1. Administrator danych
Administratorem danych osobowych jest GrandFlower Sp. z o.o. z siedzibą we Wrocławiu: ul. Księcia Witolda 49/15, 50-202 Wrocław, NIP 8982313198, KRS 0001133179, REGON 529938314, kapitał zakładowy 5 000,00 PLN.
Kontakt w sprawach prywatności, realizacji praw, usunięcia konta i wsparcia: plantsmanager@pmcloud.pl. Adres do e-Doręczeń: AE:PL-49394-25210-VGVSG-20.
2. Czym jest PhytoPass
PhytoPass to aplikacja mobilna do prowadzenia prostego magazynu produktów roślinnych, rejestru lustracji, zabiegów, strat, wydanych paszportów roślin oraz raportów przydatnych podczas kontroli. Aplikacja korzysta z backendu PlantsManagerApi i jest przeznaczona dla użytkowników, którzy samodzielnie odpowiadają za prawidłowość danych, uprawnienia oraz zgodność dokumentacji z wymaganiami właściwych organów.
3. Jakie dane przetwarzamy
Dane konta i logowania Apple
- stabilny identyfikator użytkownika Apple przekazany przez Sign in with Apple,
- adres e-mail, w tym prywatny adres przekaźnika Apple, jeżeli Apple go przekaże,
- imię i nazwisko, jeżeli Apple je przekaże albo podasz je w aplikacji,
- identyfikator użytkownika, identyfikator firmy typu Individual oraz token sesji używany do komunikacji z API.
Dane aplikacji
- ustawienia sprzedawcy, numer PIORiN, domyślny kraj produkcji, tryb tłumaczeń i tryb wydruku,
- produkty, nazwy botaniczne i łacińskie, numery partii, kraje produkcji oraz stany magazynowe,
- rejestry lustracji, zabiegów, strat i wydanych paszportów, w tym daty, ilości, uwagi, status zdrowotny roślin, zastosowane środki i informacje potrzebne do raportów,
- wygenerowane dokumenty PDF, metadane dokumentów, historię pobrania oraz dane potrzebne do ponownego udostępnienia dokumentu, jeżeli taka funkcja jest dostępna,
- publiczne tłumaczenia nazw roślin pobierane z tabel Plants Manager.
Dane subskrypcji i zakupów
- identyfikator produktu App Store, oryginalny identyfikator transakcji, status subskrypcji, środowisko i datę wygaśnięcia,
- informacje techniczne potrzebne do synchronizacji uprawnień PRO.
Płatności, dane karty, rachunki i zwroty obsługuje Apple. Nie otrzymujemy pełnych danych płatniczych użytkownika.
Dane techniczne i wsparcie
- adres IP, datę i godzinę żądań, odpowiedzi API, informacje o błędach i logi bezpieczeństwa,
- treść wiadomości e-mail i dane kontaktowe przekazane dobrowolnie przy kontakcie ze wsparciem.
4. Cele i podstawy prawne
- Świadczenie usługi - prowadzenie konta, produktów, rejestrów, raportów, paszportów i synchronizacji danych; podstawa: wykonanie umowy lub działania przed jej zawarciem.
- Obsługa subskrypcji - weryfikacja statusu PRO i limitów; podstawa: wykonanie umowy oraz prawnie uzasadniony interes w zapobieganiu nadużyciom.
- Bezpieczeństwo i stabilność - diagnozowanie błędów, ochrona API, zapobieganie nadużyciom; podstawa: prawnie uzasadniony interes.
- Wsparcie i reklamacje - obsługa zgłoszeń, odpowiedzi na pytania i dochodzenie roszczeń; podstawa: wykonanie umowy, obowiązek prawny lub prawnie uzasadniony interes.
- Obowiązki prawne - przechowywanie informacji wymaganych przepisami, np. dla rozliczeń, reklamacji lub roszczeń; podstawa: obowiązek prawny.
5. Odbiorcy danych
Dane mogą być przetwarzane przez podmioty wspierające działanie aplikacji, w szczególności Apple jako dostawcę Sign in with Apple, App Store i zakupów w aplikacji, dostawców hostingu API, baz danych i przechowywania plików, dostawców poczty e-mail oraz podmioty obsługujące wsparcie techniczne.
Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, stosujemy dostępne mechanizmy zgodne z RODO, w szczególności standardowe klauzule umowne lub inne wymagane zabezpieczenia.
6. Jak długo przechowujemy dane
- dane konta i dane aplikacji - do czasu usunięcia konta albo zakończenia świadczenia usługi,
- dane subskrypcji - przez czas potrzebny do obsługi dostępu PRO, reklamacji, bezpieczeństwa oraz obowiązków prawnych,
- wygenerowane dokumenty i rejestry - do czasu usunięcia konta lub przez okres wymagany prawem, jeżeli zachowanie danych jest konieczne,
- logi techniczne - przez czas potrzebny do diagnostyki, bezpieczeństwa i ochrony roszczeń,
- korespondencję wsparcia - przez okres obsługi zgłoszenia i ochrony roszczeń.
7. Usunięcie konta
Konto możesz usunąć w aplikacji w sekcji Ustawienia → Dokumenty i konto → Usuń konto. Usunięcie konta usuwa lub anonimizuje konto PhytoPass, dane firmy Individual, produkty, rejestry, ustawienia i dane subskrypcji przechowywane po naszej stronie, z wyjątkiem informacji, które musimy zachować z powodów prawnych, bezpieczeństwa lub dochodzenia roszczeń.
Usunięcie konta nie anuluje subskrypcji Apple. Subskrypcję należy anulować w ustawieniach Apple ID/App Store: https://apps.apple.com/account/subscriptions.
8. Twoje prawa
Masz prawo żądać dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, wniesienia sprzeciwu oraz wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
9. Dzieci
PhytoPass nie jest kierowany do dzieci. Aplikacja jest narzędziem dla osób prowadzących dokumentację produktów roślinnych i sprzedaży.
10. Zmiany polityki
Możemy aktualizować politykę, gdy zmienią się funkcje aplikacji, dostawcy lub przepisy. Aktualna wersja jest dostępna pod adresem https://grandflower.pl/paszportownik/privacy/.