1. Administrator danych
Administratorem danych osobowych jest:
Unwaste P.S.A. ul. Jana Pawła II 3A 37-500 Jarosław, Polska KRS: 0001174941 NIP: 7922328190
E-mail: support@unwaste.energy
Administrator przetwarza dane zgodnie z:
Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), właściwymi przepisami krajowymi państw członkowskich UE.
2. Zakres stosowania
Polityka dotyczy przetwarzania danych osobowych w związku z korzystaniem z:
- systemu Unwaste EMS (usługa chmurowa)
- kont użytkowników prywatnych i firmowych
- strony internetowej i panelu WWW
- newslettera
- płatności online.
System przeznaczony jest wyłącznie dla osób pełnoletnich (18+).
3. Kategorie przetwarzanych danych
3.1. Dane kont prywatnych
Podczas rejestracji i korzystania z usługi przetwarzamy:
- adres e-mail
- username (alias użytkownika)
- datę rejestracji
- datę ostatniego odświeżenia tokenu
- adres IP logowania
- informacje o przeglądarce
- informacje o wyrażonych zgodach.
3.2. Dane kont firmowych
W przypadku kont firmowych dodatkowo dane niezbędne do wystawienia faktury:
- nazwa firmy
- adres siedziby
- kraj
- NIP
- KRS
3.3. Dane techniczne
W celach bezpieczeństwa i zapewnienie prawidłowego działania systemu:
- adres IP powiązany z kontem
- podstawowe informacje techniczne o sesji.
Nie przechowujemy treści przesyłanych danych energetycznych w chmurze.
3.4. Dane energetyczne
Dane dotyczące zużycia energii, odczytów urządzeń i parametrów instalacji:
- przechowywane są lokalnie w środowisku użytkownika
- mogą być przesyłane przez infrastrukturę chmurową wyłącznie w celu realizacji zdalnego
- dostępu
- nie są utrwalane ani archiwizowane po stronie Administratora
- dostęp do nich ma wyłącznie użytkownik oraz osoby, którym użytkownik świadomie udzieli
- dostępu.
4. Dane statystyczne
Administrator przetwarza zagregowane i zanonimizowane dane statystyczne, w tym:
- kraj i region (w formie niepowiązanej z kontem)
- rodzaj konta (prywatne / firmowe)
- zagregowane dane o zużyciu energii
- zagregowane dane o osiągniętych oszczędnościach.
Dane te nie pozwalają na identyfikację użytkownika.
5. Cele i podstawy prawne przetwarzania
5.1. Realizacja umowy (art. 6 ust. 1 lit. b RODO)
- utworzenie i utrzymanie konta
- świadczenie usługi chmurowej
- obsługa płatności
- wsparcie techniczne.
5.2. Obowiązki prawne (art. 6 ust. 1 lit. c RODO)
- przechowywanie dokumentacji księgowej i podatkowej.
5.3. Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
- zapewnienie bezpieczeństwa systemu
- zapobieganie nadużyciom
- debugowanie i utrzymanie infrastruktury.
5.4. Zgoda (art. 6 ust. 1 lit. a RODO)
- wysyłka newslettera i informacji marketingowych.
Zgoda może zostać cofnięta w dowolnym momencie.
6. Płatności online
Płatności realizowane są przez Stripe. Stripe działa jako odrębny administrator danych osobowych w zakresie danych płatniczych.
Szczegóły przetwarzania danych przez Stripe dostępne są w polityce prywatności Stripe.
Administrator nie przechowuje danych kart płatniczych.
7. Podmioty przetwarzające
Administrator korzysta z następujących dostawców:
OVH – hosting (serwery we Francji, UE),
Mailgun – obsługa wysyłki wiadomości e-mail,
Cloudflare (Turnstile) – ochrona przed botami,
Stripe – płatności online.
Dane nie są przekazywane poza Europejski Obszar Gospodarczy, z wyjątkiem sytuacji wynikających z korzystania z usług Stripe lub Cloudflare, które zapewniają odpowiednie mechanizmy ochrony zgodne z RODO (np. standardowe klauzule umowne).
8. Okres przechowywania danych
Dane konta – do momentu usunięcia konta.
Adres IP – do momentu usunięcia konta.
Backupy systemowe – do 30 dni.
Dokumentacja księgowa – do 6 lat (zgodnie z przepisami prawa).
Dane marketingowe – do momentu cofnięcia zgody.
Po usunięciu konta dane są usuwane niezwłocznie, z zastrzeżeniem danych objętych obowiązkiem ustawowym.
9. Zautomatyzowane decyzje
W stosunku do użytkowników prywatnych nie są podejmowane zautomatyzowane decyzje wywołujące skutki prawne w rozumieniu art. 22 RODO.
W przypadku kont firmowych cena usługi może być ustalana automatycznie na podstawie obiektywnych parametrów technicznych (np. liczba instalacji). Mechanizm ten nie obejmuje profilowania ani oceny cech osobowych użytkownika.
10. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do danych
- sprostowania danych
- usunięcia danych
- ograniczenia przetwarzania
- przenoszenia danych
- wniesienia sprzeciwu
- cofnięcia zgody
- wniesienia skargi do właściwego organu nadzorczego.
W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.
11. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych, w szczególności:
- szyfrowanie transmisji (TLS)
- kontrolę dostępu do infrastruktury
- separację środowisk
- regularne backupy systemowe.
12. Dobrowolność podania danych
Podanie danych wymaganych do rejestracji jest warunkiem zawarcia umowy i korzystania z usługi.
Podanie danych w celach marketingowych jest dobrowolne.
13. Zmiany polityki prywatności
Administrator może aktualizować niniejszą Politykę prywatności w przypadku zmian prawnych, technologicznych lub organizacyjnych. Aktualna wersja jest publikowana na stronie internetowej
Administratora.