Polityka Prywatności
Klauzula informacyjna zgodna z art. 13 RODO
Obowiązuje od 24 marca 2026 r.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest wozit.pl Kamil Woźny, prowadzący serwis internetowy AgroMapa pod adresem agromapa.pl.
Kontakt z Administratorem: kontakt@agromapa.pl
2. Cele przetwarzania i podstawy prawne
Przetwarzamy Twoje dane osobowe w następujących celach i na następujących podstawach prawnych:
| Cel przetwarzania | Podstawa prawna | Zakres danych |
|---|---|---|
| Rejestracja i prowadzenie Konta | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) | Adres e-mail, imię i nazwisko, hasło (przechowywane w formie zaszyfrowanej) |
| Świadczenie usługi (mapa, działki, umowy dzierżawy, płatności, dokumenty) | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) | Dane o działkach, umowach, osobach (kontrahentach), płatnościach, dokumenty PDF |
| Obsługa płatności przez PayU | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) | Adres e-mail, adres IP, kwota |
| Powiadomienia e-mail (miesięczne raporty o płatnościach) | Art. 6 ust. 1 lit. a RODO (zgoda) | Adres e-mail, dane z umów i płatności |
| Analityka internetowa (Google Analytics) | Art. 6 ust. 1 lit. a RODO (zgoda udzielona przez Cookiebot) | Pliki cookies, dane o sposobie korzystania z Serwisu |
| Geolokalizacja (przycisk „Zlokalizuj mnie”) | Art. 6 ust. 1 lit. a RODO (zgoda udzielona w przeglądarce) | Współrzędne GPS |
| Obsługa reklamacji i kontakt e-mail | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) | Adres e-mail, treść wiadomości |
| Realizacja obowiązków podatkowych i rachunkowych | Art. 6 ust. 1 lit. c RODO (obowiązek prawny) | Dane transakcji PayU |
3. Odbiorcy danych
Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- Supabase Inc. – hosting bazy danych i uwierzytelnianie (USA/UE, na podstawie Standardowych Klauzul Umownych).
- Vercel Inc. – hosting aplikacji (USA, na podstawie EU-US Data Privacy Framework / Standardowych Klauzul Umownych).
- PayU S.A. – obsługa płatności (Polska).
- Resend Inc. – wysyłka wiadomości e-mail (USA, na podstawie Standardowych Klauzul Umownych).
- Google LLC – analityka internetowa Google Analytics (USA, na podstawie EU-US Data Privacy Framework).
- Usercentrics A/S (Cookiebot) – zarządzanie zgodami na pliki cookies (UE).
- OnGeo Sp. z o.o. – dane katastralne (Polska).
- GUGiK (Główny Urząd Geodezji i Kartografii) – publiczne dane katastralne, ortofotomapa (Polska).
4. Przekazywanie danych poza EOG
W związku z korzystaniem z usług podmiotów mających siedzibę w Stanach Zjednoczonych (Supabase, Vercel, Resend, Google), Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy.
Transfer danych odbywa się na podstawie:
- Decyzji wykonawczej Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony danych osobowych zapewnianego przez EU-US Data Privacy Framework (gdzie ma zastosowanie).
- Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.
5. Okres przechowywania danych
- Dane Konta (e-mail, imię i nazwisko) – przechowywane do momentu usunięcia Konta, a następnie przez 30 dni w celu umożliwienia ewentualnego przywrócenia.
- Dane transakcji płatniczych – 5 lat od końca roku podatkowego, w którym dokonano transakcji (obowiązek wynikający z przepisów podatkowych).
- Dane dotyczące działek, umów, płatności – przechowywane do momentu usunięcia Konta.
- Dokumenty PDF – przechowywane do momentu ich usunięcia przez Użytkownika lub usunięcia Konta.
- Logi raportów e-mail – 12 miesięcy.
- Pliki cookies analityczne – zgodnie z ustawieniami Cookiebot (maksymalnie 13 miesięcy dla Google Analytics).
- Dane geolokalizacji – nie są przechowywane na serwerze. Współrzędne wykorzystywane są wyłącznie w sesji przeglądarki, chyba że Użytkownik zapisze domyślną pozycję mapy.
6. Prawa Użytkownika
Zgodnie z RODO (art. 15–22) przysługują Ci następujące prawa:
- Prawo dostępu – możesz uzyskać informację, czy i jakie Twoje dane przetwarzamy, oraz otrzymać ich kopię.
- Prawo do sprostowania – możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
- Prawo do usunięcia („prawo do bycia zapomnianym”) – możesz żądać usunięcia swoich danych, gdy nie ma podstawy do ich dalszego przetwarzania.
- Prawo do ograniczenia przetwarzania – możesz żądać ograniczenia przetwarzania danych w określonych przypadkach.
- Prawo do przenoszenia danych – możesz otrzymać swoje dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
- Prawo do sprzeciwu – możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
- Prawo do cofnięcia zgody – jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją cofnąć w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: kontakt@agromapa.pl. Odpowiemy na Twoje żądanie w terminie 30 dni.
7. Prawo do wniesienia skargi
Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
https://uodo.gov.pl
8. Obowiązek podania danych
Podanie danych osobowych (adres e-mail, hasło) jest dobrowolne, lecz niezbędne do utworzenia Konta i korzystania z Serwisu. Niepodanie tych danych uniemożliwia rejestrację.
Podanie imienia i nazwiska jest opcjonalne, ale ułatwia identyfikację Użytkownika w kontakcie z obsługą.
9. Zautomatyzowane podejmowanie decyzji
Serwis nie stosuje profilowania ani zautomatyzowanego podejmowania decyzji, które wywoływałoby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływało.
11. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych, w szczególności:
- Szyfrowanie połączenia protokołem SSL/TLS.
- Przechowywanie haseł w formie zaszyfrowanej (hashing) – Administrator nie ma dostępu do haseł w postaci jawnej.
- Mechanizm Row Level Security (RLS) w bazie danych – każdy Użytkownik ma dostęp wyłącznie do swoich danych.
- Regularne kopie zapasowe bazy danych.
- Ograniczony dostęp do infrastruktury serwerowej.
12. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa, zmiany zakresu przetwarzanych danych lub zmiany sposobów przetwarzania.
O istotnych zmianach Użytkownicy zostaną poinformowani drogą e-mail lub poprzez komunikat w Serwisie.
Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem agromapa.pl/prywatnosc.