Privacy policy

Ta polityka wyjaśnia, jakie dane przetwarza aplikacja mobilna Veggie Planner na Androida (identyfikator w Google Play: com.xynapse.veggie_planner), w jakim celu, komu są przekazywane i jakie masz prawa. Staraliśmy się pisać prosto. Jeśli coś jest niejasne, napisz do nas.

Aktualna wersja tej polityki: xify.pl/veggie-planner/polityka-prywatnosci. Link do niej znajdziesz też w aplikacji: Ustawienia → Polityka prywatności.

1. Administrator danych i kontakt
Administratorem danych osobowych przetwarzanych w związku z aplikacją jest Krzysztof Koza (dalej: „my”).

Kontakt we wszystkich sprawach dotyczących prywatności: kontakt@xify.pl.

Nie wyznaczyliśmy inspektora ochrony danych (nie mamy takiego obowiązku).

2. W skrócie
Twoje plany ogrodu, lista roślin, dzienniki i zdjęcia są zapisywane na Twoim telefonie. Nie wysyłamy ich na nasze serwery – nie mamy żadnych własnych serwerów dla tej aplikacji.
W aplikacji nie zakładasz konta. Logowanie przez Google służy wyłącznie do kopii zapasowej na Twoim Dysku Google.
Aplikacja nie korzysta z GPS i nie prosi o uprawnienie do lokalizacji. Jeśli chcesz prognoz i powiadomień, sam wyszukujesz miejscowość po nazwie. Współrzędne tej miejscowości trafiają do serwisów pogodowych MET Norway (prognoza) i NASA POWER (historia pogody).
Kopia zapasowa na Dysku Google jest opcjonalna i jest tworzona tylko wtedy, gdy naciśniesz przycisk kopii. Trafia do ukrytego folderu aplikacji na Twoim Dysku – my nie mamy do niej dostępu.
Aplikacja wyświetla reklamy Google AdMob i używa Google Analytics dla Firebase. Przy pierwszym uruchomieniu (w krajach, w których jest to wymagane, m.in. w UE) zapytamy Cię o zgodę. Bez zgody Analytics nie używa identyfikatorów, a reklamy nie są dopasowane do Ciebie.
Jeśli wyślesz nam pomysł lub zgłoszenie błędu, trafi on do naszej tablicy w serwisie Trello. Wysyłamy wyłącznie tytuł i opis, które wpiszesz.

3. Dane zapisywane tylko na Twoim urządzeniu
Aplikacja przechowuje w swojej prywatnej pamięci na telefonie (niedostępnej dla innych aplikacji):

plany ogrodu (nazwa, sezon/rok), układ i wymiary grządek, nasadzenia, daty siewu, oceny odmian;
listę roślin i odmian, w tym opcjonalnie producenta nasion;
zdjęcia torebek nasion oraz zdjęcia dodane do dziennika zdrowia roślin;
dziennik nawożenia (data, nawóz, ilość, notatka) i dziennik zdrowia roślin (szkodnik lub choroba, data, nasilenie, notatka, zdjęcie);
wybraną lokalizację ogrodu (nazwa miejscowości, region, kraj, współrzędne, strefa czasowa), daty przymrozków i ustawienia powiadomień;
Twoją decyzję w sprawie zgody na reklamy i statystyki (zapisuje ją pakiet Google do zarządzania zgodami);
drobne ustawienia techniczne (np. czy pokazano już przewodnik po nowościach, licznik używany do prośby o ocenę aplikacji, ustawienia kalendarza siewu).
Zdjęcia. Gdy robisz zdjęcie, aplikacja otwiera systemową aplikację aparatu; gdy wybierasz zdjęcie z galerii, korzysta z systemowego selektora zdjęć. Aplikacja nie ma uprawnienia do aparatu ani dostępu do całej Twojej galerii – dostaje tylko to jedno zdjęcie, które wskażesz. Zdjęcie jest zmniejszane i zapisywane jako kopia w pamięci aplikacji. Zdjęcia nie są nigdzie wysyłane, chyba że sam utworzysz kopię zapasową (punkty 4.1 i 5).

Powiadomienia (o przymrozkach, ryzyku chorób i nawożeniu) są tworzone na telefonie. Aplikacja nie korzysta z usług wysyłania powiadomień push. Raz dziennie, rano, aplikacja w tle sprawdza, czy jest coś do zgłoszenia (Android WorkManager); po ponownym uruchomieniu telefonu to zaplanowane sprawdzanie jest wznawiane.

Ocena ryzyka chorób, ostrzeżenia o przymrozkach, podpowiedzi płodozmianu i sąsiedztwa roślin oraz kalkulator ziemi są obliczane na telefonie.

Podstawa prawna: przechowywanie tych danych na Twoim urządzeniu jest niezbędne, aby aplikacja działała tak, jak tego oczekujesz (art. 6 ust. 1 lit. b RODO). My nie mamy do nich dostępu.

4. Dane przesyłane poza urządzenie

4.1. Logowanie przez Google i kopia zapasowa na Dysku Google (opcjonalne)
Kiedy: tylko jeśli zalogujesz się kontem Google w Ustawieniach aplikacji i naciśniesz „Kopia zapasowa” albo „Przywróć” w sekcji „Kopia w chmurze”.

Logowanie. Logowanie obsługuje Google. Aplikacja otrzymuje Twoje imię i nazwisko, adres e-mail i adres zdjęcia profilowego, żeby pokazać je w Ustawieniach (zdjęcie profilowe jest w tym celu pobierane z serwerów Google). Nie wysyłamy tych danych do siebie ani nigdzie indziej i nie zakładamy Ci żadnego konta. Aplikacja prosi o dostęp do Dysku Google w ograniczonym zakresie: do ukrytego folderu danych aplikacji (drive.appdata) i do plików utworzonych przez aplikację (drive.file). Aplikacja nie widzi innych plików na Twoim Dysku.

Co zawiera kopia. Po naciśnięciu przycisku aplikacja pakuje do jednego pliku garden_backup.zip dane z pamięci aplikacji: plany, grządki i nasadzenia, listę roślin, dziennik nawożenia, dziennik zdrowia roślin i zdjęcia (torebek nasion i z dziennika zdrowia). Mogą się w niej znaleźć także pliki techniczne zapisane w tym samym miejscu przez biblioteki używane w aplikacji. Kopia nie zawiera lokalizacji ogrodu, dat przymrozków ani ustawień powiadomień. Plik jest zapisywany w ukrytym folderze danych aplikacji na Twoim Dysku Google i nadpisywany przy każdej kolejnej kopii. Przywrócenie pobiera ten plik i zapisuje dane z powrotem na telefonie.

Kto ma dostęp. Kopia jest przechowywana na Twoim koncie Google, na zasadach Google. My nie mamy do niej dostępu. Polityka prywatności Google: policies.google.com/privacy.

Podstawa prawna: wykonanie umowy – świadczenie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO).

4.2. Lokalizacja ogrodu i pogoda – Google (wyszukiwanie), MET Norway, NASA POWER (opcjonalne)
Funkcje pogodowe (wyszukiwanie miejscowości, szacowanie dat przymrozków, powiadomienia o przymrozkach i ryzyku chorób) są opcjonalne. Aplikacja nie odczytuje lokalizacji telefonu.

Wyszukiwanie miejscowości – Google. Do wyszukania miejscowości aplikacja używa wbudowanej w Androida usługi geokodowania (Geocoder). Na większości telefonów obsługują ją usługi Google Play, więc wpisany tekst (nazwa miejscowości) trafia do Google, które zwraca pasujące miejsca i ich współrzędne. Zasady Google: policies.google.com/privacy.

Prognoza pogody – MET Norway. Jeśli włączysz powiadomienia ogrodowe i ustawisz lokalizację, aplikacja raz dziennie, rano (a gdy nie ma internetu – ponownie po kilku godzinach), wysyła współrzędne wybranej miejscowości zaokrąglone do 4 miejsc po przecinku do serwisu Locationforecast Norweskiego Instytutu Meteorologicznego (Meteorologisk institutt, MET Norway, Oslo, Norwegia, api.met.no). Zapytanie zawiera nazwę i wersję aplikacji oraz nasz adres kontaktowy, czego wymaga MET Norway. MET Norway zapisuje w swoich dziennikach serwera adres IP urządzenia i współrzędne z zapytania; dzienniki są przechowywane w centrum danych w Oslo. MET Norway jest odrębnym administratorem tych danych. Zasady MET Norway: api.met.no/doc/TermsOfService, polityka prywatności: www.met.no/en/About-us/privacy. Dane prognoz: MET Norway, licencja CC BY 4.0.

Historia pogody – NASA POWER. Gdy naciśniesz „Oszacuj dla mojej lokalizacji”, aplikacja wysyła współrzędne wybranej miejscowości i zakres dat (ostatnie 10 lat) do serwisu NASA POWER (NASA Langley Research Center, USA, power.larc.nasa.gov), aby pobrać dzienne temperatury minimalne. Serwer NASA, jak każdy serwer, widzi też adres IP urządzenia. Polityka prywatności NASA: www.nasa.gov/privacy/.

Wybrana miejscowość jest zapisywana tylko na telefonie. W każdej chwili możesz ją usunąć w Ustawieniach („Lokalizacja i powiadomienia” → „Usuń”) i wyłączyć powiadomienia.

Podstawa prawna: wykonanie umowy – udostępnienie funkcji, o którą prosisz (art. 6 ust. 1 lit. b RODO).

4.3. Pomysły i zgłoszenia błędów – Trello (opcjonalne)
Gdy w menu wybierzesz „Zgłoś pomysł” i wyślesz formularz, aplikacja przesyła tylko tytuł i opis, które wpiszesz, do naszej tablicy w serwisie Trello (Atlassian). Aplikacja nie dołącza Twojego adresu e-mail, danych konta Google, informacji o urządzeniu ani danych z Twojego ogrodu. Trello, jak każdy serwer, widzi adres IP urządzenia.

Prosimy, nie wpisuj w zgłoszeniu danych osobowych. Ponieważ nie znamy Twojego adresu, nie możemy odpowiedzieć na zgłoszenie – jeśli chcesz odpowiedzi, napisz na kontakt@xify.pl.

Jak długo: zgłoszenia przechowujemy do czasu ich usunięcia. W każdej chwili możesz poprosić o usunięcie swojego zgłoszenia, pisząc na kontakt@xify.pl (podaj jego treść i przybliżoną datę wysłania, żebyśmy mogli je znaleźć).

Atlassian przetwarza dane także w USA. Polityka prywatności Atlassian: www.atlassian.com/legal/privacy-policy.

Podstawa prawna: nasz prawnie uzasadniony interes – rozpatrywanie opinii i rozwój aplikacji (art. 6 ust. 1 lit. f RODO).

4.4. Zgoda na reklamy i statystyki
Przy pierwszym uruchomieniu, zanim zostanie wczytana jakakolwiek reklama, aplikacja korzysta z narzędzia Google do zarządzania zgodami (User Messaging Platform – certyfikowana platforma zarządzania zgodami). Jeśli w Twoim kraju zgoda jest wymagana (m.in. w Unii Europejskiej, Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii), zobaczysz okno, w którym możesz wyrazić zgodę, odmówić albo wybrać ustawienia szczegółowe. Aby ustalić, czy okno jest potrzebne, i zapisać Twoją decyzję, narzędzie przesyła do Google m.in. adres IP i podstawowe informacje o urządzeniu.

Swoją decyzję możesz w każdej chwili zmienić lub wycofać: Ustawienia → Prywatność → „Ustawienia prywatności (zgody na reklamy)” (przycisk jest widoczny, gdy w Twoim kraju obowiązuje wymóg zgody). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

4.5. Reklamy – Google AdMob
Aplikacja wyświetla reklamy Google AdMob: banery na dole wybranych ekranów (m.in. mapa ogrodu, grządka, lista roślin, kalendarz siewu, szkodniki i choroby). Aplikacja nie wyświetla reklam pełnoekranowych. Pakiet reklamowy Google zbiera i przesyła do Google m.in.:

adres IP (może służyć do określenia przybliżonej lokalizacji, np. kraju lub miasta);
identyfikator reklamowy Androida i identyfikator zestawu aplikacji (app set ID);
informacje o interakcjach z reklamami (wyświetlenia, kliknięcia) i uruchomieniach aplikacji;
dane diagnostyczne (np. czas uruchomienia, wydajność).
Google wykorzystuje te dane do wyświetlania i mierzenia reklam, do analityki i zapobiegania oszustwom, a jeśli wyrazisz zgodę – także do reklam dopasowanych do Twoich zainteresowań. Jeśli nie wyrazisz zgody, Google może wyświetlać reklamy niespersonalizowane lub ograniczone. Takie reklamy nadal korzystają z niektórych danych (np. adresu IP do określenia przybliżonej lokalizacji, ograniczania liczby wyświetleń i wykrywania oszustw). Aplikacja nie przekazuje do AdMob żadnych danych z Twojego ogrodu.

Dodatkowo możesz na telefonie usunąć lub zresetować identyfikator reklamowy (Ustawienia → Google → Reklamy lub Ustawienia → Prywatność → Reklamy) i zarządzać reklamami na koncie Google: myadcenter.google.com.

Więcej: jak Google wykorzystuje dane z aplikacji partnerów – policies.google.com/technologies/partner-sites, reklamy Google – policies.google.com/technologies/ads.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO) – dla reklam dopasowanych i dla zapisywania oraz odczytu identyfikatorów na urządzeniu w celach reklamowych. Wyświetlanie reklam niespersonalizowanych, które finansują aplikację, oraz zapobieganie oszustwom opieramy na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), w zakresie, w jakim przepisy nie wymagają zgody. Masz prawo sprzeciwu (punkt 8).

4.6. Statystyki – Google Analytics dla Firebase
Aplikacja korzysta z Google Analytics dla Firebase, aby wiedzieć, ile osób używa aplikacji i na jakich urządzeniach. Domyślnie, dopóki nie wyrazisz zgody, Analytics działa w trybie odmowy zgody (tryb uzyskiwania zgody Google, Consent Mode): nie zapisuje ani nie odczytuje identyfikatorów analitycznych i reklamowych. W tym trybie Google może otrzymywać ograniczone sygnały bez identyfikatorów (np. o samym uruchomieniu aplikacji), z których tworzy jedynie zbiorcze statystyki.

Jeśli wyrazisz zgodę, Analytics zbiera automatycznie m.in.:

identyfikator instancji aplikacji i identyfikator reklamowy Androida;
zdarzenia automatyczne, np. pierwsze uruchomienie, rozpoczęcie sesji, aktualizacja aplikacji;
model urządzenia, wersja Androida, język, wersja aplikacji;
przybliżona lokalizacja (np. kraj, region) ustalana przez Google na podstawie adresu IP.
Aplikacja nie wysyła do Analytics własnych zdarzeń, nie ustawia identyfikatora użytkownika i nie przekazuje danych z Twojego ogrodu ani adresu e-mail. Funkcja Google signals jest wyłączona. Nasz projekt Firebase może być połączony z kontem AdMob – wtedy dane statystyczne o korzystaniu z aplikacji mogą być udostępniane w AdMob, co pomaga mierzyć i ulepszać wyświetlanie reklam. Dane są przechowywane przez okres ustawiony w Google Analytics, a potem automatycznie usuwane. Zasady Firebase: firebase.google.com/support/privacy.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona w oknie opisanym w punkcie 4.4. Ograniczone sygnały bez identyfikatorów, wysyłane przed wyrażeniem zgody lub po odmowie, opieramy na naszym prawnie uzasadnionym interesie – podstawowej wiedzy o działaniu aplikacji (art. 6 ust. 1 lit. f RODO).

4.7. Ocena aplikacji w Google Play
Po pewnym czasie korzystania aplikacja może wyświetlić systemowe okno oceny Google Play. Okno obsługuje Google Play – nie widzimy, czy i jak oceniasz, poza publiczną opinią w sklepie. Przycisk „Oceń aplikację” otwiera stronę aplikacji w Google Play.

5. Kopia zapasowa Androida
Aplikacja pozwala na systemową kopię zapasową Androida. Jeśli masz ją włączoną w telefonie, Android może zapisywać na Twoim koncie Google (oraz przenosić przy przenoszeniu danych na nowy telefon) dane z pamięci aplikacji: plany, listę roślin, dzienniki, zdjęcia, a także plik ustawień z lokalizacją ogrodu, datami przymrozków i ustawieniami powiadomień. Tę kopię obsługuje Google zgodnie z ustawieniami Twojego telefonu i konta; my nie mamy do niej dostępu. Możesz ją wyłączyć w ustawieniach telefonu (zwykle Ustawienia → Google → Kopia zapasowa lub Ustawienia → System → Kopia zapasowa).

6. Uprawnienia aplikacji
Internet i stan sieci – kopia na Dysku, wyszukiwanie miejscowości, pogoda, zgłoszenia, okno zgody, reklamy, statystyki.
Powiadomienia (Android 13+) – o przymrozkach, ryzyku chorób i nawożeniu; aplikacja pyta o nie, gdy włączasz powiadomienia ogrodowe.
Uruchamianie po starcie telefonu, blokada uśpienia, usługa pierwszoplanowa – używane przez Android WorkManager do codziennego sprawdzania w tle oraz przez pakiety Google.
Identyfikator reklamowy (AD_ID) i uprawnienia Android AdServices (ACCESS_ADSERVICES_AD_ID, ACCESS_ADSERVICES_ATTRIBUTION, ACCESS_ADSERVICES_TOPICS) – dodawane przez pakiety Google do reklam i statystyk; korzystanie z nich zależy od Twojej zgody (punkt 4.4).
Install Referrer (BIND_GET_INSTALL_REFERRER_SERVICE) – informacja z Google Play, skąd zainstalowano aplikację, używana przez pakiety Google.
Aplikacja nie prosi o dostęp do lokalizacji, aparatu, mikrofonu, kontaktów ani plików w pamięci telefonu.

7. Odbiorcy danych i przekazywanie poza EOG
Dane opisane w punkcie 4 otrzymują: Google (logowanie, Dysk Google, wyszukiwanie miejscowości, okno zgody, AdMob, Firebase, Google Play), MET Norway (Norwegia – w Europejskim Obszarze Gospodarczym), NASA (USA) i Atlassian/Trello.

Google i Atlassian mogą przetwarzać dane także w USA; przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO (np. EU–US Data Privacy Framework lub standardowych klauzul umownych), zgodnie z zasadami tych firm. NASA jest agencją rządu USA, której nie obejmują te mechanizmy. Współrzędne miejscowości trafiają do NASA tylko wtedy, gdy sam uruchomisz szacowanie dat przymrozków, ponieważ jest to niezbędne do wykonania tej funkcji (art. 49 ust. 1 lit. b RODO). Jeśli nie chcesz tego przekazania, nie używaj tej funkcji i ustaw daty przymrozków ręcznie.

8. Twoje prawa
Zgodnie z RODO, jako osoba, której dane dotyczą, masz prawo do:

dostępu do swoich danych i otrzymania ich kopii;
sprostowania danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych;
sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (reklamy niespersonalizowane, ograniczone sygnały statystyczne, zgłoszenia);
wycofania zgody w dowolnym momencie (Ustawienia → Prywatność → „Ustawienia prywatności (zgody na reklamy)”);
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub organu nadzorczego w Twoim kraju.
Aby skorzystać z praw, napisz na kontakt@xify.pl. Większość danych (plany, zdjęcia, dzienniki, lokalizacja ogrodu) jest tylko na Twoim telefonie albo na Twoim koncie Google – nie mamy do nich dostępu i nie możemy ich za Ciebie przejrzeć ani usunąć; możesz to zrobić sam (punkt 9). Statystyki i reklamy są powiązane z losowymi identyfikatorami, a nie z Twoim imieniem czy e-mailem – możesz je zresetować w ustawieniach telefonu.

9. Jak usunąć swoje dane
Dane w aplikacji: usuń plany, rośliny, wpisy i zdjęcia w aplikacji albo wyczyść wszystko: Ustawienia telefonu → Aplikacje → Veggie Planner → Pamięć → Wyczyść dane. Odinstalowanie aplikacji również usuwa wszystkie jej dane z telefonu.
Kopia na Dysku Google: otwórz drive.google.com w przeglądarce na komputerze → ikona koła zębatego → Ustawienia → Zarządzaj aplikacjami → znajdź aplikację → Opcje → Usuń ukryte dane aplikacji. Dostęp aplikacji do konta możesz odebrać na myaccount.google.com/permissions.
Kopia zapasowa Androida: wyłącz kopię zapasową w ustawieniach telefonu albo usuń kopię urządzenia w Dysku Google / Google One (sekcja „Kopie zapasowe”).
Lokalizacja ogrodu: Ustawienia aplikacji → „Lokalizacja i powiadomienia” → „Usuń”.
Zgłoszenia w Trello: napisz na kontakt@xify.pl – usuniemy je.
Reklamy i statystyki: wycofaj zgodę (Ustawienia → Prywatność → „Ustawienia prywatności (zgody na reklamy)”), usuń lub zresetuj identyfikator reklamowy w ustawieniach telefonu; dane powiązane z kontem Google usuniesz na myactivity.google.com.
W aplikacji nie zakładasz konta – logowanie przez Google służy tylko do kopii zapasowej na Twoim Dysku.

10. Dzieci
Aplikacja jest przeznaczona dla osób, które ukończyły 13 lat. Nie zbieramy świadomie danych dzieci poniżej 13 lat. Jeśli masz mniej niż 16 lat (albo mniej niż wiek wymagany do samodzielnego wyrażenia zgody w Twoim kraju), zgodę na reklamy dopasowane i statystyki może wyrazić tylko Twój rodzic lub opiekun – bez niej wybierz w oknie zgody odmowę. Jeśli uważasz, że dziecko przekazało nam dane (np. w zgłoszeniu), napisz do nas – usuniemy je.

11. Bezpieczeństwo
Dane w aplikacji są zapisywane w jej prywatnej pamięci na telefonie. Połączenia z Google, MET Norway, NASA i Trello są szyfrowane (HTTPS). Pamiętaj, aby chronić telefon blokadą ekranu.

12. Zmiany polityki
Możemy aktualizować tę politykę, np. gdy dodamy nowe funkcje. Aktualna wersja jest zawsze dostępna pod adresem xify.pl/veggie-planner/polityka-prywatnosci, a data u góry pokazuje, od kiedy obowiązuje. Przy istotnych zmianach zaktualizujemy datę i opiszemy, co się zmieniło.

13. Kontakt
Krzysztof Koza
E-mail: kontakt@xify.pl