Polityka prywatności

Ostatnia aktualizacja: 16 lipca 2026

Atlas-Flora to atlas roślin zoptymalizowany pod szybkość i prywatność. Poniżej znajdziesz jasny opis tego, jakie dane są przetwarzane podczas korzystania ze strony i dlaczego — bez zbędnego żargonu.

Administrator danych

Administratorem danych osobowych w rozumieniu RODO dla strony atlas-flora.com jest MattLogic. Kontakt w sprawach związanych z danymi osobowymi: [email protected].

Konto użytkownika (opcjonalne)

Korzystanie z atlasu — w tym z ulubionych, notatek i planu podlewania — nie wymaga konta. Domyślnie te dane zostają wyłącznie w Twojej przeglądarce (patrz niżej). Możesz jednak dobrowolnie zalogować się przez Google, jeśli chcesz, aby ulubione, notatki i plany podlewania synchronizowały się między Twoimi urządzeniami. Bez logowania strona działa w pełni — logowanie to wyłącznie wygoda, nie warunek korzystania.

Dane zapisywane lokalnie w przeglądarce (bez konta)

Gdy nie jesteś zalogowany, funkcje takie jak ulubione rośliny, notatki do karty rośliny i plan podlewania (dostępne w zakładce „Moje") zapisują się wyłącznie w pamięci lokalnej Twojej przeglądarki (localStorage) na Twoim urządzeniu. Te dane nigdy nie są wysyłane na żaden serwer — nie mamy do nich dostępu, nie widzimy ich i nie przechowujemy ich poza Twoim urządzeniem.

W zakładce „Moje" możesz w dowolnej chwili wyeksportować te dane do pliku (kopia zapasowa) albo je trwale wyczyścić — to Ty w pełni nimi zarządzasz.

Dane zapisywane na koncie (po zalogowaniu)

Jeśli zdecydujesz się zalogować przez Google, na naszym serwerze (baza danych Cloudflare D1, region Unia Europejska) zapisujemy:

identyfikator Twojego konta Google, adres e-mail i wyświetlaną nazwę — otrzymane od Google w chwili logowania, aby rozpoznać i zabezpieczyć Twoje konto;
Twoje ulubione rośliny, notatki i plany podlewania — czyli te same dane, które bez logowania zostałyby w przeglądarce.

Nie zbieramy Twojego hasła — uwierzytelnianie obsługuje w całości Google, my nigdy nie widzimy hasła. Nie profilujemy Cię, nie wyświetlamy reklam i nie udostępniamy tych danych innym podmiotom w celach marketingowych. Podstawą prawną przetwarzania jest wykonanie usługi, o którą prosisz — synchronizacja Twoich danych (art. 6 ust. 1 lit. b RODO) — oraz Twoja dobrowolna zgoda wyrażona przez zalogowanie (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili cofnąć, usuwając konto.

Utrzymywanie sesji (token logowania)

Aby utrzymać Cię zalogowanym między wizytami, po zalogowaniu ustawiamy jedno techniczne ciasteczko (af_refresh). Jest ono niezbędne do działania logowania, oznaczone jako HttpOnly i Secure (niedostępne dla skryptów strony, wysyłane wyłącznie po HTTPS) i nie służy do śledzenia ani reklamy. Znika po wylogowaniu. Krótkotrwały token dostępu do API trzymamy wyłącznie w pamięci karty przeglądarki — znika po jej zamknięciu i nigdy nie trafia do trwałego magazynu.

Podmioty przetwarzające

Do świadczenia usługi korzystamy z dwóch zaufanych dostawców, z których każdy przetwarza dane wyłącznie w zakresie niezbędnym do działania danej funkcji:

Cloudflare — hosting strony oraz baza danych konta (D1) w regionie UE;
Google — dostawca logowania „Zaloguj się przez Google" (dane trafiają do Google tylko wtedy, gdy sam zdecydujesz się zalogować).

Logi serwera i hosting

Strona jest hostowana na infrastrukturze Cloudflare. Jak każdy serwis internetowy, hosting standardowo zapisuje techniczne logi dostępu (adres IP, znacznik czasu, żądany adres URL, typ przeglądarki) — służą one wyłącznie bezpieczeństwu i diagnostyce awarii, nie są łączone z profilem użytkownika ani wykorzystywane do profilowania.

Ciasteczka i analityka

Strona nie używa ciasteczek śledzących ani żadnego narzędzia analitycznego (Google Analytics, Meta Pixel i podobne). Jedyne ciasteczko, jakie może zostać ustawione, to opisane wyżej techniczne ciasteczko sesji (af_refresh) — pojawia się tylko wtedy, gdy zdecydujesz się zalogować, i jest niezbędne do utrzymania logowania (jako ściśle konieczne nie wymaga zgody w rozumieniu RODO).

Preferencje takie jak zamknięcie banera informacyjnego zapisujemy w localStorage, a nie w pliku cookie, więc nigdy nie opuszczają one Twojej przeglądarki.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia oraz przeniesienia:

Dostęp i przeniesienie — na Twoje żądanie (mailem na adres podany wyżej) przygotujemy i przekażemy kopię danych zapisanych na Twoim koncie.
Usunięcie (prawo do bycia zapomnianym) — jeśli masz konto, przycisk „Usuń konto" w zakładce „Moje" trwale i nieodwracalnie kasuje z naszego serwera całe konto wraz z ulubionymi, notatkami, planami podlewania i danymi logowania. Dane przechowywane lokalnie (bez konta) w każdej chwili usuniesz, czyszcząc dane tej witryny w ustawieniach przeglądarki.
W innych sprawach dotyczących danych napisz na adres podany wyżej. Masz też prawo wniesienia skargi do organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych).

Zmiany polityki

Jeśli zakres przetwarzanych danych się zmieni (np. pojawi się analityka albo kolejny dostawca logowania), ta strona zostanie zaktualizowana z nową datą na górze.