Polityka prywatności
Obowiązuje od 28 października 2026 r.
Ta polityka opisuje, jak przetwarzamy dane osobowe w związku z portalem portal.aqumi.pl (panel do podglądu i ustawień urządzeń), urządzeniami AQUmi wysyłającymi do niego pomiary oraz stroną aqumi.pl.
1. Administrator danych
Administratorem danych jest Marcin Wnuk, prowadzący działalność gospodarczą (marka peHa:68), ul. Odkryta 46B/35, 03-140 Warszawa, NIP 5221925271. W sprawach dotyczących danych osobowych pisz na biuro@peha68.pl.
2. Jakie dane przetwarzamy
- Dane konta — adres e-mail, imię i nazwisko (jeśli są w koncie Google) oraz identyfikator konta Google, gdy logujesz się przez Google; rola i plan konta oraz przypisane do niego urządzenia.
- Dane z urządzeń AQUmi — pomiary (np. temperatura, pH, TDS), stan i ustawienia urządzeń, numer seryjny (oparty na adresie MAC), wersja oprogramowania, adres IP urządzenia w sieci lokalnej oraz adres IP, z którego urządzenie łączy się z serwerem.
- Dane do powiadomień — adresy e-mail, na które mają trafiać alerty, oraz dane subskrypcji powiadomień push przeglądarki.
- Dane techniczne i bezpieczeństwa — czas logowania i korzystania z portalu, adres IP, typ przeglądarki, rejestr zmian ustawień i działań administracyjnych.
Nie znamy i nie przechowujemy Twojego hasła do konta Google.
3. Dane z konta Google
Logowanie przez Google służy wyłącznie do potwierdzenia, kim jesteś. Pobieramy tylko adres e-mail (wraz z informacją, czy jest potwierdzony), imię i nazwisko oraz identyfikator konta. Nie uzyskujemy dostępu do poczty, plików, kontaktów ani innych danych z Twojego konta Google. Danych tych używamy wyłącznie do logowania i obsługi konta w portalu — nie sprzedajemy ich, nie przekazujemy innym podmiotom i nie używamy do reklam. Korzystanie z danych otrzymanych od Google jest zgodne z zasadami dotyczącymi danych użytkownika w usługach Google API, w tym z wymogami ograniczonego użytkowania (Limited Use).
4. Cele i podstawy prawne
| Cel | Podstawa (RODO) |
|---|---|
| Prowadzenie konta, pokazywanie pomiarów, zmiana ustawień urządzeń, wysyłanie alertów | art. 6 ust. 1 lit. b — wykonanie umowy |
| Bezpieczeństwo portalu i urządzeń, wykrywanie nadużyć, kopie zapasowe | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Rozliczenia i obowiązki podatkowe przy płatnych usługach | art. 6 ust. 1 lit. c — obowiązek prawny |
Podanie danych jest dobrowolne, ale bez nich nie można korzystać z portalu. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy użytkowników.
5. Pliki cookie
Portal używa wyłącznie plików cookie niezbędnych do działania:
aqumi_session— utrzymuje zalogowanie, ważny do 180 dni od ostatniego użycia, usuwany po wylogowaniu;aqumi_oauth— zabezpiecza proces logowania przez Google, ważny 10 minut.
Nie używamy cookies reklamowych ani śledzących. Strona aqumi.pl zbiera anonimowe statystyki odwiedzin narzędziem działającym na naszym serwerze, bez cookies i bez identyfikowania osób.
6. Komu przekazujemy dane
- Google — przy logowaniu przez Google (Google działa jako odrębny administrator; zob. politykę prywatności Google) oraz jako miejsce przechowywania zaszyfrowanych kopii zapasowych bazy (Google Drive). Kopie są szyfrowane na naszym serwerze, zanim trafią do Google.
- Dostawca poczty e-mail (cyber_Folks S.A.) — przy wysyłaniu alertów e-mail.
- Usługi powiadomień push przeglądarek (np. Apple, Google, Mozilla) — jeśli włączysz powiadomienia push; przekazujemy tylko treść powiadomienia, w postaci zaszyfrowanej.
Portal i baza danych działają na naszym własnym serwerze w Polsce. Google może przetwarzać dane także poza Europejskim Obszarem Gospodarczym, na podstawie standardowych klauzul umownych lub programu EU-US Data Privacy Framework.
7. Jak długo przechowujemy dane
- dane konta — przez czas korzystania z portalu; po usunięciu konta usuwamy je z bazy;
- pomiary z urządzeń — pełne (co minutę) przez 30 dni; uśrednione godzinowo przez 30 dni w planie podstawowym i przez 12 miesięcy w planie Pro; ostatni odczyt każdego czujnika do czasu usunięcia urządzenia;
- kopie zapasowe — do 30 dni;
- rejestr logowań i zmian — do 12 miesięcy;
- dane rozliczeniowe — przez okres wymagany przepisami podatkowymi.
8. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Aby skorzystać z tych praw albo usunąć konto, napisz na biuro@peha68.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Dostęp portalu do konta Google możesz w każdej chwili cofnąć w ustawieniach konta Google.
9. Bezpieczeństwo
Połączenia z portalem są szyfrowane (HTTPS). Każdy klient widzi wyłącznie swoje urządzenia, a dostęp jest sprawdzany po stronie serwera przy każdym żądaniu. Sesje logowania można unieważnić, a kopie zapasowe są szyfrowane.
10. Zmiany polityki
O istotnych zmianach tej polityki poinformujemy w portalu lub e-mailem. Aktualna wersja jest zawsze dostępna na tej stronie.