Polityka Prywatności Serwisu Delayed.pl
Ochrona danych osobowych oraz transparentność techniczna ekosystemu.
1. Postanowienia ogólne
Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego Delayed.pl (dalej: „Serwis”) jest VXN Marcin Gański, ul. Myśliwska 33F/125, 80-283 Gdańsk, Polska, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG). Numer NIP: PL5891886604, numer REGON: 221944780
Ochrona danych osobowych odbywa się zgodnie z wymogami powszechnie obowiązujących przepisów prawa, w tym w szczególności Rozporządzenia RODO (UE) 2016/679 oraz polskiej ustawy o ochronie danych osobowych.
Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych jest możliwy pod adresem e-mail: support@delayed.pl.
2. Cele, podstawy prawne oraz okres przetwarzania danych
A. Rejestracja i utrzymanie konta użytkownika
Cel: Umożliwienie założenia profilu, autoryzacji sesji oraz korzystania z funkcjonalności Serwisu (Logbook, Mapa Podróży, Listy Pakowania, Budżet). Podstawa: Art. 6 ust. 1 lit. b RODO (wykonanie umowy). Dane: e-mail, nazwa, hasło zaszyfrowane. Przechowywanie: Przez czas posiadania aktywnego konta.
B. Przetwarzanie danych operacyjnych i statystyk podróży
Cel: Świadczenie usług archiwizacji i analizy historii lotów, kalkulacji godzin, rysowania tras Great-Circle oraz agregacji budżetów. Podstawa: Art. 6 ust. 1 lit. b RODO. Dane: numery rejsów, trasy, linie lotnicze, kwoty wydatków. Przechowywanie: Przez czas powiązania danych z aktywnym kontem.
C. Komunikacja techniczna i obsługa weryfikacji (Sad Path)
Cel: Przesyłanie kodów PIN, wznawianie przerwanych sesji rejestracyjnych oraz odzyskiwanie haseł. Podstawa: Art. 6 ust. 1 lit. b oraz lit. f RODO (prawnie uzasadniony interes). Przechowywanie: Do czasu wygaśnięcia technicznej ważności kodu (maksymalnie 15 minut).
D. Analityka i badanie ruchu
Cel: Badanie statystyk oglądalności i optymalizacja wydajności. Podstawa: Art. 6 ust. 1 lit. a RODO (dobrowolna zgoda wyrażona w Cookie Bannerze). Dane: zamaskowany adres IP, ścieżka nawigacji Google Analytics 4. Przechowywanie: Przez czas ważności plików cookie lub do wycofania zgody.
3. Odbiorcy danych i architektura proxy
Serwis jest utrzymywany w architekturze kontenerów Docker oraz baz danych zlokalizowanych w infrastrukturze firmy home.pl S.A. z siedzibą w Szczecinie. Tam przetwarzane są dane kont oraz realizowana jest wysyłka powiadomień SMTP. Narzędzie Google Analytics 4 (Google Ireland Limited) zbiera dane wyłącznie po aktywnej zgodzie. Wszelkie błędy techniczne (bramka AuthGatewayController) logowane są wyłącznie lokalnie na serwerze, bez udziału firm trzecich.
4. Przekazywanie danych poza EOG
Dane użytkowników są przechowywane w granicach Unii Europejskiej (Polska). W przypadku zgody na Google Analytics, anonimowe metadane mogą trafiać do USA na podstawie standardowych klauzul umownych (EU-US Data Privacy Framework).
5. Prawa osób, których dane dotyczą
Każdemu użytkownikowi przysługuje prawo do dostępu do danych, ich sprostowania, usunięcia ('prawo do bycia zapomnianym'), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody w dowolnym momencie. Kontakt: support@delayed.pl. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
6. Polityka plików cookie
Serwis stosuje ciasteczka niezbędne (token mg_auth_token, routing next-intl, motyw graficzny) oraz opcjonalne analityczne (Google Analytics). Skrypty analityczne są domyślnie zablokowane (type='text/plain') i uruchamiane dopiero po jawnym kliknięciu w Cookie Bannerze.
7. Newsletter
Zapis do newslettera odbywa się na zasadzie dobrowolnej i odrębnej zgody (Art. 6 ust. 1 lit. a RODO), wymaganej niezależnie od ewentualnego posiadania konta w Serwisie. Adresy e-mail subskrybentów newslettera są przechowywane w osobnej tabeli bazy danych, oddzielonej od danych kont użytkowników.
Stosujemy mechanizm double opt-in: zapis staje się aktywny dopiero po wpisaniu kodu potwierdzającego przesłanego na podany adres e-mail. Przechowujemy datę i wersję udzielonej zgody jako dowód jej wyrażenia. Z newslettera można zrezygnować w każdej chwili, bez podawania przyczyny, klikając link „Wypisz się” w stopce każdej wiadomości — rezygnacja nie wymaga logowania.
Niepotwierdzone zapisy (bez wpisanego kodu) są automatycznie usuwane po 7 dniach.