Administrator danych
Administratorem danych osobowych w rozumieniu Ogólnego rozporządzenia o ochronie danych (RODO) jest:
⚠ Daniel Kofler, jednoosobowa działalność gospodarcza — [ulica i numer], [kod pocztowy] [miejscowość], Austria. Adres należy uzupełnić przed publikacją.
E-mail: [email protected]
Nie powołano inspektora ochrony danych; nie zachodzą przesłanki z art. 37 RODO.
Najważniejsze na początek
W skrócie
Aplikacja MultiVolt nie ma konta użytkownika, logowania, reklam ani automatycznych raportów o awariach. Odczyty z Twoich akumulatorów pozostają na Twoim urządzeniu. Na zewnątrz wychodzą trzy rzeczy: to, co sam wysyłasz w opinii; anonimowy raport o użytkowaniu, który najwyżej raz dziennie podaje, ile akumulatorów jakiego rodzaju jest skonfigurowanych i czy połączenie działa — możliwy do wyłączenia w ustawieniach; oraz pytanie przy starcie, czy dostępna jest nowa wersja aplikacji. Ta witryna nie stosuje plików cookie i nie osadza usług podmiotów trzecich.
Poniższy tekst wyjaśnia to szczegółowo, osobno dla witryny i dla aplikacji, ponieważ stan prawny jest różny.
Ta witryna
Publiczne strony tej witryny składają się wyłącznie z plików wygenerowanych z wyprzedzeniem. Nie ma tam logowania, formularzy, koszyka ani komentarzy. Pod tym samym adresem działają dwie niepubliczne ścieżki: punkt odbioru opinii wysyłanych z aplikacji oraz chroniony logowaniem obszar wewnętrzny, w którym dostawca je czyta. Oba nie mają znaczenia dla odwiedzających witrynę.
- Bez plików cookie
- Odwiedzenie witryny nie powoduje zapisania plików cookie ani zastosowania porównywalnych technik rozpoznawania. Dlatego nie pojawia się też baner zgody — nie byłoby na co wyrażać zgody. Cookie sesyjne jest ustawiane wyłącznie w obszarze wewnętrznym i dopiero po zalogowaniu się dostawcy. Jest ono technicznie niezbędne do tego logowania i nie służy rozpoznawaniu odwiedzających.
- Bez analityki i reklam
- Nie osadzono narzędzi analitycznych, pikseli zliczających, sieci reklamowych ani przycisków serwisów społecznościowych.
- Bez treści zewnętrznych
- Kroje pisma, obrazy i skrypty dostarcza sama ta witryna. Przy wczytywaniu strony nie jest nawiązywane żadne połączenie z podmiotami trzecimi.
Przy pobieraniu stron serwer przetwarza technicznie niezbędne dane połączenia (dzienniki serwera): adres IP, moment, żądany adres, ilość przesłanych danych, adres odsyłający oraz identyfikatory przeglądarki i systemu operacyjnego. Przetwarzanie to jest konieczne do działania i zabezpieczenia witryny; podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w bezawaryjnym i bezpiecznym działaniu). Dane te nie są łączone z innymi źródłami i nie tworzy się na ich podstawie profili użytkowników.
⚠ Wpisać dostawcę hostingu wraz z siedzibą oraz, w razie potrzeby, potwierdzić zawarcie umowy powierzenia przetwarzania zgodnie z art. 28 RODO. Podobnie rzeczywisty okres przechowywania dzienników serwera u tego dostawcy.
Aplikacja MultiVolt
Aplikacja nawiązuje połączenie na zewnątrz dokładnie w trzech miejscach i w żadnym czwartym. Po pierwsze, gdy wysyłasz opinię — zob. „Opinie wysyłane z aplikacji”. Po drugie, raport o użytkowaniu, który działa najwyżej raz dziennie i który możesz wyłączyć — zob. „Raporty o użytkowaniu aplikacji”. Po trzecie, przy starcie i przy każdym powrocie na pierwszy plan aplikacja pyta, czy jest gotowa nowa wersja kodu programu.
Przy tym zapytaniu o aktualizację przekazywane są działająca wersja, platforma oraz identyfikator wczytanego stanu programu. Nie wychodzą przy tym żadne dane o Tobie ani o Twoich akumulatorach, natomiast Twój adres IP jest widoczny dla usługi aktualizacji — technicznie nieuniknione, jak przy każdym wywołaniu adresu w sieci. Odbiorcą jest Expo (Stany Zjednoczone); zob. „Odbiorcy i przekazywanie do państw trzecich”. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na możliwości szybkiego usuwania błędów).
W szczególności nie następują:
- zakładanie konta użytkownika ani logowanie
- automatyczne przesyłanie raportów o awariach lub błędach
- osadzanie sieci reklamowych ani identyfikatorów do celów reklamowych
- ustalanie ani śledzenie lokalizacji
- udostępnianie odczytów z Twoich akumulatorów
- przekazywanie nadanych przez Ciebie nazw ani miejsc montażu
Odczyty, które aplikacja pobiera z Twoich akumulatorów, pozostają w pamięci urządzenia i są odrzucane po zamknięciu aplikacji. Nie są ani trwale zapisywane, ani przesyłane.
Co jest zapisywane na Twoim urządzeniu
Aby konfiguracja przetrwała ponowne uruchomienie, aplikacja zapisuje dwa zestawy danych w chronionym obszarze aplikacji na Twoim urządzeniu. Dostawca nie ma do nich dostępu.
- Konfiguracja
- Identyfikator, nazwa, miejsce montażu, kolor, protokół i pojemność znamionowa skonfigurowanych akumulatorów, informacja, czy są połączone równolegle, Twoje progi oraz przełącznik trybu pokazowego. Żadnych odczytów, żadnych zdarzeń, żadnych danych historycznych.
- Stan zakupu
- Wynik ostatniego zapytania do App Store lub Google Play: czy abonament jest aktywny, jaki produkt, do kiedy obowiązuje i kiedy sprawdzano ostatnio. Dzięki temu aplikacja działa dalej, gdy tygodniami nie ma sieci.
Oba zestawy są całkowicie usuwane wraz z odinstalowaniem aplikacji. W zależności od ustawień urządzenia mogą trafić do kopii zapasowej systemu operacyjnego (iCloud lub Google); za tę kopię odpowiada odpowiedni operator platformy.
Uprawnienie Bluetooth
Aplikacja potrzebuje Bluetooth, aby odczytywać pomiary z Twoich akumulatorów. Odczytywane są wyłącznie wartości; do akumulatora nie idą żadne polecenia przełączające.
Od Androida 12 aplikacja prosi o uprawnienia „wyszukiwanie urządzeń w pobliżu” i „łączenie z urządzeniami w pobliżu”. Wyszukiwanie jest przy tym wyraźnie oznaczone jako nieprzeznaczone do ustalania położenia. W Androidzie 11 i starszych system technicznie wymaga uprawnienia do lokalizacji dla każdego wyszukiwania Bluetooth; MultiVolt nie przetwarza, nie zapisuje i nie przesyła żadnej lokalizacji.
Identyfikatory znalezionych urządzeń Bluetooth służą wyłącznie do ich wyświetlenia na ekranie parowania i do ponownego odnalezienia już skonfigurowanych akumulatorów.
Zakupy i abonamenty
MultiVolt Pro jest obsługiwany wyłącznie przez App Store firmy Apple lub przez Google Play. Umowa sprzedaży zostaje zawarta z odpowiednim operatorem platformy, a nie z dostawcą tej aplikacji.
W tym celu aplikacja kontaktuje się z odpowiednim sklepem, aby odpytać dostępne produkty, rozpocząć zakup, sfinalizować go i przywrócić wcześniejsze zakupy. Apple i Google przetwarzają powstające przy tym dane na własną odpowiedzialność, zgodnie z własnymi zasadami ochrony prywatności. Dostawca nie otrzymuje ze sklepów żadnych informacji identyfikujących Cię jako osobę; otrzymuje jedynie zbiorcze zestawienia sprzedaży i rozliczeń.
- Apple: polityka prywatności Apple Inc.
- Google: polityka prywatności Google LLC
Opinie wysyłane z aplikacji
W aplikacji możesz zgłosić akumulator, wyrazić życzenie, zgłosić błąd lub ocenić aplikację. To przekazanie jest jedynym połączeniem, jakie aplikacja nawiązuje z serwerem dostawcy, i następuje wyłącznie wtedy, gdy dotkniesz przycisku „Wyślij”. Przed wysłaniem możesz rozwinąć na tym samym ekranie listę tego, co dokładnie zostanie przesłane.
Podstawą prawną jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Dotknięcie przycisku stanowi czynność wyrażenia zgody. Możesz ją w każdej chwili wycofać ze skutkiem na przyszłość i zażądać usunięcia tego, co wpłynęło; wystarczy nieformalna wiadomość na podany powyżej adres e-mail. Zgodność z prawem przetwarzania dokonanego do tego momentu pozostaje nienaruszona.
Przesyłane są:
- Zawsze
- Rodzaj opinii, Twój tekst, wersja aplikacji, system operacyjny wraz z wersją, oznaczenie modelu urządzenia (na przykład „iPhone 15 Pro”) oraz liczba akumulatorów skonfigurowanych w aplikacji. Przy ocenie dodatkowo liczba gwiazdek.
- Tylko przy zgłaszaniu akumulatora
- Nazwa Bluetooth, którą moduł akumulatora sam rozgłasza, identyfikatory (UUID) oferowanych przez niego usług oraz krótki, surowy zapis tego, co moduł wysyła z własnej inicjatywy. Dane te są potrzebne, aby w ogóle móc obsłużyć dany akumulator. Aplikacja nic przy tym do akumulatora nie wysyła — jedynie słucha. Wymagany jest tu również adres e-mail, ponieważ bez możliwości dopytania takie zgłoszenia są z reguły nieprzydatne.
- Tylko jeśli sam to dodasz
- Adres e-mail, aby dostawca mógł odpowiedzieć, oraz obraz z Twojej biblioteki zdjęć. Aplikacja nie sięga do zdjęć z własnej inicjatywy; wyboru dokonujesz w oknie dialogowym systemu operacyjnego.
Wyraźnie nie są przesyłane:
- adres Bluetooth ani UUID urządzenia Twoich akumulatorów
- nazwy i miejsca montażu, które sam nadałeś swoim akumulatorom
- wartości pomiarowe, takie jak stan naładowania, napięcie, prąd lub temperatura
- Twoja lokalizacja
- identyfikator urządzenia lub instalacji, który pozwalałby rozpoznać Cię w wielu zgłoszeniach
Jeśli w chwili wysyłania nie ma połączenia, opinia pozostaje na Twoim urządzeniu i zostaje ponowiona przy następnym uruchomieniu aplikacji — najwyżej pięć wpisów, po czym najstarszy przepada. Dołączony obraz nie jest wtedy przesyłany później.
W celu przeciwdziałania nadużyciom serwer zapisuje utworzoną z użyciem sekretu wartość skrótu adresu IP, aby ograniczyć liczbę wpisów z jednego źródła. Sam adres IP nie jest przy tym zapisywany i nie da się go odtworzyć z wartości skrótu. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w sprawnie działającej usłudze).
Serwer i bazę danych prowadzi sam dostawca. Treści nie są przekazywane podmiotom trzecim ani wykorzystywane do reklamy, profilowania lub zautomatyzowanego podejmowania decyzji.
Raporty o użytkowaniu aplikacji
Najwyżej raz dziennie aplikacja wysyła krótki raport o tym, jak jest używana i czy działa. Celem nie jest badanie zasięgu, lecz szukanie usterek: inaczej dostawca nie widzi, że jakiś model akumulatora nie jest rozpoznawany albo że połączenie raz po raz się zrywa — a kto na tym utknie, usuwa aplikację i nigdy się nie odzywa.
Jak wyłączyć
Raporty te są domyślnie włączone. Możesz je w każdej chwili wyłączyć w ustawieniach w pozycji „Raporty o użytkowaniu”; od tej chwili nic nie jest już wysyłane ani zliczane. Aplikacja działa dokładnie tak samo jak wcześniej.
Przekazywane są wyłącznie:
- losowy identyfikator instalacji (zob. niżej)
- wersja aplikacji, platforma (iOS lub Android) i główna wersja systemu operacyjnego
- liczba skonfigurowanych urządzeń, w podziale na akumulatory i regulatory solarne
- używane protokoły akumulatorów, na przykład „Ective” lub „JK”
- klasa wielkości akumulatorów, na przykład „100–199 Ah” — nie wprowadzona przez Ciebie pojemność
- czy bank jest połączony równolegle i czy zmieniono wartości graniczne
- czy działa tryb demonstracyjny i czy aktywna jest subskrypcja
- liczniki od ostatniego raportu: otwarcia aplikacji, próby połączenia, udane połączenia, przerwania według przyczyny, błędy dekodowania
- jak często zadziałał jaki rodzaj alarmu, na przykład „stan naładowania” lub „zbyt ciepłe ogniwo”
Nie są przekazywane: nadane przez Ciebie nazwy i miejsca montażu, adresy Bluetooth Twoich urządzeń, żaden pojedynczy odczyt (napięcie, prąd, stan naładowania, temperatura), Twoja lokalizacja ani ustawiony język.
- Identyfikator instalacji
- Liczba losowa, którą aplikacja tworzy sama i zapisuje na Twoim urządzeniu. Nie jest wyprowadzana z właściwości urządzenia, nie jest identyfikatorem reklamowym i nie da się jej zestawić z żadną inną aplikacją. Służy wyłącznie do sumowania raportów jednej instalacji, zamiast liczenia każdego raportu jako nowego użytkownika. Prawnie jest to zatem dana spseudonimizowana, a nie anonimowa — i dlatego istnieje ten rozdział. Identyfikator jest nadawany na nowo, gdy usuniesz aplikację i zainstalujesz ją ponownie; przywrócenie ustawień go nie zmienia.
- Podstawa prawna
- Art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem jest znajdowanie usterek w aplikacji sterującej sprzętem, którego dostawca nie posiada. Po drugiej stronie stoją raporty, które nie zawierają ani treści, ani odczytów i nie pozwalają rozpoznać żadnej osoby. W każdej chwili możesz wnieść sprzeciw wobec tego przetwarzania na podstawie art. 21 RODO — przełącznik w ustawieniach jest właśnie tym sprzeciwem i działa natychmiast.
- Zapobieganie nadużyciom
- Tak jak przy opiniach serwer zapisuje utworzoną z użyciem sekretu wartość skrótu adresu IP, aby ograniczyć liczbę raportów z jednego źródła. Samego adresu nie zapisuje.
Raporty znajdują się wyłącznie na serwerze prowadzonym przez dostawcę na terenie Unii Europejskiej. Nie są przekazywane osobom trzecim, nie służą do reklamy i nie są łączone z innymi źródłami. Pojedyncze raporty są usuwane po 90 dniach, instalacja po 180 dniach bez znaku życia.
Odbiorcy i przekazywanie do państw trzecich
Z korzystania z aplikacji nie są przekazywane żadne dane podmiotom trzecim. Opinie, które wysyłasz samodzielnie, znajdują się wyłącznie na serwerze prowadzonym przez dostawcę i nie są przekazywane dalej. Przy prowadzeniu witryny i tego serwera uczestniczy dostawca hostingu jako podmiot przetwarzający. Do powiadamiania dostawcy o nadchodzących opiniach nie jest wykorzystywana żadna zewnętrzna usługa wysyłki poczty.
Wyjątkiem jest zapytanie aplikacji o aktualizację: kierowane jest do Expo (650 California St, San Francisco, CA 94108, Stany Zjednoczone). Przekazywane są przy tym wersja aplikacji, platforma i identyfikator wczytanego stanu programu; Twój adres IP jest przy tym widoczny dla usługi. Żadne inne dane nie są przesyłane. Stany Zjednoczone są uznane za bezpieczne państwo trzecie decyzją wykonawczą Komisji Europejskiej z 10 lipca 2023 r. (Ramy ochrony danych UE–USA), o ile odbiorca poddał się tym ramom.
Poza tym dostawca nie przekazuje danych do państw spoza Europejskiego Obszaru Gospodarczego. To, czy i dokąd Apple lub Google przekazują dane w ramach obsługi zakupów, regulują ich własne postanowienia.
Twoje prawa
Wobec administratora przysługują Ci następujące prawa, o ile spełnione są przesłanki ustawowe:
- dostęp do przetwarzanych danych (art. 15 RODO)
- sprostowanie nieprawidłowych danych (art. 16 RODO)
- usunięcie danych (art. 17 RODO)
- ograniczenie przetwarzania (art. 18 RODO)
- przenoszenie danych (art. 20 RODO)
- sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO)
W praktyce dotyczy to dzienników serwera tej witryny, opinii, które wysłałeś samodzielnie, oraz raportów o użytkowaniu Twojej instalacji. Innych danych osobowych dostawca nie posiada. Wystarczy nieformalne zapytanie na podany powyżej adres e-mail; jeśli wysłałeś opinię bez adresu e-mail, podaj przybliżony moment i treść, aby można ją było przyporządkować. W przypadku raportów o użytkowaniu podaj swój identyfikator instalacji — widnieje w ustawieniach aplikacji w pozycji „Raporty o użytkowaniu”; bez niego raportów nie da się przyporządkować, a więc ani wydać, ani celowo usunąć.
Niezależnie od tego przysługuje Ci prawo wniesienia skargi do organu nadzorczego. Właściwy jest Austriacki Organ Ochrony Danych, Barichgasse 40–42, 1030 Wiedeń, [email protected].
Okres przechowywania
Dzienniki serwera witryny przechowywane są tylko tak długo, jak jest to konieczne do działania i bezpieczeństwa, a następnie usuwane. Konfiguracja zapisana na Twoim urządzeniu pozostaje, dopóki jej nie usuniesz w aplikacji lub nie usuniesz samej aplikacji. Opinie są usuwane, gdy sprawa zostanie załatwiona, najpóźniej po 24 miesiącach od wpłynięcia; dołączone obrazy usuwane są wraz z nimi. Raporty o użytkowaniu są usuwane 90 dni po wpłynięciu; zbiorczy stan instalacji jest usuwany, gdy przez 180 dni nie wpłynął żaden raport. Wartości skrótu służące zapobieganiu nadużyciom są usuwane najpóźniej po dwóch dniach.
Dzieci
Aplikacja nie jest skierowana do dzieci. Sama z siebie nie zbiera danych; przesyłane jest wyłącznie to, co ktoś sam wyśle jako opinię. Do zawarcia abonamentu obowiązują wymogi wiekowe danego sklepu.
Zmiany niniejszej polityki
Niniejsza polityka jest dostosowywana, gdy zmieniają się aplikacja, witryna lub stan prawny. Miarodajna jest wersja opublikowana tutaj; data ostatniej zmiany widnieje powyżej.