Prywatność

Energy Compass działa bez konta i bez cookies. Tu piszemy, kto odpowiada za Twoje dane, co zostaje w Twojej przeglądarce, co trafia na nasz serwer, po co, jak długo i jakie masz prawa.

Twoja decyzja

Sprawdzamy zapisaną decyzję…

Kto odpowiada za dane

Administratorem danych osobowych jest Marcin Górzyński — osoba fizyczna, która prowadzi Energy Compass jako projekt niezarobkowy.

Kontakt we wszystkich sprawach danych osobowych: kontakt@energycompass.pl. Odpowiadamy najpóźniej w ciągu miesiąca.

Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku (art. 37 RODO).

W skrócie

• Kalkulator, wynik i dane z pliku licznika zostają w Twojej przeglądarce. Nie wysyłamy ich na serwer.
• Adres e-mail podajesz tylko wtedy, gdy zapisujesz się na listę oczekujących na urządzenie EMS.
• Ruch na stronie mierzymy tylko za Twoją zgodą, bez imienia, e-maila i adresu IP.
• Nie sprzedajemy danych, nie pokazujemy reklam, nie profilujemy i nie podejmujemy decyzji automatycznie.

Co przetwarzamy, po co i jak długo

1. Zapis na listę oczekujących EMS

• Dane: adres e-mail; odpowiedzi z formularza (falownik lub magazyn, przedział gotowości zapłaty); przedziały z Twojego wyniku (roczne zużycie, energia, którą da się przesunąć, szacowana korzyść z EMS — bez dokładnych kwot); rodzaj instalacji (np. fotowoltaika, pompa ciepła); cena abonamentu, którą widzisz; data i wersja treści zgody.
• Po co: lista oczekujących na urządzenie EMS, e-maile o urządzeniu — w tym informacje handlowe (start sprzedaży, cena, oferta dla zapisanych) — oraz analiza, jaka cena abonamentu jest do przyjęcia.
• Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO) i zgoda na informacje handlowe e-mailem (art. 398 Prawa komunikacji elektronicznej). Podanie danych jest dobrowolne; bez nich nie da się zapisać.
• Potwierdzenie: po zapisie wysyłamy jeden e-mail z linkiem potwierdzającym. Zapis niepotwierdzony w ciągu 7 dni usuwamy.
• Jak długo: do wypisu albo do końca testu (8 tygodni od publicznego startu serwisu) i 12 miesięcy po nim — co nastąpi wcześniej. Potem usuwamy dane automatycznie.
• Wypis: link „wypisz się” w każdym e-mailu — jedno kliknięcie usuwa Twój adres e-mail i odpowiedzi. Możesz też napisać na kontakt@energycompass.pl.
• Co zostaje po wypisie: liczba zapisów bez e-maila (cena abonamentu, rodzaj instalacji, falownik, przedział gotowości zapłaty). Nie da się jej powiązać z Tobą — to już nie są dane osobowe.

2. Ochrona formularza EMS przed botami

• Dane: adres IP i informacje techniczne o przeglądarce sprawdzane przez Cloudflare Turnstile w chwili wysyłki formularza; adres IP do limitu 5 zapisów na godzinę.
• Po co: ochrona listy przed spamem i automatycznymi zapisami.
• Podstawa: nasz prawnie uzasadniony interes — bezpieczeństwo serwisu (art. 6 ust. 1 lit. f RODO).
• Jak długo: adresu IP nie zapisujemy. Do limitu zapisujemy tylko nieodwracalny skrót adresu i godziny, usuwany po tej godzinie.
• Uwaga: Cloudflare używa tych sygnałów także do ulepszania wykrywania botów — w tym zakresie jest osobnym administratorem (polityka Turnstile: cloudflare.com/turnstile-privacy-policy).

3. Powiadomienia push

• Dane: adres subskrypcji i klucze szyfrowania wygenerowane przez Twoją przeglądarkę, wybrane typy powiadomień, operator sieci (OSD), grupa taryfowa i oferty z Twojego rankingu. Bez e-maila i imienia.
• Po co: wysyłanie powiadomień, które włączysz (ceny na jutro, ceny ujemne, zmiana cennika).
• Podstawa: świadczenie usługi, o którą prosisz, włączając powiadomienia (art. 6 ust. 1 lit. b RODO) — na zasadach z Regulaminu. Bez tych danych nie da się wysyłać powiadomień.
• Jak długo: do wyłączenia powiadomień w ustawieniach, wycofania zgody na powiadomienia w przeglądarce albo 3 kolejnych nieudanych wysyłek. Wtedy usuwamy adres subskrypcji i klucze; zostaje tylko informacja, kiedy subskrypcja powstała i kiedy się skończyła (do liczenia, jak długo ludzie korzystają z powiadomień). Wysłane powiadomienia (treść, czas, wynik wysyłki) przechowujemy 30 dni — do sprawdzania, czy docierają.
• Uwaga: powiadomienie dostarcza usługa push Twojej przeglądarki (np. Google, Apple, Mozilla).

4. Pomiar ruchu i ankieta — tylko za zgodą

Tylko jeśli klikniesz „Akceptuj”. Liczymy kroki, nie ludzi: każde zdarzenie ma losowy numer tej przeglądarki, bez imienia, e-maila i adresu IP.

• wejścia na strony (adres bez parametrów),
• kroki kwestionariusza i wyświetlenie wyniku,
• import pliku z licznika: operator, format i liczba dni — bez danych z pliku,
• kliknięcia w poradniki, porady i urządzenie EMS, z ceną abonamentu, którą widzisz,
• włączenie i wyłączenie powiadomień, instalacja aplikacji,
• odpowiedź z ankiety „Jak bardzo byłoby Ci szkoda…” i komentarz, jeśli go wpiszesz.

Do zdarzeń dołączamy rodzaj instalacji z wyniku (np. „fotowoltaika”, „pompa ciepła”) — bez kwot i zużycia.

Po co: żeby wiedzieć, czy poradnik pomaga (ile osób dochodzi do wyniku) i czy warto zbudować urządzenie EMS (jaka cena abonamentu jest do przyjęcia).

Nie zbieramy: adresu IP, danych o przeglądarce, cookies, danych z pliku licznika, adresu e-mail. Nie używamy zewnętrznych narzędzi analitycznych.

Bez zgody nie wysyłamy nic poza jedną informacją, że wybrano „Akceptuj” albo „Odrzuć” — bez numeru przeglądarki i bez adresu strony. Tak liczymy, jaka część osób się zgadza.

Bez zgody cena abonamentu EMS jest losowana przy każdym wejściu na stronę, więc na kolejnych stronach może być inna.

• Podstawa: Twoja zgoda z paska „Akceptuj / Odrzuć” (art. 399 Prawa komunikacji elektronicznej i art. 6 ust. 1 lit. a RODO). Bez zgody nic nie mierzymy.
• Jak długo: zdarzenia, odpowiedzi z ankiety i licznik decyzji — 24 miesiące, potem je usuwamy.
• Komentarz w ankiecie: nie wpisuj w nim danych, po których można Cię rozpoznać. Komentarza, tak jak zdarzeń, nie umiemy później przypisać do Ciebie (patrz „Gdy wycofasz zgodę”).

5. Obsługa techniczna serwisu

• Dane: adres IP i dane techniczne żądania (adres strony, czas, przeglądarka).
• Po co: dostarczenie strony, ochrona przed atakami i przeciążeniem, diagnoza błędów.
• Podstawa: nasz prawnie uzasadniony interes — działanie i bezpieczeństwo serwisu (art. 6 ust. 1 lit. f RODO).
• Jak długo: adres IP używamy tylko w chwili żądania do limitu liczby żądań; nie zapisujemy go ani w bazie, ani w logach. Logi techniczne serwera (Cloudflare) zawierają tylko komunikaty o pracy serwera, bez adresu IP i bez danych o Tobie; są usuwane po najwyżej 7 dniach.

6. Korespondencja z nami

• Dane: adres e-mail i treść wiadomości, jeśli do nas napiszesz.
• Po co: odpowiedź, w tym obsługa Twoich praw z RODO.
• Podstawa: nasz prawnie uzasadniony interes — odpowiedź na wiadomość (art. 6 ust. 1 lit. f RODO); przy żądaniach z RODO — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Jak długo: do zakończenia sprawy, a wiadomości o prawach z RODO — 3 lata od odpowiedzi (do obrony przed roszczeniami).

Co zapisujemy w Twojej przeglądarce

Zawsze — bez tego strona nie zadziała tak, jak prosisz

Co	Po co
Twoja decyzja o pomiarze ec.consent.v1	Żeby nie pytać na każdej stronie. Ważna 12 miesięcy.
Odpowiedzi z kwestionariusza i wynik ec.quiz.v1ec.result.v1	Żeby pokazać wynik i pozwolić do niego wrócić. Zostają w przeglądarce; na serwer trafiają tylko przedziały w zapisie na EMS, jeśli go wyślesz.
Dane z pliku licznika (IndexedDB) ec-meter	Żeby policzyć wynik na Twoim zużyciu. Nie opuszczają urządzenia.
Ustawienia powiadomień ec.push.v1	Powstają dopiero, gdy włączysz powiadomienia.
Kopia strony i cenników service workerCache Storage	Żeby strona działała bez internetu. Tylko treść serwisu, nic o Tobie.

Tylko po kliknięciu „Akceptuj”

Co	Po co
Losowy numer przeglądarki i zdarzenia do wysłania ec.anon.v1ec.events.queue.v1	Żeby policzyć, ile osób przechodzi kolejne kroki.
Licznik wizyt i stan ankiety ec.visits.v1ec.pmf.v1	Żeby raz zapytać osoby, które wracają, czy poradnik się przydaje.
Wylosowana cena abonamentu EMS ec.ems.variant.v1	Żeby pokazywać Ci za każdym razem tę samą cenę testową.
Informacja o instalacji aplikacji na iPhonie ec.pwa.v1	Żeby policzyć instalację tylko raz.

Zmienisz decyzję w każdej chwili: link „Ustawienia prywatności” w stopce każdej strony albo przycisk „Zmień decyzję” na tej stronie. Dane z obu tabel usuniesz też, czyszcząc dane witryny w przeglądarce.

Komu przekazujemy dane

Nie sprzedajemy danych i nie przekazujemy ich do celów reklamowych. Korzystamy z dwóch dostawców, którzy przetwarzają dane w naszym imieniu, na podstawie umów powierzenia:

• Cloudflare, Inc. (USA) — hosting strony i serwera, baza danych, kolejki, ochrona przed botami (Turnstile), logowanie właściciela do panelu. Umowa: cloudflare.com/cloudflare-customer-dpa.
• Resend (Plus Five Five, Inc., USA) — wysyłka e-maili z listy EMS. Umowa: resend.com/legal/dpa.

Powiadomienia push dostarcza usługa push wybrana przez producenta Twojej przeglądarki — na jej adres wysyłamy zaszyfrowaną treść, której ta usługa nie może odczytać.

Dane możemy też udostępnić organom publicznym, gdy wymaga tego prawo.

Przekazanie danych poza EOG

Cloudflare i Resend przetwarzają dane także w USA. Obie firmy są wpisane na listę Data Privacy Framework (EU-US DPF), dla której Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony (decyzja wykonawcza (UE) 2023/1795, art. 45 RODO). Dodatkowo ich umowy powierzenia zawierają standardowe klauzule umowne Komisji (decyzja (UE) 2021/914, art. 46 ust. 2 lit. c RODO) na wypadek, gdyby DPF przestał obowiązywać. Kopię zabezpieczeń dostaniesz, pisząc na kontakt@energycompass.pl. Lista firm DPF: dataprivacyframework.gov.

Twoje prawa

Masz prawo:

1. dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
2. sprostowania danych (art. 16);
3. usunięcia danych (art. 17);
4. ograniczenia przetwarzania (art. 18);
5. przeniesienia danych, które podajesz na podstawie zgody lub umowy (art. 20);
6. sprzeciwu wobec przetwarzania na podstawie naszego prawnie uzasadnionego interesu (art. 21);
7. wycofania zgody w każdej chwili — bez wpływu na zgodność z prawem przetwarzania przed wycofaniem (art. 7 ust. 3). Zgodę na pomiar wycofasz w „Ustawieniach prywatności”, zgodę na listę EMS — linkiem w e-mailu albo pisząc na kontakt@energycompass.pl;
8. skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl (art. 77).

Napisz do nas: kontakt@energycompass.pl. Żeby wykonać prawo do danych z listy EMS, podaj adres e-mail użyty przy zapisie.

Gdy wycofasz zgodę na pomiar

Usuwamy z tej przeglądarki losowy numer, zdarzenia czekające na wysłanie, licznik wizyt, stan ankiety i zapamiętaną cenę EMS. Od tej chwili nic nie mierzymy.

Zdarzeń, które już wysłaliśmy, nie możemy usunąć na Twoją prośbę: są zapisane pod losowym numerem, którego nie łączymy z Tobą, a po wycofaniu zgody ten numer znika także z Twojej przeglądarki — nikt, także my, nie wie, które zdarzenia były Twoje. Usuwamy je po 24 miesiącach.

Danych, których nie umiemy powiązać z Tobą, nie musimy przechowywać dłużej tylko po to, żeby Cię zidentyfikować (art. 11 RODO) — dlatego prawa dostępu czy usunięcia nie da się wykonać dla zdarzeń z pomiaru.

Profilowanie i decyzje automatyczne

Nie profilujemy i nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu (art. 22 RODO). Ranking ofert liczy Twoja przeglądarka wyłącznie po koszcie — to wynik dla Ciebie, nie decyzja o Tobie. Cena abonamentu EMS jest losowana w teście ceny, a nie dobierana do Ciebie.

Bezpieczeństwo

Połączenie jest szyfrowane (HTTPS). Linki w e-mailach są jednorazowe; w bazie trzymamy tylko ich skróty. Do panelu wyników ma dostęp tylko właściciel, po logowaniu. Powiadomienia push są szyfrowane end-to-end.

Zmiany polityki

O zmianach informujemy na tej stronie — data ostatniej zmiany jest poniżej. Gdy zmieni się opis pomiaru, zapytamy ponownie o zgodę. Gdy zmieni się treść zgody na liście EMS, nie użyjemy Twoich danych do nowych celów bez nowej zgody.

Ostatnia zmiana: 6.10.2026.