Polityka
Prywatności

Administratorem danych osobowych użytkowników serwisu zlaplot.pl jest CraftCode.

Kontakt z Administratorem: zlaplot@gmail.com

Niniejsza polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników serwisu dostępnego pod adresem zlaplot.pl.

Serwis przetwarza następujące dane osobowe:

• Adres email i hasło Zbierane w celu rejestracji i logowania do konta (uwierzytelnienie za pomocą adresu email i hasła). Hasło jest przechowywane w formie zahaszowanej i nie jest dostępne dla Administratora. Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja usługi).
• Dane kontaktowe w ogłoszeniach Adres email i/lub numer telefonu podany dobrowolnie przez Sprzedającego w formularzu ogłoszenia. Dane te są widoczne wyłącznie dla zalogowanych użytkowników serwisu. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
• Adres email — alerty cenowe Zbierany dobrowolnie przy zapisie na powiadomienia o okazjach cenowych ("błędy cenowe"), niezależnie od konta w Serwisie. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
• Log wyświetleń danych kontaktowych Identyfikator zalogowanego użytkownika oraz ogłoszenia, którego dane kontaktowe zostały wyświetlone po kliknięciu "Pokaż dane kontaktowe" — w celach statystycznych i przeciwdziałania nadużyciom. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Dane techniczne Adres IP, dane przeglądarki i parametry połączenia — rejestrowane automatycznie przez infrastrukturę hostingową (Cloudflare) i bazę danych (Supabase) w celach bezpieczeństwa i diagnostyki. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

W celu świadczenia usługi Administrator korzysta z następujących podwykonawców (procesorów danych):

• Supabase Inc. — baza danych, uwierzytelnianie użytkowników i przechowywanie danych ogłoszeń. Serwery w UE (Frankfurt). Polityka prywatności Supabase.
• Cloudflare Inc. — hosting, CDN i ochrona przed atakami. Dane mogą być przetwarzane poza UE — Cloudflare stosuje odpowiednie zabezpieczenia (standardowe klauzule umowne). Polityka prywatności Cloudflare.
• Google LLC (Google Analytics 4) — analityka ruchu na stronie (liczba odwiedzin, źródła ruchu, zachowanie użytkowników). Dane są anonimizowane (IP anonymization). Dane mogą być przetwarzane poza UE — Google stosuje standardowe klauzule umowne. Użytkownik może zrezygnować z śledzenia przez dodatek opt-out dla przeglądarki lub zarządzając preferencjami cookies w serwisie.
• Kiwi.com — serwis rezerwacyjny, do którego Serwis przekierowuje Użytkownika po kliknięciu oferty lotu (link afiliacyjny). Do Kiwi.com nie są przekazywane dane osobowe Użytkownika — przekierowanie zawiera jedynie parametry wyszukiwania (trasa, data podróży). Administrator może otrzymywać prowizję od Kiwi.com za przekierowanie. Rezerwacja odbywa się na zasadach i polityce prywatności Kiwi.com.

Dane przechowywane są przez następujące okresy:

• Dane konta (email) — do momentu usunięcia konta przez użytkownika lub przez Administratora.
• Dane ogłoszeń — ogłoszenia wygasają automatycznie po upływie daty odlotu lub 30 dni od publikacji. Dane są usuwane lub anonimizowane po wygaśnięciu ogłoszenia.
• Adresy email zapisane na alerty cenowe — do momentu wypisania się (rezygnacji) na żądanie Użytkownika, zgłoszonego na adres podany w §5.
• Logi wyświetleń danych kontaktowych — przechowywane w celach statystycznych; Użytkownik może zażądać ich usunięcia zgodnie z §5.
• Logi techniczne — zgodnie z polityką podwykonawców (zazwyczaj do 30 dni).

Każdemu użytkownikowi przysługują następujące prawa w stosunku do swoich danych osobowych:

• Prawo dostępu — uzyskanie informacji o przetwarzanych danych.
• Prawo do sprostowania — poprawienie błędnych lub niepełnych danych.
• Prawo do usunięcia — żądanie usunięcia danych ("prawo do bycia zapomnianym").
• Prawo do ograniczenia przetwarzania — wstrzymanie przetwarzania danych.
• Prawo do przenoszenia — otrzymanie danych w ustrukturyzowanym formacie.
• Prawo sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Aby skorzystać z powyższych praw, skontaktuj się z Administratorem pod adresem zlaplot@gmail.com.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem.

Serwis używa plików cookies (ciasteczek) w następujących celach:

• Sesja użytkownika — utrzymanie zalogowania (cookie sesyjne, usuwane po zamknięciu przeglądarki lub po wygaśnięciu sesji).
• Bezpieczeństwo — ochrona przed atakami CSRF.

Serwis używa również cookies analitycznych Google Analytics 4 — zbierają anonimowe dane o ruchu (strony, źródła, czas wizyty). Nie są powiązane z tożsamością użytkownika. Serwis nie używa cookies reklamowych ani remarketingowych.

Użytkownik może wyłączyć cookies w ustawieniach przeglądarki, jednak może to uniemożliwić korzystanie z funkcji wymagających zalogowania.

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności. Zmiany będą publikowane na tej stronie.

2. Dane osobowe nie są przekazywane do państw trzecich poza wyjątkami wskazanymi w §3 (Cloudflare), gdzie stosowane są odpowiednie zabezpieczenia wymagane przez RODO.

3. Serwis nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania.

4. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz polskiej ustawy o ochronie danych osobowych.

5. Polityka obowiązuje od 1 kwietnia 2026 r.