--- title: "Polityka prywatności aplikacji Szambi" description: "Jak Aqsod Sp. z o.o. przetwarza dane osobowe użytkowników aplikacji mobilnej Szambi: konto, czujnik, pomiary, powiadomienia, okresy przechowywania i prawa użytkownika." source: "https://szambi.pl/polityka-prywatnosci-aplikacji/" language: pl --- # Polityka prywatności aplikacji mobilnej Szambi Ostatnia aktualizacja: 30.09.2026 Wersja 1.0 · obowiązuje od 30.09.2026 Niniejsza Polityka wyjaśnia, w jaki sposób Aqsod Sp. z o.o. przetwarza dane osobowe w związku z korzystaniem z aplikacji Szambi służącej do monitorowania poziomu napełnienia zbiornika bezodpływowego. Aplikacja wykorzystuje konto użytkownika, własne API oraz bazę danych utrzymywaną na serwerze w Polsce lub innym państwie Europejskiego Obszaru Gospodarczego. ## 1\. Administrator danych Administratorem danych osobowych jest Aqsod Sp. z o.o. z siedzibą pod adresem: ul. Młynowa 80 / U1, 15-404 Białystok, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001214167, NIP 5423509481, dalej Administrator. Kontakt w sprawach prywatności: [kontakt@aqsod.com](mailto:kontakt@aqsod.com) ## 2\. Zakres przetwarzanych danych W zależności od sposobu korzystania z aplikacji Administrator może przetwarzać: - dane konta: adres e-mail oraz imię, nazwa użytkownika lub inne oznaczenie podane podczas rejestracji; - dane urządzenia pomiarowego: numer lub inny identyfikator czujnika przypisanego do konta; - dane pomiarowe: poziom napełnienia zbiornika oraz historię pomiarów wraz z datą i godziną; - dane techniczne i diagnostyczne: adres IP, identyfikator sesji, typ i wersję urządzenia lub systemu operacyjnego, wersję aplikacji, znaczniki czasu, informacje o błędach, zdarzenia techniczne i logi serwera — wyłącznie w zakresie faktycznie rejestrowanym przez system; - dane dotyczące powiadomień: techniczny identyfikator lub token urządzenia, jeżeli użytkownik włączy powiadomienia push; - dane przekazane w korespondencji z Administratorem, w szczególności adres e-mail i treść zgłoszenia. Aplikacja nie wykorzystuje danych pomiarowych do reklamy behawioralnej ani profilowania. Nie zbiera dokładnej lokalizacji GPS użytkownika. ## 3\. Źródło danych Dane konta i dane zawarte w korespondencji pochodzą bezpośrednio od użytkownika. Dane pomiarowe, identyfikator czujnika oraz informacje techniczne pochodzą z urządzenia pomiarowego, aplikacji mobilnej oraz infrastruktury serwerowej wykorzystywanej do świadczenia usługi. ## 4\. Cele i podstawy prawne Administrator przetwarza dane w następujących celach: - utworzenie i obsługa konta, powiązanie konta z czujnikiem, odbieranie i prezentowanie pomiarów, przechowywanie historii oraz realizacja funkcji aplikacji — na podstawie art. 6 ust. 1 lit. b RODO, w celu wykonania umowy o świadczenie usługi drogą elektroniczną lub podjęcia działań przed jej zawarciem; - wysyłanie powiadomień dotyczących poziomu napełnienia lub stanu urządzenia — na podstawie art. 6 ust. 1 lit. b RODO, jeżeli użytkownik włączył odpowiednią funkcję i zezwolił na powiadomienia w systemie urządzenia; - zapewnienie bezpieczeństwa, zapobieganie nadużyciom, prowadzenie logów technicznych, diagnozowanie błędów i zapewnienie stabilności usługi — na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu Administratora polegającego na ochronie systemów i zapewnieniu prawidłowego działania aplikacji; - udzielanie odpowiedzi na zgłoszenia użytkowników — na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu Administratora polegającego na obsłudze komunikacji; - ustalenie, dochodzenie lub obrona przed roszczeniami — na podstawie art. 6 ust. 1 lit. f RODO; - wykonanie obowiązków wynikających z przepisów prawa — na podstawie art. 6 ust. 1 lit. c RODO. ## 5\. Dobrowolność podania danych i uprawnienia urządzenia Podanie danych wymaganych podczas rejestracji jest dobrowolne, ale konieczne do utworzenia konta i korzystania z funkcji aplikacji. Brak tych danych uniemożliwi świadczenie usługi. Zezwolenie na powiadomienia jest opcjonalne i może zostać wycofane w ustawieniach urządzenia. Komunikacja z czujnikiem przez Bluetooth lub Wi-Fi może wymagać uprawnień systemowych do wykrywania urządzeń w pobliżu lub korzystania z sieci. Aplikacja nie wykorzystuje tych uprawnień do zapisywania dokładnej lokalizacji GPS. ## 6\. Infrastruktura i odbiorcy danych Dane aplikacji są przetwarzane z wykorzystaniem własnego API i bazy danych pozostających pod kontrolą Administratora. Infrastruktura jest utrzymywana na serwerze znajdującym się w Polsce lub innym państwie EOG. Dane mogą być przekazywane lub powierzane: - dostawcy hostingu i infrastruktury serwerowej; - podmiotom świadczącym usługi utrzymania systemów, bezpieczeństwa i wsparcia technicznego; - dostawcy poczty elektronicznej wykorzystywanej do obsługi zgłoszeń; - dostawcom usług powiadomień push, jeżeli aplikacja rzeczywiście korzysta z takich usług; - organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa. Podmioty przetwarzające działają na podstawie umów powierzenia i zgodnie z instrukcjami Administratora. Niektóre podmioty mogą działać jako odrębni administratorzy, jeżeli wynika to z charakteru świadczonej usługi. ## 7\. Przekazywanie danych poza EOG Podstawowa baza danych i API aplikacji są utrzymywane w Polsce lub innym państwie EOG. Jeżeli korzystanie z dodatkowego dostawcy spowoduje przekazanie danych poza EOG, nastąpi ono wyłącznie na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, z zastosowaniem dodatkowych zabezpieczeń, gdy będą wymagane. Informację o zastosowanym mechanizmie lub jego kopię można uzyskać, kontaktując się z Administratorem, z zastrzeżeniem ochrony informacji poufnych. ## 8\. Okres przechowywania danych - Dane konta, powiązanie z czujnikiem i historia pomiarów są przechowywane przez okres korzystania z konta. Po usunięciu konta dane w aktywnych systemach zostaną usunięte lub nieodwracalnie zanonimizowane niezwłocznie, nie później niż w terminie 30 dni, chyba że dalsze przechowywanie określonych danych będzie wymagane przez prawo albo niezbędne do ustalenia, dochodzenia lub obrony roszczeń. - Logi techniczne i dane diagnostyczne są przechowywane nie dłużej niż 90 dni, chyba że określony zapis musi zostać zachowany dłużej w celu wyjaśnienia incydentu i zabezpieczenia związanych z nim roszczeń. - Korespondencja jest przechowywana przez okres niezbędny do obsługi zgłoszenia, a następnie do upływu właściwego terminu przedawnienia roszczeń, jeżeli jej zachowanie jest potrzebne do ich ustalenia, dochodzenia lub obrony. - Dane objęte obowiązkiem prawnym są przechowywane przez okres wymagany przez odpowiednie przepisy. Kopie zapasowe są przechowywane przez okres nieprzekraczający 14 dni. Służą wyłącznie zapewnieniu ciągłości działania oraz odtworzeniu systemu po awarii lub incydencie. Dane znajdujące się w kopiach zapasowych nie są wykorzystywane do bieżących celów. Jeżeli przywrócenie kopii spowoduje czasowe odtworzenie danych wcześniej usuniętych, dane te zostaną ponownie objęte procesem usuwania. ## 9\. Usunięcie konta Użytkownik może usunąć konto bezpośrednio w aplikacji, korzystając z funkcji dostępnej w ustawieniach. Usunięcie konta rozpoczyna proces usuwania danych konta, powiązania z czujnikiem i historii pomiarów, z uwzględnieniem wyjątków oraz okresów opisanych w punkcie 8. Jeżeli funkcja nie działa, żądanie można przesłać na adres e-mail wskazany w punkcie 1. Żądanie usunięcia konta i powiązanych danych można również złożyć bez instalowania aplikacji, za pośrednictwem formularza dostępnego na stronie [Usuwanie konta w aplikacji](https://szambi.pl/usun-konto). ## 10\. Prawa użytkownika Na zasadach określonych w RODO użytkownik może żądać: - dostępu do danych i otrzymania ich kopii; - sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych; - usunięcia danych; - ograniczenia przetwarzania; - przeniesienia danych przetwarzanych w sposób zautomatyzowany na podstawie umowy; - wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją użytkownika. Żądanie można przesłać na adres e-mail wskazany w punkcie 1. W celu ochrony danych Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie. Użytkownik ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje dotyczące składania skarg są dostępne na stronie [uodo.gov.pl](https://uodo.gov.pl). ## 11\. Zautomatyzowane podejmowanie decyzji i profilowanie Dane nie są wykorzystywane do podejmowania wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na niego wpływają. Aplikacja nie prowadzi profilowania na potrzeby reklamowe. Automatyczne ostrzeżenia o poziomie napełnienia stanowią funkcję usługi i nie wywołują takich skutków. ## 12\. Bezpieczeństwo danych Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru danych i ryzyka, w szczególności kontrolę dostępu, uwierzytelnianie użytkowników, szyfrowanie transmisji, rejestrowanie zdarzeń technicznych, aktualizacje zabezpieczeń oraz kopie zapasowe. Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do realizacji powierzonych zadań. ## 13\. Osoby małoletnie Aplikacja jest przeznaczona dla osób pełnoletnich i nie jest kierowana do dzieci. Administrator nie zbiera świadomie danych dzieci. Jeżeli Administrator uzyska informację, że dane dziecka zostały przekazane bez odpowiedniej podstawy prawnej, podejmie działania w celu ich usunięcia. ## 14\. Zmiany Polityki Polityka może być aktualizowana w szczególności w związku ze zmianą funkcji aplikacji, sposobu przetwarzania danych, wykorzystywanych dostawców technologicznych lub obowiązujących przepisów. O zmianach mających istotny wpływ na przetwarzanie danych użytkownicy zostaną poinformowani przed rozpoczęciem ich stosowania za pomocą komunikatu w aplikacji lub wiadomości wysłanej na adres e-mail przypisany do konta. Jeżeli wprowadzenie zmiany będzie wymagało uzyskania zgody użytkownika, odpowiednia funkcja zostanie uruchomiona dopiero po jej uzyskaniu. Aktualna wersja Polityki jest dostępna pod adresem [szambi.pl/polityka-prywatnosci-aplikacji/](https://szambi.pl/polityka-prywatnosci-aplikacji/). ## 15\. Kontakt Pytania dotyczące Polityki lub przetwarzania danych: [kontakt@aqsod.com](mailto:kontakt@aqsod.com)