Polityka prywatności
Wersja z dnia 13 października 2026 r.
1. Administrator danych
Administratorem danych osobowych jest OptiSoft Rafał Sikora, ul. Strażacka 70, 44-237 Stanowice, NIP: 6423264689, REGON: 542664460. Kontakt w sprawach danych osobowych: e-mail info@optienergy.pro, tel. +48 514 005 550.
Polityka realizuje obowiązek informacyjny z art. 13 i 14 rozporządzenia (UE) 2016/679 (RODO) wobec osób korzystających ze strony https://www.optienergy.pro, Panelu Klienta, aplikacji mobilnej oraz usługi OptiEnergy.
2. Jakie dane przetwarzamy
- Dane konta i kontaktowe — imię i nazwisko, adres e-mail, numer telefonu, adres instalacji/wysyłki.
- Dane rozliczeniowe — historia opłat i status subskrypcji. Dane kart płatniczych podawane są bezpośrednio operatorowi płatności (Stripe) i nie są przechowywane przez administratora.
- Telemetria energetyczna — pomiary z instalacji Klienta rejestrowane przez urządzenie: zużycie energii gospodarstwa, produkcja fotowoltaiczna, stan naładowania i moc magazynu energii, przepływy z siecią, parametry pracy falownika, a także konfiguracja instalacji (pojemność magazynu, moc instalacji, taryfa). Zwracamy uwagę, że powiązane z adresem profile zużycia energii są danymi osobowymi i mogą pośrednio ujawniać wzorce życia domowników (np. godziny obecności w domu) — dlatego traktujemy je ze szczególną starannością (pkt 4 i 9).
- Dane techniczne i logi — identyfikatory urządzenia, wersje oprogramowania, logi diagnostyczne i logi bezpieczeństwa API.
- Dane z formularzy na stronie — np. adres e-mail i typ falownika podane w formularzu zgłoszenia zainteresowania usługą.
- Dane zbierane przez cookies i podobne technologie — zgodnie z Polityką cookies.
- Statystyka odwiedzin strony — zagregowane dane o odwiedzinach strony https://www.optienergy.pro zbierane bez cookies (Cloudflare Web Analytics): adres odwiedzonej podstrony, źródło wejścia, kraj, typ przeglądarki i urządzenia, czas wczytania strony. Statystyki nie identyfikują poszczególnych osób i nie są łączone z danymi konta; adres IP służy wyłącznie technicznej obsłudze żądania i ustaleniu kraju.
- Dane powiadomień push w aplikacji mobilnej — token powiadomień, system i model telefonu, daty rejestracji, ustawienia powiadomień oraz historia wysyłek.
3. Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna (art. 6 ust. 1 RODO) |
|---|---|
| Zawarcie i wykonanie umowy: prowadzenie konta, świadczenie usługi optymalizacji (w tym zbieranie telemetrii, wyznaczanie harmonogramów, sterowanie falownikiem), wysyłka i serwis urządzenia, obsługa zgłoszeń i wsparcie techniczne, dostarczanie aktualizacji aplikacji mobilnej | lit. b — niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem |
| Powiadomienia push o stanie instalacji, cenach energii i działaniu usługi, bez informacji handlowych | lit. f — prawnie uzasadniony interes administratora (bieżące informowanie Klienta) |
| Rozliczenia, faktury, ewidencje podatkowe | lit. c — obowiązek prawny (przepisy podatkowe i rachunkowe) |
| Zapewnienie bezpieczeństwa usługi (logi, zapobieganie nadużyciom), diagnostyka, ustalenie i dochodzenie roszczeń lub obrona przed nimi | lit. f — prawnie uzasadniony interes administratora |
| Marketing własny do klientów (e-mail) — wyłącznie za zgodą na kanał komunikacji | lit. f (interes administratora) + zgoda na komunikację elektroniczną |
| Zagregowana statystyka odwiedzin strony bez cookies (Cloudflare Web Analytics) — liczba odwiedzin, źródła wejść, wydajność strony | lit. f — prawnie uzasadniony interes administratora (pomiar zasięgu i poprawności działania strony); skrypt nie zapisuje ani nie odczytuje informacji na urządzeniu, dlatego nie wymaga zgody z art. 399 PKE |
| Odtworzenie filmu z serwisu YouTube na stronie głównej | lit. a — zgoda wyrażona kliknięciem w film (przed kliknięciem odtwarzacz nie jest wczytywany) |
4. Profilowanie — prognoza zużycia energii
W ramach usługi prognozujemy zapotrzebowanie na energię danego gospodarstwa na podstawie jego historii zużycia, danych pogodowych i kalendarza (model statystyczny/uczenia maszynowego). Jest to profilowanie w rozumieniu art. 4 pkt 4 RODO, stanowiące istotę zamówionej usługi — prognozy służą wyłącznie wyznaczaniu korzystniejszych harmonogramów pracy magazynu energii Klienta. Nie podejmujemy wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały (art. 22 RODO).
5. Dostęp serwisowy do danych
Personel administratora może uzyskiwać dostęp do telemetrii i konfiguracji urządzenia Klienta w celu świadczenia wsparcia i diagnostyki (podstawa: art. 6 ust. 1 lit. b i f RODO). Dostęp odbywa się według zasady minimalizacji (w związku ze zgłoszeniem lub wykrytym problemem) i jest rejestrowany w dzienniku dostępów administracyjnych.
6. Odbiorcy danych
- Google Cloud (Google Ireland Ltd / Google LLC) — hosting infrastruktury w regionie europejskim (Warszawa, europe-central2); przetwarzanie powierzone na podstawie Cloud Data Processing Addendum.
- Stripe (Stripe Payments Europe Ltd) — obsługa płatności; w zakresie podstawowego przetwarzania płatności Stripe działa jako odrębny, niezależny administrator danych płatniczych (własna polityka prywatności Stripe).
- Firmy kurierskie — doręczenie i odbiór urządzenia (odrębni administratorzy w zakresie usługi doręczenia).
- Biuro rachunkowe / dostawca usług księgowych — rozliczenia i ewidencje.
- Web3Forms — techniczna obsługa formularza kontaktowego na stronie (przekazanie treści zgłoszenia na nasz e-mail).
- Cloudflare, Inc. — zagregowana statystyka odwiedzin strony bez cookies (Cloudflare Web Analytics); Cloudflare otrzymuje techniczne dane żądania (adres IP, adres podstrony, dane przeglądarki) i przetwarza je na nasze zlecenie na podstawie umowy powierzenia (Cloudflare Data Processing Addendum).
- YouTube (Google Ireland Ltd) — odtwarzacz filmu na stronie głównej, wczytywany wyłącznie po kliknięciu w film; Google otrzymuje wtedy m.in. adres IP i informacje o przeglądarce.
- WhatsApp (WhatsApp Ireland Ltd, grupa Meta) — wyłącznie w razie kontaktu z nami przez WhatsApp, z wyboru osoby kontaktującej się; w zakresie tej komunikacji WhatsApp działa jako odrębny administrator danych (własna polityka prywatności WhatsApp).
- Expo (650 Industries, Inc., USA) — obsługa powiadomień push i aktualizacji aplikacji (EAS Update); Expo otrzymuje m.in. adres IP, identyfikator instalacji i token powiadomień.
- Google LLC (Firebase Cloud Messaging, USA) — doręczanie powiadomień push na telefony z Androidem. Expo i Google przetwarzają dane na nasze zlecenie, a w ograniczonym zakresie mogą je przetwarzać także we własnych celach.
- Apple Inc. (Apple Push Notification service, USA) — doręczanie powiadomień push na telefony z iOS. Apple nie uczestniczy w EU–US Data Privacy Framework, a warunki usługi nie przewidują standardowych klauzul umownych.
- Organy publiczne — wyłącznie gdy wymagają tego przepisy prawa.
Niektórzy dostawcy (np. Stripe, Google, Cloudflare, Web3Forms, WhatsApp, Expo) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym; przekazanie odbywa się wówczas na podstawie mechanizmów z rozdziału V RODO — decyzji o adekwatności (w tym EU–US Data Privacy Framework) lub standardowych klauzul umownych (kopię udostępniamy na żądanie).
7. Okresy przechowywania
| Kategoria danych | Okres |
|---|---|
| Telemetria energetyczna (surowa, ok. minutowa) | agregowana stopniowo do rozdzielczości 15 min (po 7 dniach), 1 h (po 30 dniach) i 4 h (po 90 dniach) — minimalizacja danych „wbudowana" w usługę |
| Telemetria zagregowana i historia optymalizacji | czas trwania umowy, następnie usunięcie lub anonimizacja najpóźniej w ciągu 24 miesięcy od zakończenia umowy |
| Dane konta i umowy | czas trwania umowy + okres przedawnienia roszczeń (co do zasady 6 lat, art. 118 k.c.) |
| Dokumenty rozliczeniowe i podatkowe | 5 lat od końca roku podatkowego (przepisy podatkowe) |
| Logi bezpieczeństwa i dostępów | do 12 miesięcy |
| Dane z formularza kontaktowego (przed zawarciem umowy) | do 12 miesięcy od zgłoszenia, jeżeli nie dojdzie do zawarcia umowy |
| Dane z niedokończonego zamówienia (formularz zamówienia bez zakończonej płatności) | 30 dni od złożenia formularza, następnie usunięcie |
| Statystyka odwiedzin strony bez cookies (Cloudflare Web Analytics) | dane zagregowane, dostępne przez 6 miesięcy |
| Token powiadomień push i dane rejestracji telefonu | do wylogowania z aplikacji na danym telefonie lub usunięcia konta |
| Ustawienia powiadomień push i historia wysyłek | do usunięcia konta |
| Dane powiadomień push i aktualizacji aplikacji u dostawców | treść powiadomienia — do doręczenia, najdłużej ok. 4 tygodni; identyfikator instalacji Firebase (Google) — do jego usunięcia na nasze polecenie, potem do 180 dni; tokeny u Expo i Apple oraz dane aktualizacji — dostawcy nie publikują okresu przechowywania |
8. Prawa osób, których dane dotyczą
Każdej osobie przysługuje prawo: dostępu do danych (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21) oraz — gdy przetwarzanie odbywa się na podstawie zgody — cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Wnioski prosimy kierować na adres info@optienergy.pro. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Przysługuje również prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Klient może wyłączyć powiadomienia push w aplikacji (Ustawienia → Powiadomienia) lub w ustawieniach telefonu.
Prawo sprzeciwu. Klient może w każdej chwili wnieść sprzeciw wobec przetwarzania danych powiadomień push, pisząc na adres info@optienergy.pro.
9. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), m.in.: szyfrowanie transmisji (TLS), uwierzytelnianie i kontrolę dostępu opartą na rolach, rejestrowanie dostępów administracyjnych, separację środowisk, kopie zapasowe oraz automatyczną minimalizację telemetrii (pkt 7). Naruszenia ochrony danych obsługujemy zgodnie z art. 33–34 RODO (w tym zgłoszenie do PUODO w ciągu 72 godzin, gdy jest wymagane).
10. Dobrowolność podania danych
Podanie danych oznaczonych jako wymagane jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy (bez adresu nie dostarczymy urządzenia, bez telemetrii usługa optymalizacji nie może działać). Zgoda na komunikację marketingową jest w pełni dobrowolna i nie warunkuje świadczenia usługi.
11. Zmiany polityki
O istotnych zmianach niniejszej polityki poinformujemy klientów e-mailem oraz publikując nową wersję na tej stronie z nową datą.