Polityka prywatności Aule Energy

Dokument w wersji roboczej — dane rejestrowe podmiotu zostaną uzupełnione, a całość zweryfikowana prawnie przed komercyjnym startem serwisu. Opisuje rzeczywiste działanie serwisu w zakresie ochrony danych.

Data wejścia w życie: [do ustalenia przy starcie] Wersja: robocza

Aule Energy to niezależna porównywarka ofert energii elektrycznej i asystent zmiany sprzedawcy dla gospodarstw domowych i mikrofirm (zużycie do 100 000 kWh/rok). Nie jesteśmy sprzedawcą energii. Działamy jako pośrednik/doradca na podstawie pełnomocnictwa, a wynagrodzenie (prowizję) otrzymujemy od sprzedawcy energii — nie od Ciebie. Sama zmiana sprzedawcy jest dla Ciebie bezpłatna.

Projektujemy serwis wokół zasady minimalizacji danych: rozmowę z asystentem i kalkulator zaczynasz anonimowo, a danych osobowych potrzebujemy dopiero przy realnej zmianie sprzedawcy.

1. Administrator danych i kontakt

Administratorem Twoich danych osobowych jest:

• [NAZWA PODMIOTU — do uzupełnienia] (forma prawna: [do uzupełnienia])
• Siedziba / adres korespondencyjny: [adres — do uzupełnienia]
• NIP: [do uzupełnienia], REGON: [do uzupełnienia], [KRS lub CEIDG — do uzupełnienia]
• Kontakt w sprawach danych osobowych (RODO): prywatnosc@aule.energy
• Ogólny kontakt: kontakt@aule.energy

Inspektor Ochrony Danych (IOD): [jeśli powołany — kontakt; jeśli nie — we wszystkich sprawach danych pisz na adres RODO powyżej]

2. Jakie dane przetwarzamy i skąd je mamy

Większość danych podajesz nam Ty (w rozmowie z asystentem, w kalkulatorze, w formularzu kontaktowym lub wgrywając fakturę). Część danych technicznych zbieramy automatycznie, gdy korzystasz z serwisu.

a) Dane kontaktowe (przy zmianie sprzedawcy / zostawieniu kontaktu)

Imię i nazwisko, adres e-mail, numer telefonu. Podajesz je w mini-formularzu w czacie (zapis kontaktu) lub w formularzu kontaktowym. Adres e-mail służy także do założenia Twojego konta i logowania linkiem (magic link) oraz do wysyłki wiadomości.

b) Zgody

Treść i fakt udzielenia zgody na przetwarzanie danych i kontakt w sprawie oferty oraz zgody na działanie w Twoim imieniu (pełnomocnictwo do zmiany sprzedawcy), wraz z wersją treści zgody i znacznikiem czasu. Zapis zgód prowadzimy w trybie „tylko do dopisywania" (wycofanie odnotowujemy, nie kasując historii).

c) Profil energetyczny

Segment (dom/firma), operator sieci (OSD), roczne zużycie (kWh), grupa taryfowa, liczba faz, informacja o fotowoltaice (PV), moc umowna, nazwa dotychczasowego sprzedawcy. Dane te służą do policzenia i porównania ofert.

d) Dane z faktury (gdy wgrasz fakturę)

Faktura za energię (plik do 10 MB: JPG/PNG/WebP/PDF). Dokument faktury zawiera dane osobowe (imię, adres, NIP, pełny numer PPE). Wykorzystujemy go do automatycznego odczytania danych potrzebnych do porównania ofert (zużycie, ceny, grupa taryfowa, okres). Z odczytu zapisujemy wyłącznie ograniczony zestaw pól bez danych identyfikujących — m.in. zużycie, pozycje cenowe, grupę taryfową, OSD, kod pocztowy oraz tylko prefiks numeru PPE (do ok. 10 pierwszych cyfr, do wykrycia operatora). Szczegóły działania AI — patrz sekcja 7.

e) Punkt poboru (PPE) i adres

W anonimowym przepływie używamy wyłącznie prefiksu numeru PPE i kodu pocztowego. Pełny numer PPE oraz adres punktu poboru przetwarzamy dopiero w panelu klienta / przy zmianie sprzedawcy. W Twoim koncie te dane są dostępne wyłącznie dla Ciebie (zabezpieczenie na poziomie bazy — dostęp tylko dla właściciela konta). Pełny numer PPE w rejestrze leadów jest szyfrowany; pełne szyfrowanie tych pól w panelu klienta jest w planie (patrz sekcja 10).

f) Dane techniczne i bezpieczeństwa

Adres IP i nagłówek User-Agent — do ograniczania nadużyć (limity zapytań) oraz weryfikacji anty-bot (CAPTCHA). Na potrzeby audytu zgód zapisujemy wyłącznie nieodwracalny skrót (hash SHA-256) adresu IP i User-Agent — surowych wartości nie przechowujemy w rejestrze zgód.

g) Pliki cookie i transkrypty rozmów

Ciasteczko „aule_cid" (identyfikator rozmowy, ok. 30 dni), techniczne ciasteczko sesji (po zalogowaniu) oraz treść rozmów z asystentem (transkrypty). Szczegóły — patrz sekcja 9.

3. Cele i podstawy prawne przetwarzania

Przetwarzamy dane na podstawie art. 6 ust. 1 RODO, w zależności od celu:

Podanie danych kontaktowych jest dobrowolne, ale niezbędne, byśmy mogli się z Tobą skontaktować i przeprowadzić zmianę sprzedawcy. Bez nich nadal możesz korzystać z porównywarki anonimowo.

4. Odbiorcy danych i podmioty przetwarzające

Twoje dane mogą być przetwarzane przez zaufanych dostawców, którzy działają jako podmioty przetwarzające na nasze zlecenie, na podstawie umów powierzenia (DPA):

Ponadto, przy realnej zmianie sprzedawcy, Twoje dane (imię, kontakt, numer PPE, pełnomocnictwo) przekazujemy wybranemu sprzedawcy energii — staje się on odrębnym administratorem tych danych w zakresie zawarcia i realizacji umowy sprzedaży energii. [Rola ewentualnych pośredników/doradców — procesor / odrębny administrator / współadministrator — do rozstrzygnięcia przed startem.]

Danych nie sprzedajemy. Możemy je udostępnić uprawnionym organom, jeśli wymaga tego prawo.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Część naszych podmiotów przetwarzających ma siedzibę poza EOG (m.in. USA): OpenRouter, Anthropic, Resend, Cloudflare.

• Czat (Anthropic / OpenRouter): do modelu w czacie nie trafiają Twoje dane osobowe — przekazujemy wyłącznie dane profilu energetycznego (operator, taryfa, zużycie, kwoty). Patrz sekcja 7.
• Odczyt faktury: kierujemy go do modelu w regionie UE (Gemini); bramą pozostaje OpenRouter (USA).
• E-mail (Resend): poza EOG przekazujemy adres e-mail i treść wiadomości (link logowania, powitanie).
• CAPTCHA (Cloudflare): przetwarzany jest adres IP i techniczne sygnały przeglądarki.

Transfery poza EOG opieramy na zabezpieczeniach przewidzianych w RODO, w szczególności standardowych klauzulach umownych (SCC) Komisji Europejskiej oraz dodatkowych środkach (minimalizacja danych przekazywanych poza EOG). [Status zawartych SCC/DPA z poszczególnymi dostawcami — do potwierdzenia przed startem.]

6. Okresy przechowywania (retencja)

• Plik faktury w przepływie anonimowym: nie jest zapisywany — odczytujemy go „w locie" w pamięci i nie przechowujemy oryginału.
• Plik faktury w sejfie konta: jeśli świadomie zapiszesz fakturę w panelu, oryginał trzymamy w prywatnym magazynie tak długo, jak utrzymujesz ją w sejfie (do czasu usunięcia przez Ciebie lub zamknięcia konta). [Docelowa maksymalna retencja / automatyczne kasowanie — do ustalenia i wdrożenia przed startem.]
• Ciasteczko „aule_cid": ok. 30 dni.
• Link logowania (magic link): jednorazowy, wygasa po 1 godzinie.
• Dane konta, profil energetyczny, leady, transkrypty rozmów: przechowujemy przez okres korzystania z usługi oraz tak długo, jak jest to potrzebne do realizacji zmiany sprzedawcy i rozliczeń, a następnie do upływu właściwych terminów przedawnienia roszczeń i obowiązków prawnych. [Konkretne okresy/kryteria — do ustalenia przed startem.]
• Rejestr zgód: prowadzimy w trybie „tylko do dopisywania" na potrzeby rozliczalności; wycofanie zgody odnotowujemy bez kasowania historii zgody.

Po upływie okresu retencji dane usuwamy lub anonimizujemy.

7. AI, profilowanie i ochrona danych w modelach

Stosujemy AI w dwóch miejscach, według żelaznej zasady „LLM nie liczy": wszystkie kwoty, koszty i ranking ofert wylicza nasz deterministyczny silnik obliczeniowy, a nie model językowy. Model AI jedynie prowadzi rozmowę i pomaga odczytać dane.

Czat (asystent)

Do modelu w czacie nie przekazujemy danych osobowych — wyłącznie dane profilu energetycznego (operator, grupa taryfowa, zużycie, kwoty). Imienia, adresu, pełnego numeru PPE czy numeru telefonu model w czacie nie widzi; dane kontaktowe trafiają osobnym, bezpiecznym kanałem do formularza, nie do modelu.

Odczyt faktury

Aby odczytać dane z wgranej faktury, przekazujemy do modelu AI (Gemini, region UE) całą treść faktury — obraz lub warstwę tekstową dokumentu PDF. Oznacza to, że na etapie odczytu model przetwarza także dane osobowe widoczne na fakturze. Chronimy Cię na wyjściu: model ma polecenie nie zwracać imienia i nazwiska, adresu (poza kodem pocztowym), numeru NIP ani pełnego numeru PPE, a wynik dodatkowo filtrujemy do z góry ustalonej, ograniczonej listy pól (m.in. zużycie, ceny, grupa taryfowa, kod pocztowy, prefiks PPE). Dzięki temu w naszej bazie nie zapisujemy danych identyfikujących z faktury. Odczyt faktury kierujemy wyłącznie do modelu w regionie UE.

Ponieważ analiza faktur dotyczy danych potencjalnie wrażliwych, przed publicznym uruchomieniem przetwarzania faktur wykonamy ocenę skutków dla ochrony danych (DPIA) zgodnie z wytycznymi EROD.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących skutki prawne. Ranking ofert to narzędzie wspierające Twoją decyzję — wybór należy zawsze do Ciebie.

Transparentność rankingu

Ranking sortujemy wyłącznie według pełnego rocznego kosztu brutto oferty. Prowizja, którą otrzymujemy od sprzedawcy, nie wpływa na kolejność. Oferty, za które otrzymujemy wynagrodzenie, są odpowiednio oznaczone. Jeśli najkorzystniejsza okazuje się Twoja obecna umowa — mówimy to wprost.

8. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci prawa:

• dostępu do danych i uzyskania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• przenoszenia danych,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia),
• wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z praw, napisz na: prywatnosc@aule.energy. Na żądanie usuwamy m.in. profil, rozmowy i zgłoszenia.

9. Pliki cookie i CAPTCHA

Używamy ciasteczek niezbędnych do działania serwisu:

• „aule_cid" — identyfikator rozmowy z asystentem, pozwala kontynuować rozmowę (HttpOnly, ok. 30 dni);
• ciasteczko sesji — po zalogowaniu do panelu (uwierzytelnianie).

Nie stosujemy ciasteczek marketingowych ani śledzących.

Cloudflare Turnstile (CAPTCHA): formularze tworzące konto lub wysyłające wiadomości chronimy usługą Cloudflare Turnstile, by odsiać automaty. Turnstile nie profiluje Cię i nie stawia ciasteczek śledzących — analizuje techniczne sygnały przeglądarki oraz adres IP, by potwierdzić, że żądanie pochodzi od człowieka. Dane te przetwarza Cloudflare jako nasz podmiot przetwarzający; podstawą jest prawnie uzasadniony interes (bezpieczeństwo serwisu).

10. Bezpieczeństwo

Dane przetwarzamy w infrastrukturze w Unii Europejskiej (hosting Frankfurt, baza danych w UE). Stosujemy m.in.: logowanie bez hasła (jednorazowy link wygasający po godzinie), rozdział dostępu na poziomie bazy danych (dostęp do danych konta tylko dla właściciela), szyfrowanie danych kontaktowych i pełnego numeru PPE w rejestrze leadów (klucz w bezpiecznym magazynie), hashowanie danych technicznych w audycie zgód oraz limity zapytań i ochronę anty-bot. W panelu klienta numer PPE i adres punktu poboru są dostępne wyłącznie dla właściciela konta (kontrola dostępu na poziomie bazy); pełne szyfrowanie tych pól w panelu jest w planie jako kolejne wzmocnienie.

11. Zmiany polityki

Możemy aktualizować niniejszą politykę. O istotnych zmianach poinformujemy w serwisie, a w razie potrzeby również e-mailem. Aktualna wersja jest zawsze dostępna w serwisie, wraz z datą wejścia w życie i numerem wersji podanymi na początku dokumentu.

W razie pytań o ochronę danych pisz na prywatnosc@aule.energy.