Polityka prywatności

Wersja 2026-10-30 · Deep Indigo Oy

Administrator danych i dane kontaktowe

Deep Indigo Oy (numer identyfikacji przedsiębiorcy [Y-tunnus]: 3579661-9)
Tykistökatu 4, 20520 Turku, Finland
support@knxsense.com

Nie wyznaczono inspektora ochrony danych. Sprawy związane z ochroną danych są obsługiwane pod adresem wskazanym powyżej.

Administrator czy podmiot przetwarzający

Usługodawca jest administratorem danych w zakresie danych konta. W zakresie danych zebranych z instalacji administratorem jest przedsiębiorstwo klienckie, a Usługodawca pełni rolę podmiotu przetwarzającego. Ta rola decyduje, do kogo należy kierować żądanie osoby, której dane dotyczą.

1. Dane konta

Dane	Źródło	Cel
Nazwa firmy, kraj, numer identyfikacji przedsiębiorcy / numer identyfikacyjny VAT, adres	Od Klienta i z rejestrów publicznych	Identyfikacja Klienta, fakturowanie, jednorazowość okresu próbnego
Adres e-mail użytkownika	Od użytkownika lub zapraszającego go użytkownika	Logowanie i komunikacja dotycząca usługi
Numer telefonu do weryfikacji SMS-em (opcjonalnie)	Od użytkownika	Weryfikacja adresu, gdy e-mail nie dociera. Numer nie jest przechowywany: zachowujemy tylko jego hash, który wiąże sprawdzenie z tym samym numerem co wysyłka.
Hash hasła	Od użytkownika	Logowanie. Hasło nie jest przechowywane w postaci jawnej.
Klucz i kody zapasowe uwierzytelniania dwuskładnikowego (opcjonalnie)	Tworzone przy aktywacji	Zabezpieczenie logowania. Klucz przechowywany zaszyfrowany, a z kodów zapasowych tylko hash; usuwane po wyłączeniu uwierzytelniania.
Identyfikator sesji (plik cookie)	Automatycznie	Utrzymanie sesji zalogowania. Ważny 30 dni, odnawia się przy użyciu; ta sama sesja kończy się najpóźniej po 90 dniach od zalogowania.
Próby logowania: e-mail, IP, wynik	Automatycznie	Ochrona kont przed odgadywaniem haseł. Usuwane po 30 dniach.
Próby rejestracji, odzyskiwania i weryfikacji oraz sprawdzenia numeru identyfikacji przedsiębiorcy: IP, hash adresu e-mail	Automatycznie	Zapobieganie nadużyciom
Akceptacja warunków: wersja, czas, IP, identyfikator przeglądarki	Automatycznie	Potwierdzenie zawarcia umowy
Dziennik zdarzeń konfiguracji i administracji	Automatycznie	Rozwiązywanie problemów i prowadzenie rejestru korzystania z panelu administracyjnego. Przechowywanie 60 dni.
Sesje dostępu zdalnego	Automatycznie	Rejestr tego, kto łączył się z magistralą instalacji
Powiadomienia wysyłane przez usługę: odbiorca, czas, wynik	Automatycznie	Potwierdzenie, komu wysłano powiadomienie. Przechowywanie 365 dni lub 13 miesięcy, w zależności od rodzaju powiadomienia.
Dziennik dostępu serwera: czas, żądana strona lub interfejs, kod odpowiedzi, identyfikator przeglądarki i przybliżony adres sieciowy	Automatycznie	Rozwiązywanie problemów i wykrywanie nadużyć. Z adresu sieciowego rejestrowana jest wyłącznie część sieci operatora, a nie indywidualne łącze, a część zapytania (query string) w adresie URL nie jest rejestrowana wcale. Przechowywanie 14 dni.
Zgłoszenia wsparcia i opinie	Od użytkownika	Wsparcie i rozwój usługi
Oficjalny dokument dostarczony przez przedsiębiorstwo klienckie (np. odpis z rejestru handlowego)	Od klienta	Weryfikacja identyfikatora przedsiębiorstwa wymagana przez podatek od wartości dodanej w krajach bez rejestru dostępnego maszynowo

Podstawy prawne przetwarzania (art. 6 ust. 1 RODO):

Wykonanie umowy (b): konto, logowanie, fakturowanie, powiadomienia usługi, dostęp zdalny i wsparcie.
Obowiązek prawny (c): rachunkowość i weryfikacja numeru identyfikacyjnego VAT.
Uzasadniony interes (f): ochrona usługi i kont przed nadużyciami (próby logowania i rejestracji, dziennik zdarzeń, dziennik dostępu, jednorazowość okresu próbnego), potwierdzenie akceptacji warunków oraz rozwój usługi na podstawie otrzymanych opinii.

Podanie danych konta jest warunkiem zawarcia umowy; bez nich korzystanie z usługi nie jest możliwe.

2. Dane zebrane z instalacji

Z instalacji rejestrowany jest ruch telegramów magistrali KNX: znacznik czasu, adresy i wartość telegramu. Ponadto Klient może przechowywać w usłudze projekt ETS instalacji oraz dane identyfikacyjne instalacji (adres, lokalizację i dane osoby kontaktowej).

Dane magistrali są informacją techniczną o urządzeniach budynku, lecz pośrednio ujawniają obecność i aktywność ludzi. Jeżeli instalacja znajduje się w mieszkaniu, dane należy traktować jako dane osobowe. Ocenę tę przeprowadza przedsiębiorstwo klienckie, które podłącza instalację do usługi.

Osobami, których dane dotyczą, są mieszkańcy i inni użytkownicy instalacji, osoby kontaktowe instalacji oraz osoby wymienione w projekcie ETS.

Dane umożliwiające identyfikację mogą występować zwłaszcza w projekcie ETS (na przykład imiona i nazwiska w nazwach pomieszczeń i adresów grupowych oraz nazwiska autorów projektu) oraz w danych identyfikacyjnych instalacji. Dane identyfikacyjne instalacji są przechowywane w postaci zaszyfrowanej.

Rozmowy funkcji analizy są przechowywane przy danej instalacji: pytania, odpowiedzi oraz oceny odpowiedzi wystawione przez użytkownika. Fragmenty danych magistrali pobrane na potrzeby udzielenia odpowiedzi nie są przechowywane w rozmowie.

3. Okresy przechowywania

Dane magistrali zebrane z instalacji: 400 dni, dostępne przez cały ten okres
Wskaźniki obliczone na podstawie danych, projekt ETS: Przez okres ważności konta
Rozmowy funkcji analizy: Przez okres istnienia instalacji w usłudze
Próby logowania: 30 dni
Dziennik zdarzeń konfiguracji i administracji: 60 dni
Dziennik dostępu serwera: 14 dni
Zaproszenia i linki do resetowania hasła: Link zaproszenia jest ważny 7 dni, link resetowania 1 godzinę. Wpis jest usuwany po 30 dniach od wykorzystania lub wygaśnięcia linku.
Rejestr prób rejestracji, odzyskiwania i weryfikacji oraz sprawdzeń numeru identyfikacji przedsiębiorcy: 30 dni. Adres e-mail figuruje w nim wyłącznie jako hash.
Kody weryfikacyjne adresu e-mail: Usuwane w ciągu 24 godzin od wygaśnięcia lub wykorzystania kodu.
Rejestr powiadomień o przerwach: 365 dni
Rejestr pozostałych wysłanych powiadomień (o awariach, analizie, blokadzie, usunięciu, zmianie ceny i VAT): 13 miesięcy
Sesje dostępu zdalnego: 365 dni
Oficjalny dokument dostarczony przez przedsiębiorstwo klienckie: Sześć lat
Opinie przesłane przez usługę: 24 miesiące
Nazwa i adres e-mail zamkniętego konta użytkownika: 30 dni od zamknięcia konta
Dane konta: Przez okres ważności konta. Dokumentacja księgowa zgodnie z fińską ustawą o rachunkowości (kirjanpitolaki).
Kopie zapasowe: 5 dni na serwerze i 90 dni, zaszyfrowane, poza serwerem. Usunięte dane znikają z kopii zapasowych najpóźniej w tym terminie.
Rejestr jednorazowości okresu próbnego: Bezterminowo, wyłącznie jako hash

4. Gdzie znajdują się dane

Serwer znajduje się w Finlandii. Kopie zapasowe są przechowywane na terytorium Unii Europejskiej. Część podwykonawców wymienionych w punkcie 5 ma siedzibę poza UE; przy każdym z nich wskazano, jakie dane są mu przekazywane.

5. Podwykonawcy

Podwykonawca	Zadanie i przekazywane dane	Lokalizacja
Hetzner Online GmbH	Infrastruktura serwerowa i kopie zapasowe	Finlandia, UE
Google (Places i obrazy map), niezależny administrator	Wyszukiwanie adresów: tekst wpisany przez użytkownika w polu adresu. Mapy: instalacje użytkownika są mu wyświetlane na mapie, której podkład jest pobierany od Google do przeglądarki użytkownika; Google otrzymuje przeglądany obszar i adres IP użytkownika. Współrzędne instalacji nie są przesyłane do Google.	Stany Zjednoczone
Anthropic PBC	Model językowy funkcji analizy, wyłącznie gdy funkcja analizy jest używana. Przekazywany jest wyłącznie minimalny zakres danych niezbędny do udzielenia odpowiedzi. Nazwa instalacji nie jest przesyłana.	Stany Zjednoczone
Norweski Instytut Meteorologiczny (MET Norway)	Dane pogodowe instalacji. Lokalizacja instalacji z dokładnością do trzech miejsc po przecinku (ok. 100 metrów).	Norwegia (EOG)
Usługa SMS (Twilio Inc.)	Kod weryfikacyjny SMS-em, tylko jeśli użytkownik wybierze tę opcję, gdy e-mail nie dociera. Numer telefonu i kod.	Stany Zjednoczone
Usługa e-mail (Resend, Inc.)	Wiadomości wysyłane przez usługę, takie jak zaproszenia, resetowanie hasła, powiadomienia o przerwach i powiadomienia o awariach. Adres odbiorcy i treść wiadomości.	Irlandia (EOG); dostawca ze Stanów Zjednoczonych
Stripe Payments Europe Ltd.	Obsługa płatności. Dane rozliczeniowe firmy. Dane karty są przekazywane bezpośrednio Stripe.	Irlandia

Przekazywanie danych do Stanów Zjednoczonych odbywa się na podstawie unijno-amerykańskich ram ochrony danych (decyzji Komisji stwierdzającej odpowiedni stopień ochrony, art. 45 RODO) lub standardowych klauzul umownych Komisji (art. 46 RODO). Informacje o zastosowanej podstawie przekazania można uzyskać, kontaktując się pod adresem wskazanym powyżej.

Numer identyfikacji przedsiębiorcy klienckiego jest ponadto weryfikowany w publicznych rejestrach urzędowych. W UE są to unijny system VIES oraz fiński System Informacji Gospodarczej YTJ prowadzony przez Fiński Urząd Patentów i Rejestracji (PRH). W przypadku przedsiębiorcy klienckiego z siedzibą poza UE numer jest weryfikowany w rejestrze urzędowym jego własnego kraju, jeżeli istnieje interfejs maszynowy: w Norwegii Enhetsregisteret prowadzony przez Brønnøysund Register Centre, w Zjednoczonym Królestwie Companies House, w Szwajcarii Zefix prowadzony przez Federalny Urząd Rejestru Handlowego, a w Australii ABN Lookup prowadzony przez Australian Business Register. W takim zapytaniu przekazywane są nazwa firmy oraz jej numer rejestrowy lub podatkowy, nic więcej. W pozostałych krajach przedsiębiorca kliencki sam dostarcza oficjalny dokument, który Usługodawca weryfikuje.

6. Odbiorcy danych wewnątrz usługi

Do danych instalacji mają dostęp wyłącznie użytkownicy, którym przedsiębiorstwo klienckie przyznało uprawnienia do danej instalacji. Przedsiębiorstwo klienckie może zapraszać własnych użytkowników oraz udostępniać pojedynczą instalację użytkownikowi innego przedsiębiorstwa. W wyniku udostępnienia odbiorca uzyskuje dane instalacji, a udostępniające przedsiębiorstwo odpowiada jako administrator za podstawę prawną tego przekazania. Udostępnienie można cofnąć w dowolnym momencie.

Personel administracyjny Usługodawcy nie ma dostępu do danych magistrali instalacji bez uprawnienia dostępu przyznanego dla danej instalacji. Panel administracyjny pokazuje subskrypcje, użytkowników, nazwy i stan instalacji, modele urządzeń w nich wykorzystywanych oraz projekt ETS. Istnieje jeden wyjątek: lokalizacje instalacji na mapie. Mapa administracyjna pokazuje nazwy i lokalizacje instalacji wszystkich klientów z dokładnością do około dziesięciu metrów i nic więcej. Mapa jest dostępna wyłącznie dla administratorów Usługodawcy, każde jej otwarcie jest rejestrowane, a wpis przechowywany jest przez 60 dni. Współrzędne instalacji nie są przekazywane żadnej usłudze mapowej.

7. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo dostępu do dotyczących jej danych, sprostowania danych nieprawidłowych, żądania usunięcia danych, ograniczenia przetwarzania, otrzymania danych w formacie umożliwiającym przeniesienie oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.

Żądanie należy kierować do administratora danych, których dotyczy. Żądania dotyczące danych konta należy kierować na wskazany powyżej adres e-mail. Żądania dotyczące danych instalacji należy kierować do przedsiębiorstwa klienckiego, które podłączyło instalację do usługi; Usługodawca udziela mu wsparcia. Odpowiedź na żądanie udzielana jest w terminie miesiąca.

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego. W Finlandii jest nim Biuro Rzecznika Ochrony Danych Osobowych (tietosuojavaltuutetun toimisto, tietosuoja.fi).

8. Bezpieczeństwo informacji

Komunikacja jest szyfrowana. Urządzenie instalacji weryfikuje certyfikat i nazwę serwera, a połączenie niezweryfikowane lub niezaszyfrowane nigdy nie jest nawiązywane.
Uprawnienie dostępu do danej instalacji jest sprawdzane przy każdym żądaniu.
Hasła nie są przechowywane w postaci jawnej, a pola wrażliwe są przechowywane w postaci zaszyfrowanej.
Próby logowania i rejestracji są ograniczane.
Dostęp zdalny jest domyślnie wyłączony i wymaga zezwolenia dla danej instalacji. Ogranicza się on do interfejsu KNX IP instalacji i nie daje dostępu do pozostałej części sieci instalacji. W przypadku większości rejestratorów urządzenie instalacji nawiązuje połączenie na zewnątrz; w instalacji odczytywanej przez połączenie VPN połączenie jest nawiązywane z serwerem VPN routera instalacji. Każda sesja jest rejestrowana.
Kopie zapasowe są tworzone automatycznie, a ich przywracanie jest regularnie testowane. Kopie przenoszone poza serwer są szyfrowane.

9. Pliki cookie

Usługa wykorzystuje wyłącznie jeden niezbędny plik cookie sesji do utrzymania zalogowania. Plik cookie jest ważny 30 dni, odnawia się przy użyciu; ta sama sesja kończy się najpóźniej po 90 dniach od zalogowania. Pliki cookie służące do śledzenia, analityki lub reklam nie są wykorzystywane. Mapa listy instalacji ładuje skrypt map Google oraz obrazy map (zob. punkt 5).

Poza plikiem cookie usługa zapisuje w lokalnym magazynie przeglądarki wybory użytkownika (język, motyw, ustawienia widoku) oraz niewysłane jeszcze wpisy, aby zachować je między wczytaniami strony. Dane te pozostają na urządzeniu, nie są wykorzystywane do śledzenia i znikają po wyczyszczeniu danych przeglądarki.

10. Zautomatyzowane podejmowanie decyzji

Usługa nie podejmuje wobec osoby, której dane dotyczą, zautomatyzowanych decyzji wywołujących wobec niej skutki prawne.

11. Zmiana niniejszej polityki

Niniejsza polityka jest aktualizowana wraz z rozwojem usługi. O istotnych zmianach Klient zostanie poinformowany.

Wersje językowe. Polityka została sporządzona w języku fińskim. Jej tłumaczenia na język angielski, niemiecki, francuski, hiszpański, włoski, szwedzki, niderlandzki i polski zostały opracowane z wykorzystaniem sztucznej inteligencji. Jeżeli tłumaczenie zawiera braki lub sprzeczności w stosunku do wersji fińskiej, rozstrzyga wersja fińska. Powyższe nie ogranicza praw osoby, której dane dotyczą.

Wersje językowe

Niniejszy dokument stanowi tłumaczenie oryginalnej Polityki prywatności sporządzonej w języku fińskim. Zostało ono opracowane z wykorzystaniem sztucznej inteligencji. W przypadku braków, rozbieżności lub sprzeczności między niniejszym tłumaczeniem a wersją fińską rozstrzyga wersja fińska. Powyższe nie ogranicza praw osoby, której dane dotyczą, wynikających z RODO ani innych obowiązujących przepisów o ochronie danych. Jeżeli jakikolwiek fragment niniejszego tłumaczenia budzi wątpliwości, prosimy o kontakt pod adresem support@knxsense.com. Wersja fińska jest dostępna pod adresem app.knxsense.com/tietosuoja.

← Rejestracja · Warunki korzystania z usługi