Volcast
Powrót na stronę główną
PL | EN

Polityka prywatności

Data wejścia w życie: 7 lutego 2026 · Ostatnia aktualizacja: 7 lutego 2026

Podsumowanie: Volcast to aplikacja do prognozowania solarnego. Zbieramy tylko dane niezbędne do dostarczania dokładnych prognoz PV i inteligentnych powiadomień. Nie używamy narzędzi analitycznych ani śledzących SDK, nie wyświetlamy reklam i nie sprzedajemy Twoich danych podmiotom trzecim.

1. Administrator danych

Administratorem danych w aplikacji Volcast jest Volcast ("my", "nas", "nasz").

  • Adres e-mail: hello@volcast.app
  • Strona internetowa: volcast.app

W przypadku pytań dotyczących prywatności, wniosków o dostęp do danych lub skarg, prosimy o kontakt pod powyższym adresem e-mail.

2. Dane, które zbieramy

2.1 Dane konta

Podczas tworzenia konta zbieramy:

  • Adres e-mail — używany do uwierzytelniania, odzyskiwania hasła i niezbędnej komunikacji dotyczącej usługi
  • Hasło — przechowywane jako hash bcrypt; nigdy nie przechowujemy ani nie widzimy Twojego hasła w postaci jawnej
  • Identyfikator konta Google — jeśli logujesz się przez Google OAuth (otrzymujemy Twoje imię i adres e-mail; nie uzyskujemy dostępu do Twoich kontaktów Google, kalendarza ani innych danych)
  • Nazwa wyświetlana — opcjonalna, ustawiana przez Ciebie

2.2 Konfiguracja systemu PV

Aby generować prognozy solarne, zbieramy szczegóły dotyczące Twojej instalacji fotowoltaicznej:

  • Moc paneli (kWp), orientacja (azymut), kąt nachylenia
  • Liczba paneli, moc jednostkowa, technologia ogniw
  • Typ montażu, wiek instalacji, współczynniki wydajności

2.3 Dane lokalizacyjne

Prosimy o uprawnienie lokalizacji GPS na pierwszym planie podczas kreatora konfiguracji systemu, aby wykryć współrzędne Twojej instalacji PV. Jest to opcjonalne — możesz zamiast tego wprowadzić współrzędne ręcznie. Przechowujemy:

  • Szerokość i długość geograficzną oraz wysokość Twojej instalacji PV (zaokrąglone do ~11 m precyzji)
  • Nazwę lokalizacji (np. miasto lub adres podany przez Ciebie)

Nie śledzimy Twojej lokalizacji w czasie rzeczywistym, nie zbieramy danych lokalizacyjnych w tle ani nie tworzymy profili ruchu. Dane lokalizacyjne są wykorzystywane wyłącznie do pobierania prognoz pogody dla Twojej instalacji z API pogodowego Open-Meteo.

2.4 Dane produkcji

Jeśli ręcznie wprowadzasz rzeczywistą produkcję solarną w celach kalibracyjnych, przechowujemy:

  • Dzienne wartości rzeczywistej produkcji (kWh) wraz z odpowiadającymi datami
  • Metryki kalibracji wynikające z porównania danych rzeczywistych z prognozowanymi

2.5 Preferencje i ustawienia

  • Preferowany język, strefa czasowa
  • Preferencje powiadomień (które alerty są włączone, progi, preferowana godzina alertu)
  • Wybrane urządzenia dla alertów okna produkcji
  • Stan ukończenia onboardingu/samouczka

2.6 Token powiadomień push

Jeśli włączysz powiadomienia, przechowujemy Expo Push Token Twojego urządzenia w celu dostarczania powiadomień push. Token ten jest identyfikatorem urządzenia specyficznym dla naszej aplikacji — nie może być użyty do identyfikacji Ciebie ani śledzenia Cię w innych aplikacjach.

2.7 Informacje o zakupach

Zakupy premium są przetwarzane przez Apple App Store lub Google Play Store za pośrednictwem RevenueCat. Przechowujemy jedynie status zakupu (premium lub darmowy) oraz uprawnienia. Nie przetwarzamy ani nie przechowujemy danych Twojej karty płatniczej — zajmują się tym wyłącznie Apple/Google.

2.8 E-mail z listy oczekujących

Jeśli dołączysz do naszej listy oczekujących na stronie głównej, zbieramy Twój adres e-mail oraz źródło (np. "landing"). Ten adres e-mail jest używany wyłącznie do powiadomienia Cię o uruchomieniu Volcast i wczesnym dostępie.

2.9 Dane, których NIE zbieramy

  • Nie używamy żadnych narzędzi analitycznych ani śledzących SDK (brak Google Analytics, Firebase Analytics, Amplitude, Mixpanel, Sentry ani podobnych)
  • Nie wyświetlamy reklam ani nie korzystamy z sieci reklamowych
  • Nie zbieramy historii przeglądania, kontaktów, zdjęć ani danych z mikrofonu/kamery
  • Nie śledzimy Twojej lokalizacji w czasie rzeczywistym ani w tle
  • Nie tworzymy profili reklamowych ani nie udostępniamy danych brokerom danych

3. Jak wykorzystujemy Twoje dane

Cel Wykorzystywane dane Podstawa prawna (RODO)
Tworzenie konta i uwierzytelnianie E-mail, hash hasła, Google ID Wykonanie umowy (art. 6 ust. 1 lit. b)
Prognozowanie produkcji PV Konfiguracja systemu, lokalizacja, dane pogodowe Wykonanie umowy (art. 6 ust. 1 lit. b)
Autokalibracja prognoz Rzeczywiste dane produkcji, historyczne dane pogodowe Wykonanie umowy (art. 6 ust. 1 lit. b)
Powiadomienia push Token push, preferencje alertów, dane prognoz Zgoda (art. 6 ust. 1 lit. a) — samodzielnie włączasz powiadomienia
Dostęp do funkcji premium Status zakupu (przez RevenueCat) Wykonanie umowy (art. 6 ust. 1 lit. b)
Zapis na listę oczekujących Adres e-mail Zgoda (art. 6 ust. 1 lit. a)
Debugowanie i niezawodność usługi Logi błędów (zanonimizowane) Prawnie uzasadniony interes (art. 6 ust. 1 lit. f)
Bezpieczeństwo (rate limiting, zapobieganie nadużyciom) Liczba prób logowania, znaczniki czasu Prawnie uzasadniony interes (art. 6 ust. 1 lit. f)

4. Przechowywanie i bezpieczeństwo danych

4.1 Po stronie serwera

  • Wszystkie dane użytkowników są przechowywane w Supabase (hostowane na infrastrukturze AWS)
  • Wszystkie dane są przesyłane przez HTTPS/TLS
  • Hasła są hashowane algorytmem bcrypt (wbudowany w Supabase Auth)
  • Wszystkie tabele bazy danych wymuszają Row-Level Security (RLS) — każdy użytkownik ma dostęp wyłącznie do swoich danych
  • Funkcje bazodanowe używają weryfikacji auth.uid() w celu zapobiegania nieautoryzowanemu dostępowi
  • Uwierzytelnianie wykorzystuje przepływ PKCE (Proof Key for Code Exchange)

4.2 Na urządzeniu

  • Tokeny uwierzytelniania są przechowywane w zaszyfrowanej bezpiecznej pamięci urządzenia (Keychain na iOS, Keystore na Androidzie)
  • Cache prognoz i preferencje UI są przechowywane w AsyncStorage (lokalna pamięć aplikacji, niedostępna dla innych aplikacji)
  • Wersje produkcyjne usuwają wszystkie logi konsolowe, aby zapobiec wyciekowi danych przez logi urządzenia

5. Okres przechowywania danych

Rodzaj danych Okres przechowywania
Dane konta i profilu Do usunięcia konta
Konfiguracja systemu PV Do usunięcia konta
Ręczne wpisy produkcji Do usunięcia konta
Cache prognoz 15 minut (automatyczne odświeżanie)
Snapshoty prognoz Do usunięcia konta
Logi kalibracji Do usunięcia konta
E-mail z listy oczekujących Do uruchomienia usługi lub rezygnacji z subskrypcji
Cache na urządzeniu (AsyncStorage) Do odinstalowania aplikacji lub wyczyszczenia cache

Możesz usunąć swoje konto w dowolnym momencie w aplikacji, przechodząc do Ustawienia > Konto > Usuń konto. Alternatywnie możesz poprosić o usunięcie konta, wysyłając e-mail na adres hello@volcast.app. Po usunięciu wszystkie Twoje dane osobowe zostaną trwale usunięte z naszych serwerów w ciągu 30 dni.

6. Usługi podmiotów trzecich

Udostępniamy dane następującym usługom podmiotów trzecich wyłącznie w zakresie niezbędnym do świadczenia naszych podstawowych funkcji:

Usługa Cel Udostępniane dane Lokalizacja
Supabase Baza danych, uwierzytelnianie, funkcje serverless Wszystkie dane konta i aplikacji AWS (US/UE)
Open-Meteo Prognozy pogody dla produkcji PV Wyłącznie współrzędne instalacji Niemcy (UE)
Google OAuth Opcjonalna metoda logowania E-mail, imię (od Google) US
Expo Push Service Dostarczanie powiadomień push Token push, treść powiadomienia US
RevenueCat Zarządzanie zakupami w aplikacji Anonimowy identyfikator użytkownika, status zakupu US
Apple App Store / Google Play Dystrybucja aplikacji, przetwarzanie płatności Transakcje zakupowe US

Nie udostępniamy, nie sprzedajemy, nie wypożyczamy ani nie wymieniamy Twoich danych osobowych z żadnymi innymi podmiotami trzecimi, brokerami danych ani sieciami reklamowymi.

7. Międzynarodowe transfery danych

Niektórzy z naszych dostawców usług mają siedzibę poza Europejskim Obszarem Gospodarczym (EOG). Gdy Twoje dane są przekazywane poza EOG, zapewniamy odpowiednie zabezpieczenia:

  • Standardowe klauzule umowne (SKU) — przyjęte przez Komisję Europejską, obowiązują w relacjach z naszymi dostawcami usług z siedzibą w USA (Supabase, Expo, RevenueCat)
  • Ramy ochrony danych UE-USA — w stosownych przypadkach nasi dostawcy usług uczestniczą w ramach i posiadają certyfikat zgodności
  • Decyzje o adekwatności — dane udostępniane Open-Meteo pozostają w UE (Niemcy)

8. Twoje prawa (RODO)

Na mocy Ogólnego rozporządzenia o ochronie danych przysługują Ci następujące prawa:

  • Prawo dostępu (art. 15) — żądanie kopii wszystkich danych osobowych, które posiadamy na Twój temat
  • Prawo do sprostowania (art. 16) — poprawianie niedokładnych lub niekompletnych danych
  • Prawo do usunięcia (art. 17) — żądanie usunięcia Twoich danych osobowych ("prawo do bycia zapomnianym")
  • Prawo do ograniczenia przetwarzania (art. 18) — żądanie ograniczenia przetwarzania Twoich danych
  • Prawo do przenoszenia danych (art. 20) — otrzymanie Twoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego
  • Prawo do sprzeciwu (art. 21) — sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie
  • Prawo do wycofania zgody (art. 7 ust. 3) — wycofanie zgody w dowolnym momencie w przypadku przetwarzania opartego na zgodzie (np. powiadomienia push)

Aby skorzystać z któregokolwiek z tych praw, napisz do nas na adres hello@volcast.app. Odpowiemy w ciągu 30 dni. Jeśli będziemy potrzebować dodatkowego czasu (do 60 dodatkowych dni w przypadku złożonych wniosków), poinformujemy Cię o tym.

Masz również prawo złożyć skargę do właściwego organu ochrony danych osobowych. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO) (uodo.gov.pl).

9. Pliki cookie i pamięć lokalna

Aplikacja mobilna Volcast nie używa plików cookie.

Strona internetowa Volcast (volcast.app) nie używa plików cookie ani skryptów śledzących podmiotów trzecich. Formularz listy oczekujących komunikuje się bezpośrednio z naszym API bazy danych.

Na urządzeniu aplikacja wykorzystuje natywne mechanizmy przechowywania danych platformy (AsyncStorage, SecureStore) do buforowania prognoz, przechowywania sesji i zapamiętywania preferencji. Dane te nigdy nie opuszczają Twojego urządzenia, z wyjątkiem tokenów uwierzytelniania wysyłanych do naszych serwerów przez HTTPS.

10. Prywatność dzieci

Volcast nie jest przeznaczony do użytku przez dzieci poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych od dzieci poniżej 16 lat. Jeśli jesteś rodzicem lub opiekunem i uważasz, że Twoje dziecko przekazało nam dane osobowe, prosimy o kontakt pod adresem hello@volcast.app, a niezwłocznie usuniemy te dane.

11. Zmiany w niniejszej polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. W przypadku istotnych zmian:

  • Zaktualizujemy datę "Ostatnia aktualizacja" na górze tej strony
  • Powiadomimy Cię za pomocą powiadomienia push lub e-maila w przypadku istotnych zmian
  • Udostępnimy poprzednią wersję do porównania na życzenie

Dalsze korzystanie z Volcast po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki.

12. Kontakt

Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub sposobu przetwarzania Twoich danych:

  • E-mail: hello@volcast.app
  • Strona internetowa: volcast.app
Volcast — Aplikacja do prognozowania solarnego
  • hello@volcast.app
  • Polityka prywatności
  • Regulamin