2.1. Dane osobowe są przetwarzane na podstawie:

• Art. 6 ust. 1 lit. b RODO - wykonanie umowy o świadczenie usługi SaaS (rejestracja, korzystanie z usługi)
• Art. 6 ust. 1 lit. a RODO - zgoda użytkownika (cookies analityczne, komunikacja marketingowa)
• Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora (zapewnienie bezpieczeństwa serwisu, analiza statystyczna, weryfikacja domeny adresu e-mail przy rejestracji w celu zapobiegania nadużyciom)
• Art. 6 ust. 1 lit. c RODO - obowiązek prawny (przechowywanie danych zgodnie z przepisami podatkowymi)

3.1. Dane osobowe są przetwarzane w następujących celach:

• Świadczenie usługi SaaS - umożliwienie korzystania z platformy analitycznej Voltarion.pl
• Obsługa konta użytkownika - rejestracja, logowanie, zarządzanie kontem
• Integracje z urządzeniami i usługami zewnętrznymi - połączenie z systemami Tuya, Solis, Shelly, eWeLink w celu pobierania danych o zużyciu lub produkcji energii; opcjonalnie integracja z API Pstryk w celu pobierania danych o cenach energii (taryfa dynamiczna) zgodnie z ustawieniami użytkownika
• Analiza zużycia energii - przetwarzanie danych o zużyciu energii dostarczonych przez użytkownika poprzez import plików CSV lub pobranych z integracji z urządzeniami. Użytkownik ma pełną kontrolę nad danymi, które importuje do systemu.
• Analiza AI - przetwarzanie danych o zużyciu energii przez sztuczną inteligencję w celu generowania zaawansowanych analiz, predykcji i rekomendacji optymalizacji zużycia energii (funkcjonalność dostępna dla planu Premium)
• Komunikacja z użytkownikiem - powiadomienia in-app oraz e-mail: wiadomości serwisowe (m.in. weryfikacja adresu, reset hasła, alerty energetyczne, odpowiedzi na zgłoszenia, informacje o subskrypcji) oraz, wyłącznie po włączeniu zgody w ustawieniach, komunikaty masowe o nowościach w serwisie
• Zapewnienie bezpieczeństwa - ochrona przed nieautoryzowanym dostępem, wykrywanie nadużyć
• Weryfikacja adresu e-mail przy rejestracji - sprawdzanie domeny adresu e-mail (w tym list znanych domen jednorazowych oraz podstawowa weryfikacja techniczna) w celu zapobiegania nadużyciom i wielokrotnym rejestracjom; szczegóły kryteriów nie są ujawniane użytkownikowi
• Program lojalnościowy VoltClub - naliczanie Voltów, wyzwania, osiągnięcia, sklep nagród (kupony cyfrowe i wysyłka produktów fizycznych), program poleceń, ranking, dzienna karta Volt oraz moduł Energetyczny trener

4.1. Voltarion.pl przetwarza następujące kategorie danych osobowych:

• Dane identyfikacyjne: adres e-mail, imię, nazwisko (szyfrowane w bazie danych)
• Dane lokalizacyjne: szerokość i długość geograficzna, nazwa miasta (opcjonalnie, dla prognozy pogody i analizy)
• Dane o zużyciu energii: wartości zużycia energii elektrycznej dostarczone przez użytkownika poprzez import plików CSV w formacie z kolumnami "Data i godzina" oraz "Wartosc[kWh/kvar]", lub pobrane z integracji z urządzeniami. Użytkownik sam decyduje o zakresie i rodzaju danych, które importuje do systemu.
• Dane analiz AI: wyniki analiz i predykcji generowanych przez sztuczną inteligencję na podstawie danych o zużyciu energii, przechowywane w cache w celu optymalizacji wydajności systemu. Dane te są automatycznie usuwane przy usunięciu konta.
• Dane sesji: adres IP, informacje o przeglądarce (user agent), data i godzina logowania
• Dane integracji: klucze API, tokeny dostępu do integracji zewnętrznych (szyfrowane w bazie danych)
• Dane płatności: informacje o subskrypcji (plan, data rozpoczęcia, data zakończenia) - dane dotyczące płatności są przetwarzane przez Polar.sh jako Merchant of Record
• Dane VoltClub: saldo Voltów, XP, poziom członkostwa (Start, Świadomy, Pro, Ekspert, Mistrz sieci), passa, kod polecający, historia zdarzeń i operacji na koncie VoltClub, postęp w wyzwaniach i osiągnięciach, kody kuponów, status wymian nagród, dane dziennej karty Volt oraz — w przypadku nagród fizycznych — adres wysyłki (imię i nazwisko odbiorcy, ulica, kod pocztowy, miasto, opcjonalnie telefon)
• Dane komunikacji e-mail: adres e-mail, imię z profilu, plan subskrypcji, preferencje powiadomień (zgody na kategorie wiadomości) oraz status dostarczalności (m.in. odrzucenie wiadomości przez serwer pocztowy lub oznaczenie jako spam)

5.1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Polar.sh - jako Merchant of Record, przetwarza dane płatności (adres e-mail, imię, kraj) w celu obsługi płatności za subskrypcje, wystawiania faktur oraz obsługi podatku VAT. Polar.sh działa jako niezależny administrator danych w zakresie przetwarzania płatności.
• Dostawcy usług hostingowych - w celu zapewnienia infrastruktury technicznej serwisu (hosting, przechowywanie danych)
• Dostawcy usług bazodanowych - w celu przechowywania i zarządzania danymi użytkowników
• Integracje zewnętrzne - dane są przekazywane tylko w przypadku, gdy użytkownik świadomie skonfiguruje integrację:
  • Tuya - dane o zużyciu energii z urządzeń Tuya
  • Solis - dane o produkcji energii z instalacji fotowoltaicznych
  • Shelly - dane o zużyciu energii z urządzeń Shelly
  • eWeLink - dane o zużyciu energii z urządzeń eWeLink
  • Pstryk (Pstryk Energy Group Prosta Spółka Akcyjna) - po skonfigurowaniu integracji serwer Voltarion przekazuje do API Pstryk klucz API użytkownika i otrzymuje dane o cenach energii (m.in. w kontekście taryfy dynamicznej). Szczegóły przetwarzania po stronie Pstryk, w tym logi eksploatacyjne (np. znacznik czasu, IP, identyfikatory konta w celu audytu zgodnie z Regulaminem API Pstryk), określa administrator danych po stronie Pstryk oraz dokumenty publikowane przez Pstryk (m.in. polityka prywatności aplikacji Pstryk). Przesyłanie danych osobowych do API Pstryk przez użytkownika jest zabronione w Regulaminie API Pstryk; Voltarion nie kieruje do API Pstryk danych osobowych użytkownika — wyłącznie klucz i żądania techniczne niezbędne do pobrania cen.
• Resend (Resend, Inc.) - procesor poczty e-mail. Przekazujemy adres e-mail, imię z profilu, plan subskrypcji oraz zgody na kategorie wiadomości (tematy: nowości produktowe, VoltClub, raporty energii, subskrypcja), w celu dostarczenia wiadomości serwisowych i - po wyrażeniu zgody - komunikatów masowych. Wysyłka odbywa się z regionu EU (Irlandia, eu-west-1). Nie włączamy śledzenia otwarć ani kliknięć w wiadomościach. Podstawa: art. 6 ust. 1 lit. b RODO (e-maile niezbędne do świadczenia usługi, m.in. weryfikacja adresu, reset hasła, alerty, kontakt) oraz art. 6 ust. 1 lit. a RODO (komunikaty masowe, raport miesięczny i analogiczne kategorie włączane w ustawieniach). Zgody e-mail można w każdej chwili zmienić w Ustawieniach - Powiadomienia. W komunikatach masowych dostępny jest też link wypisu.
• Dostawcy modeli AI (Energetyczny trener w VoltClub) — po wywołaniu modułu Energetyczny trener przekazywane są zagregowane dane o aktywności w VoltClub i zużyciu energii (bez danych identyfikujących bezpośrednio użytkownika), w celu wygenerowania krótkich wskazówek tekstowych. Główny dostawca: OpenAI (przez API); przy braku konfiguracji stosowane są statyczne wskazówki zastępcze bez przesyłania danych do dostawcy zewnętrznego.

5.2. Wszyscy odbiorcy danych są zobowiązani do przetwarzania danych zgodnie z RODO i posiadają odpowiednie zabezpieczenia techniczne i organizacyjne.

5.3. Infrastruktura techniczna serwisu (hosting aplikacji oraz baza danych) jest zlokalizowana w obrębie Europejskiego Obszaru Gospodarczego. Dane osobowe nie są przekazywane do państw trzecich poza EOG w związku z podstawowym przetwarzaniem danych przez serwis Voltarion.pl.

W przypadku przekazywania danych do państw trzecich poza EOG przez zewnętrznych dostawców usług (np. dostawca usług płatniczych jako Merchant of Record, dostawcy integracji zewnętrznych), przekazywanie to odbywa się na podstawie odpowiednich gwarancji prawnych zgodnie z RODO, w tym standardowych klauzul umownych (Standard Contractual Clauses) oraz innych mechanizmów zapewniających odpowiedni poziom ochrony danych osobowych.

6.1. Dane osobowe są przechowywane przez okres:

• Dane konta użytkownika - przez czas trwania konta oraz przez okres wymagany przepisami prawa (np. przepisy podatkowe - 5 lat)
• Dane o zużyciu energii - przez czas trwania konta, chyba że użytkownik usunie je wcześniej
• Dane sesji - przez okres niezbędny do zapewnienia bezpieczeństwa (maksymalnie 2 lata)
• Dane integracji - przez czas trwania aktywnej integracji, po dezaktywacji integracji dane są usuwane w ciągu 30 dni
• Dane VoltClub - przez czas trwania konta użytkownika; dane adresowe związane z wysyłką nagród fizycznych mogą być przechowywane dodatkowo przez okres niezbędny do realizacji wysyłki, obsługi reklamacji oraz obowiązków księgowych (do 5 lat, jeśli wymagają tego przepisy)
• Dane w Resend (kontakt, zgody na tematy wiadomości) - przez czas korzystania z usługi e-mail. Po usunięciu konta usuwamy kontakt w Resend i zaprzestajemy wysyłki na dany adres; wpis suppression (bounce / skarga) może pozostać u procesora w zakresie niezbędnym do ochrony reputacji nadawcy i uniknięcia ponownej wysyłki

6.2. Po usunięciu konta użytkownika, dane są usuwane niezwłocznie, z wyjątkiem danych, które muszą być przechowywane zgodnie z przepisami prawa.

7.1. Użytkownik ma następujące prawa wynikające z RODO:

• Prawo dostępu do danych (Art. 15 RODO) - użytkownik może żądać informacji o przetwarzanych danych osobowych
• Prawo do sprostowania danych (Art. 16 RODO) - użytkownik może żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych
• Prawo do usunięcia danych (Art. 17 RODO) - użytkownik może żądać usunięcia danych w określonych przypadkach (tzw. "prawo do bycia zapomnianym")
• Prawo do ograniczenia przetwarzania (Art. 18 RODO) - użytkownik może żądać ograniczenia przetwarzania danych w określonych przypadkach
• Prawo do przenoszenia danych (Art. 20 RODO) - użytkownik może żądać otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie
• Prawo do sprzeciwu wobec przetwarzania (Art. 21 RODO) - użytkownik może wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora
• Prawo do cofnięcia zgody (Art. 7 ust. 3 RODO) - jeśli przetwarzanie opiera się na zgodzie, użytkownik może ją w każdej chwili cofnąć

7.2. Aby skorzystać z powyższych praw, użytkownik może:

• Skorzystać z funkcji dostępnych w panelu użytkownika:
  • Edycja danych osobowych (imię, nazwisko, email, lokalizacja) w sekcji "Dane osobowe"
  • Zarządzanie zdjęciem profilowym - dodawanie, zmiana i usuwanie avatara
  • Zmiana hasła w sekcji bezpieczeństwa
  • Zarządzanie uwierzytelnianiem dwuskładnikowym (2FA) - włączanie, wyłączanie, konfiguracja w sekcji bezpieczeństwa
  • Import danych o zużyciu energii poprzez pliki CSV w sekcji "Importy"
  • Samodzielne usuwanie zaimportowanych danych - możliwość usunięcia danych z konkretnego pliku lub z wybranego zakresu dat w sekcji "Importy"
  • Rozłączenie integracji zewnętrznych (Tuya, Solis, Shelly, eWeLink, Pstryk) wraz z usunięciem kluczy API i tokenów dostępu w ustawieniach integracji
  • Usuwanie własnych taryf sprzedawców i dystrybutorów w sekcji zarządzania taryfami
  • Usuwanie reguł alertów w sekcji ustawień powiadomień
  • Usuwanie powiadomień w sekcji powiadomień
  • Eksport danych do PDF - możliwość eksportu porównania taryf oraz predykcji i insights AI do plików PDF w odpowiednich sekcjach aplikacji (realizuje prawo do przenoszenia danych zgodnie z Art. 20 RODO)
  • Zarządzanie ustawieniami podatków - edycja stawek VAT i akcyzy w sekcji ustawień "Podatki"
  • Zarządzanie metodami płatności - dodawanie i usuwanie metod płatności w sekcji płatności
  • Anulowanie i przywracanie subskrypcji w sekcji płatności
  • Zarządzanie preferencjami cookies - poprzez przycisk "Ustawienia Cookies" w stopce strony (footer) lub poprzez banner zgody na cookies, który można ponownie otworzyć w każdej chwili
  • Zarządzanie zgodami e-mail - włączanie i wyłączanie kategorii powiadomień e-mail w Ustawieniach - Powiadomienia (w tym komunikaty systemowe, raport miesięczny, VoltClub)
  • Usunięcie konta wraz ze wszystkimi danymi w sekcji "Usuń konto" (obejmuje również dane VoltClub, w tym saldo, historię wymian i kupony)
• Skontaktować się z administratorem poprzez formularz kontaktowy lub e-mail

Uwaga: Wszystkie powyższe operacje mogą być wykonane samodzielnie przez użytkownika bez konieczności kontaktu z administratorem. System został zaprojektowany tak, aby zapewnić użytkownikowi pełną kontrolę nad swoimi danymi i możliwość ich samodzielnego zarządzania w każdej chwili.

7.3. Administrator odpowiada na żądania użytkownika w ciągu 30 dni od otrzymania żądania.

7.4. Użytkownik ma prawo wnieść skargę do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych) jeśli uważa, że przetwarzanie danych narusza przepisy RODO.

8.1. Voltarion.pl stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych:

• Szyfrowanie danych - wrażliwe dane (imię, nazwisko, klucze API) są szyfrowane w bazie danych
• Bezpieczne połączenia - komunikacja z serwisem odbywa się przez protokół HTTPS (SSL/TLS)
• Kontrola dostępu - dostęp do danych mają tylko upoważnione osoby w zakresie niezbędnym do świadczenia usługi
• Regularne kopie zapasowe - dane są regularnie archiwizowane w celu zapewnienia ciągłości działania
• Monitorowanie bezpieczeństwa - system jest monitorowany pod kątem nieautoryzowanego dostępu i nadużyć

8.2. Mimo zastosowania odpowiednich środków bezpieczeństwa, należy pamiętać, że żaden system nie jest w pełni odporny na ataki. W przypadku naruszenia ochrony danych osobowych, użytkownicy zostaną niezwłocznie poinformowani zgodnie z wymogami RODO.

8.3. Bezpieczeństwo w przetwarzaniu AI

W kontekście przetwarzania danych przez modele AI:

• Poprzedzące agregowanie: Wszystkie dane wysyłane do AI są agregowane i anonimizowane na serwerze Voltarion; dostawca AI nie ma dostępu do danych surowych użytkownika
• Minimalizacja transmisji: Wysyłamy tylko informacje niezbędne do analizy, nigdy nie wysyłamy imion, nazwisk, e-maili ani IP
• Monitorowanie dostawcy: Wybieramy dostawców AI (Vercel, OpenAI) z odpowiednimi gwarancjami bezpieczeństwa i zgodności z RODO

9.1. Przejrzystość AI

Voltarion.pl wykorzystuje sztuczną inteligencję (LLM – Large Language Model) do generowania zaawansowanych analiz zużycia energii w ramach funkcji "Analiza AI" dostępnej dla użytkowników planu Premium. Poniżej przedstawiamy szczegółowe informacje na temat tego przetwarzania:

9.2. Dostawca modelu AI

• Główny dostawca: Modele są dostępne poprzez Vercel AI Gateway, które obsługuje różne modele (np. OpenAI GPT-4o, Mistral i inne). Odpowiedź generowana jest przez model wybrany i skonfigurowany w zmiennych środowiskowych.
• Fallback lokalny: W przypadku niedostępności gateway, system może użyć lokalnego Ollama z modelem open-source (np. Llama2) – w pełni pod kontrolą Voltarion, bez transmisji do usług zewnętrznych.

9.3. Jakie dane są wysyłane do AI

Voltarion wysyła do dostawcy AI WYŁĄCZNIE zagregowane dane anonimowe, nigdy surowe dane użytkownika:

• Wzorce zużycia: średnie dzienne, tygodniowe, miesięczne
• Godziny szczytowe: średnie zużycie w danej godzinie dnia
• Trendy: zmiana zużycia między okresami (np. %)
• Anomalie: dni/okresy z nietypowym zużyciem
• Informacje o taryfach: nazwy, typy, stawki (bez danych osobowych)
• Kontekst techniczny: typ instalacji, liczba dni w analizie

Ważne: Nigdy nie wysyłamy imienia, nazwiska, e-maila, adresu IP lub danych surowych (godzinowych) do modelu AI. Dane są agregowane na serwerze Voltarion przedwysłaniem do dostawcy.

9.4. Prawo do wyjaśnienia (Prawo do Przejrzystości)

Zgodnie z EU AI Act, każdy użytkownik ma prawo wiedzieć, jak analiza AI wpływa na jego decyzje. W Voltarion:

• Wyjaśniająca analiza: Każda analiza AI zawiera uzasadnienie (np. "Na podstawie wzorców tygodniowych widać, że wtorek ma najwyższe zużycie...")
• Brak całkowicie zautomatyzowanych decyzji: Wyniki AI to REKOMENDACJE, a ostateczne decyzje (zmiana taryfy, modyfikacja zużycia) podejmuje zawsze użytkownik
• Dostęp do danych użytych w analizie: Użytkownik widzi wszystkie dane wejściowe (zagregowane wartości) na stronie Analiza AI

9.5. Okres przechowywania wyników AI

• Cache wyników: Odpowiedzi AI mogą być przechowywane w cache systemu do 7 dni w celu optymalizacji wydajności (aby ponowna analiza z tymi samymi danymi załadowała się szybciej)
• Brak stałego archiwum: Odpowiedzi AI NIE są przechowywane na stałe w bazie danych
• Usunięcie przy kasacji konta: Wszystkie cache-owane wyniki AI są usuwane natychmiast po usunięciu konta użytkownika
• Eksport do PDF: Użytkownik może w każdej chwili wyeksportować analizę do PDF (realizuje prawo do przenoszenia danych)

9.6. Ocena ryzyka AI (EU AI Act)

Poniżej oceniamy ryzyko Analizy AI na podstawie kategoryzacji EU AI Act:

• Kategoria ryzyka: NISKIE RYZYKO – funkcja jest wspierająca (rekomendacje), nie podejmuje decyzji za użytkownika
• Brak ryzyka zakazanego: Analiza nie jest wykorzystywana do: oceny zdolności kredytowej, screening'u pracowników, profilowania, manipulacji behawioralnej
• Brak dyskryminacji: Analiza jest dostępna dla wszystkich użytkowników Premium (bez profili ryzyka)
• Przejrzystość: Użytkownik wie, że używamy AI, i widzi uzasadnienie wyników

9.7. Prawo do sprzeciwu i cofnięcia zgody

• Rezygnacja z Analizy AI: Użytkownik może nie korzystać z funkcji Analizy AI; inne funkcje aplikacji są dostępne bez tego modułu
• Cofnięcie dostępu: W razie wątpliwości lub sprzeciwu, użytkownik może skontaktować się z administratorem danych (sekcja 1.2) i wnioskować o ograniczenie przetwarzania AI

10.1. Zakres

VoltClub jest programem lojalnościowym zintegrowanym z usługą Voltarion.pl (trasa /voltclub). Poniższe informacje uzupełniają ogólne postanowienia Polityki Prywatności w zakresie przetwarzania danych związanych z VoltClub. Szczegółowe zasady programu określa Regulamin (§ 13).

10.2. Podstawa prawna

• Art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi SaaS obejmującej program lojalnościowy (naliczanie Voltów, sklep nagród, wyzwania)
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (zapobieganie nadużyciom w programie poleceń, ranking, statystyki programu)

10.3. Jakie dane przetwarzamy

• Profil VoltClub: saldo Voltów, XP, poziom członkostwa, passa, status założyciela, unikalny kod polecający
• Aktywność: typy zdarzeń (logowanie, import odczytu, sprawdzenie energii itd.), znaczniki czasu, metadane techniczne (np. źródło sprawdzenia energii)
• Wyzwania i osiągnięcia: postęp, status, data ukończenia i odbioru nagrody
• Sklep nagród: historia wymian, kody kuponów, status kuponu, status wysyłki nagród fizycznych
• Adres wysyłki: wyłącznie gdy użytkownik wymienia nagrodę fizyczną — imię i nazwisko odbiorcy, ulica, kod pocztowy, miasto, opcjonalnie numer telefonu
• Program poleceń: powiązanie polecający ↔ polecony, status aktywacji polecenia
• Ranking: wynik XP oraz wyświetlana nazwa z profilu użytkownika; w trybie ukrycia tożsamości prezentowana jest etykieta anonimowa zamiast imienia i nazwiska

10.4. Energetyczny trener

Moduł Energetyczny trener w VoltClub przetwarza zagregowane dane o zużyciu energii i aktywności w programie. Do dostawcy modelu AI (OpenAI) nie są przekazywane bezpośrednio: adres e-mail, pełne imię i nazwisko ani surowe odczyty godzinowe. Wskazówki mają charakter rekomendacyjny; użytkownik może nie korzystać z modułu bez utraty pozostałych funkcji VoltClub.

10.5. Komunikacja e-mail

Tygodniowy raport VoltClub może być wysyłany na adres e-mail konta i zawiera zagregowane informacje: liczbę zdobytych Voltów w tygodniu, saldo oraz passę. Wysyłka odbywa się przez Resend. Rezygnacja: Ustawienia - Powiadomienia (kategoria VoltClub) albo kontakt z administratorem danych (sekcja 1.2).

10.6. Analityka

Zdarzenia w VoltClub (np. wejście na stronę programu, odbiór wyzwania, wymiana nagrody) mogą być rejestrowane w narzędziu analitycznym Vercel Analytics w formie zagregowanej, bez profilowania behawioralnego w celach marketingowych osób trzecich.

10.7. Okres przechowywania i usunięcie

• Dane VoltClub przechowywane są przez czas trwania konta użytkownika
• Po usunięciu konta dane VoltClub (saldo, historia operacji, wyzwania, kupony, polecenia) są usuwane zgodnie z procedurą kasacji konta
• Adresy wysyłki mogą być przechowywane dłużej wyłącznie w zakresie wymaganym do zakończenia wysyłki i ewentualnej obsługi reklamacji

11.1. Zakres

Agent energetyczny to funkcja czatu z modelem AI w aplikacji Voltarion (trasa Agent energetyczny). Agent analizuje bieżące dane użytkownika (ceny energii, zużycie live, produkcję PV, urządzenia IoT, historię automatyki) i proponuje rekomendacje oraz akcje na urządzeniach wyłącznie po akceptacji użytkownika (human-in-the-loop). Szczegółowe zasady korzystania określa Regulamin (§ 14).

11.2. Podstawa prawna

• Art. 6 ust. 1 lit. a RODO - zgoda użytkownika na korzystanie z agenta i przetwarzanie danych opisanych poniżej
• Art. 6 ust. 1 lit. b RODO - wykonanie umowy o świadczenie usługi SaaS obejmującej funkcję agenta (limity wiadomości, historia propozycji)

11.3. Jakie dane przetwarzamy

• Treść czatu: wiadomości użytkownika i odpowiedzi agenta (sesja w przeglądarce; docelowo historia w koncie)
• Kontekst energetyczny: ceny DAM/Pstryk, zużycie live, prognoza PV, porównanie taryf, lista urządzeń automatyki, status propozycji akcji
• Metadane: zużycie tokenów modelu, czas odpowiedzi, identyfikator sesji (audyt i limity miesięczne)

11.4. Odbiorcy i transfer

Zapytania do modelu AI są przekazywane przez Vercel AI Gateway do dostawcy modelu (np. OpenAI, Anthropic, Google) zgodnie z umowami powierzenia. Nie sprzedajemy danych czatu osobom trzecim.

11.5. Prawa użytkownika

Możesz w każdej chwili zaprzestać korzystania z agenta. Zgoda jest zapisywana w profilu konta wraz z wersją dokumentu. W sprawach danych skontaktuj się z administratorem (sekcja 1.2).

12.1. Voltarion.pl zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności.

12.2. O istotnych zmianach użytkownicy zostaną poinformowani poprzez:

• Komunikat w serwisie
• E-mail wysłany na adres przypisany do konta

12.3. Kontynuowanie korzystania z serwisu po wprowadzeniu zmian oznacza akceptację nowej Polityki Prywatności.