Polityka Prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Włóczykij, prowadzący serwis Włóczykij dostępny pod adresem wloczykij.me.

Kontakt: hej@wloczykij.me

2. Jakie dane zbieramy

W zależności od sposobu korzystania z serwisu przetwarzamy następujące kategorie danych:

• ✦Dane konta: adres e-mail, imię (imię Google lub wpisane przy rejestracji), identyfikator użytkownika — zbierane przy rejestracji lub logowaniu przez Google OAuth / magic link.
• ✦Dane podróży: Twoje preferencje (budżet, styl podróży, miesiąc wyjazdu, czas trwania) oraz wygenerowane plany podróży — zbierane podczas korzystania z kreatora.
• ✦Dane płatności: informacje o transakcjach (kwota, data, status). Numery kart i pełne dane płatnicze są przetwarzane wyłącznie przez Stripe — my ich nie przechowujemy.
• ✦Dane techniczne: adres IP, typ przeglądarki, system operacyjny, czas wizyty — zbierane automatycznie przez infrastrukturę serwerową (Vercel).
• ✦Pliki cookie: szczegóły w Polityce Cookies.

3. Cel i podstawa prawna przetwarzania

• ✦Świadczenie usługi (art. 6 ust. 1 lit. b RODO) — rejestracja konta, planowanie podróży, obsługa płatności.
• ✦Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo serwisu, wykrywanie nadużyć, analityka techniczna.
• ✦Zgoda (art. 6 ust. 1 lit. a RODO) — pliki cookie analityczne i marketingowe, jeśli wyraziłeś na nie zgodę.
• ✦Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — przechowywanie danych księgowych i transakcyjnych zgodnie z polskim prawem podatkowym.

4. Podmioty zewnętrzne (procesorzy danych)

Korzystamy z zaufanych usług zewnętrznych, którym powierzamy dane wyłącznie w zakresie niezbędnym do świadczenia usługi:

• ✦Supabase (Supabase Inc., USA) — baza danych i uwierzytelnianie. Dane są przechowywane w regionie EU (Frankfurt, eu-central-1). Umowa DPA zawarta. Polityka prywatności Supabase ↗
• ✦Stripe (Stripe, Inc., USA) — obsługa płatności. Stripe posiada certyfikat PCI DSS Level 1. Polityka prywatności Stripe ↗
• ✦Google (Gemini API) — AI generujące plany podróży. Do Google przekazywane są Twoje preferencje podróży (bez danych osobowych). Polityka prywatności Google ↗
• ✦Vercel (Vercel Inc., USA) — hosting aplikacji. Logi serwera przechowywane przez 30 dni. Polityka prywatności Vercel ↗
• ✦Google OAuth — logowanie przez konto Google. Zakres: adres e-mail i imię publiczne.

Przekazywanie danych do USA odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.

5. Jak długo przechowujemy dane

• ✦Dane konta: do momentu usunięcia konta lub cofnięcia zgody, nie dłużej niż 3 lata od ostatniego logowania.
• ✦Plany podróży: do 12 miesięcy od wygenerowania, chyba że konto zostanie wcześniej usunięte.
• ✦Dane płatności (faktury): 5 lat od końca roku podatkowego — wymóg prawa podatkowego.
• ✦Logi techniczne: maksymalnie 30 dni.

6. Twoje prawa (RODO)

Przysługują Ci następujące prawa, które możesz realizować pisząc na hej@wloczykij.me:

• ✦Dostęp — otrzymanie kopii swoich danych (art. 15 RODO).
• ✦Sprostowanie — poprawienie nieprawidłowych danych (art. 16 RODO).
• ✦Usunięcie(„prawo do bycia zapomnianym”) — żądanie usunięcia danych (art. 17 RODO).
• ✦Ograniczenie przetwarzania — wstrzymanie przetwarzania w określonych sytuacjach (art. 18 RODO).
• ✦Przenoszenie danych — otrzymanie danych w formacie JSON/CSV (art. 20 RODO).
• ✦Sprzeciw — wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
• ✦Cofnięcie zgody — w każdej chwili, bez wpływu na zgodność wcześniejszego przetwarzania.

Odpowiedź udzielana jest w ciągu 30 dni. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

7. Bezpieczeństwo

Stosujemy techniczne i organizacyjne środki ochrony danych, w tym:

• ✦Szyfrowanie transmisji (HTTPS / TLS 1.3)
• ✦Row Level Security (RLS) w bazie danych — każdy użytkownik widzi tylko swoje dane
• ✦Rate limiting na wszystkich endpointach API
• ✦Walidacja i sanityzacja danych wejściowych po stronie serwera
• ✦Hasła nie są przechowywane — uwierzytelnianie przez magic link lub OAuth

8. Pliki cookie

Informacje o plikach cookie, ich rodzajach i sposobie zarządzania nimi znajdziesz w naszej Polityce Cookies.

9. Zmiany polityki

Zastrzegamy prawo do aktualizacji niniejszej polityki. O istotnych zmianach poinformujemy przez e-mail lub powiadomienie w serwisie. Data ostatniej aktualizacji jest zawsze widoczna na górze strony.

10. Kontakt

We wszelkich sprawach związanych z ochroną danych osobowych prosimy o kontakt: hej@wloczykij.me