1. Administrator danych
Administratorem Twoich danych osobowych jest:
KNOX SUPPLY Kamil Kiedrzyn
ul. Olchowa 5a/2, 05-090 Sękocin Stary
NIP: 7511779608
Kontakt: hej@theflightclub.pl
2. Jakie dane przetwarzamy
W zależności od interakcji z serwisem theflightclub.pl, przetwarzamy następujące kategorie danych:
- Dane kontaktowe — adres e-mail, imię i nazwisko, opcjonalnie numer telefonu;
- Dane dotyczące planowanej podróży — preferowane kierunki, daty, budżet, informacje o uczestnikach (w tym wiek dzieci, jeśli zostały podane), preferencje dotyczące zakwaterowania;
- Dane techniczne — adres IP, rodzaj przeglądarki, system operacyjny, dane analityczne (anonimowe metryki użycia);
- Dane komunikacji — treść wymiany e-mailowej, telefonicznej i WhatsApp w zakresie świadczenia Usługi.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Świadczenie Usługi „Indywidualny Plan Podróży" | Art. 6 ust. 1 lit. b RODO — wykonanie umowy | Czas trwania umowy + 5 lat (cele księgowe) |
| Kontakt e-mailowy / telefoniczny w odpowiedzi na zapytanie | Art. 6 ust. 1 lit. f RODO — uzasadniony interes | Do 12 miesięcy od ostatniego kontaktu |
| Wysyłka newslettera (jeśli wyraziłeś zgodę) | Art. 6 ust. 1 lit. a RODO — zgoda | Do wycofania zgody |
| Wystawianie i przechowywanie faktur | Art. 6 ust. 1 lit. c RODO + ustawa o rachunkowości | 5 lat od końca roku rozliczeniowego |
| Analiza ruchu w serwisie (anonimowe metryki) | Art. 6 ust. 1 lit. f RODO — uzasadniony interes | Do 14 miesięcy |
4. Odbiorcy danych
Twoje dane mogą być przekazywane następującym kategoriom podmiotów, wyłącznie w celu świadczenia Usługi i w zakresie niezbędnym do jej realizacji:
- Zaufanym dostawcom infrastruktury IT (hosting, baza danych) — z siedzibami w Europejskim Obszarze Gospodarczym;
- Dostawcom usług wysyłki maili transakcyjnych i marketingowych — z siedzibami w EOG;
- Dostawcom narzędzi do monitoringu działania aplikacji i analityki — z przetwarzaniem na terenie EOG;
- Biuru księgowemu — w zakresie niezbędnym do wystawiania i archiwizacji faktur.
Z każdym z partnerów łączą nas umowy powierzenia przetwarzania danych zgodne z art. 28 RODO. Twoje dane nie są przekazywane poza Europejski Obszar Gospodarczy ani sprzedawane podmiotom trzecim w celach marketingowych. Lista konkretnych dostawców jest dostępna na żądanie pod adresem hej@theflightclub.pl.
5. Twoje prawa
Zgodnie z RODO masz prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii;
- sprostowania danych nieprawidłowych lub niekompletnych;
- usunięcia danych („prawo do bycia zapomnianym");
- ograniczenia przetwarzania;
- przenoszenia danych w ustrukturyzowanym formacie;
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
- wycofania zgody w dowolnym momencie (gdy podstawą jest zgoda);
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Wszelkie żądania prosimy kierować na adres hej@theflightclub.pl. Odpowiadamy w terminie do 30 dni.
6. Pliki cookies i podobne technologie
Serwis theflightclub.pl używa plików cookies w następujących celach:
- Cookies techniczne (sesja, CSRF) — niezbędne do działania serwisu, nie wymagają zgody;
- Cookies analityczne — anonimowe metryki ruchu i interakcji, służą doskonaleniu serwisu;
- localStorage — wykorzystywany do zapamiętywania częściowo wypełnionych formularzy oraz buforowania danych technicznych (lista lotnisk);
- Cookies partnerskie (afiliacyjne) — gdy klikniesz w link rekomendacyjny prowadzący do dostawcy usług turystycznych, dostawca może zapisać własne cookies w celu identyfikacji źródła ruchu i wyliczenia ewentualnej prowizji dla nas. Cookies te są ustawiane przez stronę dostawcy, nie przez nas, i podlegają jego polityce prywatności.
Pliki cookies możesz w każdej chwili zarządzać poprzez ustawienia przeglądarki. Wyłączenie cookies technicznych może uniemożliwić korzystanie z serwisu. Wyłączenie cookies partnerskich nie ma wpływu na cenę zapłaconą dostawcy — pochodzą one z jego marży, nie z Twojej kieszeni (więcej w Regulaminie §5).
7. Bezpieczeństwo
Stosujemy adekwatne środki techniczne i organizacyjne chroniące Twoje dane:
- Szyfrowanie połączenia (HTTPS / TLS) na wszystkich stronach serwisu;
- Szyfrowane przechowywanie haseł (bcrypt);
- Ograniczony dostęp pracowników do danych — tylko w zakresie niezbędnym do świadczenia Usługi;
- Regularne kopie zapasowe i monitoring incydentów.
8. Zmiany Polityki Prywatności
Polityka może być aktualizowana w razie zmian w zakresie świadczonych usług lub przepisów prawa. Każda nowa wersja jest opatrzona datą aktualizacji w górnej części dokumentu.
Pytania? Pisz na hej@theflightclub.pl. Odpowiemy w 1-3 dni roboczych.