Polityka prywatności

Ostatnia aktualizacja: 15 maja 2026

1. Administrator danych

Administratorem danych osobowych jest:
ARI.CODE Arkadiusz Rosłoniec
Gostomia 17, 26-420 Nowe Miasto nad Pilicą
NIP: 7972027390
Strona: zbierajmadrze.pl
Kontakt: kontakt@zbierajmadrze.pl

2. Zakres niniejszej Polityki

Polityka obejmuje przetwarzanie danych osobowych w ramach:

• strony internetowej zbierajmadrze.pl (formularz kontaktowy, formularz rejestracji),
• aplikacji app.zbierajmadrze.pl (Konto Demo i dostęp odpłatny, w tym wersji mobilnej / PWA).

3. Jakie dane zbieramy i w jakich celach

3.1 Formularz kontaktowy

• Imię i nazwisko (wymagane)
• Adres email (wymagany)
• Numer telefonu (opcjonalny)
• Nazwa gospodarstwa (opcjonalna)
• Treść wiadomości (opcjonalna)
• Adres IP - wyłącznie w celu ochrony przed nadużyciami (rate limiting)

Cel: odpowiedź na zapytanie. Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora polegający na prowadzeniu komunikacji z osobami zainteresowanymi usługą.

3.2 Rejestracja i Konto Demo

• Imię i nazwisko
• Adres email
• NIP (opcjonalny)
• Adres gospodarstwa
• Adres IP - ochrona przed nadużyciami (rate limiting)
• Znaczniki procesu rejestracji i aktywacji: token weryfikacyjny, moment akceptacji dokumentów, wersja dokumentów, status zgłoszenia

Cel: obsługa procesu rejestracji, aktywacja i prowadzenie Konta Demo, weryfikacja adresu email, wysyłka wiadomości związanych z uruchomieniem konta i dalszą obsługą usługi.
Podstawa prawna: art. 6 ust. 1 lit. b RODO - niezbędność do wykonania umowy o świadczenie usługi Konta Demo (której stroną jest osoba, której dane dotyczą); w zakresie IP - art. 6 ust. 1 lit. f RODO (uzasadniony interes: zapobieganie nadużyciom).

3.3 Dane wprowadzane do aplikacji

W trakcie korzystania z Aplikacji Użytkownik (rolnik, właściciel gospodarstwa) może wprowadzać dane dotyczące swoich pracowników i innych osób, w szczególności:

• Imię i nazwisko pracownika
• Identyfikator (NFC, kod, numer wagi BLE)
• Ewidencję zbiorów (data, ilość, rodzaj owocu, przypisanie do pracownika)
• Ewidencję pracy godzinowej i akordowej
• Rozliczenia wynagrodzeń (na potrzeby Użytkownika)

3.4 Zakup Konta Paid (płatności)

• Imię i nazwisko
• Adres email
• Nazwa firmy / gospodarstwa, adres (kraj, kod pocztowy, miasto, ulica)
• NIP - gdy wybrano otrzymanie faktury VAT
• Adres IP (ochrona przed nadużyciami, prewencja oszustw płatniczych)
• Identyfikatory transakcji od Operatora Płatności (numer sesji Checkout, numer intencji płatności, status płatności, kwota, waluta)

Cel: zawarcie i wykonanie umowy o świadczenie usługi Konta Paid, w tym przyjęcie i rozliczenie płatności, wystawienie faktury VAT (jeżeli zostało zażądane), obsługa reklamacji i ewentualnych zwrotów.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy), art. 6 ust. 1 lit. c RODO (obowiązki prawne - przepisy podatkowe i rachunkowe), art. 6 ust. 1 lit. f RODO (uzasadniony interes - bezpieczeństwo i przeciwdziałanie nadużyciom).

Dane karty płatniczej, numer telefonu BLIK, hasła do bankowości elektronicznej i inne dane uwierzytelniające płatność nie są przekazywane Usługodawcy ani u niego przechowywane - są wprowadzane bezpośrednio na stronie Operatora Płatności (Stripe).

3.5 Dane techniczne i dostępowe

• Adresy IP oraz podstawowe logi serwera (rodzaj żądania, ścieżka, czas) - niezbędne do działania, bezpieczeństwa i diagnostyki usługi
• Dane uwierzytelniające (login = email, tokeny sesji) przetwarzane w systemie uwierzytelniania Usługodawcy
• Zdarzenia związane z bezpieczeństwem konta (próby logowania, zmiany hasła)

Cel: świadczenie i zabezpieczenie usługi, wykrywanie nadużyć. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz lit. f RODO (uzasadniony interes - bezpieczeństwo).

3.6 Statystyki odwiedzin landingu (GoatCounter)

Na stronie zbierajmadrze.pl używamy samodzielnie hostowanego przez Usługodawcę mechanizmu statystyk GoatCounter dostępnego pod adresem stats.zbierajmadrze.pl. Mechanizm ten nie zapisuje plików cookies ani localStorage; do liczenia unikalnych odwiedzin stosuje krótkotrwały, rotowany skrót oparty na adresie IP i podstawowych danych przeglądarki, bez tworzenia trwałego identyfikatora urządzenia.

• Adres IP odwiedzającego (przetwarzany ulotnie wyłącznie do utworzenia rotowanego skrótu, nieprzechowywany w postaci jawnej w zbiorach statystycznych)
• Podstawowe informacje o przeglądarce i systemie (User-Agent, język, kraj wywiedziony z IP)
• Adres odwiedzonej strony (URL) i adres odsyłający (referrer)

Cel: mierzenie zagregowanej oglądalności strony (liczba odwiedzin, najczęściej oglądane podstrony, źródła ruchu) w celu rozwoju serwisu i oceny skuteczności komunikacji. Nie służy to profilowaniu marketingowemu.
Podstawa prawna: art. 6 ust. 1 lit. f RODO - uzasadniony interes Usługodawcy polegający na prowadzeniu zagregowanych statystyk odwiedzin własnego serwisu.
Prawo sprzeciwu: w każdej chwili możesz wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu, kontaktując się pod adresem kontakt@zbierajmadrze.pl.

3.7 Marketing i pomiar reklam (Meta Pixel) - tylko po zgodzie

Po wyrażeniu przez Ciebie zgody w bannerze cookies uruchamiamy na stronie zbierajmadrze.pl mechanizm Meta Pixel dostarczany przez Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irlandia). W ramach jego działania do Meta przekazywane są w szczególności:

• identyfikator przeglądarki (cookie _fbp) oraz - w przypadku wejścia z reklamy - identyfikator kliknięcia (cookie _fbc),
• adres IP, dane techniczne przeglądarki (User-Agent), adres odwiedzonej strony i adres odsyłający,
• zdarzenia dotyczące Twojej aktywności na stronie: PageView, CompleteRegistration (po wysłaniu formularza rejestracji Demo lub Paid).

Cel: pomiar skuteczności reklam Facebook i Instagram, atrybucja konwersji, optymalizacja kampanii reklamowych.
Podstawa prawna: art. 6 ust. 1 lit. a RODO - Twoja zgoda; w zakresie zapisu i odczytu cookies w urządzeniu - art. 173 ust. 1 ustawy Prawo telekomunikacyjne.
Współadministrowanie: w zakresie zbierania zdarzeń pixelowych i ich przekazania do Meta, Usługodawca i Meta Platforms Ireland Ltd. występują jako współadministratorzy danych w rozumieniu art. 26 RODO (zob. Addendum Meta dotyczące współadministrowania). W zakresie dalszego wykorzystania danych we własnych celach Meta występuje jako odrębny administrator - jego zasady opisuje Polityka prywatności Meta.
Wycofanie zgody: w każdej chwili przez „Ustawienia cookies" w stopce strony. Po wycofaniu zgody przestajemy ładować pixel, a cookies _fbp i _fbc są usuwane przy najbliższym otwarciu strony. Szczegóły: Polityka cookies.

4. Odbiorcy danych

Powierzamy przetwarzanie danych następującym podmiotom:

• OVH SAS (Francja, EOG) - hosting serwerów, bazy danych, mechanizmów uwierzytelniania oraz statystyk landingu.
• Plus Five Five, Inc. (Resend) (USA) - dostarczanie wiadomości email związanych z formularzem kontaktowym, rejestracją i obsługą konta.
• Meta Platforms Ireland Ltd. (Irlandia) - w zakresie cookies marketingowych i zdarzeń Meta Pixel, tylko po wyrażeniu przez Ciebie zgody. Meta występuje jako współadministrator (w zakresie zbierania zdarzeń) oraz jako odrębny administrator (w zakresie dalszego wykorzystania danych) - zob. pkt 3.7.

Dodatkowo w procesie zakupu Konta Paid dane Użytkownika są udostępniane Operatorowi Płatności:

• Stripe Payments Europe Ltd (Irlandia, z grupy Stripe) - operator usług płatniczych przyjmujący i rozliczający płatności w imieniu Usługodawcy. Stripe występuje wobec danych płatniczych jako samodzielny administrator w zakresie wymaganym przepisami o usługach płatniczych i przeciwdziałaniu nadużyciom (m.in. dane transakcji, dane instrumentu płatniczego). Szczegóły dostępne są w polityce prywatności Stripe: stripe.com/privacy.

Dane nie są sprzedawane podmiotom trzecim do celów marketingowych. Na landingu używamy własnego, samodzielnie hostowanego mechanizmu statystyk GoatCounter (zob. pkt 3.6) oraz - wyłącznie po Twojej zgodzie - Meta Pixel do pomiaru skuteczności reklam (zob. pkt 3.7).

5. Przekazywanie danych poza EOG

Dane osobowe mogą być przekazywane poza EOG wyłącznie w zakresie niezbędnym do korzystania z dostawców wspierających usługę. W przypadku wysyłki wiadomości email przez Plus Five Five, Inc. (Resend) może dochodzić do transferu danych do USA. Zgodnie z informacjami publikowanymi przez dostawcę, korzysta on z mechanizmów zgodności przewidzianych dla transferów międzynarodowych, w tym EU-U.S. Data Privacy Framework oraz postanowień umownych udostępnianych klientom w jego dokumentacji prawnej.

Stripe Payments Europe Ltd ma siedzibę w Irlandii (EOG), jednak w ramach grupy Stripe może korzystać z infrastruktury i podmiotów wspierających poza EOG (m.in. w USA). Stripe deklaruje stosowanie odpowiednich mechanizmów transferu (m.in. standardowych klauzul umownych UE oraz EU-U.S. Data Privacy Framework, w zakresie i zgodnie z aktualną dokumentacją prawną dostawcy).

Meta Platforms Ireland Ltd. (z grupy Meta) może przekazywać dane do Meta Platforms, Inc. w USA. Transfer odbywa się na podstawie standardowych klauzul umownych UE (SCC) oraz uczestnictwa Meta w EU-U.S. Data Privacy Framework (decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony zapewniany przez ramy ochrony danych UE-USA).

6. Okres przechowywania

• Formularz kontaktowy: dane z formularza służą do obsługi wiadomości. Nie zapisujemy ich w odrębnej bazie landing page; adres IP używany do ochrony przed nadużyciami jest utrzymywany przez krótki czas techniczny, co do zasady do około 10 minut.
• Zgłoszenia rejestracyjne przed aktywacją konta: link weryfikacyjny jest ważny przez 24 godziny. Dane takiego zgłoszenia mogą być przechowywane jeszcze przez ograniczony okres potrzebny do obsługi procesu rejestracji, bezpieczeństwa i przeciwdziałania nadużyciom; obecnie otwarte lub odrzucone zgłoszenia są okresowo archiwizowane po około 30 dniach.
• Konto Demo i dane w Aplikacji: dane są przechowywane przez okres korzystania z konta oraz następnie przez okres niezbędny do obsługi konta, ewentualnego przejścia na wersję odpłatną, rozpatrzenia zgłoszeń, dochodzenia roszczeń lub wykonania obowiązków prawnych. Jeżeli chcesz usunąć konto wcześniej, skontaktuj się z nami.
• Logi serwerowe: do 30 dni, następnie są usuwane.
• Dane dotyczące zawartych umów i wystawionych faktur (w razie przejścia na wersję odpłatną): przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat od końca roku rozliczeniowego).

7. Pliki cookies, localStorage i podobne technologie

Strona zbierajmadrze.pl (landing) korzysta z następujących technologii:

• niezbędne - zapis Twojej decyzji dotyczącej zgody na cookies marketingowe w localStorage przeglądarki, aby nie pytać przy każdej wizycie (podstawa: art. 173 ust. 3 pkt 2 ustawy Prawo telekomunikacyjne oraz art. 6 ust. 1 lit. f RODO);
• marketingowe (tylko po zgodzie) - cookies mechanizmu Meta Pixel (_fbp, _fbc) służące pomiarowi skuteczności reklam Meta - szczegóły w pkt 3.7 oraz w Polityce cookies.

Mechanizm statystyk GoatCounter (opisany w pkt 3.6) nie korzysta z cookies ani localStorage. Pełen opis cookies (nazwy, dostawcy, cele, okresy ważności) oraz mechanizm zarządzania zgodą znajdziesz w Polityce cookies.

Aplikacja app.zbierajmadrze.pl może wykorzystywać:

• niezbędne mechanizmy sesyjne i uwierzytelniające służące logowaniu i utrzymaniu dostępu do usługi;
• pamięć przeglądarki, localStorage i IndexedDB potrzebne do zapisu wybranych ustawień, pracy offline i synchronizacji danych;
• Service Worker i pamięć podręczną zasobów - w zakresie potrzebnym do działania PWA i aktualizacji aplikacji.

Mechanizmy te służą świadczeniu usługi żądanej przez użytkownika, a nie profilowaniu reklamowemu. Szczegóły dotyczące strony informacyjnej znajdują się w Polityce cookies.

8. Twoje prawa

Na podstawie RODO przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania kopii,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• przenoszenia danych,
• cofnięcia zgody w dowolnym momencie, gdy przetwarzanie odbywa się na podstawie zgody (cofnięcie nie wpływa na zgodność z prawem przetwarzania przed cofnięciem),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw skontaktuj się z nami: kontakt@zbierajmadrze.pl. Odpowiemy w terminie nie dłuższym niż 30 dni.

9. Profilowanie i zautomatyzowane podejmowanie decyzji

Usługodawca nie podejmuje wobec osób, których dane dotyczą, decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na tę osobę.

10. Zmiany Polityki

Polityka prywatności może być aktualizowana. O istotnych zmianach poinformujemy drogą emailową na adres przypisany do Konta lub komunikatem w Aplikacji. Aktualna wersja wraz z datą ostatniej aktualizacji jest dostępna pod tym adresem.