Polityka prywatności

Kto odpowiada za Twoje dane

Administratorem danych jest [DO UZUPEŁNIENIA: imię i nazwisko lub nazwa firmy, adres]. W sprawach prywatności napisz na [DO UZUPEŁNIENIA: adres e-mail kontaktowy].

Jakie dane przetwarzamy

• Dane konta. Logujesz się przez Apple albo Google. Dostajemy od nich identyfikator konta, adres e-mail (przy Apple może to być ukryty adres przekierowujący) oraz imię, jeśli je udostępnisz.
• Dane sesji. Po zalogowaniu zapisujemy token sesji, jej datę ważności oraz adres IP i nazwę urządzenia (user agent), z których się zalogowałeś.
• Zdjęcia roślin. Zdjęcia, które zrobisz albo wybierzesz do rozpoznania, wysyłamy na nasz serwer i przechowujemy, żeby pokazać je w Twojej historii. Przed wysłaniem aplikacja zmniejsza zdjęcie i usuwa z niego metadane, takie jak lokalizacja.
• Wyniki rozpoznań. Nazwa gatunku, wskazówki pielęgnacyjne, język odpowiedzi i data rozpoznania.

Nie zbieramy Twojej lokalizacji, kontaktów ani innych danych z telefonu. Aparat jest używany tylko wtedy, gdy robisz zdjęcie rośliny. Nie wyświetlamy reklam, nie używamy narzędzi analitycznych ani śledzących i nie sprzedajemy danych.

Po co i na jakiej podstawie

• Prowadzenie konta, rozpoznawanie roślin i przechowywanie historii: to usługa, o którą prosisz (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo, ochrona przed nadużyciami i dzienne limity rozpoznań: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Rozpoznawanie przez sztuczną inteligencję

Żeby rozpoznać roślinę, wysyłamy zdjęcie do modelu sztucznej inteligencji ([DO UZUPEŁNIENIA po wyborze modelu AI]) przez Cloudflare AI Gateway. Model dostaje tylko zdjęcie i instrukcję, bez Twojego imienia ani adresu e-mail. Wynik może być błędny, więc traktuj go jako wskazówkę.

Komu powierzamy dane

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu i tylko w zakresie potrzebnym do działania aplikacji:

• Cloudflare, Inc.: serwery API, przechowywanie zdjęć (Cloudflare R2) i pośredniczenie w zapytaniach do modelu AI.
• Neon, Inc.: baza danych z kontami, sesjami i historią rozpoznań, na serwerach AWS we Frankfurcie (Niemcy).
• Dostawca modelu AI: [DO UZUPEŁNIENIA po wyborze modelu AI], wyłącznie do analizy zdjęcia.
• Apple i Google: logowanie. Przy logowaniu obowiązują też ich własne zasady prywatności.

Część dostawców ma siedzibę w USA. Przekazanie danych poza Europejski Obszar Gospodarczy opiera się na unijno-amerykańskich ramach ochrony danych (Data Privacy Framework) lub standardowych klauzulach umownych.

Jak długo przechowujemy dane

Dane przechowujemy, dopóki masz konto. Gdy usuniesz konto w aplikacji (Ustawienia → Usuń konto), od razu usuwamy Twoje zdjęcia, historię rozpoznań, sesje i dane konta. Konta założone przez Apple dodatkowo odłączamy od Twojego Apple ID. Kopie zapasowe bazy danych są nadpisywane w ciągu 6 godzin, więc po tym czasie dane znikają całkowicie.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Konto i wszystkie dane usuniesz samodzielnie w aplikacji. W pozostałych sprawach napisz do nas.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Dzieci

PlantCare jest przeznaczony dla osób, które mają co najmniej 16 lat.

Zmiany

Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na górze. O ważnych zmianach poinformujemy w aplikacji.