Polityka prywatności
1. Administrator danych
Administratorem danych osobowych jest L4T Leszek Filipów ul. Pawła Pośpiecha 5, 44-300 Wodzisław Śląski. Kontakt w sprawach danych osobowych: kontakt@coreinfra.eu.
Jakie dane, w jakim celu i jak długo
| Czynność | Dane | Cel i podstawa | Jak długo | Odbiorcy |
|---|---|---|---|---|
| Konta użytkowników i logowanie | e-mail, imię/nazwa, skrót hasła (bcrypt/argon), IP i czas ostatniego logowania, powiązanie z kontem Google/GitHub/CCiL (identyfikator, bez tokenów) | dostęp do panelu, bezpieczeństwo konta art. 6 ust. 1 lit. b (umowa); lit. f (bezpieczeństwo — IP, limity prób) | do usunięcia konta; tokeny resetu/aktywacji do wygaśnięcia + 1 doba | hosting; poczta (centrum.coreinfra.eu); Google/GitHub tylko przy logowaniu nimi |
| Instalacje, urządzenia i konfiguracja | nazwa i adres/miasto instalacji, współrzędne, moc PV, magazyn, taryfa, urządzenia (marka, model, numer seryjny konektora), ustawienia automatyzacji | zarządzanie energią domu art. 6 ust. 1 lit. b | do usunięcia instalacji albo konta klienta (wniosek: 14 dni na wycofanie) | hosting; OpenStreetMap Nominatim (miasto i kod pocztowy — współrzędne przybliżone); Open-Meteo (współrzędne zaokrąglone do 0,01° ≈ 1 km) |
| Pomiary energii (telemetria) | moc i energia PV, sieci, magazynu, zużycie, temperatury; profil zużycia może ujawniać obecność domowników | wizualizacja, prognozy, optymalizacja, raporty art. 6 ust. 1 lit. b | pomiary surowe: wg pakietu (history_days); agregaty godzinowe: do usunięcia konta; paczki: 7 dni | hosting; nod klienta (bufor do 72 h) |
| Sterowanie (komendy) i decyzje automatyki | komendy do urządzeń, ich źródło (użytkownik/automatyzacja/autopilot), wynik | wykonanie i rozliczalność sterowania art. 6 ust. 1 lit. b; lit. f (rozliczalność) | komendy i historia: 90 dni; przebiegi optymalizacji: 30 dni | hosting; konektor/nod klienta |
| Asystent AI i rekomendacje AI | pytanie użytkownika, fakty o instalacji (bez e-maila i nazwiska), odpowiedź | wyjaśnianie decyzji i danych art. 6 ust. 1 lit. b (funkcja pakietu) | pytania i odpowiedzi: 30 dni | AI CoreInfra (ai.coreinfra.eu) |
| Powiadomienia push | adres subskrypcji przeglądarki, przeglądarka (User-Agent), poziom alertów | powiadomienia o alertach art. 6 ust. 1 lit. a (włączenie przez użytkownika) / lit. b | do wyłączenia albo wygaśnięcia subskrypcji (HTTP 404/410) | usługa push producenta przeglądarki (Google FCM, Mozilla, Apple, Microsoft) — treść szyfrowana end-to-end (RFC 8291) |
| Raporty miesięczne e-mail | e-mail, podsumowanie energii i kosztów instalacji | informacja dla klienta art. 6 ust. 1 lit. b; rezygnacja w panelu | migawki raportów: do usunięcia konta; dziennik poczty: 30 dni | poczta (centrum.coreinfra.eu) |
| Kalendarz nieobecności (iCal) | prywatny link kalendarza (zaszyfrowany), wydarzenia ze słowami kluczowymi jako okresy nieobecności | prognoza zużycia w czasie wyjazdów art. 6 ust. 1 lit. a (dobrowolne podłączenie) | do odłączenia kalendarza | dostawca kalendarza wskazany przez klienta (pobranie pliku) |
| Dzienniki, audyt i diagnostyka | zdarzenia aplikacji (adres żądania, IP, identyfikator użytkownika), działania administracyjne, zgłoszenia problemów (e-mail zgłaszającego) | bezpieczeństwo i utrzymanie art. 6 ust. 1 lit. f | dziennik zdarzeń: 7 dni; logi integracji: 7 dni; audyt: do usunięcia konta klienta | hosting; panel zgłoszeń L4T (panel.l4t.pl) — tylko zgłoszenia wysłane przez użytkownika |
| Statystyki odwiedzin strony publicznej | adres i tytuł odwiedzanej strony publicznej, strona odsyłająca, rozdzielczość ekranu, język przeglądarki (bez ciasteczek ustawianych przez skrypt, bez danych z panelu klienta) | statystyki odwiedzin strony publicznej i wymiany linków art. 6 ust. 1 lit. f | wg panelu wymiany linków (panel.l4t.pl) | panel wymiany linków L4T (panel.l4t.pl) |
| Kopie zapasowe | cała baza danych (zaszyfrowana) | odtworzenie po awarii art. 6 ust. 1 lit. f; art. 32 | 14 najnowszych kopii na nodzie kopii (dane usunięte znikają z kopii wraz z rotacją) | nody kopii (szyfrogram, bez klucza) |
Podmioty, którym powierzamy dane
- Hosting (serwer aplikacji i bazy) — wszystkie dane (umowa powierzenia z dostawcą hostingu)
- centrum.coreinfra.eu (poczta) — e-mail, treść wiadomości (usługa CoreInfra)
- AI CoreInfra (ai.coreinfra.eu) — fakty o instalacji, pytania do asystenta (usługa CoreInfra; tylko gdy włączona w pakiecie)
- Google / GitHub (OAuth) — logowanie (identyfikator, e-mail) (tylko gdy użytkownik loguje się tym kontem)
- Usługi push przeglądarek — zaszyfrowana treść powiadomienia (tylko po włączeniu powiadomień)
- OpenStreetMap Nominatim — miasto i kod pocztowy (geokodowanie przybliżone)
- Open-Meteo — współrzędne zaokrąglone do ok. 1 km (prognoza pogody i nasłonecznienia)
- Panel zgłoszeń L4T — treść zgłoszenia, e-mail zgłaszającego (tylko zgłoszenia wysłane z panelu)
- Panel wymiany linków L4T (panel.l4t.pl) — statystyki odwiedzin stron publicznych (adres strony, odsyłacz, ekran, język) (tylko strony publiczne, gdy statystyki są włączone; wyłącznik: Integracje → Wymiana linków)
2. Prawa osób, których dane dotyczą
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Zgodę (np. na powiadomienia push albo podłączenie kalendarza) możesz wycofać w każdej chwili w panelu; nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.
Eksport danych i usunięcie konta są dostępne w panelu (Prywatność). Pozostałe żądania kieruj na adres kontakt@coreinfra.eu.
Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
3. Dobrowolność i automatyczne decyzje
Podanie danych jest dobrowolne, ale niezbędne do założenia konta i korzystania z panelu.
Automatyka i AI planują pracę urządzeń energetycznych (np. ładowanie magazynu). Nie są to decyzje wywołujące wobec Ciebie skutki prawne w rozumieniu art. 22 RODO; tryb automatyczny włączasz i wyłączasz sam.
4. Przekazywanie danych poza EOG
Dane są przechowywane na serwerze dostawcy hostingu Usługi. Logowanie kontem Google lub GitHub oraz powiadomienia push przeglądarek mogą wiązać się z przekazaniem danych do USA — na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework albo standardowych klauzul umownych tych dostawców — wyłącznie gdy korzystasz z tych funkcji.
5. Pliki cookie i pamięć przeglądarki
Używamy niezbędnych plików cookie: sesji (HEMSSID — logowanie, koszyk, ochrona formularzy), zapamiętanego języka (hems_lang) i zapamiętanego wyboru dotyczącego plików cookie (hems_consent), a w pamięci przeglądarki — motywu i ustawień wyświetlania.
Statystyki odwiedzin uruchamiamy wyłącznie po Twojej zgodzie wyrażonej w banerze; zgodę możesz zmienić w stopce strony („Ustawienia cookies”). Nie używamy plików cookie reklamowych.
Pełny wykaz, okresy przechowywania i sposób zarządzania opisuje Polityka cookies (/polityka-cookies).
6. Bezpieczeństwo
Połączenia są szyfrowane (HTTPS), hasła przechowywane jako skróty (bcrypt), a sekrety integracji, klucze i tokeny — szyfrowane. Konektor łączy się tylko wychodząco i weryfikuje certyfikat serwera.
Dostęp administracyjny jest rejestrowany w dzienniku audytu.