POLITYKA PRYWATNOŚCI APLIKACJI PPE4

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Państwa osobiście lub cyfrowo w tym również podczas korzystania z naszej strony internetowej oraz wykorzystywania przez nią plików cookies.
2. Administratorem Państwa danych osobowych jest Kospel sp. z o. o. z siedzibą w Koszalinie (75-136) przy ulicy Olchowej 1, wpisany do Krajowego Rejestru Sądowego przez Sąd Rejonowy w Koszalinie, IX Wydział Gospodarczy KRS pod numerem 0000903818, o kapitale zakładowym 851.925,00 zł, NIP 6691311816, REGON 330441830, e-mail: info@kospel.pl, tel. 94 346 38 08.
3. W trosce o bezpieczeństwo powierzonych nam danych opracowaliśmy wewnętrzne procedury, które mają zapobiec udostępnieniu danych osobom nieupoważnionym. Kontrolujemy ich wykonywanie i stale sprawdzamy ich zgodność z odpowiednimi aktami prawnymi.
4. Cele przetwarzania danych osobowych przez Administratora oraz podstawa prawna przetwarzania tych danych są następujące:
   • a. zawieranie i realizacja umów pomiędzy stronami - art. 6 ust. 1 lit. b RODO;
   • b. wypełnianie obowiązku prawnego ciążącego na Administratorze w przypadkach, w których przetwarzanie jest niezbędne do wypełnienia tego obowiązku - art. 6 ust. 1 lit. c RODO;
   • c. realizacja prawnie uzasadnionego interesu Administratora - art. 6 ust. 1 lit. f RODO;
   • d. utrzymywanie kontaktów, w tym biznesowych z klientami, rozpatrywania ewentualnych skarg, zastrzeżeń, reklamacji, roszczeń, uprawnień - art. 6 ust. 1 lit. f RODO;
   • e. rekrutacja pracowników - art. 6 ust. 1 lit. a i c RODO;
   • f. oraz inne na podstawie wyrażonej zgody na przetwarzanie danych osobowych - art. 6 ust. 1 lit. a RODO;
5. Podanie danych osobowych jest dobrowolne lecz niezbędne do realizacji celu przetwarzania. Konsekwencją niepodania danych osobowych będzie niemożliwość udzielenia Państwu odpowiedzi, wsparcia serwisowego, rozpatrzenia oferty pracy czy zawarcia umowy.
6. Administrator może udostępniać dane osobowe podmiotom uprawnionym do uzyskania danych na podstawie odrębnych przepisów prawa lub podmiotom realizującym usługi na rzecz Administratora, którym powierzył przetwarzanie danych osobowych np. podmiotom obsługującym stronę internetową, podmiotom realizującym obsługę prawną, wybranym przewoźnikom lub pośrednikom realizującemu przesyłki na zlecenie Administratora.
7. Posiadają Państwo prawo dostępu do treści swoich danych, prawo do modyfikacji, sprostowania i ograniczenia lub usunięcia danych oraz prawo do wniesienia sprzeciwu wobec przetwarzania. W celu realizacji tych praw mogą się Państwo kontaktować telefonicznie (94 346 38 08) lub mailowo (e-mail: info@kospel.pl). Prawo do cofnięcia zgody przysługuje Państwu w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
8. Państwa dane osobowe nie są automatycznie przetwarzane ani profilowane.
9. Państwa dane osobowe będą przechowywane:
   • a. przez okres niezbędny do realizacji celów określonych w pkt. 4 niniejszej Polityki w tym przez okresy obowiązywania umów a po ich upływie przez okresy niezbędne do zabezpieczenia lub dochodzenia ewentualnych roszczeń przysługujących Administratorowi;
   • b. wypełnienia obowiązku prawnego Administratora - wygaśnięcia innych praw, uprawnień, przedawnienia roszczeń związanych z realizacją celu, o którym mowa w pkt. 4 niniejszej Polityki prywatności;
   • c. do momentu zgłoszenia skutecznego żądania usunięcia danych lub cofnięcia zgody na przetwarzanie danych;
10. Administrator zastrzega sobie prawo do zmiany Polityki prywatności, które mogą wynikać ze zmiany prawa, rozwoju technologii lub rozwoju naszego serwisu internetowego.
11. Mają Państwo prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) gdy uznają, iż przetwarzanie danych osobowych przez Administratora narusza przepisy rozporządzenia RODO.

Polityka prywatności aplikacji PPE4. Zasady przetwarzania danych przez aplikację PPE4.

ZASADY PRZETWARZANIA DANYCH PRZEZ APLIKACJĘ PPE4

Dane osobowe
Aplikacja PPE4 służy wyłącznie do sterowania elektrycznymi przepływowymi podgrzewaczami wody PPE4 produkowanymi przez Kospel. Aplikacje jest rodzajem tzw. „pilota” do zdalnego sterowania i nie jest przystosowana do innych celów. Aplikacja jest przygotowana w taki sposób aby nie było kontaktu Spółki Kospel z danymi osobowymi ani danymi wrażliwymi użytkowników, oznacza to iż, aplikacja nie zbiera i nie przetwarza jakichkolwiek danych użytkownika.

Adres IP
Aplikacja PPE4 Kospel nie gromadzi i nie przetwarza adresów IP użytkowników.

Zasady przetwarzania danych przez aplikację
Aplikacja PPE4 Kospel nie przetwarza danych osobowych. Wszelkie ustawienia parametrów urządzenia, które użytkownik wprowadza do aplikacji nie są danymi osobowymi w rozumieniu przepisów RODO.

Automatyczne przetwarzanie danych po otwarciu aplikacji
Do działania aplikacji i zapewnienia wszystkich jej funkcji nie jest konieczne ani wymagane podanie jakichkolwiek danych osobowych użytkownika.

Przetwarzanie danych w ramach komunikacji z urządzeniami
Do zapewnienia funkcjonalności aplikacji, generowania komunikatów, powiadomień, konserwacji oraz obsługi awarii czy też zwiększania bezpieczeństwa działania systemu i poprawienia wydajności nie jest konieczne przetwarzanie danych osobowych ani danych wrażliwych użytkowników.

Bezpieczeństwo danych
Aplikacja PPE4 Kospel w trosce o bezpieczeństwo danych nie zbiera, nie wykorzystuje i nie udostępnia danych użytkowników.

Usuwanie danych

1. Aplikacja nie uzyskuje dostępu do danych osobowych i wrażliwych użytkownika.
2. Aplikacja nie zbiera, nie wykorzystuje i nie udostępnia danych osobowych i wrażliwych użytkownika.
3. Niniejsza polityka prywatności nie zawiera szczegółowych zasad przechowywania i usuwania danych ze względu na nieprzetwarzanie tych danych w aplikacji PPE4 Kospel.

Blokowanie i transfer do krajów trzecich
Nie dotyczy ze względu na nieprzetwarzanie danych osobowych przy użyciu aplikacji.

Korzystanie z narzędzi internetowych
Spółka Kospel nie korzysta z żadnych zewnętrznych narzędzi do zbierania informacji o aktywności użytkowników, nie przetwarza i nie przekazuje takich informacji z i do firm zewnętrznych.

Informacje dodatkowe
W części ogólnej niniejszej Polityki prywatności Kospel reguluje m.in. zapewnienie zgodności z przepisami RODO, prawa użytkownika oraz możliwości ich egzekwowania. Znajdują się tam również dane kontaktowe i informacje o możliwości wniesienia skargi.

INFORMACJA DODATKOWA

Deweloper, w rozumieniu przygotowania i obsługi aplikacji, to:
Kospel sp. z o. o.
ul. Olchowa 1, 75-136 Koszalin, Poland
e-mail: developer.kospel.@gmail.com
tel. +48 787 099 939

Kontakt z deweloperem możliwy jest przy wykorzystaniu wyżej wymienionych danych adresowych i kontaktowych

POLITYKA BEZPIECZEŃSTWA APLIKACJI „Aplikacja sterująca przepływowego podgrzewacza wody PPE4”

Data wejścia w życie: 12 maja 2025 r.

Zakres łączności: Aplikacja komunikuje się wyłącznie z podgrzewaczem wody poprzez lokalną sieć Wi‑Fi (2,4 GHz). Nie wymaga, ani nie inicjuje ruchu do Internetu i nie korzysta z żadnych usług chmurowych.

1. Cel dokumentu

Ustanowienie zasad i środków technicznych oraz organizacyjnych chroniących integrację aplikacji „PPE4” z urządzeniem grzewczym, tak aby spełnić wymagania Google Play, Apple Store „Data safety & Security Practices”, oraz dobre praktyki OWASP MASVS.

2. Zakres

• Kod źródłowy i wersje binarne aplikacji Android (minSdk = 24, targetSdk = 34).
• Wbudowany moduł Wi‑Fi podgrzewacza wody (serwer API dostępny wyłącznie w prywatnej podsieci).
• Cykl życia oprogramowania od projektu po wycofanie.

3. Zasady ogólne

• Brak gromadzenia danych osobowych – aplikacja nie zbiera, nie przechowuje ani nie udostępnia żadnych danych o użytkowniku (0 data).
• „Security & Privacy by Design” – bezpieczeństwo implementowane od pierwszej fazy.
• Zero‑Trust wobec sieci lokalnej – każde połączenie do urządzenia wymaga wzajemnego uwierzytelnienia.

4. Dane i prywatność

5. Uprawnienia aplikacji

6. Bezpieczeństwo komunikacji (LAN)

• Sieć: Podgrzewacz udostępnia AP w trybie WPA2‑PSK z unikalnym hasłem drukowanym na tabliczce znamionowej.
• Protokół aplikacyjny: HTTPS.
• Odrzucanie otwartych sieci: jeśli SSID nie spełnia kryteriów szyfrowania, aplikacja odmawia połączenia.

7. Uwierzytelnianie i autoryzacja

• Pierwsze parowanie: użytkownik wpisuje kod hasła i wybiera identyfikator urządzenia.
• Sesje: na czas połączenia.

8. Zabezpieczenia urządzenia mobilnego

Aplikacja odrzuca uruchomienie na urządzeniach z root/jailbreak (Play Integrity API – urządzenieType = “BASIC”).

9. Aktualizacje i zarządzanie podatnościami

10. Testy bezpieczeństwa

• SAST przy każdym merge request.
• DAST/fuzzing offline w sieci izolowanej.
• Pentest zewnętrzny co 12 mies. lub po dużej zmianie funkcji.

11. Zarządzanie incydentami

• Wykrycie anomalii (monitoring crash‑log w Google Play).
• Analiza i klasyfikacja (CVSS).
• Publikacja hot‑fix w Google Play i instrukcja serwisowa (jeśli dotyczy firmware’u).
• Raport podsumowujący i aktualizacja tej polityki.

12. Kontakt w sprawach bezpieczeństwa

E‑mail zespołu bezpieczeństwa: developer.kospel@gmail.com
Gwarantujemy potwierdzenie zgłoszenia w 48 h i rozwiązanie problemu w ciągu 90 dni.

13. Przegląd polityki

Dokument podlega przeglądowi co 12 mies. lub po każdym incydencie krytycznym.