Polityka prywatności

Niniejsza polityka prywatności opisuje, jakie dane są przetwarzane w związku z korzystaniem z aplikacji mobilnej Warzywnik oraz strony internetowej warzywnik.info (dalej łącznie: „Warzywnik” lub „Aplikacja”), a także w jakich celach i na jakiej podstawie prawnej te dane są wykorzystywane.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Aplikacji Warzywnik jest podmiot prowadzący Aplikację (dalej: „Administrator”). W każdej sprawie dotyczącej ochrony danych osobowych, w tym w celu skorzystania z praw opisanych w niniejszej polityce, można kontaktować się z Administratorem pod adresem e-mail: tomfraczekdev@gmail.com.

2. Jakie dane są przetwarzane

W związku z korzystaniem z Aplikacji mogą być przetwarzane następujące kategorie danych:

• adres e-mail,
• identyfikator użytkownika (ID konta w Aplikacji),
• podstawowe dane profilu, jeśli zostaną udostępnione (np. imię i nazwisko, zdjęcie profilowe),
• dane przekazywane podczas logowania przez konto Google — opisane szczegółowo w sekcji „Logowanie przez Google”,
• dane wprowadzane samodzielnie przez użytkownika w ramach korzystania z Aplikacji: warzywniki, grządki, uprawy, rośliny, terminy, zadania, notatki oraz inne dane zapisywane w Aplikacji,
• dane dotyczące subskrypcji i statusu Premium (np. rodzaj planu, status i okres ważności subskrypcji),
• token urządzenia wykorzystywany do wysyłania powiadomień push,
• podstawowe dane techniczne urządzenia i Aplikacji (np. system operacyjny, wersja Aplikacji),
• lokalizacja geograficzna — wyłącznie w przypadku wyrażenia odrębnej zgody na dostęp do lokalizacji.

Warzywnik nie sprzedaje danych osobowych użytkowników jakimkolwiek podmiotom trzecim.

3. Logowanie przez Google

Aplikacja umożliwia zalogowanie się przy użyciu konta Google (Google Sign-In). Proces logowania przez Google jest obsługiwany za pośrednictwem dostawcy usług uwierzytelniania Clerk, opisanego szczegółowo w sekcji „Clerk” poniżej.

W przypadku skorzystania z logowania przez Google, Warzywnik może otrzymać od Google następujące dane:

• identyfikator konta Google,
• adres e-mail powiązany z kontem Google,
• podstawowe informacje profilowe udostępnione przez Google, np. imię, nazwisko oraz zdjęcie profilowe (o ile Google je udostępni).

Dane te są wykorzystywane wyłącznie w celu:

• uwierzytelnienia użytkownika,
• utworzenia lub odnalezienia jego konta w Aplikacji Warzywnik,
• umożliwienia zalogowania się do Aplikacji,
• powiązania danych zapisanych w Aplikacji z właściwym użytkownikiem.

Ponadto Warzywnik wyraźnie informuje, że:

• nie otrzymuje ani nie przechowuje hasła do konta Google użytkownika,
• nie uzyskuje poprzez logowanie Google dostępu do Gmaila, Dysku Google, Kalendarza, Kontaktów ani innych usług Google, które nie są niezbędne do procesu logowania,
• dane uzyskane za pośrednictwem Google nie są sprzedawane,
• dane uzyskane za pośrednictwem Google nie są wykorzystywane do profilowania reklamowego ani kierowania reklam.

4. Clerk

Proces rejestracji, logowania, uwierzytelniania oraz zarządzania sesją użytkownika obsługiwany jest przez Clerk — zewnętrznego dostawcę usług uwierzytelniania. Clerk może przetwarzać w tym celu m.in. adres e-mail, identyfikator użytkownika, podstawowe dane profilu oraz dane techniczne związane z sesją logowania (np. tokeny sesji).

5. Dane użytkownika dotyczące warzywnika

Dane wprowadzane samodzielnie przez użytkownika — takie jak warzywniki, grządki, uprawy, rośliny, terminy, zadania i notatki — są przechowywane w celu świadczenia funkcji Aplikacji oraz synchronizacji tych danych z kontem użytkownika, tak aby były dostępne po zalogowaniu na dowolnym urządzeniu.

6. Lokalizacja

Aplikacja może prosić o dostęp do lokalizacji urządzenia w celu ustalenia regionu użytkownika i dostarczenia dopasowanych funkcji pogodowych (np. prognozy pogody istotnej dla prowadzonych upraw). Dostęp do lokalizacji wymaga odrębnej zgody wyrażonej w systemowych ustawieniach urządzenia i może zostać w każdej chwili wycofany w ustawieniach systemu operacyjnego.

Lokalizacja jest przekazywana do serwera Warzywnik, który wykorzystuje ją do pobrania danych pogodowych od zewnętrznego dostawcy danych meteorologicznych Open-Meteo. Lokalizacja nie jest wykorzystywana do celów reklamowych ani do śledzenia użytkownika.

7. Powiadomienia push

Aplikacja może wysyłać powiadomienia push, jeśli użytkownik wyrazi na to zgodę w systemowych ustawieniach urządzenia. W celu dostarczania powiadomień może być przechowywany token urządzenia (przypisany do konta użytkownika), wykorzystywany za pośrednictwem usług Expo obsługujących wysyłkę powiadomień w Aplikacji. Użytkownik może w każdej chwili wyłączyć powiadomienia w ustawieniach systemu operacyjnego swojego urządzenia.

8. Subskrypcje i płatności

Aplikacja umożliwia zakup płatnej subskrypcji Premium za pośrednictwem Google Play. Obsługa zakupów oraz statusu subskrypcji realizowana jest przy wsparciu RevenueCat — usługi zarządzającej uprawnieniami (entitlements) i statusem subskrypcji użytkownika.

W związku z obsługą subskrypcji Aplikacja może otrzymywać:

• status subskrypcji,
• rodzaj wykupionego produktu,
• datę zakupu,
• datę wygaśnięcia subskrypcji,
• identyfikatory transakcji lub zakupu.

Warzywnik nie otrzymuje pełnych danych karty płatniczej ani danych rachunku bankowego użytkownika — płatności są obsługiwane bezpośrednio przez Google Play.

9. Dane techniczne i bezpieczeństwo

W związku z korzystaniem z Aplikacji mogą być przetwarzane dane techniczne, takie jak: wersja Aplikacji, system operacyjny urządzenia, informacje o błędach oraz dane techniczne związane z komunikacją z serwerem Aplikacji, w tym adres IP, który może występować w logach infrastruktury serwerowej. Dane te są wykorzystywane w celach diagnostycznych, zapewnienia bezpieczeństwa, zapobiegania nadużyciom oraz prawidłowego działania Aplikacji.

10. Usługi zewnętrzne

W ramach działania Aplikacji wykorzystywane są następujące usługi zewnętrzne, którym mogą być przekazywane dane opisane powyżej:

• Google — logowanie przez konto Google (Google Sign-In),
• Clerk — uwierzytelnianie, rejestracja i zarządzanie kontem oraz sesją użytkownika,
• Google Play — obsługa zakupów i subskrypcji na urządzeniach z systemem Android,
• RevenueCat — zarządzanie statusem subskrypcji i uprawnieniami Premium,
• Expo — infrastruktura aplikacji mobilnej oraz wysyłka powiadomień push,
• Open-Meteo — dostawca danych meteorologicznych wykorzystywanych w funkcjach pogodowych Aplikacji,
• DigitalOcean — dostawca infrastruktury serwerowej, na której działa backend Aplikacji.

Wymienieni dostawcy mogą przetwarzać dane zgodnie z własnymi politykami prywatności oraz umowami zawartymi z Administratorem, w zakresie niezbędnym do świadczenia usług wykorzystywanych przez Aplikację.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z wymienionych dostawców mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach stosowane są odpowiednie mechanizmy prawne przewidziane przez RODO, zapewniające właściwy poziom ochrony danych osobowych.

12. Podstawy prawne przetwarzania

Dane osobowe są przetwarzane na podstawie:

• art. 6 ust. 1 lit. b RODO — w celu wykonania umowy o świadczenie usług Aplikacji (np. utworzenie i obsługa konta),
• art. 6 ust. 1 lit. a RODO — na podstawie zgody użytkownika (np. zgoda na dostęp do lokalizacji lub na powiadomienia push),
• art. 6 ust. 1 lit. f RODO — w prawnie uzasadnionym interesie Administratora (np. zapewnienie bezpieczeństwa i prawidłowego działania Aplikacji),
• art. 6 ust. 1 lit. c RODO — w celu wypełnienia obowiązków prawnych ciążących na Administratorze, jeżeli taki obowiązek występuje.

13. Retencja danych

Dane konta są przechowywane przez czas korzystania z konta w Aplikacji. Po usunięciu konta dane są usuwane lub anonimizowane, o ile ich dalsze przechowywanie nie jest wymagane przez przepisy prawa lub nie jest niezbędne do zapewnienia bezpieczeństwa Aplikacji. Kopie zapasowe oraz logi systemowe mogą istnieć przez ograniczony okres wynikający z technicznych procesów utrzymania infrastruktury.

14. Usunięcie konta i danych

Aplikacja umożliwia samodzielne usunięcie konta bezpośrednio w ustawieniach Aplikacji. Po potwierdzeniu operacji trwale usuwane są m.in.: konto użytkownika, wszystkie grządki i przestrzenie uprawowe, uprawy i powiązane z nimi dane, zadania i rekomendacje, zapisana lokalizacja, preferencje powiadomień i urządzenia powiązane z powiadomieniami push, przypomnienia oraz dane pogodowe i alerty przypisane do konta.

Użytkownik może również zwrócić się z prośbą o usunięcie konta lub danych drogą mailową, pisząc na adres: tomfraczekdev@gmail.com.

15. Udostępnianie danych

Warzywnik:

• nie sprzedaje danych osobowych użytkowników,
• może przekazywać dane dostawcom usług niezbędnym do działania Aplikacji, wymienionym w sekcji „Usługi zewnętrzne”,
• może udostępnić dane organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

16. Reklamy i profilowanie

Aplikacja Warzywnik nie wyświetla reklam. Warzywnik nie wykorzystuje danych uzyskanych za pośrednictwem logowania Google ani innych danych użytkowników do profilowania reklamowego ani kierowania reklam, a dane te nie są sprzedawane.

17. Prawa użytkownika

Zgodnie z RODO użytkownikowi przysługuje prawo do:

• dostępu do swoich danych osobowych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych.

W celu skorzystania z powyższych praw prosimy o kontakt pod adresem e-mail: tomfraczekdev@gmail.com.

18. Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych użytkowników przed nieuprawnionym dostępem, utratą lub nieautoryzowanym ujawnieniem. Żaden system nie jest jednak w stanie zagwarantować absolutnego bezpieczeństwa danych.

19. Zmiany polityki

Niniejsza polityka prywatności może być okresowo aktualizowana, w szczególności w związku z rozwojem funkcji Aplikacji lub zmianami przepisów prawa. Aktualna wersja dokumentu jest zawsze publikowana pod adresem: warzywnik.info/privacy-policy.

20. Kontakt

W sprawach związanych z niniejszą polityką prywatności lub przetwarzaniem danych osobowych prosimy o kontakt pod adresem: tomfraczekdev@gmail.com.