Polityka prywatności — portal klienta
Rozdział 11 polityki prywatności dronfarmer.pl, dotyczący portalu klienta.
Ten rozdział uzupełnia punkty 1–10. Dotyczy wyłącznie portalu klienta pod adresem portal.dronfarmer.pl. W sprawach nieopisanych tutaj obowiązują punkty 1–10.
11.1. Czym jest portal i kogo dotyczy
Portal to zamknięty serwis dla moich klientów. Konto można założyć wyłącznie z zaproszenia, które wysyłam e-mailem. W portalu klient prowadzi dane gospodarstw i pól, wysyła zgłoszenia usług (oprysk, rozsiew, mapowanie), widzi uzgodnione zlecenia i terminy oraz pobiera dokumenty PDF (np. raporty z mapowania, protokoły wykonania).
Rozdział dotyczy:
- osób, które otrzymały zaproszenie lub mają konto w portalu (klient albo osoba przez niego wskazana),
- osób, których dane klient lub ja wpiszemy w portalu, np. osoby kontaktowej w gospodarstwie.
11.2. Administrator
Administratorem danych przetwarzanych w portalu jest Grzegorz Stańczyk, prowadzący jednoosobową działalność gospodarczą pod firmą DronFarmer Grzegorz Stańczyk, ul. Beskidzka 15, 32-615 Grojec, NIP 5492491206, REGON 545239199. Kontakt: kontakt@dronfarmer.pl, tel. +48 509 703 854.
Nie wyznaczyłem inspektora ochrony danych.
11.3. Skąd mam Twoje dane
- Od Ciebie — gdy przyjmujesz zaproszenie, uzupełniasz konto, wpisujesz gospodarstwa, pola i zgłoszenia.
- Ode mnie (z naszej współpracy) — wpisuję do portalu dane, które przekazałeś mi wcześniej, np. przez telefon, e-mail lub w umowie: Twój adres e-mail do zaproszenia, zgłoszenie przyjęte telefonicznie, zlecenia, terminy, wynik wykonania usługi i dokumenty.
- Od klienta, który Cię wskazał — jeśli jesteś osobą kontaktową w gospodarstwie lub dostałeś zaproszenie na prośbę klienta.
11.4. Jakie dane przetwarzam w portalu
| Kategoria | Co dokładnie |
|---|---|
| Dane konta | imię (lub imię i nazwisko), adres e-mail służący do logowania, rola (klient / operator), stan konta (aktywne / zablokowane), data ostatniego logowania; hasło przechowuję wyłącznie w postaci skrótu kryptograficznego — nie znam Twojego hasła |
| Dane profilu klienta | nazwa wyświetlana profilu (może zawierać imię i nazwisko), dane kontaktowe podane w profilu |
| Gospodarstwa | nazwa, adres, dane kontaktowe (np. osoba kontaktowa, telefon) |
| Pola | nazwa, powierzchnia w ha, numer działki / oznaczenie ewidencyjne, granica pola na mapie (współrzędne GPS), uprawa w danym sezonie, klasa gleby i pH (opcjonalnie), uwagi |
| Dziennik prac i ewidencja zabiegów | prace, które wpisujesz dla pól (rodzaj, data i godzina, opis, produkt, dawka, powierzchnia, wykonawca) oraz dane ewidencji zabiegów środkami ochrony roślin (nazwa środka i numer zezwolenia, dawka, uprawa, faza BBCH, przyczyna zabiegu) |
| Zgłoszenia i zlecenia | rodzaj usługi, opis, preferowane terminy, wybrane pola, doprecyzowania, decyzje i ich uzasadnienie, numer zlecenia, uzgodniony zakres, cena (jeśli ją udostępnię w portalu), historia zmian statusu |
| Terminy i realizacja | proponowane i potwierdzone terminy, prośby o zmianę lub anulowanie, czas i wynik wykonania, wykonana powierzchnia |
| Dokumenty | pliki PDF udostępnione w portalu (np. raport z mapowania, karta pracy, protokół wykonania) wraz z datą publikacji i wersją |
| Dziennik bezpieczeństwa | zdarzenia logowania i konta (np. logowanie, wylogowanie, przyjęcie zaproszenia, reset lub zmiana hasła, odmowa dostępu) z datą, wynikiem i identyfikatorem konta; dziennik działań w portalu (kto, co, kiedy, na jakim obiekcie) |
| Dane techniczne | ciasteczko sesji (pkt 11.12); krótkotrwałe liczniki nieudanych prób logowania (zapisane jako skrót, nie jako jawny adres IP); log serwera WWW: adres IP, czas, adres żądanej strony, informacje o przeglądarce (user-agent) |
| Wiadomości systemowe | adres odbiorcy, rodzaj (zaproszenie / reset hasła), czas i stan wysyłki; sam link z wiadomości jest zaszyfrowany i usuwany po wysłaniu lub wygaśnięciu |
Nie przetwarzam w portalu danych szczególnych kategorii (art. 9 RODO), numerów PESEL ani danych kart płatniczych.
11.5. Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Założenie i prowadzenie konta, obsługa zgłoszeń, zleceń, terminów i dokumentów — czyli świadczenie usług, o które prosisz | art. 6 ust. 1 lit. b RODO (umowa lub działania przed jej zawarciem na Twoje żądanie) |
| Wysyłka zaproszenia, wiadomości o resecie hasła, przypomnienia o terminie usługi (dzień wcześniej) oraz powiadomienia o nowym dokumencie w portalu (oba można wyłączyć w ustawieniach konta) | art. 6 ust. 1 lit. b RODO |
| Bezpieczeństwo portalu: ochrona kont, wykrywanie i blokowanie prób włamania, weryfikacja dwuetapowa konta operatora, dziennik bezpieczeństwa, skanowanie wgrywanych plików antywirusem, log serwera | art. 6 ust. 1 lit. f RODO — mój prawnie uzasadniony interes: ochrona danych klientów i systemu przed nieuprawnionym dostępem oraz rozliczalność działań w portalu |
| Kopie zapasowe (odtworzenie danych po awarii) | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: ciągłość usług i ochrona przed utratą danych |
| Przechowywanie dokumentacji wymaganej przepisami (np. ewidencja zabiegów środkami ochrony roślin, dokumenty podatkowe) | art. 6 ust. 1 lit. c RODO |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO |
| Dane osoby kontaktowej / użytkownika wskazanego przez klienta (gdy nie jest stroną umowy) | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: kontakt w sprawie realizacji usługi u klienta |
11.6. Czy musisz podać dane
Korzystanie z portalu jest dobrowolne — zgłoszenie możesz złożyć także telefonicznie lub e-mailem. Bez adresu e-mail nie założę konta (służy do logowania i resetu hasła). Bez danych pola (co najmniej nazwy i powierzchni) nie przyjmę zgłoszenia przez portal. Położenie pola na mapie jest opcjonalne, ale ułatwia przygotowanie usługi.
11.7. Komu przekazuję dane
Danych z portalu nie sprzedaję i nie udostępniam w celach marketingowych. Dostęp do nich mają:
| Odbiorca | Zakres | Podstawa |
|---|---|---|
| OVH Sp. z o.o. (OVHcloud) — dostawca serwera VPS, centrum danych w Polsce (Warszawa) | serwer, na którym działa portal: baza danych i pliki PDF | umowa powierzenia (art. 28 RODO) — Data Protection Agreement OVH, wersja z 17.10.2025 |
| home.pl — dostawca poczty w domenie dronfarmer.pl | wysyłka zaproszeń, wiadomości o resecie hasła, przypomnień o terminie i powiadomień o dokumentach (adres e-mail odbiorcy i treść wiadomości) | umowa powierzenia (art. 28 RODO) |
| Dostawca magazynu kopii zapasowych — [DO UZUPEŁNIENIA: nazwa, kraj w UE/EOG], inny niż dostawca serwera | zaszyfrowane kopie bazy i plików; kopie szyfruję przed wysłaniem, dostawca nie ma klucza | umowa powierzenia (art. 28 RODO) |
| Agronom wskazany przez Ciebie (tylko gdy sam udostępnisz mu dane w portalu: Konto → Agronom) | do wglądu: pola z obrysami, uprawy, dziennik prac, ewidencja zabiegów ŚOR, pogoda, raporty i protokoły przypisane do pól — bez umów, faktur, cen i zgłoszeń; dostęp odbierasz w każdej chwili | Twoje polecenie (udostępnienie z Twojej inicjatywy) |
| Organy publiczne | wyłącznie na podstawie uprawnionego żądania przewidzianego prawem | przepis prawa |
Portal nie korzysta z narzędzi analitycznych, reklamowych ani zewnętrznych czcionek czy map — przeglądarka pobiera zasoby wyłącznie z portal.dronfarmer.pl. Skanowanie plików antywirusem odbywa się na moim serwerze; pliki nie są wysyłane na zewnątrz. Klienci nie widzą danych innych klientów.
Mapa w portalu. Podkład mapy (ortofotomapa) i granice działek wyświetlane są z publicznych usług Głównego Urzędu Geodezji i Kartografii (GUGiK, geoportal.gov.pl) — Twoja przeglądarka pobiera je bezpośrednio z serwerów GUGiK, które widzą przy tym Twój adres IP i obszar oglądanej mapy, jak przy wejściu na geoportal.gov.pl. Numery działek pod narysowanym obrysem pola odczytuje serwer portalu w usłudze ULDK GUGiK (przekazywane są tylko współrzędne punktów, bez Twoich danych). Prognozę pogody dla pola pobiera serwer portalu z usługi MET Norway (Norweski Instytut Meteorologiczny) — przekazywane są wyłącznie zaokrąglone współrzędne środka pola (siatka ok. 1 km), bez Twoich danych; odpowiedzi są przechowywane krótko w pamięci serwera.
11.8. Przekazywanie danych poza EOG
Nie przekazuję danych z portalu poza Europejski Obszar Gospodarczy. Serwer i magazyn kopii znajdują się w UE/EOG. [DO UZUPEŁNIENIA po zawarciu umów: potwierdzenie, że również podwykonawcy dostawców (podprzetwarzający) i ich zdalny dostęp serwisowy są w EOG — patrz `umowy-powierzenia-checklista.md`, pkt B.]
11.9. Jak długo przechowuję dane
| Dane | Okres |
|---|---|
| Konto, gospodarstwa, pola, zgłoszenia, zlecenia, terminy, dokumenty | przez czas współpracy, a po jej zakończeniu — przez okres wymagany przepisami lub potrzebny do ustalenia, dochodzenia lub obrony roszczeń |
| Dziennik bezpieczeństwa (logowania, zmiany hasła, odmowy dostępu, eksport i usunięcie danych) | 12 miesięcy — starsze wpisy są usuwane automatycznie |
| Zakończone wiadomości systemowe (adres odbiorcy, stan wysyłki) | 90 dni |
| Niewykorzystane zaproszenia | 90 dni od wygaśnięcia lub wycofania |
| Wykorzystane lub wygasłe linki do zmiany hasła | 30 dni |
| Sesja logowania | do wylogowania, najdłużej 8 godzin |
| Liczniki nieudanych prób logowania | 15 minut |
| Link w zaproszeniu / w wiadomości o resecie hasła | ważny 72 godziny / 30 minut; treść linku usuwana z bazy po wysłaniu lub wygaśnięciu |
| Treść przypomnienia o terminie i powiadomienia o dokumencie | usuwana z bazy po wysłaniu (przypomnienie — najpóźniej z rozpoczęciem terminu); zostaje tylko informacja o wysyłce |
| Log serwera WWW (adres IP) | 90 dni — starsze pliki logu są usuwane automatycznie |
| Kopie zapasowe | 30 dni — każda kopia wygasa automatycznie po 30 dniach |
Usuwanie danych. Po zakończeniu okresu przechowywania albo na Twój uzasadniony wniosek dane usuwam ręcznie (nie ma automatycznego masowego usuwania). Dane usunięte z portalu mogą pozostać w zaszyfrowanych kopiach zapasowych najdłużej 30 dni — potem kopie wygasają. Dane, które muszę przechowywać na podstawie przepisów, usuwam po upływie wymaganego okresu; do tego czasu ograniczam ich przetwarzanie do przechowywania.
11.10. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO) — większość danych gospodarstw i pól poprawisz sam w portalu,
- usunięcia danych (art. 17 RODO) — z wyjątkami z art. 17 ust. 3 RODO, m.in. gdy przechowywanie jest wymagane przepisami albo potrzebne do ustalenia, dochodzenia lub obrony roszczeń,
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO) — dotyczy danych, które sam podałeś i które przetwarzam na podstawie umowy, w sposób zautomatyzowany; otrzymasz je w ustrukturyzowanym formacie JSON (granice pól w formacie GeoJSON),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 ust. 1 RODO) — z przyczyn związanych z Twoją szczególną sytuacją,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Wniosek wyślij na kontakt@dronfarmer.pl lub zgłoś telefonicznie. Odpowiem bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w szczególnie złożonych sprawach termin może zostać przedłużony o kolejne dwa miesiące — wtedy poinformuję Cię o tym w ciągu pierwszego miesiąca (art. 12 ust. 3 RODO). Mogę poprosić o potwierdzenie tożsamości, np. wiadomością z adresu e-mail przypisanego do konta.
Kopię swoich danych pobierzesz sam: Twoje konto → „Pobierz moje dane” (plik JSON: gospodarstwa, pola z granicami, sezony, zgłoszenia, zlecenia, terminy i lista dokumentów; same pliki PDF pobierzesz w zakładce Dokumenty). O usunięcie danych poproś mailowo — usunę dane osobowe z portalu i zablokuję konto; numery zleceń, daty, zakres usług i dokumenty, które muszę przechowywać na podstawie przepisów, zostaną zachowane do końca wymaganego okresu bez Twoich danych kontaktowych.
11.11. Zautomatyzowane decyzje i profilowanie
W portalu nie podejmuję decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. O przyjęciu zgłoszenia, terminie i cenie decyduję osobiście. Automatyczne jest tylko zabezpieczenie: po kilku nieudanych próbach logowania portal czasowo (15 minut) blokuje kolejne próby.
11.12. Pliki cookies w portalu
Portal używa jednego technicznego ciasteczka sesji, które utrzymuje Cię zalogowanym (ważne do wylogowania, najdłużej 8 godzin; zabezpieczone: dostępne tylko dla serwera, tylko przez HTTPS, niewysyłane do innych stron). Bez niego logowanie nie jest możliwe. Portal nie używa ciasteczek analitycznych, reklamowych ani śledzących i nie pobiera zasobów z innych serwisów.
Konto agronoma używa dodatkowo technicznego ciasteczka z wyborem oglądanego gospodarstwa (bez danych osobowych; serwer przy każdym żądaniu sprawdza, czy dostęp jest nadal aktywny).
Ciasteczka niezbędne do świadczenia usługi, o którą prosisz, nie wymagają zgody — art. 399 ust. 3 ustawy — Prawo komunikacji elektronicznej.
11.13. Jak chronię dane w portalu
- połączenie wyłącznie szyfrowane (HTTPS, HSTS),
- hasła min. 12 znaków, przechowywane jako skrót; tokeny sesji w bazie także tylko jako skrót,
- weryfikacja dwuetapowa (kod z aplikacji) dla konta operatora, które widzi dane wszystkich klientów,
- ścisłe rozdzielenie danych klientów — każde żądanie sprawdzane po stronie serwera,
- skanowanie wgrywanych plików PDF programem antywirusowym na serwerze,
- codzienne, szyfrowane kopie zapasowe przechowywane u innego dostawcy niż serwer, z okresowym testem odtworzenia,
- automatyczne aktualizacje bezpieczeństwa systemu serwera, aplikacja z ograniczonymi uprawnieniami w bazie danych.
11.14. Zmiany tego rozdziału
Rozdział może się zmienić, np. przy zmianie dostawcy serwera lub zakresu funkcji portalu. O istotnych zmianach poinformuję użytkowników portalu e-mailem. Data ostatniej zmiany: [DO UZUPEŁNIENIA].