Polityka prywatności Dendrobot

1. Administrator danych osobowych

Administratorem danych osobowych jest Plane Mariusz Drabik, ul. Bartłomieja 5/44, Warszawa, NIP: 5213388284, dalej jako „Administrator” lub „Dendrobot”.

W sprawach dotyczących danych osobowych można kontaktować się pod adresem: [email protected].

2. Jakie dane przetwarzamy

Dane Konta obejmują w szczególności adres e-mail, imię i nazwisko, jeżeli zostały podane, dane niezbędne do uwierzytelnienia, status i aktywność Konta. Hasła użytkowników nie są przechowywane w postaci jawnej.

Dane rozliczeniowe mogą obejmować imię i nazwisko, nazwę firmy, adres, NIP, adres e-mail, informacje o zakupionej usłudze, wartości i statusie transakcji oraz identyfikatory klienta, płatności lub subskrypcji operatora płatności.

Dane techniczne mogą obejmować adres IP, datę i czas połączenia, informacje o przeglądarce, systemie operacyjnym i urządzeniu, dane sesji, logi działania Aplikacji oraz informacje o błędach i zdarzeniach bezpieczeństwa.

Dane projektowe mogą obejmować dane opisowe i przestrzenne, współrzędne, informacje o drzewach i krzewach, fotografie, mapy, dokumenty, notatki i inne materiały dodane przez Użytkownika. Jeżeli Projekt zawiera dane pozwalające zidentyfikować osobę fizyczną, Użytkownik powinien posiadać odpowiednią podstawę prawną do ich przetwarzania.

3. Cele i podstawy prawne przetwarzania

Dane są przetwarzane w celu utworzenia i prowadzenia Konta, logowania, udostępnienia funkcji Dendrobota, przechowywania i synchronizacji Projektów, realizowania eksportów, obsługi Subskrypcji i innych funkcji zamówionych przez Użytkownika. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Dane są przetwarzane w celu realizacji płatności, obsługi Subskrypcji, potwierdzania transakcji, obsługi zwrotów i rozwiązywania problemów związanych z płatnościami, przede wszystkim na podstawie art. 6 ust. 1 lit. b RODO.

Dane transakcyjne i dokumenty sprzedaży są przetwarzane w zakresie wymaganym przez przepisy podatkowe i rachunkowe, na podstawie art. 6 ust. 1 lit. c RODO.

Dane techniczne i informacje o aktywności są przetwarzane dla bezpieczeństwa Kont, wykrywania prób nieuprawnionego dostępu, zapobiegania nadużyciom, diagnozowania błędów i zapewnienia stabilności Aplikacji, na podstawie art. 6 ust. 1 lit. f RODO.

Dane mogą być przetwarzane przy obsłudze pytań, problemów technicznych, reklamacji, korespondencji oraz ustalenia, dochodzenia lub obrony roszczeń, na podstawie art. 6 ust. 1 lit. b lub lit. f RODO.

4. Czy podanie danych jest obowiązkowe

Podanie danych wymaganych do utworzenia Konta i dokonania płatności jest dobrowolne, ale niezbędne odpowiednio do korzystania z funkcjonalności wymagających Konta albo zakupu odpłatnej usługi.

Podanie danych wymaganych przepisami podatkowymi lub księgowymi może być niezbędne do wystawienia odpowiednich dokumentów sprzedaży.

5. Stripe i obsługa płatności

Płatności za usługi Dendrobota mogą być obsługiwane przez Stripe. Dane niezbędne do realizacji płatności mogą być przekazywane bezpośrednio do Stripe.

W zależności od operacji Stripe może przetwarzać dane jako podmiot przetwarzający albo niezależny administrator w zakresie własnych obowiązków prawnych, bezpieczeństwa płatności i przeciwdziałania oszustwom.

Dendrobot nie otrzymuje ani nie przechowuje pełnego numeru karty płatniczej, kodu CVC ani innych pełnych danych uwierzytelniających kartę, gdy są one przekazywane bezpośrednio do Stripe.

6. Inni odbiorcy danych

Dane mogą być powierzane dostawcom infrastruktury serwerowej i hostingu, baz danych, kopii bezpieczeństwa, poczty elektronicznej, bezpieczeństwa IT, obsługi płatności, usług księgowych, prawnych, technicznych i serwisowych, wyłącznie w zakresie niezbędnym do realizacji usługi.

Podmioty przetwarzające dane w imieniu Administratora są zobowiązane do ich przetwarzania zgodnie z umowami i przepisami o ochronie danych. Dane mogą zostać udostępnione organom publicznym, gdy obowiązek taki wynika z prawa.

7. Dane wprowadzane do Projektów

Użytkownik decyduje o tym, jakie informacje umieszcza w Projektach. Administrator nie wykorzystuje danych projektowych Użytkownika do własnych celów niezwiązanych z usługą.

Dane projektowe są przetwarzane wyłącznie w zakresie niezbędnym do zapisania Projektu, synchronizacji, wyświetlania Użytkownikowi, wykonywania kopii bezpieczeństwa, obliczeń, eksportów i innych funkcji wybranych przez Użytkownika.

Jeżeli dane Projektu zawierają dane osobowe osób trzecich, Użytkownik odpowiada za posiadanie odpowiedniej podstawy prawnej. Jeżeli Użytkownik jest ich administratorem, Dendrobot może działać jako podmiot przetwarzający, a zasady powierzenia mogą zostać określone w odrębnej umowie.

8. Lokalizacja i dane przestrzenne

Dendrobot może wykorzystywać funkcje lokalizacji urządzenia po udzieleniu odpowiednich uprawnień przeglądarce lub urządzeniu, w szczególności do określania pozycji na mapie, pracy terenowej i dodawania obiektów do Projektu.

Użytkownik może cofnąć dostęp do lokalizacji w ustawieniach urządzenia lub przeglądarki.

9. Zdjęcia i aparat

Dendrobot może umożliwiać wykonywanie lub dodawanie fotografii do Projektów. Przy korzystaniu bezpośrednio z aparatu przeglądarka lub system operacyjny może wymagać udzielenia odpowiedniego uprawnienia.

Użytkownik powinien unikać umieszczania na fotografiach osób fizycznych, jeżeli nie jest to potrzebne dla realizacji Projektu. Za legalność umieszczenia i dalszego przetwarzania wizerunku lub innych danych osobowych odpowiada Użytkownik.

10. Pliki cookie i pamięć przeglądarki

Dendrobot korzysta z technologii niezbędnych do prawidłowego działania Aplikacji, w tym niezbędnych plików cookie, localStorage, sessionStorage, IndexedDB, pamięci podręcznej aplikacji i innych mechanizmów przechowywania danych dostępnych w przeglądarce.

Technologie te służą między innymi do utrzymywania sesji, bezpieczeństwa logowania, zapamiętywania ustawień i języka, działania interfejsu, lokalnego przechowywania danych, funkcji offline oraz synchronizacji zmian po odzyskaniu połączenia.

Dendrobot nie wymaga zgody na technologie niezbędne do świadczenia usługi. Technologie analityczne, reklamowe lub marketingowe wymagające zgody będą uruchamiane dopiero po jej uzyskaniu, jeżeli będzie wymagana przez prawo.

11. Jak długo przechowujemy dane

Dane są przechowywane wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

Dane Konta i Projektów są co do zasady przechowywane przez okres posiadania aktywnego Konta. Po jego usunięciu mogą zostać usunięte lub zanonimizowane, z uwzględnieniem okresu potrzebnego na usunięcie z aktywnych systemów i kopii bezpieczeństwa.

Dane księgowe i rozliczeniowe są przechowywane przez okres wynikający z przepisów podatkowych, rachunkowych i innych obowiązków prawnych. Dane reklamacyjne i dotyczące roszczeń mogą być przechowywane do zakończenia sprawy oraz upływu terminów przedawnienia.

Logi techniczne i dane bezpieczeństwa są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa Aplikacji, diagnozowania problemów oraz ochrony przed nadużyciami. Usunięte dane mogą przez ograniczony czas pozostawać w kopiach bezpieczeństwa.

12. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywani przez Dendrobot mogą należeć do międzynarodowych grup kapitałowych lub korzystać z infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do przekazywania danych poza EOG, odbywa się ono z wykorzystaniem mechanizmów przewidzianych przez RODO, w szczególności decyzji Komisji Europejskiej, standardowych klauzul umownych albo innych mechanizmów przewidzianych prawem.

13. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody, jeżeli przetwarzanie odbywa się na jej podstawie.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Zakres praw zależy od podstawy prawnej i celu przetwarzania.

W celu realizacji swoich praw należy skontaktować się z Administratorem pod adresem [email protected].

14. Prawo wniesienia skargi

Jeżeli Użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do organu nadzorczego.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

15. Zautomatyzowane podejmowanie decyzji

Dendrobot nie podejmuje wobec Użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych osobowych, chyba że Użytkownik zostanie o takim mechanizmie wcześniej poinformowany zgodnie z przepisami.

Automatyczne mechanizmy związane z bezpieczeństwem systemu, przeciwdziałaniem nadużyciom lub obsługą płatności mogą być stosowane przez zewnętrznych dostawców, w szczególności operatorów płatności, zgodnie z ich zasadami.

16. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych, w tym kontrolę dostępu, mechanizmy uwierzytelniania, szyfrowanie transmisji, ograniczenie dostępu do danych, kopie bezpieczeństwa, rejestrowanie wybranych zdarzeń, aktualizowanie oprogramowania i środki chroniące przed nieuprawnionym dostępem.

Żaden system informatyczny nie zapewnia całkowitego wyeliminowania ryzyka, jednak Administrator podejmuje działania mające na celu ograniczenie go do odpowiedniego poziomu.

17. Dane dzieci

Dendrobot jest narzędziem przeznaczonym przede wszystkim do zastosowań zawodowych i projektowych. Aplikacja nie jest kierowana do dzieci i nie jest przeznaczona do świadomego gromadzenia ich danych osobowych.

Jeżeli Administrator otrzyma informację, że dane dziecka zostały przekazane bez właściwej podstawy prawnej, może podjąć działania zmierzające do ich usunięcia.

18. Dane osób trzecich

Jeżeli Użytkownik przekazuje Dendrobotowi dane osobowe innej osoby, powinien mieć prawo do ich przetwarzania oraz, gdy wymagają tego przepisy, spełnić wobec tej osoby odpowiedni obowiązek informacyjny.

Administrator nie odpowiada za sposób, w jaki Użytkownik pozyskał dane osób trzecich i wykorzystuje je we własnej działalności.

19. Brak sprzedaży danych osobowych

Administrator nie sprzedaje danych osobowych Użytkowników podmiotom trzecim.

Dane nie są przekazywane osobom trzecim w celu ich niezależnego wykorzystania marketingowego bez odpowiedniej podstawy prawnej.

20. Kontakt techniczny i wiadomości dotyczące usługi

Administrator może wysyłać Użytkownikowi wiadomości niezbędne do funkcjonowania Konta lub realizacji umowy, w szczególności dotyczące rejestracji Konta, bezpieczeństwa, resetowania hasła, zmian usługi, Subskrypcji, płatności, reklamacji oraz istotnych zmian Regulaminu lub Polityki prywatności.

Takie wiadomości nie stanowią marketingu, jeżeli ich celem jest realizacja lub obsługa świadczonej usługi. Wiadomości marketingowe będą wysyłane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna.

21. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w przypadku zmiany przepisów, funkcjonalności Dendrobota, sposobu przetwarzania danych, wprowadzenia nowych usług, zmiany dostawców technologicznych lub sposobu realizowania płatności.

W przypadku istotnych zmian Użytkownicy mogą zostać o nich poinformowani za pomocą Aplikacji lub wiadomości e-mail. Aktualna wersja Polityki prywatności jest dostępna na stronie Dendrobota.

22. Postanowienia końcowe

W sprawach dotyczących ochrony danych osobowych należy kontaktować się z Administratorem: Plane Mariusz Drabik, ul. Bartłomieja 5/44, Warszawa, NIP: 5213388284, e-mail: [email protected].

Polityka prywatności obowiązuje od dnia: 20.08.2025.