Polityka Prywatności Serwisu Delayed.pl
Ochrona danych osobowych oraz transparentność techniczna ekosystemu.
1. Postanowienia ogólne
Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego Delayed.pl (dalej: „Serwis”) jest VXN Marcin Gański, ul. Myśliwska 33F/125, 80-283 Gdańsk, Polska, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG).
Ochrona danych osobowych odbywa się zgodnie z wymogami powszechnie obowiązujących przepisów prawa, w tym w szczególności Rozporządzenia RODO (UE) 2016/679 oraz polskiej ustawy o ochronie danych osobowych.
Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych jest możliwy pod adresem e-mail: support@delayed.pl.
2. Cele, podstawy prawne oraz okres przetwarzania danych
A. Rejestracja i utrzymanie konta użytkownika
Cel: Umożliwienie założenia profilu, autoryzacji sesji oraz korzystania z funkcjonalności Serwisu (Logbook, Mapa Podróży, Listy Pakowania, Budżet). Podstawa: Art. 6 ust. 1 lit. b RODO (wykonanie umowy). Dane: e-mail, nazwa, hasło zaszyfrowane. Przechowywanie: Przez czas posiadania aktywnego konta.
B. Przetwarzanie danych operacyjnych i statystyk podróży
Cel: Świadczenie usług archiwizacji i analizy historii lotów, kalkulacji godzin, rysowania tras Great-Circle oraz agregacji budżetów. Podstawa: Art. 6 ust. 1 lit. b RODO. Dane: numery rejsów, trasy, linie lotnicze, kwoty wydatków. Przechowywanie: Przez czas powiązania danych z aktywnym kontem.
C. Komunikacja techniczna i obsługa weryfikacji (Sad Path)
Cel: Przesyłanie kodów PIN, wznawianie przerwanych sesji rejestracyjnych oraz odzyskiwanie haseł. Podstawa: Art. 6 ust. 1 lit. b oraz lit. f RODO (prawnie uzasadniony interes). Przechowywanie: Do czasu wygaśnięcia technicznej ważności kodu (maksymalnie 15 minut).
D. Analityka i badanie ruchu
Cel: Badanie statystyk oglądalności i optymalizacja wydajności. Podstawa: Art. 6 ust. 1 lit. a RODO (dobrowolna zgoda wyrażona w Cookie Bannerze). Dane: zamaskowany adres IP, ścieżka nawigacji Google Analytics 4. Przechowywanie: Przez czas ważności plików cookie lub do wycofania zgody.
3. Odbiorcy danych i architektura proxy
Serwis jest utrzymywany w architekturze kontenerów Docker oraz baz danych zlokalizowanych w infrastrukturze firmy home.pl S.A. z siedzibą w Szczecinie. Tam przetwarzane są dane kont oraz realizowana jest wysyłka powiadomień SMTP. Narzędzie Google Analytics 4 (Google Ireland Limited) zbiera dane wyłącznie po aktywnej zgodzie. Wszelkie błędy techniczne (bramka AuthGatewayController) logowane są wyłącznie lokalnie na serwerze, bez udziału firm trzecich.
4. Przekazywanie danych poza EOG
Dane użytkowników są przechowywane w granicach Unii Europejskiej (Polska). W przypadku zgody na Google Analytics, anonimowe metadane mogą trafiać do USA na podstawie standardowych klauzul umownych (EU-US Data Privacy Framework).
5. Prawa osób, których dane dotyczą
Każdemu użytkownikowi przysługuje prawo do dostępu do danych, ich sprostowania, usunięcia ('prawo do bycia zapomnianym'), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody w dowolnym momencie. Kontakt: support@delayed.pl. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
6. Polityka plików cookie
Serwis stosuje ciasteczka niezbędne (token mg_auth_token, routing next-intl, motyw graficzny) oraz opcjonalne analityczne (Google Analytics). Skrypty analityczne są domyślnie zablokowane (type='text/plain') i uruchamiane dopiero po jawnym kliknięciu w Cookie Bannerze.