Polityka prywatności aplikacji Buddyl

Buddyl powstał tak, żeby wiedzieć o Tobie możliwie najmniej. Nie zakładasz konta, nie podajesz e-maila ani nazwiska, a Twoje rośliny, zdjęcia i notatki zostają na Twoim telefonie. Poniżej opisujemy dokładnie, co mimo to musi trafić na nasz serwer i dlaczego.

1. Kto jest administratorem Twoich danych

Buddyl powstaje w ramach zespołu 4CRAFT. Samą aplikację wydają jednak dwa różne podmioty — zależnie od tego, skąd ją pobrałeś — i to one są administratorami danych. Obie wersje są funkcjonalnie identyczne i korzystają z tego samego serwera:

W sprawach dotyczących danych osobowych pisz na support@buddyl.pl — zgłoszenie trafi do właściwego administratora. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku.

2. Najkrócej, jak się da

3. Dane, które zostają na Twoim urządzeniu

Zdecydowana większość tego, co tworzysz w Buddylu, nigdy nie opuszcza telefonu. W lokalnej bazie aplikacji zapisujemy:

• rośliny — nazwy, gatunki, miejsce (dom, szklarnia, ogród), daty dodania,
• zdjęcia roślin, które robisz lub wybierasz z galerii,
• zadania pielęgnacyjne, przypomnienia i ich historię,
• dziennik: podlewania, nawożenia, przesadzenia, zabiegi, Twoje notatki,
• wyniki analiz i rozmów z Buddylem, które dostałeś,
• ustawienia aplikacji.

Nie mamy do tych danych dostępu — nie ma mechanizmu, który pozwoliłby nam je odczytać. Odinstalowanie aplikacji usuwa je razem z nią.

4. Dane, które trafiają na nasz serwer

Serwer jest potrzebny do dwóch rzeczy: żeby przeprowadzić analizę AI i żeby policzyć listki. Do tego wystarcza mu bardzo niewiele:

Żadna z tych informacji nie zawiera Twojego imienia, e-maila, numeru telefonu ani adresu. W rozumieniu RODO są to dane spseudonimizowane: identyfikator instalacji traktujemy jako dane osobowe, chociaż sam z siebie nie pozwala nam Cię rozpoznać.

5. Zdjęcia i treść rozmów z Buddylem

Gdy prosisz o analizę rośliny albo zadajesz Buddylowi pytanie, na nasz serwer trafiają:

• zdjęcia, które wybrałeś do tej konkretnej analizy,
• kontekst rośliny: gatunek, miejsce, ostatnie zabiegi i Twoje notatki, jeśli je prowadzisz,
• treść Twojego pytania.

Nasz serwer przekazuje je dalej do modelu sztucznej inteligencji (Anthropic) i odsyła Ci odpowiedź. Po drodze:

• zdjęcia nie są zapisywane na naszych dyskach ani w naszej bazie danych — istnieją tylko w pamięci operacyjnej przez czas obsługi żądania,
• gotowa odpowiedź tekstowa jest przechowywana przez maksymalnie 24 godziny, wyłącznie po to, żeby przy zerwanym połączeniu nie policzyć Ci listków dwa razy za to samo pytanie. Po tym czasie jest automatycznie kasowana,
• dostawca modelu AI przetwarza te dane w naszym imieniu na podstawie umowy powierzenia i nie wykorzystuje ich do trenowania swoich modeli.

Jeśli nie chcesz, żeby jakieś zdjęcie trafiło do analizy — po prostu go nie dodawaj. Prowadzenie dziennika, zadania i przypomnienia działają bez wysyłania czegokolwiek na serwer.

6. Lokalizacja i pogoda

Aplikacja może poprosić o dostęp do lokalizacji, żeby dopasować plan podlewania do pogody — rośliny na balkonie czy w ogrodzie nie trzeba podlewać dzień po ulewie.

• Zgoda jest całkowicie dobrowolna. Jeśli jej odmówisz, aplikacja działa dalej, tylko bez uwzględniania opadów.
• Lokalizacja pobierana jest z niską dokładnością i tylko wtedy, gdy korzystasz z aplikacji. Nie śledzimy Cię w tle.
• Współrzędne nie trafiają na nasz serwer. Aplikacja wysyła je bezpośrednio do zewnętrznego serwisu pogodowego Visual Crossing, żeby pobrać prognozę.
• Do analizy AI przekazujemy wyłącznie zaokrąglone wartości pogodowe (np. suma opadów, zakres temperatur) — bez współrzędnych i bez nazwy miejscowości.
• Zgodę możesz w każdej chwili cofnąć w ustawieniach systemu telefonu.

7. Powiadomienia

Przypomnienia o podlewaniu i innych zadaniach są powiadomieniami lokalnymi: planuje je i wyświetla sam telefon. Nie prowadzimy serwera powiadomień push, nie zbieramy tokenów push i nie mamy możliwości wysłania Ci powiadomienia z zewnątrz. Zgodę na powiadomienia możesz cofnąć w ustawieniach systemu.

8. Płatności i listki

Listki kupujesz w sklepie Apple albo Google, nie u nas. Oznacza to, że:

• nie widzimy i nie przetwarzamy Twoich danych płatniczych — numeru karty, adresu rozliczeniowego ani danych konta w sklepie,
• otrzymujemy od sklepu wyłącznie potwierdzenie transakcji, które weryfikujemy, żeby dopisać listki,
• zasady przetwarzania danych przez sklepy opisują polityki prywatności Apple i Google.

9. Czego nie robimy

• Nie wyświetlamy reklam i nie korzystamy z sieci reklamowych.
• Nie instalujemy w aplikacji narzędzi analitycznych ani trackerów.
• Nie używamy identyfikatorów reklamowych (IDFA, AAID) ani nie prosimy o zgodę na śledzenie.
• Nie tworzymy profili użytkowników i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne.
• Nie sprzedajemy, nie wynajmujemy i nie udostępniamy danych w celach marketingowych.
• Nie łączymy danych z aplikacji z danymi z jakichkolwiek innych źródeł.
• Strona buddyl.pl nie używa plików cookie ani skryptów śledzących. Nie ładujemy żadnych zasobów z zewnętrznych serwerów — czcionki i grafiki serwujemy z własnego hostingu.

10. Podstawy prawne przetwarzania

11. Komu powierzamy dane

Korzystamy z usług zewnętrznych dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie:

Dane możemy też udostępnić uprawnionym organom, jeśli obowiązek taki wynika z przepisów prawa.

12. Przekazywanie poza Europejski Obszar Gospodarczy

Dane przekazywane do dostawcy modelu AI, do dostawcy prognozy pogody oraz, w zakresie płatności, do Apple i Google mogą być przetwarzane w Stanach Zjednoczonych. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) oraz, w przypadku dostawców objętych programem, Data Privacy Framework. Kopię zabezpieczeń możesz otrzymać, pisząc na support@buddyl.pl.

13. Jak długo przechowujemy dane

14. Twoje prawa

Przysługuje Ci prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgody (lokalizacja, powiadomienia) możesz cofnąć w każdej chwili w ustawieniach telefonu, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

15. Usunięcie danych

Dane z telefonu usuwasz samodzielnie — odinstalowanie aplikacji kasuje rośliny, zdjęcia, dziennik i ustawienia. Operacji tej nie da się cofnąć, bo nie mamy kopii tych danych. Odinstalowanie nie usuwa natomiast identyfikatora instalacji ani salda listków po naszej stronie; dlaczego tak jest, wyjaśniamy w pkt 4.

Usunięcie danych z naszego serwera opisaliśmy krok po kroku na osobnej stronie: buddyl.pl/delete-data.html.

16. Dzieci

Buddyl nie jest skierowany do dzieci i nie zbieramy świadomie danych od osób poniżej 16. roku życia. Aplikacja nie zawiera treści przeznaczonych dla dzieci ani mechanizmów społecznościowych. Jeśli jesteś rodzicem lub opiekunem i sądzisz, że Twoje dziecko przekazało nam jakiekolwiek dane, napisz na support@buddyl.pl — usuniemy je niezwłocznie.

17. Bezpieczeństwo

• Cała komunikacja aplikacji z serwerem jest szyfrowana protokołem HTTPS/TLS.
• Każde żądanie jest podpisane kryptograficznie, a na iOS dodatkowo potwierdzane mechanizmem Apple App Attest — chroni to przed podszywaniem się pod aplikację.
• Dostęp do bazy danych mają wyłącznie osoby odpowiedzialne za utrzymanie serwera.
• Ograniczamy zbieranie danych do niezbędnego minimum, co jest najskuteczniejszym zabezpieczeniem: danych, których nie mamy, nie da się wykraść.

18. Zmiany polityki

Jeśli zmienimy tę politykę, opublikujemy nową wersję pod tym adresem i zaktualizujemy datę na górze dokumentu. O istotnych zmianach poinformujemy dodatkowo w samej aplikacji przy najbliższym uruchomieniu.

19. Kontakt

Pytania, wnioski i wątpliwości: support@buddyl.pl

Buddyl Privacy Policy

Buddyl was built to know as little about you as possible. There is no account, you never give us an email or a name, and your plants, photos and notes stay on your phone. Below we explain precisely what does reach our server, and why.

1. Who the controller of your data is

Buddyl is built by the 4CRAFT team. The app itself, however, is published by two different entities — depending on where you downloaded it — and those are the data controllers. Both builds are functionally identical and use the same server:

For any data protection matter write to support@buddyl.pl and we will route it to the right controller. We have not appointed a Data Protection Officer, as we are not required to.

2. The short version

3. Data that stays on your device

The overwhelming majority of what you create in Buddyl never leaves your phone. The app's local database holds:

• plants — names, species, placement (home, greenhouse, garden), dates added,
• photos you take or pick from your gallery,
• care tasks, reminders and their history,
• the journal: watering, feeding, repotting, treatments and your notes,
• the analyses and conversations you received,
• app settings.

We have no access to any of it — there is no mechanism that would let us read it. Uninstalling the app removes it all.

4. Data that reaches our server

The server exists for two reasons: to run the AI analysis and to count leaves. That requires very little:

None of this contains your name, email, phone number or address. Under the GDPR this is pseudonymised data: we treat the install identifier as personal data even though on its own it does not let us recognise you.

5. Photos and conversations with Buddyl

When you request an analysis or ask Buddyl a question, the server receives:

• the photos you selected for that particular analysis,
• plant context: species, placement, recent care events and your notes, if you keep any,
• the text of your question.

Our server forwards them to the AI model (Anthropic) and returns the answer to you. Along the way:

• photos are never written to our disks or database — they exist in memory only for the duration of the request,
• the finished text answer is retained for at most 24 hours, solely so that a dropped connection doesn't charge you twice for the same question. After that it is deleted automatically,
• the AI provider processes this data on our behalf under a data processing agreement and does not use it to train its models.

If you don't want a photo analysed, simply don't add it. The journal, tasks and reminders all work without sending anything to the server.

6. Location and weather

The app may ask for location access so the watering plan can account for the weather — a balcony or garden plant doesn't need watering the day after heavy rain.

• Consent is entirely optional. Decline it and the app keeps working, just without rainfall awareness.
• Location is requested at low accuracy and only while you are using the app. We do not track you in the background.
• Coordinates never reach our server. The app sends them straight to the external Visual Crossing weather service.
• Only rounded weather values (e.g. total rainfall, temperature range) are passed to the AI — no coordinates, no place name.
• You can withdraw the permission at any time in your phone's system settings.

7. Notifications

Watering and task reminders are local notifications: your phone schedules and displays them itself. We run no push server, collect no push tokens and have no way to send you a notification from outside. You can withdraw notification permission in system settings.

8. Payments and leaves

Leaves are purchased from Apple or Google, not from us. This means:

• we never see or process your payment details — card number, billing address or store account data,
• we receive only a transaction confirmation from the store, which we verify in order to credit the leaves,
• the stores' own handling of your data is described in the Apple and Google privacy policies.

9. What we never do

• We show no ads and use no advertising networks.
• We embed no analytics tools or trackers in the app.
• We use no advertising identifiers (IDFA, AAID) and do not request tracking consent.
• We build no user profiles and make no automated decisions producing legal effects for you.
• We do not sell, rent or share data for marketing.
• We do not combine app data with data from any other source.
• The buddyl.pl website sets no cookies and runs no tracking scripts. We load nothing from third-party servers — fonts and images are served from our own hosting.

10. Legal bases for processing

11. Processors we rely on

We may also disclose data to competent authorities where required by law.

12. Transfers outside the European Economic Area

Data sent to the AI provider, to the weather provider and, for payments, to Apple and Google may be processed in the United States. These transfers rely on Standard Contractual Clauses approved by the European Commission (Art. 46(2)(c) GDPR) and, where the provider participates, the Data Privacy Framework. Write to support@buddyl.pl for a copy of the safeguards.

13. How long we keep data

14. Your rights

You have the right to access your data, rectify it, erase it, restrict processing, port it, and object to processing based on legitimate interests. Consents (location, notifications) can be withdrawn at any time in your phone settings, without affecting the lawfulness of earlier processing.

If you believe we process your data unlawfully, you may lodge a complaint with the President of the Personal Data Protection Office, ul. Stawki 2, 00-193 Warsaw, Poland (uodo.gov.pl), or with the supervisory authority in your country of residence.

15. Deleting your data

You delete on-device data yourself — uninstalling the app removes plants, photos, the journal and settings. This cannot be undone, because we hold no copy. Uninstalling does not remove the install identifier or your leaf balance on our side; section 4 explains why.

Deleting data from our server is described step by step at buddyl.pl/delete-data.html.

16. Children

Buddyl is not directed at children and we do not knowingly collect data from anyone under 16. The app contains no child-directed content and no social features. If you are a parent or guardian and believe your child has provided us with any data, write to support@buddyl.pl and we will delete it promptly.

17. Security

• All traffic between the app and the server is encrypted with HTTPS/TLS.
• Every request is cryptographically signed, and on iOS additionally verified through Apple App Attest, which prevents impersonation of the app.
• Database access is limited to the people responsible for running the server.
• We keep data collection to the bare minimum, which is the strongest safeguard there is: data we never hold cannot be stolen.

18. Changes to this policy

If we change this policy we will publish the new version at this address and update the date at the top. Significant changes will also be announced inside the app on next launch.

19. Contact

Questions and requests: support@buddyl.pl