Polityka prywatności aplikacji Mandrake Farm

Wersja 2026-11, obowiązuje od 8 listopada 2026 r..

W skrócie: zbieramy tylko to, co jest potrzebne, żeby aplikacja działała – konto, dane gospodarstwa i to, co sam zapiszesz. Nie wyświetlamy reklam, nie sprzedajemy danych i nie śledzimy, gdzie jesteś: położenie telefonu zostaje w telefonie.

1. Administrator danych

Administratorem Twoich danych osobowych jest Tomasz Wilczyński, ul. Wspólna 10/7, 41-200 Sosnowiec (dalej: „Administrator”). We wszystkich sprawach dotyczących danych pisz na kontakt@mandrake.farm.

2. Jakie dane przetwarzamy

Konto: adres e-mail, imię i nazwisko (albo nazwa, którą podasz), język, hasło – zapisane wyłącznie jako bezpieczny skrót, którego nie da się odwrócić.
Gospodarstwo: nazwa, plan działki (sektory, grządki, wymiary), uprawy, czynności i zbiory, ustawienia, lista członków z ich rolami i zaproszenia (adres e-mail osoby zapraszanej).
Notatki: tekst i do trzech zdjęć – widoczne tylko dla autora.
Położenie planu działki (jeśli skorzystasz z „Powiąż plan z lokalizacją”): współrzędne jednego punktu planu i jego obrót. To położenie działki, nie Twoje – pozycja telefonu jest liczona tylko w telefonie i nie trafia na serwer.
Zgłoszenia „Napisz do nas”: treść, kategoria, załączone zdjęcia, wersja aplikacji i model telefonu.
Dane techniczne: nazwa urządzenia podana przy logowaniu, tokeny sesji (żeby nie logować się za każdym razem), adres IP – w logach serwera, przy limicie prób logowania i przy akceptacji regulaminu.

3. Po co i na jakiej podstawie

Świadczenie usługi – konto, synchronizacja danych gospodarstwa między telefonami, zaproszenia, e-maile z kodami (rejestracja, zmiana adresu, reset hasła), odpowiedzi na zgłoszenia: art. 6 ust. 1 lit. b RODO (umowa – Regulamin).
Bezpieczeństwo i działanie serwera – logi, ochrona przed zgadywaniem haseł, kopie zapasowe: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
Potwierdzenie akceptacji Regulaminu i ewentualne roszczenia: art. 6 ust. 1 lit. c i f RODO.

Nie wysyłamy reklam ani newslettera. Podpowiedzi prac w zakładce AI powstają z reguł (pogoda, terminy upraw) i nie wywołują żadnych skutków bez Twojej decyzji.

4. Kto jeszcze ma dostęp do danych

Członkowie Twojego gospodarstwa – widzą jego wspólne dane i imię i nazwisko osób, które zapisały prace (notatek nie widzą).
AWHost (Polska) – serwer, na którym działa usługa i baza danych.
Brevo (Francja, UE) – wysyłka e-maili z kodami; otrzymuje adres e-mail i treść wiadomości.
Open-Meteo (Szwajcaria) – prognoza pogody; serwer przekazuje mu tylko współrzędne działki, bez danych osobowych.

Firmy przetwarzające dane w imieniu Administratora (AWHost, Brevo) robią to na podstawie umów powierzenia i tylko w zakresie potrzebnym do świadczenia usługi. Szwajcaria ma decyzję Komisji Europejskiej stwierdzającą odpowiedni poziom ochrony danych.

5. Funkcje telefonu

Lokalizacja – tylko na Twoje żądanie („W pobliżu”, „Powiąż plan z lokalizacją”); pozycja nie jest wysyłana na serwer.
Aparat – skanowanie tabliczek QR i zdjęcia do notatek i zgłoszeń.
Mikrofon – dyktowanie i wpisy głosowe. Mowę na tekst zamienia usługa rozpoznawania mowy wbudowana w telefon (zwykle Google) – na zasadach jej dostawcy; na serwer Mandrake Farm trafia tylko gotowy tekst, nigdy nagranie.

Dane gospodarstwa są też zapisane w telefonie, żeby aplikacja działała bez zasięgu. Wylogowanie usuwa je z telefonu.

6. Jak długo przechowujemy dane

Dane konta i gospodarstwa – do usunięcia konta (dane gospodarstwa – do usunięcia gospodarstwa albo konta jego ostatniego właściciela).
Kody z e-maili – 15 minut; sesje w telefonie – do wylogowania, najdłużej 90 dni bez korzystania.
Logi serwera – kilka tygodni (stare wpisy usuwają się same).
Kopie zapasowe – do 30 dni od wykonania.
Potwierdzenie akceptacji Regulaminu – przez czas istnienia konta i do upływu terminu przedawnienia roszczeń.

7. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia (dostaniesz dane w pliku) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na kontakt@mandrake.farm z adresu e-mail konta – odpowiemy w ciągu miesiąca.

Usunięcie konta: napisz na kontakt@mandrake.farm z adresu e-mail konta. Usuniemy konto i Twoje dane w ciągu 30 dni (z kopii zapasowych znikną najpóźniej po kolejnych 30 dniach).

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Bezpieczeństwo

Połączenie telefonu z serwerem jest szyfrowane (HTTPS). Hasła przechowujemy tylko jako skróty. Baza danych nie jest dostępna z internetu, a do serwera logujemy się wyłącznie kluczem.

9. Zmiany polityki

O zmianach tej polityki poinformujemy e-mailem albo w aplikacji. Aktualna wersja jest zawsze na mandrake.farm/prywatnosc.