Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Monika Dąbrowska, prowadząca jednoosobową działalność gospodarczą, NIP 7352887773 (projekt TripBuddy). W sprawach dotyczących danych osobowych napisz na: [email protected].

2. Jakie dane zbieramy

• Dane konta: adres e-mail i hasło (przechowywane w postaci zaszyfrowanej, nigdy jako czysty tekst).
• Dane profilu, które podajesz dobrowolnie: imię i nazwisko, wiek, płeć, miasto, kraj, opis, zdjęcie, zainteresowania, linki.
• Treści, które tworzysz: wyjazdy, zapisy, oceny, znajomości, zgłoszenia, wiadomości na czatach (grupowych i prywatnych) wraz z przesyłanymi zdjęciami, wpisy o kosztach i rozliczeniach wyjazdów, checklisty oraz znaczniki na Twojej prywatnej mapie miejsc.
• Czuwania wyszukiwań (opcjonalnie): jeśli włączysz powiadomienie o nowych wyjazdach, zapisujemy wybrane kryteria i adres e-mail, żeby wysłać Ci wiadomość, gdy pojawi się pasujący wyjazd. Czuwanie usuniesz jednym kliknięciem w mailu (link "wypisz się").
• Dane techniczne: podstawowe logi i informacje o błędach (mogą zawierać adres IP), niezbędne do działania i bezpieczeństwa serwisu.

3. Cel i podstawa przetwarzania

Twoje dane przetwarzamy na podstawie art. 6 ust. 1 RODO:

• wykonanie umowy (lit. b) - prowadzenie konta i świadczenie usługi, czyli kojarzenie osób na wspólne wyjazdy;
• zgoda (lit. a) - wybrane powiadomienia e-mail, które w każdej chwili możesz wyłączyć w profilu;
• prawnie uzasadniony interes (lit. f) - bezpieczeństwo, zapobieganie nadużyciom i moderacja treści.

4. Wersja testowa (beta)

TripBuddy jest wersją testową. Usługa może być czasowo niedostępna, a dane testowe mogą zostać zresetowane. Prosimy, nie podawaj danych szczególnie wrażliwych (np. o zdrowiu czy poglądach) - nie są nam potrzebne.

5. Komu udostępniamy dane

• Inni użytkownicy - Twój profil i treści widzą inni, w zakresie, który sam(a) ustawisz w ustawieniach widoczności. Prywatne notatki, koszty, checklisty i mapa miejsc pozostają widoczne tylko dla Ciebie.
• Dostawcy techniczni - hosting, baza danych i wysyłka e-mail (Microsoft Azure, region Unii Europejskiej); przetwarzają dane wyłącznie w naszym imieniu.
• Cloudflare - ruch do serwisu przechodzi przez infrastrukturę Cloudflare (ochrona przed atakami i przyspieszenie strony); Cloudflare przetwarza przy tym m.in. adresy IP.
• Microsoft Azure AI Translator - gdy opis wyjazdu jest tłumaczony automatycznie, jego treść (bez Twoich danych osobowych) przekazujemy do usługi tłumaczącej.
• Google (Google Maps) - mapy w serwisie ładowane są z serwerów Google; Twoja przeglądarka przekazuje przy tym Google m.in. adres IP. Wyszukiwanie miejsc przy tworzeniu wyjazdu korzysta z usługi Nominatim (OpenStreetMap) na tej samej zasadzie.
• Nie sprzedajemy Twoich danych ani nie przekazujemy ich do celów marketingowych osób trzecich.

6. Jak długo przechowujemy dane

Dane konta przechowujemy do czasu jego usunięcia. Konto możesz skasować w każdej chwili w ustawieniach profilu - usuwamy wtedy Twoje dane i treści. Logi techniczne przechowujemy krótko, na potrzeby bezpieczeństwa.

7. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu, przenoszenia danych oraz wycofania zgody w dowolnym momencie. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Aby skorzystać z praw, napisz na [email protected].

8. Ciasteczka (cookies)

Używamy wyłącznie niezbędnych ciasteczek: do utrzymania Twojego logowania (sesji) oraz zapamiętania wybranego języka. Nie korzystamy z ciasteczek analitycznych ani marketingowych, dlatego nie wyświetlamy banera zgody na cookies. Gdyby to się zmieniło, poprosimy Cię wcześniej o zgodę.

Ruch na stronie mierzymy narzędziem Plausible Analytics, które działa bez ciasteczek i nie identyfikuje konkretnych osób - zbiera wyłącznie zbiorcze, zanonimizowane statystyki (np. liczbę odwiedzin).

9. Bezpieczeństwo

Hasła przechowujemy w postaci zaszyfrowanej (hash bcrypt), połączenie ze stroną jest szyfrowane (HTTPS), a dostęp do danych jest ograniczony.

10. Zmiany polityki

Możemy aktualizować tę politykę. O istotnych zmianach poinformujemy w serwisie lub e-mailem.

11. Kontakt

Masz pytania? Napisz na [email protected].