Effective date: 2026-11-03
This policy explains how personal data is handled by the BRIGO apps for iOS and Android and by the BRIGO web session viewer at brigo.dziardziel.com (together, the "Service").
1. Who is responsible for your data
The controller within the meaning of the EU General Data Protection Regulation (GDPR, Regulation (EU) 2016/679) is:
- Controller: CapyExpert Sp. z o.o.
- Address: ul. Energetyka 3-23, 62-510 Konin, Poland
- NIP/VAT: PL6653080705
- Contact for privacy matters: kontakt@zeekrserwis.pl
2. What the Service does
BRIGO connects a phone to a CCS2 to GB/T charging adapter over Bluetooth Low Energy (BLE). It shows live charging values, keeps logs of charging sessions, lets you upload sessions and reports to our servers, keeps a list of your cars, can start charging through third-party networks with Auto Charge, and downloads firmware updates for adapters.
3. Data we process
3.1 Account
- What: e-mail address, Firebase user ID, sign-in method (e-mail link, Google or Apple), credit balance, and the serial numbers of adapters linked to your account.
- Why: to sign you in, link adapters and credits to you, and let you use account features.
- Legal basis: performance of a contract (Art. 6(1)(b) GDPR).
- Retention: until you delete your account.
- Where stored: Google Firebase Authentication and Cloud Firestore (see section 5).
3.2 Adapter data processed on your phone
- What: the Bluetooth connection to the adapter, the adapter PIN, live charging values, and adapter logs saved on the phone.
- Why: to connect to your adapter, show and control charging, and keep logs for you to view and export.
- Legal basis: performance of a contract (Art. 6(1)(b) GDPR) for the connection and live values; for logs, the same basis while they stay on your phone, and consent (Art. 6(1)(a)) when you choose to upload them.
- Where stored: on your device only, until you delete the logs or the app. The adapter PIN is kept in the device keychain (iOS) or secure storage (Android). The PIN is never sent to our servers.
3.3 Location
- What: the GPS position of your phone while you are charging.
- Why: to place charging sessions on a map, and for Auto Charge distance rules (for example, starting charging only when you are near a charger).
- When: only while the app is in use or, only if you turn on background charging ("Charge without opening the app" on iOS, the background option on Android), in the background during an active charging session.
- Legal basis: consent (Art. 6(1)(a) GDPR), given through the system permission prompt and withdrawable at any time in your device settings or in the app.
- Where stored: on your device. A position is sent to our servers only as part of a charging session that you upload (section 3.4) or that is uploaded under the Diagnostics Program (section 4).
3.4 Charging session uploads
- What: the session log (charger MAC address, EVSE ID, car VIN, charging values such as power and energy), start time, GPS position and the address derived from it, Auto Charge events, and the adapter serial number.
- Why: to keep your sessions in the cloud, view them in the web viewer, and investigate charging problems.
- When: only when a session is uploaded: when you upload it yourself, when you send a problem report (section 3.5), or automatically while you are in the Diagnostics Program (section 4).
- Legal basis: consent (Art. 6(1)(a) GDPR) for each upload you start, and the consent you give when you join the Diagnostics Program.
- Retention: until you delete the account, or until you delete the session and its server copy where the app offers this.
3.5 Problem reports
- What: the comment you write (1 to 2000 characters), up to five photos you attach, the car you select, the app platform and version, the adapter serial number, and the charging sessions you select for the report.
- Why: to investigate the problem you describe and to improve the Service.
- Legal basis: consent (Art. 6(1)(a) GDPR), given when you submit the report.
- Photos: before upload, each photo is scaled down (to at most 2048 px on the longer side) and compressed. Please do not attach photos that show other people or that you are not allowed to share.
- Retention: until you delete the account. Our staff may close a report; closed reports are kept until the account is deleted.
3.6 My cars
- What: make, model, model year, battery capacity (kWh), maximum DC charging power (kW), an optional nickname, and the vehicle identification numbers (VINs) linked to the car.
- Why: to show the right car for each session and fill in session details automatically.
- Legal basis: performance of a contract (Art. 6(1)(b) GDPR).
- Note on VIN: the car sends its VIN to the charger, and the app receives it as part of the charging session. A VIN identifies a vehicle and, through its owner, a person, so we treat it as personal data.
- Retention: until you delete the car or the account.
3.7 Auto Charge
- What: your Auto Charge rules and the links between chargers and connectors, stored on our servers.
- Third-party network credentials (GreenWay, Elocity, Orlen): your login details and tokens for these networks stay on your device. They are sent only to the network you are signing in to, to start or stop charging for you.
- Why: to start and stop charging for you according to your rules.
- Legal basis: performance of a contract (Art. 6(1)(b) GDPR).
- Retention: rules and links until you delete them or the account. Credentials on the device until you sign out of the network or delete the app.
3.8 Firmware updates
- What: when you update an adapter, the app downloads the firmware package for that adapter, identified by the adapter's device public key and chip UID.
- Why: to deliver firmware signed for your specific adapter and to protect adapters against unauthorised firmware.
- Legal basis: performance of a contract (Art. 6(1)(b) GDPR) and our legitimate interest in the security and integrity of the adapters (Art. 6(1)(f) GDPR).
- Retention: the device identity is kept while the adapter is supported. Downloads are not linked to your account beyond the adapter identity.
3.9 What we do not do
- We do not show advertising.
- We do not track you across other companies' apps or websites.
- We do not sell your data.
- We do not use third-party analytics or advertising SDKs.
4. BRIGO Diagnostics Program
The Diagnostics Program is opt-in and off by default.
- You are asked once when you first open the app. You can change your choice at any time in Settings > Privacy.
- When the program is on, every log sync uploads every charging session in that log to our servers automatically. The uploads are used to find and fix problems with adapters and chargers across the fleet.
- Joining needs a signed-in account. If you choose while signed out, the choice is kept on the device and sent to the server when you sign in.
- Turning the program off stops future uploads at once. Data already sent stays on our servers until you delete your account or ask us to delete it.
- Legal basis: consent (Art. 6(1)(a) GDPR). You can withdraw consent at any time, without affecting the lawfulness of processing before withdrawal.
- Retention: 24 months from upload, or until you delete your account, whichever comes first.
5. Who processes your data
We use the following processors. They process data only on our instructions and under data processing agreements.
- Google Firebase / Google Cloud: Authentication (sign-in), Cloud Firestore (account, cars, Auto Charge rules, session and report records), Cloud Storage (uploaded session files and report photos), and Cloud Functions (our server logic).
- Charging networks (GreenWay, Elocity, Orlen): only when you use Auto Charge with them, and only the data needed to start or stop charging. They process this data under their own privacy policies as independent controllers.
Our apps do not use OpenStreetMap or any other map service that receives your location.
Access to uploaded sessions and reports is limited to authorised staff of CapyExpert Sp. z o.o. who review them to investigate problems.
6. Where data is stored and transfers outside the EEA
Our Firebase project is hosted in the European Union: the Warsaw region (europe-central2) or the EU multi-region (eur3). Some processing by Google, such as support or security operations, may involve staff or systems outside the European Economic Area. Where this happens, Google relies on the EU Standard Contractual Clauses and other safeguards under Chapter V of the GDPR.
7. How long we keep data
| Data | Retention |
|---|---|
| Account (e-mail, user ID, sign-in method, credits, linked adapters) | Until you delete your account |
| Adapter data and logs on the phone | Until you delete them or the app |
| GPS position while charging | On the device until you delete the session; uploaded only with a session |
| Charging session uploads | Until you delete your account or the session |
| Problem reports and photos | Until you delete your account |
| My cars and VINs | Until you delete the car or the account |
| Auto Charge rules and links | Until you delete them or the account |
| Auto Charge network credentials | On the device until you sign out of the network or delete the app |
| Firmware device identity | While the adapter is supported |
| Diagnostics Program uploads | 24 months, or until you delete your account, whichever comes first |
When you delete your account, we delete your user record, cars, Auto Charge rules and links, reports and their photos, and all session uploads linked to your account. Copies in backups are removed when those backups expire.
8. Your rights
Under the GDPR you have the right to:
- access the personal data we hold about you;
- rectify inaccurate data;
- erase your data ("right to be forgotten");
- restrict processing;
- receive your data in a portable format;
- object to processing based on legitimate interest;
- withdraw consent at any time, for example by turning off the Diagnostics Program, turning off location, or withdrawing the consent given for a report;
- lodge a complaint with the supervisory authority.
To delete your account, open Settings > Account > Delete account in the app. You can also ask us to delete your data by e-mail at kontakt@zeekrserwis.pl. We will answer within one month, as the GDPR requires.
Supervisory authority (Poland): Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
9. Children
The Service is not intended for children under 16. We do not knowingly collect personal data from children under 16. If you believe a child has given us personal data, contact us at kontakt@zeekrserwis.pl and we will delete it.
10. Security
We protect your data with encryption in transit (HTTPS/TLS), Firebase Authentication with per-user access rules, storage that is private by default, access to uploaded data limited to authorised staff, and secrets kept in the device keychain or secure storage. No system is perfectly secure. If we learn of a personal data breach that is likely to put your rights at risk, we will notify you and the supervisory authority as the GDPR requires.
11. Changes to this policy
We may update this policy. If a change is material, we will ask you to review it in the app before you continue using the Diagnostics Program or uploads. The effective date at the top shows the latest version.
12. Contact
CapyExpert Sp. z o.o., ul. Energetyka 3-23, 62-510 Konin, Poland, PL6653080705, kontakt@zeekrserwis.pl.
Data wejścia w życie: 2026-11-03
Ta polityka wyjaśnia, jak aplikacje BRIGO na iOS i Android oraz przeglądarka sesji BRIGO dostępna pod adresem brigo.dziardziel.com (razem: "Usługa") przetwarzają dane osobowe.
1. Administrator danych
Administratorem danych w rozumieniu rozporządzenia RODO (rozporządzenie (UE) 2016/679) jest:
- Administrator: CapyExpert Sp. z o.o.
- Adres: ul. Energetyka 3-23, 62-510 Konin, Poland
- NIP/VAT: PL6653080705
- Kontakt w sprawach prywatności: kontakt@zeekrserwis.pl
2. Czym jest Usługa
BRIGO łączy telefon z adapterem ładowania CCS2 na GB/T przez Bluetooth Low Energy (BLE). Pokazuje wartości ładowania na żywo, prowadzi dzienniki sesji ładowania, pozwala wysyłać sesje i zgłoszenia na nasze serwery, prowadzi listę Twoich samochodów, może rozpoczynać ładowanie w sieciach zewnętrznych dzięki funkcji Auto Charge oraz pobiera aktualizacje oprogramowania adapterów.
3. Jakie dane przetwarzamy
3.1 Konto
- Co: adres e-mail, identyfikator użytkownika Firebase, sposób logowania (link e-mail, Google lub Apple), saldo kredytów oraz numery seryjne adapterów powiązanych z kontem.
- Po co: do logowania, powiązania adapterów i kredytów z kontem oraz do korzystania z funkcji konta.
- Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Jak długo: do usunięcia konta.
- Gdzie: Google Firebase Authentication i Cloud Firestore (zob. pkt 5).
3.2 Dane adaptera przetwarzane na telefonie
- Co: połączenie Bluetooth z adapterem, PIN adaptera, wartości ładowania na żywo oraz dzienniki adaptera zapisane na telefonie.
- Po co: do połączenia z adapterem, pokazywania i sterowania ładowaniem oraz prowadzenia dzienników, które możesz przeglądać i eksportować.
- Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) w zakresie połączenia i wartości na żywo; w zakresie dzienników ta sama podstawa, dopóki zostają na telefonie, oraz zgoda (art. 6 ust. 1 lit. a RODO), gdy zdecydujesz się je wysłać.
- Gdzie: wyłącznie na urządzeniu, do chwili usunięcia dzienników lub aplikacji. PIN adaptera jest przechowywany w pęku kluczy (iOS) lub w bezpiecznym magazynie (Android). PIN nigdy nie trafia na nasze serwery.
3.3 Lokalizacja
- Co: pozycja GPS telefonu podczas ładowania.
- Po co: do pokazania sesji ładowania na mapie oraz do reguł odległości Auto Charge (np. rozpoczęcie ładowania tylko wtedy, gdy jesteś w pobliżu ładowarki).
- Kiedy: tylko gdy aplikacja jest używana albo, tylko jeśli włączysz ładowanie w tle („Ładuj bez otwierania aplikacji” na iOS, opcja pracy w tle na Androidzie), w tle podczas aktywnej sesji ładowania.
- Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO), udzielona w oknie uprawnień systemu i możliwa do wycofania w każdej chwili w ustawieniach urządzenia lub w aplikacji.
- Gdzie: na urządzeniu. Pozycja trafia na nasze serwery wyłącznie jako część sesji ładowania, którą wysyłasz (pkt 3.4), lub która jest wysyłana w ramach Programu diagnostycznego (pkt 4).
3.4 Wysyłanie sesji ładowania
- Co: dziennik sesji (adres MAC ładowarki, identyfikator EVSE, numer VIN samochodu, wartości ładowania takie jak moc i energia), czas rozpoczęcia, pozycja GPS i wynikający z niej adres, zdarzenia Auto Charge oraz numer seryjny adaptera.
- Po co: aby przechowywać sesje w chmurze, oglądać je w przeglądarce sesji i badać problemy z ładowaniem.
- Kiedy: tylko przy wysłaniu sesji: gdy sam ją wysyłasz, gdy wysyłasz zgłoszenie problemu (pkt 3.5) lub automatycznie, gdy jesteś w Programie diagnostycznym (pkt 4).
- Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO) na każde wysłanie, które sam rozpoczynasz, oraz zgoda udzielona przy wstąpieniu do Programu diagnostycznego.
- Jak długo: do usunięcia konta lub do usunięcia sesji wraz z kopią na serwerze, tam gdzie aplikacja to umożliwia.
3.5 Zgłoszenia problemów
- Co: komentarz, który napiszesz (od 1 do 2000 znaków), do pięciu zdjęć, które dołączysz, wybrany samochód, platforma i wersja aplikacji, numer seryjny adaptera oraz sesje ładowania wybrane do zgłoszenia.
- Po co: do zbadania opisanego problemu i ulepszania Usługi.
- Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO), udzielona przy wysłaniu zgłoszenia.
- Zdjęcia: przed wysłaniem każde zdjęcie jest pomniejszane (do 2048 px po dłuższym boku) i kompresowane. Prosimy nie dołączać zdjęć przedstawiających inne osoby ani takich, których nie wolno Ci udostępniać.
- Jak długo: do usunięcia konta. Zgłoszenie może zamknąć nasz personel; zamknięte zgłoszenia są przechowywane do usunięcia konta.
3.6 Moje samochody
- Co: marka, model, rok produkcji, pojemność baterii (kWh), maksymalna moc ładowania DC (kW), opcjonalna nazwa własna oraz numery VIN powiązane z samochodem.
- Po co: do pokazywania właściwego samochodu przy każdej sesji i automatycznego uzupełniania danych sesji.
- Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Uwaga o VIN: samochód przekazuje swój VIN do ładowarki, a aplikacja odbiera go w ramach sesji ładowania. VIN identyfikuje pojazd, a przez jego właściciela także osobę, dlatego traktujemy go jako dane osobowe.
- Jak długo: do usunięcia samochodu lub konta.
3.7 Auto Charge
- Co: Twoje reguły Auto Charge oraz powiązania ładowarek z łączówkami, przechowywane na naszych serwerach.
- Dane logowania do sieci zewnętrznych (GreenWay, Elocity, Orlen): Twoje dane logowania i tokeny do tych sieci pozostają na urządzeniu. Są wysyłane wyłącznie do sieci, do której się logujesz, w celu rozpoczęcia lub zakończenia ładowania.
- Po co: do rozpoczynania i kończenia ładowania zgodnie z Twoimi regułami.
- Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Jak długo: reguły i powiązania do ich usunięcia lub do usunięcia konta. Dane logowania na urządzeniu do wylogowania z sieci lub usunięcia aplikacji.
3.8 Aktualizacje oprogramowania
- Co: gdy aktualizujesz adapter, aplikacja pobiera pakiet oprogramowania dla tego adaptera, rozpoznawanego po kluczu publicznym urządzenia i identyfikatorze układu (chip UID).
- Po co: aby dostarczyć oprogramowanie podpisane dla konkretnego adaptera i chronić adaptery przed nieautoryzowanym oprogramowaniem.
- Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w bezpieczeństwie i integralności adapterów (art. 6 ust. 1 lit. f RODO).
- Jak długo: tożsamość urządzenia jest przechowywana tak długo, jak adapter jest obsługiwany. Pobrania nie są powiązane z Twoim kontem poza tożsamością adaptera.
3.9 Czego nie robimy
- Nie wyświetlamy reklam.
- Nie śledzimy Cię między aplikacjami ani stronami innych firm.
- Nie sprzedajemy danych.
- Nie używamy zewnętrznych bibliotek analitycznych ani reklamowych.
4. Program diagnostyczny BRIGO
Program diagnostyczny jest dobrowolny (opt-in) i domyślnie wyłączony.
- Zapytamy Cię raz, przy pierwszym uruchomieniu aplikacji. Wybór możesz zmienić w dowolnym momencie w Ustawienia > Prywatność.
- Gdy program jest włączony, każda synchronizacja dziennika wysyła automatycznie na nasze serwery wszystkie sesje ładowania z tego dziennika. Dane służą do wykrywania i usuwania problemów z adapterami i ładowarkami w całej flocie.
- Udział wymaga zalogowanego konta. Jeśli wybierzesz to, będąc wylogowanym, wybór zostaje na urządzeniu i zostanie wysłany na serwer przy logowaniu.
- Wyłączenie programu natychmiast zatrzymuje kolejne wysyłki. Dane już wysłane pozostają na naszych serwerach do usunięcia konta lub na Twoją prośbę.
- Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w każdej chwili; nie wpływa to na zgodność z prawem przetwarzania przed wycofaniem.
- Jak długo: 24 miesiące od wysłania lub do usunięcia konta, w zależności od tego, co nastąpi wcześniej.
5. Podmioty przetwarzające
Korzystamy z następujących podmiotów przetwarzających. Przetwarzają dane wyłącznie na nasze polecenie i na podstawie umów powierzenia.
- Google Firebase / Google Cloud: Authentication (logowanie), Cloud Firestore (konto, samochody, reguły Auto Charge, rekordy sesji i zgłoszeń), Cloud Storage (wysłane pliki sesji i zdjęcia zgłoszeń) oraz Cloud Functions (logika serwerowa).
- Sieci ładowania (GreenWay, Elocity, Orlen): tylko wtedy, gdy korzystasz z Auto Charge z daną siecią, i tylko w zakresie niezbędnym do rozpoczęcia lub zakończenia ładowania. Przetwarzają te dane na podstawie własnych polityk prywatności jako niezależni administratorzy.
Nasze aplikacje nie korzystają z OpenStreetMap ani z innej usługi map, która otrzymuje Twoją lokalizację.
Dostęp do wysłanych sesji i zgłoszeń mają wyłącznie upoważnieni pracownicy CapyExpert Sp. z o.o., którzy badają problemy.
6. Miejsce przechowywania danych i transfery poza EOG
Nasz projekt Firebase działa w Unii Europejskiej: w regionie Warszawa (europe-central2) lub w wielo-regionie UE (eur3). Niektóre czynności Google, na przykład wsparcie techniczne lub operacje bezpieczeństwa, mogą wiązać się z dostępem personelu lub systemów spoza Europejskiego Obszaru Gospodarczego. Wtedy Google opiera się na standardowych klauzulach umownych UE i innych zabezpieczeniach z rozdziału V RODO.
7. Jak długo przechowujemy dane
| Dane | Okres przechowywania |
|---|---|
| Konto (e-mail, identyfikator, sposób logowania, kredyty, powiązane adaptery) | Do usunięcia konta |
| Dane i dzienniki adaptera na telefonie | Do ich usunięcia lub usunięcia aplikacji |
| Pozycja GPS podczas ładowania | Na urządzeniu do usunięcia sesji; wysyłana tylko wraz z sesją |
| Wysłane sesje ładowania | Do usunięcia konta lub sesji |
| Zgłoszenia problemów i zdjęcia | Do usunięcia konta |
| Moje samochody i numery VIN | Do usunięcia samochodu lub konta |
| Reguły i powiązania Auto Charge | Do ich usunięcia lub usunięcia konta |
| Dane logowania do sieci Auto Charge | Na urządzeniu do wylogowania z sieci lub usunięcia aplikacji |
| Tożsamość urządzenia (oprogramowanie) | Tak długo, jak adapter jest obsługiwany |
| Wysyłki Programu diagnostycznego | 24 miesiące lub do usunięcia konta, zależnie od tego, co nastąpi wcześniej |
Po usunięciu konta usuwamy Twój rekord użytkownika, samochody, reguły i powiązania Auto Charge, zgłoszenia wraz ze zdjęciami oraz wszystkie wysłane sesje powiązane z kontem. Kopie zapasowe są usuwane po wygaśnięciu tych kopii.
8. Twoje prawa
Na podstawie RODO masz prawo do:
- dostępu do danych, które o Tobie przechowujemy;
- sprostowania nieprawidłowych danych;
- usunięcia danych ("prawo do bycia zapomnianym");
- ograniczenia przetwarzania;
- przenoszenia danych w formacie nadającym się do odczytu maszynowego;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- cofnięcia zgody w dowolnym momencie, na przykład przez wyłączenie Programu diagnostycznego, wyłączenie lokalizacji lub cofnięcie zgody udzielonej przy zgłoszeniu;
- wniesienia skargi do organu nadzorczego.
Aby usunąć konto, otwórz w aplikacji Ustawienia > Konto > Usuń konto. Możesz też poprosić nas o usunięcie danych, pisząc na adres kontakt@zeekrserwis.pl. Odpowiemy w ciągu miesiąca, zgodnie z RODO.
Organ nadzorczy (Polska): Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
9. Dzieci
Usługa nie jest przeznaczona dla dzieci poniżej 16. roku życia. Świadomie nie zbieramy danych osobowych dzieci poniżej 16 lat. Jeśli uważasz, że dziecko przekazało nam dane, napisz na adres kontakt@zeekrserwis.pl, a usuniemy je.
10. Bezpieczeństwo
Chronimy dane szyfrowaniem w transmisji (HTTPS/TLS), uwierzytelnianiem Firebase z regułami dostępu dla każdego użytkownika, prywatnym przechowywaniem plików, ograniczonym dostępem personelu do wysłanych danych oraz kluczami przechowywanymi w pęku kluczy lub bezpiecznym magazynie urządzenia. Żaden system nie jest w pełni bezpieczny. Jeśli dowiemy się o naruszeniu ochrony danych, które może zagrozić Twoim prawom, powiadomimy Ciebie i organ nadzorczy, zgodnie z RODO.
11. Zmiany polityki
Możemy aktualizować tę politykę. Jeśli zmiana jest istotna, poprosimy Cię o zapoznanie się z nią w aplikacji, zanim będziesz dalej korzystać z Programu diagnostycznego lub wysyłania danych. Data wejścia w życie na górze strony wskazuje najnowszą wersję.
12. Kontakt
CapyExpert Sp. z o.o., ul. Energetyka 3-23, 62-510 Konin, Poland, PL6653080705, kontakt@zeekrserwis.pl.