania numeru telefonu. Połączenie aplikacji z serwerem jest zawsze szyfrowane (HTTPS).

6. Asystent AI

W aplikacji klienta działa asystent „Zapytaj swój dom". To system sztucznej inteligencji, a nie człowiek: odpowiedzi tworzy automatycznie model językowy i mogą zawierać błędy. Asystent nie zmienia ustawień instalacji i nie podejmuje wobec Ciebie żadnych decyzji.
  • Kiedy działa - wyłącznie wtedy, gdy sam zadasz pytanie, i dopiero po wyrażeniu zgody w oknie „Zgoda na przekazanie danych", które aplikacja pokazuje przed pierwszym pytaniem. Bez zgody asystent nie działa, a pozostałe funkcje aplikacji działają bez zmian.
  • Jakie dane przekazujemy - treść Twojego pytania, dziennik decyzji systemu oraz pomiary Twojej instalacji z ostatniej doby (produkcja i zużycie energii, stan naładowania magazynu, pobór energii z sieci i jej oddawanie). Nie przekazujemy imienia, nazwiska, adresu, adresu e-mail ani numeru telefonu.
  • Komu - OpenRouter, Inc. (USA), dostawcy udostępniającemu modele językowe. OpenRouter przetwarza dane wyłącznie na nasze zlecenie, jako podmiot przetwarzający (art. 28 RODO), na podstawie umowy powierzenia. Model językowy, z którego korzysta (obecnie dostarczany przez OpenAI), działa jako jego dalszy podmiot przetwarzający i jest związany obowiązkami ochrony danych nie mniejszymi niż opisane w tym dokumencie. Zgodnie z umową OpenRouter nie przechowuje treści zapytań po udzieleniu odpowiedzi.
  • Przekazanie poza Europejski Obszar Gospodarczy - dane trafiają do USA na podstawie standardowych klauzul ochrony danych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), zawartych w umowie powierzenia z OpenRouter. Kopię tych zabezpieczeń prześlemy na prośbę wysłaną na kontakt@profitems.pl.
  • Jak długo - pytania i odpowiedzi przechowujemy na naszym serwerze w Unii Europejskiej przez 90 dni, żebyś widział historię rozmowy i żeby działał miesięczny limit pytań. Potem usuwamy je automatycznie. Firma instalatorska nie ma wglądu w Twoje rozmowy z asystentem.
  • Wycofanie zgody - w każdej chwili, przyciskiem „Wycofaj zgodę na przekazywanie danych" na ekranie asystenta. Od tej chwili żadne pytanie nie trafia do dostawcy, dopóki ponownie nie wyrazisz zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Wcześniejsze usunięcie historii rozmów zrealizujemy na prośbę wysłaną na kontakt@profitems.pl.

7. Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych osób trzecich. Korzystamy z dostawców technicznych działających na nasze zlecenie: hosting na serwerach w Unii Europejskiej (OVH - Francja/Polska), usługa dostarczania powiadomień do telefonu (Expo oraz Google Firebase Cloud Messaging na Androidzie i Apple Push Notification service na iOS) oraz dystrybucja aplikacji przez Google Play i App Store. Jeśli korzystasz z asystenta AI i wyraziłeś na to zgodę, Twoje pytania wraz z danymi instalacji przekazujemy OpenRouter, Inc. (USA) - szczegóły w punkcie 6. Jeśli Twoją instalację obsługuje firma instalatorska, ma ona dostęp wyłącznie do danych swoich klientów.

8. Jak długo trzymamy dane

Dane konta i instalacji przechowujemy przez czas obowiązywania umowy, a po jej zakończeniu - do upływu terminu przedawnienia ewentualnych roszczeń. Faktury i dokumenty księgowe przechowujemy przez okres wymagany przepisami podatkowymi, niezależnie od żądania usunięcia danych (art. 17 ust. 3 lit. b RODO). Identyfikator powiadomień usuwamy po wylogowaniu z urządzenia. Rozmowy z asystentem AI usuwamy automatycznie po 90 dniach.

9. Usunięcie konta i danych

Możesz w każdej chwili zażądać usunięcia konta i swoich danych:
  • W aplikacji - zakładka „Konto", sekcja „Usunięcie konta", przycisk „Usuń konto".
  • Przez stronę - formularz i instrukcja na profitems.pl/usuniecie-konta (działa również po odinstalowaniu aplikacji).

Usuwamy: konto i dane logowania, dane instalacji, odczyty energii, historię decyzji systemu, rozmowy z asystentem AI oraz identyfikatory powiadomień. Zostają wyłącznie dokumenty księgowe, których przechowywania wymaga od nas prawo. Żądanie realizujemy bez zbędnej zwłoki, najpóźniej w ciągu 30 dni.

Ważne: usunięcie konta odbiera dostęp do aplikacji, ale nie demontuje urządzenia ani nie kończy umowy na sprzęt - te sprawy załatwiamy osobno, kontaktując się z Tobą.

10. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem). Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Żeby skorzystać z któregokolwiek prawa, wystarczy e-mail na kontakt@profitems.pl.

11. Zmiany polityki

Jeśli zmienimy zakres zbieranych danych, zaktualizujemy ten dokument oraz informację w Google Play i App Store. Aktualna wersja jest zawsze dostępna pod adresem profitems.pl/polityka-prywatnosci-aplikacji.