Polityka prywatności

1. Administrator

Administratorem danych osobowych jest Piotr Szkiecin. Kontakt w sprawach danych: dzisiaj@potanialo.pl.

2. Jakie dane przetwarzamy i po co

• Adres e-mail, zapisane wyszukiwania, ustawienia alertów i, jeśli je ustawisz, hasło: aby założyć konto, logować Cię jednorazowym linkiem albo hasłem, wysyłać zamówione alerty cenowe i prowadzić Twoje zapisane wyszukiwania. Hasła nie przechowujemy wprost, tylko jego jednokierunkowy skrót (bcrypt), z którego nie da się go odtworzyć. Podstawa: wykonanie umowy o usługę alertów (art. 6 ust. 1 lit. b RODO). Podanie adresu jest dobrowolne, ale bez niego nie da się korzystać z alertów.
• Adres e-mail do wysyłki informacji handlowych (przegląd największych spadków cen tygodnia, wybrane okazje i promocje biur podróży), wyłącznie gdy zaznaczysz osobną, dobrowolną zgodę. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO) wymagana przez art. 398 ustawy Prawo komunikacji elektronicznej. Zgodę możesz wycofać w każdej chwili na stronie „Moje alerty” lub linkiem w wiadomości; wycofanie nie wpływa na zgodność z prawem wysyłki sprzed wycofania ani na alerty dla Twoich wyszukiwań.
• Rejestr zgód (treść zaakceptowanego regulaminu i zgody na informacje handlowe, data, miejsce w Serwisie, w którym ją wyrażono, data potwierdzenia linkiem z wiadomości i data wycofania), daty logowań, daty i wynik wysyłki alertów: aby wykazać zawarcie umowy i udzielenie zgód oraz rozpatrywać reklamacje. Podstawa: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) oraz obowiązek wykazania zgody (art. 7 ust. 1 RODO).
• Adres IP i dane techniczne żądań (nagłówki przeglądarki, czas, odwiedzane strony, błędy): aby zabezpieczyć Serwis, ograniczać nadużycia (limity zapytań, ochrona formularzy), mierzyć użycie stron i diagnozować błędy. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Logi serwera przechowujemy do 30 dni. Liczbę odwiedzin liczymy po stronie serwera, niezależnie od zgody na cookies, wyłącznie jako zbiorcze sumy dzienne (strona, źródło wejścia, rodzaj urządzenia), bez adresu IP, bez identyfikatora i bez zapisywania czegokolwiek na Twoim urządzeniu.
• Rejestr odsłon: gdy strona wyświetli się w Twojej przeglądarce, wysyła do naszego serwera krótkie potwierdzenie z adresem strony i stroną, z której przyszedłeś. Zapisujemy czas, adres strony, źródło wejścia (domenę strony odsyłającej i parametry UTM), nagłówek User-Agent przeglądarki, rodzaj urządzenia oraz losowy numer tej jednej odsłony, który pozwala powiązać kliknięcie w link do biura ze źródłem wejścia. Nie zapisujemy adresu IP, nie nadajemy identyfikatora, który przetrwa zamknięcie strony, i niczego nie odczytujemy ani nie zapisujemy na Twoim urządzeniu, dlatego działa to niezależnie od zgody na cookies. Cel: wiedzieć, które strony i źródła ruchu są użyteczne, i rozwijać Serwis. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Dane przechowujemy 13 miesięcy.
• Treść korespondencji, gdy piszesz do nas na dzisiaj@potanialo.pl: aby odpowiedzieć. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Nie profilujemy użytkowników w sposób wywołujący skutki prawne i nie podejmujemy zautomatyzowanych decyzji. Nie sprzedajemy danych.

3. Wiadomości e-mail

Bez dodatkowej zgody wysyłamy wyłącznie wiadomości, które zamówiłeś: link do logowania i alerty dla zapisanych wyszukiwań, każdy nie częściej niż raz dziennie. Informacje handlowe, w tym poniedziałkowy przegląd największych spadków cen, wysyłamy tylko osobom, które zaznaczyły osobną zgodę i potwierdziły adres linkiem z wiadomości. Każda wiadomość zawiera link do zarządzania ustawieniami oraz link wypisujący ze wszystkich wiadomości jednym kliknięciem.

4. Odbiorcy danych

Dane przetwarzają w naszym imieniu dostawcy usług, na podstawie umów powierzenia:

• Hetzner Online GmbH (Niemcy): serwery, na których działa Serwis i baza danych.
• Mailjet / Sinch (Unia Europejska): wysyłka wiadomości e-mail.
• ImprovMX (przekierowanie poczty przychodzącej na adres dzisiaj@potanialo.pl).
• Cloudflare (weryfikacja Turnstile chroniąca formularze przed botami), jeśli jest włączona.
• PostHog (serwery w Unii Europejskiej): statystyki użycia stron i rejestrowanie błędów technicznych, bez nagrywania sesji, z pominięciem osób z włączonym sygnałem Do Not Track. Bez zgody na cookies działa wyłącznie w pamięci przeglądarki i nie rozpoznaje powracających osób; po wyrażeniu zgody zapisuje anonimowy identyfikator. Widzimy odwiedzane strony, kliknięcia w elementy strony i komunikaty błędów, nie treść formularzy.
• Google Ireland Ltd. (Google Analytics 4): statystyki odwiedzin, wyłącznie po wyrażeniu zgody w banerze cookies (Consent Mode v2). Bez zgody do Google trafiają jedynie sygnały bez identyfikatora i bez cookies, z których Google szacuje ruch zbiorczo. Adresy IP są skracane, a dane nie są łączone z kontem Google użytkownika.

Dane nie są przekazywane poza Europejski Obszar Gospodarczy, z wyjątkiem sytuacji, gdy dostawca stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

5. Jak długo przechowujemy dane

• Konto, adres e-mail i zapisane wyszukiwania: do czasu usunięcia konta przez Ciebie lub przez nas po 24 miesiącach bez logowania i bez aktywnych alertów.
• Jednorazowe linki logowania: 30 minut, następnie są bezużyteczne i usuwane.
• Historia wysłanych alertów: 12 miesięcy.
• Rejestr zgód: przez czas istnienia konta, a po jego usunięciu do upływu terminu przedawnienia roszczeń, w których mógłby posłużyć jako dowód.
• Logi techniczne: do 30 dni.
• Rejestr odsłon: 13 miesięcy; zbiorcze sumy dzienne bez ograniczenia.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Alerty możesz wyłączyć samodzielnie na stronie „Moje alerty” lub linkiem w wiadomości. Konto usuniemy na prośbę wysłaną na dzisiaj@potanialo.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

7. Pliki cookies

Niezbędne, bez zgody: cookie sesji po zalogowaniu (ważne 90 dni), ustawienia przeglądarki zapisywane lokalnie (np. wybrany widok listy) oraz zapis Twojej decyzji z baneru cookies (12 miesięcy).

Statystyczne, wyłącznie za zgodą: cookies Google Analytics (_ga, _ga_*, do 2 lat) i identyfikator PostHog (do 1 roku). Zgodę wyrażasz w banerze w rogu strony; brak decyzji lub odmowa oznacza, że te cookies nie są zapisywane, a serwis działa bez ograniczeń. Zgodę możesz w każdej chwili wycofać poniżej lub usuwając cookies w ustawieniach przeglądarki; usunięcie cookie sesji spowoduje wylogowanie.

8. Linki do biur podróży

Odnośniki „Rezerwuj” prowadzą na strony biur podróży, które są odrębnymi administratorami danych i stosują własne polityki prywatności. Kliknięcie zapisujemy w naszej bazie (oferta, biuro, rodzaj strony, typ urządzenia, bez adresu IP i bez powiązania z kontem), aby wiedzieć, które strony są przydatne. Część odnośników to linki partnerskie obsługiwane przez sieci afiliacyjne (np. TradeDoubler, Awin); kliknięcie może zapisać cookie sieci afiliacyjnej na stronie biura, nie w naszym Serwisie.

9. Zmiany

Polityka może zostać zmieniona w każdej chwili; zmiana obowiązuje od publikacji. Aktualna wersja jest zawsze dostępna pod adresem potanialo.pl/polityka-prywatnosci. Zobacz też Regulamin.