CoFlights · dokument obowiązujący
Informacja o prywatności
Cele, podstawy, odbiorcy, prawa i okresy przechowywania danych.
Administratorem danych jest Daniel Barański, ul. Hoża 43/49, 00-681 Warszawa, Polska, contact@coflights.eu.
Przetwarzamy dane konta i kontaktowe w celu utworzenia oraz obsługi konta i świadczenia usługi (art. 6 ust. 1 lit. b RODO), dane weryfikacyjne pilota i samolotu, bezpieczeństwa, audytu oraz przeciwdziałania nadużyciom w uzasadnionym interesie zapewnienia zaufania i rozliczalności platformy (art. 6 ust. 1 lit. f RODO), a dane wymagane prawem na podstawie art. 6 ust. 1 lit. c RODO.
Nie prosimy o orzeczenie lotniczo-lekarskie, jego klasę, termin ani wynik. Nie przesyłaj danych o zdrowiu, dokumentów tożsamości ani pełnych numerów dokumentów w wiadomościach. Przypadkowo przesłane dane szczególnej kategorii izolujemy, oceniamy i usuwamy zgodnie z procedurą incydentalnego ujawnienia.
Jeśli włączysz w ustawieniach cotygodniowy przegląd nowych lotów, wysyłamy go e-mailem na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO i przepisy o przesyłaniu informacji handlowej drogą elektroniczną). Zgodę cofasz w każdej chwili w ustawieniach albo jednym kliknięciem w linku w każdym przeglądzie; cofnięcie nie wpływa na wcześniejszą wysyłkę.
Gdy szukasz lotów z wybranego lotniska, zapisujemy trasę, dzień i jednokierunkowy skrót adresu IP ważny tylko tego dnia, żeby policzyć, ile osób szuka danej trasy. Pilotom pokazujemy wyłącznie liczby, nigdy osoby. Podstawą jest nasz uzasadniony interes w tym, żeby piloci planowali loty tam, gdzie ktoś chce lecieć (art. 6 ust. 1 lit. f RODO); możesz wnieść sprzeciw na contact@coflights.eu.
Jeśli włączysz powiadomienia na urządzeniu, zapisujemy adres subskrypcji podany przez przeglądarkę (bez numeru telefonu) i wysyłamy przez usługę push dostawcy przeglądarki (np. Google, Apple, Mozilla) tytuł i krótką treść powiadomienia. Podstawą jest wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO). Wyłączysz je w każdej chwili w zakładce Powiadomienia albo w ustawieniach przeglądarki.
Pilot może podać deklarowany nalot (w ostatnich 12 miesiącach i na typie samolotu). Pokazujemy go pasażerom przy lotach i na profilu pilota z dopiskiem „deklarowane” i datą; nie sprawdzamy go w logbooku.
Przedział masy ciała i bagażu podajesz tylko po to, żeby pilot mógł obliczyć masę i wyważenie samolotu. Widzi go wyłącznie pilot Twojego lotu; usuwamy go 30 dni po zamknięciu lotu.
Odbiorcami danych są podmioty przetwarzające, które działają na nasze polecenie i w zakresie potrzebnym do danej usługi: Supabase (baza danych, logowanie i pliki, serwery w UE), Vercel (hosting aplikacji), dostawca poczty e-mail (wiadomości transakcyjne), Sentry (raporty błędów, bez treści formularzy i adresów e-mail), Cloudflare (ochrona formularzy Turnstile), Mapbox (mapa trasy, tylko po kliknięciu „Pokaż mapę”) oraz dostawcy usług push przeglądarek, jeśli włączysz powiadomienia.
Część tych podmiotów ma siedzibę w Stanach Zjednoczonych albo może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przekazujemy dane na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework, art. 45 RODO) wobec podmiotów nią objętych, a w pozostałych przypadkach na podstawie standardowych klauzul umownych przyjętych przez Komisję (art. 46 ust. 2 lit. c RODO). Kopię tych zabezpieczeń otrzymasz na żądanie wysłane na contact@coflights.eu.
Mapę trasy z serwisu Mapbox ładujemy dopiero wtedy, gdy klikniesz „Pokaż mapę”. Mapbox otrzymuje wtedy Twój adres IP i zapisuje w przeglądarce losowy identyfikator, którym liczy wyświetlenia mapy. Do tego czasu pokazujemy schemat trasy bez połączenia z Mapbox.
Stosujemy ograniczenia dostępu, uwierzytelnianie wieloskładnikowe dla administracji, prywatne zasoby dokumentowe, krótkotrwałe linki i dziennik dostępu. Jak długo przechowujemy poszczególne dane, opisuje Polityka retencji danych; usuwanie po tych okresach odbywa się automatycznie codziennie.
Przysługują Ci, zależnie od podstawy i okoliczności, prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu oraz skarga do Prezesa UODO. Swoje dane pobierzesz i konto usuniesz samodzielnie w ustawieniach konta; pozostałe żądania kieruj na contact@coflights.eu.
