POLITYKA PRYWATNOŚCI Solbat Cloud

Data ostatniej aktualizacji: 11.10.2026
Administrator danych: Labra sp. z o.o., kontakt@solbat.pl

Inspektor Ochrony Danych (IOD): Nie powołano (zgodnie z brakiem prawnego obowiązku). W sprawach RODO prosimy o kontakt e-mail lub listowny na adres siedziby.

1. Informacje ogólne

1. Niniejsza Polityka opisuje zasady przetwarzania danych osobowych użytkowników Platformy Solbat Cloud oraz urządzeń SolbatLogger.

2. Dane przetwarzane są zgodnie z RODO oraz ustawą o świadczeniu usług drogą elektroniczną.

2. Zakres przetwarzanych danych

1. Dane konta użytkownika: adres e-mail, hasło, dane firmy (B2B), dane instalacji.

2. Dane urządzeń: numery seryjne falowników, baterii, loggerów, wersja firmware, identyfikatory.

3. Dane telemetryczne instalacji (zużycie i produkcja energii, cykle baterii, parametry pracy, ustawienia konfiguracyjne, wersje) oraz diagnostyczne (status i identyfikatory sieci lokalnej, kody błędów, stan integracji).

4. Dane techniczne: adres IP, logi systemowe, identyfikatory przeglądarki.

5. Dane z cookies i narzędzi analitycznych.

6. Dane aplikacji mobilnej: identyfikator instalacji aplikacji, token powiadomień push, model telefonu, wersja systemu operacyjnego i przeglądarki systemowej (WebView), rozmiar ekranu, język oraz wersja aplikacji. Jeżeli użytkownik włączy powiadomienia w przeglądarce (panel klienta → Ustawienia → Konto), przetwarzane są: identyfikator tej przeglądarki w usłudze powiadomień, token powiadomień push oraz nazwa przeglądarki i systemu operacyjnego. Powiadomienia w przeglądarce można w każdej chwili wyłączyć w tym samym miejscu lub w ustawieniach przeglądarki.

7. Raporty błędów aplikacji: treść błędu, ślad stosu, adres ekranu, na którym wystąpił błąd, oraz wersja aplikacji.

8. Lokalizacja instalacji: współrzędne geograficzne wskazane przez użytkownika na mapie, wpisane ręcznie albo – wyłącznie na żądanie użytkownika – odczytane z GPS telefonu.

9. Dane dostępowe do opcjonalnych integracji podane przez użytkownika (np. dane konta Deye Cloud, klucz API Solcast).

3. Cele przetwarzania danych

1. Realizacja usług Solbat Cloud (art. 6 ust. 1 lit. b RODO).

2. Wyświetlanie danych telemetrycznych i analiza energetyczna.

3. Zabezpieczenie systemu, wykrywanie nadużyć (art. 6 ust. 1 lit. f).

4. Obsługa zgłoszeń technicznych.

5. Marketing – wyłącznie za zgodą użytkownika.

6. Rozliczenia abonamentów (po ich wprowadzeniu).

4. Udostępnianie danych

1. Dane mogą być przekazywane:

2. Integracje opcjonalne. Jeżeli użytkownik samodzielnie włączy integrację z serwisem Solcast, podając w ustawieniach instalacji własny klucz API, dane prognozy pobierane są z konta użytkownika w serwisie Solcast (Solcast Pty Ltd, Australia). Integracja jest nieaktywna dopóki klucz nie zostanie wprowadzony, a relacja z serwisem Solcast pozostaje relacją pomiędzy użytkownikiem a tym dostawcą, na warunkach określonych przez Solcast. Na tej samej zasadzie, jeżeli użytkownik poda w ustawieniach dane dostępu do własnego konta w serwisie Deye Cloud, Platforma pobiera dane z tego konta w imieniu użytkownika; relacja z tym serwisem pozostaje relacją pomiędzy użytkownikiem a jego dostawcą.

3. Dane mogą być udostępniane organom państwowym, jeśli wymagają tego przepisy prawa.

5. Transfer danych poza UE

1. Szwajcaria – prognoza pogody. Współrzędne instalacji przekazywane są do OpenMeteo GmbH z siedzibą w Szwajcarii. Szwajcaria objęta jest decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych, co stanowi podstawę tego przekazania. Przekazanie następuje przy każdym odświeżeniu prognozy i nie jest uzależnione od zgody na narzędzia analityczne.

2. USA – narzędzia analityczne i marketingowe. Jeśli użytkownik wyrazi zgodę na narzędzia analityczne, dane mogą być przekazywane do USA w systemach Google lub Meta zgodnie z obowiązującymi zasadami prawnymi (SCC lub Data Privacy Framework).

3. Australia – integracja opcjonalna. Jeżeli użytkownik włączy integrację Solcast własnym kluczem API (pkt 4.2), korzysta z własnego konta w serwisie prowadzonym przez Solcast Pty Ltd z siedzibą w Australii.

4. USA – powiadomienia push. Token powiadomień urządzenia lub przeglądarki i treść powiadomienia mogą być przetwarzane przez Google LLC w USA w ramach usługi Firebase Cloud Messaging, na podstawie Data Privacy Framework lub standardowych klauzul umownych.

5. Wielka Brytania – wyszukiwanie adresu. Adres wpisany w wyszukiwarkę kreatora instalacji trafia do OpenStreetMap Foundation w Wielkiej Brytanii. Wielka Brytania objęta jest decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych.

6. Okres przechowywania danych

1. Dane konta oraz dane pomiarowe instalacji (produkcja i zużycie energii, dane baterii, parametry pracy) są przechowywane przez cały okres korzystania z Platformy. Stanowią one historię instalacji użytkownika i są niezbędne do świadczenia usługi.

2. Dane diagnostyczne i techniczne powiązane z urządzeniem są usuwane automatycznie po 6 miesiącach. Dotyczy to w szczególności: historii logowań do panelu, historii adresów IP oraz sieci Wi-Fi (SSID/BSSID) urządzenia, zdarzeń diagnostycznych urządzenia, historii rejestracji urządzeń, historii restartów, logów aktualizacji OTA, historii sterowania wyjściami, logów błędów, zapisów dotyczących nieprawidłowych podpisów raportów oraz danych szybkiego parowania urządzenia (adresy e-mail klienta i instalatora, adres IP, identyfikator sieci Wi-Fi). Wyjątkiem jest historia sieci Wi-Fi urządzenia: niezależnie od wieku zachowywanych jest 10 ostatnich zmian sieci (SSID/BSSID) każdego urządzenia, ponieważ wpis powstaje tylko przy zmianie sieci, a ostatni z nich wskazuje sieć, z którą urządzenie jest obecnie połączone; wpisy te są usuwane przy przywróceniu urządzenia do ustawień fabrycznych oraz przy usunięciu konta (pkt 9).

3. Dane operacyjne i kontaktowe są usuwane automatycznie po 12 miesiącach. Dotyczy to: sesji logowania do panelu (adres IP oraz identyfikator przeglądarki), zarejestrowanych instancji aplikacji mobilnych (po wyłączeniu lub braku aktywności) wraz z historią powiadomień push, nieodebranych lub zrealizowanych zaproszeń do instalacji, danych historycznych prognoz pogody i nasłonecznienia, zgłoszeń kontaktowych i wniosków o prezentację (imię i nazwisko, nazwa firmy, NIP, adres e-mail, numer telefonu, treść wiadomości, adres IP, identyfikator przeglądarki), historii wersji oprogramowania urządzenia oraz statystyk transmisji danych.

4. Liczniki ograniczania liczby żądań (zawierające adres IP, stosowane w celu ochrony przed nadużyciami) są usuwane po 7 dniach.

5. Historia zmian ustawień oraz historia poleceń sterujących są zachowywane ze względów technicznych, jednak po 6 miesiącach podlegają anonimizacji — usuwane są adresy e-mail, adresy IP (w tym adres IP nadawcy polecenia) oraz identyfikatory przeglądarki, natomiast sam zapis techniczny operacji pozostaje.

6. Blokady bezpieczeństwa urządzeń (rejestr zablokowanych identyfikatorów UID) mają charakter bezterminowy w celu ochrony integralności infrastruktury przed zablokowanymi urządzeniami; w przypadku usunięcia konta administratora powiązanie osobowe z rekordem blokady jest bezpowrotnie usuwane.

7. Zapisy zgód (data i godzina wyrażenia lub cofnięcia zgody, zakres zgody oraz wersja niniejszej Polityki, adres IP i identyfikator przeglądarki) są przechowywane przez okres korzystania z Platformy oraz przez okres przedawnienia roszczeń — stanowią dowód, że przetwarzanie odbywało się zgodnie z prawem. Po usunięciu konta zapisy te podlegają anonimizacji: usuwane są powiązanie z kontem, adres IP oraz identyfikator przeglądarki, natomiast sam fakt i data decyzji pozostają.

8. Usuwanie i anonimizacja, o których mowa w pkt 2–5, następują automatycznie, w ramach codziennego zadania serwisowego. Anonimizacja zapisów zgód oraz odpięcie powiązań blokad następuje w ramach procedury usunięcia konta.

9. Konto można usunąć samodzielnie w panelu klienta – w przeglądarce lub w aplikacji mobilnej – wybierając Ustawienia → Konto → Usuń konto. Usunięcie potwierdza się jednorazowym kodem wysłanym na adres e-mail konta. Jeżeli zalogowanie nie jest możliwe, prośbę o usunięcie konta można wysłać na adres kontakt@solbat.pl.

10. Po usunięciu konta dane mogą być przetwarzane wyłącznie do celów podatkowych i obrony roszczeń (przez odpowiedni czas określony przepisami prawa).

11. Dane wymagane przepisami prawa mogą być przechowywane dłużej wyłącznie w zakresie obowiązku prawnego.

7. SolbatLogger i OTA

1. SolbatLogger przesyła dane telemetryczne powiązane z kontem użytkownika.

2. Dane są konieczne do działania platformy.

3. SolbatLogger podlega zdalnym aktualizacjom OTA obejmującym poprawki bezpieczeństwa i nowe funkcjonalności.

4. Komunikacja odbywa się przez szyfrowane połączenia.

8. Aplikacja mobilna

1. Aplikacja mobilna korzysta z następujących uprawnień telefonu:

2. Aplikacja mobilna nie zawiera reklam ani narzędzi analitycznych i marketingowych. Google Analytics i Facebook Pixel, o których mowa w pkt 4 i w Polityce Cookies, dotyczą wyłącznie strony internetowej.

3. Aplikacja może pobierać aktualizacje swojego interfejsu bezpośrednio z serwerów Platformy; aktualizacje nie zmieniają zakresu przetwarzanych danych opisanego w tej Polityce.

4. Sesja logowania przechowywana jest w zabezpieczonym magazynie telefonu (Android Keystore / iOS Keychain) i usuwana po wylogowaniu.

9. Prawa użytkownika

Użytkownik ma prawo do:

Realizacja praw odbywa się poprzez kontakt: kontakt@solbat.pl

Prawo sprzeciwu

10. Zabezpieczenia

11. Zmiany Polityki

Administrator może zmieniać Politykę, informując użytkowników co najmniej 14 dni wcześniej.

POLITYKA COOKIES Solbat Cloud

1. Czym są cookies?

Cookies to niewielkie pliki zapisywane w urządzeniu użytkownika, które ułatwiają korzystanie z Platformy.

2. Rodzaje cookies stosowane na stronie

3. Cele stosowania cookies

4. Zarządzanie cookies

Użytkownik może zarządzać plikami cookie poprzez:

5. Wyłączenie cookies

Wyłączenie cookies technicznych może spowodować nieprawidłowe działanie Platformy.

6. Kontakt

W sprawach dotyczących cookies oraz przetwarzania danych:
kontakt@solbat.pl