Polityka prywatności i cookies

1. Informacje ogólne

1. Ta Polityka opisuje, jakie dane osobowe przetwarza serwis Pożytki Pszczele (pozytkipszczele.pl), w jakim celu, na jakiej podstawie prawnej i jak długo. Opisuje też pliki cookies oraz inne dane zapisywane w pamięci Twojej przeglądarki.
2. Polityka opisuje stan faktyczny serwisu, a nie zamiary. Jeżeli zmienimy zakres zbieranych danych, dostawców albo okresy przechowywania, opublikujemy nową wersję tego dokumentu z datą obowiązywania.
3. Dotyczy: odwiedzających publiczną część serwisu i mapę, korzystających z wersji demonstracyjnej, posiadaczy Konta, kupujących Zbiór danych, osób piszących do nas, składających reklamacje oraz oświadczenia o odstąpieniu od umowy.
4. Pojęcia pisane wielką literą (Konto, Zbiór danych, Edycja, Manifest, Demo, Analiza, Raport, Operator) mają znaczenie nadane im w Regulaminie.
5. Serwis pracuje przede wszystkim na danych przestrzennych o lasach i uprawach, które same w sobie nie są danymi osobowymi. Stają się wrażliwe w chwili, gdy wskazujesz na mapie miejsce własnej pasieki — lokalizacja pasieki jest dla pszczelarza wrażliwa majątkowo. Dlatego poświęcamy jej osobne punkty: 4.2, 4.10, 4.11 oraz 5.

2. Kto jest administratorem i jak się z nami skontaktować

1. Administratorem Twoich danych jest BBTECH Bartłomiej Bułat, ul. Grzybowska 87, 00-844 Warszawa, NIP 6832105988 („Operator").
2. We wszystkich sprawach dotyczących danych osobowych — w tym przy korzystaniu z praw opisanych w pkt 13 — napisz na kontakt@pozytkipszczele.pl albo listownie na adres podany wyżej.
3. Operator nie wyznaczył inspektora ochrony danych. Sprawami ochrony danych zajmuje się bezpośrednio Operator, pod adresem wskazanym wyżej.

3. Najkrótsza możliwa wersja

• Statystyki odwiedzin prowadzimy bez plików cookies i bez identyfikatora, który przeżywa dobę.
• Nie korzystamy dziś z żadnego zewnętrznego narzędzia analitycznego ani marketingowego — takiego jak Google Analytics czy Meta Pixel. Gdybyśmy je włączyli, uruchomiłyby się wyłącznie po Twojej zgodzie, a ta Polityka zostałaby wcześniej zmieniona.
• Danych nie sprzedajemy i nie przekazujemy nikomu w celach marketingowych.
• Lokalizacje mają w tym serwisie trzy różne losy i różnią się dokładnością oraz tym, czy są powiązane z Twoim Kontem. Opisujemy je osobno w pkt 4.2, 4.10 i 4.11, bo to najwrażliwsza rzecz, jaką tu przetwarzamy.
• Kopię swoich danych pobierzesz, hasło zmienisz, a Konto usuniesz samodzielnie, w sekcji „Twoje dane i konto" w Koncie (pkt 13).

4. Jakie dane przetwarzamy

4.1. Odwiedziny — logi serwera i statystyki bez cookies

1. Logi serwera www. Każde żądanie do serwisu zostawia standardowy wpis: adres IP, datę i godzinę, adres żądanej podstrony, kod odpowiedzi, dane przeglądarki. Służy to bezpieczeństwu i diagnostyce. Format logu jest skonfigurowany tak, aby nie zapisywał współrzędnych przekazywanych w adresach żądań (pkt 5).
2. Statystyki własne, bez cookies. Prowadzimy wewnętrzny licznik odwiedzin. Nie używa on plików cookies ani żadnego identyfikatora zapisywanego na Twoim urządzeniu. Zapisujemy: adres odwiedzonej podstrony (bez parametrów i bez fragmentu adresu), domenę strony odsyłającej, kategorię urządzenia (komputer / telefon / tablet), parametry kampanii (utm_*), kod kraju — o ile poda go warstwa sieciowa — oraz dzienny skrót techniczny wyliczany z adresu IP, nagłówka przeglądarki, daty i sekretu serwisu.
3. Dzienny skrót zmienia się co dobę, a sam sekret wymieniamy co miesiąc i nie zachowujemy poprzedniego. Po wymianie skrótu sprzed rotacji nie da się już potwierdzić żadnym adresem IP. Skrót nie pozwala śledzić Cię między dniami ani między serwisami.
4. Respektujemy nagłówek „Do Not Track". Gdy Twoja przeglądarka wysyła DNT: 1, nie zapisujemy zdarzenia w ogóle.
5. Przysługuje Ci prawo sprzeciwu (art. 21 RODO) wobec statystyk opartych na naszym prawnie uzasadnionym interesie — w sekcji „Sprzeciw wobec statystyk własnych" na tej stronie znajdziesz trwały przełącznik, niezależny od nagłówka DNT i od zgody na dostawców zewnętrznych z pkt 6.
6. Dane z tego punktu służą wyłącznie zbiorczym statystykom odwiedzin.

4.2. Zaokrąglona lokalizacja w statystykach — „gdzie ludzie korzystają z mapy"

1. Gdy postawisz pasiekę na mapie albo wygenerujesz Raport dla wskazanego punktu, zapisujemy w statystykach sam fakt takiego zdarzenia wraz z zaokrągloną lokalizacją. Współrzędne zaokrąglamy do dwóch miejsc po przecinku, czyli do obszaru nie dokładniejszego niż ok. 1,1 × 0,7 km. Pokazuje to okolicę, a nie działkę, pasieczysko ani konkretny ul.
2. Dotyczy to zamkniętego zbioru dwóch zdarzeń: postawienia pasieki na mapie i wygenerowania Raportu. Żadne inne zdarzenie nie niesie współrzędnych. Zapisujemy wyłącznie punkty leżące na obszarze Polski.
3. Do takiego zapisu nie dołączamy dziennego skrótu technicznego z pkt 4.1, identyfikatora Konta ani numeru zamówienia. Dopiero powiązanie lokalizacji z identyfikatorem tworzyłoby historię miejsc jednej osoby — i właśnie dlatego tego powiązania nie zapisujemy.
4. Nie nazywamy tych danych anonimowymi. Wiersz nie zawiera pseudonimu, ale zawiera dokładny znacznik czasu, kategorię urządzenia i parametry kampanii; przy małym ruchu zestawienie go z odsłoną z tej samej sekundy mogłoby pozwolić odtworzyć powiązanie. Wolimy powiedzieć wprost, czego nie zapisujemy, niż użyć słowa, którego nie umiemy dotrzymać.
5. Zdarzenie nie jest zapisywane, jeżeli Twoja przeglądarka wysyła nagłówek „Do Not Track: 1" albo jeżeli włączyłeś przełącznik z pkt 4.1 ust. 5. Zaokrąglonych lokalizacji nie przekazujemy dostawcom zewnętrznych narzędzi analitycznych.

4.3. Konto

Adres e-mail, kryptograficzny skrót hasła (hasła nie przechowujemy jawnie), identyfikator Konta, data założenia, informacja o potwierdzeniu adresu e-mail wraz z datą, aktywne sesje (data założenia i data ważności) oraz przypisane Zbiory danych. Przy sesji — tak samo jak przy tokenie potwierdzającym adres — w bazie zostaje wyłącznie skrót (hash) wartości zapisanej w Twojej przeglądarce, nigdy sama ta wartość.

4.4. Potwierdzenie adresu e-mail

Przy rejestracji wysyłamy link potwierdzający. W bazie zostaje wyłącznie skrót (hash) tokenu, data wystawienia, data ważności i informacja o użyciu — nigdy sam token. Link jest ważny 24 godziny i jest jednorazowy. Sam fakt potwierdzenia adresu zostaje w Koncie na stałe: to on jest dowodem, że korespondencja umowna trafiła pod właściwy adres (art. 38 ust. 1 pkt 13 ustawy o prawach konsumenta), a nie wygasły token.

Serwis nie oferuje dziś samodzielnej zmiany adresu e-mail przypisanego do Konta — literówkę przy rejestracji zgłoś na adres z pkt 2.

4.5. Zamówienia i dostęp do Zbioru

Numer zamówienia, identyfikator Konta, nazwa i zakres Zbioru (województwo albo cała Polska), liczba miesięcy, cena po rabacie, użyty kod promocyjny, status, daty utworzenia, opłacenia i końca dostępu. Formularz zamówienia nie zbiera numeru telefonu; imię i nazwisko albo firmę, adres i NIP podajesz wyłącznie dobrowolnie, gdy chcesz otrzymać dokument sprzedaży (sekcja formularza domyślnie zwinięta; ich los opisuje pkt 8).

4.6. Dziennik oświadczeń składanych przy zakupie

1. Przy zakupie zapisujemy komplet oświadczeń — także niezaznaczonych, bo to dowód, że pole było dobrowolne. Dla każdego zapisujemy: dosłowną treść pokazaną na ekranie, jej skrót, etykietę, informację czy zostało zaznaczone, numer zamówienia, identyfikator Konta, datę i godzinę, numer i skrót wersji Regulaminu, która wtedy obowiązywała, oraz adres IP, z którego oświadczenie zostało złożone.
2. Zapisujemy dosłowną treść, a nie samo „tak": po roku nie da się inaczej odtworzyć, na co dokładnie się zgodziłeś, a ciężar wykazania spełnienia obowiązków informacyjnych spoczywa na przedsiębiorcy (art. 24 ustawy o prawach konsumenta).
3. Adres IP przechowujemy przez 12 miesięcy od złożenia oświadczenia, a potem usuwamy sam adres — wiersz oświadczenia zostaje w całości. Zapisujemy go, bo § 10 ust. 5 Regulaminu i Załącznik nr 1 to zapowiadają, a jest to jedyna poszlaka wobec twierdzenia „tego oświadczenia nie złożyłem". Rok to tyle, ile adres jest w ogóle poszlaką: dane pozwalające powiązać adres z abonentem operatorzy telekomunikacyjni przechowują przez 12 miesięcy. Jeżeli w chwili zakupu adresu nie znamy (np. gdy serwis pracuje bez pośrednika sieciowego), pole zostaje puste — brak adresu nie wpływa na ważność oświadczenia.
4. Jeżeli usuniesz Konto, adres IP przy Twoich oświadczeniach usuwamy od razu, nie czekając na upływ 12 miesięcy — patrz pkt 13 ust. 4.

4.7. Odstąpienia od umowy i zwroty

Numer zamówienia, identyfikator Konta, data i godzina wpływu oświadczenia, kanał jego złożenia, cena zamówienia oraz — dla zwrotu pieniędzy — kwota, sposób i data rozliczenia. Data i godzina wpływu jest tu istotą zapisu: od niej liczą się ustawowe terminy.

4.8. Reklamacje

Zgłoszenie reklamacyjne zakłada w naszym systemie sprawę o własnym numerze. Zapisujemy: numer sprawy, adres e-mail, imię (jeżeli podane), identyfikator Konta i numer zamówienia (jeżeli dotyczy), kanał zgłoszenia, treść zgłoszenia, chwilę wpływu, obowiązujący termin odpowiedzi i jego upływ, status, dowody potwierdzenia wpływu i odpowiedzi oraz rozstrzygnięcie. Rejestr istnieje po to, żeby termin z § 20 ust. 3 Regulaminu był pilnowany przez system, a nie przez pamięć.

4.9. Korespondencja

Rejestr wysłanych wiadomości: rodzaj, adresat, temat, skrót treści, numer zamówienia (jeżeli dotyczy), czas zakolejkowania i wysyłki oraz identyfikator wiadomości. Treść wiadomości z formularza kontaktowego trafia na skrzynkę Operatora; w rejestrze zostaje skrót treści, a nie sama treść.

4.10. Rejestr wykonanych analiz — tu współrzędne są DOKŁADNE

1. Każda wykonana Analiza zostawia wpis służący pilnowaniu limitów (3 analizy na minutę, 200 na dobę, 2 000 na 30 dni). Wpis zawiera: identyfikator Konta oraz, jeżeli jest znany, adres IP, znacznik czasu oraz dokładne współrzędne analizowanego punktu wraz z promieniem.
2. Mówimy o tym wprost, bo to jedyne miejsce w serwisie, w którym dokładna lokalizacja jest zapisywana razem z identyfikatorem. Bez tego wpisu limit nie potrafiłby odróżnić ponownego otwarcia tego samego wyniku od nowego zapytania — i albo blokowałby zwykłą pracę z jednym punktem, albo nie chroniłby bazy przed masowym pobieraniem (§ 5 ust. 6 Regulaminu). Adres IP zostaje zapisany także dla zalogowanych Kont celowo: chroni przed założeniem wielu Kont z jednego adresu w celu obejścia limitu (§ 5 ust. 6 Regulaminu).
3. Wpisy usuwamy po 90 dniach (pkt 8). Nie budujemy z nich historii miejsc, nie pokazujemy ich na mapach i nie przekazujemy na zewnątrz. Nie są też źródłem statystyk z pkt 4.2 — te biorą się z osobnego, zaokrąglonego zapisu.

4.11. Rejestr korzystania z Demo i ze Zbioru

1. Korzystanie z wersji demonstracyjnej i ze Zbioru wymaga zalogowania, więc serwer zna Konto. Zapisujemy kroki: wejście (raz na dobę na Konto), wykonanie Analizy, wygenerowanie Raportu oraz odmowę dostępu. Wpis zawiera identyfikator Konta, tor (Demo albo Zbiór), rodzaj kroku, promień Analizy i datę.
2. Wyłącznie przy odmowie zapisujemy dodatkowo zaokrągloną lokalizację (ta sama dokładność co w pkt 4.2, ok. 1,1 × 0,7 km) — czyli miejsce, którego nie dostałeś. Nie zapisujemy tu lokalizacji analiz udanych: odmowa jest deklaracją zamiaru, a nie śladem korzystania, a stałe wiązanie miejsca pracy z Kontem byłoby czymś zupełnie innym niż zaokrąglona statystyka z pkt 4.2.
3. Służy to jednej rzeczy: rozstrzygnięciu, dla których województw przygotować Zbiór w następnej kolejności. Wpisy usuwamy po 24 miesiącach (pkt 8).

4.12. Liczniki ochrony przed nadużyciami

Przy logowaniu, rejestracji, resecie hasła, formularzu kontaktowym, zapisie statystyk oraz zgłoszeniach i głosach na brakujące rośliny w Atlasie (pkt 4.19) prowadzimy liczniki prób. Klucz licznika zawiera adres IP (przy logowaniu także adres e-mail Konta, którego dotyczyła próba) oraz znacznik czasu. To jedyne miejsce, w którym adres IP jest przechowywany dłużej niż w logach serwera. Liczniki usuwamy po 90 dniach (pkt 8).

4.13. Dziennik operacji w panelu Operatora

Rejestr działań wykonywanych w panelu administracyjnym: czas, rodzaj operacji, jej cel, wynik, podany powód, adres IP i identyfikator osoby obsługującej panel. Dotyczy on pracy Operatora, ale bywa też śladem operacji wykonanej na Twoim zamówieniu — dlatego wymieniamy go tutaj.

4.14. Historia cen

Prowadzimy rejestr cen, po jakich pakiety były oferowane — po to, żeby przy ogłaszanej obniżce podać najniższą cenę z 30 dni przed obniżką (§ 11 ust. 1 Regulaminu, art. 4 ust. 2 ustawy o informowaniu o cenach). Rejestr nie zawiera żadnych danych o kupujących — wyłącznie pozycję cennika, cenę i datę. Nie usuwamy go: to dowód wykonania obowiązku informacyjnego.

4.15. Pasieki zapisane w Twojej przeglądarce

Pasieki, które wstawiasz na mapę, zapisujemy wyłącznie w pamięci Twojej przeglądarki (localStorage, klucz pl_pasieki, do 50 pozycji). Nie trafiają one na nasz serwer i nie są powiązane z Kontem. Znikną, gdy wyczyścisz dane przeglądarki — i nie odzyskamy ich, bo nigdy ich nie mieliśmy.

4.16. Program partnerski

1. Jeżeli zgłaszasz się do Programu partnerskiego (strona „Współpraca"), przetwarzamy dane identyfikacyjne (imię i nazwisko albo firma), kontaktowe (adres e-mail, opis kanału promocji) oraz — po przyjęciu do Programu — dane rozliczeniowe potrzebne do wypłaty Prowizji; osoba fizyczna bez działalności gospodarczej przekazuje dodatkowo status podatkowy i dane niezbędne do rozliczeń publicznoprawnych (§ 2 ust. 2 Regulaminu Programu partnerskiego).
2. Prowadzimy też statystyki poleceń przypisanych Twojemu Kodowi polecającemu: liczbę i wartość zamówień oraz naliczoną Prowizję.
3. Nie otrzymujesz od nas danych osobowych osób, które kupiły z Twojego polecenia — ani ich adresu e-mail, ani danych do dokumentu sprzedaży (§ 9 ust. 1 Regulaminu Programu partnerskiego). Zestawienie, które dostajesz, zawiera wyłącznie dane transakcyjne: numer zamówienia, datę zapłaty, kwotę, stawkę i naliczoną Prowizję.
4. Dane Partnera przetwarzamy jako administrator na podstawie umowy udziału w Programie oraz obowiązków prawnych związanych z rozliczeniami (art. 6 ust. 1 lit. b i c RODO). Odbiorcami są kategorie z pkt 9, w szczególności biuro rachunkowe i bank — Programu partnerskiego to nie zmienia.
5. Dane przechowujemy przez czas trwania umowy udziału w Programie; dane rozliczeniowe i dokumentację potrzebną do rozliczeń podatkowych — dłużej, z tych samych powodów co przy dokumentach sprzedaży (pkt 8, „Czego nie usuwamy i dlaczego").

4.17. Informacje o nowych rocznikach — zgoda marketingowa

1. Przy każdym zakupie oraz w Koncie (sekcja „Twoje dane i konto") możesz dobrowolnie wyrazić zgodę na otrzymywanie e-mailem informacji handlowych o nowych rocznikach Zbioru, aktualizacjach danych i kodach rabatowych dla dotychczasowych nabywców (art. 6 ust. 1 lit. a RODO, art. 10 ust. 2 ustawy o świadczeniu usług drogą elektroniczną). Zgoda nie jest warunkiem zakupu ani korzystania z serwisu; bez niej nie wysyłamy żadnych ofert.
2. Pole przy zakupie pokazuje Twój aktualny wybór, a każda kolejna odpowiedź nadpisuje poprzednią: zaznaczenie przy którymkolwiek zakupie zapamiętujemy, odznaczenie przy kolejnym zakupie jest wycofaniem zgody.
3. Przechowujemy: aktualny stan zgody (tak/nie), datę, od której obowiązuje, źródło ostatniej odpowiedzi (zakup, Konto, odnośnik w wiadomości), numer zamówienia, przy którym padła, oraz losowy token odnośnika rezygnacji. Każdą odpowiedź — także odmowę i wycofanie — zapisujemy dodatkowo w dzienniku oświadczeń (pkt 4.6) jako dowód udzielenia i wycofania zgody (art. 7 ust. 1 RODO).
4. Zgodę wycofasz w każdej chwili: w Koncie albo jednym kliknięciem w odnośnik umieszczony w każdej takiej wiadomości — bez wpływu na zakupy, dostęp do Zbiorów i na zgodność z prawem wysyłek sprzed wycofania (art. 7 ust. 3 RODO).
5. Wysyłamy wyłącznie na potwierdzony adres Konta. Rejestr wysłanych wiadomości (adresat, data, temat, skrót treści) prowadzimy jak dla pozostałej korespondencji (pkt 4.9) — jest dowodem, że wiadomość poszła wyłącznie za zgodą.
6. Stan zgody przechowujemy tak długo, jak istnieje Konto; usunięcie Konta usuwa go (pkt 13 ust. 4), a dowód w dzienniku oświadczeń zostaje odpięty od Twojej tożsamości.

4.18. Asystent AI na stronie głównej

1. Na stronie głównej możesz zadać pytanie o serwis asystentowi opartemu na sztucznej inteligencji. Asystent jest oznaczony jako AI i odpowiada wyłącznie na podstawie informacji o serwisie, które mu przekazujemy. Korzystanie z niego jest dobrowolne.
2. Treść Twojego pytania (oraz najwyżej trzech poprzednich pytań z tej samej rozmowy) przekazujemy dostawcy modelu językowego, który generuje odpowiedź - działa on na nasze zlecenie (pkt 9). Nie przekazujemy mu Twojego adresu IP, Konta ani innych identyfikatorów.
3. Nie wpisuj w pytaniu danych osobowych (adresu e-mail, telefonu, nazwiska, położenia pasieki). Adresy e-mail i numery telefonów wycinamy z zapisu, zanim trafi on do dziennika.
4. Pytanie i odpowiedź zapisujemy w dzienniku bez żadnego identyfikatora pytającego - przez 90 dni. Pytania z jednego okienka czatu łączymy w rozmowę za pomocą losowego numeru nadawanego w przeglądarce przy pierwszym pytaniu; numer nie jest powiązany z adresem IP ani z Kontem i zmienia się po ponownym wczytaniu strony. Rozmowy przeglądamy, oceniamy odpowiedzi i na tej podstawie poprawiamy instrukcje asystenta i treści serwisu (art. 6 ust. 1 lit. f RODO). Rozmów nie używamy do trenowania modeli językowych.
5. Żeby ograniczyć nadużycia i koszty, liczymy pytania z danego adresu w ciągu doby. Licznik przechowuje wyłącznie dzienny pseudonim - skrót adresu IP z sekretem zmienianym co dobę, trzymanym tylko w pamięci serwera - i jest usuwany po 2 dniach.
6. Odpowiedzi asystenta mają charakter informacyjny i mogą zawierać błędy. Wiążące są Regulamin, Manifest Zbioru i ta Polityka.

4.19. Zgłoszenia brakujących roślin w Atlasie

1. W Atlasie roślin możesz zgłosić roślinę, której w nim brakuje, i poprzeć zgłoszenia innych („+1”). Zgłoszenie zawiera wyłącznie nazwę rośliny (polską i łacińską) - nie zapisujemy przy nim adresu IP, Konta ani żadnego identyfikatora zgłaszającego ani głosującego. Przyjęte zgłoszenia (nazwa rośliny i liczba głosów) są widoczne publicznie na liście w Atlasie.
2. Żeby sprawdzić, czy wpis jest nazwą istniejącej rośliny, i zaproponować jej pełną nazwę, przekazujemy treść wpisu dostawcy modelu językowego (ten sam co w pkt 4.18; może przetwarzać ją w USA - pkt 11), a nazwę łacińską - do publicznego rejestru gatunków GBIF (Global Biodiversity Information Facility). Nie wpisuj w tym polu niczego poza nazwą rośliny.
3. Wpisów odrzuconych (np. niebędących nazwą rośliny albo wulgarnych) nie zapisujemy. Przyjęte zgłoszenia przechowujemy do czasu dodania rośliny do Atlasu albo usunięcia wpisu przez Operatora - nie zawierają danych osobowych.
4. Liczbę zgłoszeń i głosów z jednego adresu w krótkim czasie ograniczają liczniki prób (pkt 4.12).

5. Adres IP — gdzie się pojawia, a gdzie nie

Regulamin (§ 10 ust. 5 i Załącznik nr 1) odsyła w sprawie adresu IP do tej Polityki, więc odpowiadamy wprost:

1. W dzienniku oświadczeń z pkt 4.6 adres IP JEST zapisywany — w pełnej postaci, przy każdym oświadczeniu, także przy niezaznaczonym. Przechowujemy go 12 miesięcy, po czym usuwamy sam adres; treść oświadczenia, wersja Regulaminu i znacznik czasu zostają bezterminowo. Adres nie jest tu dowodem głównym — jest dodatkiem do dowodu, na wypadek sporu o to, kto oświadczenie złożył.
2. Adres IP pojawia się poza tym w: logach serwera www (usuwanych po 30 dniach), licznikach ochrony przed nadużyciami z pkt 4.12 i 4.10 (usuwanych po 90 dniach) oraz w dzienniku panelu Operatora z pkt 4.13.
3. Do statystyk z pkt 4.1 adres IP nie jest zapisywany — służy wyłącznie do wyliczenia dziennego skrótu, którego nie da się odwrócić.
4. Adresy żądań zawierają współrzędne. Gdy pobierasz Raport PDF albo mapę do raportu, współrzędne punktu jadą w adresie żądania do naszego serwera. Format logu dostępowego jest skonfigurowany tak, aby je z tego logu usuwać, a nagłówek Referrer-Policy: strict-origin sprawia, że pełny adres strony nie trafia do dostawców zewnętrznych (pkt 10).

6. Cele i podstawy prawne

Prawo sprzeciwu przysługuje wobec przetwarzania opartego na art. 6 ust. 1 lit. f, czyli w szczególności wobec statystyk. Nie obejmuje ono przetwarzania niezbędnego do wykonania Analizy, o którą wyraźnie prosisz, ani do wykonania umowy.

7. Czy trzeba podawać dane

Podanie danych jest dobrowolne, ale bez nich nie da się wykonać poszczególnych czynności: bez adresu e-mail i hasła nie założysz Konta, bez danych zamówienia nie kupisz Zbioru, bez współrzędnych punktu nie policzymy Analizy, bez adresu e-mail nie odpowiemy na zgłoszenie. Dane pochodzą od Ciebie, z Twojego urządzenia oraz — przy płatności — od operatora płatności i banku. Dane o lasach i uprawach pobieramy ze źródeł publicznych; co do zasady nie zawierają one imion, nazwisk ani innych bezpośrednich identyfikatorów osób i nie używamy ich do identyfikowania właścicieli ani użytkowników gruntów.

8. Jak długo przechowujemy dane

Przechowujemy dane tylko tak długo, jak jest to potrzebne do celu, w którym je zebraliśmy, a potem usuwamy je automatycznie. Sprzątanie uruchamia się codziennie, a jego wykonanie jest odnotowywane w rejestrze wewnętrznym.

Poza powyższą tabelą stoją logi serwera www, bo kasuje je system operacyjny, a nie aplikacja: log dostępowy przechowujemy 30 dni, log błędów 90 dni.

Czego nie usuwamy i dlaczego

Części danych nie usuwamy, ponieważ są dowodem wykonania obowiązków wobec Ciebie i ich skasowanie działałoby na Twoją niekorzyść:

• potwierdzenia wysłane do zamówienia — doręczenie potwierdzenia umowy na trwałym nośniku jest warunkiem wygaśnięcia prawa odstąpienia (art. 38 ust. 1 pkt 13 ustawy o prawach konsumenta); bez tego zapisu nie dałoby się wykazać, co i kiedy doręczono;
• reklamacje i odpowiedzi na nie — ciężar wykazania rozpatrzenia reklamacji spoczywa na Operatorze (art. 24 ustawy o prawach konsumenta, § 20 ust. 3 Regulaminu);
• oświadczenia składane przy zakupie — dowód, na jakich warunkach i w jakiej wersji Regulaminu została zawarta umowa (§ 10 ust. 5 Regulaminu);
• oświadczenia o odstąpieniu od umowy — dowód daty i godziny wpływu (§ 19 ust. 2 Regulaminu); od niej liczą się ustawowe terminy;
• zamówienia — dane rozliczeniowe oraz podstawa Twoich uprawnień do Zbioru; ich skasowanie odcięłoby Cię od tego, za co zapłaciłeś;
• pozycje pakietów łączonych — gdy jedno zamówienie obejmuje kilka Zbiorów naraz, każdy z nich ma tu własny zakres, cenę i Manifest; to ten sam powód i ten sam skutek co przy zwykłych zamówieniach wyżej, tylko rozbity na tyle wierszy, ile Zbiorów kupiłeś naraz;
• wystawione dokumenty sprzedaży i korekty — przetwarzamy je w celu wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c RODO — przepisy o podatku od towarów i usług oraz o rachunkowości). Prawo do usunięcia danych nie obejmuje takiego przetwarzania (art. 17 ust. 3 lit. b RODO), dlatego usunięcie Konta ich nie kasuje. Dodatkowo numeracja dokumentów sprzedaży musi być ciągła: skasowanie jednego dokumentu zostawiłoby w niej lukę, czyli wadę dokumentacji, której nie da się naprawić. Utrwalona treść dokumentu zawiera dane nabywcy z chwili wystawienia i jest zabezpieczona skrótem kryptograficznym — dlatego jej nie zmieniamy. Dane podane do dokumentu (formularz z imieniem i nazwiskiem albo firmą, adresem i NIP) traktujemy inaczej: usunięcie Konta ich nie kasuje z tego samego powodu, ale po 6 latach od podania — gdy wygasa obowiązek przechowywania dokumentacji (art. 74 ust. 2 pkt 4 ustawy o rachunkowości, art. 112 ustawy o VAT) — anonimizujemy je automatycznie (tabela wyżej);
• dane rozliczeniowe Partnera Programu partnerskiego (pkt 4.16), w tym potwierdzenia wypłaconej Prowizji — z tego samego powodu co dokumenty sprzedaży: są podstawą wypłaconej Prowizji i podlegają tym samym obowiązkom podatkowo-rachunkowym. Dane identyfikacyjne i kontaktowe Partnera kasujemy po zakończeniu udziału w Programie; dane rozliczeniowe i potwierdzenia wypłat zostają na czas wynikający z przepisów;
• dziennik rozliczenia płatności — numer zamówienia, status i kwota zgłoszone przez operatora płatności oraz numer transakcji u operatora są dowodem wykonania świadczenia w sporze o płatność i materiałem przy obciążeniu zwrotnym (chargeback); skasowanie odcięłoby nas od jedynego zapisu, którą transakcję u operatora opłacono za dane zamówienie;
• rejestr zgód na cookies — dowód, że mechanizm pytał o zgodę i co odpowiedziano, potrzebny do wykazania zgodności z art. 5 ust. 2 RODO. Wiersz jest CELOWO anonimowy: nie zawiera adresu IP ani żadnego innego identyfikatora, więc nie da się go powiązać z konkretną osobą — z tego samego powodu nie usuwamy go po czasie: to sam dowód, nie dana osobowa;
• zwroty płatności — dowód wykonania obowiązku zwrotu w 14 dni po odstąpieniu od umowy (art. 32 ustawy o prawach konsumenta) oraz materiał rozliczeniowo-podatkowy, na tych samych zasadach co dokumenty sprzedaży;
• ślad odcięcia i przywrócenia dostępu do Zbioru — dowód, kiedy i na jakiej podstawie ograniczyliśmy dostęp do opłaconych danych (odstąpienie, zwrot, obciążenie zwrotne) oraz że operację da się w razie sporu odtworzyć krok po kroku;
• klucze dostępu operatorów panelu administracyjnego — ślad, kto i kiedy miał dostęp do panelu, w którym przetwarzamy dane osobowe Użytkowników; to dowód rozliczalności na wypadek incydentu bezpieczeństwa (art. 5 ust. 2 RODO), z tego samego powodu co dziennik operacji w panelu (pkt 4.13);
• konta Partnerów Programu partnerskiego, w tym wyłączone — dopiero ustalamy politykę przechowywania kont Partnerów po zakończeniu współpracy, więc na razie ich nie usuwamy. Sesje logowania i tokeny zaproszenia Partnera usuwamy automatycznie (patrz tabela wyżej) — to zastrzeżenie dotyczy wyłącznie samego konta (adresu e-mail i przypisanego Kodu polecającego);
• stan zgody na informacje o nowych rocznikach (pkt 4.17) — jedna pozycja na Konto mówiąca, czy wolno nam wysłać ofertę; stan „brak zgody" też jest informacją, bo dzięki niemu nie wysyłamy. Nie ma tu nic poza tym stanem, datą i tokenem odnośnika rezygnacji. Pozycja znika razem z Kontem (pkt 13 ust. 4).

Dane te usuwamy po ustaniu celu, w tym po upływie terminów przedawnienia roszczeń i terminów wynikających z przepisów rachunkowo-podatkowych. Świadomie nie podajemy tu konkretnej liczby lat: dopóki mechanizm ich nie kasuje, taka liczba byłaby deklaracją bez pokrycia, a art. 5 ust. 2 RODO każe wykazać zgodność, a nie ją zapowiadać.

Kopie zapasowe

Wykonujemy godzinowe kopie zapasowe danych, których nie da się odtworzyć z innych źródeł (Konta, zamówienia, statystyki, archiwalne wersje dokumentów). Kopie są zaszyfrowane i przechowywane poza katalogiem roboczym serwisu. Starsze niż 30 dni usuwamy, ale zawsze zachowujemy co najmniej 5 najnowszych. Dane usunięte na Twoje żądanie znikają z kopii najpóźniej wraz z rotacją kopii, w której się jeszcze znajdują — czyli maksymalnie po 30 dniach.

9. Komu przekazujemy dane

1. Kategorie odbiorców: dostawca infrastruktury serwerowej (hosting), dostawca poczty wychodzącej (SMTP), miejsce przechowywania kopii zapasowych, obsługa informatyczna, biuro rachunkowe, doradcy prawni, operator płatności (pkt 10), banki, dostawcy podkładów mapowych i wyszukiwarki miejscowości (pkt 10), dostawca modelu językowego obsługującego asystenta AI i sprawdzanie zgłoszeń roślin (pkt 4.18 i 4.19) oraz organy publiczne, gdy wymagają tego przepisy.
2. Podmioty przetwarzające dane na nasze zlecenie działają na podstawie umów powierzenia. Banki, operator płatności i dostawcy podkładów mapowych są odrębnymi administratorami.
3. Nazwę i siedzibę konkretnego dostawcy podamy na Twoje żądanie — napisz na adres z pkt 2.
4. Danych nie sprzedajemy i nie udostępniamy nikomu w celach marketingowych.

10. Płatności, podkłady mapowe i wyszukiwarka miejscowości

Płatności online

Płatności online obsługuje PayPro S.A., ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887 (Przelewy24) — odrębny administrator danych transakcyjnych. Przekazujemy mu: identyfikator sesji płatności, numer i opis zamówienia, kwotę, walutę, Twój adres e-mail oraz dane techniczne żądania. Nie otrzymujemy pełnych danych karty ani danych logowania do bankowości.

Podkłady mapowe

Interaktywna mapa pobiera kafle bezpośrednio przez Twoją przeglądarkę z serwerów zewnętrznych dostawców:

Przy pobieraniu kafla dostawca otrzymuje: Twój adres IP, dane przeglądarki, datę i godzinę oraz identyfikator kafla. Identyfikator kafla przy dużym przybliżeniu wskazuje oglądany fragment terenu — dla osoby analizującej okolicę własnej pasieki jest to pośrednia informacja o jej położeniu. Dlatego domyślnym podkładem jest OpenStreetMap, a dostawcy ze Stanów Zjednoczonych uruchamiają się dopiero po świadomym przełączeniu podkładu przez Ciebie. Nagłówek Referrer-Policy: strict-origin sprawia, że do dostawcy kafli nie trafia pełny adres strony.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (mapa jest funkcją, o którą wyraźnie prosisz) oraz lit. f (dostarczenie działającej mapy).

Wyszukiwarka miejscowości

Zapytania obsługujemy z własnej bazy nazw geograficznych (Państwowy Rejestr Nazw Geograficznych, GUGiK) — nie wychodzą one wtedy poza nasz serwer. Wyłącznie na wyraźne żądanie wyszukania adresu zapytanie może zostać skierowane do zewnętrznej wyszukiwarki Nominatim/OpenStreetMap, i to przez nasz serwer, a nie przez Twoją przeglądarkę. Zalecamy, aby nie wpisywać w wyszukiwarkę danych osobowych.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Poza EOG dane mogą trafić w trzech przypadkach, wszystkie uruchamiane Twoim działaniem: po wybraniu podkładu satelitarnego (Esri Inc., USA) albo ciemnego (CARTO / Fastly, USA) oraz po zadaniu pytania asystentowi AI albo zgłoszeniu brakującej rośliny (pkt 4.18 i 4.19) - dostawca modelu językowego może przetwarzać treść pytania lub wpisu w USA. Podstawą przekazania jest decyzja Komisji Europejskiej o adekwatności ochrony w ramach EU–US Data Privacy Framework, a gdy dostawca nie jest jego uczestnikiem — standardowe klauzule umowne. Informację o zastosowanych zabezpieczeniach udostępnimy na żądanie.

12. Cookies i pamięć przeglądarki

1. Pliki cookies i wpisy w pamięci przeglądarki (localStorage) podlegają podobnym wymogom. Niezbędne zapisujemy bez zgody: sesja zalogowanego Użytkownika, zapamiętanie Twojej decyzji o prywatności i funkcje, o które wyraźnie prosisz. Opcjonalne — wyłącznie po zgodzie; ich brak nie ogranicza podstawowych funkcji serwisu.
2. Zgoda na narzędzia opcjonalne jest GRANULARNA — pytamy osobno o dwie kategorie, bo to dwa różne cele w rozumieniu art. 6 ust. 1 lit. a RODO:
   • Analityka — Google Analytics 4 i/albo Umami serwowane spoza naszej infrastruktury: pomagają nam zrozumieć, jak korzystasz z serwisu;
   • Marketing — Meta Pixel: pomaga nam mierzyć skuteczność reklam.

Możesz zgodzić się na jedną kategorię, a odmówić drugiej — banerowi cookies odpowiadasz osobno na każde pytanie, a oba przełączniki startują WYŁĄCZONE.

3. Nasze własne wpisy:
   • pl_sess (cookie, niezbędne) — sesja zalogowanego Użytkownika; HttpOnly, SameSite=Lax, Secure w produkcji; ważna 60 dni albo do wylogowania. Zmiana hasła unieważnia wszystkie sesje Konta;
   • pl-cookie-consent (localStorage, niezbędne) — Twoja decyzja o zgodzie na cookies, osobno dla analityki i marketingu, wraz z datą decyzji i wersją banera, którego dotyczyła;
   • pl_pasieki (localStorage, funkcja na żądanie) — pasieki zapisane przyciskiem „Zapisz pasiekę" (pkt 4.15);
   • pl_map_view (localStorage, funkcjonalne) — ostatni widok mapy, żeby po powrocie nie zaczynać od zera;
   • pl_forage_radius (localStorage, funkcjonalne) — ostatnio wybrany promień Analizy;
   • pl-ann (localStorage, funkcjonalne) — zamknięty komunikat, żeby nie wracał;
   • pl_admin_sess (cookie, niezbędne) — sesja zalogowanego Operatora w panelu administracyjnym; ważna maks. 24 godziny od założenia, wygasa też po 4 godzinach bezczynności;
   • pl_partner_sess (cookie, niezbędne) — sesja zalogowanego Partnera w panelu programu partnerskiego; ważna maks. 30 dni od założenia, wygasa po 14 dniach bezczynności;
   • pl_nostat (cookie, funkcjonalne) — zapamiętanie Twojego sprzeciwu wobec statystyk odwiedzin serwera (pkt 4.1/4.2); ważny 365 dni i odnawiany przy każdej kolejnej wizycie, dzięki czemu sprzeciw nie wygasa samoczynnie;
   • pl-statystyki-off (localStorage, funkcjonalne) — lustrzana kopia decyzji o sprzeciwie po stronie przeglądarki, żeby interfejs od razu odzwierciedlał wybór bez pytania serwera;
   • pl_wskazowka_pasieka (localStorage, funkcjonalne) — zapamiętanie, że podpowiedź o zapisywaniu pasieki została już pokazana, żeby nie wracała przy każdej wizycie;
   • pp_kod_partnera (sessionStorage, funkcjonalne) — kod polecający partnera przechwycony z adresu i wypełniony w polu przy rejestracji/zakupie; kasuje się z zamknięciem karty.

Wpisy w localStorage nie mają technicznego terminu ważności — pozostają w Twojej przeglądarce do czasu, aż sam je usuniesz (ust. 6).

4. Dowód decyzji. Obok zapisu w Twojej przeglądarce trzymamy też — na serwerze i BEZ ŻADNEGO identyfikatora Twojej osoby (bez adresu IP, bez pseudonimu) — sam fakt, że banerowi w danej wersji ktoś w danej chwili odpowiedział tak a tak (art. 5 ust. 2 RODO — rozliczalność). Ten zapis nie da się powiązać z Tobą, więc nie jest częścią żadnego Twojego żądania dostępu do danych.
5. Nie stosujemy dziś żadnych cookies analitycznych ani marketingowych. Jeżeli żadne narzędzie wymagające zgody nie jest włączone, baner zgody się nie pokazuje.
6. Zgodę możesz zmienić lub wycofać w każdej chwili — przełącznik znajduje się na tej stronie, pod treścią Polityki. Wpisy w pamięci przeglądarki usuniesz też w jej ustawieniach; usunięcie niezbędnych spowoduje wylogowanie i utratę zapisanych pasiek.

13. Twoje prawa i jak z nich skorzystać

1. Masz prawo: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w każdej chwili (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania).
2. Najszybsza droga prowadzi przez Konto. W sekcji „Twoje dane i konto" pobierzesz kopię swoich danych w pliku do odczytu maszynowego (art. 15 i 20 RODO), zmienisz hasło i usuniesz Konto wraz z danymi (art. 17 RODO). Nie musisz o to prosić ani czekać na odpowiedź.
3. Dwa ograniczenia, o których mówimy wprost:
   • dokumenty rozliczeniowe zatrzymujemy przez okres wymagany przepisami podatkowymi i o rachunkowości, odpinając je od Twojej tożsamości (art. 17 ust. 3 lit. b RODO); dane podane do dokumentu sprzedaży anonimizujemy automatycznie po 6 latach od podania (pkt 8);
   • jeżeli mamy Ci jeszcze oddać pieniądze za odstąpienie od umowy, usunięcie Konta wstrzymujemy do czasu rozliczenia zwrotu — po usunięciu nie mielibyśmy adresu, na który je oddać (art. 17 ust. 3 lit. e RODO). Zobaczysz wtedy komunikat z numerem zamówienia i kwotą; napisz do nas, a rozliczymy zwrot i usuniemy Konto.
4. Przy usunięciu Konta zamówienia, oświadczenia i odstąpienia zostają w bazie, ale przestają być powiązane z Tobą; Twój adres e-mail w rejestrze wiadomości zastępujemy nieodwracalnym skrótem, a adres IP zapisany przy oświadczeniach usuwamy od razu — bez tego wiersz nadal wskazywałby na konkretną osobę mimo odpięcia od Konta. Zostaje dowód, że wiadomość wyszła i na co się zgodziłeś — znika adresat. To samo dotyczy rejestru korzystania z Demo i ze Zbioru (pkt 4.11) — wpis zostaje jako sygnał, znika przypisanie do Konta — oraz rejestru reklamacji (pkt 4.8): treść zgłoszenia i rozstrzygnięcie zostają jako dowód rozpatrzenia (art. 17 ust. 3 lit. e RODO), a Twój adres e-mail i imię zastępujemy tym samym nieodwracalnym skrótem co w korespondencji. Stan zgody na informacje o nowych rocznikach (pkt 4.17) usuwamy razem z Kontem.
5. Usunięcie Konta nie usuwa danych z pamięci Twojej przeglądarki (pkt 4.15 i 12) — te usuwasz samodzielnie.
6. Jeżeli nie masz Konta albo nie możesz się zalogować, napisz na adres z pkt 2. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości — nie więcej. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca, a przy sprawach złożonych z możliwością przedłużenia o dwa miesiące.
7. Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

14. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne, opartych wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO). Automatyczne działanie serwisu — analizy przestrzenne, przypisywanie parametrów pożytkowych, generowanie Raportów, sprawdzanie zakresu Zbioru i limity zapytań — jest funkcjonowaniem narzędzia, a nie taką decyzją.

15. Bezpieczeństwo

Szyfrowanie transmisji (HTTPS), hasła wyłącznie jako kryptograficzne skróty z solą, cookie sesyjne HttpOnly, potwierdzanie kodem jednorazowym przy wrażliwych operacjach w panelu Operatora, ograniczanie liczby prób, zaszyfrowane kopie zapasowe, monitorowanie błędów i prób nieuprawnionego dostępu, minimalizacja zakresu danych. W razie naruszenia ochrony danych oceniamy ryzyko, zgłaszamy naruszenie Prezesowi UODO, gdy jest to wymagane, i zawiadamiamy osoby, gdy ryzyko jest wysokie.

16. Dane dzieci i odnośniki zewnętrzne

Założenie Konta i zakup Zbioru są dostępne wyłącznie dla osób pełnoletnich. Serwis nie jest kierowany do dzieci i nie zamierzamy zbierać ich danych; publiczna część serwisu pozostaje dostępna bez weryfikacji wieku. Serwis zawiera odnośniki do stron zewnętrznych, za których praktyki nie odpowiadamy — zalecamy zapoznanie się z ich politykami.

17. Zmiany Polityki

Politykę zmieniamy, gdy zmienia się prawo, funkcje serwisu, dostawcy, zakres danych lub okresy przechowywania. Każdą wersję publikujemy z datą obowiązywania i numerem; o zmianach istotnych informujemy zgodnie z § 20 ust. 3 Regulaminu. Wersje archiwalne przechowujemy — numer i skrót treści wersji obowiązującej widnieją w stopce tej strony. Gdy nowy cel przetwarzania wymaga zgody, pytamy o nią przed rozpoczęciem przetwarzania.