Polityka Prywatności SmartESS

Data ostatniej aktualizacji: 13 października 2026

§ 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników (zwanych dalej „Użytkownikami”) systemu zarządzania energią SmartESS (zwanego dalej „Systemem”), na który składają się: oprogramowanie SmartESS na urządzeniu (komputer Raspberry Pi z oprogramowaniem na karcie microSD albo urządzenie Victron Cerbo GX), usługa chmurowa SmartESS, aplikacja mobilna SmartESS oraz aplikacja webowa smartess.eu.
2. Aplikacja mobilna jest dostępna do pobrania w następujących sklepach:
   • Apple App Store: https://apps.apple.com/pl/app/smartess/id6742684630
   • Google Play Store: https://play.google.com/store/apps/details?id=engineering.ground.smartess
3. Administratorem danych osobowych jest:
   • gabo.re Gabor Wnuk (marka ground.engineering)
   • ul. Nowogrodzka 31, 00-511 Warszawa
   • NIP: 7151834474
   • REGON: 365440182
   • e-mail: hello@ground.engineering
   • strona internetowa: https://smartess.eu

§ 2. Jakie dane przetwarzamy

1. Dane konta: adres e-mail, hasło (w usłudze chmurowej przechowywane wyłącznie w postaci skrótu kryptograficznego; urządzenie przechowuje dane logowania w swojej konfiguracji, aby łączyć się z usługą), identyfikator licencji oraz opis instalacji (np. imię i nazwisko lub adres instalacji).
2. Dane instalacji: lokalizacja instalacji (współrzędne geograficzne i powiat – na potrzeby prognoz pogody i ostrzeżeń meteorologicznych), taryfa i ustawienia zarządzania energią, parametry falownika i magazynu energii oraz – jeżeli Użytkownik korzysta z taryfy dynamicznej – klucz dostępu do cen tej taryfy.
3. Dane pomiarowe i eksploatacyjne: produkcja energii z instalacji fotowoltaicznej, zużycie energii, pobór z sieci i oddawanie do sieci, stan magazynu energii, ładowanie pojazdu elektrycznego, plany pracy i decyzje sterujące oraz ceny energii. Dane te mogą pozwalać na wnioskowanie o zwyczajach domowników (np. obecności w domu).
4. Identyfikatory urządzenia: numer seryjny (nazwa urządzenia), identyfikator procesora i wersja oprogramowania.
5. Dane płatności: dane niezbędne do realizacji płatności za licencje.
6. Dane techniczne aplikacji: identyfikator do powiadomień push (wyłącznie za zgodą Użytkownika) oraz anonimowe dane diagnostyczne aplikacji mobilnej (np. typ urządzenia, wersja systemu, raporty o błędach).
7. Raporty błędów oprogramowania urządzenia: opis błędu, wersja oprogramowania i identyfikator licencji – bez adresu e-mail i opisu instalacji. Urządzenia z oprogramowaniem w wersji starszej niż 1.3.146 dołączały do raportów również adres e-mail konta i opis instalacji; aktualizacja oprogramowania (instalowana automatycznie) usuwa te dane z raportów.
8. Sesje serwisowe: w trakcie zdalnej sesji serwisowej, uruchamianej przez producenta na potrzeby wsparcia technicznego, producent ma dostęp do danych zapisanych na urządzeniu; dane te wykorzystywane są wyłącznie do obsługi zgłoszenia.
9. Podanie danych jest dobrowolne, ale niezbędne do korzystania z Systemu. System nie wykorzystuje mikrofonu, kamery ani innych czujników urządzenia Użytkownika.

§ 3. Cele i podstawy przetwarzania

1. Świadczenie usługi zarządzania energią – sterowanie pracą magazynu energii i odbiorników, prognozy, analiza cen energii oraz prezentacja danych w aplikacjach – na podstawie umowy (art. 6 ust. 1 lit. b RODO).
2. Realizacja płatności i obowiązków podatkowych – art. 6 ust. 1 lit. b i c RODO.
3. Zapewnienie bezpieczeństwa i niezawodności Systemu, diagnostyka błędów, wsparcie techniczne i aktualizacje oprogramowania – na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO).
4. Powiadomienia push – na podstawie zgody (art. 6 ust. 1 lit. a RODO), którą można w każdej chwili wycofać w ustawieniach aplikacji lub systemu operacyjnego.
5. System automatycznie podejmuje – na rzecz Użytkownika i w ramach świadczonej usługi – decyzje dotyczące pracy urządzeń (np. ładowania i rozładowania magazynu energii, zakupu i sprzedaży energii). Użytkownik może zmieniać ustawienia tych decyzji w aplikacji.

§ 4. Odbiorcy danych i miejsce ich przetwarzania

1. Administrator powierza przetwarzanie danych następującym podmiotom (podmioty przetwarzające):
   • Supabase Inc. – baza danych i uwierzytelnianie; dane przechowywane są w centrum danych Amazon Web Services w Zurychu (Szwajcaria – państwo, wobec którego Komisja Europejska stwierdziła odpowiedni stopień ochrony danych); dostęp dostawcy z USA odbywa się na podstawie standardowych klauzul umownych;
   • Google Cloud – hosting aplikacji webowej smartess.eu, region europe-central2 (Warszawa, Polska);
   • OVHcloud – serwer aktualizacji oprogramowania (adresy IP urządzeń pobierających aktualizacje), Francja;
   • SmartBear Software Inc. (Bugsnag) – raporty błędów oprogramowania (zakres opisany w § 2 ust. 6 i 7), USA – na podstawie standardowych klauzul umownych;
   • OneSignal, Inc. – powiadomienia push (za zgodą Użytkownika), USA – na podstawie programu ramowego w zakresie ochrony danych UE–USA (EU-U.S. Data Privacy Framework);
   • OpenWeather Ltd – prognozy pogody; przekazywane są wyłącznie współrzędne instalacji; Wielka Brytania – państwo, wobec którego Komisja Europejska stwierdziła odpowiedni stopień ochrony danych;
   • ngrok, Inc. – szyfrowany tunel serwisowy uruchamiany wyłącznie na potrzeby wsparcia technicznego; USA (punkt dostępowy w UE) – na podstawie programu ramowego w zakresie ochrony danych UE–USA (EU-U.S. Data Privacy Framework).
2. W celu obsługi płatności za licencje dane niezbędne do zrealizowania transakcji są przekazywane operatorowi płatności – Autopay S.A. z siedzibą w Sopocie – który przetwarza je zgodnie z własną polityką prywatności.
3. Dane mogą być udostępniane firmom Apple i Google w zakresie niezbędnym do dystrybucji aplikacji mobilnej i dostarczania powiadomień push (o ile Użytkownik wyraził na nie zgodę), zgodnie z politykami prywatności tych firm.
4. Jeżeli Użytkownik korzysta z taryfy dynamicznej Pstryk, urządzenie pobiera ceny energii z interfejsu Pstryk przy użyciu klucza Użytkownika; Pstryk jest sprzedawcą energii Użytkownika i przetwarza dane jako odrębny administrator.
5. Ceny energii (ENTSO-E) i ostrzeżenia meteorologiczne (IMGW) System pobiera ze źródeł publicznych – nie są tam przekazywane dane Użytkowników.

§ 5. Okres przechowywania danych

1. Dane konta, licencji, konfiguracji instalacji oraz dane pomiarowe – przez okres korzystania z Systemu, a po jego zakończeniu nie dłużej niż 12 miesięcy (na wypadek wznowienia licencji); wcześniej – na żądanie Użytkownika. Po tym czasie dane są usuwane lub anonimizowane.
2. Dane płatności i rozliczeń – przez okres wymagany przepisami podatkowymi i rachunkowymi (5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
3. Raporty błędów oprogramowania – nie dłużej niż 12 miesięcy.
4. Identyfikator do powiadomień push – do czasu wycofania zgody lub odinstalowania aplikacji.
5. Dane zapisane na urządzeniu – do czasu ich usunięcia przez Użytkownika lub na jego żądanie (§ 7).

§ 6. Prawa Użytkownika

1. Użytkownik ma prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora.
2. Użytkownik ma prawo do cofnięcia zgody na przetwarzanie danych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
3. W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem pod adresem e-mail: hello@ground.engineering. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu 1 miesiąca od otrzymania żądania.
4. Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.

§ 7. Usuwanie danych

1. Wszystkie dane Użytkownika przechowywane na komputerze Raspberry Pi z oprogramowaniem SmartESS znajdują się wyłącznie na karcie microSD. Aby je usunąć, należy odłączyć zasilanie urządzenia, wyjąć kartę microSD i sformatować ją (lub zniszczyć) – spowoduje to również usunięcie oprogramowania SmartESS.
2. Usunięcie danych z urządzenia (także w instalacjach Victron Cerbo GX) oraz z usługi chmurowej realizujemy na żądanie przesłane na adres hello@ground.engineering, w terminie do 1 miesiąca.

§ 8. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą, zmianą lub zniszczeniem, w szczególności: szyfrowanie transmisji danych (TLS), kontrolę dostępu w usłudze chmurowej (Użytkownik ma dostęp wyłącznie do danych własnej instalacji) oraz aktualizacje oprogramowania podpisywane cyfrowo.
2. Zasady zgłaszania podatności i okres wsparcia aktualizacjami bezpieczeństwa opisuje strona https://smartess.eu/bezpieczenstwo.

§ 9. Postanowienia końcowe

1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności.
2. O wszelkich zmianach Użytkownicy będą informowani drogą mailową, na adres e-mail podany podczas rejestracji.
3. Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem https://smartess.eu/polityka-prywatnosci.