Polityka prywatności

Ostatnia aktualizacja: 7 października 2026

1. Administrator danych

Administratorem danych osobowych jest:
ARI.CODE Arkadiusz Rosłoniec
Gostomia 17, 26-420 Nowe Miasto nad Pilicą
NIP: 7972027390
Strona: zbierajmadrze.pl
Kontakt: kontakt@zbierajmadrze.pl

2. Zakres niniejszej Polityki

Polityka obejmuje przetwarzanie danych osobowych w ramach:

• stron internetowych zbierajmadrze.pl i harvestwisely.com (formularz kontaktowy, formularz rejestracji),
• aplikacji app.zbierajmadrze.pl, dostępnej również pod adresem app.harvestwisely.com (Konto Demo i dostęp odpłatny, w tym wersji mobilnej / PWA).

3. Jakie dane zbieramy i w jakich celach

3.1 Formularz kontaktowy

• Imię i nazwisko (wymagane)
• Adres email (wymagany)
• Numer telefonu (opcjonalny)
• Nazwa gospodarstwa (opcjonalna)
• Treść wiadomości (opcjonalna)
• Adres IP - wyłącznie w celu ochrony przed nadużyciami (rate limiting)

Cel: odpowiedź na zapytanie. Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora polegający na prowadzeniu komunikacji z osobami zainteresowanymi usługą.

3.2 Rejestracja i Konto Demo

• Imię i nazwisko
• Adres email
• NIP (opcjonalny)
• Adres gospodarstwa
• Adres IP - ochrona przed nadużyciami (rate limiting)
• Znaczniki procesu rejestracji i aktywacji: token weryfikacyjny, moment akceptacji dokumentów, wersja dokumentów, status zgłoszenia

Cel: obsługa procesu rejestracji, aktywacja i prowadzenie Konta Demo, weryfikacja adresu email, wysyłka wiadomości związanych z uruchomieniem konta i dalszą obsługą usługi.
Podstawa prawna: art. 6 ust. 1 lit. b RODO - niezbędność do wykonania umowy o świadczenie usługi Konta Demo (której stroną jest osoba, której dane dotyczą); w zakresie IP - art. 6 ust. 1 lit. f RODO (uzasadniony interes: zapobieganie nadużyciom).

Rejestracja i logowanie przez Google lub Facebook. Jeśli na ekranie logowania wybierzesz Google albo Facebooka, otrzymujemy od Google Ireland Ltd. albo Meta Platforms Ireland Ltd. Twoje imię, nazwisko, adres email (z informacją, czy dostawca go zweryfikował) oraz identyfikator Twojego konta u tego dostawcy. Identyfikator zapisujemy, żeby przy kolejnym logowaniu rozpoznać to samo konto. Nie otrzymujemy Twojego hasła ani innych danych z tych kont. W tej ścieżce nie prosimy o adres gospodarstwa i nie wysyłamy linku weryfikacyjnego - adres email potwierdza dostawca. Cel i podstawa prawna jak wyżej. Google i Meta przetwarzają dane logowania jako odrębni administratorzy, na zasadach swoich polityk prywatności: policies.google.com/privacy oraz facebook.com/privacy/policy.

3.3 Dane wprowadzane do aplikacji

W trakcie korzystania z Aplikacji Użytkownik (rolnik, właściciel gospodarstwa) może wprowadzać dane dotyczące swoich pracowników i innych osób, w szczególności:

• Imię i nazwisko pracownika
• Identyfikator (NFC, kod, numer wagi BLE)
• Ewidencję zbiorów (data, ilość, rodzaj owocu, przypisanie do pracownika)
• Ewidencję pracy godzinowej i akordowej
• Rozliczenia wynagrodzeń (na potrzeby Użytkownika)

3.4 Zakup Konta Paid (płatności)

• Imię i nazwisko
• Adres email
• Nazwa firmy / gospodarstwa, adres (kraj, kod pocztowy, miasto, ulica)
• NIP - gdy wybrano otrzymanie faktury VAT
• Adres IP (ochrona przed nadużyciami, prewencja oszustw płatniczych)
• Identyfikatory transakcji od Operatora Płatności (numer sesji Checkout, numer intencji płatności, status płatności, kwota, waluta)

Cel: zawarcie i wykonanie umowy o świadczenie usługi Konta Paid, w tym przyjęcie i rozliczenie płatności, wystawienie faktury VAT (jeżeli zostało zażądane), obsługa reklamacji i ewentualnych zwrotów.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy), art. 6 ust. 1 lit. c RODO (obowiązki prawne - przepisy podatkowe i rachunkowe), art. 6 ust. 1 lit. f RODO (uzasadniony interes - bezpieczeństwo i przeciwdziałanie nadużyciom).

Dane karty płatniczej, numer telefonu BLIK, hasła do bankowości elektronicznej i inne dane uwierzytelniające płatność nie są przekazywane Usługodawcy ani u niego przechowywane - są wprowadzane bezpośrednio na stronie Operatora Płatności (Stripe).

3.5 Dane techniczne i dostępowe

• Adresy IP oraz podstawowe logi serwera (rodzaj żądania, ścieżka, czas) - niezbędne do działania, bezpieczeństwa i diagnostyki usługi
• Dane uwierzytelniające (login = email, tokeny sesji) przetwarzane w systemie uwierzytelniania Usługodawcy
• Zdarzenia związane z bezpieczeństwem konta (próby logowania, zmiany hasła)

Cel: świadczenie i zabezpieczenie usługi, wykrywanie nadużyć. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz lit. f RODO (uzasadniony interes - bezpieczeństwo).

3.6 Statystyki odwiedzin landingu (GoatCounter)

Na stronach Usługodawcy - zbierajmadrze.pl oraz harvestwisely.com - używamy samodzielnie hostowanego przez Usługodawcę mechanizmu statystyk GoatCounter, dostępnego odpowiednio pod adresami stats.zbierajmadrze.pl i stats.harvestwisely.com. Obie strony obsługuje jedna instancja Usługodawcy, z osobnym zbiorem statystyk dla każdej z nich. Mechanizm ten nie zapisuje plików cookies ani localStorage; do liczenia unikalnych odwiedzin stosuje krótkotrwały, rotowany skrót oparty na adresie IP i podstawowych danych przeglądarki, bez tworzenia trwałego identyfikatora urządzenia.

• Adres IP odwiedzającego (przetwarzany ulotnie wyłącznie do utworzenia rotowanego skrótu, nieprzechowywany w postaci jawnej w zbiorach statystycznych)
• Podstawowe informacje o przeglądarce i systemie (User-Agent, język, kraj wywiedziony z IP)
• Adres odwiedzonej strony (URL) i adres odsyłający (referrer)

Cel: mierzenie zagregowanej oglądalności strony (liczba odwiedzin, najczęściej oglądane podstrony, źródła ruchu) w celu rozwoju serwisu i oceny skuteczności komunikacji. Nie służy to profilowaniu marketingowemu.
Podstawa prawna: art. 6 ust. 1 lit. f RODO - uzasadniony interes Usługodawcy polegający na prowadzeniu zagregowanych statystyk odwiedzin własnego serwisu.
Prawo sprzeciwu: w każdej chwili możesz wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu, kontaktując się pod adresem kontakt@zbierajmadrze.pl.

3.7 Marketing i pomiar reklam (Meta Pixel) - tylko po zgodzie

Po wyrażeniu przez Ciebie zgody w bannerze cookies uruchamiamy na stronie zbierajmadrze.pl mechanizm Meta Pixel dostarczany przez Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irlandia). W ramach jego działania do Meta przekazywane są w szczególności:

• identyfikator przeglądarki (cookie _fbp) oraz - w przypadku wejścia z reklamy - identyfikator kliknięcia (cookie _fbc),
• adres IP, dane techniczne przeglądarki (User-Agent), adres odwiedzonej strony i adres odsyłający,
• zdarzenia dotyczące Twojej aktywności na stronie: PageView, CompleteRegistration (po wysłaniu formularza rejestracji Demo lub Paid).

Cel: pomiar skuteczności reklam Facebook i Instagram, atrybucja konwersji, optymalizacja kampanii reklamowych.
Podstawa prawna: art. 6 ust. 1 lit. a RODO - Twoja zgoda; w zakresie zapisu i odczytu cookies w urządzeniu - art. 399 ust. 1 ustawy Prawo komunikacji elektronicznej.
Współadministrowanie: w zakresie zbierania zdarzeń pixelowych i ich przekazania do Meta, Usługodawca i Meta Platforms Ireland Ltd. występują jako współadministratorzy danych w rozumieniu art. 26 RODO (zob. Addendum Meta dotyczące współadministrowania). W zakresie dalszego wykorzystania danych we własnych celach Meta występuje jako odrębny administrator - jego zasady opisuje Polityka prywatności Meta.
Wycofanie zgody: w każdej chwili przez „Ustawienia cookies" w stopce strony. Po wycofaniu zgody przestajemy ładować pixel, a cookies _fbp i _fbc są usuwane przy najbliższym otwarciu strony. Szczegóły: Polityka cookies.

3.8 Informacje handlowe e-mailem - tylko po zgodzie

Jeżeli zaznaczysz osobne, nieobowiązkowe pole zgody - w formularzu rejestracji (Konto Demo lub Konto Paid), na końcu ankiety opisanej w pkt 3.9 albo na stronie otwartej z linku w naszej wiadomości (zgoda zapisuje się dopiero po zaznaczeniu pola i potwierdzeniu, samo otwarcie linku jej nie wyraża) - wysyłamy na adres e-mail przypisany do konta informacje handlowe o usłudze: oferty, w tym propozycję powrotu po zakończeniu Konta Demo, oraz informacje o nowościach. Brak zgody nie wpływa na możliwość rejestracji ani korzystania z usługi.
Zakres danych: imię, adres e-mail, informacja o statusie konta (np. zakończone Konto Demo bez zakupu), data, wersja i źródło udzielonej zgody (formularz rejestracji, ankieta, link w wiadomości).
Cel: przesyłanie informacji handlowych i marketing bezpośredni usług Usługodawcy.
Podstawa prawna: art. 6 ust. 1 lit. a RODO - Twoja zgoda; w zakresie przesyłania informacji handlowych drogą elektroniczną - art. 398 ustawy Prawo komunikacji elektronicznej.
Wycofanie zgody: w każdej chwili przez link „wypisz się" w każdej wiadomości handlowej lub wiadomością na adres kontakt@zbierajmadrze.pl. Po wycofaniu zgody nie wysyłamy już informacji handlowych; wiadomości związane z obsługą konta wysyłamy nadal.

3.9 Ankieta opinii o usłudze

Osobom, które korzystały z Konta Demo i nie wykupiły usługi, możemy jednorazowo wysłać e-mailem prośbę o udział w krótkiej ankiecie o usłudze. Wiadomość nie zawiera oferty. Udział w ankiecie jest dobrowolny, a na stronie otwartej z linku w wiadomości oraz na końcu ankiety możesz - również dobrowolnie - wyrazić zgodę opisaną w pkt 3.8.
Zakres danych: odpowiedzi z ankiety (np. rodzaj upraw, liczba pracowników sezonowych, powody, dla których nie korzystasz z usługi, Twoje uwagi), powiązanie odpowiedzi z kontem, język oraz data udzielenia odpowiedzi.
Cel: poznanie opinii o usłudze i jej ulepszanie.
Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Usługodawcy polegający na badaniu opinii użytkowników i rozwijaniu usługi.
Sprzeciw: możesz w każdej chwili wnieść sprzeciw wobec takiego przetwarzania i zrezygnować z tego typu wiadomości przez link „wypisz się" w wiadomości lub pisząc na adres kontakt@zbierajmadrze.pl.

4. Odbiorcy danych

Powierzamy przetwarzanie danych następującym podmiotom:

• OVH SAS (Francja, EOG) - hosting serwerów, bazy danych, mechanizmów uwierzytelniania oraz statystyk landingu.
• Plus Five Five, Inc. (Resend) (USA) - dostarczanie wiadomości email związanych z formularzem kontaktowym, rejestracją i obsługą konta oraz informacji handlowych wysyłanych za zgodą (pkt 3.8).
• Meta Platforms Ireland Ltd. (Irlandia) - w zakresie cookies marketingowych i zdarzeń Meta Pixel, tylko po wyrażeniu przez Ciebie zgody. Meta występuje jako współadministrator (w zakresie zbierania zdarzeń) oraz jako odrębny administrator (w zakresie dalszego wykorzystania danych) - zob. pkt 3.7.

Dodatkowo w procesie zakupu Konta Paid dane Użytkownika są udostępniane Operatorowi Płatności:

• Stripe Payments Europe Ltd (Irlandia, z grupy Stripe) - operator usług płatniczych przyjmujący i rozliczający płatności w imieniu Usługodawcy. Stripe występuje wobec danych płatniczych jako samodzielny administrator w zakresie wymaganym przepisami o usługach płatniczych i przeciwdziałaniu nadużyciom (m.in. dane transakcji, dane instrumentu płatniczego). Szczegóły dostępne są w polityce prywatności Stripe: stripe.com/privacy.

Dane nie są sprzedawane podmiotom trzecim do celów marketingowych. Na landingu używamy własnego, samodzielnie hostowanego mechanizmu statystyk GoatCounter (zob. pkt 3.6) oraz - wyłącznie po Twojej zgodzie - Meta Pixel do pomiaru skuteczności reklam (zob. pkt 3.7).

5. Przekazywanie danych poza EOG

Dane osobowe mogą być przekazywane poza EOG wyłącznie w zakresie niezbędnym do korzystania z dostawców wspierających usługę. W przypadku wysyłki wiadomości email przez Plus Five Five, Inc. (Resend) może dochodzić do transferu danych do USA. Zgodnie z informacjami publikowanymi przez dostawcę, korzysta on z mechanizmów zgodności przewidzianych dla transferów międzynarodowych, w tym EU-U.S. Data Privacy Framework oraz postanowień umownych udostępnianych klientom w jego dokumentacji prawnej.

Stripe Payments Europe Ltd ma siedzibę w Irlandii (EOG), jednak w ramach grupy Stripe może korzystać z infrastruktury i podmiotów wspierających poza EOG (m.in. w USA). Stripe deklaruje stosowanie odpowiednich mechanizmów transferu (m.in. standardowych klauzul umownych UE oraz EU-U.S. Data Privacy Framework, w zakresie i zgodnie z aktualną dokumentacją prawną dostawcy).

Przy logowaniu przez Google lub Facebook dane przekazują nam Google Ireland Ltd. oraz Meta Platforms Ireland Ltd. jako odrębni administratorzy; ich własne przetwarzanie, w tym ewentualne transfery do Google LLC i Meta Platforms, Inc. w USA, regulują ich polityki prywatności.

Meta Platforms Ireland Ltd. (z grupy Meta) może przekazywać dane do Meta Platforms, Inc. w USA. Transfer odbywa się na podstawie standardowych klauzul umownych UE (SCC) oraz uczestnictwa Meta w EU-U.S. Data Privacy Framework (decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony zapewniany przez ramy ochrony danych UE-USA).

6. Okres przechowywania

• Formularz kontaktowy: dane z formularza służą do obsługi wiadomości. Nie zapisujemy ich w odrębnej bazie landing page; adres IP używany do ochrony przed nadużyciami jest utrzymywany przez krótki czas techniczny, co do zasady do około 10 minut.
• Zgłoszenia rejestracyjne przed aktywacją konta: link weryfikacyjny jest ważny przez 24 godziny. Dane takiego zgłoszenia mogą być przechowywane jeszcze przez ograniczony okres potrzebny do obsługi procesu rejestracji, bezpieczeństwa i przeciwdziałania nadużyciom; obecnie otwarte lub odrzucone zgłoszenia są okresowo archiwizowane po około 30 dniach.
• Konta z logowania przez Google lub Facebook bez dokończonej rejestracji: jeśli po zalogowaniu nie założysz gospodarstwa, konto logowania usuwamy po 7 dniach.
• Konto Demo i dane w Aplikacji: dane są przechowywane przez okres korzystania z konta oraz następnie przez okres niezbędny do obsługi konta, ewentualnego przejścia na wersję odpłatną, rozpatrzenia zgłoszeń, dochodzenia roszczeń lub wykonania obowiązków prawnych. Jeżeli chcesz usunąć konto wcześniej, skontaktuj się z nami.
• Zgoda na informacje handlowe: do czasu jej wycofania; informację o udzieleniu i wycofaniu zgody przechowujemy także później, przez okres przedawnienia ewentualnych roszczeń, jako dowód zgodności wysyłki z prawem.
• Odpowiedzi z ankiety opinii: do 24 miesięcy od udzielenia odpowiedzi albo do usunięcia konta - w zależności od tego, co nastąpi wcześniej.
• Logi serwerowe: do 30 dni, następnie są usuwane.
• Dane dotyczące zawartych umów i wystawionych faktur (w razie przejścia na wersję odpłatną): przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat od końca roku rozliczeniowego).

7. Pliki cookies, localStorage i podobne technologie

Strony informacyjne zbierajmadrze.pl i harvestwisely.com (landing) korzystają z następujących technologii:

• niezbędne - zapis Twojej decyzji dotyczącej zgody na cookies marketingowe w localStorage przeglądarki, aby nie pytać przy każdej wizycie (podstawa: art. 399 ust. 3 pkt 2 ustawy Prawo komunikacji elektronicznej oraz art. 6 ust. 1 lit. f RODO);
• marketingowe (tylko po zgodzie) - cookies mechanizmu Meta Pixel (_fbp, _fbc) służące pomiarowi skuteczności reklam Meta - szczegóły w pkt 3.7 oraz w Polityce cookies.

Mechanizm statystyk GoatCounter (opisany w pkt 3.6) nie korzysta z cookies ani localStorage. Pełen opis cookies (nazwy, dostawcy, cele, okresy ważności) oraz mechanizm zarządzania zgodą znajdziesz w Polityce cookies.

Aplikacja (app.zbierajmadrze.pl oraz app.harvestwisely.com - to ten sam serwis) może wykorzystywać:

• niezbędne mechanizmy sesyjne i uwierzytelniające służące logowaniu i utrzymaniu dostępu do usługi;
• pamięć przeglądarki, localStorage i IndexedDB potrzebne do zapisu wybranych ustawień, pracy offline i synchronizacji danych;
• Service Worker i pamięć podręczną zasobów - w zakresie potrzebnym do działania PWA i aktualizacji aplikacji.

Mechanizmy te służą świadczeniu usługi żądanej przez użytkownika, a nie profilowaniu reklamowemu. Szczegóły dotyczące strony informacyjnej znajdują się w Polityce cookies.

8. Twoje prawa

Na podstawie RODO przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania kopii,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• przenoszenia danych,
• cofnięcia zgody w dowolnym momencie, gdy przetwarzanie odbywa się na podstawie zgody (cofnięcie nie wpływa na zgodność z prawem przetwarzania przed cofnięciem),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw skontaktuj się z nami: kontakt@zbierajmadrze.pl. Odpowiemy w terminie nie dłuższym niż 30 dni.

9. Profilowanie i zautomatyzowane podejmowanie decyzji

Usługodawca nie podejmuje wobec osób, których dane dotyczą, decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na tę osobę.

10. Zmiany Polityki

Polityka prywatności może być aktualizowana. O istotnych zmianach poinformujemy drogą emailową na adres przypisany do Konta lub komunikatem w Aplikacji. Aktualna wersja wraz z datą ostatniej aktualizacji jest dostępna pod tym adresem.