Polityka prywatności
Ostatnia aktualizacja: 16 sierpnia 2026 · 4level / GHOSTek sp. z o.o.
📋 Klauzula informacyjna RODO (art. 13)
Informacja o przetwarzaniu danych osobowych
Administrator
GHOSTek sp. z o.o., ul. Garbarska 18/14, 20-340 Lublin, NIP: 9462767491, REGON: 544701164, KRS: 0001240557, e-mail:
info@ghostek.pl
Cel przetwarzania
Realizacja zamówienia, wysyłka towaru, kontakt posprzedażowy, wystawienie dokumentu sprzedaży, obsługa powiadomień push urządzenia IoT, prezentacja urządzeń Użytkownika na mapie w Panelu (opcjonalnie)
Podstawa prawna
Art. 6 ust. 1 lit. b RODO — wykonanie umowy; art. 6 ust. 1 lit. c RODO — obowiązek prawny (przepisy podatkowe)
Odbiorcy danych
OVH Sp. z o.o. (Polska) — hosting serwera i przechowywanie danych. Operatorzy logistyczni (InPost) — dostarczenie przesyłki. BaseLinker sp. z o.o. (Polska) — obsługa i realizacja zamówień. Brevo SAS (Francja) — wysyłka e-mail. Google LLC (FCM) — powiadomienia push. OpenStreetMap Foundation (Nominatim) — zamiana kodu pocztowego i nazwy miejscowości na współrzędne (bez danych identyfikujących osobę, patrz pkt 5). Mapa w Panelu (kafelki) hostowana we własnym zakresie na infrastrukturze GHOSTek. Dane przetwarzane w UE lub na podstawie SCC.
Okres przechowywania
Dane zamówienia: 5 lat (przepisy podatkowe). Dane konta w Panelu: do czasu usunięcia konta. Token push: do czasu usunięcia konta lub wyłączenia powiadomień. Dane telemetryczne: ostatnie 16 000 pomiarów na urządzenie (starsze usuwane automatycznie).
Prawa osoby
Dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, przenoszenie, skarga do UODO (
uodo.gov.pl). Odpowiedź w terminie
30 dni (art. 12 RODO).
Dobrowolność
Podanie danych jest dobrowolne, lecz niezbędne do realizacji zamówienia i korzystania z powiadomień push
Zautomatyzowane decyzje
Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania (art. 22 RODO)
🏢 1. Administrator danych
GHOSTek sp. z o.o.
ul. Garbarska 18/14, 20-340 Lublin
NIP: 9462767491 · REGON: 544701164 · KRS: 0001240557
E-mail:
info@ghostek.pl
📦 2. Jakie dane zbieramy i w jakim celu
W związku z realizacją zamówień oraz obsługą urządzenia 4level przetwarzamy następujące dane:
- Imię i nazwisko — identyfikacja kupującego, wystawienie dokumentu sprzedaży
- Adres e-mail — potwierdzenie zamówienia, kontakt w sprawie realizacji, powiadomienia systemowe
- Numer telefonu — opcjonalny, kontakt operatora przesyłki
- Adres dostawy — realizacja wysyłki
- Nazwa firmy i NIP — opcjonalne, wyłącznie gdy Kupujący zażąda faktury VAT
- Token powiadomień push (FCM) — identyfikator urządzenia mobilnego niezbędny do wysyłania alertów o poziomie cieczy
- Dane konta panelu (imię, adres e-mail, hasło przechowywane wyłącznie jako skrót bcrypt) — logowanie i obsługa konta w panelu monitoringu
- Miejscowość urządzenia — opcjonalna, podawana przez Użytkownika w ustawieniach urządzenia w celu wyświetlenia go na mapie w Panelu; nazwa miejscowości jest zamieniana na przybliżone współrzędne geograficzne (geokodowanie) i zapisywana wraz z urządzeniem. Nie jest to lokalizacja GPS — dokładność ogranicza się do wskazanej miejscowości
- Adres IP — zapisywany automatycznie w dzienniku dostępu serwera przy każdym połączeniu z Panelem, a także przy próbach nieautoryzowanego dostępu (np. próby ataku). Służy wyłącznie zapewnieniu bezpieczeństwa i dostępności usługi oraz diagnozowaniu awarii. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — bezpieczeństwo sieci i informacji). Przechowywany maksymalnie 30 dni, po czym dziennik jest automatycznie nadpisywany. Z dziennika usuwane są przed zapisem tokeny uwierzytelniające, nagłówki autoryzacji oraz ciasteczka. Adres IP używany do ograniczania liczby zapytań w formularzu zamówienia przechowywany jest wyłącznie w postaci nieodwracalnego skrótu kryptograficznego, a w dzienniku zamówień — w postaci zanonimizowanej (ukryty ostatni człon adresu)
📡 3. Dane z urządzenia IoT (telemetria)
Urządzenie 4level przesyła przez WiFi do serwera następujące dane telemetryczne:
- Odczyty poziomu cieczy — wartości procentowe lub w centymetrach, generowane cyklicznie przez czujnik
- Status połączenia urządzenia — informacja czy urządzenie jest online/offline
- Identyfikator urządzenia — unikalny ID przypisany do urządzenia podczas konfiguracji
- Dane diagnostyczne urządzenia — napięcie baterii, siła sygnału WiFi (RSSI), przyczyna ostatniego restartu oraz wersja oprogramowania urządzenia — służą do oceny stanu urządzenia (np. ostrzeżenie o słabej baterii)
Dane telemetryczne są powiązane z kontem Użytkownika wyłącznie poprzez identyfikator urządzenia i nie zawierają bezpośrednich danych identyfikujących (imienia, adresu, e-maila). Są przechowywane na serwerze w UE i służą wyłącznie do wyświetlania aktualnego poziomu cieczy, oceny stanu urządzenia oraz wysyłania powiadomień push przy przekroczeniu ustawionych progów.
Urządzenie nie posiada modułu GPS — nie zbieramy dokładnej lokalizacji (jedyną informacją o położeniu jest opcjonalna miejscowość podana ręcznie przez Użytkownika, patrz pkt 2). Nie zbieramy danych o kartach płatniczych ani danych głosowych.
⚖️ 4. Podstawa prawna przetwarzania
- Art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy (realizacja zamówienia, obsługa urządzenia IoT)
- Art. 6 ust. 1 lit. c RODO — obowiązek prawny (przepisy podatkowe, archiwizacja dokumentów sprzedaży)
- Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (bezpieczeństwo systemu, ochrona przed nadużyciami)
🚚 5. Odbiorcy danych
Operatorzy logistyczni (InPost) — adres dostawy i dane kontaktowe przekazywane wyłącznie w celu realizacji przesyłki.
BaseLinker sp. z o.o. (ul. Kopernika 10, 80-208 Gdańsk, Polska) — dane zamówienia (imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a przy żądaniu faktury także nazwa firmy i NIP) przekazywane w celu obsługi i realizacji zamówienia oraz przygotowania przesyłki. Podmiot polski; dane przetwarzane w UE.
Brevo SAS (7 rue de Madrid, 75008 Paryż, Francja) — adres e-mail przekazywany wyłącznie w celu wysyłki wiadomości transakcyjnych (potwierdzenia zamówień, komunikacja posprzedażowa), a także wysyłki powiadomień o alarmie poziomu napełnienia zbiornika na adres e-mail konta. Podmiot unijny; dane przetwarzane w UE.
Google LLC (Firebase Cloud Messaging) — token powiadomień push przekazywany w celu dostarczenia alertów o poziomie cieczy na urządzenie mobilne Użytkownika. Treść powiadomienia zawiera nadaną przez Użytkownika nazwę urządzenia oraz poziom napełnienia zbiornika. W powiadomieniach przeglądarkowych treść jest szyfrowana od końca do końca i nie jest dostępna operatorowi usługi push; w aplikacji Android treść jest przekazywana Google LLC wyłącznie w celu doręczenia powiadomienia. Transfer do USA odbywa się na podstawie standardowych klauzul umownych (SCC). Polityka prywatności Google:
policies.google.com/privacy.
OVH Sp. z o.o. (Wrocław, Polska) — hosting serwera, na którym działa panel monitoringu i przechowywane są dane; centrum danych w Warszawie (UE).
OpenStreetMap Foundation — usługa Nominatim — kod pocztowy i nazwa miejscowości, przekazywane jednorazowo w celu wyznaczenia współrzędnych na mapę urządzeń w Panelu. Zapytanie wysyła nasz serwer, więc do usługi nie trafia ani adres IP Użytkownika, ani identyfikator konta czy urządzenia. Polityka prywatności OSMF:
osmfoundation.org/wiki/Privacy_Policy.
Nie sprzedajemy danych osobowych ani nie przekazujemy ich podmiotom trzecim w celach marketingowych. Dane przechowywane są na serwerach w UE.
🗓️ 6. Okres przechowywania danych
- Dane zamówień — przez okres wymagany przepisami prawa podatkowego (5 lat)
- Dane konta w Panelu (imię, e-mail, skrót hasła, ustawienia urządzeń) — do czasu usunięcia konta przez Użytkownika lub na jego żądanie
- Token powiadomień push — do czasu usunięcia konta lub wyłączenia powiadomień przez Użytkownika
- Dane telemetryczne (odczyty poziomu cieczy, napięcia baterii) — na serwerze przechowywane jest maksymalnie ostatnie 16 000 pomiarów na urządzenie (starsze usuwane automatycznie); Użytkownik może w każdej chwili samodzielnie usunąć całą historię pomiarów w panelu
- Logi systemowe — maksymalnie 30 dni, chronione przed dostępem publicznym
✅ 7. Twoje prawa (odpowiedź w 30 dni)
👁️
Prawo dostępu
Możesz zażądać informacji o przetwarzanych danych
✏️
Prawo do sprostowania
Możesz poprawić nieprawidłowe dane
🗑️
Prawo do usunięcia
Usuń konto samodzielnie w Panelu 4level (Moje konto → Usuń konto) lub napisz na info@ghostek.pl. Usunięcie konta kasuje dane konta (imię, e-mail, ustawienia urządzeń) oraz historię pomiarów natychmiast. Dane zamówień są przechowywane przez 5 lat zgodnie z przepisami podatkowymi.
⏸️
Prawo do ograniczenia
Na czas rozpatrzenia sprzeciwu lub żądania sprostowania
🚫
Prawo do sprzeciwu
Wobec przetwarzania na podstawie uzasadnionego interesu
📤
Prawo do przenoszenia
Pobierz wszystkie swoje dane (JSON) samodzielnie w Panelu (Moje konto) lub napisz na info@ghostek.pl
🔒 8. Bezpieczeństwo
- Komunikacja wyłącznie przez HTTPS (TLS)
- Dane przechowywane na serwerze w UE
- Dane telemetryczne chronione przed dostępem publicznym
- Komunikacja urządzenia z serwerem szyfrowana protokołem TLS (MQTT po TLS), z weryfikacją certyfikatu serwera względem przypiętych w urządzeniu korzeni zaufania
- Każde urządzenie ma własne, losowe dane logowania do serwera oraz własne hasło sieci konfiguracyjnej — nie są wspólne dla serii ani zaszyte w oprogramowaniu
🍪 9. Pliki cookie
Strona używa wyłącznie niezbędnych, funkcjonalnych mechanizmów przechowywania danych w przeglądarce (obsługa formularza zamówienia). Nie stosujemy cookies marketingowych, reklamowych ani śledzących. Nie korzystamy z Google Analytics ani podobnych narzędzi.
✉️ 10. Kontakt w sprawach danych osobowych
W sprawach dotyczących ochrony danych osobowych:
info@ghostek.pl
Odpowiadamy na żądania dotyczące danych osobowych w terminie 30 dni od ich otrzymania (art. 12 RODO). W skomplikowanych przypadkach termin może zostać przedłużony o kolejne 2 miesiące — o każdym przedłużeniu poinformujemy z wyjaśnieniem przyczyn.
Inspektora Ochrony Danych (IOD) nie wyznaczono — przetwarzanie danych nie spełnia przesłanek obowiązku wyznaczenia IOD określonych w art. 37 RODO.
