Polityka prywatności

Administratorem twoich danych osobowych jest RONORDICA DEVELOPMENT AGENCY SRL (NIP/CUI 36061653, rejestr handlowy J40/6724/2016), z siedzibą: Str. Glodeni nr. 12, C3, Sector 2, București, România. We wszystkich sprawach dotyczących twoich danych pisz na [email protected].

Twoje konto

Adres e-mail i imię. Przy logowaniu hasłem przechowujemy tylko jego skrót (hash); przy logowaniu przez Google dostajemy twoje imię i nazwisko, e-mail, zdjęcie profilowe i identyfikator konta Google. Zapisujemy też język strony w chwili rejestracji i poziom (plan) twojego konta. Potrzebne do prowadzenia twojego konta (umowa). Żeby na jedną skrzynkę przypadało jedno konto, przechowujemy też twój adres w postaci podstawowej (dla Gmaila bez kropek i bez tego, co po „+”) i sprawdzamy, czy jego domena może odbierać pocztę i nie jest usługą jednorazowych skrzynek (nasz prawnie uzasadniony interes w zapobieganiu nadużyciom). Przy zakładaniu konta przechowujemy też przez 30 dni zaszyfrowaną postać (skrót z kluczem) adresu połączenia i identyfikatora fmm-device przeglądarki, nigdy samych wartości, żeby zauważyć wiele kont zakładanych z jednego miejsca.

Sesje logowania

Gdy jesteś zalogowany, sesja z twoim adresem IP i przeglądarką (user agent), żebyś pozostał zalogowany, a my mogli wychwycić nadużycia. Sesja kończy się, gdy się wylogujesz albo po 7 dniach nieużywania (umowa oraz nasz prawnie uzasadniony interes w bezpieczeństwie).

Twoje alerty

Trasy, daty lub miesiące, pasażerowie, klasa i cena docelowa, które zapisujesz, ceny, które dla nich sprawdzamy, oraz zapis wysłanych do ciebie e-maili z alertami (data, rodzaj, cena). To jest sama usługa (umowa).

Prośby o zaproszenie

Jeśli prosisz o miejsce wśród zaproszonych obserwujących, twój adres e-mail, żeby ci odpowiedzieć (twoja prośba).

E-maile

E-maile dotyczące konta (weryfikacja adresu, reset hasła, potwierdzenie usunięcia) i ustawione przez ciebie alerty cenowe (umowa). Tylko jeśli o nie poprosisz, przy rejestracji lub na stronie Konto: okazje, pomysły na podróże i przypomnienia o twoich wyszukiwaniach, każdy z linkiem do rezygnacji (twoja zgoda).

Twoja historia wyszukiwań

Gdy jesteś zalogowany, wyszukiwania, które wykonujesz (trasa, daty lub miesiąc, pasażerowie, kiedy), żebyś mógł je powtórzyć z „Twoich ostatnich wyszukiwań” i widział swoje statystyki i trasy na stronie konta; jeśli chcesz dostawać nasze e-maile, także po to, żeby ci o nich przypominać (umowa; twoja zgoda w przypadku przypomnień). Możesz usunąć jedno albo wyczyścić wszystkie na stronie konta.

Bezpieczne logowanie

Gdy logujesz się hasłem z przeglądarki, której nie znamy, wysyłamy ci e-mailem 6-cyfrowy kod; potwierdzoną przeglądarkę pamiętamy przez 30 dni dzięki ciasteczku (better-auth.trust_device). Jeśli dodasz aplikację uwierzytelniającą, przechowujemy jej tajny klucz i twoje kody zapasowe, zaszyfrowane, dopóki jej nie usuniesz. Potrzebne, żeby twoje konto pozostało twoje (umowa oraz nasz prawnie uzasadniony interes w bezpieczeństwie).

Twój numer telefonu

Gdy o niego prosimy: darmowe konto potwierdza numer komórki kodem SMS przed pierwszym alertem (jeden numer, jeden darmowy alert), podobnie jak konto założone tam, gdzie powstało wiele innych. Przechowujemy numer (w formacie międzynarodowym, z krajem), żeby nie potwierdzał innych kont, a przez 30 dni zaszyfrowany (skrót z kluczem) zapis każdego wysłanego kodu, z krajem i pierwszymi cyframi numeru, żeby zapobiegać oszustwom SMS. Nasz prawnie uzasadniony interes w zapobieganiu nadużyciom. Nigdy nie używamy go do marketingu bez osobnego pytania. SMS-y wysyła Twilio Inc. (Stany Zjednoczone; transfery na podstawie EU–US Data Privacy Framework i standardowych klauzul umownych UE).

Twoje preferencje

Język, waluta i miejsce zamieszkania, które wybierasz po zalogowaniu (wpisana miejscowość i najbliższe miasto z cenami), żeby używało ich każde urządzenie, na którym się logujesz (umowa). Miejscowość jest wyszukiwana w trakcie pisania przez Photon (komoot GmbH, Niemcy), o który pyta nasz serwer: dostaje litery, nigdy informację, kim jesteś.

Na co się zgodziłeś

Przy zakładaniu konta: że zaakceptowałeś Regulamin i oświadczyłeś, że masz co najmniej 16 lat, w jaki sposób (formularz rejestracji albo informacja pod „Kontynuuj z Google”) i kiedy; a także czy chcesz dostawać nasze e-maile i kiedy ostatnio to określiłeś (obowiązek prawny, żeby móc to wykazać).

Twoje najbliższe miasto

Żeby wyszukiwarka tras zaczynała od miasta w twojej okolicy, twój adres IP jest wysyłany do naszego partnera danych podróżnych, który ustala miasto, raz na wizytę. Ani adres, ani to miasto nie są zapisywane, nawet w twojej przeglądarce; zapamiętujemy tylko miasto, które sam wybierzesz (prawnie uzasadniony interes).

Limity przeciw nadużyciom

Twój adres IP, przez krótki czas, żeby ograniczyć, jak często z jednego połączenia można wysyłać formularze i wyszukiwania (prawnie uzasadniony interes w utrzymaniu działania usługi).

Wybory dotyczące ciasteczek

Każda odpowiedź na pytanie o ciasteczka: losowy identyfikator przechowywany w twojej przeglądarce, na co się zgodziłeś i kiedy, oraz twoje konto, jeśli byłeś zalogowany, żebyśmy mogli wykazać, na co się zgodziłeś (obowiązek prawny).

Skąd przychodzisz

Tylko jeśli zgodzisz się na ciasteczka analityczne lub marketingowe: tagi kampanii, strona, która do nas linkowała, i strona, na którą trafiłeś, za pierwszym i ostatnim razem; przy marketingowych także identyfikatory kliknięć reklam z Google, Meta lub Pinterest. Przechowywane w twojej przeglądarce, a po zalogowaniu na twoim koncie, żebyśmy wiedzieli, które kampanie przyprowadzają osoby zakładające konto (twoja zgoda).

Jak korzystasz ze strony

Tylko jeśli zgodzisz się na ciasteczka analityczne: strony, które otwierasz, wyszukiwania, które wykonujesz (trasa, daty, noce), co klikasz, linki do rezerwacji, w które wchodzisz, zapisywane alerty, twoja przeglądarka, urządzenie i rozmiar ekranu, szybkość ładowania stron oraz twój kraj i miasto, ustalone na podstawie adresu IP, który nie jest przechowywany. Do tego nagrania ekranu podczas korzystania ze strony, które oglądamy, żeby znaleźć to, co myli albo nie działa: to, co wpisujesz, nigdy nie jest nagrywane, a imiona i adresy e-mail są ukryte. Powiązane z losowym identyfikatorem, a po zalogowaniu z identyfikatorem twojego konta, nigdy z twoim imieniem ani e-mailem (twoja zgoda).

Liczenie odwiedzin (dla wszystkich, bez ciasteczek)

Dla każdej strony, którą otwierasz, nasz własny serwer zapisuje stronę, stronę, z której przyszedłeś, twoją przeglądarkę, urządzenie i język oraz kraj i miasto, tak jak podaje je nasz dostawca sieci. Twój adres IP jest używany tylko, razem z przeglądarką, do utworzenia zaszyfrowanego kodu, który zmienia się codziennie, żeby strony z jednej wizyty były zgrupowane; sam adres nie jest przechowywany, a w twojej przeglądarce nic nie jest zapisywane. Zapisujemy też wyszukiwania, które wykonujesz (trasa, daty, noce), linki do rezerwacji i partnerów, w które wchodzisz, zapisywane alerty oraz moment założenia konta lub logowania; gdy jesteś zalogowany, mają one identyfikator twojego konta, nigdy twoje imię ani e-mail, żebyśmy wiedzieli, które strony i kanały przyciągają osoby zakładające konto. Wizyty automatyczne (wyszukiwarki, boty) są przechowywane tylko jako dzienne sumy. Jeśli twoja przeglądarka wysyła Global Privacy Control, nic z tego nie jest zapisywane. Przechowywane na naszych własnych serwerach w UE i nikomu nie udostępniane. Nasz prawnie uzasadniony interes w tym, by wiedzieć, jak strona jest używana i co przyciąga do niej ludzi; możesz się sprzeciwić, pisząc do nas.

Google Analytics

Tylko jeśli zgodzisz się na ciasteczka analityczne; wcześniej tag Google w ogóle się nie ładuje. Liczy twoje wizyty i otwierane strony, z tymi samymi zdarzeniami co wyżej (wyszukiwania, linki do rezerwacji, alerty, rejestracje), twoją przeglądarką, urządzeniem i przybliżoną lokalizacją oraz, gdy jesteś zalogowany, identyfikatorem twojego konta, nigdy imieniem ani e-mailem (twoja zgoda).

Błędy

Gdy strona lub żądanie zawiedzie na naszym serwerze: błąd, adres strony bez parametrów zapytania i czas, żebyśmy mogli to naprawić. Nie to, kim jesteś, i bez ciasteczek (prawnie uzasadniony interes w działającej stronie). Błędy w twojej przeglądarce są wysyłane tylko wtedy, gdy zgodzisz się na ciasteczka analityczne, razem z resztą „Jak korzystasz ze strony”.

Wyszukiwania wysyłają do dostawców cen tylko trasę, daty, pasażerów i klasę, nigdy informację, kim jesteś. Nie sprzedajemy danych osobowych i nie używamy ich do profili reklamowych.

Żadna analityka korzystająca z ciasteczek nie działa, zanim odpowiesz na pytanie o ciasteczka, ani wcale, jeśli odmówisz. Liczenie odwiedzin nie używa ciasteczek i działa dla wszystkich.

fmm-lang (ciasteczko, 1 rok)

Pamięta wybrany język strony. Niezbędne.

Ciasteczko sesji (gdy jesteś zalogowany)

Utrzymuje twoje zalogowanie. Niezbędne.

fmm-origin (ciasteczko i pamięć lokalna, 1 rok, dopiero gdy wybierzesz miasto)

Miasto, od którego ma zaczynać wyszukiwarka tras. Ustawiona przez ciebie preferencja; zawiera kod miasta, nie twoją lokalizację.

fmm-device (ciasteczko, 1 rok, ustawiane na stronie rejestracji)

Losowy identyfikator tej przeglądarki, używany tylko do zauważenia, że jedna przeglądarka zakłada wiele kont. Niezbędne dla bezpieczeństwa rejestracji.

fmm-currency (pamięć lokalna, dopóki jej nie wyczyścisz, dopiero gdy wybierzesz walutę)

Waluta, którą wybrałeś dla cen. Ustawiona przez ciebie preferencja. Dopóki jej nie wybierzesz, strona przy każdej wizycie zgaduje ją w twojej przeglądarce na podstawie strefy czasowej i języka urządzenia i niczego nie zapisuje.

fmm-consent (ciasteczko, 1 rok)

Twoja odpowiedź na pytanie o ciasteczka i losowy identyfikator, który łączy ją z jej zapisem, żebyśmy nie pytali na każdej stronie. Niezbędne.

fmm-attr (ciasteczko, 90 dni, tylko jeśli zgodzisz się na ciasteczka analityczne lub marketingowe)

Skąd przychodzisz (patrz wyżej). Wycofaj zgodę, a zostanie usunięte.

Google Analytics: _ga, _ga_… (ciasteczka, do 2 lat, tylko jeśli zgodzisz się na ciasteczka analityczne)

Losowy identyfikator, dzięki któremu Google Analytics odróżnia jedną twoją wizytę od następnej. Wycofaj zgodę, a zostaną usunięte.

PostHog: ph_… (ciasteczko i pamięć lokalna, 1 rok, tylko jeśli zgodzisz się na ciasteczka analityczne)

Losowy identyfikator i bieżąca wizyta, które łączą twoje korzystanie ze strony (patrz „Jak korzystasz ze strony”). Wycofaj zgodę, a zostaną usunięte.

Travelpayouts: am_user_session (ciasteczko, około 30 minut, odnawiane podczas przeglądania; tylko jeśli zgodzisz się na ciasteczka marketingowe)

Skrypt naszego partnera afiliacyjnego i jego ciasteczko sesji, żeby rezerwacje zrobione przez nasze linki były nam zaliczane. Odczytuje też identyfikator Google Analytics i identyfikator kliknięcia Google Ads, które przechowuje nasza strona (patrz wyżej), wysyła je do Travelpayouts razem z wizytą i odnotowuje, jakie linki do rezerwacji i okna otwiera strona. W zakresie zbierania i wysyłania tych danych my i Travelpayouts jesteśmy współadministratorami; to, co Travelpayouts robi z nimi potem, podlega jego własnej polityce prywatności. Jeśli odmówisz, nic innego się nie zmienia. Odpowiedź zmienisz w każdej chwili przez „Wybór ciasteczek” w stopce.

Fly Me Maybe nie sprzedaje biletów. „Rezerwuj” otwiera stronę naszego partnera turystycznego, gdzie rezerwujesz na jego własnych warunkach i zgodnie z jego polityką prywatności. Linki do reszty podróży (eSIM, transfer z lotniska, wynajem auta, bilety na atrakcje, odszkodowanie za opóźniony lot) działają tak samo, każdy do strony swojego partnera, przez naszą sieć afiliacyjną. Nie przekazujemy mu twojego konta ani e-maila. Nasze linki zawierają krótką etykietę, stronę, na której byłeś, oraz, jeśli zgodziłeś się na ciasteczka analityczne lub marketingowe, skąd przyszedłeś (np. nazwę kampanii), żeby raporty partnera pokazywały, które strony i kampanie prowadzą do rezerwacji. Gdy rezerwujesz przez nasze linki, możemy dostać prowizję; nie zmienia to twojej ceny.

Tylko dostawcy, których potrzebujemy do prowadzenia usługi, każdy w swoim zakresie i na podstawie umowy powierzenia przetwarzania danych. Nie wymieniamy ich tutaj z nazwy; jeśli chcesz pełną listę, napisz do nas, a ją wyślemy.

Hosting

Strona i baza danych, na serwerach w UE.

Wysyłka e-maili

E-maile dotyczące konta i alerty, wysyłane z UE. Spółka matka dostawcy ma siedzibę w Stanach Zjednoczonych, więc ewentualny transfer tam opiera się na standardowych klauzulach umownych UE.

Logowanie przez Google

Tylko jeśli je wybierzesz: Google potwierdza, kim jesteś, i przesyła nam twoje imię i nazwisko, e-mail i zdjęcie.

Partner danych podróżnych i afiliacyjny

Zapisane ceny, ustalanie najbliższego miasta oraz, za twoją zgodą, ciasteczka afiliacyjne.

Ceny lotów na żywo

Ceny od dostawców wyszukiwania lotów w Stanach Zjednoczonych. Dostają wyszukiwanie, nigdy informację, kto je wykonał.

Ochrona przed botami: Cloudflare Turnstile

Wymieniona z nazwy, bo działa w twojej przeglądarce. Na formularzach rejestracji, logowania i resetu hasła sprawdza, czy korzysta z nich człowiek, na podstawie sygnałów o twojej przeglądarce i połączeniu, bez śledzenia cię między stronami i bez ciasteczek reklamowych. Nasz prawnie uzasadniony interes w tym, żeby skrypty nie zakładały kont ani się do nich nie włamywały. Cloudflare, Inc. ma siedzibę w Stanach Zjednoczonych; transfery opierają się na EU–US Data Privacy Framework i standardowych klauzulach umownych UE.

Analityka: Google Analytics

Wymieniona z nazwy, bo ustawia ciasteczka. Jak korzystasz ze strony, jak opisano wyżej, przez Google Ireland Ltd. Dostęp do danych może mieć Google LLC w Stanach Zjednoczonych, na podstawie EU-US Data Privacy Framework.

Analityka: PostHog

Wymieniona z nazwy, bo ustawia ciasteczka. Za twoją zgodą: jak korzystasz ze strony; bez niej: opisane wyżej błędy serwera. Dane są przechowywane w chmurze PostHog w UE, we Frankfurcie. PostHog Inc. ma siedzibę w Stanach Zjednoczonych, więc ewentualny dostęp stamtąd opiera się na standardowych klauzulach umownych UE.

• Twoje konto i wszystko, co z nim związane (alerty, ceny docelowe, historia cen twoich alertów, zapis e-maili z alertami), do czasu usunięcia konta.
• Usunięcie konta usuwa to wszystko naraz, razem z twoimi sesjami i metodami logowania. Alert, który obserwują inni, zostaje dla nich, już bez ciebie.
• Sesje: do wylogowania albo 7 dni bez używania.
• Prośby o zaproszenie: dopóki nie odpowiemy albo nie poprosisz o ich usunięcie.
• Liczniki limitów przeciw nadużyciom: od kilku minut do godziny. Logi serwera, które mogą zawierać adresy IP: kilka dni.
• Wybory dotyczące ciasteczek: dopóki dana odpowiedź obowiązuje (najwyżej rok), i 3 lata później, czyli ogólny termin przedawnienia w Rumunii, żebyśmy mogli wykazać, na co się zgodziłeś. Usunięcie konta odłącza je od niego.
• Historia wyszukiwań: ostatnie 50 wyszukiwań z ostatniego roku. Na co się zgodziłeś: dopóki istnieje twoje konto. Jedno i drugie znika, gdy je usuniesz.
• Skąd przychodzisz: w twojej przeglądarce 90 dni; na twoim koncie, dopóki go nie usuniesz albo nie wycofasz tej zgody.
• Jak korzystasz ze strony: nagrania ekranu 30 dni; reszta do 7 lat, żebyśmy mogli porównywać zmiany w czasie. Usunięcie konta usuwa to, co jest z nim powiązane.
• Błędy: do 7 lat, niepowiązane z nikim.
• Google Analytics: 14 miesięcy.
• Liczenie odwiedzin: 13 miesięcy, potem tylko dzienne sumy, które nic nie mówią o nikim. Usunięcie konta odłącza je od niego.

Na podstawie RODO możesz w każdej chwili poprosić o wgląd w swoje dane, ich sprostowanie, usunięcie, ograniczenie przetwarzania lub sprzeciw wobec niego, przeniesienie danych oraz wycofać udzieloną zgodę.

• Pobierz swoje dane albo usuń konto samodzielnie, na stronie Konto.
• We wszystkich innych sprawach pisz na [email protected]. Odpowiadamy w ciągu miesiąca.
• Jeśli uważasz, że coś zrobiliśmy źle, możesz złożyć skargę do rumuńskiego organu ochrony danych, ANSPDCP (dataprotection.ro), albo do organu w kraju, w którym mieszkasz.

Wszystko przesyłamy przez HTTPS, hasła przechowujemy tylko jako skróty (hashe), klucze API zostają na serwerze, a dostęp do bazy danych jest ograniczony do tego, co obsługuje usługę. Usunięcie konta wymaga najpierw potwierdzenia wysłanego na twój e-mail.

Konta są dla osób w wieku od 16 lat. Jeśli uważasz, że dziecko założyło konto, napisz do nas, a je usuniemy.

Data na górze strony mówi, kiedy ostatnio się zmieniła. Jeśli zmiana dotyczy sposobu wykorzystania twoich danych, napiszemy do właścicieli kont, zanim zacznie obowiązywać.