Polityka prywatności
Wersja z dnia 8 lipca 2026 r.
1. Administrator danych
Administratorem danych osobowych jest OptiSoft Rafał Sikora, ul. Strażacka 70, 44-237 Stanowice, NIP: 6423264689, REGON: 542664460. Kontakt w sprawach danych osobowych: e-mail info@optienergy.pro, tel. +48 518 104 519.
Polityka realizuje obowiązek informacyjny z art. 13 i 14 rozporządzenia (UE) 2016/679 (RODO) wobec osób korzystających ze strony https://www.optienergy.pro, Panelu Klienta oraz usługi OptiEnergy.
2. Jakie dane przetwarzamy
- Dane konta i kontaktowe — imię i nazwisko, adres e-mail, numer telefonu, adres instalacji/wysyłki.
- Dane rozliczeniowe — historia opłat i status subskrypcji. Dane kart płatniczych podawane są bezpośrednio operatorowi płatności (Stripe) i nie są przechowywane przez administratora.
- Telemetria energetyczna — pomiary z instalacji Klienta rejestrowane przez urządzenie: zużycie energii gospodarstwa, produkcja fotowoltaiczna, stan naładowania i moc magazynu energii, przepływy z siecią, parametry pracy falownika, a także konfiguracja instalacji (pojemność magazynu, moc instalacji, taryfa). Zwracamy uwagę, że powiązane z adresem profile zużycia energii są danymi osobowymi i mogą pośrednio ujawniać wzorce życia domowników (np. godziny obecności w domu) — dlatego traktujemy je ze szczególną starannością (pkt 4 i 9).
- Dane techniczne i logi — identyfikatory urządzenia, wersje oprogramowania, logi diagnostyczne i logi bezpieczeństwa API.
- Dane z formularzy na stronie — np. adres e-mail i typ falownika podane w formularzu zgłoszenia zainteresowania usługą.
- Dane zbierane przez cookies i podobne technologie — zgodnie z Polityką cookies.
3. Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna (art. 6 ust. 1 RODO) |
|---|---|
| Zawarcie i wykonanie umowy: prowadzenie konta, świadczenie usługi optymalizacji (w tym zbieranie telemetrii, wyznaczanie harmonogramów, sterowanie falownikiem), wysyłka i serwis urządzenia, obsługa zgłoszeń i wsparcie techniczne | lit. b — niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem |
| Rozliczenia, faktury, ewidencje podatkowe | lit. c — obowiązek prawny (przepisy podatkowe i rachunkowe) |
| Zapewnienie bezpieczeństwa usługi (logi, zapobieganie nadużyciom), diagnostyka, ustalenie i dochodzenie roszczeń lub obrona przed nimi | lit. f — prawnie uzasadniony interes administratora |
| Marketing własny do klientów (e-mail) — wyłącznie za zgodą na kanał komunikacji | lit. f (interes administratora) + zgoda na komunikację elektroniczną |
| Analityka strony internetowej (Google Analytics), cookies inne niż niezbędne | lit. a — zgoda (banner cookies) |
4. Profilowanie — prognoza zużycia energii
W ramach usługi prognozujemy zapotrzebowanie na energię danego gospodarstwa na podstawie jego historii zużycia, danych pogodowych i kalendarza (model statystyczny/uczenia maszynowego). Jest to profilowanie w rozumieniu art. 4 pkt 4 RODO, stanowiące istotę zamówionej usługi — prognozy służą wyłącznie wyznaczaniu korzystniejszych harmonogramów pracy magazynu energii Klienta. Nie podejmujemy wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały (art. 22 RODO).
5. Dostęp serwisowy do danych
Personel administratora może uzyskiwać dostęp do telemetrii i konfiguracji urządzenia Klienta w celu świadczenia wsparcia i diagnostyki (podstawa: art. 6 ust. 1 lit. b i f RODO). Dostęp odbywa się według zasady minimalizacji (w związku ze zgłoszeniem lub wykrytym problemem) i jest rejestrowany w dzienniku dostępów administracyjnych.
6. Odbiorcy danych
- Google Cloud (Google Ireland Ltd / Google LLC) — hosting infrastruktury w regionie europejskim (Warszawa, europe-central2); przetwarzanie powierzone na podstawie Cloud Data Processing Addendum.
- Stripe (Stripe Payments Europe Ltd) — obsługa płatności; w zakresie podstawowego przetwarzania płatności Stripe działa jako odrębny, niezależny administrator danych płatniczych (własna polityka prywatności Stripe).
- Firmy kurierskie — doręczenie i odbiór urządzenia (odrębni administratorzy w zakresie usługi doręczenia).
- Biuro rachunkowe / dostawca usług księgowych — rozliczenia i ewidencje.
- Web3Forms — techniczna obsługa formularza kontaktowego na stronie (przekazanie treści zgłoszenia na nasz e-mail).
- Google Analytics — wyłącznie po wyrażeniu zgody w bannerze cookies.
- Organy publiczne — wyłącznie gdy wymagają tego przepisy prawa.
Niektórzy dostawcy (np. Stripe, Google, Web3Forms) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym; przekazanie odbywa się wówczas na podstawie mechanizmów z rozdziału V RODO — decyzji o adekwatności (w tym EU–US Data Privacy Framework) lub standardowych klauzul umownych.
7. Okresy przechowywania
| Kategoria danych | Okres |
|---|---|
| Telemetria energetyczna (surowa, ok. minutowa) | agregowana stopniowo do rozdzielczości 15 min (po 7 dniach), 1 h (po 30 dniach) i 4 h (po 90 dniach) — minimalizacja danych „wbudowana" w usługę |
| Telemetria zagregowana i historia optymalizacji | czas trwania umowy, następnie usunięcie lub anonimizacja najpóźniej w ciągu 24 miesięcy od zakończenia umowy |
| Dane konta i umowy | czas trwania umowy + okres przedawnienia roszczeń (co do zasady 6 lat, art. 118 k.c.) |
| Dokumenty rozliczeniowe i podatkowe | 5 lat od końca roku podatkowego (przepisy podatkowe) |
| Logi bezpieczeństwa i dostępów | do 12 miesięcy |
| Dane z formularza kontaktowego (przed zawarciem umowy) | do 12 miesięcy od zgłoszenia, jeżeli nie dojdzie do zawarcia umowy |
| Dane analityczne (cookies) | zgodnie z Polityką cookies; do czasu wycofania zgody |
8. Prawa osób, których dane dotyczą
Każdej osobie przysługuje prawo: dostępu do danych (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21) oraz — gdy przetwarzanie odbywa się na podstawie zgody — cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Wnioski prosimy kierować na adres info@optienergy.pro. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Przysługuje również prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
9. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), m.in.: szyfrowanie transmisji (TLS), uwierzytelnianie i kontrolę dostępu opartą na rolach, rejestrowanie dostępów administracyjnych, separację środowisk, kopie zapasowe oraz automatyczną minimalizację telemetrii (pkt 7). Naruszenia ochrony danych obsługujemy zgodnie z art. 33–34 RODO (w tym zgłoszenie do PUODO w ciągu 72 godzin, gdy jest wymagane).
10. Dobrowolność podania danych
Podanie danych oznaczonych jako wymagane jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy (bez adresu nie dostarczymy urządzenia, bez telemetrii usługa optymalizacji nie może działać). Zgody na komunikację marketingową i cookies analityczne są w pełni dobrowolne i nie warunkują świadczenia usługi.
11. Zmiany polityki
O istotnych zmianach niniejszej polityki poinformujemy klientów e-mailem oraz publikując nową wersję na tej stronie z nową datą.