Polityka prywatności
1. Administrator danych
Administratorem danych osobowych jest Voidware Filip Jabłoński, prowadzący działalność gospodarczą wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, wykonywaną bez stałego miejsca wykonywania działalności, adres do doręczeń: ul. Legionów 11/13 lok. 20, 91-069 Łódź, NIP 7252041634. Kontakt w sprawach danych osobowych: kontakt@rozplan.pl.
Serwis Rozplan (https://rozplan.pl) jest aplikacją do planowania warzywnika. Poniżej opisujemy, jakie dane zbieramy, po co i komu je powierzamy.
2. Jakie dane przetwarzamy
| Kategoria | Zakres |
|---|---|
| Dane konta | adres e-mail, hasło w postaci skrótu kryptograficznego (nigdy jawnie), imię — jeśli zostało podane, data założenia konta, daty okresu próbnego i opłaconego dostępu |
| Zabezpieczenia | klucz logowania dwuetapowego (jeśli włączone) oraz kody odzyskiwania |
| Dane ogrodu | nazwy i kształty pól oraz grządek, w tym ich położenie geograficzne, jeśli pole zostało narysowane na mapie; uprawy, terminy, zabiegi, kalendarz, zapas nasion |
| Dziennik | notatki i zdjęcia dodane przez Użytkownika |
| Dane rozliczeniowe | identyfikator zamówienia, wybrany plan, kwota, status i data płatności. Nie przetwarzamy danych karty płatniczej — te trafiają wyłącznie do operatora płatności |
| Dane techniczne | standardowe logi serwera (adres IP, data żądania, typ przeglądarki), tworzone automatycznie przez oprogramowanie serwera |
Nie zbieramy danych szczególnych kategorii i nie prosimy o dane, które nie są potrzebne do działania aplikacji.
3. Cele i podstawy prawne
- Świadczenie usługi — prowadzenie konta, planowanie upraw, kalendarz, dziennik: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Rozliczenia i księgowość — obsługa płatności i obowiązki podatkowe: art. 6 ust. 1 lit. b oraz lit. c RODO.
- Bezpieczeństwo — logi serwera, przeciwdziałanie nadużyciom, logowanie dwuetapowe: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
- Kontakt i reklamacje — odpowiedzi na zgłoszenia oraz dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. b i lit. f RODO.
- Powiadomienia e-mail dotyczące konta i okresu dostępu: art. 6 ust. 1 lit. b RODO. Wiadomości marketingowe wysyłamy wyłącznie za odrębną zgodą, którą można w każdej chwili wycofać.
4. Jak długo przechowujemy dane
- Dane konta i ogrodu — do czasu usunięcia konta. Usunięcie konta trwale usuwa pola, grządki, uprawy, kalendarz, dziennik i zdjęcia.
- Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi, co do zasady 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy.
- Logi serwera — przez czas niezbędny do zapewnienia bezpieczeństwa, nie dłużej niż 12 miesięcy.
- Kopie zapasowe — do czasu ich nadpisania w ramach zwykłego cyklu kopii.
5. Komu powierzamy dane
Danych nie sprzedajemy i nie udostępniamy w celach reklamowych. Korzystamy z następujących dostawców:
- Dostawca hostingu — przechowywanie bazy danych i plików aplikacji.
- Autopay S.A. — obsługa płatności. Do operatora trafiają dane niezbędne do rozliczenia transakcji; dane karty podaje się bezpośrednio jemu.
- Dostawca poczty (serwer SMTP) — wysyłka wiadomości e-mail do Użytkownika.
Ponadto niektóre funkcje uruchamiane w przeglądarce Użytkownika łączą się bezpośrednio z serwerami podmiotów zewnętrznych, co oznacza, że podmioty te otrzymują adres IP Użytkownika:
- OpenStreetMap — kafelki mapy oraz wyszukiwanie adresu (usługa Nominatim), gdy Użytkownik korzysta z mapy pól.
- Esri / ArcGIS — podkład satelitarny mapy. Dostawca ma siedzibę w USA; przekazanie danych odbywa się na zasadach określonych w rozdziale V RODO.
Prognoza pogody pobierana jest z serwisu Open-Meteo przez nasz serwer, dlatego adres IP Użytkownika nie jest przy tym ujawniany.
6. Udostępnianie ogrodu innym użytkownikom
Serwis pozwala udostępnić wybrany ogród innej osobie posiadającej konto — w trybie edycji lub samego podglądu. Jest to świadome działanie Użytkownika, a udostępnienie można w każdej chwili cofnąć. Osoba, której udostępniono ogród, widzi jego dane, w tym położenie pól i wpisy dziennika.
7. Pliki cookie
Serwis używa jednego pliku cookie: garden_sid. Utrzymuje on
sesję po zalogowaniu, jest oznaczony jako HttpOnly i SameSite=Lax,
a przy połączeniu szyfrowanym również jako Secure. Cookie wygasa
z chwilą zamknięcia przeglądarki lub wylogowania.
Nie stosujemy plików cookie analitycznych, reklamowych ani śledzących, nie korzystamy z narzędzi analityki zewnętrznej i nie osadzamy wtyczek serwisów społecznościowych. Cookie techniczne jest niezbędne do działania usługi, dlatego nie prosimy o zgodę na jego zapisanie — wyłączenie go uniemożliwia zalogowanie.
8. Prawa Użytkownika
Przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych — kalendarz można pobrać samodzielnie w formacie iCal, a na wniosek przekażemy pozostałe dane w powszechnie używanym formacie,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.
Zgłoszenia przyjmujemy pod adresem kontakt@rozplan.pl. Odpowiadamy niezwłocznie, najpóźniej w ciągu miesiąca.
Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
9. Bezpieczeństwo
- Hasła przechowujemy wyłącznie w postaci skrótu kryptograficznego — nie znamy ich i nie jesteśmy w stanie ich odczytać.
- Dostępne jest logowanie dwuetapowe kodem z aplikacji uwierzytelniającej.
- Każde zapytanie do danych jest ograniczone do konta zalogowanego Użytkownika; dane innych kont nie są dostępne przez interfejs aplikacji.
- Zdjęcia z dziennika przechowujemy poza katalogiem publicznym serwera — można je pobrać wyłącznie po zalogowaniu, jako właściciel wpisu.
- Połączenie z Serwisem jest szyfrowane (HTTPS).
10. Brak profilowania
Nie podejmujemy wobec Użytkownika zautomatyzowanych decyzji wywołujących skutki prawne ani podobnie istotnych. Podpowiedzi ogrodnicze (terminy, dawki, płodozmian) wynikają z danych katalogowych i wprowadzonych przez Użytkownika, nie są profilowaniem w rozumieniu RODO.
11. Podanie danych
Podanie adresu e-mail i hasła jest dobrowolne, ale niezbędne do założenia konta. Pozostałe dane — imię, dane ogrodu, wpisy dziennika — podajesz według uznania; ich brak ogranicza jedynie przydatność aplikacji.
12. Zmiany polityki
O istotnych zmianach niniejszej polityki poinformujemy na adres e-mail konta z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod tym adresem, wraz z datą obowiązywania.