Polityka prywatności

Wersja: 2026-08-09 · obowiązuje od 9 sierpnia 2026 r.

Niniejsza polityka opisuje, jak przetwarzamy dane osobowe użytkowników serwisu growbox.pro i aplikacji mobilnej GrowBox, zgodnie z art. 13 i 14 RODO (rozporządzenie (UE) 2016/679).

1. Administrator danych

Administratorem danych osobowych jest RIDOA sp. z o.o. z siedzibą w Warszawie, Aleja „Solidarności" 68/121, 00-521 Warszawa, KRS 0001248384, NIP 5253094100, REGON 545033010.

Nie wyznaczyliśmy inspektora ochrony danych (nie mamy takiego obowiązku). We wszystkich sprawach dotyczących danych osobowych można kontaktować się z nami pod adresem info@growbox.pro lub listownie na adres siedziby.

2. Jakie dane przetwarzamy

• dane konta: adres e-mail, nazwa (nick), hasło (wyłącznie w postaci skrótu kryptograficznego), data rejestracji;
• dane rozliczeniowe: historia płatności i faktur, status subskrypcji; dane karty płatniczej podawane są bezpośrednio operatorowi Stripe i nie są nam przekazywane;
• dane urządzeń (telemetria): identyfikatory sterowników, pomiary (np. temperatura, wilgotność, pH, EC), stany wyjść, zdarzenia, konfiguracja, powiązanie sterownika z kontem;
• dane techniczne i bezpieczeństwa: adres IP, identyfikator przeglądarki (user agent), logi serwera, zdarzenia mechanizmów antybotowych i limitów zapytań;
• dane logowania społecznościowego (jeśli używane): identyfikator konta u dostawcy, adres e-mail, ewentualnie imię i nazwisko (pkt 6);
• zgody i oświadczenia: data, zakres i źródło akceptacji regulaminu, zgód i żądań (np. żądanie natychmiastowego świadczenia usługi).

3. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna (RODO)
Prowadzenie konta, panelu i aplikacji, parowanie sterowników, gromadzenie i prezentacja telemetrii, obsługa subskrypcji	art. 6 ust. 1 lit. b — wykonanie umowy
Rozliczenia, faktury, dokumentacja podatkowa i księgowa	art. 6 ust. 1 lit. c — obowiązek prawny
Bezpieczeństwo serwisu: logi serwera, mechanizmy antybotowe, limity zapytań, wykrywanie nadużyć	art. 6 ust. 1 lit. f — uzasadniony interes (ochrona usług i użytkowników)
Wewnętrzne statystyki i doskonalenie serwisu (dane zbiorcze)	art. 6 ust. 1 lit. f — uzasadniony interes
Newsletter	art. 6 ust. 1 lit. a — zgoda (można ją cofnąć w każdej chwili)
Obsługa reklamacji, ustalenie i dochodzenie roszczeń lub obrona przed nimi	art. 6 ust. 1 lit. f — uzasadniony interes

4. Odbiorcy danych

Dane powierzamy lub udostępniamy wyłącznie w zakresie niezbędnym do działania serwisu:

• dhosting sp. z o.o. (Polska) — hosting serwisu i bazy danych (podmiot przetwarzający);
• dostawca serwera VPS (EOG) — infrastruktura brokera MQTT, przez który komunikują się sterowniki (podmiot przetwarzający);
• Stripe Payments Europe, Ltd. / Stripe, Inc. — obsługa płatności; w zakresie realizacji płatności Stripe działa częściowo jako samodzielny administrator danych;
• Google LLC i Apple Distribution International Ltd. / Apple Inc. — wyłącznie przy logowaniu społecznościowym; działają jako odrębni administratorzy (pkt 6);
• biuro księgowe — obsługa rachunkowa i podatkowa;
• organy publiczne — wyłącznie gdy obowiązek udostępnienia wynika z przepisów prawa.

Danych nie sprzedajemy i nie udostępniamy ich w celach marketingowych podmiotom trzecim.

5. Przekazywanie danych poza EOG

Dane przechowujemy na serwerach w Polsce i Europejskim Obszarze Gospodarczym. Wyjątkiem jest obsługa płatności: Stripe może przekazywać dane do USA — na podstawie decyzji Komisji Europejskiej dotyczącej EU-U.S. Data Privacy Framework oraz standardowych klauzul umownych (SCC). Analogiczne mechanizmy stosują Google i Apple przy logowaniu społecznościowym.

6. Logowanie przez Google lub Apple

Jeżeli użytkownik wybierze logowanie przez Google lub Apple, otrzymujemy od dostawcy: identyfikator konta, adres e-mail (w przypadku Apple może to być adres pośredniczący „ukryj mój e-mail") oraz — jeśli dostawca je przekaże — imię i nazwisko. Dane te pozyskujemy w sposób opisany w art. 14 RODO i używamy wyłącznie do utworzenia i logowania konta. Google i Apple są odrębnymi administratorami — zakres danych przekazywanych nam oraz przetwarzanie po ich stronie regulują ich własne polityki prywatności.

7. Jak długo przechowujemy dane

Kategoria	Okres
Dane konta i telemetria urządzeń	przez czas trwania umowy (posiadania konta), a po jej zakończeniu — do upływu okresu przedawnienia roszczeń, nie dłużej niż 6 lat
Dokumentacja księgowa i podatkowa	5 lat od końca roku, w którym powstał obowiązek podatkowy
Logi serwera i bezpieczeństwa	do 12 miesięcy
Kopie zapasowe	nadpisywane cyklicznie w krótkim cyklu; dane usunięte z systemu znikają z kopii wraz z jej nadpisaniem
Newsletter	do cofnięcia zgody

8. Prawa osób, których dane dotyczą

Każdemu użytkownikowi przysługuje prawo do:

• dostępu do danych i uzyskania ich kopii,
• sprostowania danych,
• usunięcia danych (konto można usunąć samodzielnie w panelu),
• ograniczenia przetwarzania,
• przenoszenia danych (w tym eksport telemetrii do CSV z panelu),
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 6 ust. 1 lit. f),
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.

Wnioski realizujemy przez info@growbox.pro. Przysługuje również skarga do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy — bez adresu e-mail nie założymy konta, a bez danych płatności nie uruchomimy subskrypcji.

10. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub istotnie na nich wpływały.

11. Pliki cookies

Serwis używa wyłącznie niezbędnych plików cookies. Szczegóły — w tym tabela wszystkich stosowanych plików — znajdują się w Polityce cookies.

12. Zmiany polityki

O istotnych zmianach niniejszej polityki poinformujemy w serwisie lub e-mailem. Wersje oznaczamy datą w nagłówku; poprzednie wersje udostępniamy na żądanie.