Polityka prywatności

1. Zakres polityki i administrator

Polityka dotyczy danych przetwarzanych w serwisie ogrodio.pl, sklepie sklep.ogrodio.pl oraz aplikacji ogrodio.app. Jest opublikowana w jednym miejscu w sklepie, aby użytkownik zawsze korzystał z aktualnej wersji.

Administratorem danych jest Paweł Kopytko, prowadzący działalność nierejestrowaną pod marką Ogrodio, Niedźwiedza 72, 32-854 Porąbka Uszewska, NIP 8692010130. Kontakt w sprawach danych osobowych: [email protected], telefon: +48 791 172 155.

Administrator nie wyznaczył inspektora ochrony danych.

2. Jakie dane przetwarzamy

W sklepie przetwarzamy dane podane przy zamówieniu: imię i nazwisko, e-mail, a gdy wymaga tego rodzaj produktu — także telefon i adres rozliczeniowy lub dostawy. Przetwarzamy również dane zamówienia, wybraną metodę płatności, informacje o wpłacie, reklamacjach i odstąpieniu. Nie przechowujemy danych logowania do banku ani kodów BLIK.

W aplikacji przetwarzamy dane konta i dane wprowadzone przez użytkownika: imię, e-mail, opcjonalny telefon, wybraną miejscowość lub lokalizację ogrodu, rośliny, zadania, notatki, wpisy dziennika i przesłane zdjęcia. Zapisujemy również datę i wersję zaakceptowanego regulaminu. Użytkownik powinien przesyłać wyłącznie materiały, do których ma prawa, i unikać utrwalania osób postronnych.

Po dobrowolnym włączeniu powiadomień aplikacja zapisuje techniczny identyfikator subskrypcji urządzenia oraz klucze wymagane do dostarczenia komunikatu. Ogrodio nie otrzymuje na tej podstawie numeru telefonu ani treści innych powiadomień wyświetlanych na urządzeniu.

Automatycznie mogą być zapisywane dane techniczne niezbędne do bezpieczeństwa i działania usług, takie jak adres IP, czas żądania, typ przeglądarki, identyfikator sesji, informacje o błędach i zdarzeniach bezpieczeństwa.

Przy wyszukiwaniu miejscowości i pobieraniu prognozy Ogrodio przekazuje do Open-Meteo wpisaną nazwę miejsca albo współrzędne wybranej lokalizacji. Open-Meteo otrzymuje również dane techniczne połączenia, w tym adres IP serwera wysyłającego zapytanie. Ogrodio nie przekazuje temu dostawcy imienia, adresu e-mail ani listy roślin.

Po dobrowolnym uruchomieniu diagnozy rośliny Ogrodio przekazuje do API OpenAI zdjęcia wybrane do tej analizy, opis objawów, informacje o podlewaniu i pielęgnacji, pogodę oraz ograniczoną historię wybranej rośliny. Nie przekazujemy OpenAI imienia, adresu e-mail ani danych logowania. Użytkownik powinien zadbać, aby na zdjęciach nie znajdowały się osoby, dokumenty, tablice rejestracyjne ani inne zbędne dane osobowe.

Gdy użytkownik kontaktuje się z Ogrodio, przetwarzamy dane podane w wiadomości, jej treść, dane kontaktowe oraz informacje potrzebne do udzielenia odpowiedzi i udokumentowania sposobu załatwienia sprawy.

Przy dodawaniu opinii o produkcie przetwarzamy ocenę, treść opinii, jej status moderacji, identyfikator konta oraz informację, czy zakup został potwierdzony. Publicznie pokazujemy skróconą nazwę autora, bez adresu e-mail.

Użytkownik zarządzający wspólnym ogrodem może podać adres e-mail osoby, którą chce zaprosić. W takim przypadku źródłem adresu jest osoba wysyłająca zaproszenie, a zapraszana osoba otrzymuje przy pierwszej wiadomości informację, kto ją zaprosił, po co użyliśmy adresu i gdzie znajduje się ta polityka.

3. Cele i podstawy prawne

Prawnie uzasadnionym interesem administratora jest ochrona usług przed nadużyciami, zapewnienie ich stabilności, umożliwienie użytkownikom zapraszania współpracowników do wspólnego ogrodu, udzielanie odpowiedzi na wiadomości niezwiązane bezpośrednio z umową oraz ustalenie, dochodzenie lub obrona roszczeń.

4. Odbiorcy danych

Dane mogą otrzymać wyłącznie podmioty potrzebne do działania Ogrodio. Infrastrukturę serwerową zapewnia OVHcloud, a Cloudflare obsługuje DNS, szyfrowanie na brzegu sieci, ochronę i dostarczanie ruchu. OpenMeteo GmbH ze Szwajcarii dostarcza geokodowanie i prognozy. OpenAI Ireland Limited przetwarza dane przekazane dobrowolnie do funkcji diagnozy rośliny. Za zgodą analityczną Google Ireland Limited obsługuje Google Analytics 4, a Ahrefs Pte. Ltd. z Singapuru obsługuje bezcookiesowy, zagregowany pomiar Ahrefs Web Analytics. Oba narzędzia analityczne są uruchamiane dopiero po zgodzie użytkownika. Wiadomości systemowe może dostarczać skonfigurowany operator poczty, a powiadomienia web push przechodzą przez usługę push właściwą dla używanej przeglądarki lub systemu, na przykład Apple, Google, Microsoft albo Mozilla.

Przy dostawie rzeczy dane otrzymuje wybrany przewoźnik. Jeżeli klient wybiera płatność obsługiwaną przez zewnętrznego operatora, jego nazwa jest pokazywana przed złożeniem zamówienia, a operator otrzymuje dane konieczne do przeprowadzenia i rozliczenia transakcji. Podmioty przetwarzające działają na polecenie administratora i otrzymują dane w zakresie koniecznym do swojej roli. Przewoźnik lub operator płatności mogą działać także jako odrębni administratorzy zgodnie z własnymi obowiązkami. Organy publiczne otrzymują dane tylko wtedy, gdy wynika to z prawa.

5. Przekazywanie danych poza EOG

Podstawowe dane sklepu i aplikacji są przechowywane na serwerze OVHcloud w Europejskim Obszarze Gospodarczym. Open-Meteo działa w Szwajcarii, wobec której Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony. Cloudflare przetwarza ruch w rozproszonej infrastrukturze i stosuje mechanizmy opisane w swoim dodatku dotyczącym przetwarzania danych.

OpenAI i jego podmioty przetwarzające oraz dostawcy Google i usług web push mogą korzystać z infrastruktury poza EOG. Jeżeli przekazywane informacje stanowią dane osobowe, transfer odbywa się na podstawie właściwej decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych i dodatkowych zabezpieczeń. Informację lub kopię właściwych zabezpieczeń można uzyskać pod adresem [email protected].

6. Jak długo przechowujemy dane

• Konto, ogród, dziennik i zdjęcia: do usunięcia konta. Po usunięciu nie korzystamy już z tych danych; ich kopie mogą pozostać jeszcze maksymalnie przez 14 dni wyłącznie w zabezpieczonych kopiach awaryjnych.
• Zamówienia i rozliczenia: przez 5 lat od końca roku, w którym minął termin zapłaty związanego z nimi podatku. Dane przechowujemy dłużej tylko wtedy, gdy obowiązek podatkowy jeszcze się nie przedawnił albo wymaga tego trwające postępowanie.
• Opinie o produktach: przez czas publikacji opinii lub do jej usunięcia przez autora albo Ogrodio. Zapis decyzji moderacyjnej możemy zachować do 12 miesięcy w celu zapobiegania nadużyciom i obrony przed roszczeniami.
• Reklamacje, odstąpienia od umowy i roszczenia: przez czas prowadzenia sprawy, a następnie do upływu właściwego terminu przedawnienia. W wielu sprawach termin ten wynosi 6 lat i kończy się z ostatnim dniem roku; może się wydłużyć, jeżeli jego bieg zostanie przerwany albo zawieszony.
• Dzienniki bezpieczeństwa: zwykle do 12 miesięcy. Dane dotyczące konkretnego incydentu lub sporu możemy zachować do jego ostatecznego zakończenia.
• Resetowanie hasła: link działa przez godzinę. Zapis potrzebny do sprawdzenia linku usuwamy najpóźniej po 30 dniach.
• Zwykła korespondencja: do 24 miesięcy od zakończenia sprawy. Wiadomość dotyczącą umowy lub roszczenia możemy zachować przez okres właściwy dla tej sprawy.
• Powiadomienia: dane potrzebne do ich wysyłania przechowujemy do wyłączenia powiadomień, usunięcia konta albo otrzymania informacji, że przeglądarka odrzuciła nieaktualny zapis. Informację, że konkretne powiadomienie zostało wysłane, przechowujemy do 120 dni, aby nie wysłać go ponownie.
• Zaproszenia do wspólnego ogrodu: oczekujące zaproszenie wygasa po 14 dniach, a jego zapis i podany adres e-mail usuwamy w ciągu kolejnej godziny. Zapis zaproszenia przyjętego lub anulowanego usuwamy po 30 dniach.
• Open-Meteo: dostawca usuwa szczegółowe dzienniki zapytań, które mogą zawierać współrzędne, po 90 dniach; później może zachować jedynie zbiorcze statystyki użycia.
• Diagnoza AI na koncie: zdjęcia i zapis wyniku przechowujemy w Ogrodio razem z ogrodem do usunięcia konta.
• Bezpłatna diagnoza bez konta: Ogrodio przetwarza zdjęcia wyłącznie w pamięci na czas wysłania analizy i nie zapisuje ich na dysku. Wynik bez fotografii przechowujemy do 24 godzin. Skrócony, jednokierunkowy identyfikator techniczny przechowujemy do 180 dni w celu egzekwowania limitu jednej bezpłatnej analizy i ochrony przed nadużyciami; później zapis statystyczny jest anonimizowany.
• OpenAI: wywołania API są wysyłane bez utrwalania odpowiedzi jako stanu aplikacyjnego OpenAI; domyślne dzienniki monitorowania nadużyć mogą zawierać treść i być przechowywane do 30 dni, chyba że prawo wymaga dłuższego okresu.
• Dobrowolne testy jakości diagnoz: wyłącznie po odrębnej zgodzie możemy wykorzystać zdjęcia, opis przypadku, wynik i późniejszą ocenę użytkownika w zamkniętym zestawie testowym. Materiały nie są publikowane ani używane reklamowo; zgodę można wycofać na zasadach opisanych w punkcie 7.
• Google Analytics: dane na poziomie użytkownika i zdarzenia przechowujemy zgodnie z ustawieniem usługi, nie dłużej niż 14 miesięcy. To ustawienie nie skraca okresu dostępności zbiorczych raportów standardowych.
• Ahrefs Web Analytics: zbiorcze statystyki przechowujemy przez czas korzystania z usługi. Ahrefs nie zapisuje pełnego adresu IP, a to samo urządzenie rozpoznaje tylko w obrębie jednego dnia.
• Dane oparte na zgodzie: do jej wycofania, chyba że prawo pozwala lub nakazuje dalsze przechowywanie konkretnych danych.

7. Prawa użytkownika

Użytkownik ma prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.

Żądanie można wysłać na [email protected]. Dla ochrony danych administrator może poprosić o potwierdzenie tożsamości. Użytkownik może również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Dobrowolność danych i decyzje automatyczne

Podanie danych w zamówieniu lub rejestracji jest dobrowolne, ale dane oznaczone jako wymagane są konieczne do zawarcia i wykonania odpowiedniej umowy. Bez nich nie będzie można zrealizować zamówienia lub utworzyć konta.

Ogrodio nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Dopasowanie porad i zadań do roślin lub terminu oraz diagnoza AI mają charakter pomocniczy i nie są takim profilowaniem. Wynik diagnozy przedstawia hipotezy i poziom pewności, nie zastępuje oceny specjalisty ani badania laboratoryjnego i nie uruchamia automatycznie oprysku lub innego nieodwracalnego działania.

9. Osoby małoletnie

Samodzielne konto Ogrodio może założyć osoba pełnoletnia. Osoba poniżej 18 lat może korzystać wyłącznie z konta utworzonego i nadzorowanego przez rodzica lub opiekuna prawnego, który akceptuje regulamin i odpowiada za dane wprowadzane do usługi. Zakup płatnego planu dla osoby małoletniej wykonuje opiekun. Publiczne porady i katalog roślin można przeglądać bez konta.

Ogrodio nie kieruje usług wymagających konta świadomie do dzieci poniżej tego wieku. Jeżeli opiekun stwierdzi, że dziecko przekazało dane bez wymaganej zgody, może napisać na [email protected], aby je usunąć.

10. Cookie, pamięć przeglądarki i bezpieczeństwo

Ogrodio używa niezbędnych plików cookie i pamięci przeglądarki do sesji, logowania, koszyka, ustawień i ochrony przed nadużyciami. Są one potrzebne do świadczenia usługi i nie służą do reklamy behawioralnej. Funkcje analityczne lub marketingowe wymagające zgody nie będą uruchamiane przed jej uzyskaniem.

Za zgodą użytkownika Ogrodio może używać Google Analytics 4 do pomiaru odwiedzin, popularności treści, źródeł ruchu i podstawowych zdarzeń w serwisie. Google Analytics działa u nas z Google Consent Mode v2: przed wyborem użytkownika zgody dla analityki, reklam, danych użytkownika i personalizacji reklam są domyślnie ustawione jako odmówione. Skrypt analityczny jest ładowany dopiero po zgodzie na analitykę.

Dostawcą Google Analytics jest Google Ireland Limited. W związku z działaniem usług Google dane techniczne mogą być przetwarzane także poza Europejskim Obszarem Gospodarczym na zasadach opisanych przez Google.

Za zgodą użytkownika Ogrodio używa Ahrefs Web Analytics do zagregowanego pomiaru odsłon, źródeł ruchu i podstawowych interakcji. Celem jest ocena działania oraz rozwijanie treści i funkcji serwisu. Narzędzie nie zapisuje cookies ani trwałych identyfikatorów. Przetwarza adres odwiedzanej strony, referrer, dane przeglądarki i urządzenia, język oraz przybliżoną lokalizację ustalaną z adresu IP. Ahrefs deklaruje, że surowy adres IP jest odrzucany i nie jest przechowywany. Dostawcą jest Ahrefs Pte. Ltd. z siedzibą w Singapurze. Ogrodio przekazuje ścieżkę strony bez parametrów adresu i nie uruchamia tego pomiaru w aplikacji, panelu, logowaniu, rejestracji, odzyskiwaniu hasła, checkoutcie ani na stronie sprawdzania zamówienia.

Ahrefs Web Analytics nie tworzy własnych cookies, ale jego skrypt jest narzędziem analitycznym i nie jest uruchamiany przed uzyskaniem zgody. Osadzone materiały z serwisów zewnętrznych, na przykład YouTube w trybie zwiększonej prywatności, są początkowo zastępowane lokalnym komunikatem. Połączenie z dostawcą i przekazanie danych technicznych następuje dopiero po użyciu przycisku „Wczytaj film”; wtedy zastosowanie mają również zasady prywatności tego dostawcy.

Zgodę na Google Analytics i Ahrefs Web Analytics można w każdej chwili zmienić lub wycofać przyciskiem „Ustawienia cookies” w stopce strony. Prawa związane z przetwarzaniem opartym na prawnie uzasadnionym interesie, w tym prawo sprzeciwu, można realizować na zasadach opisanych w punkcie 7.

Użytkownik może usunąć dane lokalne w ustawieniach przeglądarki, ale zablokowanie niezbędnych mechanizmów może uniemożliwić logowanie, utrzymanie koszyka lub złożenie zamówienia. Ogrodio stosuje szyfrowanie HTTPS, kontrolę dostępu, kopie zapasowe i rozdzielenie zasobów publicznych od plików chronionych.

Powiadomienia aplikacji są domyślnie wyłączone. Przeglądarka pyta o zgodę dopiero po działaniu użytkownika, a rodzaje komunikatów można zmienić w ustawieniach Ogrodio. Uprawnienie można również odebrać w ustawieniach przeglądarki lub systemu urządzenia.

11. Zmiany polityki

Polityka może być aktualizowana po zmianie funkcji, dostawców lub przepisów. Data i numer wersji są podane na początku dokumentu. Jeżeli zmiana istotnie wpływa na użytkowników konta, informacja zostanie przekazana w aplikacji lub na e-mail przed wejściem zmiany w życie.