Klauzule informacyjne RODO – platforma Agrai

Administratorzy danych: KODOPOL Maciej Bandura oraz M-Tech Solutions Mariusz Śmistek
Data wejścia w życie: 01.01.2026

Klauzula nr 1 – Rejestracja Konta i zawarcie umowy o świadczenie usług

Klauzula wyświetlana podczas procesu rejestracji Konta w Platformie Agrai.

Administrator danych: Administratorami Twoich danych osobowych są łącznie KODOPOL Maciej Bandura z siedzibą pod adresem ul. Jana Kilińskiego 59, 26-021 Daleszyce, NIP: 6573006687, REGON: 544446660, oraz M-Tech Solutions Mariusz Śmistek z siedzibą pod adresem Komorów 56, 28-133 Komorów, NIP: 6551991538, REGON: 542311631 (dalej łącznie: „Administratorzy"). Kontakt w sprawach ochrony danych: kontakt@agrai.pl.

Cele i podstawy prawne przetwarzania:

zawarcie i wykonanie umowy o świadczenie usług drogą elektroniczną (obsługa Konta, dostęp do funkcji Platformy) – podstawa: art. 6 ust. 1 lit. b RODO;
wypełnienie obowiązków prawnych Administratorów wynikających z przepisów podatkowych i rachunkowych – podstawa: art. 6 ust. 1 lit. c RODO;
prawnie uzasadniony interes Administratorów: zapewnienie bezpieczeństwa Platformy, zapobieganie nadużyciom (antifraud, reCAPTCHA), obsługa reklamacji, dochodzenie i obrona roszczeń – podstawa: art. 6 ust. 1 lit. f RODO.

Zakres przetwarzanych danych: imię, nazwisko, adres e-mail, numer telefonu, dane logowania.

Odbiorcy danych: Google LLC (uwierzytelnienie Google OAuth, reCAPTCHA v3), dostawcy infrastruktury hostingowej, organy publiczne i organy ścigania – wyłącznie w przypadkach wymaganych przepisami prawa.

Przekazywanie do państw trzecich: Dane mogą być przekazywane do USA w związku z korzystaniem z usług Google, wyłącznie z zastosowaniem odpowiednich zabezpieczeń (standardowe klauzule umowne SCC zatwierdzone przez Komisję Europejską).

Okres przechowywania: przez czas obowiązywania umowy (do usunięcia Konta), a następnie przez czas niezbędny do realizacji roszczeń (nie dłużej niż 3 lata od zakończenia umowy) lub przez czas wymagany przepisami prawa.

Twoje prawa: masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania. Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Dobrowolność podania danych: Podanie danych jest dobrowolne, lecz niezbędne do założenia Konta i korzystania z Platformy. Brak podania danych uniemożliwia zawarcie umowy.

Zautomatyzowane podejmowanie decyzji: Dane nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne ani w podobny sposób istotnie wpływających na Ciebie (art. 22 RODO).

Klauzula nr 2 – Wprowadzanie Danych Agrotechnicznych (dane osobowe w rejestrach rolniczych)

Klauzula wyświetlana przy pierwszym wypełnieniu profilu gospodarstwa / sekcji danych ARiMR w Platformie.

Administrator danych: KODOPOL Maciej Bandura, ul. Jana Kilińskiego 59, 26-021 Daleszyce, NIP: 6573006687, REGON: 544446660 oraz M-Tech Solutions Mariusz Śmistek, Komorów 56, 28-133 Komorów, NIP: 6551991538, REGON: 542311631. Kontakt: kontakt@agrai.pl.

Cele i podstawy prawne przetwarzania:

świadczenie usług ewidencji rolniczej i dokumentacyjnej w ramach Platformy – podstawa: art. 6 ust. 1 lit. b RODO;
realizacja uzasadnionych potrzeb operacyjnych Użytkownika prowadzącego działalność rolniczą (zarządzanie gospodarstwem, generowanie dokumentów na potrzeby ARiMR, PIORiN, Inspekcji Weterynaryjnej) – podstawa: art. 6 ust. 1 lit. b lub f RODO.

Zakres przetwarzanych danych: PESEL, NIP, REGON, numer producenta ARiMR, numer ewidencyjny gospodarstwa, dane geolokalizacyjne gospodarstwa i pól uprawnych (współrzędne GeoJSON), dane dotyczące upraw i zabiegów agrotechnicznych, dane stada zwierząt i zabiegów weterynaryjnych, dane parku maszynowego i infrastruktury.

Powierzenie danych: W zakresie, w jakim wprowadzane dane dotyczą osób trzecich (np. pracowników), Ty jako Użytkownik jesteś ich administratorem, a Administratorzy Platformy przetwarzają je jako podmiot przetwarzający na podstawie Umowy Powierzenia Przetwarzania Danych Osobowych (DPA) stanowiącej Załącznik nr 2 do Regulaminu.

Odbiorcy danych: dostawcy infrastruktury hostingowej (podmioty przetwarzające); dane nie są udostępniane podmiotom trzecim bez Twojej zgody, z wyłączeniem przypadków wymaganych przepisami prawa.

Przekazywanie do państw trzecich: Co do zasady dane agrotechniczne nie są przekazywane poza EOG. Infrastruktura chmurowa może być zlokalizowana w EOG lub poza nim – szczegóły na żądanie.

Okres przechowywania: przez czas trwania umowy o świadczenie usług (do usunięcia Konta), a po jego zakończeniu przez czas niezbędny do realizacji roszczeń, nie dłużej niż 3 lata. Usunięcie Konta jest operacją nieodwracalną – dane zostają trwale usunięte w ciągu 30 dni od złożenia dyspozycji.

Twoje prawa: prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wniesienia skargi do UODO (ul. Stawki 2, 00-193 Warszawa).

Dobrowolność: Podanie danych jest dobrowolne. Niepodanie danych rolniczych nie uniemożliwia korzystania z Platformy, lecz ogranicza dostęp do funkcji wymagających tych danych (np. generowanie dokumentów ARiMR).

Zautomatyzowane podejmowanie decyzji: Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO. Kalkulatory i algorytmy Platformy mają wyłącznie charakter pomocniczy i informacyjny.

Klauzula nr 3 – Kontakt i zgłoszenia techniczne (FeedbackWidget / e-mail wsparcia)

Klauzula wyświetlana przy korzystaniu z formularza zgłoszeniowego FeedbackWidget lub przy wysyłaniu wiadomości na adres e-mail wsparcia technicznego.

Cel i podstawa prawna przetwarzania: obsługa zgłoszenia serwisowego, reklamacji lub zapytania technicznego – podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratorów – obsługa zgłoszeń i reklamacji).

Zakres przetwarzanych danych: adres e-mail, treść zgłoszenia, dane techniczne urządzenia i przeglądarki dołączane automatycznie do zgłoszenia.

Odbiorcy danych: dostawcy narzędzi do obsługi korespondencji i zgłoszeń technicznych (podmioty przetwarzające).

Okres przechowywania: przez czas niezbędny do rozpatrzenia zgłoszenia, a następnie przez czas wymagany do realizacji ewentualnych roszczeń – nie dłużej niż 3 lata od zamknięcia zgłoszenia.

Twoje prawa: prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu oraz wniesienia skargi do Prezesa UODO.

Dobrowolność: Podanie danych jest dobrowolne, lecz niezbędne do udzielenia odpowiedzi na zgłoszenie.

Klauzula nr 4 – Logowanie zewnętrzne (Google OAuth)

Klauzula wyświetlana przy wyborze opcji „Zaloguj się przez Google".

Cel i podstawa prawna przetwarzania: uwierzytelnienie tożsamości Użytkownika i utrzymanie sesji logowania – podstawa: art. 6 ust. 1 lit. b RODO.

Zakres przetwarzanych danych: adres e-mail i dane profilowe udostępnione przez Google (imię, nazwisko, identyfikator konta Google) przekazywane w ramach protokołu OAuth 2.0. Token sesyjny JWT jest przechowywany w Local Storage przeglądarki Użytkownika.

Współadministrowanie z Google: Korzystanie z logowania przez Google wiąże się z przetwarzaniem danych przez Google LLC jako niezależnego administratora zgodnie z polityką prywatności Google (policies.google.com/privacy). Administratorzy Platformy nie kontrolują zakresu danych przetwarzanych przez Google w związku z Twoim kontem Google.

Przekazywanie do państw trzecich: Dane są przekazywane do Google LLC w USA z zastosowaniem standardowych klauzul umownych SCC.

Okres przechowywania: token sesyjny jest przechowywany w przeglądarce do czasu wylogowania lub wygaśnięcia sesji; dane identyfikacyjne – przez czas trwania Konta.

Twoje prawa: prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wniesienia skargi do UODO.

Klauzula nr 5 – Pliki cookies i dane techniczne przeglądarki (reCAPTCHA)

Klauzula wyświetlana w stopce Platformy lub w dedykowanej sekcji ustawień cookies.

Cel i podstawa prawna przetwarzania:

przechowywanie danych technicznych niezbędnych do świadczenia usługi (Local Storage: token sesyjny, szkice formularzy, preferencje interfejsu; Session Storage: status weryfikacji rejestracji) – podstawa: art. 6 ust. 1 lit. b RODO oraz art. 173 ustawy Prawo telekomunikacyjne (dane ściśle niezbędne do świadczenia usługi);
zapobieganie nadużyciom i automatycznym atakom botów za pomocą reCAPTCHA v3 (Google LLC) – podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratorów).

Zakres przetwarzanych danych: token uwierzytelniający sesję (kodopol_api_token), dane zachowań w przeglądarce analizowane przez reCAPTCHA v3 (Google), adres IP, dane urządzenia i przeglądarki.

Odbiorcy danych: Google LLC – w zakresie danych przetwarzanych przez reCAPTCHA v3. Google działa jako niezależny administrator zgodnie z polityką prywatności Google (policies.google.com/privacy).

Przekazywanie do państw trzecich: dane reCAPTCHA są przekazywane do Google LLC w USA z zastosowaniem standardowych klauzul umownych SCC.

Okres przechowywania: dane Local Storage i Session Storage są przechowywane w przeglądarce do czasu wylogowania, wygaśnięcia sesji lub ręcznego usunięcia przez Użytkownika z poziomu ustawień przeglądarki.

Twoje prawa: możesz zarządzać danymi przechowywanymi przez Platformę w przeglądarce za pomocą jej ustawień (usunięcie danych Local Storage / Session Storage). Usunięcie danych sesyjnych może uniemożliwić prawidłowe korzystanie z Platformy. Przysługuje Ci prawo wniesienia skargi do UODO.

Klauzula nr 6 – Nadawanie ról użytkownikom (pracownicy, doradcy, agronomowie)

Klauzula wyświetlana właścicielowi Konta głównego w momencie nadawania uprawnień osobom trzecim w panelu gospodarstwa.

Administrator danych: Administratorami danych przetwarzanych w ramach Platformy są KODOPOL Maciej Bandura, ul. Jana Kilińskiego 59, 26-021 Daleszyce oraz M-Tech Solutions Mariusz Śmistek, Komorów 56, 28-133 Komorów. Kontakt: kontakt@agrai.pl.

Informacja o współadministrowaniu danych osób trzecich: Nadając dostęp i uprawnienia pracownikom, doradcom lub innym osobom, przetwarzasz ich dane osobowe (adres e-mail, przypisane role i uprawnienia). W tym zakresie Ty jako właściciel Konta głównego jesteś administratorem danych tych osób. Administratorzy Platformy przetwarzają te dane jako podmiot przetwarzający na podstawie Umowy DPA (Załącznik nr 2 do Regulaminu).

Twoje obowiązki jako administratora: jesteś zobowiązany do poinformowania osób, którym nadajesz dostęp do Platformy, o przetwarzaniu ich danych osobowych, zgodnie z art. 13 lub 14 RODO. Poniesiesz pełną odpowiedzialność za działania i zaniechania użytkowników pobocznych, którym nadasz dostęp.

Cel i podstawa prawna przetwarzania (przez Administratorów Platformy): zarządzanie uprawnieniami i rolami w systemie – podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy z właścicielem Konta).

Zakres przetwarzanych danych: adres e-mail osoby zaproszonej, przypisana rola i zakres uprawnień.

Okres przechowywania: dane są przechowywane przez czas trwania przyznanych uprawnień lub do usunięcia Konta głównego.

Prawa osób, którym nadano dostęp: osoby te mogą realizować swoje prawa (dostęp, sprostowanie, usunięcie, sprzeciw) zarówno wobec Ciebie jako administratora, jak i wobec UODO (ul. Stawki 2, 00-193 Warszawa).

Klauzula nr 7 – Usunięcie Konta (klauzula końcowa)

Klauzula wyświetlana w panelu przed potwierdzeniem dyspozycji usunięcia Konta.

Informacja o skutkach usunięcia Konta: Usunięcie Konta jest operacją nieodwracalną. Po potwierdzeniu dyspozycji:

Administratorzy przystąpią do trwałego usunięcia Twoich Danych Agrotechnicznych w terminie do 30 dni;
historia operacji agrotechnicznych, wygenerowane dokumenty PDF i wszystkie dane wprowadzone do Platformy zostaną bezpowrotnie usunięte;
Administratorzy nie dokonają przywrócenia (rollback) usuniętych danych na Twoje żądanie.

Cel i podstawa prawna dalszego przetwarzania po usunięciu Konta: realizacja obowiązków prawnych i archiwizacyjnych – podstawa: art. 6 ust. 1 lit. c RODO; obrona i dochodzenie roszczeń – podstawa: art. 6 ust. 1 lit. f RODO.

Twoje prawa: przed usunięciem Konta zalecamy pobranie kopii zapasowej kluczowych danych. Po usunięciu Konta możesz nadal realizować prawo dostępu do danych przechowywanych na podstawie przepisów prawa, kierując wniosek na adres: kontakt@agrai.pl. Przysługuje Ci prawo wniesienia skargi do UODO.

Niniejsze klauzule informacyjne zostały sporządzone przez KODOPOL Maciej Bandura oraz M-Tech Solutions Mariusz Śmistek i stanowią integralną część Polityki Prywatności platformy Agrai (Załącznik nr 1 do Regulaminu). Wchodzą w życie z dniem 01.01.2026.

RODO