Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Kamil Salamończyk, prowadzący serwis Verdio pod adresem verdio.pl. W sprawach ochrony danych napisz na kontakt@verdio.pl.

2. Jakie dane przetwarzamy

• Dane konta: imię, adres e-mail, hasło w postaci skrótu (bcrypt) albo identyfikator konta Google.
• Dane ogrodu: nazwa i rodzaj ogrodu, jego przybliżona lokalizacja (miejscowość lub współrzędne, służą do prognozy pogody), rośliny, strefy, zadania i wpisy dziennika.
• Zdjęcia roślin przesyłane do skanu oraz wyniki ich analizy. Jeśli sam udostępnisz kartę skanu, każdy z linkiem zobaczy zdjęcie, gatunek, diagnozę i plan, bez Twojego imienia, adresu e-mail i lokalizacji. Udostępnianie możesz wyłączyć w każdej chwili.
• Dane płatności: historia subskrypcji i identyfikator klienta Stripe. Danych karty nie widzimy, przechowuje je wyłącznie Stripe.
• Dane techniczne: adres IP i informacje o przeglądarce w logach serwera, dane sesji logowania.
• Statystyki odwiedzin: zagregowane dane o odwiedzanych stronach, źródle wejścia, kraju i typie urządzenia (Vercel Web Analytics). Narzędzie nie używa plików cookie ani nie zapisuje niczego na Twoim urządzeniu; nie łączymy tych danych z kontem. Przy rejestracji zapisujemy też, skąd do nas trafiłeś (np. „karta”, „blog”), jeśli wynika to z linku.

3. Podstawy prawne

• Art. 6 ust. 1 lit. b RODO: wykonanie umowy (świadczenie usługi po rejestracji).
• Art. 6 ust. 1 lit. a RODO: zgoda (np. powiadomienia push, jeśli je włączysz).
• Art. 6 ust. 1 lit. c RODO: obowiązki prawne (np. przechowywanie dokumentów księgowych).
• Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes (bezpieczeństwo serwisu, zapobieganie nadużyciom, anonimowe statystyki odwiedzin i źródła rejestracji).

4. Jak długo przechowujemy dane

• Konto, ogród, rośliny i zdjęcia: do usunięcia konta. Po usunięciu konta dane i zdjęcia są kasowane natychmiast.
• Skan bez konta: zdjęcie i wynik przez 7 dni, potem kasujemy je automatycznie. Jeśli w tym czasie założysz konto albo się zalogujesz w tej samej przeglądarce, skan przechodzi na Twoje konto. Przeglądarkę rozpoznajemy po niezbędnym pliku cookie.
• Identyfikatory płatności: 5 lat od końca roku podatkowego transakcji.
• Logi techniczne: do 30 dni.
• Linki weryfikacyjne i do zmiany hasła: do 24 godzin.

5. Twoje prawa

• Dostęp i przenośność: pobierzesz wszystkie swoje dane w formacie JSON w Koncie.
• Sprostowanie: dane profilu i ogrodu zmienisz w aplikacji.
• Usunięcie: konto i wszystkie dane usuniesz trwale w Koncie.
• Ograniczenie przetwarzania i sprzeciw: napisz do nas.
• Skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

6. Podmioty przetwarzające

Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia:

7. Pliki cookie

Niezbędne pliki cookie utrzymują sesję logowania i chronią przed atakami CSRF. Nie wymagają zgody. Statystyki odwiedzin zbieramy bez plików cookie.

Marketingowe pliki cookie włączamy tylko wtedy, gdy klikniesz „Akceptuję” w komunikacie o plikach cookie. Wtedy ładujemy piksel Meta (Facebook, Instagram), który mierzy, czy ktoś trafił do nas z reklamy i czy założył konto. Dzięki temu płacimy za reklamy, które działają. Meta przetwarza te dane jako odrębny administrator, zgodnie ze swoją polityką prywatności. Nie przekazujemy Meta treści skanów, zdjęć ani adresu e-mail.

Zgodę możesz w każdej chwili wycofać linkiem „Ustawienia cookie” w stopce strony. Podstawą przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO).

8. Bezpieczeństwo

Dane przesyłamy wyłącznie szyfrowanym połączeniem (TLS). Hasła przechowujemy jako skróty bcrypt. Zdjęcia roślin leżą w prywatnym magazynie i są dostępne tylko przez krótkotrwałe, podpisane linki. Ograniczamy liczbę żądań, aby utrudnić nadużycia.

9. Zmiany polityki

O istotnych zmianach poinformujemy e-mailem i w aplikacji co najmniej 14 dni przed ich wejściem w życie.