Informacja o prywatności

Ta informacja wyjaśnia, jakie dane osobowe przetwarzają aplikacja Peato, jej backend i ta strona, oraz co możesz w tej sprawie zrobić. Jest napisana prostym językiem celowo.

Kto jest odpowiedzialny

The controller is Peato (“Peato”, “we”). Contact: hello@peato.farm.

Co zbieramy i dlaczego

Dane	Dlaczego
Konto: adres e-mail, nazwa wyświetlana, stanowisko, język, zahaszowane hasło, informacja, czy e-mail jest zweryfikowany, oraz którą wersję regulaminu zaakceptowano i kiedy.	Aby utworzyć i zabezpieczyć konto, wysyłać e-maile weryfikacyjne i do resetu hasła oraz pokazywać aplikację w Twoim języku.
Zdjęcie profilowe (opcjonalne).	Aby pokazać Twój awatar. Przechowywane u naszego dostawcy przechowywania plików.
To, co tworzysz w aplikacji: nazwa przestrzeni roboczej lub organizacji, obszary i ich granice, notatki, alerty i ich status, kontrole, interwencje, aktywność, raporty, urządzenia i Twoje ustawienia.	Aby świadczyć usługę: to treści, które prosisz Peato przechowywać.
Sesje logowania: zahaszowany token odświeżania, nazwa urządzenia, identyfikator przeglądarki lub aplikacji (user agent), adres IP i znaczniki czasu.	Aby utrzymać Cię zalogowanym, pozwolić wylogować inne urządzenia i wykrywać nadużycia.
Logi serwera: adres IP i szczegóły żądań.	Aby uruchamiać, zabezpieczać i debugować usługę oraz ograniczać nadużycia.
Lokalizacja, tylko jeśli zezwolisz na to w telefonie.	Aby wyśrodkować mapę na Twojej pozycji. Jest używana na tym ekranie i nie jest przechowywana przez Peato.

Nie sprzedajemy danych osobowych, nie wyświetlamy reklam ani nie używamy trackerów reklamowych lub analitycznych w aplikacji ani na tej stronie.

Na jakiej podstawie możemy to robić

• Umowa: zapewnienie konta i funkcji, z których korzystasz.
• Prawnie uzasadnione interesy: zapewnianie bezpieczeństwa usługi, zapobieganie nadużyciom i naprawianie usterek.
• Zgoda: rzeczy opcjonalne, takie jak dostęp do lokalizacji i zdjęcie profilowe. Zgodę możesz wycofać w ustawieniach telefonu lub usuwając zdjęcie.

Kto jeszcze przetwarza dane

Korzystamy z niewielkiej liczby dostawców, wyłącznie do działania usługi:

• Hosting aplikacji i baza danych: Northflank.
• Przechowywanie plików ze zdjęciami profilowymi: Bunny.net.
• Zobrazowania map: Twoje urządzenie pobiera kafelki map bezpośrednio od dostawcy, obecnie MapTiler oraz estońskiego Urzędu Gruntów i Rozwoju Przestrzennego (Maa- ja Ruumiamet). Z konieczności widzą Twój adres IP i oglądany obszar.
• Wysyłka e-maili weryfikacyjnych i do resetu hasła, przez dostawcę SMTP.
• Raportowanie błędów, jeśli jest włączone, do wykrywania usterek. Sentry.

Jeśli dostawca znajduje się poza Europejskim Obszarem Gospodarczym, opieramy się na odpowiednich zabezpieczeniach, takich jak standardowe klauzule umowne.

Jak długo je przechowujemy

• Dane konta i przestrzeni roboczej: do czasu usunięcia przez Ciebie konta.
• Sesje logowania: tokeny odświeżania wygasają po 30 dniach i są usuwane po wygaśnięciu.
• Logi: przechowywane tylko tak długo, jak potrzeba do bezpieczeństwa i debugowania.
• Kopie zapasowe: usunięte dane mogą pozostać w kopiach zapasowych przez ograniczony czas, zanim zostaną nadpisane.

Twoje prawa

You can ask us to give you a copy of your data, correct it, delete it, restrict or object to how we use it, and move it to another service. To delete your account and its data, or to use any other right, write to hello@peato.farm. We will answer within one month.

Możesz też złożyć skargę do estońskiego organu ochrony danych (Andmekaitse Inspektsioon, aki.ee) lub do organu w swoim kraju.

Bezpieczeństwo

Ruch jest szyfrowany przez HTTPS. Hasła są przechowywane wyłącznie jako solone skróty. Tokeny dostępu są krótkotrwałe, a tokeny odświeżania rotowane. Żaden system nie jest doskonale bezpieczny, a jeśli naruszenie Cię dotyczy, powiadomimy Ciebie i organy, jak wymaga prawo.

Dzieci

Peato jest dla osób, które zawodowo zarządzają ziemią lub ją badają. Nie jest przeznaczone dla dzieci poniżej 16 lat i świadomie nie zbieramy ich danych.

Ta strona

Ta strona nie ustawia plików cookie, nie używa analityki i ładuje czcionki oraz obrazy z własnego serwera. Obowiązują standardowe logi serwera Twojego dostawcy hostingu. Jeśli wyślesz wiadomość przez formularz, otrzymamy to, co napiszesz, i wykorzystamy to wyłącznie do odpowiedzi.

Zmiany

Jeśli zmienimy tę informację w istotny sposób, zaktualizujemy datę powyżej, a posiadaczy kont powiadomimy w aplikacji lub e-mailem.