Polityka prywatności platformy Mzuri Connect

1. Postanowienia ogólne

1.1. Niniejsza Polityka prywatności („Polityka”) określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem z platformy Mzuri Connect, dostępnej pod adresem connect.mzuriworld.com („Platforma”).

1.2. Platforma jest systemem zarządzania gospodarstwem (farm management system), umożliwiającym w szczególności: zdalny podgląd danych telemetrycznych siewników i innych maszyn Mzuri, zdalne zarządzanie Maszynami i ich ustawieniami, przeglądanie historii pracy oraz otrzymywanie powiadomień i alertów serwisowych.

1.3. Na potrzeby Polityki przyjmuje się następujące definicje:

• Użytkownik — osoba fizyczna korzystająca z Platformy, w tym osoba działająca w imieniu przedsiębiorcy lub gospodarstwa rolnego;
• Konto — indywidualne konto Użytkownika w Platformie;
• Maszyna — siewnik lub inna maszyna Mzuri wyposażona w moduł telemetryczny, powiązana z Kontem;
• Dane telemetryczne — dane generowane przez Maszynę i przesyłane do Platformy, opisane w pkt 4;
• RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

2. Administrator danych

2.1. Administratorem danych osobowych jest Mzuri World spółka z ograniczoną odpowiedzialnością z siedzibą w Śmielinie, ul. Stawowa 1, 89-110 Śmielin, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000929621, NIP 5581865192 („Administrator”, „Mzuri”).

2.2. Kontakt z Inspektorem Ochrony Danych: daneosobowe@mzuriworld.com.

2.3. Kontakt ogólny z Administratorem: info@mzuriworld.com, tel. +48 887 111 117.

3. Zakres przetwarzanych danych

W związku z korzystaniem z Platformy Administrator przetwarza następujące kategorie danych:

• a) dane konta i identyfikacyjne — imię i nazwisko, adres e-mail, numer telefonu, nazwa oraz dane przedsiębiorstwa lub gospodarstwa (w tym NIP i adres), rola i uprawnienia w Platformie;
• b) dane uwierzytelniające — login, hasło (przechowywane wyłącznie w postaci kryptograficznego skrótu), identyfikatory sesji i tokeny dostępowe;
• c) Dane telemetryczne Maszyn — w zakresie opisanym w pkt 4, o ile możliwe jest ich powiązanie z możliwą do zidentyfikowania osobą fizyczną;
• d) dane techniczne — adres IP, informacje o urządzeniu i przeglądarce, logi systemowe (data i czas logowania, wykonywane operacje, zdarzenia bezpieczeństwa);
• e) dane komunikacji — treść zgłoszeń, korespondencji i wsparcia technicznego;
• f) dane rozliczeniowe — w przypadku usług odpłatnych: dane niezbędne do rozliczeń i wystawiania faktur.

4. Dane telemetryczne Maszyn

4.1. Platforma gromadzi dane generowane przez Maszyny, w szczególności: numer seryjny i identyfikator Maszyny, parametry pracy (m.in. prędkość robocza, norma wysiewu, obrobiona powierzchnia, stany liczników), kody błędów i alerty serwisowe, pozycję GPS Maszyny i trasę przejazdu oraz znaczniki czasu pracy.

4.2. Dane telemetryczne mają co do zasady charakter danych maszynowych (nieosobowych). Stanowią dane osobowe — i podlegają niniejszej Polityce oraz RODO — w zakresie, w jakim można je powiązać z możliwą do zidentyfikowania osobą fizyczną, np. rolnikiem prowadzącym gospodarstwo osobiście lub operatorem Maszyny. W szczególności lokalizacja i czas pracy Maszyny mogą pośrednio ujawniać miejsce i czas pracy takiej osoby.

4.3. Jeżeli Użytkownik nadaje dostęp do Konta lub danych Maszyny innym osobom (np. operatorom, pracownikom, doradcom), jest zobowiązany poinformować te osoby o przetwarzaniu ich danych w Platformie oraz zapewnić podstawę prawną wprowadzenia ich danych.

4.4. Niezależnie od uprawnień wynikających z RODO, uprawnienia Użytkownika do dostępu do danych generowanych przez Maszynę oraz do ich udostępniania osobom trzecim mogą wynikać również z rozporządzenia (UE) 2023/2854 w sprawie zharmonizowanych przepisów dotyczących sprawiedliwego dostępu do danych i ich wykorzystywania (akt w sprawie danych).

5. Cele, podstawy prawne i okresy przetwarzania

Po ustaniu celu przetwarzania dane są usuwane lub anonimizowane. Dane telemetryczne powiązane z Kontem są po zakończeniu umowy usuwane lub anonimizowane w terminie do 90 dni, z zastrzeżeniem obowiązków i uprawnień wskazanych w tabeli powyżej.

6. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak podanie danych oznaczonych jako wymagane jest niezbędne do założenia Konta i korzystania z Platformy — brak ich podania uniemożliwia realizację tego celu.

7. Odbiorcy danych

7.1. Dane mogą być powierzane podmiotom przetwarzającym, działającym na zlecenie Administratora na podstawie umów powierzenia przetwarzania (art. 28 RODO), w szczególności:

• dostawcom usług hostingu i infrastruktury chmurowej — dane przechowywane są w centrach danych zlokalizowanych na terenie Europejskiego Obszaru Gospodarczego;
• dostawcom usług IT w zakresie utrzymania i rozwoju Platformy;
• dostawcom usług komunikacji elektronicznej (np. wysyłka wiadomości e-mail i powiadomień);
• podmiotom świadczącym na rzecz Administratora usługi księgowe i prawne.

7.2. Dane telemetryczne Maszyny mogą być udostępniane autoryzowanym partnerom serwisowym Mzuri wyłącznie w zakresie niezbędnym do diagnostyki i obsługi serwisowej Maszyny.

7.3. Odbiorcami danych mogą być również instytucje i organy upoważnione na podstawie przepisów prawa.

8. Przekazywanie danych do państw trzecich

8.1. Administrator co do zasady nie przekazuje danych osobowych do państw trzecich ani organizacji międzynarodowych — dane przechowywane są na terenie Europejskiego Obszaru Gospodarczego.

8.2. Jeżeli korzystanie z usług określonego dostawcy wiązałoby się z przekazaniem danych poza EOG, nastąpi to wyłącznie z zapewnieniem odpowiednich zabezpieczeń — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym Ram ochrony danych UE–USA) lub standardowych klauzul umownych. Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Inspektorem Ochrony Danych.

9. Prawa Użytkowników

9.1. Użytkownikowi przysługuje prawo do:

• żądania dostępu do swoich danych osobowych (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie umowy lub zgody w sposób zautomatyzowany,
• wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO) — w zakresie danych przetwarzanych na podstawie prawnie uzasadnionego interesu, w tym wobec marketingu.

9.2. W zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, Użytkownik ma prawo cofnąć zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej cofnięciem.

9.3. W celu realizacji powyższych praw należy wysłać wiadomość e-mail na adres daneosobowe@mzuriworld.com. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

9.4. Użytkownikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały. Automatycznie generowane alerty i powiadomienia serwisowe (np. o błędach Maszyny) nie stanowią takich decyzji.

11. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie transmisji danych (TLS), uwierzytelnianie i kontrolę dostępu opartą na rolach, przechowywanie haseł wyłącznie w postaci kryptograficznych skrótów, rejestrowanie zdarzeń bezpieczeństwa, kopie zapasowe oraz regularne przeglądy i aktualizacje systemów.

12. Pliki cookies

12.1. Platforma wykorzystuje pliki cookies — niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika, odsyłane następnie do serwerów Platformy, co umożliwia m.in. utrzymanie sesji (bez konieczności ponownego logowania) oraz zapamiętanie preferencji.

12.2. Platforma stosuje następujące kategorie plików cookies:

12.3. Stosowanie niezbędnych plików cookies nie wymaga zgody — są one konieczne do świadczenia usługi żądanej przez Użytkownika. Opcjonalne pliki cookies stosowane są wyłącznie po wyrażeniu zgody (art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej), którą można w każdej chwili wycofać w ustawieniach Platformy.

12.4. Użytkownik może zarządzać plikami cookies poprzez baner zgód wyświetlany przy pierwszym wejściu na Platformę, ustawienia dostępne w Platformie oraz ustawienia przeglądarki. Sposób zarządzania plikami cookies różni się w zależności od przeglądarki — informacje na ten temat znajdują się w menu Pomoc przeglądarki.

12.5. Platforma nie obsługuje obecnie sygnałów Do Not Track z uwagi na brak jednolitego standardu branżowego.

13. Zmiany Polityki i postanowienia końcowe

13.1. Administrator może aktualizować Politykę, w szczególności w związku z rozwojem Platformy lub zmianami przepisów prawa. O istotnych zmianach Użytkownicy zostaną poinformowani z co najmniej 14-dniowym wyprzedzeniem — za pośrednictwem Platformy lub wiadomości e-mail.

13.2. W sprawach nieuregulowanych Polityką zastosowanie mają w szczególności przepisy RODO, ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.