Politika privatnosti (Aplikacija)

1. Voditelj obrade podataka

• Energycom d.o.o.
• Pod bregom 2, Donji Stupnik, Hrvatska
• OIB: 08368224742
• E-mail: info@energycom.hr

Djelujemo kao Voditelj obrade osobnih podataka koji se obrađuju u skladu s ovom Politikom privatnosti.

Aplikacija koristi tehnologiju tvrtke Green Energy Pal d.o.o. (platforma Enpulse), koja djeluje kao Izvršitelj obrade u naše ime na temelju sklopljenog Ugovora o obradi podataka.

2. Podaci koje prikupljamo

Možemo prikupljati i obrađivati sljedeće kategorije osobnih podataka:

• Podaci o računu: Ime i prezime, e-mail adresa, broj telefona
• Podaci o energetskom sustavu: Solarna proizvodnja, stanje baterije, potrošnja energije, sesije punjenja električnog vozila, uvoz/izvoz iz mreže
• Tehničke informacije i podaci o uređajima: Identifikatori uređaja, IP adrese, verzija aplikacije, operativni sustav, zapisi o pogreškama
• Podaci o lokaciji: Adresa instalacije (prikupljena pri postavljanju sustava - koristi se za dohvat lokalnih vremenskih podataka i tarifa za struju)
• Podaci treće strane: Podaci dohvaćeni iz povezanih sustava kao što su Huawei FusionSolar, SolarEdge, Enphase i vremenski servisi - prikazuju se isključivo vama, na vaše ovlaštenje
• Tokeni za push notifikacije: Tokeni uređaja koji se koriste za slanje sustavnih upozorenja (npr. obavijesti o nestanku struje) - prikupljaju se samo ako odobrite primanje obavijesti
• Komunikacija s korisničkom podrškom: Poruke i informacije za rješavanje tehničkih problema dostavljeni putem kanala podrške

3. Kako koristimo vaše podatke

Osobne podatke obrađujemo u sljedeće svrhe:

• Rad Aplikacije i prikaz podataka vašeg energetskog sustava
• Generiranje energetskih izvješća, uvida i procjena ušteda
• Slanje sustavnih obavijesti (nestanci struje, upozorenja sustava, održavanje)
• Dohvat vremenskih podataka relevantnih za lokaciju vaše instalacije
• Odgovaranje na zahtjeve za podrškom i rješavanje tehničkih problema
• Poboljšanje performansi aplikacije putem anonimizirane analitike
• Ispunjavanje zakonskih obveza (računovodstvo, porezi, regulatorni zahtjevi)

4. Pravna osnova za obradu

• Izvršenje ugovora — radi pružanja usluga koje ste vi ili vaš instalater ugovorili
• Legitimni interes — radi upravljanja i poboljšanja platforme, sprječavanja prijevara i osiguranja sigurnosti
• Zakonske obveze — zbog ispunjavanja poreznih, računovodstvenih i regulatornih zahtjeva
• Privola — za opcijske funkcionalnosti poput push obavijesti (privolu možete povući u bilo kojem trenutku u postavkama Aplikacije)

5. Dijeljenje podataka

Osobne podatke dijelimo samo kada je to nužno:

• Green Energy Pal d.o.o. (Enpulse) — pružatelj tehnološke platforme i Izvršitelj obrade podataka
• Pružatelji API usluga treće strane — vremenski podaci (npr. OpenMeteo), podaci invertera (Huawei FusionSolar, SolarEdge) - isključivo zbog prikaza vaših vlastitih podataka
• Pružatelji infrastrukture — hosting, analitika, praćenje pogrešaka (na temelju sklopljenih ugovora o obradi podataka)
• Nadležna tijela — kada to zahtijeva zakon ili zakoniti pravni postupak

Ne prodajemo osobne podatke trećim stranama.

6. Međunarodni prijenosi podataka

Kada se podaci prenose izvan EU/EGP-a, osiguravamo odgovarajuću zaštitu putem Standardnih ugovornih klauzula EU (SCC) ili jednakovrijednih zakonskih mehanizama. Infrastruktura platforme Enpulse smještena je unutar EU.

7. Čuvanje podataka

• Podaci o računu — za vrijeme trajanja aktivnog računa i do 5 godina nakon prestanka (radi zakonskih obveza)
• Podaci o energetskom praćenju — za vrijeme trajanja aktivne pretplate
• Komunikacija s korisničkom podrškom — do 2 godine nakon rješavanja predmeta
• Tokeni za push obavijesti — do opoziva dopuštenja za obavijesti ili brisanja računa
• Podaci o pogrešci i analitika — anonimizirani nakon 90 dana

8. Vaša prava prema GDPR-u

Kao rezident EU, imate pravo na:

• Pristup vašim osobnim podacima
• Ispravak netočnih ili nepotpunih podataka
• Brisanje podataka ("pravo na zaborav")
• Ograničenje ili prigovor na obradu
• Prenosivost podataka (primanje vaših podataka u strojno čitljivom formatu)
• Povlačenje privole u bilo kojem trenutku (za obradu temeljenu na privoli)
• Podnošenje pritužbe Agenciji za zaštitu osobnih podataka (AZOP) na azop.hr

Za ostvarivanje vaših prava obratite nam se na: info@energycom.hr

9. Push obavijesti

Ako odobrite primanje obavijesti, Aplikacija vam može slati upozorenja o:

• Nestancima struje ili prekidima u distribucijskoj mreži u vašem području
• Sustavnim upozorenjima vaših energetskih uređaja
• Važnim ažuriranjima usluge ili računa

Dopuštenje za obavijesti možete povući u bilo kojem trenutku u postavkama Aplikacije. Opoziv dopuštenja ne utječe na korištenje ostalih funkcionalnosti Aplikacije.

10. Analitika i praćenje pogrešaka

Aplikacija koristi alate treće strane za analitiku i praćenje pogrešaka radi poboljšanja stabilnosti i performansi. Ti alati prikupljaju anonimizirane tehničke podatke (vrsta uređaja, verzija OS-a, zapisi o pogrešci). Ne prikupljaju osobne podatke i podlježu vlastitim politikama privatnosti.

11. Sigurnost podataka

Provodimo odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka, uključujući:

• Šifriranje prijenosa podataka (HTTPS/TLS)
• Šifriranje pohranjenih podataka
• Kontrole pristupa i autentikacija
• Redovite sigurnosne provjere

12. Privatnost djece

Aplikacija nije namijenjena djeci mlađoj od 16 godina i svjesno ne prikupljamo osobne podatke od njih. Ako smatrate da smo nenamjerno prikupili podatke djeteta, molimo vas da nas odmah kontaktirate.

13. Izmjene ove Politike

Ovu Politiku privatnosti možemo s vremena na vrijeme ažurirati. O izmjenama ćemo vas obavijestiti putem push obavijesti ili e-maila, a ažurirana verzija bit će objavljena na našoj web stranici. Nastavak korištenja Aplikacije nakon stupanja izmjena na snagu smatra se prihvaćanjem ažurirane Politike.