Polityka prywatności

Co zbieramy

Twoje konto: adres e-mail, imię, jeśli je podasz (lub to, które udostępnia Google albo Apple), hasło w postaci zaszyfrowanej (samego hasła nigdy nie przechowujemy) oraz informacje o tym, jakie metody logowania (Google, Apple, e-mail i hasło) są z kontem połączone.

To, co tworzysz w aplikacji: zaznaczone miasta, podróże wraz z przystankami, datami i notatkami, loty oraz miasto domowe.

Twoja subskrypcja: czy masz Wayfold Plus, jaki plan, czy to okres próbny i kiedy się kończy. Płatność obsługuje sklep, a przy zakupie w sieci nasz dostawca płatności Polar; nigdy nie widzimy danych Twojej karty ani konta w sklepie.

Twój język: czy aplikacja jest po polsku, czy po angielsku, abyśmy mogli pisać do Ciebie w tym języku, na przykład w e-mailach związanych z logowaniem i w powiadomieniach o zmianach tych tekstów.

Sesje logowania: przy każdym zalogowaniu zapisujemy z sesją czas, Twój adres IP oraz typ przeglądarki lub aplikacji, aby chronić Twoje konto i utrzymywać Cię w stanie zalogowania.

Ruch sieciowy: nasz serwer nie zapisuje dzienników zapytań ani adresów IP odwiedzających. Cloudflare, który stoi przed usługą, przetwarza Twój adres IP przy każdym połączeniu, aby dostarczyć ruch i chronić usługę przed atakami.

Raporty o błędach: gdy w aplikacji internetowej wystąpi błąd, wysyłamy jego opis do Sentry, aby go naprawić. Raport nie zawiera niczego, co Cię identyfikuje (szczegóły niżej).

Twoje ustawienia: wybór języka (także „zgodnie z urządzeniem”), motyw i kolor akcentu oraz to, czy mapa pokazuje wszystkie Twoje loty — aby podążały za Tobą na każde urządzenie, na którym się logujesz. Każde urządzenie zachowuje też kopię we własnej pamięci, aby aplikacja otwierała się tak, jak ją zostawiłeś lub zostawiłaś.

Aplikacja internetowa używa jednego pliku cookie, sesyjnego, który utrzymuje Cię w stanie zalogowania. Jest on niezbędny i nie służy do śledzenia. Nie używamy plików cookie analitycznych ani marketingowych.

Po co ich używamy

Aby prowadzić Twoje konto, synchronizować mapę i ustawienia między urządzeniami, pokazywać statystyki, udostępniać Plus po wykupieniu subskrypcji oraz wysyłać e-maile potrzebne do logowania (weryfikacja i reset hasła).

Aby usługa była bezpieczna i działała: ograniczamy powtarzane próby logowania, robimy kopie zapasowe i naprawiamy błędy zgłoszone w raportach.

Nie sprzedajemy Twoich danych i nie używamy ich do reklam.

Na jakiej podstawie

Konto, Twoja mapa, synchronizacja, ustawienia i Plus: wykonanie umowy, czyli świadczenie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO). Na tej samej podstawie wysyłamy e-maile potrzebne do logowania i obsługujemy logowanie przez Google lub Apple, jeśli je wybierzesz.

Bezpieczeństwo, ograniczanie prób logowania, kopie zapasowe i raporty o błędach: nasz prawnie uzasadniony interes, czyli bezpieczna i działająca usługa (art. 6 ust. 1 lit. f RODO).

Dokumenty zakupów w sieci wystawia i przechowuje Polar jako sprzedawca. Jeśli przepisy podatkowe lub rachunkowe nałożą na nas obowiązek przechowania danych o zakupie, zrobimy to na podstawie art. 6 ust. 1 lit. c RODO.

Podanie adresu e-mail jest warunkiem założenia konta; bez niego nie możemy świadczyć usługi. Pozostałe dane podajesz dobrowolnie. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji, w tym nie profilujemy Cię.

Gdzie są przechowywane

Na serwerze w Unii Europejskiej, prowadzonym przez naszego dostawcę hostingu. Nocna kopia zapasowa bazy danych jest trzymana u dostawcy przestrzeni dyskowej (Backblaze), poza tą maszyną. Dostęp do serwera i kopii ma wyłącznie operator.

Kto jeszcze je przetwarza

Dostawcy, którzy przetwarzają dane w naszym imieniu: nasz dostawca hostingu (Mikrus), Backblaze (kopie zapasowe), Cloudflare (sieć i zabezpieczenia przed usługą), Resend (nasze e-maile związane z logowaniem), Sentry (raporty o błędach aplikacji internetowej), RevenueCat (status Twojej subskrypcji przy zakupach w aplikacji) i Polar (płatność i subskrypcja przy zakupach w sieci).

Sentry (Functional Software, Inc., USA) zbiera raporty o błędach aplikacji internetowej, żeby utrzymać ją w działaniu; dane są przechowywane w Unii Europejskiej (Niemcy). Raport zawiera opis błędu, wersję aplikacji, typ przeglądarki i systemu oraz adres strony bez parametrów. Nie wysyłamy do Sentry Twojego konta, adresu e-mail, plików cookie, nagłówków, treści zapytań ani parametrów adresu, a Sentry nie zapisuje adresu IP, z którego przyszedł raport.

Google i Apple, tylko jeśli zdecydujesz się zalogować przez nie. Apple App Store i Google Play obsługują zakupy na własnych zasadach; my otrzymujemy wyłącznie status Twojej subskrypcji, za pośrednictwem RevenueCat.

Polar jest sprzedawcą zakupów Plus dokonanych w sieci. Gdy tam płacisz, Polar otrzymuje Twój adres e-mail, imię i nazwisko oraz kraj rozliczeniowy, obsługuje płatność na własnych zasadach i przekazuje nam status Twojej subskrypcji. Nigdy nie widzimy danych Twojej karty.

Gdy wyszukujesz lot po numerze, ten numer jest wysyłany do publicznej usługi danych o lotach (adsbdb), bez żadnych informacji, które by Cię identyfikowały.

Ta strona nie ustawia plików cookie. Korzysta z Cloudflare Web Analytics, które liczy odsłony i odwiedzających bez plików cookie, bez śledzenia Cię w innych witrynach i bez zapisywania czegokolwiek na Twoim urządzeniu; dane są zbiorcze i nie pozwalają nam Cię zidentyfikować. Demo na stronie głównej niczego nie zapisuje i nie wysyła do nas żadnych Twoich danych; jak każda strona internetowa, po załadowaniu kontaktuje się z serwerem, na którym jest hostowane.

Poza Unią Europejską

Część tych dostawców (Cloudflare, Resend, Sentry, RevenueCat, Polar, Backblaze, Google i Apple) ma siedzibę w Stanach Zjednoczonych lub stamtąd działa, więc Twoje dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

Przekazujemy dane tylko dostawcom, którzy zapewniają ochronę wymaganą przez RODO: na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Aby z nich skorzystać, napisz na [email protected]. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

W każdej chwili możesz wyeksportować z aplikacji do pliku wszystko, co zostało przez Ciebie stworzone.

Możesz usunąć konto z poziomu aplikacji (Ustawienia, potem Konto, potem Usuń konto). Usuwa to od razu z naszego serwera Twoje konto i wszystko, co stworzyłeś. Nie anuluje to subskrypcji Plus kupionej w App Store lub Google Play: najpierw anuluj ją tam. Subskrypcja Plus kupiona w sieci kończy się od razu po usunięciu konta, co samo w sobie nie powoduje zwrotu płatności (zobacz regulamin). Zapisy o zakupie przechowywane przez sklep, RevenueCat i Polar pozostają u nich, na ich zasadach.

Jak długo je przechowujemy

Konto i wszystko, co tworzysz: do usunięcia konta. Kopie zapasowe zastępujemy co noc, więc po usunięciu konta Twoje dane znikają z nich w ciągu 14 dni.

Sesje logowania (czas, adres IP, typ przeglądarki lub aplikacji): do wylogowania albo do wygaśnięcia sesji, czyli 30 dni od jej ostatniego użycia; wygasłe sesje usuwamy codziennie.

Raporty o błędach w Sentry: do 90 dni.

Status subskrypcji: do usunięcia konta. Zamówienia i faktury przechowuje sprzedawca (Polar, Apple lub Google) przez okres wymagany przez przepisy podatkowe.

Dzieci

Wayfold nie jest przeznaczony dla dzieci poniżej 16 lat. Jeśli uważasz, że dziecko założyło konto, napisz na [email protected], a je usuniemy.

Zmiany

Jeśli polityka zmieni się w istotny sposób, poinformujemy o tym w aplikacji lub e-mailem, zanim zacznie obowiązywać.