Polityka Prywatno艣ci - Aplikacja Zamnesia Grow Control
Ostatnia aktualizacja: 25 May 2026
Wersja: 1.0
1. Kim jeste艣my
Niniejsza Polityka Prywatno艣ci wyja艣nia, w jaki spos贸b zbieramy, wykorzystujemy i chronimy Pana/Pani dane osobowe podczas korzystania z aplikacji Zamnesia Grow Control.
Administrator danych:
Just Amazing BV
Dzia艂aj膮cy pod mark膮: Zamnesia
KvK: 54983045
VAT: NL851516166B01
Adres: Lorentzweg 7, 5482 TP Schijndel, The Netherlands
Telefon: +31 (0)20 722 07 17
Kontakt: https://zamnesia.zendesk.com/hc/en-001/requests/new
2. Jakie dane zbieramy
2.1. Dane konta
| Dane | Cel | Moment zebrania |
|---|---|---|
| Adres e-mail | Utworzenie konta, logowanie, resetowanie has艂a, komunikacja | Rejestracja |
| Has艂o (zhaszowane) | Uwierzytelnianie | Rejestracja |
| Nazwa wy艣wietlana (opcjonalnie) | Personalizacja | Konfiguracja profilu |
| Nazwa(-y) urz膮dze艅 przypisana(-e) przez Pana/Pani膮 | Identyfikacja urz膮dzenia w aplikacji | Konfiguracja urz膮dzenia |
2.2. Dane urz膮dzenia i czujnik贸w
| Dane | Cel | Moment zebrania |
|---|---|---|
Identyfikator urz膮dzenia (zamnesia-grow-XXXX) |
Identyfikacja i komunikacja ze sterownikiem | Konfiguracja urz膮dzenia |
| Adres MAC | Identyfikacja urz膮dzenia podczas konfiguracji BLE | Konfiguracja urz膮dzenia |
| Odczyty temperatury | Wy艣wietlanie w aplikacji, uruchamianie automatyzacji/alert贸w | Stale, w czasie rzeczywistym |
| Odczyty wilgotno艣ci | Wy艣wietlanie w aplikacji, uruchamianie automatyzacji/alert贸w | Stale, w czasie rzeczywistym |
| Stany kana艂贸w (w艂./wy艂., pr臋dko艣膰, % przyciemnienia) | Wy艣wietlanie bie偶膮cego stanu urz膮dzenia, historia | Przy ka偶dej zmianie |
| Konfiguracje harmonogram贸w/timer贸w | Przechowywanie i synchronizacja Pana/Pani ustawie艅 automatyzacji | Przy ka偶dej zmianie |
| Wersja oprogramowania uk艂adowego | Wy艣wietlanie w aplikacji, sprawdzanie aktualizacji | Przy uruchomieniu urz膮dzenia |
| Status online/offline urz膮dzenia | Wy艣wietlanie statusu 艂膮czno艣ci | Przy ka偶dej zmianie |
| Zdarzenia b艂臋d贸w | Diagnostyka, wsparcie | W momencie wyst膮pienia |
2.3. Dane sieciowe i konfiguracyjne
| Dane | Cel | Moment zebrania |
|---|---|---|
| SSID sieci WiFi | Wy艣wietlanie pod艂膮czonej sieci, proces konfiguracji | Podczas konfiguracji |
| Has艂o WiFi | Wysy艂ane do urz膮dzenia podczas konfiguracji BLE - nie jest przechowywane przez nas | Wy艂膮cznie podczas konfiguracji |
| Adres IP | Komunikacja z serwerem, bezpiecze艅stwo | Przy ka偶dym po艂膮czeniu API/MQTT |
2.4. Dane dotycz膮ce korzystania z aplikacji
| Dane | Cel | Moment zebrania |
|---|---|---|
| Wersja aplikacji | Kompatybilno艣膰, wsparcie | Przy uruchomieniu aplikacji |
| System operacyjny i typ urz膮dzenia | Kompatybilno艣膰, wsparcie, diagnostyka awarii | Przy uruchomieniu aplikacji |
| Raporty awarii (je艣li w艂膮czone) | Naprawa b艂臋d贸w, poprawa stabilno艣ci | W momencie awarii |
2.5. Dane, kt贸rych NIE zbieramy
- Dane o lokalizacji (GPS)
- Kontakty lub ksi膮偶ka adresowa
- Zdj臋cia, dane z aparatu lub mikrofonu
- Dane finansowe lub p艂atnicze (p艂atno艣ci obs艂uguj膮 App Store/Google Play)
- Holenderski numer ewidencyjny obywatela (BSN)
- Dane dotycz膮ce zdrowia lub dane biometryczne
3. Dlaczego przetwarzamy Pana/Pani dane i nasza podstawa prawna
Zgodnie z RODO potrzebujemy podstawy prawnej dla ka偶dej czynno艣ci przetwarzania:
| Czynno艣膰 przetwarzania | Podstawa prawna (art. 6 RODO) | Szczeg贸艂y |
|---|---|---|
| Utworzenie konta i uwierzytelnianie | Wykonanie umowy (art. 6 ust. 1 lit. b) | Niezb臋dne do 艣wiadczenia Panu/Pani us艂ugi |
| Konfiguracja urz膮dzenia (BLE/WiFi) | Wykonanie umowy (art. 6 ust. 1 lit. b) | Niezb臋dne do pod艂膮czenia Pana/Pani urz膮dzenia |
| Zbieranie i wy艣wietlanie danych z czujnik贸w | Wykonanie umowy (art. 6 ust. 1 lit. b) | Podstawowa funkcjonalno艣膰 aplikacji |
| Przechowywanie harmonogram贸w i automatyzacji | Wykonanie umowy (art. 6 ust. 1 lit. b) | Podstawowa funkcjonalno艣膰 aplikacji |
| Wysy艂anie powiadomie艅 i alert贸w | Wykonanie umowy (art. 6 ust. 1 lit. b) | Funkcja w艂膮czana przez Pana/Pani膮 w aplikacji |
| Wiadomo艣ci e-mail dotycz膮ce resetowania has艂a | Wykonanie umowy (art. 6 ust. 1 lit. b) | Niezb臋dne do utrzymania dost臋pu do konta |
| Wsparcie techniczne (dost臋p do danych urz膮dzenia w razie kontaktu z nami) | Wykonanie umowy (art. 6 ust. 1 lit. b) | Niezb臋dne do diagnozowania i rozwi膮zywania problem贸w |
| Dostarczanie aktualizacji oprogramowania uk艂adowego | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | Utrzymywanie bezpiecze艅stwa i funkcjonalno艣ci urz膮dzenia |
| Raporty awarii i diagnostyka | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | Poprawa stabilno艣ci aplikacji i naprawa b艂臋d贸w |
| Monitorowanie bezpiecze艅stwa (wykrywanie nadu偶y膰) | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | Ochrona us艂ugi i innych u偶ytkownik贸w |
| Komunikaty dotycz膮ce us艂ugi (np. awarie) | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | Informowanie Pana/Pani o zdarzeniach wp艂ywaj膮cych na us艂ug臋 |
Nie przetwarzamy Pana/Pani danych w oparciu o zgod臋 w odniesieniu do 偶adnej podstawowej funkcjonalno艣ci. Je艣li wprowadzimy opcjonalne funkcje wymagaj膮ce zgody (np. analityk臋, marketing), poprosimy o Pana/Pani wyra藕n膮 zgod臋 osobno, a Pan/Pani mo偶e j膮 wycofa膰 w dowolnym momencie.
4. Kto ma dost臋p do Pana/Pani danych
4.1. W ramach Just Amazing BV
Dost臋p do danych osobowych maj膮 wy艂膮cznie upowa偶nieni pracownicy, w zakresie ograniczonym do tego, co jest niezb臋dne do pe艂nienia ich roli:
| Rola | Dost臋p |
|---|---|
| Obs艂uga klienta | Dane konta, status urz膮dzenia - tylko gdy Pan/Pani si臋 z nami skontaktuje |
| Zesp贸艂 deweloperski | Zanonimizowane/zagregowane dane diagnostyczne i raporty awarii |
4.2. Podmioty przetwarzaj膮ce b臋d膮ce stronami trzecimi
Korzystamy z nast臋puj膮cych zewn臋trznych us艂ugodawc贸w, kt贸rzy przetwarzaj膮 dane w naszym imieniu:
| Dostawca | Cel | Lokalizacja | Zabezpieczenia |
|---|---|---|---|
| Amazon Web Services (AWS) | Broker MQTT (iot.zamnesia.io), hosting API, przechowywanie danych |
UE (eu-west-1, Irlandia) | Umowa o powierzeniu przetwarzania danych |
| Splio (splio.com) | Wiadomo艣ci e-mail dotycz膮ce weryfikacji konta, resetowania has艂a i powiadomie艅 o us艂udze (za po艣rednictwem przeka藕nika SMTP Splio) | UE (Francja) | Umowa o powierzeniu przetwarzania danych |
| Apple Inc. i Google LLC (App Store / Google Play) | Niezale偶ni administratorzy w zakresie dystrybucji aplikacji i zarz膮dzania kontami na ich odpowiednich platformach. Do danych konta App Store / Play Store maj膮 zastosowanie ich w艂asne polityki prywatno艣ci. | USA | Ramy ochrony danych UE-USA |
| Us艂ugi diagnostyczne Apple / Google (tylko je艣li w艂膮czone) | Podmiot przetwarzaj膮cy w zakresie raportowania awarii i diagnostyki wydajno艣ci zwi膮zanej z aplikacj膮 | USA | Ramy ochrony danych UE-USA |
Mamy zawarte Umowy o powierzeniu przetwarzania danych (DPA) ze wszystkimi zewn臋trznymi podmiotami przetwarzaj膮cymi.
4.3. Nie podejmujemy nast臋puj膮cych dzia艂a艅
- Nie sprzedajemy Pana/Pani danych osobowych stronom trzecim
- Nie udost臋pniamy Pana/Pani danych reklamodawcom
- Nie wykorzystujemy Pana/Pani danych do profilowania ani zautomatyzowanego podejmowania decyzji
- Nie przekazujemy Pana/Pani danych poza UE/EOG bez odpowiednich zabezpiecze艅 (Standardowe Klauzule Umowne lub decyzja stwierdzaj膮ca odpowiedni stopie艅 ochrony)
5. Jak d艂ugo przechowujemy Pana/Pani dane
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane konta | Do momentu usuni臋cia konta przez Pana/Pani膮 |
| Odczyty z czujnik贸w (temperatura, wilgotno艣膰) | 12 miesi臋cy krocz膮cych |
| Dzienniki b艂臋d贸w/zdarze艅 | 6 miesi臋cy krocz膮cych |
| Status urz膮dzenia i historia kana艂贸w | 12 miesi臋cy krocz膮cych |
| Konfiguracje harmonogram贸w | Do momentu ich usuni臋cia lub usuni臋cia konta |
| Raporty awarii | 6 miesi臋cy |
| SSID sieci WiFi | Do momentu od艂膮czenia urz膮dzenia lub usuni臋cia konta |
| Adres MAC (sterownika) | Dop贸ki urz膮dzenie jest powi膮zane z Pana/Pani kontem |
| Dzienniki serwera/bezpiecze艅stwa (adresy IP) | 3 miesi膮ce |
Po up艂ywie okresu przechowywania dane s膮 automatycznie i trwale usuwane.
W przypadku usuni臋cia konta, wszystkie Pana/Pani dane osobowe oraz powi膮zane dane urz膮dzenia s膮 trwale usuwane w ci膮gu 30 dni.
6. Jak chronimy Pana/Pani dane
| 艢rodek | Szczeg贸艂y |
|---|---|
| Szyfrowanie podczas przesy艂ania | TLS 1.2+ dla ca艂ej komunikacji API i MQTT |
| Szyfrowanie w spoczynku | Szyfrowanie bazy danych na serwerach w chmurze |
| Uwierzytelnianie | Tokeny JWT z dat膮 wyga艣ni臋cia; has艂a przechowywane z u偶yciem haszowania bcrypt |
| Konfiguracja BLE | Szyfrowany protok贸艂 BluFi |
| Dane uwierzytelniaj膮ce WiFi | Wysy艂ane bezpo艣rednio do urz膮dzenia przez BLE - nigdy nieprzechowywane na naszych serwerach |
| Kontrola dost臋pu | Dost臋p oparty na rolach; zasada najmniejszych uprawnie艅 |
| Monitorowanie | Automatyczne alerty o pr贸bach nieuprawnionego dost臋pu |
7. Pana/Pani prawa wynikaj膮ce z RODO
Przys艂uguj膮 Panu/Pani nast臋puj膮ce prawa w odniesieniu do danych osobowych:
| Prawo | Co oznacza | Jak skorzysta膰 |
|---|---|---|
| Dost臋p (art. 15) | 呕膮danie kopii wszystkich danych osobowych, kt贸re o Panu/Pani przechowujemy | Nale偶y z艂o偶y膰 wniosek za po艣rednictwem https://zamnesia.zendesk.com/hc/en-001/requests/new lub skorzysta膰 z funkcji eksportu danych w aplikacji |
| Sprostowanie (art. 16) | Poprawienie nieprawid艂owych danych | Aktualizacja w aplikacji lub z艂o偶enie wniosku za po艣rednictwem https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Usuni臋cie (art. 17) | 呕膮danie usuni臋cia danych ("prawo do bycia zapomnianym") | Usuni臋cie konta w aplikacji lub z艂o偶enie wniosku za po艣rednictwem https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Ograniczenie (art. 18) | Ograniczenie przetwarzania w trakcie rozpatrywania sporu | Nale偶y z艂o偶y膰 wniosek za po艣rednictwem https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Przenoszenie danych (art. 20) | Otrzymanie danych w ustrukturyzowanym, mo偶liwym do odczytu maszynowego formacie (JSON/CSV) | Skorzystanie z funkcji eksportu danych w aplikacji lub z艂o偶enie wniosku za po艣rednictwem https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Sprzeciw (art. 21) | Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie | Nale偶y z艂o偶y膰 wniosek za po艣rednictwem https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Wycofanie zgody | Wycofanie zgody w dowolnym momencie (je偶eli zgoda stanowi podstaw臋 prawn膮) | Ustawienia w aplikacji lub z艂o偶enie wniosku za po艣rednictwem https://zamnesia.zendesk.com/hc/en-001/requests/new |
Odpowiemy na Pana/Pani wniosek w terminie 30 dni. Je艣li b臋dziemy potrzebowa膰 wi臋cej czasu (do 60 dodatkowych dni w przypadku skomplikowanych wniosk贸w), poinformujemy o tym w pierwotnym terminie 30 dni.
Skorzystanie z Pana/Pani praw jest bezp艂atne, chyba 偶e wnioski s膮 w spos贸b oczywisty nieuzasadnione lub nadmierne.
8. Pana/Pani prawa wynikaj膮ce z Aktu w sprawie danych UE
Poza prawami wynikaj膮cymi z RODO, Akt w sprawie danych UE (rozporz膮dzenie 2023/2854) przyznaje Panu/Pani szczeg贸lne prawa dotycz膮ce danych generowanych przez pod艂膮czony sterownik Zamnesia:
- Dost臋p: Mo偶e Pan/Pani uzyska膰 dost臋p do wszystkich danych generowanych przez urz膮dzenie w dowolnym momencie, bezp艂atnie, za po艣rednictwem aplikacji
- Eksport: Mo偶e Pan/Pani pobra膰 dane w formacie JSON lub CSV poprzez Ustawienia > Eksport danych
- Udost臋pnianie: Mo偶e Pan/Pani za偶膮da膰, aby艣my udost臋pnili dane urz膮dzenia wybranej przez Pana/Pani膮 stronie trzeciej - nale偶y z艂o偶y膰 wniosek za po艣rednictwem https://zamnesia.zendesk.com/hc/en-001/requests/new
- Usuwanie: Mo偶e Pan/Pani usun膮膰 dane urz膮dzenia za po艣rednictwem aplikacji lub poprzez usuni臋cie konta
9. Prywatno艣膰 dzieci
9.1. Aplikacja nie jest przeznaczona dla u偶ytkownik贸w poni偶ej 18. roku 偶ycia. Jest to zgodne z nasz膮 szersz膮 polityk膮 marki i zapewnia pe艂n膮 zdolno艣膰 do czynno艣ci prawnych zgodnie z holenderskim prawem cywilnym (art. 1:234 Burgerlijk Wetboek). Tworz膮c konto, potwierdza Pan/Pani, 偶e ma co najmniej 18 lat.
9.2. Dla cel贸w przetwarzania danych, wiek wyra偶enia zgody cyfrowej zgodnie z art. 8 RODO (w brzmieniu wdro偶onym w art. 5 holenderskiej ustawy UAVG) wynosi 16 lat. Nie zbieramy 艣wiadomie danych osobowych od os贸b poni偶ej tego progu.
9.3. Je艣li jest Pan/Pani rodzicem lub opiekunem i uwa偶a, 偶e Pana/Pani dziecko przekaza艂o nam dane osobowe bez Pana/Pani zgody, prosimy o kontakt za po艣rednictwem https://zamnesia.zendesk.com/hc/en-001/requests/new. Niezw艂ocznie usuniemy takie dane.
10. Mi臋dzynarodowe przekazywanie danych
10.1. Pana/Pani dane s膮 przechowywane i przetwarzane g艂贸wnie na terenie Unii Europejskiej / Europejskiego Obszaru Gospodarczego (UE/EOG).
10.2. Gdy dane s膮 przekazywane poza UE/EOG (np. do us艂ugodawc贸w w USA), zapewniamy odpowiedni poziom ochrony poprzez:
- Ramy ochrony danych UE-USA (dla certyfikowanych firm z USA), lub
- Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisj臋 Europejsk膮
10.3. Mo偶e Pan/Pani za偶膮da膰 kopii obowi膮zuj膮cych zabezpiecze艅 transferu, sk艂adaj膮c wniosek za po艣rednictwem https://zamnesia.zendesk.com/hc/en-001/requests/new.
11. Pliki cookies i pami臋膰 lokalna
11.1. Aplikacja nie wykorzystuje plik贸w cookies.
11.2. Aplikacja przechowuje nast臋puj膮ce dane lokalnie na Pana/Pani urz膮dzeniu:
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Token uwierzytelniaj膮cy (JWT) | Utrzymywanie sesji zalogowania | 艢ci艣le niezb臋dne |
| Dane uwierzytelniaj膮ce MQTT | Utrzymywanie po艂膮czenia z urz膮dzeniem | 艢ci艣le niezb臋dne (przechowywane w Android Keystore / iOS Keychain) |
| Preferencje u偶ytkownika (jednostka temperatury, ustawienia powiadomie艅) | Personalizacja | 艢ci艣le niezb臋dne |
| Buforowane dane z czujnik贸w | Wy艣wietlanie offline | 艢ci艣le niezb臋dne |
Ta pami臋膰 lokalna jest 艣ci艣le niezb臋dna do funkcjonowania aplikacji i nie wymaga zgody na podstawie art. 5 ust. 3 dyrektywy o prywatno艣ci i 艂膮czno艣ci elektronicznej.
12. Zautomatyzowane podejmowanie decyzji
Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania, kt贸re wywo艂uje skutki prawne lub w podobny spos贸b istotnie wp艂ywa na Pana/Pani膮 (art. 22 RODO).
Funkcje automatyzacji aplikacji (harmonogramy, progi temperaturowe, timery cykli) s膮 w ca艂o艣ci konfigurowane przez Pana/Pani膮 i wykonywane lokalnie na Pana/Pani urz膮dzeniu. S膮 to polecenia urz膮dzenia kontrolowane przez u偶ytkownika, a nie zautomatyzowane przetwarzanie danych osobowych.
13. Zmiany w niniejszej Polityce Prywatno艣ci
13.1. Niniejsz膮 Polityk臋 Prywatno艣ci mo偶emy okresowo aktualizowa膰. O istotnych zmianach poinformujemy Pana/Pani膮 poczt膮 elektroniczn膮 lub powiadomieniem w aplikacji co najmniej 30 dni przed ich wej艣ciem w 偶ycie.
13.2. Data "Ostatniej aktualizacji" w g贸rnej cz臋艣ci tej strony wskazuje najnowsz膮 wersj臋.
13.3. Zach臋camy do okresowego zapoznawania si臋 z niniejsz膮 Polityk膮 Prywatno艣ci.
14. Skargi
Je艣li uwa偶a Pan/Pani, 偶e przetwarzamy Pana/Pani dane niezgodnie z prawem lub nie odpowiedzieli艣my wystarczaj膮co na Pana/Pani wniosek, przys艂uguje Panu/Pani prawo do wniesienia skargi do holenderskiego organu ochrony danych:
Autoriteit Persoonsgegevens (AP)
Strona internetowa: https://www.autoriteitpersoonsgegevens.nl
Telefon: +31 (0)88 1805 250
Adres: Bezuidenhoutseweg 30, 2594 AV Den Haag, The Netherlands
Przys艂uguje Panu/Pani r贸wnie偶 prawo do wniesienia skargi do organu nadzorczego kraju zamieszkania, je艣li jest inny.
15. Kontakt
W przypadku jakichkolwiek pyta艅 dotycz膮cych niniejszej Polityki Prywatno艣ci lub w celu skorzystania z Pana/Pani praw:
Just Amazing BV
Kontakt: https://zamnesia.zendesk.com/hc/en-001/requests/new
Telefon: +31 (0)20 722 07 17
Adres: Lorentzweg 7, 5482 TP Schijndel, The Netherlands
Nie jeste艣my zobowi膮zani do wyznaczenia Inspektora Ochrony Danych (IOD) zgodnie z art. 37 RODO, poniewa偶 nasze czynno艣ci przetwarzania nie spe艂niaj膮 obowi膮zkowych kryteri贸w wyznaczenia (nie prowadzimy przetwarzania szczeg贸lnych kategorii danych na du偶膮 skal臋 ani systematycznego monitorowania os贸b, kt贸rych dane dotycz膮, na du偶膮 skal臋). Zapytania dotycz膮ce prywatno艣ci s膮 obs艂ugiwane przez nasz zesp贸艂 ds. zgodno艣ci i mog膮 by膰 sk艂adane za po艣rednictwem powy偶szego kana艂u kontaktowego.