Polityka prywatności

1. Administrator danych

Administratorem danych związanych z korzystaniem z aplikacji PodlejMiTo jest Barbara Kaczmarek-Paetzold, działająca pod nazwą GradleMama Studio.

Kontakt w sprawach prywatności: kontakt@podlejmito.pl.

2. Jakie dane mogą być przetwarzane

W zależności od używanych funkcji PodlejMiTo może przetwarzać:

• adres e-mail i identyfikator konta,
• imię lub nazwę wyświetlaną w aplikacji,
• miejscowość oraz – jeśli użytkownik zezwoli na dostęp do lokalizacji – współrzędne geograficzne,
• dane o roślinach, miejscach i elementach ogrodu, projektach i mapach ogrodu, zadaniach, kalendarzu, podlewaniu, nawożeniu, cięciu, ochronie, notatkach i historii prac,
• dane Szafki ogrodnika, w tym informacje o produktach, ilości, terminach i notatkach,
• zdjęcia dodawane do roślin, miejsc, notatek, historii, nawożenia, ochrony, produktów i etykiet,
• ustawienia aplikacji, dane potrzebne do synchronizacji oraz postęp Inki,
• informacje dotyczące zakupów i subskrypcji Premium, w tym identyfikator produktu, status subskrypcji, token zakupu oraz okres jej ważności,
• dane dotyczące korzystania z funkcji rozpoznawania i diagnozy roślin, w zakresie niezbędnym do kontroli limitów użycia, zapewnienia bezpieczeństwa i prawidłowego działania usługi,
• dane techniczne niezbędne do działania usług zewnętrznych, np. adres IP lub informacje o żądaniu sieciowym, w zakresie wynikającym z działania danego dostawcy.
• projekty Planera balkonu i Planera roślin domowych („Domowa dżungla”), w tym rozmieszczenie roślin, donic, mebli i innych elementów aranżacji oraz ustawienia projektów,
• opisy projektów (prompty) wykorzystywane do generowania wizualizacji oraz ewentualne wyniki wizualizacji zapisywane w aplikacji,

PodlejMiTo nie wymaga podawania danych szczególnych kategorii w rozumieniu RODO.

3. Cele i podstawy prawne

Dane są przetwarzane w celu:

• utworzenia i obsługi konta, zapewnienia funkcji aplikacji, synchronizacji danych między urządzeniami oraz obsługi dostępu do funkcji Premium – na podstawie art. 6 ust. 1 lit. b RODO,
• obsługi funkcji wykorzystujących lokalizację urządzenia – na podstawie zgody użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO; zgodę można cofnąć w ustawieniach urządzenia,
• zapewnienia bezpieczeństwa, zapobiegania nadużyciom, diagnozowania błędów, ochrony infrastruktury oraz kontroli limitów korzystania z funkcji – na podstawie prawnie uzasadnionego interesu administratora, art. 6 ust. 1 lit. f RODO,
• realizacji obowiązków prawnych, jeśli powstaną – na podstawie art. 6 ust. 1 lit. c RODO.

Zdjęcie wybrane do rozpoznawania rośliny lub diagnozy jest wysyłane do usługi Pl@ntNet wyłącznie po uruchomieniu tej funkcji przez użytkownika.

4. Konto i Firebase Authentication

Logowanie oraz utworzenie konta są obsługiwane przy użyciu Firebase Authentication firmy Google. W tym celu przetwarzany jest m.in. adres e-mail, identyfikator konta oraz techniczne dane wymagane przez usługę uwierzytelniania.

PodlejMiTo nie przechowuje haseł użytkowników we własnej bazie danych. Obsługa haseł odbywa się za pośrednictwem Firebase Authentication.

5. Synchronizacja i kopia danych

PodlejMiTo korzysta z Cloud Firestore do synchronizacji danych konta, takich jak rośliny, miejsca w ogrodzie, zadania, dane pielęgnacyjne, notatki, historia, ustawienia i postęp Inki.

Na urządzeniu może być jednocześnie przechowywana lokalna kopia części danych, aby przyspieszyć działanie aplikacji i umożliwić korzystanie z wybranych funkcji przy czasowym braku internetu.

Po zalogowaniu na innym urządzeniu dane zapisane i prawidłowo zsynchronizowane z chmurą mogą zostać ponownie pobrane i udostępnione użytkownikowi w aplikacji.

Synchronizacja może obejmować także dane projektów Planera balkonu i Planera roślin domowych („Domowa dżungla”), w tym rozmieszczenie elementów aranżacji i ustawienia projektów.

6. Zdjęcia i Firebase Cloud Storage

Zdjęcia, które mają być zachowane i synchronizowane między urządzeniami, mogą być przesyłane do Firebase Cloud Storage. Dotyczy to w szczególności zdjęć roślin, miejsc w ogrodzie, wpisów w notatkach i historii, zdjęć związanych z nawożeniem i ochroną oraz zdjęć produktów i etykiet w Szafce.

W Cloud Firestore mogą być zapisywane adresy lub identyfikatory plików przechowywanych w Firebase Cloud Storage. Aplikacja może również zachować lokalną kopię zdjęcia na urządzeniu.

Zdjęcia i pliki projektów, które użytkownik zapisuje w aplikacji, mogą być przechowywane w Firebase Cloud Storage. Samo generowanie wizualizacji na podstawie promptu nie oznacza wysłania zdjęć użytkownika do usługi generującej.

7. Planer balkonu, Domowa dżungla i wizualizacje

Planer balkonu i Planer roślin domowych („Domowa dżungla”) umożliwiają tworzenie aranżacji i zapisywanie projektów, w tym ustawienia przestrzeni oraz rozmieszczenia roślin, donic, mebli i innych elementów. Dane projektów mogą być przechowywane i synchronizowane za pomocą Firebase.

Przy generowaniu wizualizacji wykorzystywany jest prompt, czyli tekstowy opis projektu. Zdjęcia użytkownika nie są wysyłane do usługi generowania wizualizacji; pliki zapisywane w aplikacji mogą być przechowywane w Firebase. Opis projektu jest przekazywany do usługi realizującej generowanie wizualizacji, jeżeli użytkownik uruchomi tę funkcję.

Prompt może zawierać informacje o aranżacji, wybranych elementach, układzie przestrzeni i parametrach projektu. Zalecamy, aby nie umieszczać w opisach danych osobowych ani informacji poufnych.

8. Lokalizacja i pogoda – WeatherAPI

Podanie lokalizacji jest opcjonalne. Użytkownik może podać miejscowość ręcznie albo zezwolić aplikacji na odczyt lokalizacji urządzenia.

Jeżeli użytkownik korzysta z funkcji pogodowych, dane dotyczące wybranej lokalizacji są wykorzystywane do pobrania aktualnych danych pogodowych i prognozy za pośrednictwem WeatherAPI.com.

W związku z korzystaniem z usługi WeatherAPI.com jej dostawca może przetwarzać dane techniczne związane z połączeniem i zapytaniem do API, zgodnie z własnymi zasadami prywatności i warunkami świadczenia usług.

9. Rozpoznawanie i diagnoza roślin – Pl@ntNet

Funkcje rozpoznawania roślin i diagnozy są realizowane z wykorzystaniem Pl@ntNet. Gdy użytkownik sam wybierze zdjęcie i uruchomi analizę, zdjęcie jest przesyłane za pośrednictwem infrastruktury PodlejMiTo do Pl@ntNet w celu wykonania rozpoznania lub diagnozy.

W związku z obsługą tej funkcji mogą być również przetwarzane dane techniczne niezbędne do realizacji żądania, uwierzytelnienia użytkownika, zapewnienia bezpieczeństwa oraz kontroli limitów korzystania z funkcji.

Pl@ntNet może przetwarzać przesłane zdjęcie oraz dane techniczne związane z realizacją żądania zgodnie z własnymi warunkami korzystania i zasadami prywatności. PodlejMiTo nie wysyła zdjęć do Pl@ntNet bez działania użytkownika uruchamiającego analizę.

10. Powiadomienia

PodlejMiTo może wyświetlać lokalne powiadomienia związane z zadaniami i pielęgnacją roślin. Powiadomienia są generowane na urządzeniu użytkownika.

PodlejMiTo nie wykorzystuje powiadomień do profilowania reklamowego.

11. Zewnętrzne linki i materiały

Aplikacja może umożliwiać otwieranie zapisanych linków do materiałów zewnętrznych, np. YouTube, Instagram, Facebook, TikTok lub innych stron. Po otwarciu takiego linku użytkownik przechodzi do usługi zewnętrznej, która działa na własnych zasadach prywatności.

Samo zapisanie linku w aplikacji nie oznacza przekazania dostawcy zewnętrznemu innych danych z konta PodlejMiTo.

12. Odbiorcy danych

Dane mogą być powierzane lub przekazywane dostawcom usług technicznych wyłącznie w zakresie niezbędnym do działania danej funkcji. Do głównych dostawców usług należą:

• Google/Firebase – uwierzytelnianie, Cloud Firestore, Cloud Storage oraz zabezpieczenia App Check / Play Integrity,
• Google Play – obsługa zakupów, subskrypcji Premium i informacji o ich statusie,
• WeatherAPI.com – dostarczanie danych pogodowych i prognozy,
• Pl@ntNet – rozpoznawanie roślin i diagnoza na podstawie zdjęcia.
• dostawca usługi generowania wizualizacji – przetwarzanie tekstowych opisów projektów (promptów) w celu przygotowania wizualizacji,

Dane nie są sprzedawane reklamodawcom. PodlejMiTo nie udostępnia danych użytkownika w celu reklamy behawioralnej.

13. Miejsce przetwarzania i transfery poza EOG

Cloud Firestore projektu jest skonfigurowany w regionie europe-central2 (Warszawa). Firebase Cloud Storage projektu jest skonfigurowany w regionie us-east1 w Stanach Zjednoczonych.

W związku z korzystaniem z usług Google/Firebase oraz Google Play część danych może być przetwarzana poza Europejskim Obszarem Gospodarczym. Google przewiduje mechanizmy transferu danych zgodne z europejskimi przepisami o ochronie danych, w tym odpowiednie rozwiązania transferowe i – gdy mają zastosowanie – standardowe klauzule umowne.

Dane przekazywane WeatherAPI.com oraz Pl@ntNet podlegają zasadom prywatności tych dostawców oraz stosowanym przez nich mechanizmom prawnym dotyczącym przetwarzania i transferu danych.

14. Zakupy i subskrypcje Premium – Google Play

Zakupy i subskrypcje Premium w aplikacji PodlejMiTo są obsługiwane za pośrednictwem Google Play.

PodlejMiTo nie otrzymuje ani nie przechowuje danych karty płatniczej użytkownika. Dane płatnicze są obsługiwane przez Google zgodnie z zasadami Google Play.

W celu aktywacji, weryfikacji i utrzymania dostępu do Premium informacje dotyczące zakupu lub subskrypcji mogą być przesyłane do infrastruktury PodlejMiTo oraz weryfikowane za pośrednictwem usług Google Play. Mogą obejmować w szczególności identyfikator produktu, status subskrypcji, token zakupu oraz informacje o jej ważności.

Informacje te mogą być powiązane z kontem użytkownika PodlejMiTo w zakresie niezbędnym do zapewnienia dostępu do zakupionych funkcji Premium.

15. Okres przechowywania

Dane konta są przechowywane przez okres niezbędny do świadczenia usług PodlejMiTo i utrzymania konta użytkownika, chyba że dłuższy okres przechowywania jest wymagany przez prawo.

Dane usunięte przez użytkownika mogą przez ograniczony czas pozostawać w technicznych kopiach zapasowych lub systemach dostawców, zgodnie z ich zasadami retencji.

Dane lokalne mogą pozostać na urządzeniu do czasu ich usunięcia przez aplikację, użytkownika, odinstalowanie aplikacji albo wyczyszczenie danych aplikacji – zależnie od systemu i rodzaju danych.

16. Usunięcie konta i danych

Użytkownik może zażądać usunięcia konta oraz danych związanych z kontem:

• bezpośrednio w aplikacji, korzystając z funkcji „Usuń konto” dostępnej w ustawieniach konta,
• przez stronę: https://podlejmito.pl/usun-konto.html,
• kontaktując się pod adresem: kontakt@podlejmito.pl.

Usunięcie konta obejmuje usunięcie danych związanych z kontem przechowywanych przez PodlejMiTo w Firebase Authentication, Cloud Firestore i Firebase Cloud Storage, z wyjątkiem danych, których dalsze przechowywanie jest wymagane przez prawo lub niezbędne do zapewnienia bezpieczeństwa, zapobiegania nadużyciom albo ustalenia, dochodzenia lub obrony roszczeń.

Usunięcie konta PodlejMiTo nie powoduje automatycznego anulowania aktywnej subskrypcji Google Play. Użytkownik posiadający aktywną subskrypcję Premium powinien anulować ją oddzielnie w ustawieniach subskrypcji Google Play.

17. Prawa użytkownika

Na zasadach określonych w RODO użytkownik może żądać:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych, jeśli przesłanki prawne są spełnione,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

W sprawach dotyczących tych praw można pisać na: kontakt@podlejmito.pl.

18. Skarga do organu nadzorczego

Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO) albo – w przypadkach przewidzianych prawem – do innego właściwego organu nadzorczego.

19. Dobrowolność podania danych

Podanie adresu e-mail jest niezbędne do utworzenia i obsługi konta użytkownika. Niepodanie adresu e-mail uniemożliwi utworzenie konta.

Podanie imienia, miejscowości, lokalizacji, zdjęć, danych roślin, notatek i pozostałych treści jest dobrowolne, ale brak wybranych danych może ograniczyć działanie funkcji, które z nich korzystają.

20. Automatyczne podejmowanie decyzji

PodlejMiTo nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na niego wpływają.

Mechanizmy takie jak postęp Inki, dobór grafiki Inki, przypomnienia czy wyniki rozpoznawania roślin służą funkcjom aplikacji i nie stanowią profilowania wywołującego takie skutki.

21. Charakter wyników rozpoznawania i diagnozy roślin

Wyniki rozpoznawania roślin oraz diagnozy mają charakter pomocniczy i mogą być niepełne albo błędne. Wyniki nie stanowią gwarancji prawidłowej identyfikacji gatunku, choroby ani szkodnika.

Użytkownik powinien samodzielnie zweryfikować wynik przed zastosowaniem środka ochrony roślin, nawozu lub innego działania mogącego wpłynąć na roślinę, ludzi, zwierzęta albo środowisko.

22. Dzieci

PodlejMiTo jest aplikacją ogrodniczą przeznaczoną do organizacji pielęgnacji roślin. Aplikacja nie jest przeznaczona ani kierowana w szczególności do dzieci i nie służy do świadomego pozyskiwania ich danych w celach marketingowych.

23. Bezpieczeństwo

Dostęp do danych chmurowych jest powiązany z kontem użytkownika. PodlejMiTo korzysta z mechanizmów uwierzytelniania Firebase oraz reguł dostępu do Firestore i Cloud Storage.

Żaden sposób przesyłania ani przechowywania danych nie gwarantuje całkowitego braku ryzyka, jednak stosowane są rozwiązania mające ograniczać nieuprawniony dostęp do danych.

Aplikacja korzysta również z Firebase App Check, w tym mechanizmu Google Play Integrity na Androidzie, aby ograniczać nieuprawnione korzystanie z usług zaplecza. Weryfikacja może obejmować techniczne informacje i tokeny poświadczające autentyczność aplikacji i środowiska jej uruchomienia, przetwarzane przez usługi Google.

24. Zmiany Polityki prywatności

Polityka może zostać zaktualizowana, gdy zmienią się funkcje aplikacji, dostawcy usług albo wymagania prawne. Aktualna wersja Polityki prywatności jest dostępna w aplikacji oraz pod adresem:
https://podlejmito.pl/polityka-prywatnosci.html.

25. Kontakt

Barbara Kaczmarek-Paetzold
GradleMama Studio
PodlejMiTo
E-mail: kontakt@podlejmito.pl