Polityka prywatności

1. Kto odpowiada za twoje dane

Administratorem danych jest Low Grid (zespół Low Grid). Pytania dotyczące prywatności i wnioski o ochronę danych: support@lowgrid.app.

Usługa jest hostowana w UE. Niektórzy dostawcy wymienieni poniżej mogą przetwarzać dane poza EOG; patrz sekcja 6.

2. Co zbieramy

Dane konta: adres e-mail, nazwa wyświetlana, jeśli ją ustawisz, dostawca logowania (Apple, Google lub link e-mail) i identyfikator użytkownika Supabase.

Profil lokalizacji i taryfy: kraj i strefa cenowa, strefa czasowa, wybrany dostawca i plan taryfowy oraz urządzenia dodane do lokalizacji.

Automatyzacje i integracje: reguły automatyzacji, historia uruchomień, szacowane oszczędności, nazwy urządzeń, typ integracji, niepoufne ustawienia sterownika, takie jak adres URL webhooka lub identyfikator urządzenia Shelly, oraz dane uwierzytelniające do tych integracji. Dane uwierzytelniające są szyfrowane algorytmem AES-256-GCM i nigdy nie są zwracane przez API.

Powiadomienia: adres e-mail oraz, jeśli włączysz powiadomienia push, token push urządzenia, platforma (iOS lub Android) i język interfejsu.

Rozliczenia: plan, dostawca (App Store, Google Play, RevenueCat lub Stripe), status subskrypcji, daty wygaśnięcia i prolongaty, flaga okresu próbnego, identyfikatory transakcji i surowe zdarzenia webhooków wysyłane przez sklepy. Nie otrzymujemy ani nie przechowujemy pełnego numeru karty; płatność obsługuje sklep lub Stripe.

Dane techniczne: adres IP i metadane żądań w logach serwera, przechowywane wyłącznie do obsługi i zabezpieczenia usługi. Nie wysyłamy analitycznych ani reklamowych zestawów SDK stron trzecich.

3. Dlaczego przetwarzamy dane i na jakiej podstawie

Przetwarzamy dane konta, profilu, automatyzacji i rozliczeń, aby świadczyć usługę, o którą prosisz (umowa). Tokeny push i preferencje powiadomień przetwarzamy dopiero po włączeniu powiadomień (zgoda); zgodę możesz wycofać w aplikacji lub ustawieniach urządzenia.

Przetwarzamy logi techniczne i zdarzenia bezpieczeństwa, aby utrzymać niezawodność i bezpieczeństwo usługi (uzasadniony interes), a dane rozliczeniowe, aby spełnić obowiązki podatkowe i księgowe (obowiązek prawny). Nie wykorzystujemy twoich danych do zautomatyzowanych decyzji wywierających na ciebie skutki prawne.

4. Jak długo przechowujemy dane

Dane konta i profilu są przechowywane, dopóki konto istnieje. Jeśli usuniesz konto, usuwamy lub anonimizujemy powiązane dane, z wyjątkiem danych rozliczeniowych i księgowych, które musimy przechowywać przez okres wymagany prawem.

Historia uruchomień automatyzacji i wpisy oszczędności są przechowywane, dopóki istnieje powiązana lokalizacja lub konto. Tokeny push są usuwane po wyłączeniu powiadomień, wylogowaniu z tego urządzenia lub usunięciu konta. Logi serwera są przechowywane przez krótki okres operacyjny, a następnie usuwane.

5. Komu udostępniamy dane

Udostępniamy dane dostawcom usług, którzy przetwarzają je w naszym imieniu: Supabase (uwierzytelnianie i hosting bazy danych), Apple i Google (logowanie i płatności w aplikacji), RevenueCat (zarządzanie subskrypcjami), Stripe (zakupy w internecie i portal rozliczeniowy), Resend (transakcyjne e-maile z linkami do płatności internetowej) oraz nasz dostawca hostingu.

Otrzymujemy też dane cenowe z ENTSO-E i Elering; te dane nie zawierają informacji osobowych. Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach reklamowych.

6. Przekazywanie międzynarodowe

Nasi dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takich przypadkach przekazanie opiera się na decyzji Komisji Europejskiej o odpowiednim poziomie ochrony lub na standardowych klauzulach umownych Komisji Europejskiej wraz z dodatkowymi zabezpieczeniami wymaganymi przez prawo UE.

7. Twoje prawa

Jeśli jesteś w UE/EOG, możesz zażądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. W każdej chwili możesz wycofać zgodę na powiadomienia.

Wnioski wysyłaj na support@lowgrid.app. Odpowiadamy w ciągu miesiąca; może być konieczne wcześniejsze potwierdzenie tożsamości. Masz też prawo złożyć skargę do organu nadzorczego w kraju, w którym mieszkasz lub pracujesz albo w którym miało miejsce domniemane naruszenie.

8. Analityka i pliki cookie

Aplikacja Low Grid nie zawiera analitycznych ani reklamowych zestawów SDK stron trzecich. Analityka produktowa jest wyłączona w wersjach wydanych; tryb wyłącznie deweloperski może wypisywać zdarzenia w konsoli urządzenia, a te zdarzenia pozostają na urządzeniu.

Strona marketingowa nie ustawia własnych plików cookie. Jeśli zezwolisz na analitykę, strona wczyta Plausible — przyjazny prywatności serwis analityczny — oraz Google Tag Manager, kontener tagów, który może wczytywać tagi pomiarowe Google Analytics. Oba otrzymują zagregowane zdarzenia: odsłony stron, kliknięcia pobrania, kroki listy oczekujących oraz wybór języka i rynku, wraz z parametrami kampanii (utm_*) i hostem, z którego przyszedłeś. Google Analytics może ustawiać własne pliki cookie, gdy w kontenerze skonfigurowano tag pomiarowy Google. Przed wyrażeniem zgody nic nie jest wczytywane ani wysyłane z żadnego z tych serwisów. Twój wybór jest zapisywany w pamięci lokalnej przeglądarki, a nie w pliku cookie, i możesz go zmienić w każdej chwili przez „Ustawienia analityki” w stopce. Jedynym plikiem cookie, który ustawiamy sami, jest ściśle niezbędny plik cookie sesji, który utrzymuje zalogowanie administratora w panelu administracyjnym; jest ograniczony do /admin.

9. Bezpieczeństwo

Dane są przesyłane przez HTTPS. Dane uwierzytelniające integracji są szyfrowane w spoczynku algorytmem AES-256-GCM, dostęp jest ograniczony do usług, które go potrzebują, a dostęp administracyjny wymaga podpisanej sesji. Żaden system nie jest całkowicie bezpieczny; jeśli znajdziesz lukę, zgłoś ją na support@lowgrid.app.

10. Dzieci

Low Grid nie jest skierowany do dzieci. Konto wymaga ukończenia co najmniej 16 lat, a my nie zbieramy świadomie danych dzieci poniżej tego wieku. Jeśli uważasz, że dziecko utworzyło konto, skontaktuj się z nami, a je usuniemy.

11. Zmiany tej polityki

Możemy aktualizować tę politykę, gdy zmienia się usługa lub prawo. Data na górze wskazuje bieżącą wersję. Jeśli zmiana jest istotna, ogłosimy ją w aplikacji lub e-mailem przed jej wejściem w życie.

12. Kontakt

Administrator danych: Low Grid (zespół Low Grid). E-mail: support@lowgrid.app w sprawie wniosków dotyczących prywatności i wszelkich innych pytań o te dokumenty.