Polityka prywatności

1.Administrator danych

1. 1.

   Administratorem danych osobowych jest Kacper Kędzierski, [adres działalności — wirtualne biuro], wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, REGON 541285452, NIP 7842546536 („my”). We wszystkich sprawach dotyczących danych osobowych możesz pisać na [kontakt@zlapwiatr.pl]. Nie wyznaczyliśmy inspektora ochrony danych.

2. 2.

   Polityka dotyczy serwisu złapwiatr.pl („Serwis”) i panelu organizatora localhost:3001 („Panel”).

3. 3.

   Część danych w Panelu — listy uczestników rejsów i kursów oraz profile kadry — wpisują organizatorzy. Ich administratorem jest organizator, a my przetwarzamy je wyłącznie w jego imieniu, na podstawie umowy powierzenia z Regulaminu dla organizatorów. W sprawie tych danych skontaktuj się z organizatorem — jego dane są na jego profilu w Serwisie. Jeśli napiszesz do nas, przekażemy prośbę organizatorowi.

2.Przeglądanie Serwisu

1. 1.

   Serwis można przeglądać bez konta i bez podawania danych. Nie używamy narzędzi reklamowych i nie profilujemy odwiedzających.

2. 2.

   Liczymy odwiedziny Serwisu i Panelu narzędziem PostHog (serwery w UE), bez ciasteczek i bez zapisywania czegokolwiek w przeglądarce. Przy każdym wejściu na stronę trafiają tam:

   1. 1)
      adres strony, strona, z której przyszedłeś, i parametry kampanii z adresu (UTM) — identyfikatory reklamowe, takie jak fbclid czy gclid, są usuwane przed wysłaniem;
   2. 2)
      rodzaj urządzenia, system i przeglądarka;
   3. 3)
      przybliżona lokalizacja (kraj, miasto) ustalona z adresu IP — samego adresu IP nie zapisujemy.
3. 3.

   Odwiedzających rozróżnia skrót adresu IP i przeglądarki ze składnikiem losowym zmienianym codziennie. Nie da się z niego odtworzyć adresu IP ani rozpoznać tej samej osoby następnego dnia. Nie tworzymy profili osób, nie nagrywamy sesji, nie rejestrujemy kliknięć i nie łączymy statystyk z kontami w Panelu. Robimy to, żeby wiedzieć, które strony i kampanie działają — na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Statystyki przechowujemy [do 12 miesięcy].

4. 4.

   Przy każdym połączeniu serwer zapisuje w dziennikach dane techniczne: adres IP, datę i godzinę, adres otwartej strony i informacje o przeglądarce. Przetwarzamy je w celu zapewnienia bezpieczeństwa i diagnozowania błędów, na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Dzienniki są przechowywane przez krótki czas określony przez dostawcę hostingu, nie dłużej niż 30 dni.

5. 5.

   Niektóre zasoby Twoja przeglądarka pobiera bezpośrednio od innych dostawców, którzy — jak przy każdym połączeniu — otrzymują Twój adres IP i informacje o przeglądarce. Nie przekazujemy im żadnych innych danych:

   1. 1)
      OpenFreeMap (tiles.openfreemap.org) — kafelki i styl mapy;
   2. 2)
      jsDelivr (cdn.jsdelivr.net) — część skryptu mapy;
   3. 3)
      Flagpedia (flagcdn.com) — flagi akwenów;
   4. 4)
      w Panelu: Photon, usługa komoot GmbH (photon.komoot.io) — podpowiedzi nazw portów i miejsc; otrzymuje także wpisany tekst.
6. 6.

   Gdy w Serwisie lub Panelu wystąpi błąd, wysyłamy do Sentry (serwery w UE) raport: opis błędu, adres strony, rodzaj przeglądarki i systemu oraz ostatnie kroki w aplikacji, które do niego doprowadziły. Raport nie zawiera adresu IP, ciasteczek ani danych z formularzy, ale może zawierać fragment danych, których dotyczył błąd. Robimy to, żeby wykrywać i naprawiać błędy — na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Raporty są przechowywane [do 90 dni].

7. 7.

   Co Serwis i Panel zapisują w Twojej przeglądarce, opisuje Polityka cookies.

3.Zapytania do organizatorów

1. 1.

   Gdy wysyłasz zapytanie o termin („Zapytaj o ten termin”), przetwarzamy: imię i nazwisko, adres e-mail, numer telefonu i wiadomość (jeśli je podasz), termin i ofertę, których dotyczy zapytanie, oraz czas wysłania. Podanie imienia i adresu e-mail jest dobrowolne, ale bez nich nie wyślesz zapytania.

2. 2.

   Zapisujemy też skrót kryptograficzny (HMAC) Twojego adresu IP — nie sam adres. Pozwala on rozpoznać zapytania wysłane z tej samej sieci, ale nie odtworzyć adresu.

3. 3.

   Cele i podstawy prawne:

   1. 1)
      przekazanie zapytania organizatorowi, aby mógł Ci odpowiedzieć — niezbędne do wykonania umowy o świadczenie usługi zapytania i do podjęcia działań na Twoje żądanie przed zawarciem umowy z organizatorem (art. 6 ust. 1 lit. b RODO);
   2. 2)
      ochrona przed spamem i nadużyciami — limity zapytań z jednego adresu e-mail i jednej sieci (art. 6 ust. 1 lit. f RODO);
   3. 3)
      ustalenie, dochodzenie i obrona roszczeń (art. 6 ust. 1 lit. f RODO).
4. 4.

   Zapytanie trafia do organizatora oferty, który od chwili otrzymania staje się odrębnym administratorem Twoich danych i wykorzystuje je, żeby odpowiedzieć i ewentualnie zawrzeć z Tobą umowę. Jeśli organizator dopisze Cię do uczestników terminu, dalej przetwarza Twoje dane jako administrator, a my — w jego imieniu.

5. 5.

   Jeśli oferta pochodzi z publicznych źródeł, a organizator nie korzysta jeszcze z Serwisu, przekazujemy mu zapytanie e-mailem lub telefonicznie. Informacja o tym jest przy formularzu.

6. 6.

   Zapytania przechowujemy przez [24 miesiące] od zakończenia terminu, którego dotyczą, a następnie usuwamy.

4.Organizatorzy i konta w Panelu

1. 1.

   Jeśli prowadzisz konto w Panelu albo działasz w imieniu organizatora, przetwarzamy:

   1. 1)
      dane konta — adres e-mail, skrót hasła (samego hasła nie znamy) oraz dane sesji i logowania;
   2. 2)
      dane organizacji — nazwę, NIP, adres, dane osoby kontaktowej (imię i nazwisko, e-mail, telefon), stronę internetową, logo, zdjęcia i opis;
   3. 3)
      treści ofert, floty i kadry oraz korespondencję z nami.
2. 2.

   Cele i podstawy prawne:

   1. 1)
      prowadzenie konta, publikacja profilu i ofert oraz przekazywanie zapytań — wykonanie umowy (art. 6 ust. 1 lit. b RODO);
   2. 2)
      weryfikacja organizatora przed publikacją ofert, w tym w publicznych rejestrach — nasz prawnie uzasadniony interes w wiarygodności Serwisu (art. 6 ust. 1 lit. f RODO);
   3. 3)
      wiadomości o koncie, zmianach Regulaminu i bezpieczeństwie — wykonanie umowy (art. 6 ust. 1 lit. b RODO);
   4. 4)
      obsługa reklamacji, ustalenie, dochodzenie i obrona roszczeń (art. 6 ust. 1 lit. f RODO).
3. 3.

   Dane organizacji, które pokazuje profil — nazwa, adres, NIP, dane kontaktowe, strona internetowa — są po weryfikacji publiczne. Jeśli prowadzisz jednoosobową działalność, mogą wśród nich być Twoje imię i nazwisko.

4. 4.

   Dane przechowujemy przez czas trwania umowy, a po jej rozwiązaniu — przez okres przedawnienia roszczeń. Dane konta i organizacji usuwamy w ciągu 30 dni od rozwiązania umowy, z wyjątkiem tych, które musimy zachować dla obrony roszczeń.

5. 5.

   Zapis akceptacji regulaminu — adres e-mail, wersję regulaminu, datę i organizację — przechowujemy do upływu 3 lat od końca roku, w którym usunięto konto — tyle trwa przedawnienie roszczeń między przedsiębiorcami — jako dowód zawarcia umowy i udzielenia licencji na treści (art. 6 ust. 1 lit. f RODO). Po tym czasie jest usuwany automatycznie.

5.Kadra i uczestnicy wpisani przez organizatora

1. 1.

   Jeśli jesteś kapitanem, instruktorem albo w inny sposób należysz do kadry organizatora, Twój profil — imię i nazwisko, zdjęcie, opis, uprawnienia, języki i rok rozpoczęcia żeglowania — dodaje i publikuje organizator. On jest administratorem tych danych i odpowiada za podstawę ich publikacji, zwykle Twoją zgodę. My przechowujemy i wyświetlamy profil w jego imieniu i nie wykorzystujemy go w naszych materiałach promocyjnych bez Twojej zgody.

2. 2.

   Jeśli organizator zapisał Cię na rejs lub kurs, Twoje dane z listy uczestników (imię, nazwisko, e-mail, telefon, notatka) widzi tylko on — nie są publiczne. Organizatorzy nie mogą wpisywać do Panelu danych o zdrowiu ani numerów dokumentów.

3. 3.

   Aby zmienić lub usunąć swoje dane, zwróć się do organizatora — jego dane kontaktowe są na jego profilu w Serwisie. Możesz też napisać do nas na [kontakt@zlapwiatr.pl]: przekażemy prośbę organizatorowi, a w razie oczywistego naruszenia możemy od razu ukryć profil.

6.Dane organizatorów z publicznych źródeł

1. 1.

   Aby Serwis od początku pokazywał pełną ofertę rejsów i kursów, możemy publikować oferty organizatorów, którzy nie założyli jeszcze konta, na podstawie informacji publicznie udostępnionych na ich stronach internetowych: nazwy firmy, adresu jej strony, adresu e-mail i numeru telefonu podanych do kontaktu z klientami oraz opisów, tras i terminów rejsów i kursów. Nie pobieramy danych kadry ani zdjęć z rozpoznawalnymi osobami. Jeśli organizator prowadzi jednoosobową działalność, jego dane osobowe mogą być zawarte w nazwie firmy i danych kontaktowych. Takiego organizatora informujemy o tym przy pierwszym kontakcie, nie później niż w ciągu miesiąca od pobrania danych.

2. 2.

   Robimy to na podstawie naszego prawnie uzasadnionego interesu — przedstawienia kupującym oferty rynku, przekazywania organizatorowi zapytań o jego oferty i zaproponowania mu przejęcia profilu (art. 6 ust. 1 lit. f RODO). Dane kontaktowe wykorzystujemy w tym samym celu, w jakim organizator je opublikował — do kontaktu w sprawie jego oferty. Takie oferty są oznaczone i zawierają odnośnik do źródła.

3. 3.

   Dane przechowujemy do przejęcia profilu przez organizatora albo do ich usunięcia — nie dłużej niż [okres próbny]. Organizator może w każdej chwili wnieść sprzeciw, pisząc na [kontakt@zlapwiatr.pl]; usuwamy wtedy dane niezwłocznie.

7.Kontakt z nami

8.Komu przekazujemy dane

1. 1.

   Dane przetwarzają w naszym imieniu dostawcy infrastruktury, z którymi zawarliśmy umowy powierzenia:

   Dostawca	Rola	Gdzie są dane
   Supabase, Inc.	baza danych, logowanie, przechowywanie zdjęć, wiadomości e-mail wysyłane przez system	serwery we Frankfurcie (UE)
   Vercel, Inc.	hosting Serwisu i Panelu, dzienniki serwera	UE i USA
   PostHog, Inc.	statystyki odwiedzin, bez ciasteczek	UE
   Functional Software, Inc. (Sentry)	raporty błędów aplikacji	UE

2. 2.

   Dane z zapytań otrzymuje organizator oferty, której dotyczy zapytanie. Dane organizatorów widoczne na profilu są publiczne.

3. 3.

   Dane możemy też przekazać organom publicznym, jeśli wymaga tego przepis prawa.

4. 4.

   Supabase, Vercel, PostHog i Sentry mają siedziby w USA. Jeśli dane są przekazywane poza Europejski Obszar Gospodarczy, odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), jeśli odbiorca jest nią objęty, albo standardowych klauzul umownych przyjętych przez Komisję Europejską.

9.Twoje prawa

1. 1.

   Masz prawo do:

   1. 1)
      dostępu do swoich danych i otrzymania ich kopii;
   2. 2)
      sprostowania danych;
   3. 3)
      usunięcia danych;
   4. 4)
      ograniczenia przetwarzania;
   5. 5)
      przenoszenia danych przetwarzanych na podstawie umowy;
   6. 6)
      sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
2. 2.

   Aby skorzystać z tych praw, napisz na [kontakt@zlapwiatr.pl]. Odpowiemy w ciągu miesiąca.

3. 3.

   Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

4. 4.

   Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

10.Bezpieczeństwo

11.Zmiany polityki