Polityka prywatności Agro-AI

1. Administrator danych

Usługodawca, sprzedawca i administrator danych: Mateusz Huliczka
Adres działalności i adres do reklamacji: ul. Głubczycka 10/3, 48-250 Głogówek, Polska
E-mail: powiadomienia@agro-ai.pl

W sprawach dotyczących danych osobowych można użyć formularza kontaktowego albo podanego adresu e-mail.

2. Kategorie danych

Przetwarzamy dane konta: imię, nazwisko, adres e-mail, rolę, datę rejestracji, stan konta oraz zabezpieczony skrót hasła. Dane gospodarstwa obejmują działki, identyfikatory ewidencyjne, lokalizacje i granice na mapie, powierzchnie, uprawy i sezony, badania gleby, nawożenie, środki ochrony i zabiegi, zbiory, ceny, koszty, rekomendacje oraz opinie.

Przetwarzamy także historię licencji, zamówień i płatności, akceptacje dokumentów prawnych i cen Doradcy AI, wiadomości kontaktowe oraz techniczne dane bezpieczeństwa, takie jak czas zdarzenia, skrócony identyfikator próby logowania i dane sesji.

3. Cele i podstawy prawne

• utworzenie konta, prowadzenie programu, licencji, zamówień i wsparcie — wykonanie umowy lub działania przed jej zawarciem;
• rozliczenia, dokumenty sprzedaży i obowiązki księgowe — obowiązek prawny;
• ochrona kont, przeciwdziałanie nadużyciom, kopie bezpieczeństwa, ustalanie i obrona roszczeń oraz rozwój usługi — prawnie uzasadniony interes;
• odpowiedź na wiadomość przed zawarciem umowy — działania na żądanie osoby lub prawnie uzasadniony interes.

4. Rekomendacje automatyczne i Doradca AI

Ranking upraw jest obliczany w Agro-AI na podstawie danych działki, historii gospodarstwa, gleby, pogody, kosztów i reguł agronomicznych. Jeżeli funkcja chmurowa jest aktywna, OpenAI otrzymuje ograniczony zestaw potrzebny do opisania gotowego rankingu: sezon rekomendacji, parametry pH, zbiorcze scenariusze opadów i temperatury oraz dla rozważanych upraw między innymi ocenę, ograniczenia, przewidywany plon, dawkę azotu, cenę, szacowany koszt, przychód i marżę. Dane te mogą pośrednio opisywać działalność gospodarstwa.

Do OpenAI nie wysyłamy imienia, nazwiska, adresu e-mail, nazwy własnej działki, numeru ewidencyjnego, wewnętrznego identyfikatora działki, dokładnych współrzędnych ani granic działki. Gdy użytkownik osobno uruchomi analizę zdjęcia z lustracji, do OpenAI trafia kopia zdjęcia po ponownym zakodowaniu usuwającym metadane EXIF/GPS oraz ograniczony opis obserwacji, BBCH i nazwa uprawy. Przed wysłaniem dane są ograniczane do pól niezbędnych do utworzenia opisu. Żądanie do Responses API ma ustawienie store: false. Oznacza ono brak zapisu odpowiedzi jako stanu aplikacji OpenAI; nie oznacza automatycznie braku dzienników bezpieczeństwa. Zgodnie z aktualnymi zasadami API dane nie są używane do trenowania modeli OpenAI, chyba że właściciel konta API osobno zgodzi się na ich udostępnianie.

Rekomendacje nie powodują automatycznie zasiewu, zakupu ani innego skutku prawnego. Użytkownik sam podejmuje decyzję, może pominąć wynik i zgłosić uwagi. Nie prowadzimy wyłącznie zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub podobnie istotnie wpływającego na użytkownika.

5. Odbiorcy i podmioty przetwarzające

Dane mogą być powierzane: CBA jako dostawcy hostingu i bazy danych; dostawcy skrzynki i wysyłki poczty; OpenAI Ireland Ltd. jako dostawcy funkcji chmurowej AI, gdy jest aktywna; przyszłemu operatorowi płatności, gdy sprzedaż online zostanie uruchomiona; oraz dostawcom map, pogody i danych publicznych, w zakresie koniecznym do działania funkcji. Copernicus Data Space otrzymuje dokładną geometrię wybranej działki dopiero po użyciu przycisku pobrania NDVI; służy ona wyłącznie do obliczenia statystyk Sentinel-2 dla tego obszaru. Obecnie sprzedaż online pozostaje wyłączona do czasu uzupełnienia danych sprzedawcy i operatora płatności.

Przetwarzanie danych klienta przez OpenAI reguluje Data Processing Addendum OpenAI, który określa OpenAI jako podmiot przetwarzający, zasady poufności, bezpieczeństwa, usuwania danych i korzystania z dalszych podmiotów przetwarzających. Administrator odpowiada za prawidłową konfigurację konta API, zakres przekazywanych danych oraz okresową kontrolę aktualnego DPA i listy podmiotów przetwarzających OpenAI.

6. Przekazywanie poza Europejski Obszar Gospodarczy

OpenAI Ireland Ltd. może przekazywać dane swoim podmiotom powiązanym lub dalszym podmiotom przetwarzającym poza EOG. Zgodnie z DPA OpenAI takie przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo umów zawierających standardowe klauzule umowne. Administrator okresowo weryfikuje podstawę przekazywania, listę dalszych podmiotów i dostępne ustawienia retencji.

7. Okresy przechowywania i usuwanie

• dane konta i gospodarstwa — przez czas trwania umowy, następnie do wykonania żądania usunięcia oraz przez okres niezbędny do obrony roszczeń;
• kopie bezpieczeństwa usuniętych danych — co do zasady do 30 dni, chyba że awaria lub obowiązek prawny wymaga dłuższego zabezpieczenia;
• dane zamówień, płatności i dokumentacji podatkowej — przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat liczonych zgodnie z tymi przepisami;
• wiadomości kontaktowe, odstąpienia i reklamacje — przez czas obsługi sprawy, a następnie do 3 lat lub dłużej, jeżeli wymaga tego obrona roszczeń;
• token resetu hasła — do 60 minut; dane ograniczania prób logowania — przez okres blokady i krótką retencję techniczną;
• dane przekazane do OpenAI API — bez zapisu stanu odpowiedzi dzięki store: false; zgodnie z aktualnymi zasadami danych API OpenAI standardowe dzienniki przeciwdziałania nadużyciom mogą zawierać treść zapytania i odpowiedzi do 30 dni, chyba że dla konta API zatwierdzono i włączono Zero Data Retention lub prawo wymaga dłuższego zachowania.

Żądanie usunięcia można wysłać przez formularz kontaktowy. Dane wymagane do wykonania obowiązku prawnego lub obrony roszczeń zostaną odseparowane od bieżącego użycia i usunięte po upływie właściwego okresu.

8. Prawa użytkownika

Użytkownik może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Może także złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Realizacja niektórych żądań może zostać ograniczona, gdy dalsze przechowywanie wynika z prawa lub jest potrzebne do obrony roszczeń.

9. Dobrowolność i konsekwencje niepodania danych

Podanie danych oznaczonych jako wymagane jest konieczne do utworzenia konta, obsługi zamówienia albo odpowiedzi na zgłoszenie. Bez nich odpowiednia usługa nie może zostać wykonana. Pozostałe informacje o gospodarstwie są dobrowolne, lecz ich brak może ograniczyć obliczenia i rekomendacje.

10. Pliki cookie i bezpieczeństwo

Agro-AI używa niezbędnego ciasteczka sesyjnego do logowania, ochrony formularzy i utrzymania sesji. Nie używamy go do reklamy ani śledzenia między stronami. Informacja o zamknięciu komunikatu cookie jest przechowywana lokalnie w przeglądarce.

Stosujemy szyfrowane połączenie, hashowanie haseł, ochronę formularzy, ograniczanie prób uwierzytelnienia, kontrolę dostępu i kopie bezpieczeństwa. Żaden system nie gwarantuje całkowitego braku ryzyka; incydenty są obsługiwane zgodnie z obowiązującymi przepisami.