Polityka prywatności
Ten dokument opisuje, co dzieje się z danymi, które trafiają do e-oprysk.pl. Napisaliśmy go tak, żeby dało się go przeczytać raz i wiedzieć, na czym się stoi, zamiast dwudziestu stron zabezpieczających nas przed wszystkim.
Jedna rzecz na początek, bo zwykle jest ukryta na końcu: ta strona nie zapisuje na Twoim urządzeniu żadnych plików cookie i nie ma na sobie żadnych narzędzi analitycznych. Nie wiemy, że tu jesteś. Szczegóły w osobnym dokumencie o ciasteczkach.
Kto odpowiada za dane
Administratorem danych, czyli podmiotem, który decyduje o tym, co się z nimi dzieje, jest [DO UZUPEŁNIENIA], [DO UZUPEŁNIENIA].
W sprawach dotyczących danych osobowych piszcie na [DO UZUPEŁNIENIA]. Nie mamy wyznaczonego inspektora ochrony danych — przepisy nie wymagają go przy tej skali działalności — więc odpowiada ta sama osoba, która prowadzi serwis.
Jakie dane i skąd
Z formularza kontaktowego na stronie: imię, adres e-mail, opcjonalnie liczba hektarów i treść wiadomości. Tyle, ile sam wpiszesz — formularz nie dobiera niczego w tle.
Z konta w aplikacji (aplikacja działa na zaproszenia i nie jest jeszcze otwarta): adres e-mail i hasło, przy czym hasła nie przechowujemy — zostaje z niego wynik funkcji skrótu, z którego nie da się odtworzyć hasła.
Z ewidencji zabiegów: nazwa gospodarstwa, nazwy pól, numery działek ewidencyjnych, uprawy, daty i godziny zabiegów, zastosowane środki i dawki. Numer działki ewidencyjnej wskazuje konkretny grunt, a przez to konkretną osobę, więc traktujemy całą ewidencję jak dane osobowe, choć wygląda na techniczną.
Z serwera: adres IP i standardowe dane techniczne zapytania trafiają do logów serwera, tak jak przy każdej stronie internetowej. Służą wyłącznie utrzymaniu serwisu i wykrywaniu nadużyć.
Danych szczególnych kategorii — o zdrowiu, poglądach, przynależności — nie zbieramy i nie chcemy ich w wiadomościach.
Po co i na jakiej podstawie
| Co robimy | Podstawa z RODO |
|---|---|
| Odpowiadamy na wiadomość z formularza | art. 6 ust. 1 lit. b — kroki przed zawarciem umowy, na Twoje żądanie |
| Prowadzimy konto i zapisujemy zabiegi | art. 6 ust. 1 lit. b — wykonanie umowy o świadczenie usługi |
| Przechowujemy ewidencję przez trzy lata | art. 6 ust. 1 lit. c — obowiązek wynikający z przepisów o ochronie roślin |
| Utrzymujemy serwer, logi, kopie zapasowe | art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes w tym, żeby usługa działała i nie została zniszczona |
| Rozliczamy opłatę za korzystanie | art. 6 ust. 1 lit. b oraz lit. c, gdy pojawi się obowiązek podatkowy |
Komu przekazujemy dane
Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych nikomu. Dane trafiają wyłącznie do podmiotów, bez których usługa nie zadziała:
- OVH — serwer, na którym stoi strona i baza. Centrum danych: [DO UZUPEŁNIENIA].
- Resend — wysyłka wiadomości z formularza kontaktowego oraz maili z aplikacji. Do Resend trafia to, co wpiszesz w formularzu.
- OVH Public Cloud Object Storage — zaszyfrowane kopie zapasowe bazy, region [DO UZUPEŁNIENIA].
- PIORiN — państwowy e-rejestr, gdy powstanie i gdy sam zdecydujesz się wysłać do niego zabieg. Dziś ta wysyłka nie działa, bo rejestr nie ma jeszcze publicznego interfejsu.
- Operator płatności — dopiero gdy uruchomimy płatności. Dziś nie pobieramy opłat i nie przetwarzamy danych płatniczych.
Dane mogą też trafić do organów państwowych, jeżeli zażądają ich na podstawie przepisów prawa.
Czy dane wychodzą poza Unię Europejską
Tak, w jednym miejscu. Resend przetwarza dane w Stanach Zjednoczonych. Podstawą przekazania są standardowe klauzule umowne przyjęte przez Komisję Europejską, zawarte w umowie powierzenia, którą Resend zawiera z każdym klientem wraz z akceptacją regulaminu. Listę swoich podwykonawców Resend publikuje pod adresem resend.com/legal/subprocessors.
W praktyce dotyczy to treści wiadomości z formularza kontaktowego oraz adresów e-mail, na które wysyłamy powiadomienia. Ewidencja zabiegów nie opuszcza naszego serwera i naszych kopii zapasowych.
Jak długo trzymamy dane
- Wiadomości z formularza — do 12 miesięcy od ostatniej korespondencji.
- Konto i ewidencja zabiegów — przez czas trwania konta, a po jego usunięciu przez okres wymagany przepisami o ochronie roślin. Ewidencję trzeba przechowywać co najmniej trzy lata, więc jej natychmiastowe skasowanie działałoby przeciwko Tobie: to Ty musisz się nią wykazać przed kontrolą.
- Logi serwera — zgodnie z konfiguracją serwera, nie dłużej niż jest to potrzebne do wykrycia nadużyć.
- Kopie zapasowe — 90 dni. To ma znaczenie przy żądaniu usunięcia danych: usuwamy je z działającej bazy od razu, ale w zaszyfrowanych kopiach zapasowych przetrwają jeszcze do 90 dni, po czym znikają razem z całą kopią. Kopie służą wyłącznie odtworzeniu bazy po awarii.
Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych,
- usunięcia danych, o ile nie stoi temu na przeszkodzie obowiązek przechowywania ewidencji,
- ograniczenia przetwarzania,
- przenoszenia danych — ewidencję zabiegów możesz wyeksportować w każdej chwili i zabrać ze sobą; nie jest zamknięta w naszym systemie,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeśli uznasz, że przetwarzamy dane niezgodnie z prawem.
Żeby skorzystać z któregokolwiek, wystarczy napisać na [DO UZUPEŁNIENIA]. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Bezpieczeństwo
Co robimy konkretnie:
- Ruch do strony idzie wyłącznie po HTTPS.
- Baza danych nie jest wystawiona na świat — rozmawia tylko z aplikacją, po wewnętrznej sieci serwera.
- Hasła zapisujemy jako skróty, nigdy w postaci czytelnej.
- Kopie zapasowe są szyfrowane przed wysłaniem do chmury, kluczem, który nie leży razem z nimi.
- Po każdej kopii sprawdzamy, czy da się ją odczytać. Kopia, z której nikt nigdy nie odtwarzał, jest tylko przypuszczeniem.
Żaden system nie jest nie do złamania i nie będziemy udawać, że nasz jest. O naruszeniu, które groziłoby Twoim prawom, powiadomimy Ciebie i Prezesa UODO w terminach, które przewiduje RODO.
Czy musisz podawać dane
Podanie danych jest dobrowolne, ale bez adresu e-mail nie odpowiemy na wiadomość, a bez numerów działek i dawek ewidencja nie spełni wymagań przepisu — będzie zapisana, lecz niekompletna, i nie przejdzie wysyłki do e-rejestru.
Profilowanie
Nie profilujemy i nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany. Ostrzeżenia, które pokazuje aplikacja — o przekroczonej dawce czy o środku niedopuszczonym w danej uprawie — to porównanie z rejestrem Ministerstwa Rolnictwa. Niczego nie blokują i niczego za Ciebie nie rozstrzygają.
Zmiany
Gdy zmienimy sposób przetwarzania danych, zmienimy ten dokument i podamy datę nowej wersji na dole strony. O zmianach istotnych dla osób mających konto powiadomimy mailem.