Tłumaczenie maszynowe. Ta strona została przetłumaczona z pomocą maszyny i nie sprawdził jej jeszcze native speaker. Czytaj po angielsku
Polityka prywatności
To jest tłumaczenie wykonane z pomocą maszynową, udostępnione dla wygody. Wiążąca jest wersja angielska i w razie rozbieżności to ona ma pierwszeństwo.
Ostatnia aktualizacja: 3 listopada 2026
Ta polityka dotyczy rootfood.app i aplikacji Root na iPhone'a. Wyjaśnia, jakie dane osobowe zbieramy, dlaczego, kto pomaga nam je przetwarzać, jak długo je przechowujemy i jakie masz prawa. Została napisana tak, aby spełniać wymogi UK GDPR, RODO, brytyjskich Privacy and Electronic Communications Regulations (PECR) oraz unijnych przepisów o prywatności i łączności elektronicznej w takim kształcie, w jakim stosuje je każdy kraj.
Kim jesteśmy
Administratorem Twoich danych osobowych jest SPR Labs Ltd, działająca pod nazwą handlową Root (rootfood.app), spółka zarejestrowana w Anglii i Walii. We wszystkich sprawach dotyczących Twoich danych napisz na adres hello@rootfood.app.
Numer spółki: 16814378
Siedziba: 3 Winkford Grange, Church Lane, Godalming, Surrey, GU8 5PR, United Kingdom
Nie potrzebujesz konta
Możesz korzystać z mapy, wyszukiwarki, stron miejsc, przewodników i aplikacji bez rejestracji i bez mówienia nam, kim jesteś. Konto jest potrzebne tylko wtedy, gdy prowadzisz gospodarstwo lub sklep i chcesz zarządzać jego wpisem albo gdy płacisz za Root Pro lub miejsce sponsorowane.
W aplikacji Twoja lokalizacja jest używana na Twoim iPhonie do pokazywania miejsc w pobliżu i tylko wtedy, gdy korzystasz z aplikacji, chyba że włączysz powiadomienia o zapisanych gospodarstwach. Twoja dokładna pozycja nie jest do nas wysyłana. Aby wczytać miejsca, aplikacja wysyła do naszych serwerów i do Overpass API OpenStreetMap zapytanie o obszar mapy widoczny na ekranie, więc widzą one ten obszar i Twój adres IP.
Co zbieramy, dlaczego i jak długo
| Cel | Dane | Podstawa prawna | Jak długo je przechowujemy |
|---|---|---|---|
| Wyświetlanie mapy, wyszukiwarki i stron miejsc | Adres IP, typ przeglądarki, obszar mapy lub wyszukiwanie, o które prosisz. Konto nie jest potrzebne. | Prawnie uzasadniony interes: świadczenie usługi, o którą prosisz. | Nie są przechowywane razem z Twoją tożsamością. Logi hostingu: zobacz Hosting poniżej. |
| Asystenci AI korzystający z publicznego konektora Root (MCP) i API danych | Miejsce, miasto lub wyszukiwanie, o które pyta asystent, czas oraz adres IP serwera asystenta. Nigdy nie otrzymujemy Twojej rozmowy, imienia ani konta u firmy AI. | Prawnie uzasadniony interes: odpowiedź na zapytanie i zapobieganie nadużyciom. | Nie przechowujemy tego z Twoją tożsamością. Limity zapytań są trzymane w pamięci przez minutę. Logi hostingu: zobacz Hosting poniżej. |
| Zapewnienie bezpieczeństwa usługi i przeciwdziałanie nadużyciom | Solony skrót (hash) Twojego adresu IP zmieniany co miesiąc, wyniki Cloudflare Turnstile w formularzach oraz losowy identyfikator urządzenia tworzony, gdy wysyłasz poprawkę lub relację z wizyty. | Prawnie uzasadniony interes: zapobieganie spamowi, oszustwom i atakom. | Skróty używane do limitów zapytań przestają być powiązane, gdy co miesiąc zmienia się sól. Identyfikatory urządzeń pozostają przy rekordzie, z którym je wysłano. |
| Monitorowanie błędów (Sentry) | Komunikaty o błędach, ślady stosu, ścieżka strony, typ przeglądarki i urządzenia. Bez adresu IP, plików cookie, nagłówków, parametrów zapytań i danych użytkownika. | Prawnie uzasadniony interes: wykrywanie i naprawianie błędów. Nie zapisuje niczego na Twoim urządzeniu, więc nie wymaga zgody na pliki cookie. | Do 90 dni, zgodnie z naszym planem w Sentry. |
| Analityka produktu (PostHog), tylko jeśli się zgodzisz | Losowy identyfikator, wyświetlone strony i zdarzenia, takie jak wczytanie mapy, otwarcie miejsca, wyszukiwanie i zmiana filtra. Nie wysyłamy Twojego e-maila ani imienia. | Zgoda. Możesz ją w każdej chwili wycofać w Ustawieniach plików cookie. | Do 12 miesięcy, potem są usuwane. |
| Statystyki strony (Vercel Web Analytics i Speed Insights), tylko jeśli się zgodzisz | Adres strony, strona odsyłająca, przybliżony kraj, typ urządzenia i pomiary szybkości strony. Bez plików cookie; wizyty są liczone za pomocą skrótu resetowanego codziennie. | Zgoda. | Agregowane przez Vercel; żaden rekord nie prowadzi do Ciebie. |
| Newsletter (Field & Table by Root) | Adres e-mail, wybrane hrabstwa lub tematy, miejsce zapisu oraz potwierdzenie, którego udzielasz, klikając wysłany przez nas link (podwójna zgoda). | Zgoda. Możesz zrezygnować z subskrypcji w każdym e-mailu. | Do czasu rezygnacji z subskrypcji. Potem usuwamy Twój adres w ciągu 30 dni. |
| Rejestr zgód na newsletter | Jednokierunkowy skrót Twojego adresu e-mail, co zrobiłeś (prośba, potwierdzenie, rezygnacja), treść, na którą się zgodziłeś, miejsce zapisu, zahaszowany adres IP, typ przeglądarki i czas. | Obowiązek prawny: musimy móc wykazać, że wyraziłeś zgodę (art. 7 ust. 1 UK GDPR i RODO, PECR i przepisy o prywatności i łączności elektronicznej). | Przez cały okres subskrypcji i 3 lata po rezygnacji. |
| Poprawki i relacje z wizyt | To, co wysyłasz, miejsce, którego dotyczy, czas, zahaszowany adres IP, losowy identyfikator urządzenia oraz identyfikator konta, jeśli jesteś zalogowany. | Prawnie uzasadniony interes: utrzymanie dokładności wpisów. | Wprowadzone przez nas poprawki stają się częścią wpisu. Pozostałe dane, w tym skróty i identyfikatory, usuwamy 2 lata po podjęciu decyzji w ich sprawie. |
| Konta producentów i przejmowanie wpisów | Twoje imię i nazwisko oraz e-mail, Twoja rola w firmie, nazwa prawna i handlowa firmy, adres, numery rejestrowe i VAT, e-mail do faktur oraz dowody przesłane w celu wykazania, że prowadzisz firmę. | Umowa: zapewnienie konta i przejęcia wpisu, o które prosisz. Obowiązek prawny w zakresie danych przedsiębiorcy, które musimy sprawdzić i pokazać (art. 30 DSA, tam gdzie ma zastosowanie). | Dopóki konto jest otwarte. Dowody usuwamy 90 dni po rozpatrzeniu wniosku o przejęcie. Niedokończone wnioski wygasają po 30 dniach. |
| Root Pro, Supporter i miejsca sponsorowane (płatności) | Plan, cena, status płatności, faktury i dane VAT. Dane karty trafiają bezpośrednio do Stripe lub Apple; nigdy ich nie widzimy. | Umowa oraz obowiązek prawny w zakresie dokumentacji podatkowej i księgowej. | Dokumentacja księgowa: 6 lat od końca roku obrotowego, którego dotyczy, zgodnie z prawem brytyjskim. |
| Zgłoszenia nielegalnych treści i odwołania | Twoje imię i nazwisko oraz e-mail, zgłaszana treść, powód, dla którego uważasz ją za nielegalną, oraz nasza decyzja i jej uzasadnienie. | Obowiązek prawny tam, gdzie ma zastosowanie unijny akt o usługach cyfrowych; w pozostałych przypadkach prawnie uzasadniony interes. | 3 lata od zamknięcia sprawy. |
| Wiadomości, które do nas wysyłasz | Twój adres e-mail i to, co piszesz. | Prawnie uzasadniony interes: odpowiedź na Twoją wiadomość. | 2 lata od zakończenia korespondencji, chyba że dotyczy ona roszczenia prawnego. |
Tam, gdzie opieramy się na prawnie uzasadnionym interesie, porównaliśmy go z Twoimi prawami i ograniczyliśmy dane do minimum potrzebnego do danego celu. Możesz w każdej chwili wnieść sprzeciw (zobacz Twoje prawa). Nie sprzedajemy danych osobowych, nie wyświetlamy reklam behawioralnych i nie używamy pikseli śledzących reklamodawców ani mediów społecznościowych. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.
Hosting, kafelki mapy i linki zewnętrzne
Gdy wczytujesz stronę, Vercel otrzymuje Twój adres IP i dane przeglądarki, aby ją dostarczyć, i przechowuje logi zapytań do 30 dni, aby obsługiwać i zabezpieczać usługę. Kafelki tła mapy pochodzą z OpenFreeMap, który otrzymuje Twój adres IP i obszar mapy, aby móc je wysłać. OpenFreeMap działa na własny rachunek, a nie na nasze polecenie.
Strony miejsc mogą zawierać linki do strony internetowej firmy, mediów społecznościowych lub Map Google. Nie wczytujemy niczego z tych usług, dopóki nie klikniesz linku, a wtedy obowiązują ich własne polityki prywatności.
Pliki cookie i podobne technologie
Używamy plików cookie i pamięci lokalnej tylko tam, gdzie strona ich potrzebuje, oraz do dwóch opcjonalnych celów, które możesz włączyć lub wyłączyć. Nic opcjonalnego nie działa, dopóki się nie zgodzisz, a odmowa jest równie łatwa jak zgoda. Jeśli Twoja przeglądarka wysyła sygnał Global Privacy Control, traktujemy go jako odmowę i nie pokazujemy banera. Możesz w każdej chwili zmienić swój wybór: .
Niezbędne do działania strony (zawsze włączone)
| Nazwa | Cel | Jak długo |
|---|---|---|
| root_consent (pamięć lokalna) | Zapamiętuje Twoje wybory dotyczące plików cookie, czas ich dokonania i wersję banera. | Dopóki ich nie zmienisz albo dopóki nie zmienimy banera i nie zapytamy ponownie |
| root_saved_places, root_saved_lists (pamięć lokalna) | Miejsca i listy zapisane na tym urządzeniu. | Dopóki ich nie usuniesz lub nie wyczyścisz danych strony |
| root.recentSearches (pamięć lokalna) | Twoje ostatnie wyszukiwania, widoczne tylko dla Ciebie. | Dopóki ich nie wyczyścisz lub nie wyczyścisz danych strony |
| root_newsletter_dismissed_until (pamięć lokalna) | Zapamiętuje, że zamknąłeś zachętę do zapisu na newsletter. | 30 dni |
| root_device_hash (pamięć lokalna) | Losowy identyfikator tworzony tylko wtedy, gdy wysyłasz poprawkę lub relację z wizyty, abyśmy mogli ograniczać nadużycia. | Dopóki nie wyczyścisz danych strony |
| sb-…-auth-token (pliki cookie) | Utrzymuje Cię zalogowanym. Ustawiany tylko wtedy, gdy się logujesz. | Do wylogowania lub wygaśnięcia sesji |
Formularze (poprawki, relacje z wizyt, przejęcia wpisów, logowanie i zgłoszenia) korzystają z Cloudflare Turnstile, który odczytuje sygnały z przeglądarki, aby odróżnić ludzi od botów. Działa tylko na stronach z formularzem i jest niezbędny, aby chronić te formularze przed spamem.
Opcjonalne
- Analityka produktu: PostHog ustawia plik cookie i wpisy w pamięci lokalnej, których nazwy zaczynają się od
ph_, zawierające losowy identyfikator, na okres do 12 miesięcy. Gdy wycofasz zgodę, usuwamy je i przestajemy wysyłać zdarzenia. - Statystyki strony: Vercel Web Analytics i Speed Insights nie ustawiają plików cookie, ale uruchamiają w przeglądarce skrypt, który odczytuje dane strony i pomiary czasu, więc najpierw pytamy o zgodę.
Monitorowania błędów przez Sentry nie ma w banerze, ponieważ niczego nie zapisuje na Twoim urządzeniu i nie wysyła danych osobowych. Zobacz tabelę powyżej.
Kto przetwarza dane w naszym imieniu
Te firmy przetwarzają dane osobowe na nasze polecenie na podstawie umów powierzenia przetwarzania danych. Gdy dane opuszczają Wielką Brytanię lub EOG, przekazanie jest objęte wskazanym zabezpieczeniem.
| Firma | Co dla nas robi | Gdzie | Zabezpieczenie przekazania |
|---|---|---|---|
| Supabase Inc. | Baza danych, logowanie i przechowywanie plików | Londyn, Wielka Brytania (eu-west-2) | Dane pozostają w Wielkiej Brytanii, którą UE uznaje za zapewniającą odpowiedni stopień ochrony. |
| Vercel Inc. | Hosting i dostarczanie strony; Web Analytics i Speed Insights, jeśli się zgodzisz | Globalna sieć brzegowa, spółka w USA | EU-US Data Privacy Framework i UK Extension oraz standardowe klauzule umowne z UK Addendum |
| Functional Software Inc. (Sentry) | Monitorowanie błędów | USA | EU-US Data Privacy Framework i UK Extension oraz standardowe klauzule umowne z UK Addendum |
| PostHog Inc. (EU Cloud) | Analityka produktu, jeśli się zgodzisz | Frankfurt, Niemcy | Dane przechowywane w UE. Ewentualny dostęp wsparcia technicznego z USA jest objęty standardowymi klauzulami umownymi. |
| Cloudflare Inc. | Kontrole antyspamowe Turnstile w formularzach | Globalna sieć, spółka w USA | EU-US Data Privacy Framework i UK Extension oraz standardowe klauzule umowne |
| Kit (ConvertKit LLC) lub Resend Inc. | Wysyłka newslettera i e-maili dotyczących konta. Wybieramy jednego dostawcę; ten wiersz będzie go wskazywał. | USA | Standardowe klauzule umowne z UK Addendum lub Data Privacy Framework, jeśli dostawca ma certyfikację |
| Stripe (Stripe Payments Europe Ltd i Stripe Payments UK Ltd) | Płatności kartą i faktury w internecie | Irlandia i Wielka Brytania; Stripe Inc. w USA | EU-US Data Privacy Framework i UK Extension oraz standardowe klauzule umowne |
| RevenueCat Inc. | Śledzenie, jaką subskrypcję masz w aplikacji i w internecie | USA | Standardowe klauzule umowne z UK Addendum |
Apple obsługuje zakupy w App Store jako odrębny administrator na podstawie własnej polityki prywatności. Przekazuje nam, za pośrednictwem RevenueCat, tylko informację, że subskrypcja jest aktywna. Stripe również działa jako odrębny administrator w zakresie własnego zapobiegania oszustwom i obowiązków prawnych. Możemy ujawnić dane, gdy wymaga tego prawo, na przykład sądowi lub organowi nadzorczemu, a także profesjonalnym doradcom zobowiązanym do zachowania poufności.
Zamówienia przedpłacone i płatności
Gdy zamawiasz z wyprzedzeniem w gospodarstwie, zbieramy Twoje imię i nazwisko, e-mail, opcjonalnie telefon i notatkę, produkty, dzień odbioru i kwotę. Używamy ich, aby przyjąć płatność, wysłać potwierdzenie i umożliwić sprzedawcy przygotowanie i wydanie zamówienia (umowa, art. 6 ust. 1 lit. b RODO). Udostępniamy je sprzedawcy, który jest odrębnym administratorem w zakresie realizacji zamówienia, oraz Stripe, który przetwarza płatność. Dane zamówień przechowujemy 6 lat ze względów podatkowych i księgowych, a potem je usuwamy. Nigdy nie widzimy danych Twojej karty.
Twoje prawa
Na podstawie UK GDPR i RODO masz prawo do:
- uzyskania kopii swoich danych osobowych;
- ich sprostowania, jeśli są nieprawidłowe;
- ich usunięcia;
- ograniczenia sposobu, w jaki z nich korzystamy;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a w każdej chwili wobec marketingu bezpośredniego;
- otrzymania przekazanych nam danych w przenośnym formacie, jeśli przetwarzanie opiera się na zgodzie lub umowie;
- wycofania zgody w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie.
Aby skorzystać z któregokolwiek z tych praw, napisz na adres hello@rootfood.app. Odpowiemy w ciągu miesiąca albo w tym terminie poinformujemy Cię, jeśli w przypadku złożonego żądania potrzebujemy do dwóch dodatkowych miesięcy. Jest to bezpłatne. Możemy najpierw poprosić o potwierdzenie tożsamości, zwykle przez odpowiedź z adresu e-mail, z którym powiązane są dane. Aby wycofać zgodę na pliki cookie, użyj Ustawień plików cookie na dole dowolnej strony. Aby zrezygnować z subskrypcji, użyj linku w dowolnym newsletterze. Dane, które aplikacja przechowuje na Twoim iPhonie, takie jak zapisane miejsca, są usuwane po usunięciu aplikacji.
Skargi
Jeśli coś Ci się nie podoba, najpierw daj nam znać, a postaramy się to naprawić. Masz też w każdej chwili prawo wnieść skargę do organu ochrony danych:
- w Wielkiej Brytanii do Information Commissioner's Office (ico.org.uk/make-a-complaint, 0303 123 1113);
- w UE lub EOG do organu w miejscu, w którym mieszkasz lub pracujesz albo w którym Twoim zdaniem wystąpił problem. Europejska Rada Ochrony Danych podaje listę wszystkich organów na stronie edpb.europa.eu. Ponieważ nie mamy jednostki organizacyjnej w UE, możesz zwrócić się bezpośrednio do każdego z nich.
Dzieci
Root to usługa dla ogółu odbiorców i nie jest skierowana do dzieci. Aby zapisać się na newsletter lub założyć konto, musisz mieć ukończone 16 lat. Jeśli uważasz, że dziecko przekazało nam swoje dane, napisz do nas, a je usuniemy.
Bezpieczeństwo
Dane są szyfrowane podczas przesyłania i przechowywania. Dostęp do bazy danych jest ograniczony zabezpieczeniami na poziomie wierszy, dostęp pracowników jest ograniczony do tego, czego wymaga dane zadanie, a dowody dotyczące przejęcia wpisów są przechowywane w prywatnym zasobniku.
Otwarte dane
Wpisy powstają z otwartych danych, takich jak OpenStreetMap (© współtwórcy OpenStreetMap, na licencji Open Database License) i dane Food Standards Agency. Opisują firmy, a nie osoby prywatne. Jeśli wpis pokazuje dane o Tobie jako osobie fizycznej, na przykład adres domowy jednoosobowego przedsiębiorcy, daj nam znać, a sprawdzimy go. Źródła są wymienione na stronie Dane i licencje.
Zmiany tej polityki
Aktualizujemy tę politykę, gdy zmienia się to, co robimy, i zmieniamy datę na górze. Jeśli zmiana dotyczy tego, na co zgodziłeś się w banerze plików cookie, baner zapyta Cię ponownie. Jeśli masz konto lub subskrybujesz newsletter, napiszemy do Ciebie e-mail o istotnych zmianach.
Zobacz też Warunki korzystania, Zasady reklamy i Informacje o akcie o usługach cyfrowych.