Polityka prywatności

W skrócie: nie musisz się rejestrować, kod pomiarowy i reklamowy ładujemy tylko za twoją zgodą, nie widzimy danych twojej karty i przetwarzamy tylko tyle danych, ile potrzeba do działania serwisu i realizacji zamówienia.

Kto przetwarza twoje dane?

Administratorem jest Pánácz Digital Kft. (siedziba: 9672 Gérce, Kossuth utca 2., Węgry; numer rejestrowy: 18-09-116022; numer podatkowy: 32579374-2-18). W sprawach danych osobowych napisz na [email protected]. Nie musimy wyznaczać inspektora ochrony danych, więc go nie mamy.

Przetwarzanie podlega ogólnemu rozporządzeniu Unii Europejskiej o ochronie danych (RODO, 2016/679) oraz węgierskiej ustawie CXII z 2011 r. o samostanowieniu informacyjnym.

Przeglądanie, dobór roślin, Mój ogród

Nie prosimy tu o imię, a o adres e-mail tylko wtedy, gdy chcesz zachować swój ogród pod adresem e-mail. Podstawą prawną, o ile niżej nie napisano inaczej, jest nasz prawnie uzasadniony interes w prowadzeniu i zabezpieczaniu serwisu (art. 6 ust. 1 lit. f RODO).

  • Adres IP i logi serwera: serwer zapisuje czas żądania, adres IP i typ przeglądarki. Żeby zapobiegać przeciążeniom i nadużyciom, liczymy też, ile żądań przyszło z jednego adresu; te liczniki są usuwane najpóźniej po jednym dniu. Logi przechowujemy najwyżej 60 dni.
  • Zapisane rośliny i plany ogrodu (Mój ogród): informację o tym, które rośliny zapisano i jakie plany ogrodu powstały, przechowuje twoja przeglądarka w pliku cookie, bez imienia i adresu e-mail, żeby można je było znaleźć przy następnej wizycie. Plik cookie wygasa po 180 dniach od ostatniego zapisu i możesz go w każdej chwili usunąć w przeglądarce.
  • Mój ogród z adresem e-mail: jeśli o to poprosisz, przechowujemy twój ogród pod twoim adresem e-mail, żeby można go było otworzyć na innym urządzeniu. W takim przypadku przechowujemy twój adres e-mail, listę zapisanych roślin oraz informację, które plany ogrodu do ciebie należą; na twój adres wysyłamy kod logowania, hasła nie ma. Możesz też zalogować się kontem Google: wtedy z Google używamy tylko twojego zweryfikowanego adresu e-mail i nie przechowujemy nic innego z twojego konta. Zapamiętujemy też, w jakim języku i kraju ostatnio zalogowano się lub otwarto kalendarz, żeby powiadomienia i wiadomości e-mail były w tym języku. Robimy to na twoją prośbę (art. 6 ust. 1 lit. b RODO). Na stronie Mój ogród możesz to w każdej chwili usunąć, a usunie się też samo, jeśli przez dwa lata nie zalogujesz się, nic w nim nie zapiszesz i nie będziesz korzystać z kalendarza.
  • Kalendarz pielęgnacji: jeśli w Moim ogrodzie dodasz, jakie rośliny rosną w twoim ogrodzie i kiedy je posadzono, albo zaznaczysz, który plan został posadzony, przechowujemy te informacje, twój kraj i region (województwo lub kraj związkowy oraz to, czy ogród leży na terenie górskim; jeśli ich nie podasz, przejmujemy je z posadzonego planu), a także to, które zadania oznaczono jako wykonane lub pominięte, w powiązaniu z twoim ogrodem, żeby kalendarz mógł wyliczyć twoje zadania. Robimy to na twoją prośbę (art. 6 ust. 1 lit. b RODO), a dane te usuwane są razem z twoim ogrodem.
  • Powiadomienia pod dzwonkiem i push: powiadomienia dotyczące twojego zalogowanego ogrodu (na przykład że obrazy twojego planu są gotowe albo, co tydzień w sobotę rano, jakie zadania czekają w twoim ogrodzie w najbliższych dniach) pokazujemy pod dzwonkiem w nagłówku, zarówno na stronie internetowej, jak i w naszej aplikacji. Jeśli logujesz się do swojego ogrodu także w aplikacji, wysyłamy je też na twój telefon jako powiadomienia push; w tym celu aplikacja wiąże identyfikator push twojego telefonu z adresem e-mail twojego ogrodu, a my zapamiętujemy, kiedy ostatnio zalogowano się w aplikacji. Powiadomienia push możesz w każdej chwili wyłączyć w ustawieniach telefonu. Przeczytane powiadomienia przechowujemy 60 dni, a pozostałe najwyżej 180 dni. Podstawą prawną jest świadczenie usługi (art. 6 ust. 1 lit. b RODO). Zapis wysłania i otwarcia powiadomień push, z którego widzimy, ile powiadomień dociera i ile z nich jest otwieranych, przechowujemy najwyżej 400 dni na podstawie naszego prawnie uzasadnionego interesu w rozwijaniu usługi (art. 6 ust. 1 lit. f RODO); możesz wnieść sprzeciw.
  • Comiesięczny e-mail z zadaniami w ogrodzie: dla twojego ogrodu zapisanego pod twoim adresem e-mail kalendarz pielęgnacji wysyła raz w miesiącu, w pierwszą sobotę miesiąca, wiadomość z zadaniami na najbliższe tygodnie, jeśli jakieś są. Wysyłkę włączamy przy pierwszym zapisaniu Mojego ogrodu pod adresem e-mail (w przypadku wcześniejszego ogrodu przy pierwszym otwarciu kalendarza). Wiadomość dotyczy wyłącznie zadań w twoim ogrodzie i nie zawiera reklam. Podstawą prawną jest nasz prawnie uzasadniony interes w tym, by usługa była użyteczna (art. 6 ust. 1 lit. f RODO); możesz wnieść sprzeciw: w każdej chwili wyłącz ją w kalendarzu albo wypisz się jednym kliknięciem w link w wiadomości lub przyciskiem wypisania w swoim programie pocztowym.
  • Wyszukiwanie wpisane w doborze roślin: wpisany tekst model językowy zamienia na filtry, dlatego przekazujemy go dostawcy modelu (OpenAI). Żeby ulepszać wyszukiwanie, przechowujemy wpisany tekst, odczytane z niego filtry i liczbę wyników przez 400 dni. Dodajemy do tego tylko kraj, język, czas i losowy znacznik, który działa do końca twojej sesji: bez imienia, adresu IP i identyfikatora urządzenia, i nie łączymy tego z planem ani zamówieniem. Prosimy, nie wpisuj tam danych osobowych.
  • Wygląd i wybór plików cookie: to, czy wybrano tryb jasny czy ciemny, zapamiętuje twoja przeglądarka i nie trafia to do nas. Informację, na które pliki cookie wyrażono zgodę, przeglądarka wysyła nam także w pliku cookie, żebyśmy wiedzieli, czy możemy przekazywać zdarzenia pomiarowe naszym partnerom reklamowym (patrz niżej).

Planer ogrodu: zdjęcie, rysunek, odpowiedzi

Gdy zamawiasz plan ogrodu, przesłane zdjęcie, narysowany obszar, twoje odpowiedzi (kraj, region, światło, gleba, styl, życzenia) oraz dowolnie wpisaną prośbę przechowujemy razem z planem. Przetwarzamy je, bo na twoją prośbę robimy z nich plan (art. 6 ust. 1 lit. b RODO: działania przed zawarciem umowy, następnie wykonanie umowy).

Zdjęcie, rysunek i odpowiedzi przekazujemy dostawcy sztucznej inteligencji, który tworzy plan i wizualizację (OpenAI): jeden model odczytuje ze zdjęcia warunki w ogrodzie, drugi zestawia rośliny, model obrazu rysuje wizualizację, a kolejny model sprawdza obraz.

Prześlij zdjęcie, na którym nie ma rozpoznawalnej osoby, tablicy rejestracyjnej, numeru domu ani innego szczegółu, który można powiązać z osobą. Zdjęcie ma przedstawiać twój ogród albo musisz mieć prawo do jego przesłania.

Plan jest dostępny pod losowym, trudnym do odgadnięcia adresem. Kto zna ten adres, może obejrzeć plan i wizualizację, dlatego przekazuj go tylko tym, którym chcesz plan pokazać. Wyszukiwarki nie mogą indeksować strony planu.

Niekupiony plan usuwamy razem ze zdjęciem i obrazami po 90 dniach od utworzenia, chyba że należy do ogrodu Mój ogród zachowanego pod adresem e-mail: ten zostaje razem z ogrodem. Kupiony plan przechowujemy przez pięć lat od zakupu, żeby dało się go ponownie otworzyć; na twoją prośbę zdjęcie i obrazy usuniemy wcześniej. Z przesłanego zdjęcia usuwamy od razu przy przesłaniu dane, które zapisał w nim aparat lub telefon (na przykład miejsce wykonania). Zdjęcie, z którego nie powstaje plan, jest usuwane po jednym dniu. Z serwera robimy kopie zapasowe; usunięte dane znikają z tych kopii najpóźniej w ciągu czterech tygodni.

Zakup, płatność, faktura

Przy zakupie prosimy o twój adres e-mail, imię i adres do faktury, a w przypadku firmy numer podatkowy. Przechowujemy też dane zamówienia: co kupiono, za ile, w którym kraju, z jakim kuponem, kiedy złożono oświadczenie o prawie odstąpienia od umowy, identyfikatory płatności i faktury oraz to, czy przy zamówieniu wyrażono zgodę na marketingowe pliki cookie.

  • Realizacja zamówienia i kontakt (wysłanie adresu planu i faktury): podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO). Dane zamówienia przechowujemy pięć lat od zakupu, bo tak długo można dochodzić roszczeń z umowy.
  • Fakturowanie: podstawą prawną jest obowiązek prawny (art. 6 ust. 1 lit. c RODO; § 169 węgierskiej ustawy CXXVII z 2007 r. o podatku od wartości dodanej oraz § 169 ustawy C z 2000 r. o rachunkowości). Fakturę i zawarte w niej dane musimy przechowywać osiem lat, a dane faktury zgodnie z prawem przekazujemy organowi podatkowemu.
  • Płatność: płatność kartą odbywa się na stronie płatności Stripe. Dane twojej karty przetwarza Stripe; my ich nie widzimy ani nie przechowujemy, dowiadujemy się tylko, czy płatność się udała.
  • Porzucone zamówienie: jeśli podasz adres e-mail, ale nie zapłacisz, możemy jednorazowo wysłać przypomnienie o rozpoczętym zamówieniu. Podstawą prawną jest nasz prawnie uzasadniony interes w sfinalizowaniu zamówienia (art. 6 ust. 1 lit. f RODO); możesz się temu sprzeciwić, a adres e-mail z niedokończonego zamówienia usuwamy po 90 dniach.

Statystyka korzystania z planera

Żeby widzieć, gdzie odwiedzający utykają, zapisujemy, do których kroków planowania doszła wizyta (na przykład: otwarto planer, przesłano zdjęcie, plan gotowy, zapłacono). Wizytę oznacza losowy znacznik, który działa do końca twojej sesji: nie należy do niego imię, adres IP ani identyfikator urządzenia, i nie zapisuje własnego pliku cookie.

Kroki po utworzeniu planu są powiązane z planem, a do kupionego planu należy adres e-mail, dlatego te zapisy można powiązać z kupującymi, czyli są to dane osobowe. Podstawą prawną jest nasz prawnie uzasadniony interes w rozwijaniu usługi (art. 6 ust. 1 lit. f RODO); możesz się temu sprzeciwić. Zapisy usuwamy po 400 dniach.

Korespondencja i skargi

Jeśli do nas napiszesz, twoją wiadomość i adres e-mail przetwarzamy, żeby ci odpowiedzieć (prawnie uzasadniony interes, a przy zamówieniu wykonanie umowy), i usuwamy je rok po zakończeniu sprawy. Skargę konsumenta i naszą odpowiedź musimy na podstawie węgierskiej ustawy o ochronie konsumentów (ustawa CLV z 1997 r., § 17/A) przechowywać przez trzy lata.

Pliki cookie i pomiar

Pliki cookie potrzebne do działania serwisu stosujemy zawsze: sesyjny plik cookie i zabezpieczający (XSRF), które wygasają wraz z sesją, a gdy zapiszesz roślinę lub zrobisz plan ogrodu, plik cookie Mojego ogrodu, który działa 180 dni, a gdy zdecydujesz na pasku cookie, plik zapamiętujący twój wybór przez rok. Do odsiewania botów Cloudflare może też ustawić zabezpieczający plik cookie (__cf_bm), który działa 30 minut. Na nie nie jest potrzebna zgoda.

Pliki cookie do pomiaru ruchu (Google Analytics) i reklamowe (Google Ads, Meta, czyli Facebook i Instagram) ładujemy tylko wtedy, gdy wyrazisz na to zgodę na pasku cookie (art. 6 ust. 1 lit. a RODO). O statystycznych i marketingowych plikach cookie możesz zdecydować osobno i możesz odrzucić oba: serwis działa tak samo.

Jeśli wyrazisz zgodę na marketingowe pliki cookie, do pomiaru naszych reklam zgłaszamy Google i Mecie dwa zdarzenia: gdy powstaje podgląd twojego bezpłatnego planu oraz gdy kupujesz plan (z kwotą i walutą). Twój adres e-mail, jeśli go podano, przekazujemy tylko w postaci nieodwracalnie zakodowanej (hash SHA-256), żeby system reklamowy mógł dopasować go do swoich użytkowników. Mecie te zdarzenia wysyła też bezpośrednio nasz serwer (Conversions API), razem z twoim adresem IP, typem przeglądarki i identyfikatorami z plików cookie Meta, bo blokery reklam często przechwytują zgłoszenie z przeglądarki. W tym celu przy rozpoczęciu zakupu przechowujemy te dane najwyżej dwa dni. Podstawą prawną jest twoja zgoda (art. 6 ust. 1 lit. a RODO); gdy ją wycofasz, nie wysyłamy nowych zdarzeń.

Jeśli trafiasz do nas z kliknięcia w naszą reklamę, adres pokazuje, z której kampanii przychodzisz (parametry UTM). Zapisujemy to przy planie, zamówieniu i zapisie kroków planowania (patrz wyżej), żeby widzieć, która reklama przyprowadza kupujących; nazwa kampanii nic o tobie nie mówi. Identyfikator kliknięcia sieci reklamowej (Google: gclid, gbraid, wbraid; Meta: fbclid) zapisujemy przy tym tylko wtedy, gdy wyrażono zgodę na marketingowe pliki cookie; do tego czasu czeka tylko w sesji twojej wizyty. Usuwamy go razem z planem lub zamówieniem.

Twoją decyzję zapamiętuje przeglądarka i możesz ją w każdej chwili zmienić lub wycofać linkiem „Ustawienia plików cookie” w stopce. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Kto otrzymuje dane?

Nie sprzedajemy twoich danych. Do działania serwisu korzystamy z tych dostawców, każdy dostaje tylko dane potrzebne do swojego zadania:

  • Dostawca hostingu: DigitalOcean, LLC (Stany Zjednoczone; zob. dane firmy): prowadzenie serwisu i bazy danych. Dane przechowujemy w jego centrum danych w Unii Europejskiej.
  • Cloudflare (Cloudflare, Inc., Stany Zjednoczone): usługa sieciowa i zabezpieczająca, włączona przed serwisem. Każde żądanie dociera do nas przez nią, dlatego trafia do niej też twój adres IP i dane przeglądarki; wykorzystuje je do odfiltrowywania ataków i przyspieszania serwisu. Przekazuje nam także wiadomości wysłane na nasz adres kontaktowy. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym prowadzeniu serwisu (art. 6 ust. 1 lit. f RODO).
  • OpenAI (OpenAI Ireland Ltd., Irlandia, oraz OpenAI OpCo, LLC, Stany Zjednoczone): interpretacja wyszukiwań w doborze roślin, tworzenie planu ogrodu i rysowanie wizualizacji.
  • Stripe (Stripe Payments Europe Ltd., Irlandia): obsługa płatności kartą. Dane płatności Stripe przetwarza jako niezależny administrator, zgodnie z własną polityką prywatności.
  • Billingo (Billingo Technologies Zrt., Węgry): wystawienie i wysłanie faktury.
  • Resend (Plus Five Five, Inc., Stany Zjednoczone): dostarczanie wiadomości z adresem planu, kodem logowania do Mojego ogrodu, przypomnieniem i comiesięcznym e-mailem kalendarza pielęgnacji.
  • Appilix (appilix.com): obsługa naszej aplikacji mobilnej i dostarczanie powiadomień push. Otrzymuje dane tylko tych ogrodów, do których zalogowano się w aplikacji: adres e-mail ogrodu, identyfikator push telefonu oraz tytuł i treść powiadomienia. Na telefon dostarcza je przez systemy Google (Firebase Cloud Messaging, Google Ireland Ltd.) i Apple (Apple Push Notification service); otrzymują one identyfikator push i treść powiadomienia.
  • Google (Google Ireland Ltd.) i Meta (Meta Platforms Ireland Ltd.): tylko jeśli wyrazisz zgodę na statystyczne lub marketingowe pliki cookie. Wtedy dane o twojej wizycie (na przykład otwarte strony i identyfikatory urządzenia) trafiają także do nich, a przy zgodzie marketingowej również zdarzenia pomiarowe zakupu i podglądu planu (patrz wyżej).
  • Organ lub sąd: tylko wtedy, gdy wymaga tego prawo.

Przekazywanie danych poza Unię Europejską

DigitalOcean, Cloudflare, OpenAI, Stripe, Resend, Google, Apple i Meta mogą przetwarzać dane także w Stanach Zjednoczonych. Gwarancją dla tych przekazań jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (unijno-amerykańskie ramy ochrony danych), a gdy jej brak, standardowe klauzule umowne przyjęte przez Komisję. Appilix może przetwarzać dane otrzymane na potrzeby powiadomień push także poza Unią Europejską. Jeśli chcesz wiedzieć więcej, napisz do nas.

Sztuczna inteligencja i zautomatyzowane decyzje

Dobór roślin, plan ogrodu i wizualizację tworzy sztuczna inteligencja. To propozycje: nie podejmujemy wobec ciebie zautomatyzowanych decyzji, które miałyby skutki prawne lub w podobny sposób istotnie na ciebie wpływały, i nie tworzymy twojego profilu.

Dzieci

Serwis jest dla dorosłych. Żeby zamówić plan ogrodu, musisz mieć ukończone 18 lat, a od osób poniżej 16 lat świadomie nie zbieramy danych.

Jak chronimy dane?

Serwis jest dostępny przez połączenie szyfrowane (HTTPS), dostęp do danych ma tylko krąg osób potrzebny do prowadzenia serwisu, a płatność odbywa się w całości w systemach Stripe. Gdyby doszło do naruszenia ochrony danych, które oznacza ryzyko dla ciebie, powiadomimy cię zgodnie z prawem.

Jakie masz prawa?

Możesz żądać, abyśmy poinformowali cię o przetwarzanych danych i dali ich kopię, sprostowali je lub usunęli, ograniczyli ich przetwarzanie oraz wydali podane przez ciebie dane w formacie nadającym się do odczytu maszynowego (przenoszenie danych). Możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie, a zgodę możesz w każdej chwili wycofać. Faktury i innych danych, które musimy przechowywać, nie możemy usunąć przed upływem okresu przechowywania.

Prośbę wyślij na [email protected]. Odpowiemy najpóźniej w ciągu miesiąca i bezpłatnie; jeśli to konieczne, wcześniej możemy poprosić o potwierdzenie, że chodzi o twoje dane.

Jeśli uważasz, że naruszyliśmy twoje prawa, możesz złożyć skargę do węgierskiego Krajowego Urzędu Ochrony Danych i Wolności Informacji (1055 Budapest, Falk Miksa utca 9–11., www.naih.hu), do organu ochrony danych w kraju, w którym mieszkasz (w Polsce: Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl), albo zwrócić się do sądu.

Zmiana tej polityki

Jeśli zmieni się działanie serwisu, zaktualizujemy politykę i podamy datę zmiany.

Obowiązuje od 28 października 2026 r.