Polityka prywatności HVAC.TOP Android

Ostatnia aktualizacja: 27 września 2026 r.

Ta polityka dotyczy aplikacji HVAC.TOP na Androida i używanych przez nią usług serwerowych HVAC.TOP. Uzupełnia politykę platformy i opisuje aplikację instalatora, a nie inne produkty VERCOD.

HVAC.TOP Android · hvac.top.app

Dostawca i odpowiedzialność

Dostawcą jest VERCOD, upravljanje spletnih portalov, d.o.o., Spodnja Polskava 100, 2331 Pragersko, Słowenia (numer rejestracyjny 7534132000). Kontakt: info@vercod.com. Jesteśmy administratorem danych konta, wsparcia i bezpieczeństwa. Cele przetwarzania danych klientów określa zazwyczaj instalator lub jego firma; przetwarzamy je na jego polecenie zgodnie z umową powierzenia.

Skontaktuj się z nami: info@vercod.com

Przetwarzane dane

Logowanie przesyła e-mail i hasło przez HTTPS w celu uwierzytelnienia istniejącego konta. Serwer zapisuje skrót hasła, nie czytelne hasło; aplikacja nie utrwala hasła. Otrzymuje identyfikator konta, imię i nazwisko, e-mail, język i stan dostępu lub subskrypcji.

Aplikacja pobiera i wysyła otwierane lub tworzone rekordy: klientów i kontakty główne, dane firmowe i podatkowe, adresy, e-maile, telefony, obiekty, wizyty, pomiary, notatki, zadania i kalendarz. Załączniki mogą zawierać zdjęcia, dokumenty i podpisy odręczne. Wprowadzaj wyłącznie dane, do których przetwarzania masz uprawnienia.

Do zarządzania urządzeniami i bezpieczeństwa używamy identyfikatora instalacji, nazwy/modelu urządzenia, wersji aplikacji, IP, czasu połączenia i użycia, tokenów sesji oraz zapisów żądań i błędów. Identyfikator nie jest numerem IMEI ani adresem MAC; serwer zapisuje jego skrót. Właściciel konta i administratorzy mogą przeglądać i unieważniać sesje.

Cele i podstawy prawne

Dane służą logowaniu, synchronizacji pracy, raportom i ich wysyłaniu, zadaniom, wsparciu, ochronie kont i naprawie błędów. Podstawami są uzgodniona usługa, obowiązki prawne, uzasadnione interesy bezpieczeństwa i zgoda, gdy jest wymagana. Dane klientów przetwarzamy na polecenie użytkownika biznesowego. Nie sprzedajemy tych danych ani nie tworzymy profili reklamowych.

Zdjęcia, pliki i urządzenie

Robienie zdjęcia otwiera aplikację aparatu na Twoje żądanie. Załączniki wybierasz systemowym selektorem Androida i przesyłasz na żądanie. Aplikacja nie skanuje galerii, nie czyta książki telefonicznej, SMS ani historii połączeń, nie korzysta z mikrofonu. Nadal przetwarzane są wpisane adresy i IP. Nie ma reklamowego SDK.

Opcjonalny przycisk Wstaw lokalizację GPS żąda dokładnej pozycji tylko podczas korzystania z tej funkcji. Współrzędne trafiają do instrukcji dojazdu i są przesyłane przy zapisie lub synchronizacji obiektu. Można je zmienić, usunąć lub wpisać instrukcje ręcznie. Bez śledzenia w tle.

Praca offline i zapamiętane logowanie

Pobrane rekordy i oczekujące zmiany są przechowywane w prywatnej pamięci aplikacji. Treść rekordów i zmiany są szyfrowane kluczami chronionymi przez Android Keystore. Zdjęcia przed wysłaniem i wygenerowane PDF mogą być prywatnymi plikami lokalnymi; nie każdy plik jest osobno szyfrowany.

Zapamiętana lub stała sesja przechowuje zaszyfrowany token, nie hasło. Zmiany mogą synchronizować się w tle po odzyskaniu połączenia. Unieważnienie urządzenia blokuje dalszy dostęp do serwera, ale nie usuwa zdalnie kopii offline. Wylogowanie usuwa pamięć podręczną konta i oczekującą pracę; wyczyszczenie danych Androida lub odinstalowanie usuwa dane lokalne, nie rekordy serwera ani wyeksportowane kopie.

Przechowywanie i bezpieczeństwo

Dane konta i pracy przechowujemy tak długo, jak wymaga usługa, do uprawnionego usunięcia lub dla obowiązków prawnych, księgowych i bezpieczeństwa. Retencja logów zależy od kategorii i konfiguracji. Kopie zapasowe o ograniczonym dostępie mają osobny cykl; usunięcie aktywnego rekordu nie usuwa natychmiast wszystkich kopii. Wnioski muszą uwzględniać kopie i odtwarzanie. Koniecznie zachowane dane są ograniczone do uzasadnionego celu.

Stosujemy HTTPS, uwierzytelnianie, kontrolę dostępu na poziomie konta i ograniczony dostęp operacyjny. Żaden system nie jest całkowicie bezpieczny. Chroń urządzenie i zgłaszaj nadużycia na info@vercod.com. Nie wysyłaj wsparciu haseł ani tokenów.

Wniosek o usunięcie konta lub danych

Po oznaczeniu przez administratora następuje 30 dni bezpłatnego dostępu, 30 dni blokady, a następnie usunięcie danych roboczych i plików. Administrator może anulować przed rozpoczęciem trwałego usuwania. Profil logowania jest nieodwracalnie anonimizowany. Dokumenty księgowe i uzasadnione zapisy bezpieczeństwa pozostają wyłącznie w celu przechowywania; kopie zapasowe i eksporty mają oddzielne terminy. Dotychczasowe długi pozostają. Aby usunąć lub anulować, skontaktuj się z pomocą.

Możesz zażądać usunięcia konta HVAC.TOP i powiązanych danych lub wybranych danych bez zamykania konta, pisząc na info@vercod.com z tematem "HVAC.TOP account and data deletion". Podaj e-mail konta i zakres, nie hasło. Wsparcie obsługuje wniosek bez konieczności instalacji ani logowania, sprawdza uprawnienia i wyjaśnia konieczną retencję prawną. Obowiązują ustawowe terminy.

Dla danych kontrolowanych przez firmę instalatora skontaktuj się z nią lub poproś nas o przekazanie wniosku. Odinstalowanie lub unieważnienie urządzenia nie usuwa konta. Najpierw wyeksportuj potrzebne dane. Kopie już wysłane lub wyeksportowane wymagają osobnego kontaktu z odbiorcami.