Polityka prywatności
Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w aplikacji Mój Plon (strona mojplon.pl oraz aplikacje mobilne), w jakim celu, komu je powierzamy i jakie prawa Ci przysługują. Piszemy prostym językiem — jeśli coś jest niejasne, napisz do nas.
1. Administrator danych
Administratorem Twoich danych osobowych jako użytkownika aplikacji jest:
Adrian, Kraków, e-mail: kontakt@mojplon.pl.
We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres e-mail podany powyżej.
2. Jakie dane przetwarzamy i po co
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu), imię i nazwisko, nazwa gospodarstwa | Założenie i prowadzenie konta, logowanie, kontakt w sprawie konta (np. reset hasła) | Wykonanie umowy o świadczenie usługi — art. 6 ust. 1 lit. b RODO |
| Dane wpisywane do aplikacji: uprawy, prace i dni pracy, sprzedaż, wydatki, maszyny, terminy | Działanie aplikacji — przechowywanie i wyliczenia (np. wypłaty, bilans sezonu) | Wykonanie umowy — art. 6 ust. 1 lit. b RODO |
| Lokalizacja gospodarstwa (miejscowość lub współrzędne, powiat) — tylko jeśli ją ustawisz | Prognoza pogody, radar i ostrzeżenia meteorologiczne dla Twojego gospodarstwa | Wykonanie umowy — art. 6 ust. 1 lit. b RODO |
| Data i wersja zaakceptowanego Regulaminu | Wykazanie zawarcia umowy i akceptacji dokumentów | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO |
| Dane techniczne: adres IP, czas i rodzaj zapytań, informacje o przeglądarce (logi serwera) | Bezpieczeństwo usługi, wykrywanie nadużyć i błędów | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO |
| Treść korespondencji z nami | Odpowiedź na pytania, rozpatrzenie reklamacji, ochrona przed roszczeniami | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO; przy reklamacjach także obowiązek prawny — lit. c |
Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie da się założyć konta. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy Cię.
3. Dane Twoich pracowników
Jeśli wpisujesz do aplikacji dane pracowników (np. imię i nazwisko, telefon, godziny pracy, zarobki, pobrane zaliczki), to administratorem tych danych jesteś Ty — jako prowadzący gospodarstwo. My przetwarzamy je wyłącznie w Twoim imieniu i na Twoje polecenie, na zasadach umowy powierzenia przetwarzania danych, która jest częścią Regulaminu (§ 11). Odpowiadasz za to, by mieć podstawę prawną do przetwarzania danych pracowników i poinformować ich o tym (art. 13 RODO).
4. Komu powierzamy dane
Korzystamy z zaufanych dostawców, którzy przetwarzają dane na nasze polecenie, na podstawie umów zgodnych z art. 28 RODO:
- Supabase Inc. — baza danych i logowanie; dane przechowywane są na serwerach w Unii Europejskiej (Frankfurt, Niemcy).
- [UZUPEŁNIJ po publikacji: dostawca hostingu strony, np. Cloudflare, Inc., USA] — hosting strony internetowej.
- Dostawca poczty e-mail wysyłającej wiadomości systemowe (potwierdzenie konta, reset hasła).
Aby pokazać pogodę i mapy, aplikacja na Twoim urządzeniu łączy się bezpośrednio z publicznymi serwisami, które otrzymują Twój adres IP oraz — tam, gdzie to potrzebne — współrzędne gospodarstwa (nie otrzymują Twojego imienia ani e-maila):
- Open-Meteo (prognoza pogody i wyszukiwanie miejscowości),
- Instytut Meteorologii i Gospodarki Wodnej — PIB (ostrzeżenia meteorologiczne),
- Główny Urząd Geodezji i Kartografii — usługa ULDK (ustalenie gminy i powiatu),
- RainViewer (obrazy radaru opadów),
- OpenFreeMap (podkład mapy oparty na danych OpenStreetMap).
Część dostawców to firmy spoza Europejskiego Obszaru Gospodarczego (np. z USA). W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Danych nie sprzedajemy i nie udostępniamy w celach marketingowych.
Dane mogą zostać udostępnione organom państwowym wyłącznie, gdy wymagają tego przepisy prawa.
5. Jak długo przechowujemy dane
- Dane konta i dane gospodarstwa — do czasu usunięcia konta. Po usunięciu konta dane są kasowane z bazy od razu, a z kopii zapasowych — w cyklu ich nadpisywania, nie dłużej niż 30 dni.
- Logi techniczne — nie dłużej niż 12 miesięcy.
- Korespondencja i reklamacje — do upływu terminów przedawnienia roszczeń.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych — większość zmienisz sam w aplikacji (Konto),
- usunięcia danych — w aplikacji: Konto → Usuń konto,
- przenoszenia danych — w aplikacji: Konto → Pobierz moje dane (plik w formacie JSON),
- ograniczenia przetwarzania,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Na wnioski odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
7. Pamięć urządzenia (pliki cookie i podobne)
Aplikacja zapisuje na Twoim urządzeniu tylko informacje niezbędne do działania: dane sesji logowania (żeby nie trzeba było logować się przy każdym wejściu) oraz tymczasową kopię prognozy pogody (żeby nie pobierać jej co chwilę). Nie używamy plików cookie reklamowych ani analitycznych. Na zapis informacji niezbędnych do świadczenia usługi nie jest wymagana zgoda (art. 399 ustawy — Prawo komunikacji elektronicznej). Jeśli w przyszłości wprowadzimy reklamy lub statystyki, poprosimy wcześniej o zgodę i zaktualizujemy tę politykę.
8. Bezpieczeństwo
Połączenia są szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci skrótu. Baza danych ma włączone zabezpieczenia na poziomie wierszy — każde konto ma dostęp tylko do własnych danych. Dostęp administracyjny do bazy jest ograniczony do niezbędnego minimum.
9. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Aktualna wersja jest zawsze dostępna pod adresem mojplon.pl/polityka-prywatnosci.