Polityka prywatności aplikacji MaxGrain
Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w aplikacji mobilnej MaxGrain (Android, iOS) i w powiązanym serwisie app.maxgrain.com, w jakim celu, komu je powierzamy i jakie prawa Ci przysługują. Stosujemy przepisy RODO (Rozporządzenie (UE) 2016/679).
1. Administrator danych
Administratorem Twoich danych osobowych jest MAX GRAIN POLSKA sp. z o.o., Krzewata 40A, 62-641 Olszówka, NIP 6660007690, KRS 0000924459, REGON 310146755 (dalej: „MaxGrain”, „my”).
Kontakt w sprawach danych osobowych: biuro@maxgrain.com.
2. Jakie dane przetwarzamy i po co
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Imię, nazwisko, numer telefonu, adres e-mail (opcjonalnie), hasło (przechowywane wyłącznie jako skrót) | Założenie i prowadzenie konta, logowanie, weryfikacja numeru kodem SMS, reset hasła | Wykonanie umowy – art. 6 ust. 1 lit. b RODO |
| Adres gospodarstwa / odbioru (ulica, kod, miejscowość), opis profilu, zdjęcie profilowe | Profil użytkownika, oferty sprzedaży płodów rolnych, kontakt z doradcą | Wykonanie umowy – art. 6 ust. 1 lit. b |
| Dane gospodarstwa i pól: granice pól, działki ewidencyjne, uprawy, zabiegi, notatki polowe, dane plonów | Funkcje „Moje pola”, dziennik zabiegów, monitoring satelitarny, alerty pogodowe | Wykonanie umowy – art. 6 ust. 1 lit. b |
| Zdjęcia roślin i dane o uprawie (gatunek, faza BBCH, przedplon, historia ochrony) oraz wynik diagnozy | Diagnoza chorób roślin z wykorzystaniem sztucznej inteligencji (AgroDoctor) | Wykonanie umowy – art. 6 ust. 1 lit. b |
| Zgłoszenia odpowiedzi AI (powód, komentarz, treść diagnozy) | Obsługa zgłoszeń, poprawa jakości i bezpieczeństwa diagnoz | Prawnie uzasadniony interes – art. 6 ust. 1 lit. f |
| Wiadomości, zdjęcia i filmy wysyłane w czacie z doradcą | Komunikacja z doradcą MaxGrain | Wykonanie umowy – art. 6 ust. 1 lit. b |
| Dokumenty i zdjęcia faktur dodawane do wniosków o dotacje, dane wniosków | Moduł „Dotacje” – przygotowanie wniosku, odczyt danych z faktur | Wykonanie umowy – art. 6 ust. 1 lit. b |
| Lokalizacja urządzenia (tylko gdy używasz aplikacji i wyrazisz zgodę w systemie) | Notatki polowe z GPS, pokazanie Twojej pozycji na mapie | Wykonanie umowy – art. 6 ust. 1 lit. b |
| Identyfikator urządzenia do powiadomień push (token FCM) | Wysyłanie powiadomień (wiadomości od doradcy, alerty, terminy naborów) | Wykonanie umowy – art. 6 ust. 1 lit. b |
| Dane techniczne: adres IP, logi serwera, informacje o integralności aplikacji | Bezpieczeństwo usługi, ochrona przed nadużyciami, limity zapytań | Prawnie uzasadniony interes – art. 6 ust. 1 lit. f |
Podanie danych jest dobrowolne, ale bez numeru telefonu i imienia oraz nazwiska nie da się założyć konta. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne – diagnoza AI ma charakter pomocniczy i zalecamy potwierdzenie jej z doradcą.
Nie wyświetlamy reklam, nie sprzedajemy danych i nie używamy ich do profilowania marketingowego.
3. Uprawnienia aplikacji
- Aparat – zrobienie zdjęcia rośliny, faktury lub zdjęcia do czatu.
- Zdjęcia – wybór zdjęcia z galerii przez systemowy selektor; aplikacja widzi tylko zdjęcia, które sam wskażesz.
- Lokalizacja – tylko podczas korzystania z aplikacji, do notatek polowych i mapy. Nie śledzimy lokalizacji w tle.
- Powiadomienia – wiadomości od doradcy i alerty.
Każde uprawnienie możesz w dowolnym momencie cofnąć w ustawieniach telefonu.
4. Komu powierzamy dane
Korzystamy z usługodawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia:
| Odbiorca | Zakres | Miejsce |
|---|---|---|
| Hetzner Online GmbH | Serwer i baza danych aplikacji | UE (Finlandia) |
| SMSAPI (LINK Mobility Poland sp. z o.o.) | Wysyłka kodów SMS – numer telefonu i treść kodu | Polska |
| OpenAI, L.L.C. / OpenAI Ireland Ltd. | Analiza przez AI: zdjęć roślin z danymi o uprawie (bez imienia, nazwiska i numeru telefonu) oraz zdjęć faktur – wraz z danymi widocznymi na fakturze | USA* |
| Google LLC / Google Ireland Ltd. (Firebase) | Powiadomienia push (Firebase Cloud Messaging), weryfikacja integralności aplikacji (App Check) | UE / USA* |
| Resend, Inc. | Wysyłka e-maili (weryfikacja adresu, reset hasła) – jeśli podasz e-mail | USA* |
Dane widzą także doradcy MaxGrain, z którymi prowadzisz czat, oraz doradca, któremu sam udzielisz dostępu do gospodarstwa lub dotacji (Ustawienia → „Uprawnienia doradcy”).
Aby pokazać mapę i wyszukać adres lub działkę, aplikacja łączy się bezpośrednio z publicznymi serwisami: OpenStreetMap (mapy, wyszukiwanie adresów), Esri ArcGIS (zdjęcia satelitarne), GUGiK (działki ewidencyjne). Otrzymują one adres IP urządzenia i wyszukiwaną frazę lub fragment mapy. Do monitoringu pól i prognoz serwer wysyła granice lub współrzędne pól (bez danych osobowych) do Copernicus Data Space Ecosystem i Open-Meteo.
* Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności (EU–US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję. OpenAI nie wykorzystuje danych przesyłanych przez API do trenowania modeli.
Dane możemy też udostępnić organom publicznym, jeśli wymaga tego prawo.
5. Jak długo przechowujemy dane
- Dane konta, gospodarstwa, pól, diagnoz i wniosków – do czasu usunięcia konta.
- Wiadomości i pliki w czacie – 30 dni od wysłania, potem są automatycznie usuwane.
- Kody SMS i tokeny logowania – do ich wygaśnięcia lub wykorzystania.
- Kopie zapasowe bazy danych – do 7 dni; po tym czasie dane usuniętego konta znikają także z kopii.
- Logi serwera – przez okres niezbędny do zapewnienia bezpieczeństwa, nie dłużej niż 30 dni.
Część danych (np. diagnozy) aplikacja przechowuje także lokalnie na Twoim telefonie – znikają po odinstalowaniu aplikacji.
6. Usunięcie konta
Konto i wszystkie powiązane dane możesz usunąć sam w aplikacji: menu → Twoje dane → Usuń konto. Możesz też poprosić o usunięcie bez użycia aplikacji – instrukcja: app.maxgrain.com/usun-konto.
7. Twoje prawa
Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Aby skorzystać z tych praw, napisz na biuro@maxgrain.com. Odpowiemy w ciągu miesiąca.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Bezpieczeństwo
Połączenia z serwerem są szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skróty kryptograficzne, tokeny logowania w telefonie – w szyfrowanym magazynie systemu. Dostęp do danych mają tylko upoważnione osoby.
9. Dzieci
Aplikacja jest przeznaczona dla osób pełnoletnich prowadzących działalność rolniczą. Nie zbieramy świadomie danych osób poniżej 16 roku życia.
10. Zmiany polityki
O istotnych zmianach tej polityki poinformujemy w aplikacji. Aktualna wersja jest zawsze dostępna pod adresem app.maxgrain.com/polityka-prywatnosci.