Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest INTER-DYWIZ SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, działająca pod marką FlyKRK, z siedzibą w Krakowie przy ul. Bulwarowej 13A/2, 31-751 Kraków, Polska, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000496661, NIP 6751496482, REGON 123040168.

W sprawach prywatności można kontaktować się pod adresem hello@flykrk.com. W obecnej konfiguracji projektu FlyKRK nie wyznaczył inspektora ochrony danych.

2. Jakie dane zbieramy

• Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail i numer telefonu.
• Dane podróży: miejsce odbioru i cel, data i godzina, liczba pasażerów, wybrany pojazd, przejazd powrotny, numer lotu oraz uwagi do rezerwacji.
• Dane rezerwacji, ceny, przydziału floty, dostępności i statusu płatności.
• Identyfikatory sesji Stripe Checkout i Payment Intent. FlyKRK nie otrzymuje ani nie przechowuje pełnych danych kart płatniczych.
• Korespondencję dotyczącą rezerwacji, zmian, pomocy i reklamacji.
• Dane techniczne i bezpieczeństwa rejestrowane przez dostawców hostingu, bazy danych, poczty, map i płatności, np. znaczniki czasu, adres IP, dane żądania, informacje o urządzeniu/przeglądarce i logi diagnostyczne.
• Formularz rezerwacji wskazuje pola opcjonalne. Podanie pozostałych wymaganych danych klienta i podróży jest niezbędne do podjęcia działań na żądanie klienta, utworzenia rezerwacji i wykonania przewozu. Bez tych danych FlyKRK nie może przyjąć ani zrealizować rezerwacji.
• FlyKRK nie wykorzystuje danych rezerwacji do zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego skutki prawne lub podobnie istotnie wpływającego na klienta.

3. Cele i podstawy prawne

• Przygotowanie wyceny, utworzenie i realizacja rezerwacji, organizacja przewozu i kontakt w sprawie odbioru lub zmian: wykonanie umowy albo działania przed jej zawarciem na żądanie klienta (art. 6 ust. 1 lit. b RODO).
• Obsługa płatności i potwierdzenie opłaconej rezerwacji: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Analiza sposobu korzystania ze strony i miejsc opuszczania procesu rezerwacji za pomocą Google Analytics 4: zgoda (art. 6 ust. 1 lit. a RODO).
• Pomiar skuteczności kampanii Google Ads oraz, wyłącznie po osobnym wyborze, przekazanie sygnału zgody na personalizację reklam: zgoda (art. 6 ust. 1 lit. a RODO).
• Zapobieganie nadużyciom, bezpieczeństwo serwisu, diagnostyka oraz ustalenie, dochodzenie lub obrona roszczeń: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Prowadzenie dokumentacji podatkowej, księgowej i innej wymaganej prawem: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Odpowiedzi na pytania i reklamacje poza istniejącą umową: prawnie uzasadniony interes związany z obsługą klienta lub działania przed zawarciem umowy.

4. Płatności

Płatność odbywa się na stronie Stripe Checkout. Stripe otrzymuje dane płatnicze i techniczne zgodnie z własną polityką prywatności. FlyKRK przechowuje identyfikatory i status płatności niezbędne do rozliczenia i realizacji rezerwacji, ale nie przechowuje numerów kart ani kodów zabezpieczających.

5. Komunikacja z klientem

FlyKRK korzysta z Resend do wysyłki wiadomości transakcyjnych, m.in. potwierdzenia otrzymania rezerwacji, informacji o sprawdzaniu dostępności i potwierdzenia przejazdu. Wiadomości są niezbędne do realizacji zamówionej usługi. Serwis nie prowadzi obecnie marketingowego newslettera ani nie zbiera zgód marketingowych.

6. Odbiorcy i podmioty przetwarzające

Dane mogą być przekazywane kierowcom lub podwykonawcom transportowym realizującym przejazd, doradcom zawodowym i organom publicznym, gdy wymaga tego prawo.

• Stripe — płatności i hostowany Checkout.
• Resend — wysyłka wiadomości transakcyjnych.
• Neon — zarządzana infrastruktura bazy PostgreSQL.
• Vercel — hosting, dostarczanie aplikacji i logi techniczne, jeżeli serwis FlyKRK jest wdrożony w Vercel.
• Mapbox — wyszukiwanie lokalizacji i obliczanie trasy. W obecnej implementacji z Mapbox łączy się serwer FlyKRK; w przeglądarce nie jest osadzony skrypt Mapbox.
• Google Tag Manager — kontrolowane zgodą dostarczanie skonfigurowanych tagów pomiarowych.
• Google Analytics 4 — analityka strony i procesu rezerwacji oparta na zgodzie.
• Google Ads — pomiar reklam oparty na zgodzie oraz, wyłącznie po osobnym wyborze, sygnały personalizacji reklam.

7. Transfery międzynarodowe

Niektórzy dostawcy mogą przetwarzać dane poza Polską lub Europejskim Obszarem Gospodarczym. Gdy RODO wymaga zabezpieczeń, stosowana jest właściwa decyzja stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne albo inny zgodny z prawem mechanizm. Lokalizacje i zabezpieczenia dostawców mogą się zmieniać, dlatego należy również zapoznać się z ich aktualną dokumentacją prywatności. Informacje o stosowanych zabezpieczeniach, w tym o sposobie uzyskania ich kopii, jeżeli jest dostępna, można uzyskać pod adresem hello@flykrk.com.

8. Okres przechowywania

• Dane rezerwacji i umowy przechowujemy przez czas realizacji usługi, a następnie przez właściwe okresy przedawnienia i obsługi roszczeń.
• Faktury, dowody płatności i dokumentację księgową przechowujemy przez okres wymagany prawem podatkowym i rachunkowym.
• Korespondencję przechowujemy tak długo, jak jest potrzebna do obsługi rezerwacji, sporów i udokumentowania usługi.
• Dane analityczne i pomiaru reklam są przechowywane zgodnie z ustawieniami retencji właściwej usługi Google i podlegają przeglądowi, aby nie były zachowywane dłużej, niż wymaga opisany cel.
• Logi bezpieczeństwa i techniczne przechowujemy przez możliwie krótki okres niezbędny dla bezpieczeństwa, diagnostyki i działania dostawców, zgodnie z ich ustawieniami retencji.
• Zdarzenia wysyłki e-mail przechowujemy, aby zapobiegać duplikatom, ponawiać nieudane wysyłki i potwierdzać doręczenie.
• Po ustaniu celu dane są usuwane lub anonimizowane, chyba że prawo wymaga dalszego przechowywania.

9. Pliki cookie, zgoda i pamięć przeglądarki

FlyKRK korzysta z menedżera zgód i Google Consent Mode v2. Analityka i technologie reklamowe są domyślnie wyłączone, a Google Tag Manager nie jest ładowany, dopóki odwiedzający nie dokona wyboru zezwalającego na analitykę lub pomiar reklam. Można zaakceptować wszystkie kategorie opcjonalne, odrzucić je, dostosować wybór, a następnie wycofać lub zmienić zgodę przez stały przycisk Ustawienia cookies w stopce.

Po zgodzie na Analitykę Google Analytics 4 może używać plików cookie, takich jak _ga i _ga_*, do rozróżniania wizyt i analizy procesu rezerwacji. Po zgodzie na Pomiar reklam Google Ads oraz tagi dostarczane przez Google Tag Manager mogą używać własnej pamięci pomiarowej, np. _gcl_*, i przetwarzać identyfikatory kliknięć reklamowych dostarczone przez Google. Personalizacja reklam pozostaje osobnym wyborem opcjonalnym. Dokładne pliki cookie i ich okresy mogą zależeć od aktualnej konfiguracji tagów Google oraz ustawień przeglądarki.

Zdarzenia analityczne zawierają wyłącznie kategorie dotyczące podróży, takie jak przedziały liczby pasażerów, pojazdu, typu trasy, wyprzedzenia, ceny i strefy odbioru, a także język i walutę wyświetlania. FlyKRK nie przekazuje Google jako parametrów zdarzeń analitycznych imion i nazwisk, adresów e-mail, numerów telefonu, numerów rezerwacji, dokładnych miejsc ani współrzędnych, numerów lotu, uwag ani dokładnej daty i godziny podróży. Adresy stron przekazywane do analityki nie zawierają parametrów zapytania ani fragmentów.

localStorage przeglądarki jest wykorzystywany niezależnie od opcjonalnej zgody analitycznej do zapamiętania waluty wyświetlania i wyboru zgód. Te funkcjonalne wartości nie są używane jako identyfikatory klienta, a waluta wyświetlania nie zmienia wiążącej kwoty rezerwacji ani płatności w PLN. Środowisko hostingowe może używać technologii niezbędnych dla bezpieczeństwa i działania platformy. Stripe może używać cookies lub podobnych technologii na stronie hostowanego Stripe Checkout zgodnie z własną polityką.

10. Prawa wynikające z RODO

• Dostęp do danych i otrzymanie ich kopii.
• Sprostowanie nieprawidłowych lub niepełnych danych.
• Żądanie usunięcia lub ograniczenia przetwarzania, gdy spełnione są przesłanki prawne.
• Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Wycofanie w dowolnym czasie zgody na analitykę lub reklamę w Ustawieniach cookies, bez wpływu na przetwarzanie wykonane przed jej wycofaniem.
• Przenoszenie danych, gdy przetwarzanie jest zautomatyzowane i opiera się na umowie.
• Skarga do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego.

11. Kontakt

Aby skorzystać z praw lub zadać pytanie, napisz na hello@flykrk.com. Przed realizacją żądania FlyKRK może zweryfikować tożsamość osoby.

12. Serwerowy pomiar zakupu

Dopiero po zgodzie na Analitykę FlyKRK tworzy losowy, anonimowy kontekst analityczny po stronie serwera w pliku cookie HttpOnly i może przechowywać pseudonimowe identyfikatory klienta i sesji Google Analytics pobrane przez tag Google. Sam plik cookie zawiera wyłącznie losowy identyfikator kontekstu. Kontekst i identyfikatory wygasają po około 90 dniach braku aktywności.

Po zweryfikowaniu opłaconej rezerwacji przez Stripe FlyKRK tworzy trwały, deduplikowany rekord pomiaru zakupu zawierający wyłącznie wiążącą wartość w PLN i bezpieczne kategorie podróży. Gdy pomiar serwerowy jest włączony, rekord jest przesyłany do Google Analytics 4 przez Measurement Protocol wyłącznie tak długo, jak bieżąca zgoda na Analitykę pozostaje udzielona. Rekord nie zawiera danych kontaktowych klienta, numeru rezerwacji, dokładnych miejsc, współrzędnych ani harmonogramu podróży.

Analityka jest opcjonalna i nie jest niezbędna do wyceny, rezerwacji, płatności, potwierdzenia ani wiadomości transakcyjnych. Wycofanie zgody na Analitykę usuwa identyfikatory Google i anuluje niewysłane rekordy pomiarowe bez zmiany statusu rezerwacji lub płatności. W tym procesie FlyKRK nie korzysta z bezpośredniego przesyłania konwersji przez Google Ads API.