Polityka prywatności

Airportify to przewodnik po lotniskach i kolekcja podróży. Zbieramy tylko to, czego aplikacja potrzebuje do działania. Nie sprzedajemy danych. W aplikacji na telefon pokazujemy oznaczone reklamy Google AdMob - to, czy mają być dopasowane do Ciebie, zależy od Twojej zgody, a odmowa niczego nie blokuje (rozdział 9).

1. Kto odpowiada za Twoje dane

Administratorem danych jest Kajetan Pilachowski. W sprawach danych osobowych pisz na kontakt@kajetano.pl.

2. Jakie dane zbieramy

• Konto: adres e-mail (do logowania kodem), nick, awatar i - jeśli podasz - kraj. Przy logowaniu przez Apple lub Google dostajemy od nich adres e-mail (przy Apple może to być ukryty adres przekierowujący) i identyfikator konta - nie dostajemy hasła.
• Loty: numer lotu, data, lotnisko wylotu i przylotu, a z karty pokładowej także klasa i miejsce. Kartę odczytujemy w telefonie. Nie zapisujemy surowego kodu karty, numeru rezerwacji (PNR) ani danych pasażera na serwerze. Karta zachowana w aplikacji do pokazania przy bramce zostaje wyłącznie w pamięci Twojego telefonu i znika dzień po locie. Plik importu z innej aplikacji (np. myFlightRadar24) też czytamy na Twoim urządzeniu i bierzemy z niego tylko numer lotu, datę i lotniska - notatki i miejsca nie są wysyłane.
• Meldunki i lotniska w pobliżu: lotnisko, dzień i sposób potwierdzenia. Lokalizacji używamy jednorazowo - żeby sprawdzić, czy jesteś na lotnisku, albo znaleźć najbliższe lotniska. Samych współrzędnych nie zapisujemy.
• Kolekcja: punkty XP, magnesy, wizy w paszporcie, układ lodówki, zapisane lotniska.
• Znajomi: zaproszenia i zaakceptowane znajomości.
• Zgłoszenia i uwagi: treść i opcjonalne zdjęcie, a przy uwagach także adres ekranu, rodzaj przeglądarki, rozmiar ekranu i - jeśli sam je dołączysz - zdjęcie albo krótki film (do 15 s). Niczego nie nagrywamy ani nie fotografujemy sami.
• Powiadomienia: jeśli je włączysz - techniczny adres subskrypcji Twojej przeglądarki albo token powiadomień aplikacji na telefonie (Apple, Google).
• Bliskie osoby: znajomi, których wybierzesz, i rodzaj wiadomości, jaką dostaną po lądowaniu Twojego samolotu. Gdy link zaproszenia bliskiej osoby otwiera się w przeglądarce bez aplikacji, przez 24 godziny trzymamy zaszyfrowany skrót adresu IP (nie sam adres), żeby aplikacja zainstalowana na tym samym telefonie mogła zaproponować dołączenie.
• Premium: jeśli kupisz Premium - rodzaj zakupu, sklep oraz zdarzenia z datami (zakup, odnowienie, anulowanie, zwrot, koniec). Płatność obsługuje App Store albo Google Play; numeru karty ani danych płatności nie dostajemy.
• Dane techniczne: adres IP i podstawowe logi serwera, które zapisuje dostawca hostingu.

3. Po co i na jakiej podstawie

• Prowadzenie konta i działanie funkcji aplikacji - bo tego wymaga umowa, czyli Regulamin (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo, zapobieganie nadużyciom (np. oszukiwaniu przy punktach), moderacja zgłoszeń i poprawianie aplikacji na podstawie uwag - nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Wyświetlanie oznaczonych reklam i linków partnerskich, z których utrzymujemy aplikację - nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO). Nie używamy do tego Twoich danych osobowych.
• Reklamy Google AdMob w aplikacji na telefon i dostęp do identyfikatora reklamowego urządzenia - Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili zmienić (rozdział 9).
• Powiadomienia i dostęp do lokalizacji - Twoja zgoda, udzielana w przeglądarce albo w ustawieniach telefonu, którą możesz w każdej chwili cofnąć (art. 6 ust. 1 lit. a RODO).
• Powiadomienia o okazjach i ofertach partnerów (promocje na loty, atrakcje, kody rabatowe) - tylko gdy je włączysz przełącznikiem „Okazje i oferty partnerów”; to Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą wyłączysz w każdej chwili w Profilu. Wysyłamy je najwyżej kilka razy w miesiącu i nie przekazujemy partnerom Twoich danych. Z Premium nie dostajesz ofert partnerów - najwyżej okazje lotnicze, jeśli je włączysz.

4. Kto widzi Twoje dane

• Znajomi - nick, kraj, statystyki podróży i kolekcja. Tylko osoby, których zaproszenie przyjąłeś albo które przyjęły Twoje.
• Inni zalogowani - nick i liczba przyjętych zgłoszeń w rankingu osób, które uzupełniają dane o lotniskach.
• Bliskie osoby, które wybierzesz - powiadomienie z Twoim nickiem i trasą lotu, gdy samolot wyląduje. Możesz je wyłączyć dla każdego lotu albo usunąć osobę z listy.
• Moderatorzy - treść Twoich zgłoszeń i uwag, żeby je rozpatrzyć.
• Administratorzy - dane konta potrzebne do obsługi aplikacji (np. nick, liczba lotów, adres e-mail). Adres e-mail widać dopiero po świadomym odkryciu, a każde takie odkrycie zapisujemy w dzienniku.
• Zapisane lotniska i historia lotów są widoczne tylko dla Ciebie.

5. Komu powierzamy dane

Korzystamy z usług zewnętrznych firm, które przetwarzają dane w naszym imieniu:

• Supabase - baza danych, logowanie i przechowywanie zdjęć.
• Vercel - hosting aplikacji i anonimowe statystyki odwiedzin (bez ciasteczek).
• Resend - wysyłka e-maili z kodem logowania.
• AeroDataBox (przez RapidAPI) - rozkłady lotów i informacja o lądowaniu. Wysyłamy wyłącznie numer lotu i datę, bez danych o Tobie.
• Usługi powiadomień (Apple, Google, Mozilla - zależnie od telefonu i przeglądarki) - dostarczanie powiadomień, jeśli je włączysz.
• DeepL - automatyczne tłumaczenie wskazówek o lotniskach na inne języki. Wysyłamy sam tekst wskazówki, bez danych autora.
• Apple i Google - logowanie przez ich konta, jeśli je wybierzesz.
• Open-Meteo - prognoza pogody w mieście przylotu. Wysyłamy tylko współrzędne miasta, bez danych o Tobie.
• Wikimedia Commons - zdjęcia miast ładowane z ich serwerów, które widzą przy tym Twój adres IP.
• RevenueCat - obsługa zakupów Premium w aplikacji na telefon: sprawdza potwierdzenia zakupów ze sklepu i stan subskrypcji. Dostaje wewnętrzny identyfikator Twojego konta (bez e-maila i nicku), historię zakupów Premium oraz podstawowe dane o urządzeniu.
• Apple (App Store) i Google (Google Play) - płatności za Premium, na zasadach sklepu, w którym kupujesz.
• Google (AdMob) - reklamy w aplikacji na telefon. Google działa tu jako osobny administrator danych (rozdział 9).

Część z tych firm ma siedzibę lub serwery poza Europejskim Obszarem Gospodarczym. Dane trafiają tam na podstawie mechanizmów przewidzianych w RODO, takich jak standardowe klauzule umowne Komisji Europejskiej lub program EU-US Data Privacy Framework - zależnie od dostawcy.

6. Jak długo przechowujemy dane

• Dane konta, lotów i kolekcji - do czasu usunięcia konta.
• Zdjęcia ze zgłoszeń oraz zdjęcia i filmy z uwag - do rozpatrzenia, potem je kasujemy.
• Konto bez żadnej aktywności (lotu, meldunku, zgłoszenia ani uwagi) przez 14 dni od założenia możemy usunąć razem z danymi - wcześniej informujemy o tym w aplikacji.
• Dziennik działań obsługi (np. odkrycia adresu e-mail) - tak długo, jak jest potrzebny dla bezpieczeństwa.
• Informacje o lotniskach, które pomogłeś uzupełnić, zostają w aplikacji po usunięciu konta - już bez powiązania z Tobą.
• Logi serwera - przez okres ustalony przez dostawcę hostingu.

7. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz do sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Zgodę możesz cofnąć w dowolnej chwili.

Konto usuniesz sam w Profil → Konto i prywatność → Usuń konto. W innych sprawach napisz na kontakt@kajetano.pl. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Ciasteczka i pamięć przeglądarki

Używamy wyłącznie tego, co jest niezbędne do działania aplikacji:

• ciasteczka sesji logowania,
• ciasteczka z Twoimi ustawieniami: język, motyw, ostatnio otwarta zakładka kolekcji,
• ciasteczko zapamiętujące, że widziałeś ekran powitalny,
• w pamięci urządzenia: dane do pracy bez internetu, szkice zgłoszeń, lot dodany bez konta i informację, które komunikaty już widziałeś.

Na stronie w przeglądarce nie używamy ciasteczek reklamowych ani analitycznych. W aplikacji na telefon pamięć urządzenia i identyfikator reklamowy wykorzystuje Google AdMob - tylko w zakresie, na który się zgodzisz (rozdział 9).

Żeby wiedzieć, ile osób odwiedza stronę i skąd przychodzą, liczymy odwiedziny narzędziem Vercel Web Analytics. Działa bez ciasteczek i bez zapisywania czegokolwiek w Twojej przeglądarce, a zbiera tylko ogólne dane: odwiedzaną stronę, stronę, z której przyszedłeś, kraj oraz rodzaj urządzenia i przeglądarki. Nie pozwala rozpoznać Cię między wizytami ani połączyć odwiedzin z Twoim kontem.

9. Reklamy i linki partnerskie

W aplikacji mogą pojawiać się reklamy, zawsze oznaczone jako „Sponsorowane” albo „Reklama”.

• Nasze kampanie partnerskie (np. eSIM, saloniki, parkingi) wybieramy na naszym serwerze na podstawie tego, co jest na ekranie - np. kraju docelowego Twojej podróży albo lotniska, które oglądasz. Partner nie dostaje od nas żadnych danych o Tobie.
• Liczymy tylko łączną liczbę wyświetleń i kliknięć każdej kampanii - bez powiązania z Twoim kontem czy urządzeniem.
• Po kliknięciu przechodzisz na stronę partnera. Partner może zapisać, że przyszedłeś od nas (np. ciasteczkiem na swojej stronie), i naliczyć nam prowizję, jeśli coś kupisz. Na jego stronie obowiązuje jego polityka prywatności.

Reklamy Google AdMob w aplikacji na telefon

• W aplikacji na iPhone i Androida na niektórych ekranach (np. strona lotniska, Twoje loty) nad dolnym menu pojawia się baner reklamowy Google AdMob. Treść reklamy wybiera Google. Na stronie w przeglądarce tych reklam nie ma.
• Google może przy tym używać identyfikatora reklamowego urządzenia (IDFA na iPhonie, identyfikator wyświetlania reklam na Androidzie), przybliżonej lokalizacji ustalonej z adresu IP, informacji o urządzeniu i o tym, jak reagujesz na reklamy - żeby wyświetlić reklamę, policzyć wyświetlenia i kliknięcia, zapobiegać oszustwom, a jeśli się zgodzisz - dopasować reklamy do Ciebie.
• Przy pierwszym uruchomieniu aplikacji w Europejskim Obszarze Gospodarczym i Wielkiej Brytanii prosimy o zgodę formularzem Google. Na iPhonie system dodatkowo pyta, czy aplikacja może śledzić Twoją aktywność. Odmowa niczego nie blokuje - zobaczysz reklamy niespersonalizowane albo ograniczone.
• Zgodę zmienisz lub cofniesz w Profil → Konto i prywatność → Zgoda na reklamy, a identyfikator reklamowy wyłączysz lub zresetujesz w ustawieniach telefonu.
• Twojego konta Airportify (e-mail, nick, loty) nie przekazujemy Google. Google przetwarza dane jako osobny administrator, na zasadach z zasad Google dotyczących witryn i aplikacji partnerów i polityki prywatności Google.
• Konta z Premium mogą nie widzieć części reklam.

10. Wiek

Konto mogą założyć osoby, które skończyły 16 lat.

11. Zmiany

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na górze, a o istotnych zmianach poinformujemy w aplikacji.