Polityka prywatności

01Czego dotyczy ten dokument

Polityka obejmuje agradex.com (stronę informacyjną), app.agradex.com (aplikację) oraz instalowalną aplikację webową (PWA). Wszystkie działają na tym samym serwerze i na tej samej bazie danych.

Dla uczciwości powiedzmy to od razu: Agradex jest wciąż w budowie, a za produktem nie zgłoszono zarejestrowanego podmiotu prawnego (nazwy firmy, numeru rejestrowego, siedziby). Dlatego dokument nie wskazuje formalnego administratora danych. Każde zapytanie o Twoje dane trafia do zespołu prowadzącego platformę pod adresem [email protected].

Dokument dotyczy wyłącznie naszego systemu. Odnośniki wyprowadzające poza Agradex (na przykład do oficjalnych stron źródeł satelitarnych) mają własne zasady prywatności.

02Dane konta

Oto co zapisujemy przy rejestracji i przy zmianie ustawień:

• Adres e-mail — jest Twoim identyfikatorem logowania i jest unikalny.
• Hasło — wyłącznie jako skrót bcrypt. Jawnego hasła nie przechowujemy i nie potrafimy go odtworzyć.
• Imię i nazwisko (opcjonalnie), język interfejsu, kraj i region.
• Rola: rolnik, laboratorium, doradca agronomiczny lub dostawca.
• Preferowana jednostka powierzchni (hektar / dönüm / sotka) — jeśli jej nie wybierzesz, wynika z kraju.
• Ustawienia powiadomień (które kanały wyłączyłeś) i znacznik rezygnacji z podsumowań e-mail.
• Dla każdego urządzenia, na którym włączysz powiadomienia push, subskrypcję wystawioną przez przeglądarkę (adres dostarczania, klucze szyfrowania, identyfikator przeglądarki) — po rezygnacji wiersz jest usuwany.
• Ustawienie widoczności nazwiska — czy Twoje nazwisko jest pokazywane innym użytkownikom.
• Odpowiedzi z krótkiej ankiety na stronie informacyjnej (uprawa, kraj, region, główny problem, potrzeby), jeśli wypełniłeś ją przed rejestracją.
• Stan weryfikacji e-maila oraz tymczasowy 6-cyfrowy kod — kod jest usuwany w chwili użycia.
• Czas ostatniej aktywności — zapisywany najwyżej raz na godzinę, tylko po to, by wiedzieć, czy konto jest używane.

W bazie istnieje kolumna na numer telefonu, ale formularz rejestracji nigdy o niego nie pyta — w praktyce numerów telefonu nie zbieramy. Danych karty ani płatności nie zbieramy w ogóle (zob. „Pakiety i płatności” w Warunkach korzystania).

03Dane pól i gospodarstwa

Zasadniczą treścią platformy są wprowadzane przez Ciebie dane gospodarstwa:

• Granica pola narysowana na mapie i jego powierzchnia (w bazie zawsze w hektarach — wybór jednostki wpływa tylko na wyświetlanie).
• Nazwy pola, gospodarstwa i organizacji.
• Karta pola: uprawa, odmiana, daty siewu i zbioru, typ gleby i pH, sposób nawadniania, faza rozwojowa, przedplon, notatki.
• Obserwacje z lustracji, przesłane zdjęcia, zabiegi polowe, zapisy plonów, zadania i sezony.
• Wpisy księgi, sprzedaży, magazynu i maszyn oraz przesłane dokumenty.
• Laboratoryjne analizy gleby — przesłany skan i odczytane z niego przez OCR wartości.

Ponadto system sam wylicza i przechowuje:

• Statystyki 9 wskaźników (NDVI, NDMI i pozostałe) dla każdej sceny oraz pliki rastrowe przycięte do Twojego pola.
• Historię pogody, wskaźnik kondycji pola, sumę temperatur efektywnych (GDD).
• Tekst porady SI, dane wejściowe, z których powstała, model, który ją napisał, i język.
• Wiadomości czatu z SI, powiadomienia, tokeny linków udostępniania.
• Rozliczenie tokenów i kosztów korzystania z SI.
• Siedem konkretnych zdarzeń produktowych (rozpoczęcie ankiety, utworzenie pola, ustawienie uprawy, pierwsza obejrzana scena, przeczytana porada, podłączenie Telegrama, ukończenie listy startowej) — ta lista jest zapisana na stałe w kodzie; nic innego nie jest śledzone.

04Gdzie leżą dane

Wszystko znajduje się na jednym serwerze Hetzner w Helsinkach (Finlandia, Unia Europejska). Baza danych to nasza własna instalacja Postgres 16 + PostGIS działająca na tej maszynie w Dockerze. Przesłane pliki leżą na lokalnym dysku tego samego serwera, a rastry satelitarne w osobnym katalogu na tym samym dysku.

Nie korzystamy z zarządzanej bazy danych innego dostawcy (np. Supabase) ani z zewnętrznego magazynu obiektów (S3 i podobnych) — to świadoma decyzja architektoniczna.

Kopie zapasowe znajdują się na serwerze prowadzonym przez ten sam zespół, wewnątrz Unii Europejskiej. Dla kopii zapasowych nie skonfigurowano formalnego okresu przechowywania.

05Komu przekazujemy dane

Poniżej usługi zewnętrzne, z których korzysta platforma. Lista jest kompletna — nie przekazujemy Twoich danych sieciom reklamowym, brokerom danych ani platformom marketingowym i ich nie sprzedajemy.

06Sztuczna inteligencja

Porady, czat i diagnoza ze zdjęcia działają na modelach Claude firmy Anthropic. Kontekst wysyłany do modelu dotyczy pola, a nie Twojej tożsamości — kod, który go składa, nie czyta żadnej kolumny z tabeli kont.

Liczba tokenów i szacunkowy koszt każdego wywołania SI są zapisywane w naszej bazie — na potrzeby rozliczania limitów i kontroli kosztów.

Jeśli klucz SI zostanie usunięty z konfiguracji, system degraduje się łagodnie: porady nie powstają, czat nie odpowiada, cała reszta działa dalej.

Odpowiedź SI to analiza automatyczna i może być błędna. Jej ograniczenia opisano osobno w Warunkach korzystania.

07Poczta e-mail

Jedyna cykliczna wiadomość to cotygodniowe podsumowanie — wysyłane w każdą środę o 07:00 czasu Baku i technicznie niemożliwe do wysłania częściej niż raz w tygodniu.

Poza tym są tylko wiadomości transakcyjne: kod weryfikacyjny, wiadomość powitalna i raport, który przychodzi, gdy Twoje pole jest gotowe po raz pierwszy. Każda z nich wychodzi najwyżej raz na 24 godziny.

Na dole każdego podsumowania jest link wypisania jednym kliknięciem — bez logowania. To samo ustawienie można wyłączyć na stronie konta. Uwaga: nawet po wypisaniu wiadomości transakcyjne (jak kod weryfikacyjny) nadal przychodzą, bo bez nich konto nie działa.

Nie wysyłamy poczty reklamowej i nie udostępniamy nikomu Twojego adresu. Dla uczciwości: treść podsumowania dociera obecnie do czytelników tureckich, niemieckich, węgierskich, włoskich i polskich po angielsku — tłumaczenie nie jest jeszcze gotowe.

08Pliki cookie i pamięć przeglądarki

Są dwa pliki cookie, oba funkcjonalne:

• bagban_session — sesja logowania. httpOnly (JavaScript go nie czyta), SameSite=Lax, Secure po https, 7 dni. Do niczego innego nie służy.
• bagban_locale — zapamiętuje wybrany język, 1 rok.

I to wszystko. W kodzie nie ma Google Analytics, Google Tag Managera, Plausible, Hotjara, Mixpanela, PostHoga, piksela Facebooka ani żadnego innego trackera. Właśnie dlatego strona nie pokazuje banera zgody na cookie — nie ma o co pytać.

Osobno: w pamięci lokalnej przeglądarki zapisujemy kilka ustawień interfejsu — podkład mapy, tryb oszczędzania danych, kolejkę offline, stan listy startowej i odpowiedzi z ankiety wypełnionej przed rejestracją. Zostają one na Twoim urządzeniu; odpowiedzi z ankiety trafiają na serwer wyłącznie razem z żądaniem rejestracji.

09Kto widzi Twoje dane

• Pozostali członkowie Twojej organizacji — widzą jej pola zgodnie ze swoją rolą; uprawnienie jest sprawdzane na serwerze przy każdym żądaniu.
• Link udostępniania (/s/…) pokazuje każdemu, kto go ma, celowo minimalną kartę pola tylko do odczytu. Link możesz w każdej chwili unieważnić.
• Jeśli wyłączysz widoczność nazwiska, na powierzchniach widocznych dla innych użytkowników nazwisko zastępuje pseudonim „user_…”.
• Wartości porównawcze i benchmarki nie są liczone bez grupy co najmniej 5 innych pól i nigdy nie wskazują konkretnego pola ani gospodarstwa.
• Zespół prowadzący platformę — przez panel administracyjny widzi użycie, koszty SI i konta we wszystkich organizacjach, a jako operator serwera ma techniczny dostęp do bazy danych.

10Przechowywanie i usuwanie

Usunięcie pola jest „miękkie”: pole znika z listy i można je przywrócić, ale nie jest fizycznie usuwane z bazy.

Zamknięcie konta (przycisk na stronie konta) jest nieodwracalne i robi dokładnie to:

• Aby potwierdzić, musisz ręcznie wpisać własny adres e-mail.
• Jeśli w organizacji, której jesteś właścicielem, są jeszcze inni aktywni członkowie, operacja zostaje odrzucona — najpierw przekaż organizację.
• Wszystkie członkostwa są usuwane, więc dostęp kończy się natychmiast.
• Pola organizacji, w których byłeś jedynym członkiem, są usuwane miękko.
• Adres e-mail zostaje zamieniony na niedziałający adres wewnętrzny — to zwalnia Twój prawdziwy adres, więc możesz się nim zarejestrować ponownie.
• Nazwisko, kraj, region, odpowiedzi z ankiety i ustawienia powiadomień są czyszczone; skrót hasła zastępuje wartość, której nie da się uzyskać żadnym hasłem; konto zostaje dezaktywowane.

Co zostaje: zapisy, które utworzyłeś — pola, granice, obserwacje, wpisy księgi, plony. Powód jest techniczny i go nie ukrywamy: piętnaście tabel odwołuje się do użytkownika, a usuwanie kaskadowe zniszczyłoby historię całego gospodarstwa dlatego, że odszedł jeden pracownik. Te zapisy pozostają, ale nie są już powiązane z możliwą do zidentyfikowania osobą. Rozliczenie użycia, dziennik wysyłek e-mail i wiersze zdarzeń zachowują identyfikator użytkownika, który już na nikogo nie wskazuje.

Dla danych satelitarnych i pochodnych nie ma automatycznego wygasania.

11Twoje prawa i co możesz zrobić dziś

Wszystko to zrobisz samodzielnie i od razu na stronie konta:

• Zmienić hasło.
• Edytować nazwisko, kraj i region.
• Zmienić język interfejsu i jednostkę powierzchni.
• Ustawić macierz powiadomień (kategoria × kanał).
• Wyłączyć widoczność nazwiska.
• Zrezygnować z podsumowań e-mail.
• Zamknąć konto.

Granice pól można pobrać w formacie GeoJSON lub KML z ekranu tworzenia pola.

Automatycznego eksportu całego konta jeszcze nie ma — nie ukrywamy tego. Jeśli chcesz kopię swoich danych albo ich całkowite usunięcie, napisz na [email protected], a przygotujemy to ręcznie.

12Zmiany

Ten dokument opisuje system, więc musi zmieniać się razem z nim. Data ostatniej aktualizacji jest podana na górze strony.

O istotnej zmianie tego, co zbieramy albo dokąd to trafia, poinformujemy z wyprzedzeniem — powiadomieniem w aplikacji lub w cotygodniowym podsumowaniu.