POLITYKA PRYWATNOŚCI SYSTEMU AGX-PRO

§1 Administrator danych osobowych

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników Systemu AGX-PRO, dostępnego pod adresem: https://agx-pro.glide.page oraz przysługujące im prawa w związku z tym przetwarzaniem.

Administratorem danych osobowych Użytkowników Systemu AGX-PRO jest Agromix spółka z ograniczoną odpowiedzialnością z siedzibą przy ul. Mokrej 7, 32-005 Niepołomice, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod nr KRS: 0001147794, NIP: 6832144445, REGON: 541038601, kapitał zakładowy: 300 000,00 PLN,

dane kontaktowe:

tel. +48 122 811 008, e-mail: agromix@agromix.com.pl, strona internetowa: https://agromix.com.pl/.

W spółce Agromix sp. z o. o. został wyznaczony Inspektor Ochrony Danych (IOD) – p. Dariusz Romański, z którym można się kontaktować pod adresem e-mail: eduform.consulting@gmail.com lub pisemnie na adres siedziby Administratora z dopiskiem „IOD”.
Pełna treść Polityki Prywatności dostępna jest również na stronie internetowej Administratora pod adresem: https://agromix.com.pl/polityka-prywatnosci-systemu-agx-pro/.
Administrator zobowiązuje się do przetwarzania danych osobowych Użytkowników zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako: „RODO”) oraz zgodnie z postanowieniami ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.

§2 Definicje

Użyte w niniejszej Polityce Prywatności pojęcia oznaczają:

System AGX-PRO (lub: „System”) – informatyczny system wspomagania decyzji w ochronie herbicydowej buraków cukrowych, dostępny za pośrednictwem aplikacji webowej pod adresem https://agx-pro.glide.page, który może być również używany w formie instalowalnej aplikacji mobilnej typu Progressive Web App (PWA) instalowanej na urządzeniu Użytkownika z poziomu przeglądarki internetowej. System umożliwia Użytkownikom wprowadzanie danych dotyczących plantacji buraków cukrowych oraz otrzymywanie spersonalizowanych raportów agronomicznych zawierających informacje o wschodach plantacji, przewidywanym terminie pojawienia się pierwszych wschodów samosiewów rzepaku oraz rekomendacje dotyczące terminów wykonywania zabiegów herbicydowych.
Administrator – Agromix Sp. z o. o. z siedzibą przy ul. Mokrej 7, 32-005 Niepołomice, właściciel i administrator systemu AGX-PRO, odpowiedzialny za jego funkcjonowanie, rozwój i utrzymanie (Operator w rozumieniu Regulaminu korzystania z Systemu AGX-PRO), a także podmiot decydujący o celach i środkach przetwarzania danych osobowych Użytkowników Systemu.
Użytkownik – każda osoba fizyczna posiadająca pełną zdolność do czynności prawnych;
w przypadku osób fizycznych Użytkownikiem może być zarówno osoba prowadząca działalność gospodarczą w zakresie uprawy buraków cukrowych, jak i osoba fizyczna nieprowadząca takiej działalności, zajmująca się uprawą buraków cukrowych w ramach własnego gospodarstwa rolnego. Administrator nie zbiera ani przetwarza świadomie danych osobowych osób poniżej 16. roku życia.
Konto – indywidualne konto Użytkownika w systemie AGX-PRO, zakładane podczas rejestracji, umożliwiające korzystanie z funkcjonalności systemu. Konto jest chronione danymi uwierzytelniającymi (adres e-mail i mechanizm weryfikacji) i jest przypisane do jednego Użytkownika. Każde Konto umożliwia zarządzanie wieloma plantacjami oraz dostęp do historii generowanych raportów.
Plantacja – dane dotyczące uprawy buraków cukrowych wprowadzone przez Użytkownika do systemu, obejmujące w szczególności:

– dane geolokalizacyjne działki rolnej (współrzędne geograficzne lokalizacji plantacji) – pobierane jednorazowo w momencie wprowadzania plantacji przez Użytkownika, wyłącznie po wyrażeniu przez niego wyraźnej zgody na dostęp do lokalizacji urządzenia;

– informacje o przedplonie (rodzaj rośliny uprawianej na danej działce w poprzednim sezonie) – wpływające na rekomendacje agronomiczne dotyczące terminów wykonania zabiegów herbicydowych;

– data uprawy pola i data zasiewu plantacji buraków cukrowych (daty wykonania poszczególnych zabiegów agrotechnicznych) – kluczowe dla określenia faz rozwojowych roślin i terminów wykonania zabiegów herbicydowych;

– opcjonalną nazwę plantacji nadaną przez Użytkownika (ułatwiającą identyfikację i zarządzanie wieloma plantacjami).

Raport – informacja generowana przez system AGX-PRO w formie wiadomości elektronicznej, przekazywana Użytkownikowi na adres e-mail wskazany podczas rejestracji. Raport zawiera informacje o wschodach plantacji oraz o przewidywanym terminie pojawienia się pierwszych wschodów samosiewów rzepaku, a także rekomendacje dotyczące terminu wykonania I i II zabiegu herbicydowego. Raport ma charakter informacyjny i wspomagający proces podejmowania decyzji agronomicznych przez Użytkownika, nie zastępując jego autonomicznej oceny sytuacji w rzeczywistym odniesieniu do plantacji.
Polityka Prywatności – dokument określający zasady przetwarzania danych osobowych Użytkowników przez Administratora, dostępny pod adresem: https://agromix.com.pl/wp-content/uploads/2026/04/Polityka-Prywatnosci_AGX-PRO.pdf Polityka Prywatności stanowi integralną część Regulaminu systemu AGX-PRO i powinna być interpretowana łącznie z postanowieniami Regulaminu.
EOG (Europejski Obszar Gospodarczy) – obszar obejmujący państwa członkowskie Unii Europejskiej oraz Islandię, Liechtenstein i Norwegię, w ramach którego obowiązują jednolite standardy ochrony danych osobowych określone w RODO.

§3 Zakres i źródło przetwarzanych danych

W związku z rejestracją i korzystaniem z systemu AGX-PRO Administrator przetwarza następujące dane osobowe Użytkownika uzyskane podczas rejestracji lub w wyniku korzystania z Systemu (dane wprowadzone przez Użytkownika):
a) dane identyfikacyjne i kontaktowe:

– imię i nazwisko – wykorzystywane do identyfikacji Użytkownika w systemie oraz personalizacji komunikacji,

– adres e-mail – wykorzystywany do komunikacji z Użytkownikiem, przesyłania raportów oraz jako identyfikator konta,

– numer telefonu – wykorzystywany do kontaktu w sprawach związanych z funkcjonowaniem systemu oraz weryfikacji tożsamości Użytkownika;

b) dane dotyczące działalności rolniczej tj. dane plantacji buraków cukrowych (wprowadzane przez Użytkownika w toku korzystania z systemu) – w celu realizacji usługi, tj. generowania raportów agronomicznych w systemie AGX-PRO;

– dane geolokalizacyjne działki rolnej (współrzędne geograficzne lokalizacji plantacji) – niezbędne do prawidłowego działania algorytmów systemu AGX-PRO, w szczególności do określenia warunków klimatycznych charakterystycznych dla danej lokalizacji (temperatura, opady, wilgotność), uwzględnienia specyfiki glebowej regionu oraz dostosowania rekomendacji agronomicznych do lokalnych warunków uprawy;

– opcjonalna nazwa plantacji nadana przez Użytkownika – ułatwiająca identyfikację i zarządzanie wieloma plantacjami,

– informacje o przedplonie – wpływające na rekomendacje terminów wykonania zabiegów herbicydowych,

– data uprawy pola i data zasiewu plantacji buraków cukrowych – kluczowe dla określenia faz rozwojowych roślin i terminów wykonania zabiegów herbicydowych,

c) dane techniczne:

– adres IP urządzenia, z którego następuje logowanie do systemu – przetwarzany w celach bezpieczeństwa i zapobiegania nieautoryzowanemu dostępowi, wykrywania prób nadużyć oraz zapewnienia integralności systemu,

– dane sesji (informacje o czasie logowania, aktywności w systemie) – niezbędne do prawidłowego funkcjonowania systemu, utrzymania sesji zalogowanego Użytkownika oraz monitorowania bezpieczeństwa konta.

Charakter danych geolokalizacyjnych i cel ich przetwarzania:

Dane geolokalizacyjne dotyczą wyłącznie lokalizacji działki rolnej (plantacji), a nie lokalizacji osoby fizycznej. Na podstawie danych geolokalizacyjnych identyfikowana jest wyłącznie plantacja (działka rolna) jako obiekt agronomiczny, a nie osoba fizyczna Użytkownika ani właściciel gospodarstwa rolnego. System AGX-PRO nie jest używany do identyfikacji konkretnych osób trzecich ani konkretnych gospodarstw rolnych jako podmiotów. Dane geolokalizacyjne są pobierane jednorazowo w momencie wprowadzania plantacji przez Użytkownika, wyłącznie po wyrażeniu przez niego wyraźnej zgody na dostęp do lokalizacji urządzenia; dane te służą wyłącznie do identyfikacji działki rolnej (plantacji) i nie są wykorzystywane do identyfikacji tożsamości Użytkownika ani osób trzecich. Dane te są niezbędne do zapewnienia prawidłowego działania systemu AGX-PRO oraz generowania raportów wspomagających decyzje w ochronie herbicydowej buraków cukrowych. Dane te nie są wykorzystywane do żadnych innych celów, w szczególności do śledzenia lokalizacji Użytkownika, profilowania czy działań marketingowych. Dane geolokalizacyjne są wykorzystywane w szczególności do:

– określenia warunków klimatycznych charakterystycznych dla danej lokalizacji (temperatura, opady, wilgotność),

– uwzględnienia specyfiki glebowej regionu,

– dostosowania rekomendacji agronomicznych do lokalnych warunków uprawy,

– generowania raportów wspomagających decyzje w ochronie herbicydowej buraków cukrowych.

Brak identyfikacji osób trzecich:

System AGX-PRO nie gromadzi ani nie przetwarza danych umożliwiających identyfikację właścicieli sąsiednich działek, innych rolników ani osób trzecich. Dane geolokalizacyjne służą wyłącznie do określenia położenia geograficznego plantacji w celu prawidłowego działania algorytmów systemu.

Dane osobowe pozyskiwane są bezpośrednio od Użytkownika:

– podczas procesu rejestracji (adres e-mail, numer telefonu),

– w toku korzystania z systemu AGX-PRO (dane dotyczące plantacji),

– automatycznie podczas korzystania z systemu (dane techniczne).

Administrator nie pozyskuje danych osobowych Użytkowników z innych źródeł niż bezpośrednio od Użytkownika. Administrator nie nabywa danych osobowych Użytkowników od podmiotów trzecich, nie korzysta z publicznie dostępnych rejestrów w celu pozyskiwania danych osobowych Użytkowników oraz nie łączy danych pozyskanych od Użytkownika z danymi pochodzącymi z innych źródeł.

6. Administrator nie łączy danych geolokalizacyjnych plantacji z danymi osobowymi osób trzecich ani nie wykorzystuje ich do tworzenia baz danych dotyczących właścicieli gospodarstw rolnych lub innych podmiotów.

§4 Cele i podstawy prawne przetwarzania danych

Dane osobowe Użytkowników przetwarzane są w następujących celach i na następujących podstawach prawnych:

1) Założenie i obsługa Konta Użytkownika – przetwarzanie niezbędne do utworzenia Konta, zarządzania nim oraz umożliwienia Użytkownikowi dostępu do systemu AGX-PRO, w tym uwierzytelnianie Użytkownika, utrzymanie sesji zalogowanego Użytkownika oraz zapewnienie ciągłości dostępu do funkcjonalności systemu. (art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy );

2) Umożliwienie korzystania z systemu AGX-PRO jako systemu wspomagania decyzji w ochronie herbicydowej buraków cukrowych – przetwarzanie danych plantacji w celu analizy i generowania rekomendacji agronomicznych dostosowanych do specyfiki uprawy (art. 6 ust. 1 lit. b RODO –przetwarzanie jest niezbędne do wykonania umowy );

3) Generowanie i przesyłanie raportów drogą elektroniczną na adres e-mail Użytkownika – przesyłanie spersonalizowanych raportów zawierających informacje o wschodach plantacji, przewidywanym terminie pojawienia się pierwszych wschodów samosiewów rzepaku oraz rekomendacje dotyczące terminu wykonania I i II zabiegu herbicydowego (art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy);

4) Kontakt z Użytkownikiem w sprawach związanych z funkcjonowaniem systemu (w tym weryfikacja danych lub działania algorytmów) – kontakt telefoniczny lub mailowy wyłącznie w sprawach operacyjnych i technicznych, np. w celu potwierdzenia poprawności wprowadzonych danych lub wyjaśnienia wątpliwości dotyczących funkcjonowania systemu (art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy);

5) Zapewnienie bezpieczeństwa systemu AGX-PRO i ochrona przed nieuprawnionym dostępem – monitorowanie aktywności w systemie, wykrywanie prób nieautoryzowanego dostępu, zapobieganie nadużyciom oraz zapewnienie integralności danych (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora);

6) Ustalenie, dochodzenie lub obrona przed roszczeniami – przechowywanie danych w celu ewentualnego ustalenia odpowiedzialności, dochodzenia roszczeń lub obrony przed roszczeniami w postępowaniach sądowych lub pozasądowych, w szczególności w sprawach dotyczących odpowiedzialności kontraktowej, deliktowej itp. związanej z Systemem AGX-PRO (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora).

7) Przetwarzanie danych geolokalizacyjnych urządzenia – w celu jednorazowego pobrania danych geolokalizacyjnych urządzenia w momencie wprowadzania plantacji przez Użytkownika w celu identyfikacji działki rolnej (plantacji) oraz określenia jej położenia geograficznego niezbędnego do prawidłowego działania algorytmów Systemu AGX-PRO (art. 6 ust. 1 lit. a RODO – dobrowolna zgoda Użytkownika wyrażona w momencie wprowadzania plantacji).

Brak działań marketingowych:

Administrator nie przetwarza danych osobowych Użytkowników w celach marketingowych i nie prowadzi działań marketingowych za pośrednictwem systemu AGX-PRO. Oznacza to, że Użytkownicy nie będą otrzymywać od Administratora ofert handlowych, reklam, newsletterów ani innych treści promocyjnych. System AGX-PRO służy wyłącznie celom agronomicznym i technicznym związanym z ochroną herbicydową plantacji buraków cukrowych.

Charakter kontaktu z Użytkownikami:

Kontakt z Użytkownikami odbywa się wyłącznie w sprawach dotyczących funkcjonowania systemu AGX-PRO, takich jak:

– weryfikacja poprawności wprowadzonych danych plantacji,

– wyjaśnienie wątpliwości dotyczących działania algorytmów,

– informowanie o planowanych przerwach technicznych lub aktualizacjach systemu,

– rozpatrywanie reklamacji i zapytań technicznych,

– realizacja praw Użytkowników wynikających z RODO i niniejszej Polityki Prywatności, w szczególności prawa dostępu do danych, sprostowania, usunięcia lub ograniczenia przetwarzania, edycji danych w Koncie lub usunięcia Konta.

Prawnie uzasadniony interes Administratora obejmuje w szczególności:

1) zapewnienie bezpieczeństwa technicznego i organizacyjnego Systemu AGX-PRO oraz ochronę infrastruktury informatycznej przed atakami, włamaniami i innymi zagrożeniami;

2) ochronę przed nieuprawnionym dostępem do Systemu, w tym wykrywanie i zapobieganie próbom nieautoryzowanego logowania, kradzieży danych lub nadużyć;

3) zapewnienie ciągłości świadczenia usług oraz utrzymanie stabilności i dostępności Systemu AGX-PRO dla wszystkich Użytkowników;

4) realizację obowiązków wynikających z przepisów prawa, w szczególności obowiązków związanych z ochroną danych osobowych, bezpieczeństwem informacji oraz archiwizacją danych;

5) możliwość ustalenia, dochodzenia lub obrony przed roszczeniami w postępowaniach sądowych lub pozasądowych, w tym zabezpieczenie dowodów w przypadku sporów prawnych.

§5 Odbiorcy danych osobowych

Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:

a) Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – dostawca platformy Google Workspace oraz usług chmurowych (Google Sheets), na której opiera się infrastruktura techniczna systemu AGX-PRO. Dane osobowe Użytkowników są przechowywane w infrastrukturze chmurowej Google Cloud Platform dostarczanej przez spółkę Google LLC, której serwery zlokalizowane są w różnych państwach na całym świecie, w tym poza Europejskim Obszarem Gospodarczym (EOG). Wykaz lokalizacji centrów danych Google dostępny jest pod adresem: https://datacenters.google/locations/. Google LLC działa jako podmiot przetwarzający dane na zlecenie Administratora (procesor danych) na podstawie umowy powierzenia przetwarzania danych zgodnej z art. 28 RODO.

b) Glide Apps, Inc. (1 Blackfield Dr, Suite 2346, Tiburon, CA 94920, USA) – dostawca platformy Glide wykorzystywanej przez Administratora w ramach systemu AGX‑ Platforma Glide stanowi odrębnego dostawcę usług, a jej infrastruktura techniczna opiera się na usługach Google Cloud Platform, co wiąże się z przetwarzaniem danych osobowych poza Europejskim Obszarem Gospodarczym (EOG). W ramach infrastruktury Glide funkcjonuje aplikacja Back Office (dostępna wyłącznie dla upoważnionego pracownika Administratora), która pełni funkcję tymczasowego magazynu synchronizacyjnego i przechowuje dane w zakresie: adresów e-mail, numerów telefonów oraz danych plantacji. Administrator informuje, że w systemie AGX-PRO technicznie dostępna jest integracja z usługą Radar (geolokalizacja) oferowaną przez środowisko Glide, ale integracja ta nie jest aktywowana ani wykorzystywana w systemie AGX-PRO i nie dochodzi do śledzenia lokalizacji Użytkownika za jej pośrednictwem. Szczegółowe informacje dotyczące bezpieczeństwa oraz zasad przetwarzania danych przez Glide dostępne są pod adresem: https://www.glideapps.com/security-center/security-whitepaper.

– Poza podmiotami wskazanymi powyżej Administrator nie przekazuje danych osobowych innym podmiotom trzecim (spoza państwa EOG), z wyjątkiem przypadków wymaganych przepisami prawa.

c) podmiotom świadczącym na rzecz Administratora usługi IT, hostingowe i techniczne (np. dostawcy usług serwerowych, wsparcia technicznego, konserwacji systemu) – na podstawie umów powierzenia przetwarzania danych, zawieranych zgodnie z art. 28 RODO. Podmioty te przetwarzają dane wyłącznie w zakresie niezbędnym do świadczenia usług na rzecz Administratora i są zobowiązane do zachowania poufności oraz stosowania odpowiednich środków bezpieczeństwa;

d) podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa powszechnie obowiązującego (np. organy ścigania, sądy, organy administracji publicznej) – wyłącznie w zakresie i w sytuacjach przewidzianych przepisami prawa;

e) pracownikom i współpracownikom Administratora w celu świadczenia usług na rzecz Użytkowników w ramach Systemu;

2. Dane osobowe Użytkowników nie są udostępniane podmiotom trzecim w celach marketingowych, handlowych ani w jakichkolwiek innych celach niezwiązanych z funkcjonowaniem systemu AGX-PRO.

3. Administrator nie sprzedaje, nie wynajmuje ani w żaden inny sposób nie komercjalizuje danych osobowych Użytkowników.

§6 Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy (EOG)

Podstawy prawne transferu danych:

Transfer danych osobowych do państw trzecich, tj. poza Europejski Obszar Gospodarczy (EOG), jest regulowany przepisami rozdziału V RODO (art. 44–49) i odbywa się z zastosowaniem odpowiednich zabezpieczeń w tym poprzez wykorzystanie standardowych klauzul umownych Komisji Europejskiej (SCC) przyjętych na podstawie artykułu 46(2)(c) RODO. Zgodnie z tymi przepisami przekazanie danych poza EOG może nastąpić wyłącznie po zapewnieniu odpowiedniego stopnia ochrony danych osobowych. Twoje dane mogą być przekazywane do państw trzecich (USA) w związku z korzystaniem z narzędzi Google Workspace i Google Sheets oraz Glide (podmioty opisane w § 4 ust. 1 lit. a) i b) powyżej), w oparciu o standardowe klauzule umowne oraz Ramy Prawne dla Ochrony Prywatności (EU – US Data Privacy Framework).

Prawo do uzyskania informacji o zabezpieczeniach:

Użytkownik ma prawo do uzyskania kopii zastosowanych zabezpieczeń dotyczących przekazywania danych poza EOG (w tym kopii standardowych klauzul umownych) poprzez kontakt z Administratorem pod adresem: agromix@agromix.com.pl lub pisemnie na adres siedziby Administratora: Agromix Sp. z o. o., ul. Mokra 7, 32-005 Niepołomice, z dopiskiem „Transfer danych poza EOG”. Administrator udzieli odpowiedzi w terminie miesiąca od otrzymania żądania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania, o czym Użytkownik zostanie poinformowany w terminie miesiąca od otrzymania żądania, z podaniem przyczyn opóźnienia.

§7 Okres przechowywania danych osobowych

Okres korzystania z konta:

Dane osobowe Użytkownika przechowywane są przez cały okres korzystania z konta w Systemie AGX-PRO. Oznacza to, że dopóki Użytkownik aktywnie korzysta z Systemu, jego dane pozostają w systemie i są przetwarzane zgodnie z celami określonymi w §3.

Okres po usunięciu konta:

Po usunięciu konta dane osobowe mogą być przechowywane przez okres do 6 lat, liczony od dnia usunięcia konta, w celu ustalenia, dochodzenia lub obrony przed roszczeniami. Podstawą prawną przechowywania danych w tym okresie jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Po upływie tego okresu dane osobowe są trwale usuwane z systemów Administratora.

Dane techniczne:

Dane techniczne (w tym adres IP) przechowywane są przez okres niezbędny do zapewnienia bezpieczeństwa Systemu, nie dłużej jednak niż przez czas korzystania z Konta oraz przez okres do 6 lat po jego usunięciu (w zakresie niezbędnym do dochodzenia lub obrony przed roszczeniami).

Anonimizacja danych dotyczących plantacji:

Dane dotyczące plantacji, po upływie okresu, o którym mowa w ust. 2, mogą zostać poddane trwałej anonimizacji uniemożliwiającej identyfikację Użytkownika. Anonimizacja polega na nieodwracalnym przekształceniu danych w taki sposób, że nie można na ich podstawie zidentyfikować osoby fizycznej, nawet przy użyciu dodatkowych informacji. Zanonimizowane dane przestają być danymi osobowymi w rozumieniu RODO i w takiej formie mogą być wykorzystywane w celach:

– statystycznych – do analizy trendów w uprawie buraków cukrowych,

– analitycznych – do badania skuteczności rekomendacji agronomicznych,

– rozwoju i doskonalenia systemu AGX-PRO – do ulepszania algorytmów i funkcjonalności systemu.

Dane przechowywane na podstawie przepisów prawa:

W przypadku gdy przepisy prawa nakładają na Administratora obowiązek przechowywania określonych danych przez dłuższy okres (np. przepisy podatkowe, rachunkowe), dane te będą przechowywane przez okres wymagany przepisami.

§8 Prawa osoby, której dane dotyczą

Dobrowolność podania danych:
Podanie danych osobowych przez Użytkownika jest dobrowolne, lecz niezbędne do świadczenia usługi w ramach Systemu AGX-PRO.
Brak podania danych osobowych (danych identyfikacyjnych i kontaktowych) uniemożliwi założenie konta Użytkownika oraz korzystanie z Systemu AGX-PRO. Brak podania danych dotyczących plantacji wskazanych w § 3 ust. 1 lit. b uniemożliwi generowanie raportów agronomicznych oraz korzystanie z funkcjonalności systemu AGX-PRO.
Użytkownik dostarcza wyłącznie dane niezbędne do wykonania usługi świadczonej przez Administratora w ramach Systemu AGX-PRO. Administrator nie żąda od Użytkownika danych wykraczających poza zakres niezbędny do realizacji celów określonych w niniejszej Polityce Prywatności.
Katalog praw Użytkownika:

Użytkownikowi przysługują następujące prawa związane z przetwarzaniem jego danych osobowych przez Administratora:

a) Prawo do cofnięcia zgody – w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody (art. 7 ust. 3 RODO);
b) Prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania informacji, czy Administrator przetwarza dane Użytkownika, a jeśli tak – do uzyskania ich kopii oraz informacji o:

– celach przetwarzania,

– kategoriach przetwarzanych danych,

– odbiorcach danych,

– planowanym okresie przechowywania danych,

– prawach przysługujących Użytkownikowi,

– źródle danych (jeśli nie zostały pozyskane bezpośrednio od Użytkownika),

– zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu (jeśli ma miejsce);

c) Prawo do sprostowania danych (art. 16 RODO) – prawo do żądania poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych. Użytkownik może w każdej chwili zaktualizować swoje dane kontaktowe lub dane dotyczące plantacji kontaktując się z Administratorem;
d) Prawo do usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO) – prawo do żądania usunięcia danych, gdy:

– nie są już niezbędne do celów, dla których zostały zebrane,

– Użytkownik cofnie zgodę (o ile przetwarzanie opierało się na zgodzie),

– Użytkownik wniesie sprzeciw wobec przetwarzania,

– dane są przetwarzane niezgodnie z prawem,

– dane muszą zostać usunięte w celu wywiązania się z obowiązku prawnego, z zastrzeżeniem przypadków, w których przepisy prawa nakładają na Administratora obowiązek dalszego przechowywania danych (np. w celu dochodzenia roszczeń);

e) Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania ograniczenia przetwarzania danych w przypadkach, gdy:

– Użytkownik kwestionuje prawidłowość danych – na okres pozwalający Administratorowi sprawdzić prawidłowość danych,

– przetwarzanie jest niezgodne z prawem, a Użytkownik sprzeciwia się usunięciu danych, żądając w zamian ograniczenia ich wykorzystywania,

– Administrator nie potrzebuje już danych, ale są one potrzebne Użytkownikowi do ustalenia, dochodzenia lub obrony roszczeń,

– Użytkownik wniósł sprzeciw wobec przetwarzania – do czasu ustalenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu;

f) Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania dostarczonych Administratorowi danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. CSV, JSON) oraz prawo do przesłania tych danych innemu administratorowi. Prawo to przysługuje, gdy przetwarzanie odbywa się na podstawie umowy lub zgody oraz w sposób zautomatyzowany;
g) Prawo do wniesienia sprzeciwu (art. 21 RODO) – prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO). W razie wniesienia skutecznego sprzeciwu Administrator zaprzestaje przetwarzania danych w tym celu, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności Użytkownika, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń;
h) Prawo do wniesienia skargi (art. 77 RODO) – prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa; https://www.uodo.gov.pl/; kancelaria@uodo.gov.pl), jeżeli Użytkownik uważa, że przetwarzanie jego danych osobowych narusza przepisy RODO. Skarga może zostać wniesiona w szczególności w państwie członkowskim miejsca zwykłego pobytu Użytkownika, jego miejsca pracy lub miejsca popełnienia domniemanego naruszenia.
Sposób wykonywania praw:

Prawa, o których mowa w ust. 4 powyżej (z wyjątkiem prawa opisanego w ust. 4 lit. h) skargi do PUODO), w szczególności złożenie wniosku o edycję danych w Systemie oraz wniosku o usunięcie Konta, Użytkownik może wykonywać, kontaktując się z Administratorem:

a) drogą elektroniczną pod adresem: agromix@agromix.com.pl,
b) pisemnie na adres siedziby Administratora: Agromix Sp. z o. o., ul. Mokra 7, 32-005 Niepołomice,
c) poprzez zakładkę „Zgłoś Problem” dostępną w Systemie.
Termin odpowiedzi na żądanie:

Administrator zobowiązuje się udzielić odpowiedzi na żądanie Użytkownika bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań, o czym Użytkownik zostanie poinformowany w terminie miesiąca od otrzymania żądania, z podaniem przyczyn opóźnienia.

Weryfikacja tożsamości:

Jeżeli Administrator ma uzasadnione wątpliwości co do tożsamości osoby fizycznej składającej żądanie Administrator może żądać dodatkowych informacji niezbędnych do potwierdzenia tożsamości Użytkownika.

Nieodpłatność realizacji praw:

Realizacja praw Użytkownika jest co do zasady nieodpłatna. Administrator może jednak żądać opłaty w rozsądnej wysokości uwzględniającej koszty administracyjne w przypadku, gdy żądania są oczywiście nieuzasadnione lub nadmierne, w szczególności ze względu na swój powtarzalny charakter (zgodnie z art. 12 ust. 5 RODO).

Wniosek o usunięcie Konta i danych osobowych Użytkownika zostanie zrealizowany przez Administratora bez zbędnej zwłoki, o ile nie zachodzą podstawy uzasadniające dalsze przetwarzanie danych, w szczególności wynikające z obowiązków prawnych ciążących na Administratorze lub z konieczności ustalenia, dochodzenia lub obrony roszczeń.
Jeżeli Użytkownik usunie wszystkie swoje plantacje (posiada taką możliwość w aplikacji) i się wyloguje, jego dane znikają z widoku w aplikacji, jednak nie stanowi to trwałego usunięcia danych osobowych z Systemu w rozumieniu art. 17 RODO. Dane te pozostają w arkuszu Google Sheets oraz w aplikacji Back Office i mogą być odtworzone przez Administratora, wobec czego w przypadku chęci pełnego i trwałego usunięcia tych danych Użytkownik powinien skontaktować się z Administratorem Systemu.

§9 Pliki cookies i lokalne pliki danych

Wykorzystanie plików cookies w aplikacji webowej:

Webowa wersja Systemu AGX-PRO może wykorzystywać techniczne pliki cookies niezbędne do prawidłowego działania serwisu. Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu Użytkownika przez przeglądarkę internetową. Wykorzystywane są one w szczególności do:

– utrzymania sesji zalogowanego Użytkownika – umożliwiają systemowi rozpoznanie Użytkownika podczas poruszania się po różnych stronach aplikacji bez konieczności ponownego logowania,

– zapewnienia bezpieczeństwa – pomagają w wykrywaniu prób nieautoryzowanego dostępu,

– zapamiętywania ustawień technicznych – np. preferowanego języka interfejsu;

– usprawnienia funkcjonalności Systemu.

Brak plików cookies marketingowych i analitycznych:

System nie stosuje plików cookies ani żadnych innych mechanizmów śledzenia w celach marketingowych, analitycznych (poza celami technicznymi związanymi z bezpieczeństwem systemu) ani profilowania Użytkowników. Oznacza to, że:

– nie są gromadzone dane o zachowaniu Użytkowników w celach reklamowych,

– nie są tworzone profile Użytkowników na potrzeby targetowania reklam,

– nie są stosowane narzędzia analityczne zewnętrznych dostawców (np. Google Analytics, Facebook Pixel).

Zarządzanie plikami cookies:

Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym zablokować ich zapisywanie lub usunąć już zapisane pliki. Należy jednak pamiętać, że zablokowanie technicznych plików cookies może uniemożliwić korzystanie z niektórych funkcjonalności Systemu AGX-PRO (np. utrzymanie sesji zalogowanego Użytkownika).

Pliki cookies nie są programami komputerowymi i nie wykonują żadnych operacji na urządzeniu Użytkownika. System AGX-PRO może odczytywać wyłącznie te informacje, które sam umieścił na urządzeniu Użytkownika – System nie posiada dostępu do innych danych ani do plików zapisanych przez inne strony internetowe lub aplikacje.
Aplikacja mobilna AGX-PRO może korzystać z lokalnych mechanizmów przechowywania danych sesji na urządzeniu Użytkownika (np. local storage, session storage), niezbędnych do jej prawidłowego funkcjonowania. Dane te są przechowywane wyłącznie lokalnie na urządzeniu i nie są przekazywane do serwerów Administratora, chyba że jest to niezbędne do świadczenia usługi (np. synchronizacja danych plantacji).

§10 Zautomatyzowane podejmowanie decyzji i profilowanie

Brak zautomatyzowanego podejmowania decyzji:

Dane Użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na Użytkownika w rozumieniu art. 22 RODO. Oznacza to, że żadne decyzje dotyczące Użytkownika nie są podejmowane wyłącznie w oparciu o automatyczne przetwarzanie danych, bez udziału człowieka.

Charakter raportów generowanych przez System:

Raporty generowane w Systemie AGX-PRO tworzone są w sposób automatyczny przy użyciu algorytmu. Odchylenia działania algorytmu są zjawiskiem naturalnym i mogą występować w zależności od warunków agronomicznych danego roku, w szczególności w przypadku nietypowych warunków pogodowych (susza, nadmierne opady, ekstremalne temperatury), zmienności warunków glebowych itp. System AGX-PRO nie jest zintegrowany z narzędziami sztucznej inteligencji (AI) w rozumieniu uczenia maszynowego (machine learning) i nie stosuje uczenia maszynowego. System nie uczy się samodzielnie na podstawie przetwarzanych danych, nie modyfikuje automatycznie swoich algorytmów ani nie dostosowuje rekomendacji na podstawie analizy historycznych danych Użytkowników. W celu zapewnienia prawidłowości wyników część plantacji może podlegać wyrywkowej weryfikacji przez pracownika Administratora (człowieka), który ocenia ewentualne odchylenia działania algorytmu i może wprowadzić niezbędne korekty za pomocą współczynników systemowych. Raporty generowane przez System AGX-PRO stanowią wyłącznie narzędzie wspomagające decyzje agronomiczne Użytkownika i nie zastępują jego autonomicznej oceny. Są to rekomendacje oparte na wprowadzonych danych oraz algorytmach uwzględniających warunki klimatyczne, glebowe i fazę rozwojową roślin. Ostateczna decyzja o zastosowaniu środków ochrony roślin zawsze należy do Użytkownika, który powinien uwzględnić swoją wiedzę specjalistyczną oraz aktualne warunki w plantacji. Automatyczne generowanie raportów nie stanowi zautomatyzowanego podejmowania decyzji, o którym mowa w art. 22 RODO, wywołującego skutki prawne wobec Użytkownika lub w podobny sposób istotnie wpływającego na jego sytuację.

Brak profilowania:

Administrator nie prowadzi profilowania Użytkowników w rozumieniu RODO, tj. nie dokonuje automatycznej analizy danych osobowych w celu oceny, przewidywania lub analizy aspektów dotyczących Użytkownika (np. jego preferencji, zachowań, sytuacji ekonomicznej).

System AGX-PRO nie jest zintegrowany z narzędziami sztucznej inteligencji (AI) i nie stosuje uczenia maszynowego. Administrator nie korzysta z żadnych dodatkowych narzędzi śledzących aktywność Użytkownika.

§11 Bezpieczeństwo danych

Obowiązek zapewnienia bezpieczeństwa:

Administrator stosuje odpowiednie techniczne i organizacyjne środki bezpieczeństwa mające na celu ochronę danych osobowych Użytkowników przed nieuprawnionym dostępem, utratą, zniszczeniem, modyfikacją lub ujawnieniem. Środki te są dostosowane do aktualnego stanu wiedzy technicznej, kosztów wdrożenia oraz charakteru, zakresu, kontekstu i celów przetwarzania, a także ryzyka naruszenia praw i wolności osób fizycznych. Administrator regularnie przegląda środki bezpieczeństwa i aktualizuje je zgodnie z rozwojem technologicznym i wymaganiami organizacyjnymi, zgodnie z artykułem 32 RODO.

Środki techniczne:

Administrator stosuje w szczególności następujące środki techniczne:

– szyfrowanie danych – dane przesyłane między urządzeniem Użytkownika a serwerami są szyfrowane przy użyciu protokołu HTTPS (SSL/TLS), co uniemożliwia ich przechwycenie przez osoby trzecie,

– kontrola dostępu – dostęp do danych osobowych Użytkowników posiadają wyłącznie osoby upoważnione przez Administratora, które potrzebują tych danych do wykonywania swoich obowiązków służbowych,

– uwierzytelnianie wieloskładnikowe – w przypadku dostępu do krytycznych systemów stosowane są mechanizmy uwierzytelniania wieloskładnikowego,

– regularne aktualizacje – systemy informatyczne są regularnie aktualizowane w celu usunięcia znanych luk bezpieczeństwa,

– kopie zapasowe – dane są regularnie kopiowane, co umożliwia ich odtworzenie w przypadku awarii,

– monitorowanie bezpieczeństwa – systemy są monitorowane pod kątem prób nieautoryzowanego dostępu lub innych incydentów bezpieczeństwa.

Administrator stosuje w szczególności następujące środki organizacyjne:

– polityki bezpieczeństwa – Administrator wdrożył wewnętrzne polityki bezpieczeństwa informacji określające zasady przetwarzania danych osobowych, zasady dostępu do Systemu oraz procedury postępowania w przypadku incydentów bezpieczeństwa.

– szkolenia pracowników – pracownicy Administratora mający dostęp do danych osobowych Użytkowników są regularnie szkoleni w zakresie ochrony danych osobowych, bezpieczeństwa informacji oraz przepisów RODO.

– umowy o zachowaniu poufności – pracownicy Administratora oraz podmioty przetwarzające dane na zlecenie Administratora są zobowiązani do zachowania poufności danych osobowych Użytkowników na podstawie umów o zachowaniu poufności lub klauzul poufności zawartych w umowach o pracę lub umowach cywilnoprawnych.

– procedury reagowania na incydenty – Administrator wdrożył procedury reagowania na incydenty bezpieczeństwa, w tym procedury wykrywania, zgłaszania, badania i usuwania skutków naruszeń ochrony danych osobowych.

Obowiązek zgłaszania naruszeń:

W przypadku stwierdzenia naruszenia ochrony danych osobowych Administrator zobowiązuje się do zgłoszenia tego faktu Prezesowi Urzędu Ochrony Danych Osobowych w terminie 72 godzin od stwierdzenia naruszenia, chyba że naruszenie nie powoduje ryzyka naruszenia praw i wolności osób fizycznych. Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw i wolności osób fizycznych, Administrator powiadomi również Użytkowników, których dane dotyczą o naruszeniu bez zbędnej zwłoki. Powiadomienie Użytkownika zawiera co najmniej: opis charakteru naruszenia ochrony danych osobowych; dane kontaktowe IOD lub innego punktu kontaktowego, od którego można uzyskać więcej informacji; opis prawdopodobnych konsekwencji naruszenia ochrony danych osobowych; opis środków zastosowanych lub proponowanych przez Administratora w celu zaradzenia naruszeniu ochrony danych osobowych, w tym w stosownych przypadkach środków w celu zminimalizowania jego ewentualnych negatywnych skutków. Administrator prowadzi rejestr wszystkich naruszeń ochrony danych osobowych, zawierający informacje o okolicznościach naruszenia, jego skutkach oraz podjętych działaniach zaradczych, zgodnie z art. 33 ust. 5 RODO.

§12 Zmiany Polityki Prywatności

Prawo do zmiany Polityki:

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności, w szczególności w przypadku:

– zmian przepisów prawa mających wpływ na treść Polityki (np. nowe rozporządzenia, dyrektywy, wytyczne organów nadzorczych),

– zmian technicznych w systemie AGX-PRO (np. wdrożenie nowych funkcjonalności, zmiana infrastruktury technicznej),

– zmian działań biznesowych Administratora;

– zmiany zakresu przetwarzania danych (np. dodanie nowych celów przetwarzania, nowych kategorii odbiorców),

– konieczności dostosowania Polityki Prywatności do aktualnych standardów ochrony danych osobowych.

Powiadomienie o zmianach:

O istotnych zmianach Polityki Prywatności Użytkownicy zostaną powiadomieni drogą elektroniczną (na adres e-mail wskazany podczas rejestracji) lub poprzez stosowne powiadomienie w systemie AGX-PRO (np. komunikat wyświetlany po zalogowaniu) z co najmniej 14-dniowym wyprzedzeniem przed wejściem zmian w życie. Powiadomienie będzie zawierać informację o zakresie zmian oraz link do nowej wersji Polityki Prywatności.

Prawo do sprzeciwu wobec zmian:

Użytkownik, który nie akceptuje zmian Polityki Prywatności, może zaprzestać korzystania z Systemu i zażądać usunięcia Konta zgodnie z §7 ust. 5 niniejszej Polityki Prywatności. Kontynuowanie korzystania z systemu AGX-PRO po wejściu w życie zmienionej Polityki Prywatności oznacza zapoznanie się z jej aktualnym brzmieniem.

Dostępność aktualnej wersji:

Aktualna wersja Polityki Prywatności jest dostępna pod adresem: https://agromix.com.pl/wp-content/uploads/2026/04/Polityka-Prywatnosci_AGX-PRO.pdf w formacie umożliwiającym jej pobranie, utrwalenie i wydrukowanie. Każda wersja Polityki Prywatności zawiera datę jej wejścia w życie. Poprzednie wersje Polityki Prywatności są archiwizowane przez Administratora i mogą być udostępnione Użytkownikowi na jego żądanie.

W przypadku rozbieżności między postanowieniami Polityki Prywatności a postanowieniami Regulaminu Systemu AGX-PRO w zakresie ochrony danych osobowych, pierwszeństwo mają postanowienia Polityki Prywatności.
Wszelkie pytania, wątpliwości lub uwagi dotyczące niniejszej Polityki Prywatności należy kierować na adres e-mail: agromix@agromix.com.pl lub na adres Inspektora Ochrony Danych: eduform.consulting@gmail.com.

Agromix sp. z o. o.

Niepołomice, dnia 01.04.2026 r.