Polityka prywatności
Ten dokument opisuje, jak przetwarzamy dane osobowe osób, które odwiedzają stronę Wattora (dalej: „strona”) i korzystają z aplikacji Wattora do analizy danych z licznika energii (dalej: „aplikacja”). Stosujemy przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Administrator danych
Administratorem danych osobowych jest Michał Kanafa, ul. Żabia 21, 78-600 Wałcz (dalej: „administrator”, „my”).
W sprawach danych osobowych napisz na adres kontakt@wattora.pl. Nie wyznaczyliśmy inspektora ochrony danych.
2. Jakie dane przetwarzamy
Strona nie ma kont ani formularzy. Przetwarzamy tylko:
- dane techniczne zapisywane przez serwer przy każdym wejściu na stronę (logi): adres IP, data i godzina, adres odwiedzanej podstrony, adres strony, z której przychodzisz, oraz informacja o przeglądarce i systemie,
- adres e-mail i treść wiadomości, jeśli do nas napiszesz.
Aplikacja przetwarza dodatkowo:
- dane konta: adres e-mail i hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego); jeśli logujesz się kontem Google, otrzymujemy od Google Twoje imię i nazwisko, adres e-mail oraz identyfikator konta Google,
- datę i wersję regulaminu oraz polityki prywatności zaakceptowanych przy zakładaniu konta,
- adres e-mail, na który wysyłamy wiadomości związane z kontem: link potwierdzający adres, link do ustawienia nowego hasła, powiadomienia o zmianie hasła i o połączeniu konta z Google,
- dane pomiarowe z plików, które sam importujesz z serwisu operatora sieci (np. eBOK Enei): godzinowe ilości energii pobranej z sieci i oddanej do sieci, przed bilansowaniem i po nim,
- ustawienia, które wprowadzasz: okres rozliczeniowy, współczynnik opustu, system rozliczeń i podobne,
- dane techniczne sesji: token logowania i logi serwera aplikacji,
- przy zakładaniu konta i przy resecie hasła: sygnały techniczne potrzebne do odróżnienia człowieka od bota (adres IP, odcisk połączenia TLS, nagłówek User-Agent przeglądarki), zbierane przez usługę Cloudflare Turnstile.
Podanie danych jest dobrowolne, ale bez konta nie można korzystać z aplikacji.
3. Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Udostępnianie strony, jej bezpieczeństwo i wykrywanie nadużyć (logi serwera) | prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) |
| Założenie i prowadzenie konta, świadczenie usług aplikacji, w tym analiza zaimportowanych danych | umowa o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO) |
| Logowanie kontem Google | umowa (art. 6 ust. 1 lit. b RODO) |
| Potwierdzenie adresu e-mail, reset hasła i powiadomienia o bezpieczeństwie konta | umowa (art. 6 ust. 1 lit. b RODO) |
| Ochrona formularzy zakładania konta i resetu hasła przed botami (Cloudflare Turnstile) | prawnie uzasadniony interes: bezpieczeństwo serwisu (art. 6 ust. 1 lit. f RODO) |
| Zapis akceptacji regulaminu i polityki prywatności | prawnie uzasadniony interes: wykazanie warunków, na jakich zawarto umowę (art. 6 ust. 1 lit. f RODO) |
| Odpowiedzi na wiadomości e-mail | prawnie uzasadniony interes: kontakt z osobami, które do nas piszą (art. 6 ust. 1 lit. f RODO) |
| Rozpatrywanie reklamacji | umowa (art. 6 ust. 1 lit. b RODO) |
| Ustalenie, dochodzenie i obrona roszczeń | prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu. Wyliczenia w aplikacji (bilanse, prognozy, stan banku energii) służą wyłącznie Tobie i nie wywołują wobec Ciebie skutków prawnych.
4. Pliki cookies
Strona obecnie nie zapisuje plików cookies. Zapisuje w pamięci przeglądarki (localStorage) tylko wybrany motyw (jasny lub ciemny), i to dopiero wtedy, gdy go zmienisz. Aplikacja używa jednego niezbędnego pliku cookie do utrzymania zalogowania.
Pliki i informacje niezbędne do działania usługi, o którą prosisz, możemy zapisywać bez zgody (art. 399 ustawy – Prawo komunikacji elektronicznej). Pełna lista jest na stronie Pliki cookies.
5. Reklamy i treści sponsorowane
Strona utrzymuje się z reklam, ale obecnie nie wyświetla reklam ani nie używa narzędzi statystyk. Zanim je uruchomimy, zaktualizujemy tę politykę i listę plików cookies, a pliki reklamowe i statystyczne zapiszemy wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO), którą będzie można w każdej chwili wycofać.
Artykuły sponsorowane są oznaczone etykietą „Artykuł sponsorowany”. Sponsor nie otrzymuje od nas żadnych danych o czytelnikach.
6. Odbiorcy danych
Dane mogą otrzymać:
- Contabo GmbH (Niemcy): dostawca serwerów, na których działają strona, aplikacja i skrzynka pocztowa kontakt@wattora.pl; przetwarza dane w naszym imieniu na podstawie umowy powierzenia,
- Cloudflare, Inc. (USA): dostawca usługi Turnstile, która chroni formularze zakładania konta i resetu hasła przed botami; w tym zakresie przetwarza dane w naszym imieniu. Cloudflare przekazuje dane do USA na podstawie certyfikacji w ramach EU-U.S. Data Privacy Framework (decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony), a awaryjnie standardowych klauzul umownych; szczegóły w informacji Cloudflare o Turnstile,
- Google Ireland Limited: jeśli logujesz się kontem Google; Google przetwarza dane swojego konta jako odrębny administrator, na zasadach opisanych w polityce prywatności Google,
- organy publiczne, gdy obowiązek przekazania danych wynika z przepisów prawa.
Poza opisanym wyżej przekazaniem przez Cloudflare nie przekazujemy danych poza Europejski Obszar Gospodarczy. Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.
7. Jak długo przechowujemy dane
- Logi serwera: 30 dni.
- Konto, ustawienia, dane pomiarowe i wgrane pliki: do usunięcia konta. Usunięcie konta w profilu aplikacji natychmiast usuwa je z systemu; z kopii zapasowych znikają najpóźniej po 30 dniach.
- Data i wersja zaakceptowanego regulaminu: razem z kontem.
- Korespondencja e-mail: przez czas potrzebny do odpowiedzi, a jeśli dotyczy reklamacji lub roszczeń, do upływu terminu ich przedawnienia.
8. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych; konto wraz z danymi usuniesz samodzielnie w profilu aplikacji (opcja „Usuń konto”),
- ograniczenia przetwarzania,
- przeniesienia danych przekazanych na podstawie umowy, w formacie nadającym się do odczytu maszynowego,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie, jeśli przetwarzanie się na niej opiera; wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
Aby skorzystać z praw, napisz na kontakt@wattora.pl. Odpowiemy w ciągu miesiąca.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
9. Zmiany polityki
Datę ostatniej zmiany podajemy na górze dokumentu. O istotnych zmianach informujemy na stronie, a użytkowników aplikacji także w aplikacji, przed ich wejściem w życie. Poprzednie wersje udostępnimy na prośbę wysłaną na adres kontaktowy.