Polityka prywatności

Wersja z 28 października 2026. Dokument warto sprawdzić z prawnikiem przed startem kampanii.

Administrator danych

Administratorem danych jest Paweł Jacyno, Wrocław, e-mail: [email protected]. Serwis podrozenasportowo.pl nie jest touroperatorem — pokazuje okazje cenowe i kieruje do sprzedawców (linie lotnicze, serwisy rezerwacyjne) przez linki afiliacyjne.

Jakie dane zbieramy i po co

Newsletter i alerty — adres e-mail, wybrane kategorie i lotniska wylotu, opcjonalnie budżet. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zapis wymaga potwierdzenia linkiem w mailu (double opt-in). Wysyłką zajmuje się Brevo (Sendinblue SAS, Francja, UE).
Formularz „Gdzie pojechać?” — e-mail i parametry wyjazdu (kategoria, lotnisko, liczba dni, miesiąc, budżet, poziom, wolny tekst). Podstawa: wykonanie usługi na Twoje żądanie (art. 6 ust. 1 lit. b). Treść propozycji generuje model językowy (Anthropic, USA — standardowe klauzule umowne); do modelu nie trafia Twój adres e-mail.
Kliknięcia w linki — przy przejściu przez link okazji zapisujemy identyfikator okazji, kanał, z którego przyszedłeś, agenta przeglądarki i stronę odsyłającą. Bez ciasteczek i bez identyfikatora użytkownika. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — rozliczenie partnerów.
Statystyki strony — Cloudflare Web Analytics bez ciasteczek i bez profilowania.
Linki afiliacyjne — po kliknięciu w link partner (np. Aviasales, Hotellook, Booking.com, Travelpayouts) może zapisać własne ciasteczko na swojej stronie; obowiązuje wtedy jego polityka prywatności.

Jak długo

Dane newslettera — do wypisania się (link w każdym mailu) lub cofnięcia zgody. Zapytania z formularza — 12 miesięcy od wysłania propozycji. Kliknięcia — 30 dni w postaci surowej, potem tylko dzienne sumy bez danych osobowych.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu, a także skargi do Prezesa UODO. Napisz na [email protected]; eksport i usunięcie wykonujemy w ciągu 14 dni.

Odbiorcy danych

Supabase (baza danych, serwery w UE — Frankfurt, region eu-central-1), Cloudflare (hosting, statystyki), Brevo (e-mail), GitHub (automatyzacja bez danych osobowych), Buffer (publikacja postów bez danych osobowych).

Ostatnia aktualizacja: 28 października 2026.

Linki do lotów, noclegów, transferów, atrakcji i kart eSIM są afiliacyjne (Aviasales, Hotellook, Booking.com, Agoda, Trip.com, Kiwitaxi, Intui, Klook, Tiqets, Saily). Każdy prowadzi przez nasz adres /go/…, gdzie zapisujemy fakt kliknięcia (kanał, przeglądarka w formie skróconej, strona odsyłająca, czas) bez identyfikatora osoby. Po przejściu do sprzedawcy obowiązuje jego polityka prywatności; sprzedawca może zapisać własny plik cookie, dzięki któremu rozlicza prowizję.

Na stronie działa skrypt Travelpayouts (tp-em.com), który obsługuje linki partnerskie i może zapisać plik cookie partnera. Nie używamy reklam śledzących ani profilowania. Statystyki odwiedzin (jeśli włączone) zbiera Cloudflare Web Analytics bez plików cookie i bez identyfikatorów użytkownika.

Gdzie przetwarzamy dane

Hosting strony i formularzy: Cloudflare (serwery w UE/EOG w ramach sieci Cloudflare, standardowe klauzule umowne).
Baza danych (subskrypcje, kliknięcia, dane o miejscach i cenach): Supabase, region Frankfurt (eu-central-1, UE).
Wysyłka maili: Brevo (Francja, UE).
Generowanie opisów okazji i planów wyjazdu: Anthropic (USA, standardowe klauzule umowne) — do modelu nie trafiają adresy e-mail ani inne dane osobowe.

Kontakt w sprawie danych

[email protected]. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).