Polityka prywatności

Kto odpowiada za dane

Administratorem danych jest Jakub Szwajka, prowadzący jednoosobową działalność gospodarczą.

Administrator

Jakub Szwajka

Nazwa handlowa

Trippy

Adres

ul. Bolesława Chrobrego 34 lok. 13, 50-254 Wrocław, Poland

NIP

8982277864

REGON

522094050

Email

[email protected]

Na podany adres e-mail można kierować pytania o prywatność, sprawy prawne i pomoc w korzystaniu z Trippy.

Jakie dane przetwarzamy i po co

Konto

Logowanie obsługuje Clerk. Przechowuje konto, adres e-mail i sesje oraz wysyła wiadomości do logowania i weryfikacji. Trippy zapisuje identyfikator nadany przez Clerk, aby przypisać właściciela planu. Odczytuje zweryfikowane adresy e-mail, aby sprawdzić dostęp do udostępnionych planów. Podstawą jest wykonanie umowy o korzystanie z aplikacji, art. 6 ust. 1 lit. b RODO. Skrypt Clerk wraz z kontrolami Clerk Protect ładuje się tylko na stronach logowania i rejestracji oraz na stronach widocznych po zalogowaniu. Nasze strony publiczne, np. strona główna, ta polityka i regulamin, go nie ładują.

Plany wyjazdów

W bazie Postgres przechowujemy wpisane dane: wyjazdy, miejsca, daty, przejazdy i loty, noclegi, aktywności, koszty, listy rzeczy do spakowania, linki i notatki. Nie podawaj o innych osobach więcej, niż wymaga plan. Podstawą jest wykonanie umowy.

Załączone pliki

Do przejazdu, noclegu, aktywności lub kosztu można dołączyć plik, np. potwierdzenie rezerwacji albo paragon: PDF albo obraz JPEG, PNG, WebP lub HEIC o rozmiarze do 10 MB. Sam plik przechowujemy w magazynie plików zgodnym z S3 na serwerach wynajmowanych od Hetzner Online GmbH, a jego nazwę, typ i rozmiar w bazie danych. Plik może otworzyć i pobrać każdy, kto ma dostęp do planu: właściciel i osoby, którym plan udostępniono. Przechowujemy go do usunięcia przez osobę z dostępem do planu albo do usunięcia planu przez właściciela. Nazwa, typ i rozmiar pliku mogą pozostać w kopii zapasowej bazy do jej wygaśnięcia, jak opisano w części o kopiach zapasowych. Podstawą jest wykonanie umowy, art. 6 ust. 1 lit. b RODO.

Udostępnianie

Właściciel planu wpisuje adres e-mail innej osoby. Trippy zapisuje go przy planie, ale nie wysyła zaproszenia. Osoba, która zaloguje się zweryfikowanym adresem, może zobaczyć i edytować plan. Jeśli to Twój adres, otrzymaliśmy go od właściciela planu. Nie pozyskujemy w ten sposób innych danych. Można poprosić o usunięcie adresu. Podstawą jest nasz prawnie uzasadniony interes oraz interes właściciela w udostępnieniu planu, art. 6 ust. 1 lit. f RODO.

Mapy

Gdy skonfigurowano klucz Google Maps, przeglądarka ładuje Google Maps JavaScript API i Places API (New). Trippy zapisuje identyfikator miejsca Google oraz dane zapisane w planie. Szczegóły miejsca pobiera z Google po otwarciu jego karty. Po wklejeniu krótkiego linku do Map Google nasz serwer otwiera go w Google, aby odczytać miejsce. Bez klucza mapę rysuje Leaflet, a przeglądarka pobiera kafelki z tile.openstreetmap.org, serwisu OpenStreetMap Foundation. Dostawca mapy widzi adres IP i oglądany obszar. Podstawą jest wykonanie umowy.

Wizyty i wybrane działania

Z pomocą Umami, które utrzymujemy pod adresem analytics.niuluc.me, liczymy odsłony stron i zdarzenia z zamkniętej listy u każdej odwiedzającej osoby, bez cookies. Zdarzenia to: landing_view, cta_click, signup_started, signup_done, trip_created, trip_activated, trip_shared, paywall_view, paywall_option_click, checkout_started, subscribed, alternative_answer, built_by_click, in_trip_open, mobile_interest_view, mobile_interest_click, mobile_waitlist_join i plan_interest_click.

Oznaczają one otwarcie strony, przejście do rejestracji, utworzenie konta i planu, dodanie trzech elementów, udostępnienie planu, wyświetlenie i wybór płatnej opcji, otwarcie płatności, wykupienie subskrypcji, odpowiedź na dobrowolne pytanie, kliknięcie linku do autora oraz kliknięcie planu miasta, który nie jest jeszcze w sprzedaży. Właściwości zdarzeń zawierają tylko zatwierdzone kategorie, np. język, kod kampanii, opcję planu lub miasto.

Z każdą odsłoną i zdarzeniem Umami otrzymuje adres i tytuł strony, źródło odesłania, identyfikator witryny, nazwę hosta, rozmiar ekranu i język przeglądarki. Serwer Umami odczytuje też z każdego żądania adres IP i identyfikator przeglądarki (user agent). Na ich podstawie ustala kraj, region i miasto oraz przeglądarkę, system operacyjny i rodzaj urządzenia, i te dane zapisuje. Adres IP i identyfikator przeglądarki służą do utworzenia identyfikatora sesji, dzięki któremu odsłony z jednej wizyty liczą się jako jedna sesja. Nie są zapisywane w Umami. Dane o wizytach i zdarzeniach w Umami przechowujemy przez 25 miesięcy, a potem je usuwamy. Przeglądarka skraca każdy adres przed wysłaniem. Zostawia ścieżkę, usuwa część po znaku # i wszystkie parametry zapytania poza tagami kampanii utm_source, utm_medium, utm_campaign, utm_content i utm_term. Części ścieżki, które wyglądają na identyfikator, np. identyfikator planu, albo zawierają coś podobnego do adresu e-mail lub zakodowany tekst, zastępuje słowem „redacted”. Wartość tagu, która wygląda na adres e-mail lub identyfikator, jest usuwana. Tag może jednak zawierać dowolny inny tekst wpisany przez autora linku. Do Umami nie wysyłamy adresów e-mail, tytułów wyjazdów ani treści planów. Umami respektuje ustawienie Do Not Track: gdy jest włączone, przeglądarka nic nie wysyła. Podstawą tych pomiarów jest nasz prawnie uzasadniony interes w sprawdzaniu, jak używane jest Trippy, art. 6 ust. 1 lit. f RODO.

Tylko za Twoją zgodą

Baner pyta o zgodę na analitykę powiązaną z kontem. Tylko za Twoją zgodą i tylko po zalogowaniu łączymy wizyty i zdarzenia w Umami z identyfikatorem konta Clerk, wysyłanym jako trippy:u: i identyfikator. Powiązanie obejmuje strony widoczne po zalogowaniu, np. Twoje plany. Nasze strony publiczne, np. strona główna, ta polityka i regulamin, nigdy nie wysyłają identyfikatora konta, także po zalogowaniu. Tylko za Twoją zgodą przeglądarka wysyła raporty wydajności, czyli informacje o tym, jak szybko strony się wczytują i reagują. Tylko za Twoją zgodą przeglądarka nagrywa też sesje i zbiera dane do map cieplnych, opisane niżej. Bez zgody albo po jej wycofaniu nic z tego się nie dzieje, a opisane wyżej pomiary działają dalej bez powiązania z kontem. Podstawą jest Twoja zgoda, art. 6 ust. 1 lit. a RODO. Zgodę możesz dać lub wycofać w każdej chwili w Ustawieniach prywatności: w stopce stron publicznych, na górnym pasku aplikacji po zalogowaniu oraz pod formularzami logowania i rejestracji. Wycofanie zatrzymuje od tej chwili powiązanie, raporty i nagrywanie. Nie cofa danych już wysłanych.

Baner obsługuje Utati, nasze narzędzie do zgód, które też utrzymujemy pod adresem analytics.niuluc.me. Przeglądarka zapisuje w localStorage i sessionStorage losowy klucz dla naszego serwera zgód, a serwer przechowuje pod tym kluczem Twój wybór. Serwer nie zapisuje samego klucza. Zapisuje wiersz ze skrótem (hashem) klucza, adresem witryny, do której klucz należy, i datą wygaśnięcia, która pozostaje w dalekiej przyszłości, chyba że klucz zostanie unieważniony. Dzięki temu wierszowi serwer sprawdza, czy żądanie dotyczące Twojego wyboru pochodzi z przeglądarki, która ma klucz, i łączy z nią wybór oraz jego zapisy. Zanim dokonasz wyboru, podstawą przechowywania wiersza jest nasz prawnie uzasadniony interes w wyświetleniu banera, zapisaniu późniejszego wyboru i ochronie serwera zgód przed nadużyciami, art. 6 ust. 1 lit. f RODO. Wiersz usuwamy po 30 dniach, jeśli nie dokonasz wyboru. Po dokonaniu wyboru przechowujemy go tak długo jak wskazujące na niego zapisy wyborów, czyli 5 lat. Od tej chwili podstawa jest taka sama jak dla tych zapisów: art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO. Nasz serwer zgód przechowuje zapis każdego wyboru: wybrane opcje, czas i wersję treści zgody, żeby można było wykazać, co wybrano. Zapisy przechowujemy przez 5 lat od wyboru, bo musimy umieć wykazać udzielenie zgody (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO). Zapytamy ponownie po 365 dniach od wyboru albo wcześniej, jeśli zmienią się opcje zgody. Nie używamy pikseli marketingowych: Trippy nie ładuje narzędzi reklamowych ani marketingowych, a opcji marketingu w banerze nie da się włączyć.

Nagrania sesji i mapy cieplne

Tylko za Twoją zgodą na analitykę, w ramach tego samego wyboru Analityka w banerze, przeglądarka nagrywa przebieg wizyty, żebyśmy widzieli, gdzie Trippy przeszkadza. Możemy nagrywać tylko część wizyt. Nagranie sesji obejmuje układ każdej strony i jego zmiany, ruchy myszy, kliknięcia i przewijanie, rozmiar okna oraz adres strony. Mapa cieplna zapisuje, gdzie klikasz i jak daleko przewijasz każdą stronę, wraz z adresem strony oraz rozmiarem okna i strony. Adresy stron skracamy tak samo jak przy opisanych wyżej pomiarach.

To, co wpisujesz w pola formularzy, jest zawsze zamaskowane: nagranie pokazuje gwiazdki, nigdy Twój tekst. Na stronach widocznych po zalogowaniu maskujemy też cały tekst oraz etykiety, adresy linków i adresy obrazów na stronie. Nagranie pokazuje tam układ planu, ale nie jego nazwę, miejsca, notatki, koszty ani osoby. Mapy, zdjęcia miejsc, załączone pliki, linki i notatki oraz formularze logowania i rejestracji Clerk i menu konta nie są nagrywane wcale: w ich miejscu nagranie pokazuje puste pole. Na naszych stronach publicznych, np. strona główna, ta polityka i regulamin, tekst jest nagrywany bez zmian, bo jest taki sam dla każdej osoby. Pola formularzy także tam pozostają zamaskowane. Nasze strony publiczne nigdy nie wysyłają identyfikatora konta, także po zalogowaniu. Na stronach widocznych po zalogowaniu nagranie należy do tej samej sesji Umami co Twoje wizyty, więc jest powiązane z identyfikatorem konta, jak opisano wyżej.

Nagrania i dane map cieplnych trafiają do naszego Umami pod adresem analytics.niuluc.me. Przechowujemy je przez 25 miesięcy, a potem usuwamy. Podstawą jest Twoja zgoda, art. 6 ust. 1 lit. a RODO. Gdy wycofasz zgodę albo odrzucisz analitykę w Ustawieniach prywatności, nagrywanie od razu się zatrzymuje i nic więcej nie jest wysyłane. Dane już wysłane zostają do usunięcia po 25 miesiącach albo do wcześniejszego usunięcia na Twoją prośbę wysłaną e-mailem. Narzędzie nagrywające nie zapisuje w przeglądarce żadnych własnych wpisów.

Źródło wizyty i etapy korzystania z konta

Jeśli włączymy zapis źródła wizyty, localStorage w przeglądarce przechowa kody źródła i kampanii pierwszej wizyty przez maksymalnie 30 dni. Przyjmujemy tylko kody z naszego rejestru kampanii. Po zalogowaniu łączymy je z kontem w bazie Trippy i usuwamy wpis z przeglądarki. Kolejna kampania nie zastępuje pierwszej. Zapis źródła pozostaje wyłączony do czasu sprawdzenia i zatwierdzenia podstawy prawnej.

Osobno zapisujemy w naszej bazie powiązane z kontem etapy: rejestrację, utworzenie planu, aktywację, udostępnienie i subskrypcję oraz działania przy opcjach płatnego planu. Sprawdzamy w ten sposób, które kampanie prowadzą do korzystania z aplikacji i płatnych planów. To dane odrębne od pomiarów w Umami. Dane o źródle, etapach i wyborach planu usuwamy po 90 dniach. Podstawą pomiaru aktywności konta jest nasz prawnie uzasadniony interes w poznaniu sposobu korzystania z usługi, art. 6 ust. 1 lit. f RODO. Tylko gdy zapis źródła jest włączony, flaga trippy.growth.signedIn w sessionStorage pamięta w danej karcie, czy nastąpiło zalogowanie. Pozwala usunąć źródło wizyty po wylogowaniu w tej karcie i znika po jej zamknięciu. Gdy zapis źródła jest wyłączony, Trippy jej nie zapisuje ani nie odczytuje. Sprzeciw lub prośbę o usunięcie danych można wysłać e-mailem. localStorage pamięta też, czy wyświetlono dobrowolne pytanie o opinię. Pełną listę wpisów w przeglądarce podajemy niżej, w części „Pamięć przeglądarki i cookies”.

Korzystanie w trakcie wyjazdu i lista zainteresowanych aplikacją

Gdy właściciel lub osoba z udostępnieniem otworzy trwający wyjazd, zapisujemy w bazie identyfikatory konta i wyjazdu, dzień według strefy Europe/Warsaw oraz klasę urządzenia: telefon, tablet lub komputer. Robimy to najwyżej raz dziennie dla danego konta i wyjazdu. Serwer ustala klasę z nagłówków przeglądarki, ale ich nie zapisuje. Wpisy usuwamy po 90 dniach, niezależnie od zapisu źródła kampanii. Zdarzenie in_trip_open zawiera tylko klasę urządzenia, a w adresie strony identyfikator planu jest zastąpiony słowem „redacted”. Podstawą jest prawnie uzasadniony interes w pomiarze użycia podczas wyjazdu, art. 6 ust. 1 lit. f RODO.

Na dobrowolnej liście zainteresowanych aplikacją mobilną zapisujemy tylko identyfikator konta Clerk, wersję i język zgody, sposób zapisu po zalogowaniu oraz datę. Dane są w bazie Trippy na serwerze Hetzner. Adres e-mail pozostaje w Clerk. Celem jest jedna wiadomość, jeśli ruszą prace nad aplikacją, a nie kampanie marketingowe. Administrator wskazany powyżej opiera zapis na osobnej, wyraźnej zgodzie, art. 6 ust. 1 lit. a RODO. Zgodę można wycofać na /trips/mobile-app albo e-mailem na adres kontaktowy poniżej. Wycofanie usuwa zapis. W innym przypadku usuwamy go po 30 dniach, wraz z końcem testu. Nie przekazujemy listy dostawcy wysyłki. Trippy nie wysyła teraz wiadomości.

Zdarzenia zainteresowania zawierają tylko platformę (iOS, Android lub nieznaną), rolę, miejsce wejścia, działanie lub metodę i zatwierdzone kody kampanii. Gdy to możliwe, liczymy różne osoby na telefonach, a nie powtórne wyświetlenia. localStorage pamięta pokazanie zaproszenia, które można zamknąć. Ten wpis nie zawiera identyfikatora konta.

Płatności

Jeśli kupisz płatny plan, płatność, formularz płatności i portal rozliczeniowy obsługuje Stripe. Dane płatnicze trafiają do Stripe, nie do Umami. Trippy przechowuje powiązane z kontem identyfikatory klienta, subskrypcji i sesji płatności, stan planu oraz datę opłaconego dostępu. Podstawą jest wykonanie umowy, art. 6 ust. 1 lit. b RODO, oraz obowiązki prawne dotyczące dokumentacji rozliczeniowej, art. 6 ust. 1 lit. c RODO. Dokumentacja ta podlega osobnym okresom ustawowym, a nie usunięciu danych pomiarowych po 90 dniach.

Logi i rejestr wywołań

Działania w aplikacji i przez klienta AI to nazwane wywołania. Dla zapisów, błędów i odczytów przez MCP przechowujemy nazwę wywołania, uprawnienie, identyfikator użytkownika, wynik, czas trwania, rodzaj operacji, identyfikator planu, kanał i identyfikator żądania. Nie zapisujemy wpisanej treści ani komunikatu błędu. Wiersze przechowujemy przez 365 dni. Logi serwera zawierają te same szczegóły i identyfikator żądania. Podstawą jest nasz prawnie uzasadniony interes w ochronie usługi i usuwaniu usterek, art. 6 ust. 1 lit. f RODO.

Klient AI

Można połączyć z Trippy klienta AI, np. Claude. Logowanie OAuth obsługuje Clerk. Klient odczytuje i zmienia plany zgodnie z poleceniami. Wybranego klienta obowiązują zasady jego dostawcy.

Kopie zapasowe

Codziennie tworzymy kopię bazy i wysyłamy ją do magazynu S3. Kopie zawierają dane z bazy i przechowujemy je przez 14 dni. Podstawą jest nasz prawnie uzasadniony interes w ochronie planów przed utratą, art. 6 ust. 1 lit. f RODO.

Nie sprzedajemy danych i nie wyświetlamy w aplikacji reklam podmiotów trzecich.

Pamięć przeglądarki i cookies

Trippy i dostawca logowania zapisują w przeglądarce te wpisy:

• utati.consent.v1. i identyfikator naszej witryny zgód, w localStorage i sessionStorage: losowy klucz, po którym serwer zgód odnajduje Twój wybór w banerze. Wpis zostaje do wyczyszczenia danych witryny. Serwer zgód usuwa klucz po 30 dniach, jeśli nie dokonasz wyboru. Po dokonaniu wyboru przechowuje klucz tak długo jak wskazujące na niego zapisy wyborów, czyli 5 lat. Sam wybór wygasa po 365 dniach i wtedy pytamy ponownie.
• Cookie trippy_locale: pl albo en, język, w którym Trippy się wyświetla. Wygasa po roku.
• trippy.growth.signedIn, sessionStorage, tylko gdy zapis źródła jest włączony: czy nastąpiło zalogowanie, żeby po wylogowaniu usunąć źródło wizyty. Do zamknięcia karty.
• trippy.growth.attribution, localStorage, tylko gdy zapis źródła jest włączony: kody pierwszej kampanii. Do 30 dni.
• trippy.growth.probeSeen i trippy.mobile.promptSeen, localStorage: czy wyświetlono pytanie o opinię albo zaproszenie do aplikacji mobilnej. Do wyczyszczenia danych witryny.
• trippy:summary-currency, localStorage: waluta wybrana w podsumowaniu kosztów. Do wyczyszczenia danych witryny.
• Wpisy trippy:route:, sessionStorage: trasy już wyznaczone na mapie, żeby nie pobierać ich ponownie. Do zamknięcia karty.
• Nagrania sesji i mapy cieplne nie dodają własnych wpisów: narzędzie nagrywające trzyma dane na stronie, dopóki działa, i wysyła je do Umami.
• Clerk, nasz dostawca logowania, potrzebuje tych wpisów do logowania. Jego skrypt wraz z kontrolami Clerk Protect ładuje się tylko na stronach logowania i rejestracji oraz na stronach widocznych po zalogowaniu, nigdy na naszych stronach publicznych. Część wpisów zapisuje na stronach logowania i rejestracji jeszcze przed zalogowaniem. Niektóre cookies występują dwa razy: z samą nazwą i z dopiskiem, który Clerk wylicza z klucza Trippy w Clerk, np. __client_uat_1f9F4U_N. Obie kopie mają tę samą wartość i ten sam czas życia.
  • Cookie __client, ustawiane przez serwer Clerk w domenie clerk.trippyplanner.me, niedostępne dla skryptów strony: token, po którym Clerk rozpoznaje przeglądarkę, żeby logowanie trwało między wizytami. Clerk prosi przeglądarkę o przechowanie go przez 10 lat. Wiele przeglądarek przechowuje cookie najwyżej 400 dni.
  • Cookies __client_uat i __client_uat_, ustawiane przez serwer Clerk: 0 po wylogowaniu, a w innym przypadku czas ostatniej zmiany logowania, żeby nasz serwer wiedział, czy sprawdzić sesję. Clerk prosi przeglądarkę o przechowanie ich przez 10 lat.
  • Cookies __session i __session_, tylko po zalogowaniu: token sesji, który nasz serwer sprawdza przy każdym żądaniu. Sam token jest ważny około 60 sekund, a Clerk podmienia go na nowy, dopóki strona Trippy jest otwarta. Samo cookie ma ustawione wygaśnięcie po roku, a Clerk usuwa je po wylogowaniu.
  • Cookie clerk_active_context, po zalogowaniu: identyfikator sesji i organizacji w Clerk, żeby otwarte karty zgadzały się co do zalogowanej osoby. Znika po wylogowaniu albo zamknięciu przeglądarki.
  • Cookie __clerk_redirect_count: liczy przekierowania przy logowaniu, żeby przerwać pętlę przekierowań. Wygasa po 2 sekundach.
  • Cookies __cf_bm i _cfuvid w domenie clerk.trippyplanner.me: ustawia je Cloudflare przed serwerem Clerk, żeby wykrywać boty i ograniczać liczbę żądań. __cf_bm wygasa po 30 minutach. _cfuvid znika po zamknięciu przeglądarki.
  • __clerk_environment, localStorage: publiczne ustawienia logowania Trippy w Clerk, żeby formularz logowania ładował się szybciej. Każda kopia jest oznaczona do wygaśnięcia po 24 godzinach. Clerk zapisuje nową kopię podczas korzystania z Trippy i usuwa wygasłą, gdy ją odczyta.
  • __clerk_protect_pid, localStorage: losowy identyfikator dla Clerk Protect, czyli ochrony Clerk przed automatycznym zakładaniem kont i logowaniem. Zostaje do wyczyszczenia danych witryny. Na stronach logowania, rejestracji i po zalogowaniu Clerk Protect ładuje skrypt z cdn.protect.clerk.com, który odczytuje cechy przeglądarki i urządzenia, np. sposób rysowania grafiki i zgłaszaną kartę graficzną, i wysyła je do Clerk. Nasze strony publiczne go nie ładują. Podstawa prawna: nasz prawnie uzasadniony interes w ochronie kont przed fałszywymi rejestracjami i przejęciem haseł (art. 6 ust. 1 lit. f RODO).
  • __clerk_protect_st, localStorage: ostatni token Clerk Protect, jego termin ważności i czas zapisu. Clerk pomija go po wygaśnięciu tokenu, a najpóźniej 24 godziny po zapisie. Zostaje, dopóki Clerk go nie zastąpi albo nie wyczyścisz danych witryny.
  • clerk_telemetry_throttler w localStorage i cookie __clerk_db_jwt: Clerk zapisuje je tylko w instancjach deweloperskich. trippyplanner.me działa na instancji produkcyjnej, więc tych wpisów tam nie ma.

Wpisy można usunąć w ustawieniach przeglądarki. Nie usuwa to danych już powiązanych z kontem w naszej bazie.

Kto jeszcze przetwarza dane

• Clerk: konta, logowanie, sesje i związane z nimi wiadomości e-mail.
• Stripe: płatności, subskrypcje i portal rozliczeniowy.
• Hetzner Online GmbH: wynajmowane serwery, którymi zarządzamy przez Dokploy, w tym magazyn załączonych plików.
• Cloudflare: DNS i pośredniczenie w żądaniach do witryny.
• Magazyn S3: codzienne kopie zapasowe.
• analytics.niuluc.me: nasze własne serwery Umami i Utati, które utrzymujemy sami na serwerach wynajmowanych od Hetzner Online GmbH. Trafiają do nich opisane wyżej pomiary wizyt, zdarzenia, nagrania sesji, dane map cieplnych i zapisy zgód.
• Google: mapy i informacje o miejscach, gdy skonfigurowano klucz.
• OpenStreetMap Foundation: kafelki mapy, gdy nie ma klucza.
• Osoby z dostępem do planu oraz podłączony klient AI.

Przekazujemy też dane organom lub doradcom, jeśli wymaga tego prawo albo obrona roszczeń.

Dane poza Europejskim Obszarem Gospodarczym

Dostawcy mogą przetwarzać dane poza EOG. Clerk wskazuje certyfikację EU-U.S. Data Privacy Framework w informacji o DPF. Google opisuje certyfikację Google LLC i standardowe klauzule umowne w zasadach przekazywania danych. Cloudflare opisuje DPF oraz standardowe klauzule umowne w polityce prywatności. Stripe opisuje zabezpieczenia, w tym standardowe klauzule umowne, w polityce prywatności. OpenStreetMap Foundation przetwarza dane według własnej polityki prywatności.

Jak długo przechowujemy dane

• Plany i ich zawartość: do usunięcia przez właściciela albo na prośbę o usunięcie. Usunięcie planu usuwa też jego udostępnienia.
• Załączone pliki: do usunięcia pliku przez osobę z dostępem do planu albo do usunięcia planu przez właściciela.
• Konto: do prośby o usunięcie.
• Dane pomiarowe o źródle wizyty, etapach, otwarciach podczas wyjazdu i wyborach planu: 90 dni.
• Zgoda na wiadomość o aplikacji: do wycofania lub 30 dni, zależnie od tego, co nastąpi wcześniej.
• Źródło pierwszej wizyty w localStorage: do 30 dni, z usunięciem po zalogowaniu.
• Wymagana dokumentacja rozliczeniowa: przez właściwy okres ustawowy.
• Rejestr wywołań: 365 dni.
• Dane o wizytach i zdarzeniach w Umami, powiązane z kontem lub nie: 25 miesięcy, potem je usuwamy.
• Nagrania sesji i dane map cieplnych: 25 miesięcy, potem je usuwamy.
• Zapisy wyborów w banerze zgód: 5 lat od wyboru. Podstawa prawna: art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO, bo musimy umieć wykazać udzielenie zgody.
• Losowy klucz przeglądarki na serwerze zgód: 30 dni, jeśli nie dokonasz wyboru, a po wyborze tak długo jak wskazujące na niego zapisy wyborów, czyli 5 lat. Podstawa prawna: art. 6 ust. 1 lit. f RODO przed wyborem, a potem art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO.
• Kopie zapasowe: 14 dni. Usunięty plan może pozostać w kopii do jej wygaśnięcia.

Prawa dotyczące danych

Można poprosić o dostęp i kopię danych, sprostowanie, usunięcie, ograniczenie przetwarzania i przeniesienie danych. W tych sprawach napisz e-mail.

Prawo sprzeciwu. W każdej chwili możesz wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, np. liczenia wizyt i zapisywania etapów korzystania z konta. Liczenie wizyt zatrzymasz od razu, gdy włączysz w przeglądarce Do Not Track: wtedy przeglądarka nic nie wysyła do Umami. W sprawie etapów konta i innych danych napisz na [email protected].

Zgodę możesz wycofać w każdej chwili. Otwórz Ustawienia prywatności i wybierz Wycofaj zgodę albo Odrzuć wszystkie. Zapytamy ponownie po 365 dniach od wyboru albo wcześniej, jeśli zmienią się opcje zgody.

Trippy nie ma jeszcze przycisku usunięcia konta. Aby zamknąć konto i usunąć dane, napisz z adresu przypisanego do konta. Odpowiadamy w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości.

Nie podejmujemy zautomatyzowanych decyzji, które wywołują skutki prawne lub podobnie istotnie wpływają na osobę.

Skargę można złożyć do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl, albo do organu w państwie UE zamieszkania lub pracy.

Bezpieczeństwo

Plan jest dostępny tylko właścicielowi i osobom, którym udostępniono go przez zweryfikowany adres e-mail. Sprawdzamy dostęp przy każdym żądaniu. Jeśli naruszenie zagraża prawom osób, zgłaszamy je do UODO w ciągu 72 godzin w przypadkach wymaganych prawem. O wysokim ryzyku informujemy też osoby, których dane dotyczą.

Zmiany polityki

Po zmianie polityki aktualizujemy datę na górze strony.

Kontakt

[email protected]