Prywatność

Żeby znaleźć zamianę i dać Ci o niej znać, potrzebujemy lotu, numerów miejsc i adresu e-mail. Nic więcej.

Adres e-mail

Twój adres jest zaszyfrowany w bazie i służy wyłącznie do wysyłania powiadomień o Twoim zgłoszeniu i propozycjach zamiany. Nie pokazujemy go nikomu — ani drugiej stronie zamiany, ani innym pasażerom.

Co widzi druga strona

Propozycja zamiany pokazuje każdej stronie wyłącznie jej własne miejsca: przed zamianą i po niej. Nikt nie widzi, kim jest druga strona, ile ma miejsc ani jak się z nią skontaktować.

Jak długo

1. Zgłoszenie wygasa

   W zamianach przestaje brać udział 30 minut przed wylotem, a dobę po wylocie wygasa. Jeśli adresu nie potwierdzono, wygasa po 24 godzinach od zgłoszenia albo w chwili odlotu, jeśli ten jest wcześniej.

2. 7 dni później

   Dane, które mówią o Tobie — adres e-mail, miejsca, życzenie i lot — są trwale usuwane z bazy.

3. 30 dni później

   Sam wpis znika później, gdy przestaje mieć komu cokolwiek wyjaśniać.

Usunięcie

Nie musisz czekać. Na stronie zgłoszenia jest przycisk „Usuń zgłoszenie i moje dane”. Zgłoszenie przestaje wtedy brać udział w zamianach, adres e-mail jest usuwany od razu, a oczekujące propozycje są anulowane — druga strona dowie się tylko, że zamiana nie doszła do skutku.

Gdy zgłoszenie już wygasło, jego strona ma przycisk „Usuń moje dane” — aż do automatycznego usunięcia danych.

Pozostałe dane znikają w terminach opisanych wyżej.

Kopie zapasowe

Raz na dobę robimy kopię bazy, żeby móc odtworzyć serwis po awarii — i do niczego więcej jej nie używamy. Na hostingu leży przez 7 dni, na serwerze zapasowym przez 14 dni, potem jest usuwana. To, co wyżej nazywamy usuniętym — od razu albo w terminie — znika więc z kopii najpóźniej po 14 dniach.

Prywatne odnośniki

Do zgłoszenia i propozycji prowadzą odnośniki z e-maili. Każdy działa jeden raz i przez ograniczony czas. Otwarcie go zapisuje uprawnienie w Twojej przeglądarce i przenosi Cię pod adres bez sekretu, żeby nie powtarzał się w zapisach serwera. Nie przekazuj tych odnośników innym osobom.

Powiadomienia w przeglądarce

Tylko jeśli włączysz je dla zgłoszenia, przechowujemy adres, który usługa powiadomień nadała Twojej przeglądarce, i klucze szyfrujące wiadomości — nic, co by Cię nazywało. Służą wyłącznie temu zgłoszeniu i są usuwane, gdy wyłączysz powiadomienia, gdy usługa powiadomień je porzuci, a najpóźniej razem z danymi zgłoszenia. E-maile przychodzą tak czy inaczej.

Statystyki

Liczymy, jak serwis jest używany, na własnym serwerze, bez zewnętrznych narzędzi i skryptów śledzących. Zapis mówi, co się stało — na przykład że formularz został otwarty, które pole go odesłało albo z jakiego kanału przyszło wejście, gdy adres go nazywa (reklama, wpis, udostępniony odnośnik) — i w jakim języku była strona, nigdy co wpisano, Twój adres, Twoje miejsca ani nic innego, co by Cię nazywało. Pojedyncze zapisy są usuwane po 14 dniach; zostają wyłącznie liczby z każdego dnia.

Konto

Konto nie jest potrzebne. Jeśli je założysz, jego adres e-mail jest zaszyfrowany tak samo, a logujesz się jednorazowym odnośnikiem z e-maila, bez hasła.

Na jakiej podstawie

• Lot, miejsca i adres e-mail — żeby na Twoją prośbę znaleźć zamianę i Cię o niej powiadomić: wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO).
• Ochrona serwisu przed nadużyciami — limity tego, jak często można wysłać formularz (liczone przez godzinę na skrót adresu IP z kluczem, nigdy sam adres), i dziennik działań w panelu administracyjnym: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Statystyki, które nikogo nie wskazują — nasz prawnie uzasadniony interes w ulepszaniu serwisu (art. 6 ust. 1 lit. f RODO).
• Powiadomienia w przeglądarce — wyłącznie za Twoją zgodą, którą wycofujesz, wyłączając je (art. 6 ust. 1 lit. a RODO).

Kto jeszcze ma do nich dostęp

Nasz dostawca hostingu przechowuje bazę danych i jej kopie oraz wysyła w naszym imieniu listy — działa wyłącznie na nasze polecenie.

Jego serwer WWW, jak każdy, zapisuje w dzienniku dostępu adres IP, czas, adres otwieranej strony i nazwę przeglądarki. Ten dziennik prowadzi dostawca i to on ustala, jak długo go trzyma; zaglądamy do niego wyłącznie przy wyjaśnianiu awarii i kontroli bezpieczeństwa.

Kopie bazy ściągamy też na własny serwer zapasowy w centrum danych netcup GmbH w Niemczech.

Jeśli włączysz powiadomienia w przeglądarce, każde z nich przenosi usługa powiadomień Twojej przeglądarki (na przykład Google, Mozilla albo Apple). Treść jest zaszyfrowana tak, że usługa jej nie odczyta; usługa może działać poza Europejskim Obszarem Gospodarczym.

Jeśli wybierzesz ofertę partnera, przechodzisz na jego stronę. Partner dostaje wyłącznie nasz identyfikator wydawcy i losowy identyfikator kliknięcia — nic o Tobie ani o Twojej podróży.

Nikomu nie sprzedajemy ani nie udostępniamy danych o Tobie poza tym, co opisuje ta strona.

Propozycje układane automatycznie

Propozycje zamiany układa program, wyłącznie na podstawie lotu i miejsc. To nie jest profilowanie i nie wywołuje wobec Ciebie skutków prawnych — o tym, czy zamiana dojdzie do skutku, decydujesz Ty.

Pliki cookie

Używamy dwóch, oba niezbędne do działania serwisu: ciasteczka sesji, gdy otwierasz formularz, wysyłasz go albo otwierasz prywatny odnośnik, i ciasteczka z językiem, który sam wybierzesz. Żadnych reklamowych ani śledzących.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Napisz na adres contact@sidebysky.com — odpowiemy w ciągu miesiąca.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Kto odpowiada za Twoje dane

Administratorem Twoich danych jest HapIT Solutions Marcin Albrecht, NIP 7651563854, REGON 364464631, ul. Poznańska 107g, 61-160 Daszewice. W sprawach danych pisz na adres contact@sidebysky.com.