Polityka prywatności

Administrator danych: Eloy Rubio, Zurych, Szwajcaria. Kontakt: privacy@weekendflights.app.

weekendflights.app jest usługą komercyjną. Kalendarz jest bezpłatny i nie wymaga konta. Pro to płatny plan.

W skrócie

• Z bezpłatnego kalendarza możesz korzystać bez konta.
• Jeśli kupisz Pro, przechowujemy Twój adres e-mail i status subskrypcji oraz ustawiamy plik cookie logowania.
• Jeśli podasz nam adres e-mail w formularzu, używamy go tylko do wiadomości, której dotyczy Twoja prośba.
• Przez 30 dni prowadzimy dziennik odwiedzin z Twoim adresem IP, abyśmy widzieli, jak ludzie znajdują stronę i gdzie rezygnują.
• Nie sprzedajemy Twoich danych. Nie używamy reklamowych plików cookie ani plików cookie śledzących.

Ceny lotów

Ceny na tej stronie są zbierane automatycznie z publicznych wyników wyszukiwania lotów. Gdy otwierasz trasę, nasze serwery wyszukują tę trasę, te daty i Twoje filtry. To wyszukiwanie nie przekazuje żadnych informacji o Tobie: ani adresu IP, ani e-maila, ani pliku cookie.

Konto Pro i logowanie

Link, usługa Stripe, sprzedaje Pro w naszym imieniu jako sprzedawca (merchant of record). Nigdy nie widzimy numeru Twojej karty. Stripe przekazuje nam Twój adres e-mail, Twoje identyfikatory klienta i subskrypcji Stripe, status subskrypcji, koniec bieżącego okresu oraz informację, czy płatność została zwrócona. Przechowujemy to w rekordzie Twojego konta.

Aby się zalogować, prosisz o link do logowania e-mailem. Kod linku przechowujemy wyłącznie jako skrót SHA-256, a link działa raz, przez 15 minut. Po zapłacie strona płatności może też zalogować Cię bezpośrednio. Gdy się logujesz, ustawiamy plik cookie wf_session (patrz Pliki cookie poniżej).

Gdy klikasz, aby kupić Pro, link do Stripe zawiera losowy identyfikator Twojego wyświetlenia strony. Dzięki temu widzimy, która wizyta doprowadziła do płatności. Nie zawiera niczego innego o Tobie.

Asystenci AI

Jeśli połączysz asystenta AI ze swoim kontem Pro, przechowujemy rekord połączenia. Zawiera on Twój adres e-mail w postaci zaszyfrowanej oraz klucze dostępu asystenta. Klucz dostępu działa przez 24 godziny. Połączenie wygasa 30 dni po ostatnim odnowieniu go przez asystenta.

Adres e-mail, który nam podajesz

Niektóre formularze proszą o Twój adres e-mail, na przykład „Odbieraj ceny” na stronie trasy. Gdy wyślesz taki formularz, przechowujemy Twój adres e-mail, treść Twojej prośby (trasę, miasto lub plan), oraz godzinę. Używamy tych danych wyłącznie do wiadomości, której dotyczy Twoja prośba. Podstawa prawna: Twoja zgoda (RODO art. 6 ust. 1 lit. a; szwajcarska ustawa o ochronie danych (FADP) art. 31 ust. 1). Aby ją wycofać i usunąć rekord, napisz na privacy@weekendflights.app.

Cotygodniowe e-maile o trasie. Jeśli poprosisz o cotygodniowe ceny na trasie, wyślemy jedną wiadomość z potwierdzeniem prośby. Przechowujemy Twój adres e-mail, trasę, datę Twojej prośby, datę potwierdzenia i daty naszych wiadomości do Ciebie, i używamy ich tylko do wysyłania tej cotygodniowej wiadomości: cotygodniowych cen oraz okazjonalnych ofert weekendflights Pro. Każda wiadomość ma link do wypisania się z tej trasy lub ze wszystkich e-maili. Prośbę niepotwierdzoną w ciągu 7 dni usuwamy, a zapis zgody 12 miesięcy po wypisaniu się. Nie przyjmujemy adresów jednorazowych usług e-mail.

Dziennik odwiedzin

Mierzymy, jak odwiedzający trafiają na stronę i gdzie rezygnują, aby naprawić te części, które zawodzą. Podstawa prawna: nasz uzasadniony interes w prowadzeniu i ulepszaniu usługi (RODO art. 6 ust. 1 lit. f, szwajcarska ustawa o ochronie danych (FADP) art. 31).

Zapisujemy wpis, gdy otwiera się strona trasy lub strona Gdziekolwiek (Anywhere) i gdy pojawiają się jej ceny. Zapisujemy go także, gdy otwierasz weekend, zmieniasz filtr lub klikasz link do innego serwisu wyszukiwania lotów. Inne wpisy oznaczają, kiedy otwiera się oferta Pro, kiedy klikasz, aby kupić Pro, kiedy prosisz o link do logowania, kiedy po płatności wysyłamy Ci e-mail z logowaniem i kiedy się logujesz.

Każdy wpis zawiera: Twój adres IP, kraj i miasto, które Cloudflare z niego wyprowadza, przybliżone współrzędne tego miasta oraz informację, czy Twoje urządzenie to telefon, czy komputer stacjonarny. Zawiera też trasę, funkcję Pro, którą próbowano otworzyć, stronę odsyłającą, ewentualne parametry kampanii w linku, pierwszą otwartą przez Ciebie stronę, losowy identyfikator wyświetlenia strony, nazwę zdarzenia i czas.

Odczytujemy ciąg user-agent Twojej przeglądarki, aby poznać typ urządzenia, ale nie zapisujemy tego ciągu w tym dzienniku. Każdy wpis zawiera też klucz odwiedzającego: skrót SHA-256 Twojego adresu IP, ciągu user-agent przeglądarki, daty i tajnego klucza. Klucz odwiedzającego zmienia się codziennie, więc łączy tylko Twoje wpisy z jednego dnia.

Gdy płacisz, dodajemy jeden wpis z identyfikatorem wyświetlenia strony i bez adresu IP. Gdy po płatności wysyłamy Ci e-mail z logowaniem, dodajemy jeszcze jeden wpis z tymi samymi polami. Ten dziennik nie zawiera imienia, nazwiska ani adresu e-mail. Te wpisy są usuwane automatycznie 30 dni po zapisaniu. Codziennie robimy też podsumowanie tych wpisów, z liczbami, miastami, kluczami odwiedzających i identyfikatorami wyświetleń stron. Podsumowanie dzienne jest usuwane automatycznie najpóźniej 31 dni po zakończeniu jego dnia.

Cloudflare Web Analytics także liczy wyświetlenia stron. Nie ustawia plików cookie.

Strony tras i strony Gdziekolwiek (Anywhere) wysyłają też raporty o szybkości i błędach. Raport zawiera czasy ładowania, trasę, używane filtry, weekendy, które otwierasz, i linki do innych serwisów wyszukiwania lotów, w które klikasz. Zawiera też rozmiar Twojego ekranu i okna, ciąg user-agent przeglądarki oraz losowy identyfikator wyświetlenia strony. Zawiera także stronę odsyłającą, parametry kampanii linku, przez który wizyta trafiła na stronę, i pierwszą otwartą przez Ciebie stronę. Na stronie Gdziekolwiek raport zapisuje również, czy masz Pro. Te raporty nie zawierają adresu IP ani adresu e-mail.

Raportów o szybkości i błędach używamy do znajdowania wolnych stron i porównywania szybkości strony w czasie. Nie usuwamy ich automatycznie. Zostają, dopóki ich nie usuniemy.

Przez 24 godziny przechowujemy też, dla każdego wyświetlenia strony, skrócony adres IP (bez ostatniej części), miasto, kraj, nazwę Twojej sieci, centrum danych Cloudflare, które odpowiedziało, i ciąg user-agent Twojej przeglądarki. Po 24 godzinach ten wpis jest usuwany automatycznie.

Aby poprosić o dostęp lub usunięcie danych na podstawie art. 15/17, napisz na privacy@weekendflights.app, podając swój adres IP i przybliżony przedział czasu. Stosuje się art. 11: bez tych dwóch informacji nie możemy znaleźć Twoich wpisów.

Limity przeciw nadużyciom

Aby powstrzymać nadużycia, liczymy żądania na adres IP przy logowaniu, w formularzach e-mail, przy wyszukiwaniu cen i przy połączeniu asystentów AI. Żądania logowania liczymy też na adres e-mail, a połączenie asystenta członka Pro liczymy na konto. Te liczniki same się usuwają po najwyżej 25 godzinach.

Pliki cookie i pamięć przeglądarki

Pliki cookie:

• wf_session jest ustawiany, gdy logujesz się do Pro. Zawiera Twój adres e-mail, status Pro i datę końcową, podpisane tak, aby nikt nie mógł ich zmienić. HttpOnly, 30 dni. Jest bezwzględnie niezbędny do Twojego logowania, więc nie wymaga zgody na podstawie art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej (ePrivacy).
• wf_ccy jest ustawiany tylko wtedy, gdy wybierzesz walutę. Zawiera kod waluty. 1 rok.
• wf_lang jest ustawiany tylko wtedy, gdy wybierzesz język lub zamkniesz podpowiedź języka. Zawiera kod języka i zapamiętuje Twój wybór. 1 rok.
• wf_anon zawiera losowy identyfikator niepowiązany z Twoim adresem e-mail. Nasz serwer może go ustawić przy niektórych wyszukiwaniach Pro. 1 rok.

Twoja przeglądarka przechowuje też pewne dane, których nie wysyła z każdym żądaniem:

• W localStorage: Twoje ostatnie wybory filtrów (klasa, loty bezpośrednie, pasażerowie), Twoja waluta oraz informacja, czy karta e-mail została zamknięta lub użyta.
• W sessionStorage, czyszczonym po zamknięciu karty:
  • wf_touch zawiera stronę odsyłającą, ewentualne parametry kampanii linku, przez który wizyta trafiła na stronę, i pierwszą otwartą przez Ciebie stronę. Strona wysyła go tylko na nasz własny serwer, razem z dziennikiem odwiedzin i raportami o szybkości.
  • Dwie flagi: jedna zapobiega dwukrotnemu pokazaniu karty e-mail, druga zapobiega dwukrotnemu wysłaniu raportu o błędzie filtrów.
  • Dla każdej trasy i zestawu filtrów czas ostatniego uruchomienia animacji ceny. Jeśli w ciągu następnych 10 minut przeładujesz to samo wyszukiwanie, animacja nie uruchomi się ponownie.

Nie używamy reklamowych plików cookie ani plików cookie śledzących.

Kto przetwarza dane na nasze zlecenie

• Cloudflare (USA, certyfikat Data Privacy Framework): hosting, przechowywanie, dziennik odwiedzin i Web Analytics.
• Stripe, przez swoją usługę Link, sprzedaje Ci Pro jako sprzedawca (merchant of record). Stripe jest odrębnym administratorem Twoich danych płatniczych i obowiązuje jego własna polityka prywatności.
• Resend (USA, certyfikat Data Privacy Framework): e-mail z logowaniem, e-mail potwierdzający i cotygodniowe e-maile o trasach.
• Zoho (centrum danych w UE): skrzynka na e-maile, które do nas wysyłasz.

Podstawy prawne

Konto Pro, logowanie i połączenie asystentów AI: wykonanie naszej umowy z Tobą (RODO art. 6 ust. 1 lit. b). Faktury: nasz ustawowy obowiązek przechowywania dokumentacji handlowej (art. 6 ust. 1 lit. c). Dziennik odwiedzin, raporty o szybkości i limity przeciw nadużyciom: nasz uzasadniony interes w prowadzeniu, zabezpieczaniu i ulepszaniu usługi (art. 6 ust. 1 lit. f). Formularze e-mail: Twoja zgoda (art. 6 ust. 1 lit. a).

Okresy przechowywania

• Cookie logowania: 30 dni. Link do logowania: 15 minut.
• Rekord konta: dopóki masz Pro, a potem do czasu, gdy poprosisz o jego usunięcie.
• Rekordy formularzy e-mail: do czasu, gdy poprosisz o ich usunięcie.
• Dziennik odwiedzin: 30 dni. Dzienne podsumowania odwiedzin: najwyżej 31 dni po zakończeniu ich dnia. Liczniki przeciw nadużyciom: najwyżej 25 godzin.
• Raporty o szybkości i błędach: bez automatycznego usuwania. Zostają, dopóki ich nie usuniemy. Skrócony adres IP, który przechowujemy razem z nimi: 24 godziny.
• Połączenie asystenta AI: 30 dni po ostatnim odnowieniu go przez asystenta.
• Stripe przechowuje zapisy płatności tak długo, jak wymaga tego prawo.

Twoje prawa

W dowolnym momencie możesz zażądać dostępu, sprostowania, usunięcia, przenoszenia lub ograniczenia przetwarzania albo sprzeciwić się przetwarzaniu, pisząc na privacy@weekendflights.app. Odpowiadamy w ciągu 30 dni. Możesz też złożyć skargę do szwajcarskiego FDPIC (Federalnego Pełnomocnika ds. Ochrony Danych i Jawności) lub do organu ochrony danych w swoim kraju UE.

Dzieci

Nie dla użytkowników poniżej 16. roku życia.

Zmiany

Jeśli ta polityka się zmieni, zmieni się też data „Ostatnia aktualizacja” powyżej.