Polityka prywatności

1. Administrator i kontakt

Administratorem danych przetwarzanych w celu wykonania analizy EnergiaPodLupa jest Bartosz Kowalczyk, osoba fizyczna prowadząca — zgodnie z oświadczeniem właściciela — działalność nierejestrowaną, ul. Gieysztora 4/161, 02-999 Warszawa. Kontakt w sprawach danych: kontakt@energiapodlupa.pl, +48 511 090 207. Dokumentów ofert nie należy wysyłać jako załączników do e-maila; służy do tego aplikacja.

2. Jakie dane i po co

Przetwarzamy przesłane oferty PDF/zdjęcia, ich odczyt OCR, parametry techniczne potwierdzone przez użytkownika, profil zużycia i cen (jeśli go dodano), przybliżony region, wygenerowany raport oraz identyfikator sesji. Dane te służą wykonaniu żądanej analizy i udostępnieniu raportu. Oferta może przypadkowo zawierać dane osobowe klienta lub wykonawcy; przed przesłaniem warto usunąć dane niepotrzebne do analizy.

Przy zakupie zapisujemy identyfikator zamówienia i sesji Stripe, pakiet, kwotę, status płatności oraz zdarzenia zwrotu. Nie przechowujemy numeru karty. Link/Stripe przetwarza dane płatnika jako podmiot obsługujący transakcję w ramach Managed Payments na własnych zasadach; szczegóły widoczne są w Checkout i dokumentach Link/Stripe. Dane zakupu służą rozliczeniu usługi, obsłudze reklamacji i obowiązkom prawnym.

Jeśli użytkownik poprosi o jednorazowy link do raportu, podany adres e-mail trafia do zaszyfrowanej kolejki wysyłki i do dostawcy poczty OVH. W rekordzie sprawy przechowujemy skrót HMAC adresu i skrót tokenu, a nie adres w postaci jawnej. Wiadomość nie zawiera oferty ani PDF-u. Nie wysyłamy tą drogą marketingu. Wymagany cookie sesyjny chroni dostęp do analizy; techniczne dane połączenia i zdarzenia bezpieczeństwa służą ochronie usługi.

3. Podstawy i okresy

Podstawą wykonania analizy i obsługi dostępu jest umowa albo działania na żądanie użytkownika przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Dane wymagane do rozliczenia i wykonania obowiązku prawnego przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO. Bezpieczeństwo, przeciwdziałanie nadużyciom oraz obrona roszczeń wymagają oceny prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Opcjonalna wiadomość z linkiem jest wysyłana wyłącznie na wyraźne żądanie użytkownika w aplikacji; nie jest zgodą marketingową.

Sprawa, dokumenty, profile i raport na serwerze EnergiaPodLupa są przechowywane najwyżej 7 dni od utworzenia i mogą być usunięte wcześniej przez użytkownika. Gdy użytkownik wyraźnie wybierze ponowną analizę, termin może zostać przedłużony do 14 dni od pierwszego raportu. Szyfrowana kopia operacyjna może utrzymać dane maksymalnie 24 godziny dłużej. Nie jest to obietnica takiej samej retencji u każdego dostawcy zewnętrznego, zwłaszcza Mistral. Jednorazowy link jest ważny do 30 minut. Zaszyfrowana kolejka mailowa i minimalne zdarzenia bezpieczeństwa mają odrębne, krótkie okresy operacyjne. Dane transakcyjne nie muszą znikać wraz z dokumentem oferty; przechowujemy je tylko tak długo, jak wymaga właściwy obowiązek rozliczeniowy lub uzasadnione roszczenie. Okresy przechowywania danych transakcyjnych wynikają z właściwych obowiązków rozliczeniowych i okresu dochodzenia roszczeń. Retencja u dostawców zewnętrznych może różnić się od retencji sprawy w aplikacji.

4. Odbiorcy i bezpieczeństwo

Serwer aplikacji działa na Contabo. Oferty Compare są przekazywane do Mistral na potrzeby OCR i strukturyzacji; odczyt użytkownik musi potwierdzić. Przy obliczeniu referencyjnej produkcji PVGIS/JRC otrzymuje przybliżony region i parametry instalacji, bez dokumentu oferty. OVH obsługuje pocztę transakcyjną. Link/Stripe obsługuje płatności, dokumenty transakcyjne i zwroty. Dane są chronione kontrolą dostępu, ograniczoną retencją, skanowaniem plików, prywatną sesją oraz szyfrowaną kopią operacyjną. Nie oznacza to gwarancji bezpieczeństwa bez ryzyka.

Mistral publikuje aneks o przetwarzaniu danych, włączony przez odesłanie do umowy z klientem. API jest domyślnie obsługiwane w centrach danych UE, ale dostawca dopuszcza dalszych podwykonawców i transfery z odpowiednimi zabezpieczeniami; nie deklarujemy braku transferów poza EOG. Nie potwierdzono aktywacji Zero Data Retention na tym koncie. Integracja wysyła dokument bezpośrednio do /v1/ocr, nie do trwałego /v1/files; retencji po stronie Mistral nie utożsamiamy z okresem przechowywania sprawy w EnergiaPodLupa.

5. Prawa użytkownika

Można żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych i — tam, gdzie ma zastosowanie — wnieść sprzeciw. Żądania można wysłać na kontakt@energiapodlupa.pl. Użytkownik może także sam usunąć aktywną sprawę w aplikacji; nie usuwa to automatycznie danych transakcyjnych, których dalsze zachowanie jest wymagane prawem. Przysługuje prawo skargi do Prezesa UODO. Raport jest wynikiem automatycznej analizy informacyjnej; przed decyzją zakupową należy samodzielnie sprawdzić dane i ograniczenia modelu.

6. Wejście w życie

Ta polityka obowiązuje od 29 września 2026 r. i jest powiązana z regulaminem odpłatnej analizy w wersji epl-commercial-2026-09-29-v1.