ROD Manager
Polityka Prywatności
Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych osób fizycznych reprezentujących stowarzyszenia ogrodowe (ROD) korzystające z aplikacji ROD Manager - w szczególności osób zamawiających licencję oraz użytkowników aplikacji.
§ 1 · Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z aplikacji ROD Manager jest:
Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach dotyczących ochrony danych osobowych należy kontaktować się bezpośrednio z Administratorem pod adresem e-mail podanym powyżej.
§ 2 · Zakres i źródła danych
Administrator przetwarza dwa rodzaje danych osobowych:
2.1 Dane podawane przy zakupie licencji
Zbierane bezpośrednio od osoby zamawiającej:
- imię i nazwisko osoby zamawiającej
- nazwa i adres stowarzyszenia ogrodowego (ROD)
- NIP stowarzyszenia
- adres e-mail do faktury i korespondencji
- numer telefonu
2.2 Dane techniczne zbierane automatycznie
Przesyłane przez aplikację podczas aktywacji i weryfikacji licencji:
- Identyfikator licencji (License ID) — unikalny identyfikator przypisany do zakupionej licencji; nie zawiera danych osobowych.
- Identyfikator urządzenia (Hardware ID) — unikalny identyfikator generowany automatycznie na podstawie parametrów urządzenia; nie pozwala na odtworzenie danych źródłowych ani na identyfikację użytkownika.
- Adres IP — przetwarzany zgodnie z zasadami opisanymi w § 4.
§ 3 · Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Dane | Podstawa prawna |
|---|---|---|
| Zawarcie i wykonanie umowy licencyjnej (aktywacja, weryfikacja licencji) | License ID, Hardware ID, adres IP, e-mail | art. 6 ust. 1 lit. b RODO |
| Wystawienie faktury i rozliczenie podatkowe | Imię, nazwisko, nazwa ROD, adres, NIP, e-mail | art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
| Kontakt w sprawach technicznych i obsługa zgłoszeń | Imię, nazwisko, e-mail, telefon | art. 6 ust. 1 lit. b RODO |
| Ochrona przed nieautoryzowanym użyciem licencji | License ID, Hardware ID, adres IP | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
| Powiadamianie o wygaśnięciu subskrypcji i dostępności aktualizacji | art. 6 ust. 1 lit. b RODO |
Administrator nie przetwarza danych w celach marketingowych, analitycznych ani profilowania.
§ 4 · Okresy przechowywania danych
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane z faktury (imię, nazwisko, adres, NIP) | 5 lat od końca roku podatkowego (obowiązek z ustawy o rachunkowości) |
| Dane kontaktowe (e-mail, telefon) | Czas trwania umowy licencyjnej + 1 rok |
| License ID | Czas trwania umowy licencyjnej + 3 lata |
| Hardware ID | Czas trwania aktywnej subskrypcji |
| Adres IP | Do 30 dni w postaci pełnej; do 180 dni w postaci zanonimizowanej |
Po upływie okresu przechowywania dane są trwale i nieodwracalnie usuwane.
§ 5 · Odbiorcy danych
Dane osobowe mogą być przekazywane wyłącznie:
- Railway.com — dostawca infrastruktury serwerowej zewnętrznego serwisu licencyjnego; dane przechowywane są na serwerach zlokalizowanych na terytorium Unii Europejskiej.
- mBank S.A. / mOrganizer finansów — system fakturowania; dane przekazywane wyłącznie w zakresie niezbędnym do wystawienia faktury.
Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy. Administrator nie korzysta z narzędzi analitycznych, reklamowych ani śledzących.
§ 6 · Prawa osób, których dane dotyczą
Każdej osobie, której dane przetwarza Administrator, przysługuje prawo do:
- dostępu do swoich danych (art. 15 RODO),
- sprostowania nieprawidłowych danych (art. 16 RODO),
- usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21 RODO).
Żądania należy kierować na adres: [email protected]
Administrator odpowie na żądanie bez zbędnej zwłoki, nie później niż w ciągu 30 dni od jego otrzymania. W przypadku skomplikowanych lub licznych żądań termin może zostać przedłużony o kolejne 60 dni, o czym Administrator poinformuje osobę składającą żądanie.
Jeżeli osoba uzna, że przetwarzanie danych narusza przepisy RODO, przysługuje jej prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).
§ 7 · Aktywacja licencji i przetwarzanie techniczne
Aplikacja ROD Manager nie wymaga zakładania konta użytkownika. Dostęp do aplikacji odbywa się wyłącznie przy użyciu klucza licencyjnego przesyłanego na adres e-mail podany przy zakupie.
Przy każdym uruchomieniu aplikacja weryfikuje ważność licencji poprzez połączenie z zewnętrznym serwisem licencyjnym (nie częściej niż raz na dobę). W trakcie weryfikacji przesyłane są wyłącznie: identyfikator licencji, identyfikator urządzenia oraz adres IP. Aplikacja nie zbiera danych o sposobie użytkowania, nie wysyła raportów błędów ani danych analitycznych.
Sprawdzanie dostępności aktualizacji odbywa się przez pobranie pliku informacyjnego z serwera aktualizacji — operacja ta nie wiąże się z przesyłaniem jakichkolwiek danych identyfikujących użytkownika.
§ 8 · Dane szczególnych kategorii
Aplikacja ROD Manager nie jest przeznaczona do przetwarzania danych szczególnych kategorii w rozumieniu art. 9 RODO (danych o zdrowiu, przekonaniach religijnych, danych genetycznych, biometrycznych ani innych danych wrażliwych). Licencjobiorca zobowiązuje się do nieprzetwarzania takich danych za pomocą aplikacji.
§ 9 · Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem, w szczególności:
- Szyfrowanie transmisji danych między aplikacją a serwerem licencyjnym (HTTPS).
- Szyfrowanie danych przechowywanych na serwerze oraz na urządzeniu użytkownika.
- Ograniczona retencja danych — automatyczne usuwanie danych po upływie okresów przechowywania określonych w § 4.
§ 10 · Zmiany Polityki Prywatności
Administrator zastrzega prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach Licencjobiorca zostanie powiadomiony drogą e-mail lub poprzez komunikat w aplikacji z co najmniej 30-dniowym wyprzedzeniem.
Aktualna wersja dokumentu dostępna jest zawsze pod adresem tej strony.