Polityka prywatności

1. Administrator i dane kontaktowe

Administratorem danych dla Plantory jest:

• Prokop Simek, osoba fizyczna prowadząca działalność gospodarczą
• Adres: Skalsko 114, Pohoří, 254 01, Republika Czeska
• Identyfikator działalności (IČO): 88240495
• Numer VAT / identyfikacyjny (DIČ): CZ9201190328
• E-mail: support@plantory.ai

2. Jakie dane przetwarzamy i dlaczego

Zakres przetwarzania zależy od tego, jak korzystasz z Plantory. Część danych jest niezbędna do świadczenia usługi, a pozostałe dane wykorzystujemy do bezpieczeństwa, wsparcia, rozliczeń, analityki i operacyjnego działania produktu.

Dane konta, tożsamości i organizacji

Gdy tworzysz i używasz konta, przetwarzamy dane takie jak imię i nazwisko, adres e-mail, dane uwierzytelniające, członkostwo w organizacji, rola, ustawienia konta oraz, jeśli dotyczy, dane otrzymane od dostawcy logowania społecznościowego. Wykorzystujemy te dane do tworzenia i administrowania kontami, uwierzytelniania użytkowników, zabezpieczania dostępu, zarządzania organizacjami i świadczenia funkcji usługi.

Dane planowania ogrodu

Przetwarzamy treści wprowadzane do Plantory, w tym nazwy ogrodów, adresy i lokalizacje, wymiary, warstwy mapy, warunki klimatyczne i uprawowe, listy roślin, strefy, notatki, zadania, listy zakupów, ustawienia udostępniania ogrodu i inne treści związane z planowaniem.

Zdjęcia, pliki i metadane

Jeżeli przesyłasz zdjęcia lub pliki, przetwarzamy ich treść wraz z powiązanymi metadanymi technicznymi, w tym danymi EXIF, jeśli są obecne. Wykorzystujemy te dane do dokumentacji ogrodu, identyfikacji roślin, wizualizacji, importów i bezpiecznego przechowywania plików.

Dane użytkowania, logi i wsparcie

Przetwarzamy dane dotyczące sposobu korzystania z usługi, stanów błędów, przesłanych formularzy, komunikacji ze wsparciem, statusu subskrypcji, historii zamówień i zdarzeń technicznych. Informacje te wykorzystujemy do świadczenia wsparcia, zapobiegania nadużyciom, rozwiązywania incydentów, obsługi rozliczeń, prowadzenia ścieżek audytowych i ulepszania usługi.

Dane techniczne i sieciowe

Możemy automatycznie przetwarzać adres IP, typ przeglądarki, typ urządzenia, system operacyjny, język, strefę czasową, identyfikatory sesji i podobne dane techniczne niezbędne do bezpieczeństwa, diagnostyki, świadczenia usługi i prawidłowego wyświetlania.

3. Podstawy prawne przetwarzania

Opieramy przetwarzanie głównie na następujących podstawach prawnych:

• Wykonanie umowy i działania przed zawarciem umowy, w szczególności w zakresie rejestracji, działania konta, funkcji bezpłatnych i płatnych, rozliczeń i wsparcia klienta.
• Wypełnienie obowiązków prawnych, w szczególności rachunkowych, podatkowych, z zakresu prawa konsumenckiego, bezpieczeństwa i obowiązków regulacyjnych.
• Prawnie uzasadniony interes, w szczególności w zakresie bezpieczeństwa usługi, zapobiegania oszustwom, wykrywania nadużyć, wewnętrznej obsługi roszczeń, obrony prawnej, diagnostyki i ograniczonej analityki operacyjnej.
• Zgoda, gdy jest wymagana, w szczególności dla nieistotnych analitycznych lub marketingowych cookies oraz dla każdego przetwarzania, którego nie można oprzeć na innej podstawie prawnej.

4. AI, automatyzacja i zewnętrzne bazy danych

Plantory wykorzystuje funkcje AI i zewnętrzne bazy danych o roślinach. Funkcje te mogą przetwarzać dane, które przesyłasz, lub dane potrzebne do wygenerowania wyników.

Funkcje AI i dane wejściowe

W przypadku czatu AI, rekomendacji, identyfikacji roślin, generowania zadań, planów nasadzeń i wizualizacji możemy przetwarzać Twoje prompty, kontekst ogrodu, obrazy, załączniki, powiązaną historię rozmów i metadane techniczne wymagane do dostarczenia wyniku. Wyniki AI mogą być przechowywane jako część Twojego konta, aby były dostępne w przyszłych sesjach.

Bazy danych roślin i źródła zewnętrzne

Gdy wyszukujesz rośliny lub gdy wzbogacamy katalog roślin, możemy korzystać z zewnętrznych źródeł, takich jak Trefle i Perenual. Udostępniamy wyłącznie zakres zapytań i informacje techniczne potrzebne do pobrania danych botanicznych i uprawowych.

Historia AI i wyniki

Prompty, odpowiedzi AI, identyfikacje, wizualizacje i powiązane metadane mogą być przechowywane przez okres istnienia Twojego konta albo do momentu usunięcia odpowiedniej treści, chyba że dłuższe przechowywanie jest konieczne ze względów bezpieczeństwa, rozstrzygania sporów lub obowiązków prawnych.

5. Odbiorcy i udostępnianie danych

Nie udostępniamy danych osobowych bez powodu. Dane ujawniamy wyłącznie w zakresie niezbędnym do działania usługi, wykonania obowiązków prawnych albo ochrony naszych praw.

Czego nie robimy

• Nie sprzedajemy Twoich danych osobowych brokerom danych.
• Nie publikujemy treści Twoich prywatnych ogrodów, chyba że skorzystasz z funkcji udostępniania lub zlecisz nam to.
• Nie przekazujemy Twoich danych osobowych podmiotom trzecim do ich własnej reklamy targetowanej bez odpowiedniej podstawy prawnej.

Kategorie podmiotów przetwarzających i odbiorców

W zależności od sposobu korzystania z Plantory możemy współpracować z następującymi kategoriami dostawców:

• Dostawcy hostingu, baz danych, cache i przechowywania plików kompatybilnego z S3.
• Stripe do obsługi płatności, rozliczeń i powiązanych kontroli antyfraudowych.
• Resend do wysyłki wiadomości transakcyjnych i lifecycle.
• Google i powiązane usługi AI do generowania AI, identyfikacji i funkcji automatyzacji.
• PostHog do analityki produktu i pomiaru użycia, jeżeli jest to włączone zgodnie z Twoimi ustawieniami zgody.
• Google Tag Manager i powiązane tagi Google, jeśli są aktywowane zgodnie z Twoimi ustawieniami zgody.
• Sentry i podobne narzędzia monitorujące do śledzenia błędów, logów i diagnostyki.
• Trefle i Perenual do danych o roślinach i wzbogacania katalogu.

Ujawnienia wymagane prawem

Możemy ujawnić informacje, gdy wymaga tego prawo, wiążące żądanie organu, orzeczenie sądu albo gdy jest to konieczne do ochrony naszych praw, obrony przed roszczeniami, zapobiegania oszustwom, utrzymania bezpieczeństwa lub egzekwowania niniejszych warunków.

6. Cookies i analityka

Używamy plików cookie, podobnych identyfikatorów i local storage do działania usługi, zapisywania preferencji oraz, gdy jest to dozwolone, do analityki. Zakres zależy także od tego, czy udzieliłeś zgody.

Technologie niezbędne

Niezbędne cookies i podobne technologie są wykorzystywane do uwierzytelniania, bezpieczeństwa sesji, zapobiegania nadużyciom, preferencji technicznych i podstawowego działania usługi. Plantory nie może prawidłowo funkcjonować bez nich.

Preferencje funkcjonalne

Przechowujemy ustawienia takie jak język, wygląd, stan zgody na cookies i inne wybrane przez Ciebie preferencje.

Analityka i pomiar

Używamy narzędzi takich jak PostHog i Google Tag Manager do pomiaru użycia produktu i ulepszania usługi. Gdy prawo wymaga zgody, w szczególności w UE, EOG i Wielkiej Brytanii, nieistotna analityka jest aktywowana dopiero po uzyskaniu zgody. Zwykle przechowujemy zapis zgody nie dłużej niż 13 miesięcy, chyba że wcześniej ją odnowisz lub zmienisz.

7. Okresy przechowywania

Nie przechowujemy danych osobowych dłużej, niż jest to konieczne do odpowiedniego celu. Okres przechowywania zależy od rodzaju danych i podstawy prawnej:

• Dokumentacja księgowa i podatkowa jest przechowywana przez okres wymagany prawem, zwykle 10 lat.
• Dane konta, organizacji i treści ogrodu są przechowywane przez cały okres istnienia konta, a następnie przez rozsądny dodatkowy czas potrzebny na backupy, bezpieczeństwo, spory lub roszczenia prawne.
• Komunikacja ze wsparciem i rejestry operacyjne są przechowywane tak długo, jak to potrzebne do obsługi zgłoszenia, a następnie przez czas trwania odpowiednich terminów przedawnienia.
• Logi techniczne i bezpieczeństwa są przechowywane tak długo, jak to potrzebne do bezpieczeństwa, audytu i diagnostyki.
• Rekordy zgody na cookies są przechowywane przez okres ważności zgody, zwykle nie dłużej niż 13 miesięcy, chyba że wcześniej zostaną odnowione lub zmienione.

8. Bezpieczeństwo danych

Wdrażamy rozsądne środki techniczne i organizacyjne odpowiednie do charakteru usługi oraz związanych z nią ryzyk. Obejmują one w szczególności:

• Szyfrowanie danych w tranzycie.
• Kontrolę dostępu i ograniczenia dostępu do danych osobowych.
• Rejestrowanie zdarzeń bezpieczeństwa, monitoring i diagnostykę błędów.
• Rozdzielenie środowisk produkcyjnych i wewnętrznych, tam gdzie to właściwe.
• Uwierzytelnianie wieloskładnikowe dla wybranych kont i ról.
• Środki tworzenia kopii zapasowych i odzyskiwania danych.

9. Twoje prawa

Jeżeli zastosowanie ma RODO lub inne właściwe przepisy o ochronie prywatności, możesz mieć następujące prawa:

Możesz skorzystać ze swoich praw, kontaktując się z support@plantory.ai. Przed realizacją żądania możemy poprosić o rozsądną weryfikację tożsamości.

Masz również prawo wnieść skargę do czeskiego organu ochrony danych osobowych (UOOU), Pplk. Sochora 27, 170 00 Praga 7, Republika Czeska, www.uoou.gov.cz.

10. Prywatność dzieci

Plantory nie jest przeznaczone dla dzieci. Jeżeli dowiemy się, że przetwarzaliśmy dane dziecka bez odpowiedniej podstawy prawnej, podejmiemy rozsądne kroki w celu usunięcia danych lub ograniczenia dalszego przetwarzania.

11. Transfery międzynarodowe

Niektórzy nasi dostawcy mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym. W takich przypadkach opieramy się na odpowiednich zabezpieczeniach wymaganych przez prawo, takich jak decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne.

12. Zmiany niniejszej polityki

Możemy okresowo aktualizować niniejszą politykę, jeżeli zmieni się produkt, wymogi prawne lub nasze praktyki przetwarzania. Aktualna wersja jest zawsze publikowana na stronie Plantory. W przypadku istotnych zmian możemy również wykorzystać powiadomienia w aplikacji lub wiadomości e-mail, jeśli będzie to właściwe.

13. Kontakt

Jeżeli masz pytania dotyczące niniejszej Polityki prywatności lub przetwarzania danych osobowych w Plantory, skontaktuj się z nami pod adresem:

support@plantory.ai