Polityka prywatności — Kapitan Energii

Aplikacja na Androida (pakiet pl.mrkapitan.bms) · obowiązuje od 4 listopada 2026 · wersja dokumentu 1.11

W skrócie

1. Kto odpowiada za dane

Administratorem danych, które do nas trafią (patrz punkt 5), jest: Kapitan Przyczepa sp. z o.o., Michał Grajewski, prowadzący serwis MrKapitan.pl („my”).

Kontakt w sprawach prywatności i danych: kapitan.przyczepa@gmail.com. Zgłoszenia diagnostyczne wysyłane z aplikacji trafiają na adres mrkapitan.pl@gmail.com, który także obsługujemy.

2. Co aplikacja robi z danymi na Twoim telefonie

Kapitan Energii łączy się przez Bluetooth Low Energy z modułami BMS akumulatorów LiFePO4 (JBD i Saihang) oraz z urządzeniami Victron (regulatory MPPT, Orion XS) i pokazuje ich odczyty. Do działania zapisuje lokalnie, w pamięci aplikacji:

DanePo co
Odczyty z BMS: napięcia, prąd, temperatury, stan naładowania, alarmy, numer seryjny (nazwa fabryczna) akumulatoraWyświetlanie na ekranie, wykresy, alarmy.
Ustawienia: własne nazwy akumulatorów, przypięty akumulator, grupy floty, klucze szyfrowania urządzeń Victron wpisane przez Ciebie, wybrane opcjeŻeby aplikacja pamiętała Twoje wybory.
Logi sesji (pliki CSV) zawierające pomiary w czasiePodgląd historii i wykresów. Powstają tylko, gdy włączysz logowanie.
Dziennik zdarzeń diagnostycznych (połączenia, błędy, alarmy)Wyszukiwanie usterek. Zapisywany do pliku tylko, gdy uruchomisz diagnostykę.
Licznik udanych połączeń i data ostatniej prośby o ocenęŻeby nie pytać o ocenę zbyt wcześnie ani zbyt często.

Te dane nie są wysyłane z telefonu. Połączenia z internetem, jakie aplikacja nawiązuje sama, to sprawdzenie i pobranie nowej wersji (punkt 3a) oraz — tylko po włączeniu przez Ciebie — Zdalna opieka Kapitana (punkt 5a). Sprawdzanie wersji nie przesyła żadnych danych z tabeli powyżej.

3. Uprawnienia, o które prosi aplikacja

Każde uprawnienie możesz cofnąć w ustawieniach Androida. Bez zgody na Bluetooth aplikacja nie połączy się z akumulatorem.

3a. Sprawdzanie i pobieranie aktualizacji

Aplikacja jest dystrybuowana poza Sklepem Google Play, więc sama sprawdza, czy jest nowsza wersja. Robi to najwyżej raz na dobę przy uruchomieniu oraz na Twoje polecenie (O aplikacji → Sprawdź aktualizacje). Pobiera wtedy mały plik tekstowy (numer najnowszej wersji i opis zmian) z adresu https://aplikacja.kapitanprzyczepa.pl/update.json. Nową wersję pobiera dopiero wtedy, gdy dotkniesz „Aktualizuj”; instalacją zajmuje się system Android i prosi Cię o zgodę.

4. Czego nie robimy

5. Kiedy dane do nas trafiają — zgłoszenia i kontakt

Poza Zdalną opieką (punkt 5a) — wyłącznie na Twoje polecenie, gdy:

Raport diagnostyczny zawiera: model telefonu i wersję Androida, wersję aplikacji, stan Bluetooth i uprawnień, numery seryjne akumulatorów, podsumowanie i zapis pomiarów oraz zdarzeń z czasu diagnostyki. Nie zawiera lokalizacji, kontaktów ani adresów MAC (w dołączonym logu zastępujemy je neutralnymi oznaczeniami).

Treść wiadomości i Twój adres e-mail trafiają do nas wraz z wysłaną wiadomością. Wykorzystujemy je wyłącznie do odpowiedzi, analizy zgłoszenia i usunięcia usterki.

Celobsługa zgłoszenia i kontaktu, usuwanie błędów, rozwój aplikacji
Podstawa prawnaart. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (obsługa zgłoszeń użytkowników); dobrowolność wysłania zgłoszenia
Okres przechowywaniado zakończenia obsługi zgłoszenia, nie dłużej niż 12 miesięcy od ostatniej korespondencji
Odbiorcydostawca poczty e-mail (Google LLC — Gmail), który przetwarza wiadomości w naszym imieniu; nie przekazujemy danych dalej

Podanie danych jest dobrowolne. Bez ich wysłania aplikacja działa w pełni.

5a. Zdalna opieka Kapitana (opcjonalna, tylko za Twoją zgodą)

To funkcja dla właścicieli akumulatorów Kapitan Przyczepa oraz obsługiwanych akumulatorów WattCycle i Humsienk. Jest domyślnie wyłączona. Gdy wyrazisz zgodę (ekran „Zdalna opieka Kapitana” w menu „Więcej”), aplikacja wysyła do naszego serwera (aplikacja.kapitanprzyczepa.pl, połączenie szyfrowane HTTPS) podsumowania pracy Twoich akumulatorów, żebyśmy mogli szybciej diagnozować usterki, zauważać niebezpieczne sytuacje i poprawiać produkt.

Zgoda jest jedna, ale w aplikacji włączasz osobno trzy zakresy (trzeci, „Lokalizacja”, opisany niżej, ma własną zgodę i jest domyślnie wyłączony): System energii (akumulatory przypięte gwiazdką, Twoje urządzenia Victron w systemie energii, napięcie akumulatora rozruchowego auta i stan VSR) oraz Flota (akumulatory z Twoich grup floty — to Ty zaznaczasz, które z nich mają być monitorowane; po włączeniu zakresu wszystkie są domyślnie zaznaczone). Każdy zakres możesz wyłączyć w dowolnej chwili niezależnie od drugiego; wyłączenie kasuje z telefonu jego jeszcze niewysłane dane.

Co wysyłamynumer fabryczny akumulatora (nazwa Bluetooth) i jego adres Bluetooth (MAC), model, wersja oprogramowania BMS, liczba ogniw i czujników, pojemność, data produkcji; uśrednione pomiary (napięcie, prąd, stan naładowania, energia, temperatury, napięcia ogniw, stan tranzystorów i zabezpieczeń); zdarzenia (alarmy, wyłączenia, niski stan naładowania, wysoka lub niska temperatura, duża różnica ogniw); odcisk i treść nastaw BMS, żeby wykryć, że ktoś je zmienił; w zakresie „System energii” także, dla przypiętych urządzeń Victron (regulator MPPT, Orion, ładowarka 230 V): numer fabryczny, adres Bluetooth, model oraz uśrednione napięcia, prądy, moc, stan pracy, kody błędów i temperatury, a dla auta: napięcie akumulatora rozruchowego (tylko przy zgaszonym silniku), informację, czy silnik pracuje, i stan VSR; losowy identyfikator instalacji aplikacji, model telefonu, wersja Androida i aplikacji, strefa czasowa; informację o wybranych ustawieniach Zdalnej opieki
Czego nie wysyłamylokalizacji (poza zakresem „Lokalizacja”, jeśli go włączysz), kontaktów, imienia i nazwiska, adresu e-mail, numeru telefonu ani danych innych aplikacji. Pozostałe urządzenia Bluetooth (inne akumulatory, słuchawki itp.) są pomijane, a ich dane nie opuszczają telefonu.
Jak częstodomyślnie jedno podsumowanie co 15 minut, z osobnym wyborem dla „Systemu energii” i dla „Floty”; możesz wybrać co 5 minut, co 15 minut albo co godzinę, zostawić ustawienie wskazane przez serwis albo wyłączyć. Paczki są wysyłane domyślnie przez Wi‑Fi; przez dane komórkowe dopiero po Twojej odrębnej zgodzie, rzadziej i z podanym szacunkiem zużycia w MB.
Flota w tleZakres „Flota” zbiera dane tylko wtedy, gdy ekran Flota jest otwarty, a akumulatory floty są połączone z aplikacją (albo trwa rejestracja floty). W tle stale pracują tylko akumulatory przypięte gwiazdką.
Tryb gęstyMożesz sam włączyć krótkotrwałe, częstsze zbieranie (np. co sekundę przez minutę) na potrzeby diagnozy, w limitach pokazanych w aplikacji. Serwis może też poprosić o taki tryb — to wyłącznie prośba: aplikacja pokazuje w oknie, co ile sekund i jak długo miałyby być zbierane dane, a zadziała dopiero po Twoim zatwierdzeniu — możesz ją odrzucić. Jeśli sam włączysz w aplikacji odrębną „stałą zgodę” (przełącznik „Przyjmuj prośby serwisu automatycznie”), takie prośby będą startować bez pytania, w limitach dziennym i tygodniowym, z powiadomieniem o czasie i częstotliwości; stałą zgodę wyłączysz w każdej chwili.
Zmiana nastawSerwis widzi nastawy BMS JBD (progi napięć, temperatury, balanser) i może zaproponować ich zmianę. Nic nie zmienia się samo: propozycja pokazuje się w aplikacji z listą „było → będzie” i działa dopiero po Twoim zatwierdzeniu (możesz ją odrzucić). Dotyczy tylko wybranych napięć, temperatur i balansera, w bezpiecznych granicach; prądów, pojemności ani opóźnień zabezpieczeń nie zmieniamy. Po zapisie aplikacja sprawdza odczytem, czy wartości się zgadzają, a jeśli nie — cofa zmianę.
Raport o stanie telefonu i dziennik zdarzeńCo pół godziny (także przez dane komórkowe, kilka KB) aplikacja wysyła serwisowi raport diagnostyczny: czy ma zezwolenia Bluetooth i powiadomień, czy działa monitoring w tle, czy system nie ogranicza aplikacji, ile akumulatorów jest przypiętych, czy połączenie działa, czy coś czeka na wysłanie i jaki był wynik ostatniej próby wysyłki, oraz kopię ustawień (lista przypiętych urządzeń z adresami Bluetooth, wybrane zakresy i częstotliwość). Dołączony jest krótki dziennik zdarzeń technicznych (ostatnie ok. 40 wpisów): łączenie i rozłączanie z akumulatorem, wyniki prób wysyłki, zmiany sieci (Wi‑Fi / dane komórkowe / brak), start i zatrzymanie monitoringu w tle oraz przyczyny zatrzymania aplikacji podane przez Androida. Dziennik nie zawiera lokalizacji, kontaktów ani danych osobowych (nazwy akumulatorów to ich numery fabryczne). Służy do ustalenia, dlaczego dane się nie zbierają lub nie wysyłają, i do przeniesienia aplikacji na inny telefon.
Zakres „Lokalizacja” (osobna, domyślnie wyłączona zgoda)Położenie jest zbierane wyłącznie wtedy, gdy telefon jest połączony z którymkolwiek urządzeniem w kamperze — akumulatorem z BMS, regulatorem ładowania lub ładowarką DC (także Victron odbieranym przez Bluetooth, jeśli włączony jest zakres „System energii”) — czyli gdy mamy pewność, że jesteś przy kamperze. Gdy odejdziesz od kampera (połączenie z urządzeniami ustaje; kończymy zapis po ok. 5 minutach od ostatniego kontaktu), położenie nie jest zapisywane ani wysyłane. Serwis zna więc tylko miejsca, w których stał lub jechał kamper z Twoim telefonem, a nie to, gdzie bywasz poza nim. Po włączeniu zakresu (osobne okno ze zgodą i osobne uprawnienie systemu Android) aplikacja zapisuje w tych chwilach położenie telefonu (szerokość i długość geograficzna, dokładność, prędkość) i wysyła je razem z podsumowaniami — na postoju prawie wcale (nowy punkt dopiero po oddaleniu się o ponad 500 m od poprzedniego, plus jeden punkt kontrolny na pół godziny), w ruchu poniżej 40 km/h co ok. 250 m, a podczas jazdy od 40 km/h co ok. 15 sekund; po zatrzymaniu się po jeździe zapisujemy też miejsce postoju. Serwis może te wartości dostroić, ale gęściej zapisujemy tylko w ruchu. Osoby, które włączyły zakres przed wersją 1.22.0, zachowują dotychczasowy zapis co ok. 15 minut, dopóki same nie zgodzą się na nowy sposób (jednorazowe pytanie w aplikacji). Dane wysyłamy tylko gdy aplikacja działa i jesteś przy kamperze (na ekranie albo w usłudze monitorowania w tle). Jedyny wyjątek stanowi telefon wskazany przez serwis do testów własnych (telefon twórcy aplikacji, ustawiany wyłącznie przez administratora), który wysyła położenie zawsze; zwykłe instalacje Klientów tego nie dotyczy. Serwis widzi ostatnie położenie oraz trasę na mapie. Do pokazania pogody (temperatura, zachmurzenie, opady, nasłonecznienie) nasz serwer przekazuje do usługi Open‑Meteo wyłącznie przybliżone współrzędne (siatka ok. 10 km) i dobę — bez żadnego identyfikatora instalacji. Położenia są przechowywane 90 dni, a wyłączenie zakresu albo „Usuń moje dane” kasuje je z serwera natychmiast. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda), którą wycofasz w każdej chwili. Średnią prędkość i zasięg w kilometrach aplikacja liczy lokalnie na telefonie i nie wysyła ich.
Ostrzeżenia od serwisuGdy włączona jest Zdalna opieka, serwis (ręcznie albo automatycznie, np. przy niskim stanie akumulatora lub alarmie BMS) może wysłać do Twojej aplikacji komunikat, który pojawi się na ekranie oraz w powiadomieniu na górze ekranu telefonu. Żeby powiadomienie dotarło także przy zamkniętej aplikacji, aplikacja sprawdza to co ok. minutę, gdy działa monitorowanie w tle, a poza tym system Android co ok. 15 minut uruchamia krótkie sprawdzenie (również po ponownym uruchomieniu telefonu). Takie zapytanie (kilkaset bajtów) wyłącznie pyta serwer o oczekujące ostrzeżenia i może być wysłane także przez dane komórkowe, nawet gdy wysyłka pomiarów ustawiona jest tylko na Wi‑Fi; nie zbiera przy tym żadnych dodatkowych danych. Na Androidzie 13 i nowszym aplikacja prosi o uprawnienie do powiadomień. To wyłącznie informacja do Ciebie; nie zmienia ustawień akumulatorów. Treść komunikatu i potwierdzenie jego wyświetlenia przechowujemy do 6 miesięcy.
Profil ustawień urządzeńRaz na dobę i przy zmianie aplikacja wysyła opis konfiguracji podłączonych urządzeń (model, wersja oprogramowania, liczba ogniw, pojemność nominalna, nastawy BMS) wraz z historią zmian, żebyśmy mogli sprawdzić, co się zmieniło przed awarią. Nie wysyłamy haseł ani kluczy szyfrowania urządzeń.
Wysyłka bez internetuJeśli telefon nie ma sieci (lub nie ma Wi‑Fi, a wysyłka przez dane komórkowe jest wyłączona), zebrane podsumowania czekają w pamięci telefonu i są wysyłane po powrocie połączenia. Serwer przyjmuje dane z ostatnich 30 dni; starsze oraz nadmiar zaległości (najstarsze wpisy) są odrzucane.
Moje dane (podgląd w aplikacji)W aplikacji (Więcej → Moje dane) możesz zobaczyć wszystko, co zostało o Tobie zapisane na serwerze: rysunek Systemu energii z osią czasu, mapę i pogodę, urządzenia z wykresami, ustawieniami i historią zmian oraz zdarzenia. Aplikacja otwiera w tym celu stronę naszego serwera w osadzonym oknie; dostęp zapewnia krótkotrwały, podpisany adres wystawiany na podstawie tokenu Twojej instalacji (ważny kilka godzin, odnawiany przy przeglądaniu, najdalej do 24 godzin). Strona pokazuje wyłącznie dane Twojej instalacji, jest tylko do odczytu i nie ustawia ciasteczek. Do wyświetlenia mapy przeglądarka w aplikacji pobiera kafelki z serwera OpenStreetMap (otrzymuje on Twój adres IP i widziany fragment mapy). Pasek pogody w aplikacji pobiera z naszego serwera bieżącą pogodę dla ostatniego zapisanego położenia przy kamperze — aplikacja otrzymuje tylko temperaturę, zachmurzenie i opad, bez współrzędnych.
Celopieka serwisowa nad akumulatorami, diagnoza usterek i wykrywanie niebezpiecznych sytuacji, rozpoznawanie zmian nastaw BMS, ostrzeganie Cię o problemach, a w zakresie „Lokalizacja” pokazanie trasy i pogody przy diagnozie; rozwój i poprawa produktu
Podstawa prawnaart. 6 ust. 1 lit. a RODO — Twoja dobrowolna zgoda
Okres przechowywaniapomiary: 30 dni; położenia (zakres „Lokalizacja”): 90 dni; zdarzenia: 12 miesięcy; historia zmian nastaw BMS: do czasu wycofania zgody i usunięcia danych albo do Twojego żądania usunięcia; po tym czasie dane są kasowane automatycznie
Odbiorcydostawca hostingu serwera, na którym działa nasza usługa (SEOHOST), który przetwarza dane wyłącznie na nasze zlecenie; usługa pogodowa Open‑Meteo (tylko przybliżone współrzędne i doba, bez identyfikatorów) oraz serwer kafelków map OpenStreetMap, z którego korzysta panel serwisu (nie aplikacja); nie przekazujemy danych innym podmiotom w celach marketingowych

Dane te nie zawierają Twojego imienia ani nazwiska. Są jednak powiązane z numerem fabrycznym akumulatora, więc mogą pozwolić ustalić osobę, jeśli sama się z nami skontaktuje, podając ten numer albo zakup — dlatego traktujemy je jak dane osobowe.

Jak wycofać zgodę i usunąć dane: w aplikacji wyłącz przełącznik „Zdalna opieka” (zbieranie ustaje natychmiast) albo tylko jeden z zakresów („System energii”, „Flota” lub „Lokalizacja”) i, jeśli chcesz, dotknij „Usuń moje dane” — wszystkie dane powiązane z tą instalacją zostaną skasowane z serwera. Możesz też napisać na kapitan.przyczepa@gmail.com, podając numer fabryczny akumulatora. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Brak zgody nie ogranicza działania aplikacji.

Administrator może zablokować zbieranie danych z wybranego akumulatora lub instalacji (np. po Twojej prośbie albo w razie nadużyć); aplikacja przestaje wtedy wysyłać dane.

6. Twoje prawa

W odniesieniu do danych, które do nas trafiły (punkty 5 i 5a), masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania (przy przetwarzaniu opartym na prawnie uzasadnionym interesie), przenoszenia danych oraz — przy przetwarzaniu opartym na zgodzie — wycofania zgody w każdej chwili. Napisz na kapitan.przyczepa@gmail.com.

Masz też prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

7. Jak usunąć dane z telefonu

Jeśli masz włączoną systemową kopię zapasową Androida, ustawienia aplikacji mogą być w niej przechowywane przez Google na Twoim koncie Google — zarządzasz tym w ustawieniach telefonu.

8. Skąd pobierasz aplikację i bezpieczeństwo

Aplikację pobierasz bezpośrednio z naszej strony (aplikacja.kapitanprzyczepa.pl). Strona jest zwykłą stroną informacyjną: nie ma kont, reklam ani narzędzi śledzących; serwer, jak każdy, może zapisać w dziennikach adres IP i czas odwiedzin. Jeżeli aplikacja pojawi się także w Sklepie Google Play, dane o pobraniu i konto Google będzie przetwarzać Google na własnych zasadach.

Dane aplikacji leżą w jej własnym katalogu, chronionym przez Androida przed innymi aplikacjami. Pliki opuszczają telefon tylko przez systemowe okno udostępniania, gdy sam je wybierzesz.

9. Dzieci

Aplikacja jest przeznaczona dla użytkowników instalacji akumulatorowych w kamperach, przyczepach i łodziach; nie jest kierowana do dzieci i nie zbiera świadomie danych dzieci.

10. Zmiany polityki

Jeśli aplikacja zacznie przetwarzać dane inaczej (np. doda nowe funkcje korzystające z internetu albo rozszerzy Zdalną opiekę o kolejne urządzenia lub zakresy), zaktualizujemy ten dokument i zmienimy datę obowiązywania na górze strony. Zmiany w wersji 1.11 (4 listopada 2026): opisano raport o stanie telefonu z dziennikiem zdarzeń technicznych oraz zdalną zmianę nastaw BMS za Twoim zatwierdzeniem. Zmiany w wersji 1.9 (2 listopada 2026): dodano podgląd „Moje dane” i pasek pogody (opis w sekcji 5a). Zmiany w wersji 1.8 (1 listopada 2026): doprecyzowano, jak często aplikacja sprawdza ostrzeżenia i że robi to także przez dane komórkowe. Zmiany w wersji 1.7 (1 listopada 2026): położenie zbierane jest wyłącznie przy połączeniu z urządzeniem w kamperze; ostrzeżenia trafiają także do powiadomień telefonu; opisano wysyłkę zaległości po powrocie sieci. Aktualna wersja jest zawsze pod tym adresem oraz dostępna w aplikacji (O aplikacji → Polityka prywatności).

Pytania? kapitan.przyczepa@gmail.com