Polityka prywatności

1. Administrator

Administratorem danych osobowych jest ARI.CODE Arkadiusz Rosłoniec, prowadzący jednoosobową działalność gospodarczą, Gostomia 17, 26-420 Nowe Miasto nad Pilicą, NIP 7972027390. Kontakt w sprawach danych: kontakt@ewidencjazabiegow.pl.

2. Jakie dane przetwarzamy i po co

• Konto: adres e-mail, język, identyfikator konta Google lub Apple przy takim logowaniu. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Służą do logowania i obsługi Usługi.
• Ewidencja: dane gospodarstwa, pól, zabiegów, numer producenta ARiMR (opcjonalny), nazwy osób wpisujących. Podstawa: wykonanie umowy. Dane ewidencji należą do Klienta, a my przechowujemy je dla niego.
• Płatności: Stripe przetwarza dane karty, my nie widzimy numeru karty. Zachowujemy identyfikator płatności, kwotę i datę. Podstawa: umowa i obowiązki podatkowo-księgowe (art. 6 ust. 1 lit. b i c).
• Dzienniki techniczne: adres IP i zdarzenia serwera do bezpieczeństwa i ograniczania nadużyć oraz raporty błędów wysyłane przez aplikację (komunikat błędu, ekran, wersja aplikacji, identyfikator urządzenia, bez adresów e-mail) do wykrywania i naprawiania usterek. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
• Lokalizacja urządzenia (aplikacja mobilna i przeglądarka): tylko na ekranie mapy, po Twojej zgodzie w systemie, żeby ustawić mapę w miejscu, w którym jesteś. Nie wysyłamy jej na nasz serwer i nie zapisujemy; podkład mapy pobierany jest od podmiotu z § 3, który widzi oglądany fragment mapy. Zgodę możesz cofnąć w ustawieniach systemu; mapę można wtedy przesuwać ręcznie.
• Pliki: eksport ewidencji (PDF, Excel, CSV) i plik z danymi konta powstają na naszym serwerze, a Ty zapisujesz je lub udostępniasz przez systemowe okno udostępniania. Aplikacja nie czyta innych plików z Twojego urządzenia. Podstawa: wykonanie umowy.
• Zdjęcie etykiety środka (opcjonalne): gdy sam wybierzesz rozpoznanie środka ze zdjęcia, zdjęcie trafia na nasz serwer i dalej, przez OpenRouter, do dostawcy modelu AI wyłącznie po to, żeby odczytać nazwę środka lub numer zezwolenia i dopasować je do rejestru. Nie zapisujemy zdjęcia ani nie używamy go do trenowania modeli, a wysyłając je, wyłączamy u dostawcy zapis i trenowanie na danych. Zachowujemy tylko dzień i koszt wywołania (limit dzienny). Bez tej funkcji aplikacja nie czyta Twoich zdjęć. Podstawa: wykonanie umowy.
• Wiadomości e-mail o kodach logowania, zaproszeniach i końcu okresu opłaconego. Podstawa: umowa.

3. Odbiorcy danych

Dane powierzamy dostawcom, którzy działają na nasze zlecenie: hostingowi serwera w Unii Europejskiej, operatorowi płatności Stripe, dostawcy poczty Resend (wysyłka e-maili), pośrednikowi OpenRouter i dostawcy modelu AI, do którego przekazuje on zdjęcie etykiety (tylko przy rozpoznawaniu środka ze zdjęcia), Cloudflare (obsługa domeny i przekazywanie wiadomości wysłanych na adres kontaktowy) oraz, przy takim logowaniu, Google lub Apple.

Część tych dostawców przetwarza dane także poza Europejskim Obszarem Gospodarczym, głównie w Stanach Zjednoczonych: Stripe, Resend, OpenRouter i dostawca modelu AI, Cloudflare, Google i Apple. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych u odbiorców uczestniczących w programie EU-US Data Privacy Framework (art. 45 RODO), a gdy odbiorca w nim nie uczestniczy albo dane trafiają do innego państwa trzeciego, na podstawie standardowych klauzul umownych przyjętych przez Komisję (art. 46 ust. 2 lit. c RODO). Kopię tych zabezpieczeń możesz otrzymać, pisząc na adres kontaktowy z § 1.

Aplikacja internetowa i mobilna wysyła też żądania z Twoim adresem IP bezpośrednio do podmiotu trzeciego: Głównego Urzędu Geodezji i Kartografii (Geoportal, usługi map i działek oraz ULDK: w żądaniach są współrzędne oglądanego fragmentu mapy i numer działki, którą dodajesz). Ten podmiot przetwarza dane jako odrębny administrator.

4. Okres przechowywania

Dane konta i ewidencji przechowujemy, dopóki masz konto. Po jego usunięciu wymazujemy je po 30 dniach. Konto usuniesz w ustawieniach aplikacji albo e-mailem, zgodnie z opisem na stronie Usuwanie konta. Pliki eksportów usuwamy z serwera po 30 dniach od utworzenia. Dane płatności przechowujemy tak długo, jak wymagają tego przepisy podatkowe i rachunkowe.

5. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia (eksport danych jest w ustawieniach aplikacji) i sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Wnioski kieruj na adres kontakt@ewidencjazabiegow.pl.

6. Pliki cookies i pamięć przeglądarki

Ta strona nie używa cookies analitycznych ani reklamowych i nie ładuje zewnętrznych czcionek ani skryptów. Aplikacja internetowa zapisuje w pamięci przeglądarki, a aplikacja mobilna w pamięci urządzenia, dane potrzebne do działania bez zasięgu i do utrzymania logowania (w aplikacji mobilnej klucz logowania trafia do bezpiecznego magazynu systemu).

7. Zmiany

Zmiany polityki publikujemy tutaj; istotne zmiany zgłaszamy e-mailem. Zasady korzystania z Usługi opisuje regulamin.