Best Energy Technology Co., Ltd. wyjaśnia, jak zbieramy, wykorzystujemy, ujawniamy i przechowujemy dane osobowe oraz jakie możliwości wyboru Państwu przysługują.
1. Zakres i odpowiedzialność
Oświadczenie obejmuje powołujące się na nie produkty fotowoltaiczne i magazynowania energii BestSolar, witryny, aplikacje, monitoring, konta, zapytania, sprzedaż, gwarancję, wsparcie, komunikację biznesową oraz powiązane funkcje analityczne, reklamowe i sztucznej inteligencji („Usługi”). Zakres danych zależy od używanych Usług.
Jeśli odrębna umowa lub informacja nie wskazuje innego podmiotu, administratorem jest Best Energy Technology Co., Ltd., spółka utworzona w SRA Hongkong. Kontakt: legal@bestsolar-group.com.
Dystrybutor, instalator, pracodawca lub organizacja dostarczająca albo zarządzająca systemem może samodzielnie odpowiadać za własne zbieranie i wykorzystywanie danych, zgodnie ze swoją informacją o prywatności. Gdy działamy wyłącznie na polecenie organizacji, obowiązuje również nasza umowa przetwarzania z nią.
2. Zbierane dane osobowe
Otrzymujemy dane od Państwa, w związku z używaniem Usług, od upoważnionych przedstawicieli, organizacji uczestniczących w transakcji i dostawców danej usługi. Dla kontaktów biznesowych ze źródeł publicznych lub pośrednich przekazujemy wymagane prawem informacje o źródle i powiadomienia.
Kategorie mogą obejmować:
- Tożsamość, kontakt i konto: imię i nazwisko, organizacja, stanowisko, email, telefon, adresy, kraj, identyfikatory konta, uwierzytelnianie, uprawnienia i rejestry dostępu.
- Produkt i transakcje: zapytania, zamówienia, numery seryjne, instalacja i lokalizacja, konfiguracja, pomiary pracy i energii, usterki, gwarancje i wsparcie. Dokładne współrzędne wykorzystujemy, jeśli przekazano je na potrzeby właściwej usługi.
- Komunikacja i obsługa: formularze, emaile, WhatsApp, SMS, załączniki i wiadomości głosowe, doręczenie, dane połączeń, nagrania, transkrypcje, zapisane tłumaczenia, notatki i interakcje z AI.
- Witryna i reklama: strony i źródła odesłań, zdarzenia, urządzenia i przeglądarki, identyfikatory połączenia i reklamy, przybliżona lokalizacja, konwersje, przynależność do grup odbiorców i dopuszczalne dane klientów z sekcji 7.
- Prywatność i bezpieczeństwo: zgody, wycofania i rezygnacje, wersje zasad, znaczniki czasu, wskaźniki oszustw i niezbędne logi. Adresy IP przechowywane ze zgodą są skracane; pełne IP ograniczamy do krótkotrwałych logów operacyjnych i bezpieczeństwa.
Przybliżony region służy stosowaniu właściwych wyborów prywatności; przy niepewności obowiązuje bardziej ochronne ustawienie. Informacje przy zbieraniu wskazują dane obowiązkowe i skutki ich niepodania. Prosimy przekazywać istotne informacje i uzyskać upoważnienie przed podaniem cudzych danych.
3. Cele i podstawy prawne
Dane służą produktom i wsparciu, kontom i transakcjom, kontaktom z klientami i partnerami, bezpieczeństwu, niezawodności, zapobieganiu oszustwom, pomiarom witryny i reklamy zgodnie z wyborem oraz obowiązkom prawnym.
Przy zastosowaniu RODO lub brytyjskiego RODO podstawy to:
- Umowa: usługa zamówiona przez osobę fizyczną i żądane działania przedumowne.
- Prawnie uzasadnione interesy: relacje biznesowe, obsługa, bezpieczeństwo i niezawodność, z poszanowaniem praw i wymaganych zgód.
- Obowiązki prawne: wymagane dokumenty lub ujawnienia dotyczące bezpieczeństwa, księgowości, regulacji i innych obowiązków.
- Zgoda: opcjonalne cookie, reklama, marketing i inne wymagające jej przetwarzanie.
Nagrywanie, transkrypcja, tłumaczenie i AI korzystają z podstawy odpowiedniej do ujawnionego celu; uzyskujemy wymagane zgody. Można je wycofać i sprzeciwić się przetwarzaniu opartemu na uzasadnionych interesach. Istotną zmianę celu poprzedzamy informacją i wymaganymi dodatkowymi pozwoleniami.
4. Komunikacja biznesowa i nagrania
Email, WhatsApp Business, SMS i telefon służą zapytaniom, koordynacji transakcji, wsparciu i komunikacji dozwolonej w danym kanale. Obejmuje to kontakty, treść, załączniki, routing, doręczenie i istotne dane klienta.
Przed inicjowaniem wiadomości uzyskujemy pozwolenia wymagane prawem i zasadami platformy. Odpowiedź na zapytanie nie zapisuje automatycznie do stałych promocji. Gdy niezamówiony pierwszy kontakt biznesowy jest zgodny z prawem, ograniczamy go do jednej wiadomości w tym kanale, chyba że Państwo odpowiedzą. Nie zastępuje to wymogu uprzedniej zgody ani innych zezwoleń. Wiadomości usługowe, bezpieczeństwa, gwarancyjne i obowiązkowe mają własne cele.
Wybory WhatsApp i SMS
Prośbę o zaprzestanie kontaktów WhatsApp lub email można przekazać w rozmowie, przez dostępną rezygnację albo na nasz adres. W SMS należy wysłać STOP, aby zrezygnować, lub HELP, aby uzyskać pomoc. Możemy wysłać ostatnie potwierdzenie, po czym SMS ustają do ponownego ważnego zapisu. Niezbędny kontakt może odbyć się innym odpowiednim kanałem.
Częstotliwość zależy od próśb, transakcji i subskrypcji. Możliwe opłaty za wiadomości i dane. Informacja o zapisie wskazuje BestSolar, rodzaje i częstotliwość oraz odsyła tutaj i do Warunków korzystania. Marketing nie warunkuje zakupu ani zwykłej obsługi.
Nie sprzedajemy ani nie udostępniamy informacji dotyczących komunikacji mobilnej podmiotom trzecim lub powiązanym do ich marketingu czy promocji. Dane zapisu i zgody SMS są wyłączone z ogólnych zasad udostępniania i własnego wykorzystania przez inne strony. Dostawcy przetwarzają je wyłącznie w zakresie niezbędnym do działania i doręczania naszej usługi; zgoda nie przechodzi na inną firmę. Zapisy i zgody SMS nie trafiają do grup reklamowych ani dopasowywania klientów.
Połączenia, nagrywanie i transkrypcja
Kierujemy połączenia biznesowe do upoważnionych przedstawicieli i zachowujemy właściwe rejestry. Rozmowy objęte informacją o nagrywaniu są nagrywane i transkrybowane dla wiernego udokumentowania i obsługi sprawy. Przed rozpoczęciem informujemy uczestników, wyjaśniamy transkrypcję i uzyskujemy wymagane porozumienie. W razie odmowy prosimy powiadomić przedstawiciela lub użyć kanału pisemnego.
Dostęp mają tylko upoważnieni pracownicy i niezbędni dostawcy. Nagrania i transkrypcje mają odrębne terminy w sekcji 9. Wiadomość głosowa WhatsApp jest załącznikiem objętym harmonogramem dokumentacji biznesowej.
5. Sztuczna inteligencja
AI wspiera obsługę, tłumaczenia i transkrypcję, przetwarzając istotną treść, wyniki i niezbędne dane operacyjne. Pracownik może uruchomić te funkcje podczas obsługi. Wskazujemy bezpośrednią interakcję z AI i sposób kontaktu z człowiekiem.
Nie używamy komunikacji klientów, nagrań, transkrypcji ani wejść/wyjść AI obsługi do trenowania, ponownego trenowania lub dostrajania modeli. Nasi dostawcy nie są upoważnieni do własnego trenowania lub ulepszania modeli na tej treści.
Wyniki mogą być błędne. Za decyzje odpowiada personel; AI nie podejmuje decyzji o skutkach prawnych lub podobnie istotnych bez rzeczywistego udziału człowieka. Nie należy przekazywać wysoce wrażliwych danych ogólnemu asystentowi, chyba że usługa wymaga ich w odpowiedniej procedurze.
AI pomaga też tworzyć publiczną treść witryny; Warunki wyjaśniają poleganie na niej. Nie upoważnia to do publikowania prywatnej komunikacji ani używania jej w treningu. Zasady dostawców, transferów, retencji i praw obejmują także AI.
6. Dostawcy i inni odbiorcy
Ujawniamy dane odpowiednie do celu upoważnionym dealerom i instalatorom, podmiotom powiązanym wspierającym transakcje/usługi, kontraktowym dostawcom i odbiorcom analityki/reklamy zgodnie z wyborem. Ujawnienia mogą wynikać też z prawa lub restrukturyzacji, z właściwymi zabezpieczeniami.
Tabela grupuje usługi według dostawcy. Odpowiedzialny odbiorca i rola zależą od usługi, regionu i umowy. Nasi dostawcy podlegają odpowiednim umowom przetwarzania; niektóre platformy i operatorzy działają również samodzielnie lub wspólnie dla prawnie określonych celów.
| Dostawca lub odbiorca | Usługi i dane | Dalsze informacje |
|---|---|---|
| Chmura, przechowywanie, bezpieczeństwo, tłumaczenie i właściwe AI; analityka, pomiar reklamy, konwersje rozszerzone, dopasowywanie klientów i remarketing z sekcji 7. Dane zależą od zadania lub dozwolonej funkcji. | Prywatność Google; Dane partnerów Google; Przetwarzanie Google Cloud | |
| Meta | Pomiar i remarketing z użyciem zdarzeń i identyfikatorów; WhatsApp Business korzystający z kontaktów, treści, mediów i doręczenia. Treści wiadomości nie są w naszych przesyłanych danych reklamowych. | Prywatność Meta; Warunki narzędzi biznesowych Meta; Prywatność WhatsApp |
| Microsoft | Tożsamość, dostęp, chmura i właściwe AI z kontem i treścią niezbędną do wybranej usługi. | Prywatność Microsoft |
| Amazon Web Services | Hosting, aplikacje i infrastruktura wiadomości biznesowych z potrzebnymi danymi. | Prywatność AWS |
| Twilio i odpowiedni operatorzy | SMS, telefonia, przesyłanie połączeń, ewentualne nagrywanie, statusy, przeciwdziałanie oszustwom i operacje. | Prywatność Twilio |
| Inni dostawcy operacyjni | Email, dystrybucja treści, sieci brzegowe, bezpieczeństwo i pomoc techniczna z istotnymi danymi wiadomości, żądań, połączeń lub kont. | Szczegóły dotyczące Państwa danych na żądanie. |
Ograniczenia SMS mają pierwszeństwo także podczas restrukturyzacji. Grupowanie nie pozwala na zmianę celu bez właściwej podstawy i informacji.
7. Cookie, analityka i reklama
Cookie, piksele i podobne identyfikatory służą podstawowemu działaniu, wyborom prywatności, bezpieczeństwu, analityce i reklamie. Cookies w stopce kontroluje opcjonalne Analitykę i Reklamę. Odmowa nie wyłącza funkcji niezbędnych.
Opcje są domyślnie odrzucone w EOG, Wielkiej Brytanii, Szwajcarii i przy niepewnym regionie. Obowiązują dodatkowe lokalne wymogi.
- Google: Przy Analityce GA4 mierzy użycie strony. Przy Reklamie i odpowiednim pozwoleniu na dane klientów Google mierzy konwersje, stosuje konwersje rozszerzone i remarketing. Eksportujemy dopuszczalne grupy GA4 do połączonego Google Ads. Wyznaczone formularze mogą za zgodą przekazywać np. email przez obsługiwane funkcje danych podanych przez użytkowników dla konwersji i dopasowania odbiorców. Dane są normalizowane i haszowane przed wysłaniem; haszowanie nie anonimizuje danych możliwych do dopasowania. Dopasowywanie klientów GA4 i reklamowe grupy wymagają odpowiednich wyborów Analityki i Reklamy. Kontakty nie są wysyłane w zwykłych URL ani ogólnych polach zdarzeń analitycznych.
- Meta: Przy Reklamie używa dozwolonych zdarzeń, identyfikatorów online, IP i danych urządzenia/przeglądarki do konwersji i remarketingu. Automatyczne zaawansowane dopasowywanie jest wyłączone. Kontakty z formularzy nie są wysyłane przez Meta Pixel.
Dopasowanie ograniczamy do pól i celów wskazanych przy zbieraniu. Dane obsługi nie stają się automatycznie reklamowymi. Wykluczamy wiadomości prywatne, załączniki, nagrania, transkrypcje, uwierzytelnianie i zapisy/zgody SMS z tagów reklamowych i dopasowania.
Wycofanie i rezygnacja
Zmiana przez Cookies lub kontakt. Obsługiwane sygnały Global Privacy Control traktujemy jako sprzeciw wobec sprzedaży, udostępniania lub reklamy ukierunkowanej: Reklama pozostaje wyłączona niezależnie od wcześniejszego wyboru, dopóki sygnał istnieje. Analityka jest osobna. Identyfikowalne żądanie obejmuje konto, gdy wymagane.
Odmowa lub wycofanie wstrzymuje przyszłe tagi, przesyłanie danych klientów i użycie grup pod naszą kontrolą. Stosujemy niezbędne wykluczenia/usunięcia i próbujemy skasować reklamowe cookie domeny. Nie usuwa to danych już otrzymanych przez platformę, podlegających jej zasadom i procedurom praw; pomagamy w swoim zakresie.
Dodatkowe ustawienia: Moje centrum reklam Google i Preferencje reklam Meta. Wybór reklamy nie wypisuje z email/SMS; należy użyć kanału lub kontaktu.
8. Bezpieczeństwo i przetwarzanie międzynarodowe
Stosujemy ograniczenia dostępu, szyfrowanie, uwierzytelnianie i monitoring adekwatne do wrażliwości, oceniamy dostawców i zawiadamiamy o naruszeniach zgodnie z prawem.
Dane mogą być przechowywane/przetwarzane w USA, Irlandii, innych miejscach EOG i krajach działalności naszej, upoważnionego personelu lub dostawców. Przechowywanie, obsługa i dostęp mogą odbywać się osobno. Adres firmy nie określa lokalizacji danych.
Dokumentacja klientów, nagrania i transkrypcje korzystają z wyznaczonej chmury. Doręczanie, tłumaczenie, transkrypcja i inne niezbędne operacje mogą tworzyć kopie tymczasowe lub logi według odpowiednich zasad. Centralizacja nie gwarantuje wszystkich etapów w jednym kraju.
Transfery z EOG, Wielkiej Brytanii lub Szwajcarii wymagające zabezpieczeń opieramy na decyzji o adekwatności lub uznanym mechanizmie, np. właściwej certyfikacji Data Privacy Framework albo standardowych klauzulach z wymaganymi zmianami brytyjskimi/szwajcarskimi. Oceniamy dodatkowe zabezpieczenia, gdy potrzebne. Można uzyskać informację o mechanizmie i kopię gwarancji.
Jeżeli obowiązują wymogi Chin kontynentalnych, przekazujemy wymagane informacje o odbiorcach zagranicznych, celach, metodach, kategoriach i prawach, uzyskujemy osobne zgody i wdrażamy mechanizm przed transferem.
9. Przechowywanie i usuwanie
Dane identyfikowalne zachowujemy tylko przez czas potrzebny celom i obowiązkom. Poniższe terminy obejmują aktywne systemy pod naszą kontrolą i polecenia procesorom. Wcześniejsze obowiązkowe usunięcie ma pierwszeństwo; konkretne dokumenty prawne, gwarancyjne lub sporne mogą pozostać osobno, jeśli konieczne i legalne.
| Kategoria | Okres |
|---|---|
| Pierwotne zapytania i formularze | 3 lata od przesłania. Niezbędne dane włączone do relacji biznesowej według następnego wiersza. |
| Kontakty i zwykła komunikacja biznesowa: email, WhatsApp, SMS i załączniki, dane połączeń, transkrypcje, zapisane tłumaczenia i rozmowy z AI obsługi | Podczas aktywnej relacji i 3 lata po jej końcu. Zapytanie bez odpowiedzi samo nie tworzy relacji bezterminowej. |
| Zwykłe nagrania rozmów | 90 dni od zakończenia rozmowy. |
| Inne tymczasowe pliki transkrypcji, tłumaczenia i przetwarzania | Usunięcie po zadaniu, konieczne czyszczenie w 24 godziny od zakończenia, błędu lub porzucenia. Zapisane wyniki według kategorii. |
| Niezbędne dowody zgód i pozwoleń: WhatsApp, SMS, reklama, nagrywanie | Przez ważność i 5 lat po wygaśnięciu, zastąpieniu lub wycofaniu, chyba że inne wymogi obowiązkowe. Nie wydłuża życia treści. |
| Minimalne rejestry wykluczeń z komunikacji/reklamy | Jak długo niezbędne przeciw ponownemu użyciu lub niechcianemu kontaktowi, z oceną dalszej konieczności. Nie do marketingu. |
| Pełne IP w zwykłych logach serwera i dystrybucji | 30 dni. Konkretne incydenty mogą być osobno zachowane, jeśli niezbędne i legalne. |
| Prywatne dokumenty dostarczone na żądanie | 90 dni dla kopii doręczeniowej. Potrzebne transakcje i gwarancje mają własne zasady. |
| Dane użytkowników i zdarzeń GA4, w tym właściwe dane podane przez użytkowników | Ustawienie 14 miesięcy, zgodnie z przetwarzaniem/usuwaniem Google. Nowa aktywność nie odnawia terminu identyfikatora. Standardowe agregaty mogą mieć inne zasady. |
| Przynależność do grup remarketingowych Google/Meta | 30 dni od ostatniej kwalifikującej interakcji, z uwzględnieniem zgód i wcześniejszych wykluczeń/usunięć. |
Identyfikatory Meta _fbp i Google _gcl_au | 90 dni od ustawienia lub odświeżenia. Inne według informacji cookie i dostawcy. |
| Zwykłe kopie baz pod naszą kontrolą | Ruchome okno 7 dni. Nie dotyczy każdego niezależnego rejestru dostawcy. |
| Eksploatacja produktów, transakcje i gwarancje | Właściwy czas działania, gwarancji, usługi lub prawny, tylko dane potrzebne do celu. |
Po usunięciu aktywnym ograniczone kopie resztkowe mogą istnieć w udokumentowanym technicznym cyklu dostawcy, bez zwykłego użycia. Niezależni odbiorcy reklamowi, wiadomości i telekomunikacyjni stosują własne polityki, ustawienia i obowiązki. Wygaśnięcie cookie, członkostwo w grupie i retencja platformy to różne okresy. Dokumentacja w sekcji 6.
Po terminie usuwamy lub anonimizujemy. Odtworzoną kopię przed zwykłym użyciem obejmują istniejące usunięcia i wykluczenia. Rzeczywiście anonimowe agregaty mogą pozostać, dopóki użyteczne.
10. Prawa i wybory
Zależnie od prawa można żądać dostępu, kopii/przenoszenia, poprawienia, usunięcia, ograniczenia, wycofania, sprzeciwu lub przeglądu istotnych decyzji automatycznych. Dodatkowe prawa mogą dotyczyć danych wrażliwych i reklamy.
Prosimy pisać na adres kontaktowy. Weryfikacja korzysta z danych rozsądnie powiązanych z istniejącą interakcją; przyjmujemy pełnomocników, jeśli prawo pozwala. Odpowiadamy w 30 dni, wcześniej gdy wymagane; legalne wydłużenie wyjaśniamy w terminie początkowym.
Odmowę uzasadniamy wraz z odwołaniami/skargami. Jeśli właściwe, można odpowiedzieć na decyzję lub wysłać email o temacie Privacy Appeal. Przysługuje skarga do właściwego organu.
Wycofanie zatrzymuje przyszłe przetwarzanie na zgodzie, nie czyni wcześniejszego bezprawnym. Wdrażamy żądania w danych i u dostawców, zachowując tylko potrzebne dowody i wyjaśniając kroki wobec niezależnych odbiorców.
11. Informacje regionalne
EOG, Wielka Brytania, Szwajcaria. Sprzeciw wobec uzasadnionych interesów i marketingu bezpośredniego, wycofanie oraz skarga do organu nadzorczego. W Wielkiej Brytanii: Information Commissioner’s Office. Wymagane dane przedstawiciela lub IOD podaje informacja regionalna/usługowa.
Kalifornia i inne jurysdykcje USA. Nie sprzedajemy danych za pieniądze. Ujawnienia z sekcji 7 mogą jednak być stanową sprzedażą, udostępnianiem lub reklamą ukierunkowaną: dozwolone identyfikatory, aktywność web/konwersje, dopuszczalne dopasowanie klientów przekazane Google/Meta. Prywatna komunikacja i zapisy/zgody SMS są wyłączone. Rezygnacja przez Cookies, Global Privacy Control lub kontakt. Nie dyskryminujemy za korzystanie z praw.
Chiny kontynentalne. Zapewniamy biznesowe zapytania i komunikację; obecnie nie prowadzimy konsumenckiej platformy monitoringu magazynów energii dla tamtejszych użytkowników. Gdy stosuje się chińskie prawo ochrony informacji osobowych, zapewniamy odpowiednie prawa dostępu, sprostowania, usunięcia, wycofania zgody i uzyskania wyjaśnień oraz odrębne informacje i zgody wymagane dla danych wrażliwych lub przekazania za granicę. Rozszerzenie usługi poprzedza spełnienie lokalnych wymogów przetwarzania i transferu.
12. Dzieci
Usługi są dla firm i dorosłych, nie dzieci; świadomie nie używamy ich danych w reklamie. Prosimy zgłosić podanie danych przez dziecko bez odpowiedniej podstawy, by zbadać i działać.
13. Zmiany i kontakt
Aktualizujemy po istotnych zmianach przetwarzania lub wymogów. Wersja na stronie wskazuje obowiązującą treść. Przed danym przetwarzaniem stosujemy widoczne powiadomienie i nowy wybór, gdy wymagane. Zmiana nie autoryzuje wstecznie przetwarzania wymagającego wcześniejszej zgody.
Pytania, żądania i skargi: Best Energy Technology Co., Ltd., legal@bestsolar-group.com. Aktualne Oświadczenie i Warunki na stronie.