Polityka prywatności

Tę stronę prowadzę sam, więc sam odpowiadam za dane, które przez nią przechodzą. Poniżej opisuję, co się z nimi dzieje: co zbieram, po co, komu to powierzam i co możesz z tym zrobić. Starałem się napisać to prosto, ale kompletnie, zgodnie z RODO, czyli rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r.

Kto odpowiada za Twoje dane

Administratorem danych osobowych zbieranych przez tripweekend.pl jest Marcel Łuczak, autor serwisu TripWeekend.

Kontakt we wszystkich sprawach dotyczących danych: tripweekend.marcel@gmail.com.

Adres korespondencyjny: Storgata 59, 0182 Oslo, Norwegia.

Nie wyznaczyłem inspektora ochrony danych, bo nie mam takiego obowiązku. Piszesz bezpośrednio do mnie.

Co zbieram, w skrócie

• Newsletter: adres e-mail, a także adres IP i data zapisu jako dowód zgody.
• Formularz kontaktowy: imię, adres e-mail i treść wiadomości.
• Każda wizyta: adres IP i standardowe dane techniczne, które trafiają do logów serwera.
• Pliki cookie: zapamiętanie Twojej decyzji o zgodzie, a jeśli ją wyrazisz, także cookie partnerskie rozliczające kliknięcia w linki do lotów.

Nie zbieram danych szczególnych kategorii, nie profiluję Cię i nie podejmuję wobec Ciebie decyzji w sposób automatyczny. Podanie jakichkolwiek danych jest dobrowolne, po prostu bez adresu e-mail nie wyślę Ci newslettera, a bez wiadomości nie odpowiem na pytanie.

Newsletter

Kiedy zapisujesz się na newsletter, Twój adres e-mail trafia do MailerLite, czyli narzędzia, w którym prowadzę listę i z którego wysyłam wiadomości. Operatorem jest MailerLite Limited z siedzibą w Irlandii, a dane mogą być przetwarzane również w Stanach Zjednoczonych, na zasadach EU-US Data Privacy Framework.

Podstawą przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Razem z adresem e-mail zapisuję adres IP i datę zapisu. To dowód, że zgoda rzeczywiście została wyrażona, czego wymaga art. 7 ust. 1 RODO.

Zgodę możesz wycofać w każdej chwili, klikając link "wypisz się" w stopce dowolnej wiadomości albo pisząc do mnie na adres podany wyżej. Wycofanie zgody nie wpływa na zgodność z prawem wysyłek, które nastąpiły wcześniej.

Newsletter nie jest reklamą podmiotów trzecich. Piszę w nim o podróżach, o nowych wpisach na blogu i o tym, co dzieje się w projekcie.

Formularz kontaktowy

Formularz na stronie kontaktowej zbiera trzy rzeczy: imię, adres e-mail i treść wiadomości. Wiadomość trafia na moją skrzynkę pocztową, a za samo jej dostarczenie odpowiada Resend, Inc. z siedzibą w Stanach Zjednoczonych.

Podstawą przetwarzania jest mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli odpowiedź na Twoje zapytanie i prowadzenie korespondencji. Jeśli w treści wiadomości podasz dodatkowe dane, przetwarzam je w zakresie potrzebnym do odpowiedzi. Nie wysyłaj przez formularz informacji wrażliwych, takich jak dane o zdrowiu czy numery dokumentów.

Przy wysyłce sprawdzam adres IP i liczbę żądań z jednego adresu, żeby ograniczyć spam i nadużycia. To również mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Hosting i logi serwera

Strona działa na infrastrukturze Vercel Inc. z siedzibą w Stanach Zjednoczonych. Serwery zapisują standardowe logi: adres IP, datę i godzinę żądania, adres odwiedzanej podstrony, typ przeglądarki i systemu. Te dane służą utrzymaniu strony, diagnostyce błędów i bezpieczeństwu, czyli mojemu prawnie uzasadnionemu interesowi (art. 6 ust. 1 lit. f RODO). Nie łączę logów z innymi danymi i nie używam ich do budowania profilu odwiedzających.

Pliki cookie i linki partnerskie

Przy pierwszej wizycie zobaczysz baner z pytaniem o zgodę na pliki cookie. Do momentu, w którym na niego odpowiesz, nie uruchamiam żadnych skryptów marketingowych.

• Niezbędne. Zapamiętuję Twoją decyzję z banera w pamięci przeglądarki (localStorage). Dzięki temu nie pytam o zgodę przy każdym wejściu. Ta informacja zostaje w Twojej przeglądarce i nie identyfikuje Cię.
• Partnerskie i marketingowe. Po kliknięciu "Akceptuję" uruchamiam tag partnerski Impact (Impact Tech, Inc. z siedzibą w Stanach Zjednoczonych). Zapisuje on cookie marketingowe, które pozwala przypisać kliknięcie w link do Skyscannera i ewentualną późniejszą rezerwację do tej strony. Jeśli wybierzesz "Tylko niezbędne", skrypt w ogóle się nie ładuje.

Podstawą dla plików cookie innych niż niezbędne jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz przepisy ustawy Prawo komunikacji elektronicznej). Zgodę zmienisz w każdej chwili przyciskiem "Ustawienia cookie" w stopce strony. Możesz też usunąć pliki cookie i wyczyścić dane strony w ustawieniach przeglądarki.

Na stronie osadzona jest wyszukiwarka lotów Skyscannera, ładowana z adresu widgets.skyscanner.net. Kiedy widżet się wyświetla, Twoja przeglądarka łączy się z serwerami Skyscannera, który jest wtedy niezależnym administratorem tych danych i może zapisać własne pliki cookie na zasadach opisanych w swojej polityce prywatności.

Część linków do lotów to linki partnerskie. Jeśli po kliknięciu kupisz bilet, dostaję prowizję, a Ty płacisz dokładnie tyle samo co zwykle. Od partnera nie dostaję Twoich danych osobowych, tylko zbiorcze statystyki kliknięć i transakcji.

Komu powierzam dane

Korzystam z narzędzi, które przetwarzają dane w moim imieniu albo we własnym celu, jeśli wyrazisz na to zgodę:

• MailerLite Limited (Irlandia): prowadzenie listy i wysyłka newslettera.
• Resend, Inc. (Stany Zjednoczone): dostarczanie wiadomości z formularza kontaktowego.
• Vercel Inc. (Stany Zjednoczone): hosting strony i logi serwera.
• Impact Tech, Inc. (Stany Zjednoczone): pomiar kliknięć w linki partnerskie, wyłącznie po Twojej zgodzie na cookie marketingowe.

Poza tym dane mogą trafić do podmiotów uprawnionych na podstawie przepisów prawa, jeśli o to wystąpią. Nie sprzedaję danych i nie udostępniam ich do celów reklamowych innych firm.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Część wymienionych dostawców ma siedzibę w Stanach Zjednoczonych, więc dane mogą być tam przetwarzane. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony w ramach EU-US Data Privacy Framework, a gdy dostawca nie jest do niego przystąpiony, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Jak długo przechowuję dane

• Newsletter: do czasu wypisania się lub wycofania zgody. Po wypisie zostaje wyłącznie informacja o tym, że rezygnacja nastąpiła, żebym nie wysłał Ci wiadomości ponownie.
• Formularz kontaktowy: do 12 miesięcy od zakończenia korespondencji, chyba że dłuższy okres jest potrzebny do ustalenia, dochodzenia lub obrony przed roszczeniami albo wymagają go przepisy.
• Logi serwera: przez czas potrzebny do diagnostyki i bezpieczeństwa, zgodnie z zasadami retencji obowiązującymi u dostawcy hostingu.
• Pliki cookie: przez okres ważności danego pliku. Zapisana zgoda zostaje w Twojej przeglądarce do czasu jej zmiany lub wyczyszczenia danych strony.

Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

• dostępu do swoich danych i uzyskania ich kopii (art. 15 RODO),
• sprostowania danych, które są nieprawidłowe lub niekompletne (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych, które przekazałeś na podstawie zgody lub umowy (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na moim prawnie uzasadnionym interesie (art. 21 RODO),
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

Żeby skorzystać z któregokolwiek z tych praw, napisz na tripweekend.marcel@gmail.com. Odpowiadam tak szybko, jak potrafię, najpóźniej w ciągu miesiąca od zgłoszenia.

Jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Skargę możesz złożyć również do organu w kraju, w którym mieszkasz lub pracujesz.

Linki do innych serwisów

Na blogu i w sekcji z lotami znajdziesz odnośniki do stron zewnętrznych, między innymi do Skyscannera oraz do moich profili na Instagramie, YouTubie, TikToku i Facebooku. Po przejściu na taką stronę obowiązują zasady jej właściciela, a nie ta polityka. Warto je sprawdzić, bo mogą się różnić od moich.

Bezpieczeństwo

Połączenie ze stroną jest szyfrowane certyfikatem TLS, więc dane z formularzy nie lecą otwartym tekstem. Dostęp do skrzynki i narzędzi, w których trafiają Twoje dane, mam tylko ja i korzystam z nich w zakresie, który jest potrzebny do prowadzenia strony.

Zmiany polityki

Jeśli zmienię narzędzia, zakres zbieranych danych albo cele przetwarzania, zaktualizuję ten dokument i zmienię datę ostatniej aktualizacji na górze strony. Warto tu zajrzeć, zanim zapiszesz się na newsletter po dłuższej przerwie.