Polityka prywatności

Administratorem danych osobowych jest SOLAR AIO sp. z o.o. z siedzibą we Wrocławiu, ul. Stanisława Leszczyńskiego 4 lok. 25, 50-078 Wrocław, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001262036, NIP 8971977670, REGON 545531439.

Kontakt w sprawach danych osobowych: support@solaraio.pl, telefon 663 370 689. Nie wyznaczyliśmy inspektora ochrony danych — we wszystkich sprawach pisz na ten adres.

Jesteśmy administratorem danych osób, które kontaktują się z nami w sprawie systemu: przedstawicieli firm instalacyjnych wypełniających formularz, dzwoniących i piszących na nasz adres.

Jesteśmy podmiotem przetwarzającym (procesorem) w stosunku do danych, które w systemie umieszcza firma korzystająca z Solar AIO — jej klientów, pracowników i podwykonawców. Administratorem tych danych pozostaje ta firma, a zasady reguluje umowa powierzenia przetwarzania, którą firma akceptuje w systemie. Jeśli jesteś klientem firmy instalacyjnej korzystającej z naszego systemu — w sprawie swoich danych zwróć się do niej; my sami nie decydujemy, co się z nimi dzieje.

Jedno zastrzeżenie, żeby nikt nie był zaskoczony: dane rozliczeniowe przechowujemy 5 lat — także po żądaniu usunięcia pozostałych danych. Dotyczy to wpłaconych zaliczek i pozycji z wyciągu bankowego (nazwa wpłacającego, numer rachunku, tytuł przelewu), bo są dowodem rozliczenia; pozwala na to art. 17 ust. 3 lit. b i e RODO. Pozostałe dane klienta mogą zostać zanonimizowane wcześniej — decyduje o tym firma instalacyjna, która jest ich administratorem. Po 5 latach, licząc od końca roku wpłaty, usuwamy i te dane.

Jesteśmy też administratorem danych ekip montażowych (podwykonawców), które zakładają u nas konto do panelu ekipy: nazwy albo imienia i nazwiska, telefonu, e-maila, NIP-u oraz dowodu akceptacji regulaminu. Potrzebujemy ich, żeby prowadzić to konto. Szczegóły — po co, jak długo i jakie prawa ma ekipa — są w Regulaminie dla ekip montażowych (§ 9). Dane klientów, które ekipa widzi przy zleceniu, to osobna sprawa: tam administratorem jest firma, która zleciła jej montaż.

Podanie danych jest dobrowolne, ale bez telefonu albo adresu e-mail nie mamy jak odpowiedzieć na zgłoszenie.

Domyślnie nie uruchamiamy żadnych narzędzi śledzących. Przy pierwszej wizycie pytamy o zgodę i dopiero po jej udzieleniu ładuje się:

• Microsoft Clarity (Microsoft Ireland Operations Limited) — statystyka odwiedzin oraz nagrania sposobu poruszania się po stronie: ruchy myszy, przewijanie i kliknięcia. Nagranie nie obejmuje treści wpisywanych w pola formularza.

Nie korzystamy z pikseli reklamowych ani nie przekazujemy danych sieciom reklamowym. Jeśli to się zmieni, zapytamy o osobną zgodę i opiszemy to tutaj przed uruchomieniem.

Narzędzia analityczne działają wyłącznie na stronach publicznych — nie uruchamiają się po zalogowaniu do systemu, więc nie mają dostępu do danych firm ani ich klientów.

Zgodę możesz wycofać w każdej chwili — służy do tego odnośnik na dole tej strony (widoczny, gdy zgoda została udzielona lub odrzucona). Wycofanie działa od razu i jest tak samo łatwe jak udzielenie; nie wpływa na to, co działo się wcześniej. Bez zgody strona działa tak samo — formularz kontaktowy nie wymaga żadnych plików cookie poza niezbędnymi do wyświetlenia strony.

Twoje dane — jeśli kontaktujesz się z nami przez formularz, telefon lub e-mail:

• Supabase — baza danych i pliki, w której zapisujemy zgłoszenie (serwery we Frankfurcie, Unia Europejska).
• Vercel — udostępnianie strony.
• Po Twojej zgodzie: Microsoft — statystyka i nagrania odwiedzin (patrz punkt 4).
• Po Twojej zgodzie na notatki z rozmowy: ElevenLabs — zamiana mowy na tekst w czasie rozmowy (USA) oraz Google — przygotowanie podsumowania rozmowy (USA).

Dane, które firmy wprowadzają do systemu — tu jesteśmy podmiotem przetwarzającym, a administratorem jest firma korzystająca z systemu. Poza wyżej wymienionymi korzystamy z:

• Google — usługi sztucznej inteligencji wykorzystywane w systemie (analiza dokumentów, podsumowania, generowanie treści),
• ElevenLabs — zamiana nagrań rozmów na tekst, jeśli firma korzysta z nagrywania rozmów,
• dostawcy bramki SMS — wysyłka wiadomości do klientów firmy,
• Google (Dysk, Kontakty, Mapy) — jeśli firma podłączy swoje konto,
• dostawca poczty firmy — jeśli firma podłączy swoją skrzynkę.

Monitoring instalacji działa inaczej i chcemy to powiedzieć wprost. Dane z falownika czy magazynu energii trafiają do chmury jego producenta (m.in. Deye, FoxESS, Hoymiles, GoodWe) na podstawie relacji między użytkownikiem urządzenia a producentem, niezależnie od naszego systemu — to firma albo jej klient podłącza urządzenie do konta u producenta. My odczytujemy dane z tego konta, gdy firma nam je udostępni; nie jesteśmy stroną, która wysyła je za granicę. Część tych producentów ma siedzibę poza Europejskim Obszarem Gospodarczym, w tym w Chinach, dla których Komisja Europejska nie wydała decyzji o odpowiednim stopniu ochrony. Dlatego skorzystanie z monitoringu wymaga świadomej decyzji firmy o włączeniu integracji.

Pełna, aktualna lista podprocesorów jest w umowie powierzenia (Załącznik nr 3); udostępnimy ją także na żądanie wysłane na support@solaraio.pl.

Pozostali dostawcy spoza Europejskiego Obszaru Gospodarczego przetwarzają dane na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych zatwierdzonych przez Komisję. Danych nie sprzedajemy i nie udostępniamy nikomu w celach marketingowych.

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych, które są nieprawidłowe,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przeniesienia danych,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• wycofania zgody w dowolnym momencie — bez wpływu na to, co działo się wcześniej.

Wystarczy napisać na support@solaraio.pl. Odpowiadamy najpóźniej w ciągu miesiąca. Jeśli nie będziemy pewni, kto pisze, możemy poprosić o potwierdzenie tożsamości — chroni to Twoje dane przed wydaniem osobie podszywającej się pod Ciebie.

Nie podejmujemy wobec Ciebie decyzji w sposób automatyczny i nie profilujemy Cię. Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Dane każdej firmy korzystającej z systemu są od siebie oddzielone na poziomie bazy danych, a nie tylko tego, co widać na ekranie — użytkownik jednej firmy nie ma technicznej możliwości odczytania danych innej.

Nasze wsparcie techniczne ma możliwość wejścia w dane firmy — bez tego nie dałoby się utrzymywać systemu. Ograniczamy to środkami organizacyjnymi: korzystają z tego wyłącznie imiennie upoważnione osoby zobowiązane do poufności i tylko w celu obsługi zgłoszenia. Dla każdej firmy prowadzimy osobne oznaczenie, czy zgoda na taki dostęp jest włączona; domyślnie jest wyłączona, a włącza ją firma u siebie. Nie przedstawiamy tego jako blokady technicznej, której nasz własny personel nie może pominąć.

Co jest zabezpieczone, a co nie. Wejście naszego wsparcia na konto użytkownika firmy — żeby zobaczyć system jego oczami — system wykona wyłącznie przy włączonej zgodzie, a każde takie wejście zapisuje: datę, osobę wchodzącą i konto. Firma widzi te wpisy u siebie. Nie obiecujemy natomiast, że wejście jest tylko do odczytu ani że wymaga podania powodu, a wgląd w dane z naszego panelu obsługi — inną drogą niż wejście na konto — nie jest ani blokowany tym oznaczeniem, ani zapisywany. Przy takim wglądzie włączamy u siebie tryb blokujący zapisy, ale to zabezpieczenie po naszej stronie ekranu, chroniące przed przypadkową zmianą — nie jest to blokada w bazie danych. Piszemy to wprost, żeby nikt nie liczył na gwarancję, której nie ma. Szczegóły są w Regulaminie (§ 6) i w umowie powierzenia (§ 10). Firma może w każdej chwili wyłączyć zgodę.

Połączenia są szyfrowane, a hasła przechowywane w postaci skrótów. Baza i pliki stoją na serwerach w Unii Europejskiej (Frankfurt).

Politykę aktualizujemy, gdy zmienia się sposób działania systemu. Na stronie zawsze widnieje data ostatniej zmiany. Ta wersja obowiązuje od 2 października 2026.