Polityka prywatności

Wersja 1.0 · wchodzi w życie 3 listopada 2026 r.

To jest tłumaczenie. Miarodajnym tekstem niniejszej Polityki prywatności jest oryginał serbski; jeżeli niniejsze tłumaczenie od niego odbiega, pierwszeństwo ma oryginał serbski. Oryginał serbski jest dostępny pod adresem: https://www.mybeediary.com/sr/privatnost-aplikacije/

1. Administrator danych

MCo d.o.o., Kraljevačkih žrtava 5, Beograd, Serbia, numer identyfikacji podatkowej (PIB) 106639869, numer rejestrowy spółki (MB) 20649992.

Kontakt we wszystkich sprawach dotyczących danych: jovan@mco.rs

2. Jakie dane zbieramy i dlaczego

O koncie. Adres e-mail i hasło — bez nich nie można się zalogować. Imię i nazwisko tylko wtedy, gdy je podasz; nie są obowiązkowe. Język i alfabet, aby aplikacja mówiła twoim językiem. Obrazek profilowy tylko wtedy, gdy go ustawisz (własny lub jeden z naszych obrazków): przechowujemy go na serwerze bez lokalizacji, widzą go członkowie zespołów kont, do których należysz, nie zajmuje Miejsca i znika, gdy go usuniesz lub usuniesz konto.

Nie przechowujemy twojego hasła. Przechowywany jest tylko jego hash bcrypt, z którego nie da się odtworzyć hasła.

To, co wprowadzasz sam. Pasieki z nazwą, adresem i współrzędnymi geograficznymi; ule, rodziny, przeglądy, zabiegi, miodobranie, podkarmianie, zapasy, przychody i koszty. Do tego zdjęcia, dokumenty i notatki głosowe, które sam dodajesz — o nich w sekcji 4.

To są dane o twoim pszczelarstwie. Współrzędne pasieki są danymi o lokalizacji i tak je traktujemy: służą do wyświetlania na mapie i do prognozy pogody. Na potrzeby prognozy nasz serwer wysyła je, zaokrąglone do około 1 km, do norweskiego instytutu meteorologicznego MET Norway, a gdy ten nie odpowiada — do serwisu Open-Meteo. Twój adres IP do nich nie trafia. Wersje aplikacji sprzed 1.0.0+128 wysyłają dokładne współrzędne i adres IP telefonu bezpośrednio do serwisu Open-Meteo, dopóki nie zostaną zaktualizowane. Gdy na ekranie jest mapa wokół pasieki, OpenStreetMap po kafelkach mapy widzi ten rejon. W drodze do serwera współrzędne przechodzą przez Cloudflare. Poza tymi odbiorcami z sekcji 5 nikomu ich nie przekazujemy.

Zgłoszenia problemów. Gdy zgłaszasz błąd lub sugestię (potrząsając telefonem, z paska wyświetlanego po błędzie lub z „Więcej”), wraz z twoją wiadomością wysyłamy ekran, na którym byłeś, wersję aplikacji, model i system telefonu, dziennik działania aplikacji oraz, jeśli pozostawisz go włączonym, zrzut ekranu. Na zrzucie ekranu może być wszystko, co było wtedy na ekranie (nazwy pasiek, notatki) — dlatego możesz go usunąć przed wysłaniem. Zgłoszenie przechowujemy, aby naprawić błąd i odpowiedzieć ci; trafia ono również e-mailem do pomocy technicznej. Potrząsanie tylko otwiera zgłoszenie, nigdy nie wysyła go samo i można je wyłączyć w ustawieniach.

Dane techniczne. Przy każdej próbie logowania, a także gdy prosisz o nowe hasło lub o potwierdzenie adresu, zapisujemy hash adresu IP i hash adresu e-mail. Gdy zakładasz konto, zapisujemy tylko hash adresu IP. Gdy wysyłasz uwagę, zapisujemy hash adresu IP i hash identyfikatora konta. Do każdego zapisu dołączany jest także czas. W ten sposób ograniczamy liczbę prób i chronimy twoje konto przed włamaniem. Zapis udanego logowania usuwamy natychmiast; jeśli krótko przed nim wystąpiły nieudane próby, wraz z nimi pozostaje zapisany czas, w którym logowanie się powiodło. Pozostałe zapisy przechowujemy nie dłużej niż 12 miesięcy, aby monitorować nadużycia — próby włamania na konta, wysyłanie poczty na cudze adresy i fałszywe rejestracje — a następnie je usuwamy. Gdy usuniesz konto, usuwamy również zapisy powiązane z twoim adresem e-mail i kontem; zapisy według adresu IP pozostają do upływu terminu.

Propozycja języka. Aby zaproponować ci język, aplikacja pyta serwer, z jakiego kraju pochodzi zapytanie. Kraj (dwuliterowy kod, np. RS) na podstawie adresu IP określa Cloudflare; serwer go nie zapisuje, a zapamiętany jest on tylko na twoim urządzeniu. W tym samym celu aplikacja odczytuje też strefę czasową urządzenia (telefonu lub przeglądarki), a na Androidzie także kraj z karty SIM — na potrzeby propozycji języka nie opuszcza to urządzenia.

Licznik „Zapytaj dziennik”. Aby wiedzieć, jak często wyszukiwanie nie rozumie pytania i w jakim języku, aplikacja liczy dwie rzeczy: ile pytań zadałeś w „Zapytaj dziennik” i ile razy pozostało „Nie zrozumiałem pytania”. Do serwera wysyła tylko te dwie liczby, wraz z dniem, językiem aplikacji i kontem, w którym pracujesz. Tekst pytań do nas nie dociera — ani jedno słowo. Jeśli dyktujesz pytanie, do dźwięku stosuje się to samo, co do dyktowania notatki (sekcja 5).

3. Czego NIE zbieramy

Nie zbieramy twoich kontaktów. Nie śledzimy twojego przemieszczania się. Nie widzimy twojej galerii — tylko zdjęcia, które sam wybierzesz. Nie używamy identyfikatorów reklamowych. Nie mamy analityki zachowań w aplikacji, poza licznikiem „Zapytaj dziennik” z sekcji 2, który zawiera tylko dwie liczby. Nie profilujemy cię i nie podejmujemy wobec ciebie zautomatyzowanych decyzji. Nie słuchamy przez mikrofon w tle: działa on tylko wtedy, gdy trzymasz włączony przycisk dyktowania lub nagrywania; dźwięk dyktowania do nas nie dociera (sekcja 5), a notatka głosowa trafia na nasz serwer tylko wtedy, gdy sam zapiszesz ją wraz z wpisem (sekcja 4).

4. Zdjęcia, dokumenty i notatki głosowe

Co i dlaczego. Zdjęcie możesz dodać do przeglądu, zabiegu, miodobrania, podkarmiania, kosztu (paragonu) lub do samej pasieki. Dokumenty gospodarstwa — decyzje, rejestracje, gwarancje, umowy — dodajesz w „Moim profilu”, jako PDF lub obraz. Notatkę głosową (nagranie do 3 minut, najwyżej 3 do jednego wpisu) możesz dodać do przeglądu, zabiegu, miodobrania i podkarmiania, aby później ją odsłuchać. Przechowujemy je, aby były ci pod ręką na każdym urządzeniu. Nic innego z nimi nie robimy.

Skąd. Z aparatu lub z galerii. Galerię otwiera system, więc aplikacja otrzymuje tylko te zdjęcia, które wybierzesz. Do paragonów i dokumentów jest też skaner dokumentów, a ze zdjęcia paragonu aplikacja odczytuje kod QR. Skanowanie i odczytywanie kodu QR wykonuje sam telefon. Skaner na Androidzie zapewniają usługi Google Play, a na iPhonie Apple. Kod QR na Androidzie odczytuje narzędzie Google ML Kit, wbudowane w aplikację, a na iPhonie Apple. Zawartość zdjęcia i dokumentu pozostaje na telefonie. Google, jako producent tych narzędzi, otrzymuje dane techniczne o tym, jak działa narzędzie: model i system urządzenia, wersję aplikacji, identyfikator instalacji, szybkość działania i błędy (sekcja 5). Notatkę głosową nagrywa mikrofon telefonu tylko wtedy, gdy trzymasz włączony przycisk „Nagraj”; w tle nic nie jest nagrywane, a nagranie krótsze niż sekunda nie jest zapisywane.

Lokalizacja jest usuwana. Telefon często zapisuje w zdjęciu, gdzie zostało zrobione. Nasz serwer usuwa tę lokalizację, gdy tylko otrzyma zdjęcie, zanim je zapisze. To samo dotyczy dokumentu wysłanego jako JPEG. Pozostałe dane ze zdjęcia pozostają: data i godzina wykonania, marka i model telefonu, ustawienia aparatu, a jeśli telefon je zapisał, także numer seryjny lub nazwisko właściciela urządzenia. Dane te otrzymuje, razem ze zdjęciem, każdy, kto je widzi. Dokument zeskanowany skanerem w aplikacji z reguły nie zawiera takich danych.

Gdzie lokalizacja pozostaje. Telefon, na którym zrobiono zdjęcie, przechowuje swój oryginał, z lokalizacją. Serwer czyści tylko kopię, którą sam przechowuje. W drodze do serwera zdjęcie podróżuje z lokalizacją, przez Cloudflare (sekcja 5). Dokumentów w formacie PDF i PNG nie zmieniamy: jeśli taki plik zawiera lokalizację, autora lub datę, to pozostaje. Rejestrator notatek głosowych nie zapisuje lokalizacji, a serwer odrzuca nagranie z lokalizacją.

Gdzie są przechowywane. Na naszym serwerze (sekcja 6) i na twoim urządzeniu. Zdjęcia, dokumenty i nagrania, które raz otworzyłeś, pozostają też na telefonie, abyś mógł je widzieć i słyszeć także bez zasięgu.

Kto je widzi. Zdjęcie dodane do pasieki lub wpisu widzą właściciel konta i pomocnicy, którzy widzą tę pasiekę. Zdjęcie paragonu widzą właściciel i pomocnicy, którym udostępniono „Zysk”. Dokumenty gospodarstwa widzi tylko właściciel konta, żaden pomocnik. Zdjęcie może usunąć każdy, kto je widzi. Notatkę głosową słyszy ten, kto widzi tę pasiekę, tak jak zdjęcie, a usunąć ją może każdy, kto ją słyszy.

Gdy zawężasz dostęp pomocnika, zdjęcia, których nie może już widzieć, znikają z jego telefonu przy następnej synchronizacji. Gdy usuniesz go z zespołu, to, co już pobrał, może pozostać na jego telefonie.

Nikt ich nie analizuje. Zdjęć, dokumentów i notatek głosowych obecnie nikomu nie wysyłamy do analizy, ani ludziom, ani sztucznej inteligencji. Serwer nie interpretuje ich zawartości: jedynie sprawdza je antywirusem, usuwa lokalizację ze zdjęcia, a z nagrania odczytuje wyłącznie czas trwania. Nie słuchamy nagrań. Jeśli kiedykolwiek wprowadzimy analizę (na przykład zamianę nagrania na tekst), będzie to tylko za twoją odrębną zgodą.

Antywirus. Każdy plik przy odbiorze sprawdza program antywirusowy. Działa on na naszej maszynie, obok serwera, i nie przesyła pliku dalej.

Paragon fiskalny z kodu QR. Telefon wysyła do naszego serwera tylko adres z kodu QR. Serwer pobiera z tego adresu paragon od organu podatkowego. Przechowujemy sprzedawcę, kwotę, datę i cały tekst paragonu. Jeśli przy kasie podałeś swój osobisty numer identyfikacyjny (JMBG) lub numer identyfikacji podatkowej (PIB), on także jest w tym tekście. Widzi go każdy, kto widzi „Zysk”.

Jak długo są przechowywane. Dopóki ich nie usuniesz albo dopóki nie usuniesz ula, pasieki, kosztu lub konta, do którego należą. Same z siebie nie znikają.

Gdy usuniesz zdjęcie, dokument lub nagranie, plik znika z serwera natychmiast, a z kopii zapasowych w ciągu kolejnych 60 dni. Na serwerze pozostaje krótki zapis bez pliku.

W przypadku zdjęcia zapis ten przechowuje, kiedy zdjęcie dodano, kto je dodał, jaki ma rozmiar, jego wymiary, do czego było dołączone, oraz odcisk zawartości (sha256). Na podstawie odcisku można ustalić, że przesłano właśnie to zdjęcie. Zapis trafia na urządzenia wszystkich, którzy mogli widzieć zdjęcie, aby i z nich zniknęło.

W przypadku dokumentu zapis przechowuje, kiedy go dodano, kto go dodał, jaki ma rozmiar, odcisk zawartości i rodzaj. Nazwę usuwamy razem z plikiem. Ten zapis nie jest nikomu wyświetlany.

W przypadku notatki głosowej zapis przechowuje, kiedy ją dodano, kto ją dodał, jaki ma rozmiar, czas trwania, do czego była dołączona, oraz odcisk zawartości. Zapis trafia na urządzenia wszystkich, którzy mogli ją słyszeć, aby i z nich zniknęła.

Wszystkie te zapisy znikają wraz z kontem.

Paragon fiskalny nie jest usuwany osobno, nawet gdy usuniesz koszt. Pozostaje, dopóki istnieje konto, a jego usunięcia możesz zażądać (sekcja 8).

Gdy usuniesz konto, usuwane są też wszystkie jego zdjęcia, dokumenty i notatki głosowe (sekcja 7). Zdjęcia i nagrania, które jako pomocnik dodałeś do cudzego konta, pozostają przy tamtym koncie, bez powiązania z twoim kontem. Dane, które twój telefon zapisał w zdjęciu, pozostają w nim.

Przy wylogowaniu aplikacja usuwa z telefonu dane konta, w tym zdjęcia, dokumenty i nagrania. Wyjątek: jeśli na telefonie jest coś, co nie zostało jeszcze wysłane, wszystko pozostaje, aby praca nie przepadła.

Eksport. Eksport danych (sekcja 8) zawiera tylko listę zdjęć, dokumentów i nagrań, a nie same pliki. Dokument PDF możesz udostępnić lub wydrukować. Jeśli potrzebujesz wszystkich zdjęć, dokumentów i nagrań, wyślij żądanie (sekcja 8).

Cudze dane to twoja odpowiedzialność. Jeśli na zdjęciu jest czyjaś twarz, w nagraniu cudzy głos albo w dokumencie nazwisko innej osoby (na przykład drugiej strony umowy), odpowiadasz za to ty. Przesyłaj tylko to, czego potrzebujesz do pszczelarstwa. Osobistych numerów identyfikacyjnych (JMBG), numerów rachunków i danych dotyczących zdrowia nie wysyłaj, jeśli nie są ci potrzebne — zakryj je przed zrobieniem zdjęcia. Nie fotografuj i nie nagrywaj ludzi, którzy tego nie chcą.

5. Komu przekazujemy dane

Nikomu w celach reklamowych. Dane są przekazywane tylko tym, którzy pomagają nam zapewnić działanie usługi i ją naprawiać:

OpenStreetMap widzi twój adres IP i to, którą część mapy oglądasz, ponieważ stamtąd pochodzą kafelki mapy na ekranie lokalizacji.

MET Norway (norweski instytut meteorologiczny) dostarcza prognozę pogody dla pasieki. Nasz serwer wysyła mu lokalizację pasieki zaokrągloną do około 1 km; twojego adresu IP nie widzi. Open-Meteo otrzymuje to samo, tylko gdy MET Norway nie odpowiada. Starsze wersje aplikacji (sprzed 1.0.0+128) nadal wysyłają dokładne współrzędne i adres IP telefonu bezpośrednio do serwisu Open-Meteo, dopóki nie zostaną zaktualizowane. Jeśli w szczegółach prognozy dotkniesz „Dane: MET Norway”, otworzy się ich prognoza na yr.no dla tego miejsca (lokalizacja zaokrąglona do około 1 km); jest to wizyta na ich stronie, więc wtedy widzą też twój adres IP.

Dostawca poczty e-mail widzi adres i treść wiadomości, którą do ciebie wysyłamy — potwierdzenie adresu, nowe hasło, zaproszenie, powiadomienie o usunięciu konta — oraz uwagi, które wysyłasz nam z aplikacji, ze zrzutem ekranu, jeśli go pozostawiłeś.

Sentry otrzymuje raporty o błędach i stabilności aplikacji oraz serwera, abyśmy mogli zobaczyć i naprawić usterkę. Raport zawiera opis błędu i dane techniczne: wersję aplikacji, model i system urządzenia, język i strefę czasową. Pomiarów szybkości działania nie wysyłamy. Treści zapytań, które wysłałeś (hasła, adresu e-mail, wpisów), serwer nie umieszcza w raporcie. Jak każdy serwer, Sentry widzi też adres IP, z którego przychodzi raport. Jego serwery znajdują się w Niemczech (Unia Europejska).

Google otrzymuje od narzędzi do skanowania i odczytywania kodu QR dane techniczne o tym, jak działa narzędzie (sekcja 4). Zawartości zdjęcia i dokumentu nie otrzymuje.

System rozpoznawania mowy (Google lub Apple). Gdy dyktujesz notatkę lub pytanie w „Zapytaj dziennik”, dźwięk przetwarza system rozpoznawania mowy twojego telefonu. Gdy telefon sam zna ten język, dźwięk pozostaje na telefonie. Gdy nie zna, Android wysyła go do Google, a iPhone do Apple, i zwracają one tekst; wtedy mają dostęp do twojego głosu i adresu IP, zgodnie z własnymi zasadami i ustawieniami twojego konta u nich. My dźwięku nie otrzymujemy ani nie przechowujemy — dociera do nas tylko tekst notatki, który sam zapiszesz, a podyktowane pytanie nie dociera do nas wcale. Mikrofon działa tylko, gdy przycisk jest włączony; przed pierwszym dyktowaniem aplikacja ci to mówi i dopiero wtedy prosi o dostęp do mikrofonu.

Dostawca hostingu technicznie utrzymuje serwer, na którym działa aplikacja.

Cloudflare stoi przed serwerem (ochrona i dostarczanie): widzi twój adres IP i treść ruchu w obu kierunkach, w tym zdjęcia, dokumenty i notatki głosowe. Zdjęcia widzi jeszcze z lokalizacją, ponieważ serwer usuwa ją dopiero po ich otrzymaniu. Przez niego przechodzą wszystkie nowsze wersje aplikacji; najstarsze łączą się bezpośrednio z serwerem.

Organ podatkowy kraju, w którym wystawiono paragon (Serbia, Czarnogóra lub Republika Serbska), otrzymuje od naszego serwera adres paragonu fiskalnego, którego kod QR zeskanowałeś, aby serwer mógł pobrać paragon. O tobie nie otrzymuje niczego.

Poza Serbią. OpenStreetMap, MET Norway, Open-Meteo, Sentry, Google, Apple i Cloudflare nie znajdują się w Serbii, więc dane, które otrzymują, opuszczają kraj. Dla każdego z nich: [ZEMLJA I OSNOV PRENOSA]. Kopii zabezpieczeń, którymi chronione są u nich twoje dane, możesz zażądać pod adresem jovan@mco.rs.

Jeśli wprowadzimy nowego odbiorcę, na przykład do powiadomień push, uzupełnimy tę listę wcześniej.

Pomocnicy, których zapraszasz do zespołu, widzą to, na co im pozwoliłeś. Za ten wybór odpowiadasz ty.

6. Gdzie przechowujemy dane

Na serwerze w Serbii. Zdjęcia, dokumenty i notatki głosowe są plikami na dysku w tej samej sieci lokalnej co serwer. Kopia danych, które wprowadziłeś, znajduje się także na twoim urządzeniu, aby aplikacja działała bez zasięgu.

Jeśli masz na telefonie włączoną kopię zapasową (Google lub iCloud), system może umieścić w niej także dane aplikacji, wraz ze zdjęciami, dokumentami i nagraniami. Ta kopia znajduje się na twoim koncie Google lub Apple, nie u nas.

7. Jak długo

Konto i dziennik — dopóki istnieje twoje konto.

Zdjęcia, dokumenty i notatki głosowe — dopóki ich nie usuniesz, najdłużej dopóki istnieje konto, w którym się znajdują (sekcja 4).

Po żądaniu usunięcia konta — konto zostaje natychmiast wyłączone i nikt go już nie widzi, nawet pomocnicy. To, co pomocnicy już pobrali na swój telefon, może tam pozostać. Konto zostaje trwale usunięte po 30 dniach, wraz ze zdjęciami i dokumentami; do tego czasu możesz je przywrócić, logując się. Jeśli nie chcesz czekać, możesz też wybrać natychmiastowe usunięcie. Z kopii zapasowych dane znikają w miarę rotacji kopii, najpóźniej w ciągu kolejnych 60 dni.

Zapisy techniczne z sekcji 2 (logowania, prośby o wysłanie poczty, zakładanie konta, uwagi) — nie dłużej niż 12 miesięcy, w celu monitorowania nadużyć; zapis udanego logowania — natychmiast; zapisy powiązane z kontem są usuwane wraz z kontem.

Zgłoszenia problemów — wiadomość, dopóki jest potrzebna do naprawy; zrzut ekranu nie dłużej niż 90 dni; zrzut ekranu i dziennik działania są usuwane także wtedy, gdy usuniesz konto, a wiadomość pozostaje bez powiązania z tobą.

Ostatnia prognoza dla pasieki (zaokrąglona lokalizacja i dane prognozy) — na naszym serwerze nie dłużej niż 14 dni, aby mogła być wyświetlona także wtedy, gdy źródło nie odpowiada; jest usuwana także wraz z kontem.

Licznik „Zapytaj dziennik” (dwie liczby na dzień i język) — nie dłużej niż 12 miesięcy; jest usuwany także wraz z kontem.

Dane, które prawo nakazuje nam przechowywać, na przykład nasze faktury za subskrypcję — tak długo, jak wymaga tego prawo.

8. Twoje prawa

Masz prawo zobaczyć, jakie dane o tobie mamy, sprostować nieprawidłowe, usunąć konto i dane, wyeksportować swoje dane w czytelnym formacie oraz ograniczyć przetwarzanie lub wnieść wobec niego sprzeciw.

Eksport danych. Właściciel konta sam pobiera dane konta jako tabele CSV w jednym pliku ZIP: „Więcej” → „Raport i eksport” → „Eksportuj dane”. W sprawie tego, czego nie ma w pliku, wysyła żądanie. Pomocnik w ten sposób eksportuje tylko swoje konto; w sprawie tego, co wpisał do cudzego konta, wysyła żądanie.

Prawo do sprzeciwu. Niektóre dane przetwarzamy na podstawie naszego prawnie uzasadnionego interesu: raporty o błędach (abyśmy mogli zobaczyć i naprawić usterkę), zapisy logowań (ochrona przed włamaniem i monitorowanie nadużyć), skanowanie antywirusowe (ochrona serwisu i innych użytkowników), ochronę przed atakami za pośrednictwem Cloudflare oraz licznik „Zapytaj dziennik” (abyśmy widzieli, gdzie wyszukiwanie nie rozumie pytań). Wobec tego przetwarzania możesz wnieść odrębny sprzeciw.

Masz też prawo wnieść skargę do Komisarza do spraw informacji o znaczeniu publicznym i ochrony danych osobowych.

Żądanie wysyłasz na adres jovan@mco.rs. Odpowiadamy w ciągu 30 dni.

9. Bezpieczeństwo

Hasła są przechowywane jako hash bcrypt. Połączenie z serwerem odbywa się przez HTTPS. Tokeny zaproszeń do zespołu i przedłużania logowania są przechowywane w postaci zahashowanej. Link do nowego hasła nie jest nigdzie przechowywany i jest ważny przez godzinę. Dlatego nawet kopia bazy danych nie jest listą użytecznych linków.

Każdy plik przy odbiorze sprawdza program antywirusowy. Zdjęcia, dokumenty i nagrania można pobrać tylko po zalogowaniu, a publicznych linków do nich nie ma.

Dostęp do danych ma wyłącznie personel, któremu jest on niezbędny do działania serwisu.

10. Dzieci

Konto może założyć osoba, która ukończyła 16 lat. Osoby młodsze mogą korzystać z usługi tylko za zgodą rodzica lub opiekuna.

11. Pliki cookie

Aplikacja nie używa reklamowych ani analitycznych plików cookie. W wersji internetowej używa tylko jednego pliku cookie, niezbędnego, abyś pozostał zalogowany, oraz pamięci lokalnej przeglądarki, do oznaczenia, że jesteś zalogowany, i do danych, które aplikacja musi mieć także bez zasięgu.

12. Zmiany

Zmiany publikujemy w aplikacji, a o istotnych powiadamiamy także e-mailem.