Polityka prywatności
Ostatnia aktualizacja: 14 października 2026
Ta strona wyjaśnia, jakie dane osobowe zbiera Pomona (pomonagarden.app), po co, kto jeszcze je przetwarza, jak długo je przechowujemy i co możesz z tym zrobić.
Kto odpowiada za twoje dane
Pomonę prowadzi Sonia Koza, osoba prywatna z Polski, która jest administratorem twoich danych osobowych. Gdy ta polityka mówi „my”, chodzi właśnie o nią. Pytania o swoje dane wyślij na adres hello@pomonagarden.app, po polsku lub po angielsku.
Co zbieramy i po co
Twoje konto. Adres e-mail, hasło (przechowywane wyłącznie jako skrót z solą, nigdy w czytelnej postaci), opcjonalna nazwa wyświetlana, język oraz data rejestracji i ostatniej aktywności. Są potrzebne, żeby prowadzić twoje konto i cię zalogować. Podstawa prawna: umowa z tobą (art. 6 ust. 1 lit. b RODO).
To, co wpisujesz do Pomony. Ogrody, tablice, rośliny i miejsca, w których rosną, konstrukcje i etykiety, sezony, przypomnienia oraz notatki i zdjęcia w dzienniku. Zanim zdjęcie zostanie wysłane, przeglądarka je zmniejsza i usuwa z niego metadane (EXIF), w tym lokalizację. To jest sama usługa. Podstawa prawna: umowa.
Funkcje AI. Tylko gdy z którejś korzystasz, zdjęcia i tekst, których ona potrzebuje, trafiają do Gemini API od Google. Przy pytaniu o wpis w dzienniku są to zdjęcia i notatka z tego wpisu, wcześniejsze notatki o tym samym miejscu, nazwa rośliny i daty. Przy rozpoznawaniu rośliny albo odczytywaniu opakowania nasion: zdjęcie lub tekst, które podajesz. Twoje pytania i odpowiedzi przechowujemy razem z wpisem w dzienniku, a każde zapytanie do AI zapisujemy (funkcja, model, rozmiar i koszt), żeby liczyć twój miesięczny limit. Podstawa prawna: umowa.
Płatności. Tylko jeśli kupisz płatny plan. Płatności obsługuje Stripe, a dane karty trafiają prosto do Stripe: nigdy ich nie widzimy. Przechowujemy twój plan, jego status i daty oraz identyfikatory, które Stripe nadaje tobie i twojej subskrypcji. Same dokumenty płatności przechowuje Stripe. Podstawa prawna: umowa.
Powiadomienia o przypomnieniach. Tylko jeśli je włączysz: subskrypcja push twojej przeglądarki (adres w usłudze push producenta przeglądarki i klucze szyfrujące) oraz nazwa przeglądarki. Powiadomienia są szyfrowane, więc usługa push nie może ich odczytać. Podstawa prawna: umowa.
E-maile. Wysyłamy tylko wiadomości dotyczące twojego konta, na przykład reset hasła albo potwierdzenie nowego adresu e-mail. Żadnych newsletterów ani reklam. Podstawa prawna: umowa.
Bezpieczeństwo. Żeby blokować zgadywanie haseł i inne nadużycia, liczymy próby dla adresu e-mail i adresu IP, zapisane wyłącznie jako jednokierunkowe skróty. Nasze serwery prowadzą też logi techniczne zapytań: czas, żądany adres, adres IP i przeglądarkę. Podstawa prawna: nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa Pomony i twojego konta (art. 6 ust. 1 lit. f RODO).
Analityka. Tylko jeśli zaakceptujesz pliki cookie analityki; więcej w następnej części. Podstawa prawna: twoja zgoda (art. 6 ust. 1 lit. a RODO).
Analityka
Jeśli się zgodzisz, Pomona używa Google Analytics, żeby wiedzieć, jak ludzie ją znajdują i jak z niej korzystają: które strony są odwiedzane, skąd przychodzą odwiedzający (na przykład z wyszukiwarki albo z linku), z jakiego urządzenia i przeglądarki oraz mniej więcej skąd są (kraj i miasto). Google Analytics zapisuje pliki cookie _ga i nie przechowuje adresów IP. Funkcje reklamowe Google są wyłączone, więc nic nie służy reklamom ani ich personalizacji. Te dane przechowujemy przez 14 miesięcy.
Jeśli odmówisz, nic nie jest ładowane z serwerów Google. Swoją decyzję możesz zmienić w każdej chwili w „Ustawieniach plików cookie”, na dole stron publicznych i w Ustawieniach po zalogowaniu. Odmowa po wcześniejszej zgodzie usuwa pliki cookie Analytics i nie wpływa na dane zebrane wcześniej.
Kto jeszcze przetwarza twoje dane
Korzystamy z tych dostawców, z każdego tylko w podanym zakresie:
- Railway: serwery i baza danych Pomony w Amsterdamie (Holandia).
- Cloudflare (USA): domena, przechowywanie zdjęć i przekazywanie poczty wysłanej na adres hello@pomonagarden.app.
- Google (USA): Gemini API dla funkcji AI oraz Google Analytics, jeśli się zgodzisz.
- Stripe (USA i Irlandia): płatności, jeśli kupisz plan. Stripe przetwarza też dane płatności jako niezależny administrator, zgodnie z własną polityką prywatności.
- Resend (USA): wysyłka e-maili dotyczących konta.
- Usługa push twojej przeglądarki (na przykład Google, Mozilla albo Apple): dostarcza powiadomienia, które włączysz.
Nie sprzedajemy twoich danych i nie używamy ich do reklam.
Przekazywanie danych poza UE
Serwery i baza danych Pomony znajdują się w UE, w Amsterdamie. Wymienieni dostawcy to jednak firmy amerykańskie albo należą do amerykańskich firm, więc część danych może trafić do USA, na przykład zapytanie do AI w Google albo e-mail wysłany przez Resend. Takie przekazanie opiera się na Ramach ochrony danych UE-USA (EU-US Data Privacy Framework), jeśli dana firma jest nimi objęta, a w pozostałych przypadkach na standardowych klauzulach umownych Komisji Europejskiej.
Jak długo przechowujemy dane
- Konto i wszystko, co w nim jest: do usunięcia konta, które od razu usuwa też zdjęcia. Kopie mogą jeszcze przez krótki czas pozostać w kopiach zapasowych bazy danych, dopóki te nie wygasną.
- Linki do resetu hasła i zmiany adresu e-mail: wygasają po godzinie.
- Logi serwerów: kilka tygodni, najwyżej 90 dni.
- Zapytania do AI w Google: Google przechowuje zapytania i odpowiedzi do 55 dni, żeby wykrywać nadużycia, i nie używa ich do ulepszania swoich produktów.
- Analityka: 14 miesięcy.
- Subskrypcje push: dopóki nie wyłączysz powiadomień albo usługa push nie poinformuje nas, że subskrypcja wygasła.
Pliki cookie i dane na twoim urządzeniu
| Plik cookie | Do czego służy | Jak długo |
|---|---|---|
__Secure-authjs.session-token | Utrzymuje zalogowanie | 30 dni |
__Host-authjs.csrf-token, __Secure-authjs.callback-url | Chronią formularz logowania i zapamiętują, dokąd przejść po zalogowaniu | Do zamknięcia przeglądarki |
pomona_locale | Twój język: wybrany przez ciebie albo ten, w którym czytasz stronę | 1 rok, jeśli go wybierzesz, w przeciwnym razie do zamknięcia przeglądarki |
pomona_returning | Kieruje kogoś, kto logował się już w tej przeglądarce, na stronę logowania zamiast na stronę główną | 1 rok |
pomona_analytics_consent | Twoja decyzja w sprawie plików cookie analityki | 6 miesięcy |
_ga, _ga_… | Google Analytics, tylko po twojej zgodzie | 13 miesięcy |
Pliki cookie inne niż Analytics logują cię, zapamiętują twoje wybory albo kierują cię na właściwą stronę. Nie śledzą cię, więc nie wymagają zgody.
Żeby Pomona działała offline, aplikacja przechowuje w pamięci przeglądarki kopię twoich ogrodów i stron, które już wczytała. Zapamiętuje tam też kilka ustawień, na przykład jasny lub ciemny motyw. Te dane zostają na urządzeniu, dopóki nie wyczyścisz danych strony w przeglądarce.
Twoje prawa
Na podstawie RODO możesz:
- otrzymać kopię swoich danych i je sprostować;
- zażądać ich usunięcia albo ograniczenia przetwarzania;
- otrzymać je w formacie nadającym się do odczytu maszynowego (tablice możesz też wyeksportować do JSON w edytorze);
- wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
- w każdej chwili wycofać zgodę.
Żeby skorzystać z tych praw, napisz na hello@pomonagarden.app z adresu, którego używa twoje konto. Odpowiemy w ciągu miesiąca. Konto możesz też usunąć samodzielnie w Ustawieniach: wyślemy ci e-mailem link do potwierdzenia, a ten link usunie konto i wszystko, co w nim jest, razem ze zdjęciami, i anuluje subskrypcję, jeśli ją masz.
Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Co jeszcze warto wiedzieć
- Do założenia konta potrzebne są adres e-mail i hasło. Wszystko inne jest dobrowolne.
- Pomona nie podejmuje wobec ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.
- Pomona nie jest przeznaczona dla dzieci poniżej 16 lat.
- Gdy ta polityka się zmieni, zmieni się też data na górze. O istotnych zmianach poinformujemy też w aplikacji albo e-mailem.