Administrator i kontakt
Administratorem serwisu jest strefabadan.pl - Łukasz Szemiako, adres: Wały Jagiellońskie 28/30 lok. 2, 80-853 Gdańsk, NIP/VAT UE PL9571090805. W sprawach prywatności napisz na info@strefabadan.pl.
Aplikacja mobilna StrefaFlory
Aplikacja przetwarza dane potrzebne do utworzenia i obsługi konta: imię lub nazwę profilu, adres e-mail, zaszyfrowane hasło, dane ogrodów i stref, ustawienia, rezerwacje, wiadomości, wyceny, zlecenia i inne informacje wprowadzane przez użytkownika. Podstawą jest wykonanie umowy o świadczenie usługi oraz uzasadniony interes związany z bezpieczeństwem i obsługą zgłoszeń.
Jeżeli użytkownik doda zdjęcie, przetwarzamy obraz i powiązany opis w celu rozpoznania rośliny, diagnozy, przygotowania rekomendacji, dokumentowania prac lub publikacji w społeczności. Zdjęcia nie są pobierane z urządzenia bez działania użytkownika. Aplikacja nie potrzebuje dostępu do mikrofonu.
Dane lokalizacyjne ogrodu są podawane przez użytkownika i służą prognozie pogody, planowaniu usług oraz dopasowaniu firm. Aplikacja nie śledzi położenia urządzenia w tle.
Powiadomienia i dane urządzenia
Po udzieleniu zgody zapisujemy token powiadomień Expo, rodzaj platformy i opcjonalną nazwę urządzenia, aby wysyłać informacje o zleceniach, wizytach i przypomnieniach. Token jest usuwany przy wylogowaniu, wyrejestrowaniu urządzenia lub usunięciu konta. Dostawcą infrastruktury powiadomień jest Expo.
Funkcje AI i odbiorcy danych
Treść zapytania, zdjęcie i niezbędny kontekst ogrodu mogą zostać przekazane dostawcy modelu AI wyłącznie w celu wykonania żądanej analizy. Dane mogą być również przetwarzane przez dostawców hostingu, poczty, powiadomień i płatności działających na nasze zlecenie. Ograniczamy zakres do informacji potrzebnych dla danej funkcji i nie sprzedajemy danych użytkowników.
Przechowywanie i usuwanie konta
Dane konta przechowujemy przez czas korzystania z usługi. Po usunięciu konta kasujemy profil, ogrody, zdjęcia, wiadomości, tokeny urządzeń i pozostałe dane aplikacji powiązane z kontem. Wybrane dokumenty rozliczeniowe i dane transakcyjne mogą być przechowywane dłużej, jeżeli wymagają tego przepisy lub obrona przed roszczeniami.
Konto można usunąć bezpośrednio w aplikacji w sekcji „Ustawienia → Prywatność i konto” albo przez stronę Usuwanie konta i danych.
Cookies niezbędne
Serwis może używać technicznego cookie sesji oraz zabezpieczenia CSRF, aby utrzymać sesję, logowanie i bezpieczeństwo formularzy. Te mechanizmy nie służą reklamie i są potrzebne do działania wybranych funkcji serwisu.
Płatności i Stripe
Jeżeli dobrowolnie wybierzesz płatny plan lub pakiet analiz, przetwarzamy dane konta, wybraną ofertę, okres rozliczeniowy, liczbę i wykorzystanie kredytów, historię zgód oraz identyfikatory rozliczeniowe, aby zawrzeć i wykonać umowę, obsłużyć płatność, rozliczenia, reklamacje oraz obowiązki rachunkowe i podatkowe. Podstawą jest wykonanie umowy, obowiązek prawny oraz uzasadniony interes polegający na ochronie przed nadużyciami i dochodzeniu roszczeń.
Operatorem płatności jest Stripe. Formularz płatniczy działa w serwisie Stripe, dlatego strefaflory.pl nie otrzymuje pełnego numeru karty ani kodu zabezpieczającego. Otrzymujemy m.in. identyfikator klienta i subskrypcji, status płatności, wybraną cenę, rodzaj metody płatności i jej ostatnie cztery cyfry, jeżeli Stripe je udostępnia. Stripe może przetwarzać dane poza Europejskim Obszarem Gospodarczym z zastosowaniem mechanizmów ochrony opisanych w swojej polityce prywatności.
Dane nabywcy potrzebne do wystawienia dokumentu sprzedaży, w szczególności imię i nazwisko lub nazwa, adres, e-mail, kraj, numer VAT UE oraz dane transakcji, przekazujemy do iFirma w celu wystawienia i przechowywania faktury, obsługi VAT OSS, korekt oraz — gdy wymagają tego przepisy — przekazania dokumentu do KSeF. PDF dokumentu przechowujemy także w prywatnej przestrzeni serwisu i udostępniamy wyłącznie zalogowanemu właścicielowi płatności.
Dane potrzebne do rozliczeń przechowujemy przez okres wymagany prawem podatkowym i rachunkowym, a dane związane z roszczeniami do upływu terminu ich przedawnienia. Historię techniczną nieudanego rozpoczęcia płatności ograniczamy do danych potrzebnych dla bezpieczeństwa i wyjaśnienia zgłoszenia.
Google Analytics 4 na stronie głównej
Na publicznym landingu używamy Google Analytics 4 z identyfikatorem pomiaru G-JE1NLCJVZB wyłącznie po dobrowolnej zgodzie analitycznej. Przed zgodą nie pobieramy biblioteki Google i nie wysyłamy pomiaru. Consent Mode v2 ustawia domyślnie analytics_storage, ad_storage, ad_user_data oraz ad_personalization na denied.
Po zgodzie konfigurujemy pomiar odsłony z tytułem i adresem strony bez parametrów zapytania i fragmentu; zależnie od ustawień strumienia GA4 Google może także mierzyć podstawowe interakcje z landingiem. Nie ustawiamy identyfikatora użytkownika, nie przekazujemy danych konta, formularzy, dokładnej lokalizacji ogrodu, treści zapytań do AI ani danych medycznych. Sygnały Google i personalizacja reklam pozostają wyłączone.
Google Analytics może przetwarzać informacje o urządzeniu, przeglądarce, sesji i przybliżonym regionie. Biblioteka GA4 standardowo używa cookies _ga i _ga_JE1NLCJVZB, których domyślny okres ważności wynosi do 2 lat. Podstawą uruchomienia analityki jest Twoja zgoda.
Wybór i cofnięcie zgody
Decyzję zapisujemy lokalnie w przeglądarce pod kluczem strefaflory_analytics_consent_v1; sam ten wpis nie śledzi aktywności. Na stronie głównej wybierz „Ustawienia cookies”, aby w każdej chwili zmienić decyzję. Cofnięcie zgody aktualizuje Consent Mode do denied i usuwa cookies GA4 dostępne dla tej domeny.
Dostawca i dalsze informacje
Dostawcą usługi analitycznej jest Google. Informacje o sposobie działania i ochronie danych znajdziesz w Polityce prywatności Google oraz w opisie cookies Google Analytics.