Politika privatnosti

COTIDIE GROUP DOO je rukovalac za podatke o nalogu, usluzi, bezbednosti, podršci i ranom pristupu na Solarverse. Kupac (organizacija) može odvojeno da rukovodi podacima o ličnosti koje unese u Solarverse, uključujući pristup članova i podatke o elektranama. U tom slučaju obrađujemo podatke da bismo pružili uslugu prema ugovoru sa kupcem.

COTIDIE GROUP DOO
Bulevar vojvode Mišića 37, sprat 1, 11102 Beograd (Savski Venac), Republika Srbija
PIB 110087689 · MB 21295345

Pitanja o privatnosti i zahteve za ostvarivanje prava možete poslati na info@cotidiegroup.com.

• Podaci o nalogu i pristupu: ime, poslovna e-pošta, heš lozinke, stanje potvrde e-pošte, članstva u organizacijama, uloge, odobrenja za elektrane, pozivnice, sesije, podaci o uređaju/pregledaču, IP adresa i bezbednosni događaji autentifikacije.
• Podaci o organizaciji i elektranama: identitet preduzeća, brendiranje, nazivi elektrana, adrese ili koordinate, vremenska zona, kapacitet, podaci o puštanju u rad, popis uređaja i podešavanja koja unose ovlašćeni operateri. Zaposleni kod instalatera mogu da zabeleže i ime i broj telefona kontakt osobe na lokaciji i napomene o pristupu radi planiranja izlaska na teren; vide ih samo vlasnici, administratori i tehničari instalatera i nikada se ne šalju AI provajderima.
• Operativni podaci: telemetrija invertera, očitavanja proizvodnje i energije, status, dijagnostika, alarmi, vremenska osmatranja i prognoze, potvrde korisnika, istorija revizije i servisni zapisi. Za lokacije sa mrežnim brojilom izvodimo i uobičajenu potrošnju lokacije po satu iz poslednje četiri nedelje, koja može da odražava navike domaćinstva; vidljiva je samo osobama koje vide tu lokaciju. Vaš instalater može da vam pošalje kratka obaveštenja o problemu na vašoj lokaciji; čuvamo poruku, kome je poslata i da li je isporučena.
• Mobilni podaci i obaveštenja: okruženje aplikacije, platforma, identifikator pretplate na push, podešavanja obaveštenja, status isporuke i ograničen snimak radnog prostora/lokacije sačuvan za vidžete na početnom ekranu. Tokeni autentifikacije ostaju u bezbednom skladištu operativnog sistema.
• Komunikacije: podaci iz formulara za rani pristup, uključujući ime, e-poštu, preduzeće, podatke o floti i poruku, kao i zahteve za podršku i naše odgovore.
• Podaci opcionih funkcija: cene električne energije sa datumom važenja, procene uštede i njihova revizija; ograničeni dokazi o alarmu, dijagnostici, zbirnoj telemetriji, vremenu, performansama i opremi kada ovlašćeni operater zatraži AI Istragu; i evidencija ovlašćenja kada povežete ChatGPT.
• Mrežni metapodaci: IP adrese i metapodaci zahteva koje obrađuju naši EU hostovi i, kada DNS ili HTTP saobraćaj ide preko proksija, Cloudflare radi isporuke i zaštite usluge.

Podatke dobijamo od vas, vašeg poslodavca ili organizacije kupca, ovlašćenog instalatera, lokalnog kolektora ili ivičnog uređaja, i veb ili mobilnog klijenta. Ograničene odgovore o isporuci, mapama, vremenu, e-pošti i povezanim uslugama dobijamo i od pružalaca usluga.

• Da pružimo, obezbedimo, podržimo i vodimo Solarverse, izvršimo ugovore sa kupcima, autentifikujemo korisnike, prikažemo ovlašćene podatke o elektranama i isporučimo zatražena obaveštenja.
• Da preduzmemo korake na vaš zahtev pre zaključenja ugovora, uključujući odgovor na upit za rani pristup ili proizvod.
• Radi legitimnog interesa za pouzdanost usluge, sprečavanje prevare i zloupotrebe, otklanjanje smetnji, reviziju, bezbednost proizvoda i razumevanje da li usluga radi kako je predviđeno, uz ravnotežu sa pravima pogođenih lica.
• Da ispunimo zakonske, računovodstvene, bezbednosne i regulatorne obaveze ili da uspostavimo, ostvarimo ili branimo pravne zahteve.
• Uz pristanak tamo gde je pristanak potreban, na primer dozvola operativnog sistema za push ili opciona marketinška komunikacija. Pristanak možete povući, što ne utiče na raniju zakonitu obradu.

Solarverse može da izračunava alarme, zdravstvena stanja i pokazatelje performansi, ali ne donosi isključivo automatizovane odluke koje proizvode pravne ili slično značajne posledice po pojedinca.

Veb-aplikacija koristi neophodne kolačiće za autentifikaciju i bezbednost. Ti kolačići su potrebni da biste se prijavili i da bi sesija bila zaštićena; nisu marketinški kolačići i za njih ne prikazujemo marketinški baner. Mobilna aplikacija čuva sesiju u bezbednom skladištu platforme.

Veb i mobilna aplikacija učitavaju OneSignal tek kada uključite obaveštenja, ili da vrate dozvolu koju ste već dali. JavaScript za Google mape učitavamo tek kada izaberete da se mapa prikaže. Linkovi za navigaciju i dalje mogu da se otvore u novoj kartici bez učitavanja mapa unutar Solarverse. Trenutno ne koristimo oglašivačke kolačiće trećih lica, ne prodajemo podatke o ličnosti i ne koristimo ih za oglašavanje na osnovu ponašanja u više konteksta.

Otkrivamo samo podatke potrebne da pružaoci obave usluge za nas. Trenutne kategorije pružalaca uključuju:

• EU infrastrukturu za aplikaciju, bazu, mrežu, rezervne kopije i isporuku, trenutno uključujući netcup u Nemačkoj, i infrastrukturu tokom kontrolisanog prelaska ili oporavka.
• Cloudflare, kada ga koristimo za DNS ili kao obrnuti proksi, za isporuku, keširanje i zaštitu od zloupotrebe. Cloudflare može da obrađuje IP adrese i metapodatke zahteva.
• Resend za transakcionu i operativnu e-poštu.
• OneSignal i odgovarajuću Apple ili Google platformsku uslugu za isporuku push obaveštenja, tek nakon što uključite obaveštenja ili ste već dali dozvolu.
• Google mape za karte i uputstva. Koordinate elektrane šalju se Google-u tek kada izaberete prikaz mape, ili kada otvorite spoljni link za navigaciju. Open-Meteo obezbeđuje vremenske podatke.
• OpenAI kada korisnik namerno poveže ChatGPT integraciju samo za čitanje. Solarverse ne čuva ChatGPT upite ni razgovore; obradu kod OpenAI uređuju podešavanja OpenAI proizvoda i radnog prostora korisnika. Pogledajte obaveštenje o privatnosti konektora.
• Google plaćeni Gemini Developer API kada ovlašćeni vlasnik, administrator ili tehničar namerno zatraži AI Istragu. Solarverse šalje jedan ograničen, neidentifikujući paket dokaza za taj alarm. Isključeni su imena, e-pošta, nazivi i identifikatori radnog prostora i elektrane, tačne koordinate, serijski brojevi i podaci o povezivanju uređaja, akreditivi, sirova telemetrija, zapisi i beleške tehničara. Žive Istrage koriste plaćeni Google Gemini projekat, tako da se upiti ne koriste za obuku Google proizvoda.
• Isti plaćeni Gemini API za Solarverse AI sažetke, kada instalater uključi AI sažetak svog Jutarnjeg pregleda, zatraži sažetak Mesečnog izveštaja ili nacrt obaveštenja o elektrani. Solarverse šalje samo oznake poput „elektrana 1“, uz vrste alarma, ozbiljnost, potpunost izveštaja i oznake da/ne, a za nacrt obaveštenja i instalaterovu kratku napomenu bez linkova. Nazivi elektrana, brojke, imena ljudi i kontakt podaci ostaju u Solarverse i upisuju se naknadno.
• Isti plaćeni Gemini API za Ask Solarverse, kada instalater postavi pitanje. Solarverse šalje pitanje kako je napisano i podatke koje asistent čita da bi odgovorio, što može uključiti nazive elektrana i uređaja i brojke, ali nikada kontakt podatke, pristupne podatke naloga niti podatke koje osoba već ne vidi.
• Stručne savetnike, regulatore, sudove ili organe kada je otkrivanje zakonski obavezno ili potrebno radi zaštite prava i bezbednosti usluge.

Uštede koriste zabeleženu solarnu proizvodnju i cene električne energije koje unose ovlašćeni korisnici. Solarverse ne prima niti šalje račune za struju AI pružaocu radi Ušteda.

Osnovna Solarverse aplikacija, baze, rezervne kopije i servisni zapisi hostovani su u odobrenim evropskim regionima. To nije tvrdnja da svaka podobrada ostaje u EU. Komunikacije, mape, push, isporuka sadržaja i AI funkcije mogu da obrađuju ograničene podatke u Sjedinjenim Američkim Državama ili drugim državama.

AI Istrage i AI sažeci koriste Google-ov globalno usmeren plaćeni Gemini Developer API, pa Solarverse ne može da garantuje obradu isključivo u EU za ograničeni paket dokaza niti za oznake iz kojih se piše sažetak. Gde to zakon o zaštiti podataka zahteva, oslanjamo se na odgovarajuću odluku o primerenošću (uključujući EU–US Data Privacy Framework za sertifikovane američke pružaoce), standardne ugovorne klauzule ili drugi zakonit mehanizam prenosa, i na uslove obrade pružaoca. Možete nas kontaktirati za informacije o merama zaštite relevantnim za vaše podatke.

Podatke čuvamo samo onoliko koliko je potrebno za gore navedene svrhe. Rok zavisi od vrste podataka i odnosa sa kupcem:

• Podaci o nalogu, organizaciji i elektranama čuvaju se dok je usluga ili ugovor sa kupcem aktivan, a zatim ograničeno vreme potrebno za izvoz, oporavak, zakonske obaveze, sporove i bezbednost.
• Sirova telemetrija invertera i elektrana čuva se 24 meseca u operativnom skladištu vremenskih serija, zatim se uklanja. Šifrovane rezervne kopije mogu da zadrže primerke do isteka rotacije rezervnih kopija.
• Redovne sesije prijave ističu posle sedam dana, osim ako se ranije osveže ili opozovu. Linkovi za potvrdu ističu posle jednog sata.
• Identifikatori za push ostaju dok se uređaj ne isključi, dok se podešavanje ne isključi, dok vam ne prestane pristup organizaciji ili dok se povezani podaci naloga ne obrišu.
• Poruke e-poštom i push obaveštenja o vašim elektranama, kao što su novosti od vašeg instalatera ili mesečni izveštaji koje on odobri (šalju se e-poštom uz PDF kopiju), čuvaju se zajedno sa zapisom o isporuci 90 dana, a zatim se brišu. Koje od njih primate birate u delu Nalog → Obaveštenja; vaš izbor ostaje dok ga ne promenite ili dok se povezani podaci naloga ne obrišu.
• Zapisi o ranom pristupu i podršci ostaju dok razmatramo ili odgovaramo na zahtev i periodično se pregledaju ili brišu kada više nisu potrebni.
• Zapisi o zahtevima za privatnost i brisanje čuvaju se samo onoliko koliko je potrebno da se zahtev proveri, izvrši i dokumentuje, uključujući dokazivanje usklađenosti.
• Istorija cena električne energije i povezani revizijski zapisi čuvaju se koliko je potrebno za preračunate procene uštede, objašnjenje izmena i poslovnu evidenciju kupca.
• Ulazi Istrage i potvrđeni rezultati ostaju u Solarverse prema povezanom alarmu i evidenciji kupca. Google navodi da se ulazi i izlazi plaćenog Gemini API-ja ne koriste za unapređenje njegovih proizvoda. Google može da zadrži upite, kontekst i izlaze do 55 dana radi nadzora zloupotrebe. Solarverse za ovu funkciju ne uključuje alate pružaoca, skladište datoteka ni pretragu na strani pružaoca.
• AI sažeci Jutarnjeg pregleda prikazuju se za dan kada su napisani. Solarverse briše oznake, upisane vrednosti i sažetak iz evidencije AI poslova u roku od 24 sata; brojevi korišćenja i troškovi ostaju. Google može da zadrži oznake i sažetak do 55 dana radi nadzora zloupotrebe.
• AI sažetak Mesečnog izveštaja klijenti vide samo kada ga instalater odobri zajedno sa izveštajem; tada se čuva uz odobreni izveštaj. Neodobreni sažeci brišu se iz evidencije AI poslova u roku od 24 sata, kao gore.
• Nacrti obaveštenja o elektrani, uključujući instalaterovu napomenu, brišu se iz evidencije AI poslova u roku od 24 sata. Poruka koju instalater izmeni i pošalje čuva se kao i svako drugo obaveštenje.
• Pitanja i odgovori Ask Solarverse brišu se iz evidencije AI poslova u roku od 10 minuta nakon odgovora; brojevi korišćenja, troškovi i vreme pitanja ostaju. Google ih može zadržati do 55 dana radi nadzora zloupotrebe.
• Obrisani produkcioni podaci mogu privremeno da ostanu u šifrovanim rezervnim kopijama do isteka rotacije. Trenutna pilot rotacija čuva časovne, dnevne, nedeljne i mesečne tačke oporavka, a najstariji redovni mesečni snimak do 12 meseci. Rezervne kopije se ne vraćaju osim u slučaju oporavka od katastrofe.

Koristimo mere namenjene zaštiti podataka od neovlašćenog pristupa, izmene, gubitka i otkrivanja, uključujući HTTPS, ograničen administrativni pristup, bezbedno skladištenje sesije, uloge usluga i baze sa najmanjim potrebnim ovlašćenjem, izolaciju zakupaca, šifrovane rezervne kopije van lokacije, nadzor i revizijske zapise. Nijedna usluga ne može da obeća apsolutnu bezbednost; sumnju na zloupotrebu prijavite odmah.

U zavisnosti od primenljivog zakona, možete da zatražite pristup, ispravku, brisanje, ograničenje, prenosivost ili primerak svojih podataka o ličnosti, da se usprotivite određenoj obradi ili da povučete pristanak. Takođe možete da podnesete pritužbu nadležnom organu, uključujući Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije (poverenik.rs).

Administrator organizacije možda mora da sačuva ili prenese operativne zapise koji pripadaju kupcu pre brisanja pojedinačnog naloga.

Solarverse je poslovna usluga za operatere solarnih elektrana i nije namenjena deci. Namerno ne otvaramo naloge licima mlađim od 18 godina. Kontaktirajte nas ako smatrate da je dete dostavilo podatke o ličnosti.

Politiku možemo da ažuriramo kada se promene proizvod, pružaoci ili zakonski zahtevi. Ovde ćemo objaviti novi datum i dati dodatno obaveštenje kada izmena bitno utiče na korisnike ili zahteva pristanak.

COTIDIE GROUP DOO
Bulevar vojvode Mišića 37, sprat 1, 11102 Beograd (Savski Venac), Republika Srbija
PIB 110087689 · MB 21295345

Kontakt za privatnost Solarverse: info@cotidiegroup.com