Polityka prywatności

Niniejsza polityka opisuje, jakie dane przetwarza aplikacja mobilna BeamConnect (iOS / Android) firmy D-NOVA SP. Z O.O. oraz w jaki sposób je chronimy.

1. Administrator danych

Administratorem danych osobowych jest D-NOVA SP. Z O.O., Ostrówki 188, 21-310 Wohyń, Polska, NIP PL5381870277. Kontakt w sprawach danych: office@d-nova.pl.

2. Jakie dane przetwarzamy

Aplikacja BeamConnect przetwarza wyłącznie dane niezbędne do działania:

Dane konta (przy rejestracji / logowaniu):

• adres e-mail,
• imię i nazwisko,
• numer telefonu (opcjonalnie),
• kraj.

Konto można założyć e-mailem i hasłem albo przez Zaloguj się z Apple / Zaloguj się z Google — od tych dostawców otrzymujemy adres e-mail oraz imię/nazwisko (jeśli udostępnione). Przy logowaniu przez Apple obsługujemy też adresy typu „Hide My Email" (private relay).

Dane pojazdu / urządzenia (adaptera):

• numer VIN pojazdu (wprowadzany przez użytkownika),
• numer seryjny adaptera, model pojazdu, wersja firmware.

Dane techniczne:

• token sesji (przechowywany bezpiecznie w Pęku kluczy iOS / Keystore Android),
• token powiadomień push (Firebase Cloud Messaging) — w celu wysyłki powiadomień.

Aplikacja nie zbiera danych o lokalizacji, kontaktów, zdjęć ani nie korzysta z reklamowych sieci śledzących. Nie sprzedajemy danych osobowych.

3. W jakim celu i na jakiej podstawie

• prowadzenie konta i uwierzytelnianie — wykonanie umowy (art. 6 ust. 1 lit. b RODO),
• powiązanie adaptera z pojazdem, aktualizacje firmware, obsługa serwisowa/gwarancyjna — wykonanie umowy,
• powiadomienia push — uzasadniony interes / zgoda,
• bezpieczeństwo i zapobieganie nadużyciom — uzasadniony interes (art. 6 ust. 1 lit. f RODO).

4. Gdzie przechowujemy dane

Dane konta i pojazdu są przechowywane:

• lokalnie na urządzeniu (baza SQLite + Pęk kluczy),
• na serwerze D-NOVA pod adresem api.d-nova.pl, zlokalizowanym w profesjonalnym centrum danych na terenie Unii Europejskiej (Niemcy); połączenie jest szyfrowane (TLS/HTTPS).

Dane konta i pojazdu przechowywane na naszym serwerze pozostają na terenie Europejskiego Obszaru Gospodarczego (EOG) i nie są przekazywane do państw trzecich. Wyjątkiem są usługi wymienione w punkcie 5 (logowanie i powiadomienia Apple oraz Google/Firebase), które mogą przetwarzać dane zgodnie z własnymi politykami prywatności.

Komunikacja z adapterem BLE jest dodatkowo szyfrowana (protokół Noise) — chroni przesyłany firmware i konfigurację.

5. Odbiorcy danych (podmioty trzecie)

• Apple — usługa „Zaloguj się z Apple" oraz powiadomienia push (APNs),
• Google / Firebase — usługa „Zaloguj się z Google" oraz Firebase Cloud Messaging (powiadomienia),
• dostawca hostingu serwera api.d-nova.pl.

Nie przekazujemy danych poza ten zakres i nie wykorzystujemy ich do profilowania reklamowego.

6. Okres przechowywania

Dane konta przechowujemy do czasu usunięcia konta przez użytkownika. Po usunięciu konta dane są trwale usuwane (z zastrzeżeniem obowiązków prawnych, np. dokumentacji gwarancyjnej, jeśli dotyczy).

7. Twoje prawa

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu. Usunięcie konta (wraz z danymi) jest dostępne w aplikacji: Profil → Dane profilowe → Usuń konto. W sprawach danych pisz na office@d-nova.pl. Masz też prawo wniesienia skargi do Prezesa UODO.

8. Dzieci

Aplikacja nie jest skierowana do osób poniżej 16. roku życia i nie zbieramy świadomie ich danych.

9. Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji lub na tej stronie, aktualizując datę powyżej.

10. Kontakt

D-NOVA SP. Z O.O. — office@d-nova.pl