RODO & Prywatność

Zgodnie z Rozporządzeniem (UE) 2016/679 — RODO

1. Administrator danych

2. Jakie dane zbieramy

Dane podawane bezpośrednio przez Państwa:

• Imię i nazwisko — do identyfikacji konta
• Adres email — do uwierzytelniania i komunikacji
• Hasło — przechowywane jako hash SHA-256 (nie w postaci jawnej)
• Liczba uli — w celu personalizacji usługi

Dane generowane przez korzystanie:

• Wykonane zdjęcia — wysyłane do serwera SI (Anthropic) w celu analizy i przechowywane na naszym serwerze przez maksymalnie 90 dni w celu rozpatrywania skarg, poprawy dokładności SI oraz zapewnienia jakości usługi. Po 90 dniach są automatycznie usuwane.
• Zdjęcia z oznaczonymi wykryciami — generowane automatycznie z oryginalnego zdjęcia (okręgi nad wykrytymi roztoczami varroa/matką/trutniami) i przechowywane wraz z oryginałem przez ten sam okres 90 dni.
• Wyniki skanowań — przechowywane zarówno lokalnie w przeglądarce (localStorage), jak i na naszym serwerze (baza danych), w celu synchronizacji między urządzeniami i statystyk osobistych.
• Adres IP — tymczasowo rejestrowany w celu ograniczania zapytań (bezpieczeństwo)

3. Cel i podstawa prawna

• Wykonanie umowy (Art. 6 ust. 1 lit. b RODO) — świadczenie usługi skanowania
• Prawnie uzasadniony interes (Art. 6 ust. 1 lit. f RODO) — bezpieczeństwo platformy, zapobieganie nadużyciom
• Zgoda (Art. 6 ust. 1 lit. a RODO) — pliki cookie inne niż niezbędne, komunikacja marketingowa

4. Podmioty przetwarzające dane (osoby trzecie)

• Anthropic PBC (USA) — przetwarzanie obrazów za pośrednictwem Claude AI. Obrazy są przetwarzane i usuwane zgodnie z polityką Anthropic (nie są używane do trenowania modelu). Transfer objęty Standardowymi Klauzulami Umownymi (SCC).
• Render.com (USA) — hosting serwera backend. Dane przetwarzane z odpowiednimi gwarancjami (SCC).
• Hostico / ISPConfig (Rumunia) — hosting plików statycznych i zeskanowanych obrazów.
• Resend (USA) — wysyłka e-maili transakcyjnych (weryfikacja konta, reset hasła, powiadomienia). Objęte SCC.
• Google LLC (USA) — uwierzytelnianie Google (OAuth) dla użytkowników logujących się przez Google. Objęte SCC.
• Netopia mobilPay (Rumunia) — przetwarzanie płatności. Dane karty są przetwarzane bezpośrednio przez Netopia, zgodnie ze standardem PCI-DSS.

5. Państwa prawa (Art. 15-22 RODO)

• Prawo dostępu — mogą Państwo zażądać kopii swoich danych
• Prawo do sprostowania — mogą Państwo poprawić nieprawidłowe dane
• Prawo do usunięcia ("prawo do bycia zapomnianym")
• Prawo do przenoszenia danych — eksport danych w formacie CSV
• Prawo do sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie
• Prawo do wycofania zgody w dowolnym momencie

Aby skorzystać z praw: gdpr@varroascan.ro — odpowiedź w ciągu maks. 30 dni.

6. Okres przechowywania danych

• Dane konta — przez okres korzystania + 1 rok po usunięciu
• Zeskanowane obrazy (oryginalne i z oznaczonymi wykryciami) — maksymalnie 90 dni od przesłania, po czym są automatycznie usuwane. Przy usunięciu konta wszystkie powiązane obrazy są usuwane natychmiast (kaskadowo).
• Wyniki skanowań (dane liczbowe) — przez okres korzystania z konta
• Dane do faktur — 10 lat zgodnie z rumuńskim prawem podatkowym
• Logi bezpieczeństwa — 90 dni

6.1. Podstawa prawna przechowywania obrazów

Przechowujemy tymczasowo zeskanowane obrazy (maks. 90 dni) na podstawie prawnie uzasadnionego interesu (Art. 6 ust. 1 lit. f RODO), w celu:

• Rozpatrywania skarg użytkowników dotyczących dokładności wykrywania
• Monitorowania i poprawy jakości modelu SI
• Bezpieczeństwa platformy i zapobiegania nadużyciom

Mają Państwo prawo wnieść sprzeciw wobec tego przetwarzania (Art. 21 RODO) — prosimy napisać do nas na gdpr@varroascan.ro, a obrazy powiązane z Państwa kontem usuniemy w ciągu maksymalnie 7 dni.

7. Organ nadzorczy

Mają Państwo prawo wnieść skargę do Krajowego Organu Nadzorczego ds. Przetwarzania Danych Osobowych Rumunii (ANSPDCP):

Mogą Państwo również zwrócić się do lokalnego organu (np. UODO w Polsce).

Ostatnia aktualizacja: 8 maja 2026

Polityka plików cookie

Zgodnie z dyrektywą ePrivacy oraz rumuńską ustawą nr 506/2004

Czym są pliki cookie?

Pliki cookie to małe pliki tekstowe przechowywane w Państwa przeglądarce. VarroaScan korzysta z localStorage (podobnie do plików cookie) w celu funkcjonowania aplikacji.

Co przechowujemy w Państwa przeglądarce

🟢 Niezbędne (bez zgody)

• vs_sesiune — dane sesji uwierzytelniania (id, email, plan)
• vs_utilizatori — lokalne dane konta (zaszyfrowane)
• vs_lang — preferencja językowa
• vs_cookies_accepted — Państwa preferencja dotycząca plików cookie

🟡 Funkcjonalne (za zgodą)

• Historia skanowań — przechowywana lokalnie do wykresów i raportów
• Ustawienia serwera SI — skonfigurowany URL

🔴 Nie używamy

• Plików cookie do śledzenia lub analizy zachowań
• Plików cookie reklamowych lub remarketingowych
• Plików cookie stron trzecich (Google Analytics, Facebook Pixel itp.)

Usuwanie danych z przeglądarki

Mogą Państwo usunąć wszystkie dane aplikacji z poziomu Panelu → Profil → Usuń dane lokalne lub bezpośrednio z ustawień przeglądarki → Aplikacja → Local Storage → varroascan.ro → Usuń wszystko.

Ostatnia aktualizacja: 8 maja 2026

ANPC & Rozwiązywanie Sporów

Informacje obowiązkowe zgodnie z prawem rumuńskim i europejskim

Krajowy Urząd Ochrony Konsumenta

Internetowe Rozstrzyganie Sporów (ODR)

Wewnętrzna procedura reklamacyjna

1. Krok 1: Wyślij reklamację na adres contact@varroascan.ro
2. Krok 2: Odpowiadamy w terminie maksymalnie 5 dni roboczych
3. Krok 3: Jeśli nie są Państwo zadowoleni z odpowiedzi, mogą Państwo skontaktować się z ANPC lub SAL-Fin

Podmiot Alternatywnego Rozstrzygania Sporów (SAL)

Informacje o płatnościach — Netopia mobilPay

Płatności online są przetwarzane przez Netopia S.R.L., autoryzowanego przez Narodowy Bank Rumunii jako instytucja płatnicza. Dane Państwa karty są przetwarzane bezpośrednio przez Netopia i nie są dostępne dla VarroaScan.

Gwarancja i zwrot

• Prawo odstąpienia: 14 dni kalendarzowych od subskrypcji (jeśli usługa nie była używana)
• Zwrot: W ciągu 14 dni od zatwierdzenia wniosku o odstąpienie
• Reklamacje techniczne: Rozwiązanie w maks. 5 dni roboczych

Ostatnia aktualizacja: 24 kwietnia 2026 | Wersja dokumentu: 1.0