Polityka prywatności
Obowiązuje od 22 września 2026 r. (poprzednia wersja: 21 września 2026 r.)
AreoNode to system zdalnego nadzoru turbin wiatrowych. Poniżej opisujemy, jakie dane przetwarzamy, po co, komu je powierzamy i jak długo je przechowujemy. Opis dotyczy panelu internetowego, aplikacji mobilnej i modułów montowanych przy turbinach.
1. Kto odpowiada za dane
Administratorem danych osobowych jest WMA s.c. Józef Karp, Łukasz Karp, Chorzęcin 203, 97-200, NIP 7732445573. W sprawach dotyczących danych osobowych piszcie na kontakt@areonode.pl.
Gdy korzystacie z systemu jako pracownicy firmy będącej właścicielem turbiny albo firmy serwisowej, administratorem waszych danych w zakresie prowadzonej dokumentacji jest także wasz pracodawca; my występujemy wtedy jako podmiot przetwarzający na jego zlecenie.
2. Jakie dane przetwarzamy
Dane konta
Adres e-mail, imię i nazwisko podane przy rejestracji (przy logowaniu przez Google także zdjęcie profilowe udostępnione przez to konto) oraz — jeśli je wpiszecie — numer telefonu, widoczny dla członków waszej firmy przy zleceniach serwisowych. Hasła nie przechowujemy — uwierzytelnianiem zajmuje się Google Firebase Authentication. Serwisanci ustawiają dodatkowo osobisty PIN do zwalniania blokady serwisowej; przechowujemy wyłącznie jego skrót kryptograficzny, nie samą wartość.
Dane o pracy turbiny
Pomiary z modułu: moc, prędkość wiatru, obroty, temperatury, ciśnienie hydrauliki, kąt łopat, stan pracy i kody usterek, wraz ze znacznikiem czasu i numerem modułu. Dane te dotyczą maszyny, nie osoby — stają się jednak danymi osobowymi, gdy da się je powiązać z konkretnym właścicielem.
Dziennik czynności
Każde polecenie wysłane do maszyny zapisujemy razem z adresem e-mail osoby, która je wydała, czasem i wynikiem. Dotyczy to także założenia i zdjęcia blokady serwisowej. Ten zapis jest nieusuwalny w trakcie życia turbiny — przy zdalnym sterowaniu maszyną możliwość ustalenia, kto co zrobił, jest wymogiem bezpieczeństwa.
Dokumentacja serwisowa
Protokoły z przeglądów i napraw: imię i nazwisko serwisanta, nazwa firmy serwisowej, numer w rejestrze UDT, opis czynności, użyte części i wynik. Protokół może zawierać podpis klienta: imię i nazwisko osoby odbierającej pracę oraz obraz jej podpisu.
Zlecenia serwisowe, zdjęcia i pliki
Firmy serwisowe prowadzą na platformie zlecenia: kto, co i kiedy ma zrobić przy maszynie, komentarze, listy kontrolne, zdjęcia z obiektu i PDF-y. Zdjęcia pozbawiamy przy wgrywaniu danych o urządzeniu i położeniu (metadane EXIF), zostaje wyłącznie data wykonania. Zlecenie widzi firma serwisowa i — poza wpisami oznaczonymi jako wewnętrzne — właściciel turbiny. Pliki leżą na naszym serwerze w Unii Europejskiej; gdy firma korzysta z magazynu zewnętrznego, jest on wskazany w tabeli dostawców niżej.
Położenie masztu
Współrzędne turbiny wpisuje właściciel. Służą do mapy floty i zleceń oraz do prognozy wiatru; w tym celu trafiają do dostawcy prognozy jako współrzędne bez żadnych innych danych.
Powiadomienia
Jeśli włączycie powiadomienia w aplikacji mobilnej, przechowujemy identyfikator urządzenia nadany przez usługę powiadomień oraz informację, o czym i dla której turbiny chcecie być informowani — na telefon lub pocztą. Wyłączenie powiadomień albo wylogowanie usuwa identyfikator. Każdą próbę doręczenia zapisujemy (adres, kanał, wynik, powód niepowodzenia) na 90 dni, żeby móc wyjaśnić, dlaczego powiadomienie nie dotarło.
Formularz kontaktowy
Imię i nazwisko, adres e-mail, opcjonalnie telefon oraz treść wiadomości.
Dane techniczne
Serwer zapisuje adresy IP, czas żądania i rodzaj przeglądarki. Służy to wykrywaniu nadużyć i diagnozowaniu awarii.
3. Po co i na jakiej podstawie
| Cel | Podstawa (RODO art. 6 ust. 1) |
|---|---|
| Prowadzenie konta i świadczenie usługi nadzoru | lit. b — wykonanie umowy |
| Dziennik poleceń i blokad serwisowych | lit. f — uzasadniony interes: bezpieczeństwo osób pracujących przy maszynie |
| Dokumentacja przeglądów i napraw | lit. c — obowiązek prawny dotyczący eksploatacji urządzeń |
| Zlecenia serwisowe, zdjęcia i pliki z obiektu | lit. b — wykonanie umowy z firmą serwisową i właścicielem |
| Powiadomienia o usterkach i pracy maszyny oraz ślad ich doręczeń | lit. b — wykonanie umowy; zgoda systemowa na urządzeniu |
| Mapa i prognoza wiatru dla masztu | lit. b — wykonanie umowy |
| Odpowiedź na wiadomość z formularza | lit. f — uzasadniony interes: kontakt na wasze żądanie |
| Zabezpieczenie przed nadużyciami, logi, ochrona antyspamowa | lit. f — uzasadniony interes: bezpieczeństwo systemu |
4. Komu powierzamy dane
Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych. Korzystamy z dostawców niezbędnych do działania usługi:
| Dostawca | Zakres |
|---|---|
| Google (Firebase Authentication) | logowanie i weryfikacja adresu e-mail |
| Google (Firebase Cloud Messaging) | dostarczanie powiadomień na urządzenia |
| OVH | serwer, na którym działa system i baza danych (Unia Europejska) |
| Resend | wysyłka wiadomości o koncie, powiadomień pocztą i alarmów o stanie serwera |
| Cloudflare | ochrona formularza kontaktowego przed automatami |
| Open-Meteo | prognoza wiatru — otrzymuje wyłącznie współrzędne masztu |
| OpenStreetMap | kafelki mapy — wasza przeglądarka pobiera je bezpośrednio, więc dostawca widzi jej adres IP |
| Backblaze B2 (Unia Europejska) | zaszyfrowane kopie zapasowe poza serwerem — dostawca nie ma klucza i nie odczyta ich treści |
| OVH Object Storage albo Backblaze B2 | magazyn zdjęć i plików zleceń, gdy jest włączony zamiast dysku serwera (Unia Europejska) |
Dane możemy ujawnić organom uprawnionym na podstawie przepisów prawa. Część dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym — odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
5. Jak długo przechowujemy
- Dane konta — do czasu usunięcia konta.
- Pomiary w pełnej rozdzielczości — 30 dni; dane zagregowane dłużej, na potrzeby raportów produkcji.
- Zdarzenia, dziennik poleceń i protokoły serwisowe — przez czas korzystania z systemu dla danej turbiny; usunięcie turbiny kasuje je trwale.
- Zlecenia serwisowe, zdjęcia i pliki — przez czas istnienia zlecenia i turbiny; autor może usunąć swój plik w ciągu doby, później robi to kierownik firmy.
- Ślad doręczeń powiadomień — 90 dni.
- Dziennik czynności administratora platformy — bez ograniczenia czasowego, bo dokumentuje każdy dostęp obsługi do cudzych danych.
- Wiadomości z formularza kontaktowego — do czasu zakończenia sprawy, nie dłużej niż 2 lata.
- Logi serwera — do 30 dni.
- Kopie zapasowe — na serwerze 14 dni; kopia poza serwerem, zaszyfrowana kluczem, który zna tylko nasz serwer, 90 dni.
6. Wasze prawa
Macie prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Żądanie zgłaszacie na adres podany w punkcie 1.
Konto usuwacie sami, bez pytania nas o zgodę i bez czekania: w panelu, w oknie „Moje dane", pozycja „Usuń konto". Znikają dane profilu, ustawienia powiadomień, progi alarmowe, zarejestrowane telefony i dostępy do maszyn. Usunięcie wstrzymujemy tylko wtedy, gdy zostawiłoby coś bez opieki: czynną blokadę serwisową, maszynę bez właściciela albo firmę bez administratora — w każdym z tych przypadków panel mówi, co trzeba zrobić wcześniej.
Dwa zastrzeżenia podajemy wprost. Dziennika poleceń wysłanych do maszyny nie usuwamy w czasie, gdy turbina jest w systemie: zapis, kto uruchomił lub zatrzymał maszynę, chroni osoby pracujące przy niej i stanowi nasz nadrzędny uzasadniony interes. Przy usunięciu konta zastępujemy w nim wasz adres znacznikiem, więc zostaje zdarzenie, a nie osoba; cały zapis znika razem z usunięciem turbiny. Protokoły serwisowe zostają w całości, z nazwiskiem — to dokumentacja wymagana prawem od firmy serwisowej i od właściciela maszyny (art. 17 ust. 3 lit. b RODO).
Przysługuje wam także skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Pamięć przeglądarki i pliki cookie
Nie stosujemy plików cookie do śledzenia ani reklam i nie korzystamy z narzędzi analitycznych profilujących użytkowników. Panel przechowuje w pamięci przeglądarki dane sesji logowania — bez nich trzeba by logować się przy każdym otwarciu strony. Ochrona formularza kontaktowego może zapisać krótkotrwały wpis techniczny odróżniający człowieka od automatu.
8. Bezpieczeństwo
Ruch do panelu i aplikacji jest szyfrowany (TLS), a moduły łączą się z serwerem po szyfrowanym kanale z uwierzytelnieniem certyfikatem urządzenia. Dostęp do danych turbiny mają wyłącznie osoby do niej przypisane — sprawdzamy to przy każdym żądaniu, a odebranie uprawnień zrywa również otwarte połączenia podglądu na żywo. Kopie zapasowe wykonujemy codziennie, a ich egzemplarz poza serwerem jest szyfrowany przed wysłaniem.
9. Zmiany polityki
O istotnych zmianach poinformujemy w panelu lub wiadomością e-mail. Data obowiązywania bieżącej wersji jest podana na górze strony.
10. Kontakt
W sprawach danych osobowych: kontakt@areonode.pl. W pozostałych sprawach użyjcie formularza kontaktowego.