Polityka prywatności
Obowiązuje od 3 września 2026 r.
AreoNode to system zdalnego nadzoru turbin wiatrowych. Poniżej opisujemy, jakie dane przetwarzamy, po co, komu je powierzamy i jak długo je przechowujemy. Opis dotyczy panelu internetowego, aplikacji mobilnej i modułów montowanych przy turbinach.
1. Kto odpowiada za dane
Administratorem danych osobowych jest WMA s.c. Józef Karp, Łukasz Karp, Chorzęcin 203, 97-200, NIP 7732445573. W sprawach dotyczących danych osobowych piszcie na kontakt@areonode.pl.
Gdy korzystacie z systemu jako pracownicy firmy będącej właścicielem turbiny albo firmy serwisowej, administratorem waszych danych w zakresie prowadzonej dokumentacji jest także wasz pracodawca; my występujemy wtedy jako podmiot przetwarzający na jego zlecenie.
2. Jakie dane przetwarzamy
Dane konta
Adres e-mail, a przy logowaniu przez Google także imię i nazwisko oraz zdjęcie profilowe udostępnione przez to konto. Hasła nie przechowujemy — uwierzytelnianiem zajmuje się Google Firebase Authentication. Serwisanci ustawiają dodatkowo osobisty PIN do zwalniania blokady serwisowej; przechowujemy wyłącznie jego skrót kryptograficzny, nie samą wartość.
Dane o pracy turbiny
Pomiary z modułu: moc, prędkość wiatru, obroty, temperatury, ciśnienie hydrauliki, kąt łopat, stan pracy i kody usterek, wraz ze znacznikiem czasu i numerem modułu. Dane te dotyczą maszyny, nie osoby — stają się jednak danymi osobowymi, gdy da się je powiązać z konkretnym właścicielem.
Dziennik czynności
Każde polecenie wysłane do maszyny zapisujemy razem z adresem e-mail osoby, która je wydała, czasem i wynikiem. Dotyczy to także założenia i zdjęcia blokady serwisowej. Ten zapis jest nieusuwalny w trakcie życia turbiny — przy zdalnym sterowaniu maszyną możliwość ustalenia, kto co zrobił, jest wymogiem bezpieczeństwa.
Dokumentacja serwisowa
Protokoły z przeglądów i napraw: imię i nazwisko serwisanta, nazwa firmy serwisowej, numer w rejestrze UDT, opis czynności, użyte części i wynik.
Powiadomienia
Jeśli włączycie powiadomienia w aplikacji mobilnej, przechowujemy identyfikator urządzenia nadany przez usługę powiadomień oraz informację, o czym i dla której turbiny chcecie być informowani. Wyłączenie powiadomień albo wylogowanie usuwa identyfikator.
Formularz kontaktowy
Imię i nazwisko, adres e-mail, opcjonalnie telefon oraz treść wiadomości.
Dane techniczne
Serwer zapisuje adresy IP, czas żądania i rodzaj przeglądarki. Służy to wykrywaniu nadużyć i diagnozowaniu awarii.
3. Po co i na jakiej podstawie
| Cel | Podstawa (RODO art. 6 ust. 1) |
|---|---|
| Prowadzenie konta i świadczenie usługi nadzoru | lit. b — wykonanie umowy |
| Dziennik poleceń i blokad serwisowych | lit. f — uzasadniony interes: bezpieczeństwo osób pracujących przy maszynie |
| Dokumentacja przeglądów i napraw | lit. c — obowiązek prawny dotyczący eksploatacji urządzeń |
| Powiadomienia o usterkach i pracy maszyny | lit. b — wykonanie umowy; zgoda systemowa na urządzeniu |
| Odpowiedź na wiadomość z formularza | lit. f — uzasadniony interes: kontakt na wasze żądanie |
| Zabezpieczenie przed nadużyciami, logi, ochrona antyspamowa | lit. f — uzasadniony interes: bezpieczeństwo systemu |
4. Komu powierzamy dane
Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych. Korzystamy z dostawców niezbędnych do działania usługi:
| Dostawca | Zakres |
|---|---|
| Google (Firebase Authentication) | logowanie i weryfikacja adresu e-mail |
| Google (Firebase Cloud Messaging) | dostarczanie powiadomień na urządzenia |
| OVH | serwer, na którym działa system i baza danych (Unia Europejska) |
| Resend | wysyłka wiadomości o koncie |
| Cloudflare | ochrona formularza kontaktowego przed automatami |
Dane możemy ujawnić organom uprawnionym na podstawie przepisów prawa. Część dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym — odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
5. Jak długo przechowujemy
- Dane konta — do czasu usunięcia konta.
- Pomiary w pełnej rozdzielczości — 30 dni; dane zagregowane dłużej, na potrzeby raportów produkcji.
- Zdarzenia, dziennik poleceń i protokoły serwisowe — przez czas korzystania z systemu dla danej turbiny; usunięcie turbiny kasuje je trwale.
- Wiadomości z formularza kontaktowego — do czasu zakończenia sprawy, nie dłużej niż 2 lata.
- Logi serwera — do 30 dni.
- Kopie zapasowe — 14 dni; po tym czasie nadpisywane.
6. Wasze prawa
Macie prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Żądanie zgłaszacie na adres podany w punkcie 1.
Jedno zastrzeżenie podajemy wprost, bo dotyczy bezpieczeństwa: dziennika poleceń wysłanych do maszyny nie usuwamy na żądanie w czasie, gdy turbina jest w systemie. Zapis, kto uruchomił lub zatrzymał maszynę, chroni osoby pracujące przy niej i stanowi nasz nadrzędny uzasadniony interes. Zapis znika razem z usunięciem turbiny.
Przysługuje wam także skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Pamięć przeglądarki i pliki cookie
Nie stosujemy plików cookie do śledzenia ani reklam i nie korzystamy z narzędzi analitycznych profilujących użytkowników. Panel przechowuje w pamięci przeglądarki dane sesji logowania — bez nich trzeba by logować się przy każdym otwarciu strony. Ochrona formularza kontaktowego może zapisać krótkotrwały wpis techniczny odróżniający człowieka od automatu.
8. Bezpieczeństwo
Ruch do panelu i aplikacji jest szyfrowany (TLS), a moduły łączą się z serwerem po szyfrowanym kanale z uwierzytelnieniem certyfikatem urządzenia. Dostęp do danych turbiny mają wyłącznie osoby do niej przypisane — sprawdzamy to przy każdym żądaniu, a odebranie uprawnień zrywa również otwarte połączenia podglądu na żywo. Kopie zapasowe wykonujemy codziennie.
9. Zmiany polityki
O istotnych zmianach poinformujemy w panelu lub wiadomością e-mail. Data obowiązywania bieżącej wersji jest podana na górze strony.
10. Kontakt
W sprawach danych osobowych: kontakt@areonode.pl. W pozostałych sprawach użyjcie formularza kontaktowego.