Polityka prywatności
Obowiązuje od 20 sierpnia 2026.
Na tej stronie można założyć konto i kupić plan. Poniżej opisujemy, co dokładnie zbieramy, po co i jak to usunąć.
Kto odpowiada za Twoje dane
Administratorem danych jest KSTECH, Racibory 3, 19-213 Radziłów, NIP 7191396684, REGON 200159415 — właściciel serwisu Gardeneer.pl. Kontakt we wszystkich sprawach dotyczących danych: kontakt@gardeneer.pl, tel. 606 242 190.
Co zbieramy i po co
Konto
| dana | po co | podstawa prawna |
|---|---|---|
| adres e-mail | logowanie, potwierdzenie konta, potwierdzenie zakupu i przypomnienie o kończącym się planie | wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| hasło | logowanie — przechowujemy wyłącznie jego skrót (bcrypt), nigdy samego hasła | wykonanie umowy |
Twój ogród
| dana | po co | podstawa prawna |
|---|---|---|
| rośliny, strefy i daty posadzenia | bez tego nie ma czego pilnować — to jest treść usługi | wykonanie umowy |
| przybliżona lokalizacja ogrodu | prognoza dla Twojego miejsca; zaokrąglamy ją do dwóch miejsc po przecinku (około kilometra) i tyle zapisujemy — dokładniejsza pozycja domu nie jest do niczego potrzebna | wykonanie umowy |
| zdjęcia roślin | rozpoznanie gatunku albo choroby; na naszych serwerach nie zostają — przekazujemy je dostawcy rozpoznawania i nie zapisujemy u siebie. U dostawcy wynik rozpoznania razem ze zdjęciem jest dostępny przez 6 miesięcy — tyle trwa u niego okres, w którym można je przywołać | wykonanie umowy |
| token urządzenia (gdy włączysz powiadomienia) | adres, pod który system wysyła powiadomienie; wyłączenie powiadomień go kasuje | Twoja zgoda (art. 6 ust. 1 lit. a RODO) |
Zakup planu
| dana | po co | podstawa prawna |
|---|---|---|
| imię i nazwisko | oznaczenie kupującego w ewidencji sprzedaży i w potwierdzeniu transakcji, które dostajesz mailem po zapłacie | obowiązek prawny (art. 6 ust. 1 lit. c RODO) — ewidencja musi wskazywać, kogo dotyczy wpłata |
| zamówienie (plan, kwota, data, status) | realizacja i rozliczenie zakupu, obsługa reklamacji i odstąpienia | wykonanie umowy oraz obowiązek prawny (art. 6 ust. 1 lit. c RODO) |
| dane do faktury (gdy je podasz) | wystawienie faktury | obowiązek prawny |
Dane kupującego podaje się wyłącznie na stronie gardeneer.pl, w formularzu zamówienia. Aplikacja mobilna o nie nie pyta, nie wysyła ich i ich nie pokazuje — plan kupuje się w przeglądarce, a aplikacja widzi tylko to, że jest opłacony.
Danych karty ani numeru konta nie widzimy w ogóle. Płatność w całości obsługuje Paynow (mBank S.A.) na swojej stronie; do nas wraca wyłącznie informacja, że transakcja została opłacona.
Ochrona przed nadużyciami
Do żądań rejestracji, logowania i rozpoznawania ze zdjęcia dołączamy skrót adresu IP.
Twojego adresu IP nie zapisujemy. Zamieniamy go jednokierunkowo na skrót kryptograficzny (HMAC-SHA256 z tajnym kluczem) i przechowujemy wyłącznie ten skrót. Nie da się z niego odtworzyć adresu; służy tylko do policzenia, ile żądań przyszło z tego samego miejsca.
Statystyka odwiedzin
Zapisujemy zdarzenia na tej stronie: wyświetlenie i kliknięcie w przycisk planu. Służy to jednemu — sprawdzeniu, czy ludzie znajdują to, po co przyszli. Do zdarzeń dołączamy ten sam skrót IP, co wyżej. Podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).
To samo robi aplikacja, w trzech sprawach: zapisujemy, że pokazaliśmy pytanie o powiadomienia i jaka padła odpowiedź; że ktoś zaczął i skończył pierwsze ustawienia oraz dodał pierwszą roślinę; i że trafił na ekran planów, wraz z powodem (np. wyczerpana pula rozpoznań). Zdarzenie niesie tylko to, co się stało, i miejsce w aplikacji — nie dołączamy do niego ani Twojego konta, ani adresu e-mail. Nie zapisujemy, po których ekranach chodzisz ani co masz w ogrodzie.
Zapisy na listę oczekujących (historia)
Do sierpnia 2026 na tej stronie działał formularz zapisu na listę oczekujących. Formularza już nie ma, ale zapisy zostają: to na ich podstawie rozstrzygamy prawo do ceny założycielskiej. Zbieraliśmy wtedy adres e-mail, typ ogrodu, wybrany wariant planu i skrót IP. Usuniemy je na żądanie — patrz „Twoje prawa".
Komu przekazujemy dane
- Hetzner Online GmbH (Niemcy) — serwer, na którym stoi aplikacja i baza danych (podmiot przetwarzający),
- mBank S.A. (Paynow) — obsługa płatności; jest odrębnym administratorem danych transakcji,
- dostawca poczty — wysyłka wiadomości systemowych (potwierdzenie konta, potwierdzenie zakupu, przypomnienia o terminie),
- Kindwise s.r.o. (Czechy) — rozpoznawanie roślin i chorób ze zdjęcia; przekazujemy zdjęcie i przybliżoną lokalizację, bez Twojego adresu e-mail i bez czegokolwiek, co wskazywałoby Twoje konto. Wynik rozpoznania trzyma u siebie przez 6 miesięcy,
- Google Ireland Ltd. — powiadomienia push (Firebase) oraz Google Analytics 4, to drugie wyłącznie za Twoją zgodą (patrz „Pliki cookies"),
- Functional Software, Inc. (Sentry) — zgłoszenia błędów aplikacji; przekazujemy identyfikator konta, nigdy adresu e-mail.
Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych innym firmom.
Jak długo je trzymamy
- konto i ogród — do czasu usunięcia konta,
- zamówienia i faktury — 5 lat od końca roku podatkowego, bo tyle wymagają przepisy podatkowe; tego terminu nie skrócimy na żądanie,
- zdjęcia — u nas nie zostają w ogóle; u dostawcy rozpoznawania wynik razem ze zdjęciem jest dostępny 6 miesięcy,
- skróty IP — 12 miesięcy, potem tracą sens jako ochrona przed nadużyciami,
- zdarzenia statystyczne — nie dłużej niż 24 miesiące,
- zapisy na listę oczekujących — dopóki obowiązuje związana z nimi obietnica ceny.
Twoje prawa
Masz prawo: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w dowolnym momencie — wycofanie nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej.
Konto usuniesz sam: w aplikacji przez Ustawienia → Konto → Usuń konto, a bez aplikacji — mailem na kontakt@gardeneer.pl z adresu, na który jest założone. Co dokładnie znika, a co musi zostać i na jak długo, wypisuje osobna strona.
Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Pliki cookies
Sama strona nie używa cookies do śledzenia. Zalogowanie zakłada techniczny plik sesji — bez niego nie dałoby się utrzymać logowania — a ochrona przed botami opiera się na skrócie IP, nie na plikach na Twoim urządzeniu.
Cookies stawia wyłącznie Google Analytics, i tylko wtedy, gdy zgodzisz się na statystyki w okienku przy pierwszej wizycie. Odmowa niczego nie psuje: strona działa tak samo, a my nadal liczymy odwiedziny po swojej stronie — bez cookies i bez śledzenia Cię poza tą stroną.
Czego nie robimy
- nie profilujemy i nie podejmujemy decyzji automatycznie,
- nie śledzimy Cię po innych stronach,
- nie przechowujemy u siebie zdjęć, które wysyłasz do rozpoznania,
- nie widzimy danych Twojej karty ani numeru konta,
- nie wysyłamy niczego poza wiadomościami dotyczącymi Twojego konta i zakupu.
Zmiany
Gdy zmienimy zakres zbieranych danych, zmienimy też ten dokument i zaktualizujemy datę na górze. Jeśli zmiana będzie dotyczyć osób już zapisanych, napiszemy o niej mailem.