Klauzule informacyjne RODO – platforma Agrai
Administratorzy danych: KODOPOL sp. z o.o. oraz M-TECH SOLUTIONS sp. z o.o.
Data wejścia w życie: [DATA]
Klauzula nr 1 – Rejestracja Konta i zawarcie umowy o świadczenie usług
Klauzula wyświetlana podczas procesu rejestracji Konta w Platformie Agrai.
Administrator danych: Administratorami Twoich danych osobowych są łącznie KODOPOL sp. z o.o. z siedzibą pod adresem [ADRES], NIP: [NIP], KRS: [KRS], oraz M-TECH SOLUTIONS sp. z o.o. z siedzibą pod adresem [ADRES], NIP: [NIP], KRS: [KRS] (dalej łącznie: „Administratorzy"). Kontakt w sprawach ochrony danych: [EMAIL KONTAKTOWY].
Cele i podstawy prawne przetwarzania:
- zawarcie i wykonanie umowy o świadczenie usług drogą elektroniczną (obsługa Konta, aktywacja Licencji, dostęp do funkcji Platformy) – podstawa: art. 6 ust. 1 lit. b RODO;
- wypełnienie obowiązków prawnych Administratorów wynikających z przepisów podatkowych i rachunkowych – podstawa: art. 6 ust. 1 lit. c RODO;
- prawnie uzasadniony interes Administratorów: zapewnienie bezpieczeństwa Platformy, zapobieganie nadużyciom (antifraud, reCAPTCHA), obsługa reklamacji, dochodzenie i obrona roszczeń – podstawa: art. 6 ust. 1 lit. f RODO.
Zakres przetwarzanych danych: imię, nazwisko, adres e-mail, numer telefonu, dane logowania, dane transakcyjne związane z płatnością.
Odbiorcy danych: operator płatności Stripe, Inc. (przetwarzanie transakcji), Google LLC (uwierzytelnienie Google OAuth, reCAPTCHA v3), dostawcy infrastruktury hostingowej, organy publiczne i organy ścigania – wyłącznie w przypadkach wymaganych przepisami prawa.
Przekazywanie do państw trzecich: Dane mogą być przekazywane do USA w związku z korzystaniem z usług Stripe i Google, wyłącznie z zastosowaniem odpowiednich zabezpieczeń (standardowe klauzule umowne SCC zatwierdzone przez Komisję Europejską).
Okres przechowywania: przez czas obowiązywania umowy (do usunięcia Konta), a następnie przez czas niezbędny do realizacji roszczeń (nie dłużej niż 3 lata od zakończenia umowy) lub przez czas wymagany przepisami prawa (dane rozliczeniowe – co do zasady 5 lat).
Twoje prawa: masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania. Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Dobrowolność podania danych: Podanie danych jest dobrowolne, lecz niezbędne do założenia Konta i korzystania z Platformy. Brak podania danych uniemożliwia zawarcie umowy.
Zautomatyzowane podejmowanie decyzji: Dane nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne ani w podobny sposób istotnie wpływających na Ciebie (art. 22 RODO).
Klauzula nr 2 – Zakup Pakietu i aktywacja Licencji (Konsument)
Klauzula wyświetlana w procesie zakupu Pakietu subskrypcyjnego przez Użytkownika będącego Konsumentem.
Administrator danych: KODOPOL sp. z o.o. [ADRES], NIP: [NIP], KRS: [KRS] oraz M-TECH SOLUTIONS sp. z o.o. [ADRES], NIP: [NIP], KRS: [KRS]. Kontakt: [EMAIL KONTAKTOWY].
Cele i podstawy prawne przetwarzania:
- realizacja umowy sprzedaży Licencji i obsługa płatności – podstawa: art. 6 ust. 1 lit. b RODO;
- wystawienie dokumentów rozliczeniowych i spełnienie obowiązków podatkowych – podstawa: art. 6 ust. 1 lit. c RODO;
- obrona i dochodzenie roszczeń – podstawa: art. 6 ust. 1 lit. f RODO.
Zakres przetwarzanych danych: dane identyfikacyjne Konsumenta, adres e-mail, dane transakcyjne przekazywane operatorowi Stripe.
Odbiorcy danych: Stripe, Inc. (operator płatności) – dane kart płatniczych są przetwarzane wyłącznie przez Stripe; Administratorzy ich nie przechowują.
Przekazywanie do państw trzecich: Dane transakcyjne mogą być przekazywane do USA przez Stripe zgodnie z polityką prywatności Stripe (stripe.com/pl/privacy) i standardowymi klauzulami umownymi SCC.
Okres przechowywania: dane rozliczeniowe są przechowywane przez okres wymagany przepisami prawa podatkowego – co do zasady 5 lat od końca roku podatkowego, w którym dokonano transakcji.
Twoje prawa: prawo dostępu, sprostowania, usunięcia (z zastrzeżeniem obowiązków archiwizacyjnych wynikających z przepisów prawa), ograniczenia przetwarzania, przenoszenia danych oraz wniesienia skargi do UODO.
Informacja o prawie do odstąpienia od umowy: Zgodnie z art. 38 pkt 13 ustawy o prawach konsumenta, aktywując dostęp do Platformy, wyrażasz wyraźną zgodę na rozpoczęcie świadczenia usługi cyfrowej przed upływem 14-dniowego terminu do odstąpienia od umowy i przyjmujesz do wiadomości utratę prawa odstąpienia z chwilą aktywacji Pakietu.
Klauzula nr 3 – Wprowadzanie Danych Agrotechnicznych (dane osobowe w rejestrach rolniczych)
Klauzula wyświetlana przy pierwszym wypełnieniu profilu gospodarstwa / sekcji danych ARiMR w Platformie.
Administrator danych: KODOPOL sp. z o.o. [ADRES], NIP: [NIP], KRS: [KRS] oraz M-TECH SOLUTIONS sp. z o.o. [ADRES], NIP: [NIP], KRS: [KRS]. Kontakt: [EMAIL KONTAKTOWY].
Cele i podstawy prawne przetwarzania:
- świadczenie usług ewidencji rolniczej i dokumentacyjnej w ramach Platformy – podstawa: art. 6 ust. 1 lit. b RODO;
- realizacja uzasadnionych potrzeb operacyjnych Użytkownika prowadzącego działalność rolniczą (zarządzanie gospodarstwem, generowanie dokumentów na potrzeby ARiMR, PIORiN, Inspekcji Weterynaryjnej) – podstawa: art. 6 ust. 1 lit. b lub f RODO.
Zakres przetwarzanych danych: PESEL, NIP, REGON, numer producenta ARiMR, numer ewidencyjny gospodarstwa, dane geolokalizacyjne gospodarstwa i pól uprawnych (współrzędne GeoJSON), dane dotyczące upraw i zabiegów agrotechnicznych, dane stada zwierząt i zabiegów weterynaryjnych, dane parku maszynowego i infrastruktury.
Powierzenie danych: W zakresie, w jakim wprowadzane dane dotyczą osób trzecich (np. pracowników), Ty jako Użytkownik jesteś ich administratorem, a Administratorzy Platformy przetwarzają je jako podmiot przetwarzający na podstawie Umowy Powierzenia Przetwarzania Danych Osobowych (DPA) stanowiącej Załącznik nr 2 do Regulaminu.
Odbiorcy danych: dostawcy infrastruktury hostingowej (podmioty przetwarzające); dane nie są udostępniane podmiotom trzecim bez Twojej zgody, z wyłączeniem przypadków wymaganych przepisami prawa.
Przekazywanie do państw trzecich: Co do zasady dane agrotechniczne nie są przekazywane poza EOG. Infrastruktura chmurowa może być zlokalizowana w EOG lub poza nim – szczegóły na żądanie.
Okres przechowywania: przez czas trwania umowy o świadczenie usług (do usunięcia Konta), a po jego zakończeniu przez czas niezbędny do realizacji roszczeń, nie dłużej niż 3 lata. Usunięcie Konta jest operacją nieodwracalną – dane zostają trwale usunięte w ciągu 30 dni od złożenia dyspozycji.
Twoje prawa: prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wniesienia skargi do UODO (ul. Stawki 2, 00-193 Warszawa).
Dobrowolność: Podanie danych jest dobrowolne. Niepodanie danych rolniczych nie uniemożliwia korzystania z Platformy, lecz ogranicza dostęp do funkcji wymagających tych danych (np. generowanie dokumentów ARiMR).
Zautomatyzowane podejmowanie decyzji: Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO. Kalkulatory i algorytmy Platformy mają wyłącznie charakter pomocniczy i informacyjny.
Klauzula nr 4 – Kontakt i zgłoszenia techniczne (FeedbackWidget / e-mail wsparcia)
Klauzula wyświetlana przy korzystaniu z formularza zgłoszeniowego FeedbackWidget lub przy wysyłaniu wiadomości na adres e-mail wsparcia technicznego.
Administrator danych: KODOPOL sp. z o.o. [ADRES], NIP: [NIP], KRS: [KRS] oraz M-TECH SOLUTIONS sp. z o.o. [ADRES], NIP: [NIP], KRS: [KRS]. Kontakt: [EMAIL KONTAKTOWY].
Cel i podstawa prawna przetwarzania: obsługa zgłoszenia serwisowego, reklamacji lub zapytania technicznego – podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratorów – obsługa zgłoszeń i reklamacji).
Zakres przetwarzanych danych: adres e-mail, treść zgłoszenia, dane techniczne urządzenia i przeglądarki dołączane automatycznie do zgłoszenia.
Odbiorcy danych: dostawcy narzędzi do obsługi korespondencji i zgłoszeń technicznych (podmioty przetwarzające).
Okres przechowywania: przez czas niezbędny do rozpatrzenia zgłoszenia, a następnie przez czas wymagany do realizacji ewentualnych roszczeń – nie dłużej niż 3 lata od zamknięcia zgłoszenia.
Twoje prawa: prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu oraz wniesienia skargi do Prezesa UODO.
Dobrowolność: Podanie danych jest dobrowolne, lecz niezbędne do udzielenia odpowiedzi na zgłoszenie.
Klauzula nr 5 – Logowanie zewnętrzne (Google OAuth)
Klauzula wyświetlana przy wyborze opcji „Zaloguj się przez Google".
Administrator danych: KODOPOL sp. z o.o. [ADRES], NIP: [NIP], KRS: [KRS] oraz M-TECH SOLUTIONS sp. z o.o. [ADRES], NIP: [NIP], KRS: [KRS]. Kontakt: [EMAIL KONTAKTOWY].
Cel i podstawa prawna przetwarzania: uwierzytelnienie tożsamości Użytkownika i utrzymanie sesji logowania – podstawa: art. 6 ust. 1 lit. b RODO.
Zakres przetwarzanych danych: adres e-mail i dane profilowe udostępnione przez Google (imię, nazwisko, identyfikator konta Google) przekazywane w ramach protokołu OAuth 2.0. Token sesyjny JWT jest przechowywany w Local Storage przeglądarki Użytkownika.
Współadministrowanie z Google: Korzystanie z logowania przez Google wiąże się z przetwarzaniem danych przez Google LLC jako niezależnego administratora zgodnie z polityką prywatności Google (policies.google.com/privacy). Administratorzy Platformy nie kontrolują zakresu danych przetwarzanych przez Google w związku z Twoim kontem Google.
Przekazywanie do państw trzecich: Dane są przekazywane do Google LLC w USA z zastosowaniem standardowych klauzul umownych SCC.
Okres przechowywania: token sesyjny jest przechowywany w przeglądarce do czasu wylogowania lub wygaśnięcia sesji; dane identyfikacyjne – przez czas trwania Konta.
Twoje prawa: prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wniesienia skargi do UODO.
Klauzula nr 6 – Pliki cookies i dane techniczne przeglądarki (reCAPTCHA)
Klauzula wyświetlana w stopce Platformy lub w dedykowanej sekcji ustawień cookies.
Administrator danych: KODOPOL sp. z o.o. [ADRES], NIP: [NIP], KRS: [KRS] oraz M-TECH SOLUTIONS sp. z o.o. [ADRES], NIP: [NIP], KRS: [KRS]. Kontakt: [EMAIL KONTAKTOWY].
Cel i podstawa prawna przetwarzania:
- przechowywanie danych technicznych niezbędnych do świadczenia usługi (Local Storage: token sesyjny, szkice formularzy, preferencje interfejsu; Session Storage: status weryfikacji rejestracji) – podstawa: art. 6 ust. 1 lit. b RODO oraz art. 173 ustawy Prawo telekomunikacyjne (dane ściśle niezbędne do świadczenia usługi);
- zapobieganie nadużyciom i automatycznym atakom botów za pomocą reCAPTCHA v3 (Google LLC) – podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratorów).
Zakres przetwarzanych danych: token uwierzytelniający sesję (kodopol_api_token), dane zachowań w przeglądarce analizowane przez reCAPTCHA v3 (Google), adres IP, dane urządzenia i przeglądarki.
Odbiorcy danych: Google LLC – w zakresie danych przetwarzanych przez reCAPTCHA v3. Google działa jako niezależny administrator zgodnie z polityką prywatności Google (policies.google.com/privacy).
Przekazywanie do państw trzecich: dane reCAPTCHA są przekazywane do Google LLC w USA z zastosowaniem standardowych klauzul umownych SCC.
Okres przechowywania: dane Local Storage i Session Storage są przechowywane w przeglądarce do czasu wylogowania, wygaśnięcia sesji lub ręcznego usunięcia przez Użytkownika z poziomu ustawień przeglądarki.
Twoje prawa: możesz zarządzać danymi przechowywanymi przez Platformę w przeglądarce za pomocą jej ustawień (usunięcie danych Local Storage / Session Storage). Usunięcie danych sesyjnych może uniemożliwić prawidłowe korzystanie z Platformy. Przysługuje Ci prawo wniesienia skargi do UODO.
Klauzula nr 7 – Nadawanie ról użytkownikom (pracownicy, doradcy, agronomowie)
Klauzula wyświetlana właścicielowi Konta głównego w momencie nadawania uprawnień osobom trzecim w panelu gospodarstwa.
Administrator danych: Administratorami danych przetwarzanych w ramach Platformy są KODOPOL sp. z o.o. [ADRES] oraz M-TECH SOLUTIONS sp. z o.o. [ADRES]. Kontakt: [EMAIL KONTAKTOWY].
Informacja o współadministrowaniu danych osób trzecich: Nadając dostęp i uprawnienia pracownikom, doradcom lub innym osobom, przetwarzasz ich dane osobowe (adres e-mail, przypisane role i uprawnienia). W tym zakresie Ty jako właściciel Konta głównego jesteś administratorem danych tych osób. Administratorzy Platformy przetwarzają te dane jako podmiot przetwarzający na podstawie Umowy DPA (Załącznik nr 2 do Regulaminu).
Twoje obowiązki jako administratora: jesteś zobowiązany do poinformowania osób, którym nadajesz dostęp do Platformy, o przetwarzaniu ich danych osobowych, zgodnie z art. 13 lub 14 RODO. Poniesiesz pełną odpowiedzialność za działania i zaniechania użytkowników pobocznych, którym nadasz dostęp.
Cel i podstawa prawna przetwarzania (przez Administratorów Platformy): zarządzanie uprawnieniami i rolami w systemie – podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy z właścicielem Konta).
Zakres przetwarzanych danych: adres e-mail osoby zaproszonej, przypisana rola i zakres uprawnień.
Okres przechowywania: dane są przechowywane przez czas trwania przyznanych uprawnień lub do usunięcia Konta głównego.
Prawa osób, którym nadano dostęp: osoby te mogą realizować swoje prawa (dostęp, sprostowanie, usunięcie, sprzeciw) zarówno wobec Ciebie jako administratora, jak i wobec UODO (ul. Stawki 2, 00-193 Warszawa).
Klauzula nr 8 – Usunięcie Konta (klauzula końcowa)
Klauzula wyświetlana w panelu przed potwierdzeniem dyspozycji usunięcia Konta.
Administrator danych: KODOPOL sp. z o.o. [ADRES], NIP: [NIP], KRS: [KRS] oraz M-TECH SOLUTIONS sp. z o.o. [ADRES], NIP: [NIP], KRS: [KRS]. Kontakt: [EMAIL KONTAKTOWY].
Informacja o skutkach usunięcia Konta: Usunięcie Konta jest operacją nieodwracalną. Po potwierdzeniu dyspozycji:
- Administratorzy przystąpią do trwałego usunięcia Twoich Danych Agrotechnicznych w terminie do 30 dni;
- historia operacji agrotechnicznych, wygenerowane dokumenty PDF i wszystkie dane wprowadzone do Platformy zostaną bezpowrotnie usunięte;
- Administratorzy nie dokonają przywrócenia (rollback) usuniętych danych na Twoje żądanie;
- dane rozliczeniowe (dokumentacja transakcji Stripe) będą przechowywane przez okres wymagany przepisami prawa podatkowego (co do zasady 5 lat).
Cel i podstawa prawna dalszego przetwarzania po usunięciu Konta: realizacja obowiązków prawnych i archiwizacyjnych – podstawa: art. 6 ust. 1 lit. c RODO; obrona i dochodzenie roszczeń – podstawa: art. 6 ust. 1 lit. f RODO.
Twoje prawa: przed usunięciem Konta zalecamy pobranie kopii zapasowej kluczowych danych. Po usunięciu Konta możesz nadal realizować prawo dostępu do danych rozliczeniowych przechowywanych na podstawie przepisów prawa, kierując wniosek na adres: [EMAIL KONTAKTOWY]. Przysługuje Ci prawo wniesienia skargi do UODO.
Niniejsze klauzule informacyjne zostały sporządzone przez KODOPOL sp. z o.o. oraz M-TECH SOLUTIONS sp. z o.o. i stanowią integralną część Polityki Prywatności platformy Agrai (Załącznik nr 1 do Regulaminu). Wchodzą w życie z dniem [DATA].