Zasady ochrony
danych osobowych

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Michal Kortus
Osoba prowadząca działalność gospodarczą, operator strony polkor.cz pod marką PoLKoR
E-mail: gdpr@polkor.cz
Reg. no.: 29506981
Za Podjezdem 1024/5, 725 25 Ostrava – Polanka nad Odrą

2. Jakie dane osobowe przetwarzamy

Przetwarzamy wyłącznie dane, które sam nam podasz, lub dane uzyskane automatycznie podczas wizyty na stronie (zob. Pliki cookie i analityka poniżej):

• Imię i nazwisko — przy wysłaniu recenzji (wyświetla się publicznie na stronie)
• Tekst recenzji — dobrowolnie podany komentarz do produktu
• Zanonimizowane dane analityczne — za pośrednictwem usługi Google Analytics 4 (wyłącznie za twoją zgodą). Są to zanonimizowane dane o zachowaniu odwiedzających: liczba wyświetleń stron, źródła wizyt, kliknięcia linków partnerskich, typ urządzenia i przeglądarki. Adres IP jest anonimizowany. Więcej informacji w sekcji 8.
• Konto w aplikacji Zielnik — przy rejestracji do aplikacji webowej Zielnik (herbar.polkor.cz) przetwarzamy adres e-mail, stan konta (trial / płatny dostęp) i datę wygaśnięcia okresu próbnego. Te dane są przechowywane w bazie danych operatora Supabase (zob. sekcja 5).
• Fotografie roślin — jeśli użyjesz funkcji identyfikacji rośliny ze zdjęcia, zrobiona fotografia jest wysyłana na serwery usług PlantNet i Google Gemini w celu rozpoznania gatunku rośliny. Fotografia nie jest przechowywana na naszych serwerach.
• Kalendarz menstruacyjny i antykoncepcja — jeśli korzystasz z kalendarza, zapisujemy na Twoim koncie wpisy, które sama dodajesz: dni krwawienia, objawy, nastroje, notatki i ustawienia cyklu. Jeśli ustawisz antykoncepcję i przypomnienia, zapisujemy też plan (rodzaj, pierwszy dzień opakowania, godzinę przypomnienia), zapisy przyjęcia oraz techniczny adres Twojego urządzenia do wysyłania powiadomień. Są to dane dotyczące zdrowia. Powiadomienia mają neutralny tekst bez wzmianki o leku.
• Dane aplikacji przechowywane lokalnie — dziennik ziołowy, ulubione zioła, postęp w quizie, utworzony plan fitness (Kreator planu fitness) oraz historia identyfikacji roślin (pomniejszona miniatura fotografii, zaproponowane gatunki i data) są przechowywane wyłącznie w lokalnym magazynie Twojej przeglądarki (localStorage, IndexedDB) i nie są przesyłane na żaden serwer. Historię identyfikacji możesz w każdej chwili usunąć w aplikacji.

Nie przetwarzamy numerów PESEL, danych płatniczych, lokalizacji ani innych wrażliwych kategorii danych osobowych.

3. Cel i podstawa prawna przetwarzania

• Formularz kontaktowy — cel: odpowiedź na twoje zapytanie lub zgłoszenie. Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f) RODO) — komunikacja z osobami, które same inicjują kontakt. Dane są przechowywane przez okres niezbędny do rozpatrzenia zapytania.
• Recenzje — cel: opublikowanie oceny użytkownika na stronie. Podstawa prawna: zgoda udzielona wysłaniem formularza (art. 6 ust. 1 lit. a) RODO).
• Dane analityczne (Google Analytics 4) — cel: pomiar ruchu i ulepszanie treści strony. Podstawa prawna: zgoda udzielona za pośrednictwem paska cookie (art. 6 ust. 1 lit. a) RODO).
• Newsletter — cel: wysyłanie nowości, wskazówek i informacji o produktach na adres e-mail. Podstawa prawna: zgoda udzielona wysłaniem formularza rejestracyjnego (art. 6 ust. 1 lit. a) RODO). Zgodę można w każdej chwili odwołać e-mailem na info@polkor.cz.
• Konto w aplikacji Zielnik — cel: zarządzanie kontem użytkownika, weryfikacja stanu dostępu (trial / płatny). Podstawa prawna: realizacja umowy (art. 6 ust. 1 lit. b) RODO).
• Identyfikacja rośliny ze zdjęcia — cel: rozpoznanie gatunku rośliny za pomocą AI. Fotografia jest wysyłana do zewnętrznego API (PlantNet, Google Gemini) wyłącznie w tym celu i nie jest przechowywana. Podstawa prawna: zgoda wyrażona użyciem funkcji identyfikacji (art. 6 ust. 1 lit. a) RODO).
• Kalendarz menstruacyjny i antykoncepcja — cel: udostępnienie funkcji kalendarza (śledzenie cyklu, prognozy, przypomnienia). Podstawa prawna: wyraźna zgoda na przetwarzanie danych dotyczących zdrowia (art. 6 ust. 1 lit. a) i art. 9 ust. 2 lit. a) RODO), której udzielasz przy rejestracji lub przy pierwszym otwarciu kalendarza, a w przypadku antykoncepcji przy jej ustawianiu. Zgodę możesz w każdej chwili cofnąć, usuwając plan w aplikacji lub e-mailem na gdpr@polkor.cz.

4. Jak długo przechowujemy dane

• Recenzje — do czasu, aż poprosisz o ich usunięcie, lub dopóki sami ich nie usuniemy podczas moderacji.
• Dane analityczne — domyślny okres przechowywania w Google Analytics 4 to 14 miesięcy.
• Newsletter (e-mail) — przez okres trwania zgody, najdłużej do wypisania się lub odwołania zgody.
• Konto w aplikacji Zielnik — przez okres istnienia konta. Po anulowaniu lub nieodnowieniu dostępu dane są usuwane w ciągu 90 dni.
• Fotografie roślin (identifikace) — nie są przechowywane. Przetwarzane natychmiast i następnie odrzucane.
• Kalendarz menstruacyjny i antykoncepcja — przez okres istnienia konta. Plan antykoncepcji i zapisy przyjęcia możesz w każdej chwili usunąć w aplikacji, pozostałe wpisy na żądanie. Po usunięciu konta dane są usuwane w ciągu 90 dni.

5. Odbiorcy danych osobowych

Twoich danych osobowych nie przekazujemy stronom trzecim w celach marketingowych ani ich nie sprzedajemy. Dane mogą zostać udostępnione wyłącznie:

• Dostawcom usług technicznych niezbędnych do prowadzenia strony (hosting, platforma e-mailowa) — zawsze na podstawie umowy przetwarzania.
• GoPay s.r.o. (Reg. no.: 26046768, Plana nad Luznici) — bramka płatnicza przetwarzająca płatności za cyfrowe produkty (e-booki, przewodnik). GoPay przetwarza dane płatnicze jako samodzielny administrator zgodnie z własnymi zasadami ochrony prywatności — zob. GoPay Ochrona danych osobowych.
• Web3Forms (web3forms.com, operator: Nicepage Inc.) — usługa techniczna do przetwarzania danych przesłanych za pośrednictwem formularzy na stronie (formularz kontaktowy, formularz recenzji, zapis do newslettera). Web3Forms przetwarza przesłane dane jako podmiot przetwarzający zgodnie z umową przetwarzania. Zob. Web3Forms Privacy Policy.
• Supabase (Supabase Inc., USA) — chmurowa baza danych i usługa uwierzytelniania dla aplikacji Zielnik. Przechowuje adres e-mail, stan dostępu, datę okresu próbnego oraz wpisy Kalendarza menstruacyjnego (w tym dane dotyczące zdrowia). Supabase jest certyfikowany zgodnie z Data Privacy Framework EU–USA. Zob. Supabase Privacy Policy. Tę samą bazę danych wykorzystujemy też do wewnętrznej ewidencji, do którego e-maila, kiedy i w jakim celu (newsletter, formularz kontaktowy, rejestracja do Zielnika) uzyskaliśmy zgodę na przetwarzanie — służy wyłącznie do celów udokumentowania zgody zgodnie z RODO i nie jest publicznie dostępna.
• PlantNet (CIRAD / INRAE / INRIA, Francie) — API do rozpoznawania roślin ze zdjęć. Fotografia jest wysyłana w celu identyfikacji a PlantNet ją przetwarza zgodnie z własnymi warunkami. Zob. PlantNet Privacy Policy.
• Google Gemini API (Google LLC, USA) — API do weryfikacji i doprecyzowania wyniku identyfikacji rośliny. Fotografia jest wysyłana w celu analizy. Google przetwarza ją zgodnie z własnymi warunkami. Zob. Google Privacy Policy.
• Usługi dostarczania powiadomień (Google, Apple, Mozilla lub Microsoft, w zależności od przeglądarki Twojego urządzenia) — pośredniczą w dostarczeniu zaszyfrowanej wiadomości z neutralnym tekstem na Twoje urządzenie. Nie znają treści Twojego planu.
• Organom państwowym, jeśli wymaga tego prawo.

6. Przekazywanie danych poza UE

Strona wczytuje czcionki z Google Fonts (serwery Google LLC, USA). Google jest certyfikowany w ramach Data Privacy Framework EU–USA, który zapewnia odpowiedni poziom ochrony.

Do pomiaru ruchu (wyłącznie za twoją zgodą) wykorzystujemy Google Analytics 4 (Google LLC, USA) a do ochrony formularzy przed spamem i botami Cloudflare Turnstile (Cloudflare, Inc., USA). Obaj dostawcy są certyfikowani w ramach Data Privacy Framework EU–USA, który zapewnia odpowiedni poziom ochrony.

Aplikacja Zielnik korzysta z usługi Supabase (USA) do zarządzania kontami i Google Gemini API (USA) dla identyfikacji roślin ze zdjęć. Obaj dostawcy są certyfikowani w ramach Data Privacy Framework EU–USA. Fotografie wysłana k identifikaci nie jest Operatorem przechowywana. Usługi dostarczania powiadomień mogą być świadczone poza UE (np. w USA). Wiadomości są zaszyfrowane i nie zawierają danych dotyczących zdrowia.

7. Twoje prawa

Jako podmiot danych masz prawo do:

• Do dostępu — sprawdzić, jakie dane o tobie przetwarzamy.
• Na naprawę — zlecić poprawienie niedokładnych danych.
• Na usunięcie — zażądać usunięcia swoich danych („prawo do bycia zapomnianym").
• Na odwołanie zgody — w każdej chwili i bez podania przyczyny, bez wpływu na zgodność z prawem przetwarzania przed odwołaniem.
• Do przenoszenia — otrzymać swoje dane w formacie nadającym się do odczytu maszynowego.
• Złożyć skargę — w Urzędzie Ochrony Danych Osobowych (UODO), Pplk. Sochora 27, 170 00 Praga 7, www.uoou.cz.

W celu skorzystania z praw skontaktuj się z nami na: gdpr@polkor.cz

Na twoje żądanie odpowiemy w ciągu 1 miesiące od jego otrzymania (zgodnie z art. 12 ust. 3 RODO).

8. Pliki cookie i analityka

Strona używa następujących plików cookie:

Techniczne pliki cookie — Google Fonts (wczytywanie czcionek). Są niezbędne do prawidłowego wyświetlania strony i nie wymagają zgody.

Analityczne pliki cookie — Google Analytics 4 — Korzystam z usługi Google Analytics 4 (operator: Google LLC, USA) do pomiaru ruchu na stronie. Ta usługa przechowuje zanonimizowane dane o zachowaniu odwiedzających (wyświetlenia stron, źródła wizyt, kliknięcia linków partnerskich). Dane przetwarzane są na podstawie twojej zgody udzielonej za pośrednictwem paska cookie. Adres IP jest anonimizowany. Więcej informacji: Zasady ochrony prywatność Google.

O korzystaniu z plików cookie jesteś informowany przy pierwszej wizycie na stronie za pośrednictwem paska cookie, gdzie możesz analityczne pliki cookie odrzucić.

9. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub nadużyciem. Strona jest obsługiwana przez zabezpieczone połączenie HTTPS.

10. Zmiany tych zasad

Te zasady możemy od czasu do czasu aktualizować. O istotnych zmianach poinformujemy ogłoszeniem na stronie. Data ostatniej aktualizacji jest podana w nagłówku dokumentu.