Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Bartosz Chlebowicz, prowadzący działalność pod adresem ul. Walewicka 12, 05-530 Góra Kalwaria, NIP: 1231522791 (dalej „Administrator”, „my”), właściciel serwisu PakujWalizki.pl.

We wszystkich sprawach dotyczących danych osobowych możesz się z nami skontaktować pod adresem bartek@pakujwalizki.pl.

2. Czym jest PakujWalizki.pl

PakujWalizki.pl to serwis prezentujący i porównujący oferty podróży (loty z hotelem, pakiety, oferty all inclusive). Nie sprzedajemy wycieczek — po wybraniu oferty przekierowujemy Cię do firmy podróżniczej (np. biura podróży, linii lotniczej lub porównywarki), u której finalizujesz rezerwację. Rezerwacja i płatność odbywają się wyłącznie po stronie tej firmy i podlegają jej regulaminowi oraz polityce prywatności.

3. Jakie dane przetwarzamy

• Dane konta — adres e-mail, identyfikator użytkownika, nazwa wyświetlana i dostawca logowania (Google, Apple lub e-mail/hasło), obsługiwane przez Firebase Authentication.
• Twoja aktywność w koncie — ulubione oferty, zapisane wyszukiwania oraz historia rozmów z Asystentem AI, jeśli korzystasz z tych funkcji.
• Dane techniczne — adres IP, typ przeglądarki i urządzenia oraz adres strony odsyłającej (referrer), zapisywane w logach serwera oraz przy rejestrowaniu kliknięć do firm podróżniczych.
• Dane analityczne (po zgodzie) — anonimowy identyfikator odwiedzającego, identyfikator sesji, wyświetlenia i kliknięcia ofert, wyszukiwania, typ urządzenia oraz przybliżona lokalizacja na poziomie kraju. W danych analitycznych nieprzechowujemy pełnego adresu IP — zapisujemy jedynie kraj.
• Dane antyspamowe — przy rejestracji, logowaniu i resetowaniu hasła używamy mechanizmów Cloudflare Turnstile oraz Google reCAPTCHA, które przetwarzają dane techniczne w celu odróżnienia ludzi od botów.

4. Cele i podstawy prawne (RODO)

• Świadczenie usługi, prowadzenie konta i obsługa ulubionych/zapisanych wyszukiwań — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Zapewnienie bezpieczeństwa, zapobieganie nadużyciom i rejestrowanie kliknięć do firm podróżniczych (rozliczenie współpracy) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Analityka serwisu, profilowanie zainteresowań oraz remarketing — art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w banerze cookie).
• Wysyłka alertów cenowych i marketing e-mailowy — art. 6 ust. 1 lit. a RODO (odrębna, dobrowolna zgoda).
• Realizacja obowiązków prawnych (np. podatkowych, rozpatrywanie żądań RODO) — art. 6 ust. 1 lit. c RODO.

5. Pliki cookie i podobne technologie

Używamy niezbędnych plików cookie i pamięci przeglądarki (m.in. utrzymanie sesji logowania, zapamiętanie wyboru zgody, identyfikator sesji) — są one konieczne do działania serwisu i nie wymagają zgody. Po wyrażeniu zgody używamy też plików/identyfikatorów analitycznych i marketingowych. Zgodę możesz w dowolnym momencie zmienić, czyszcząc pliki cookie w przeglądarce; wybór „Tylko niezbędne” wyłącza analitykę i remarketing.

6. Przekierowania do firm podróżniczych

Gdy klikasz ofertę, przekierowujemy Cię do firmy podróżniczej, u której finalizujesz rezerwację (m.in. Skyscanner, Wakacje.pl, Itaka, Exim Tours, TUI, SeePlaces, Booking.com). Do linku dołączamy parametry techniczne (np. identyfikator oferty oraz anonimowy identyfikator odwiedzającego), które pozwalają mierzyć skuteczność i rozliczać współpracę z tymi firmami. Firma podróżnicza może otrzymać te parametry oraz ustawić własne pliki cookie — przetwarzanie danych po jej stronie reguluje jej własna polityka prywatności.

7. Profilowanie i remarketing

Po wyrażeniu zgody na analitykę tworzymy profil zainteresowań (np. preferowane kierunki, aktywność w serwisie), aby lepiej dopasowywać oferty oraz mierzyć skuteczność. Dane te mogą posłużyć do działań remarketingowych — w tym tworzenia tzw. grup odbiorców w serwisach reklamowych (np. Meta, Google) na podstawie zahaszowanego adresu e-mail. Profilowanie nie wywołuje wobec Ciebie skutków prawnych ani podobnie istotnych skutków. Marketing e-mailowy i remarketing prowadzimy wyłącznie na podstawie odrębnej, wyraźnej zgody, którą możesz w każdej chwili wycofać.

8. Asystent AI — przetwarzanie rozmów

PakujWalizki.pl udostępnia zalogowanym użytkownikom Asystenta podróży AI — chatbota opartego na modelu językowym Google Gemini (Vertex AI). Korzystając z Asystenta, akceptujesz poniższe zasady przetwarzania:

• Treść rozmów — wiadomości wysyłane przez Ciebie i odpowiedzi asystenta są zapisywane w bazie danych i powiązane z Twoim kontem. Możesz usunąć historię rozmów w interfejsie czatu; usunięta rozmowa zniknie z Twojego widoku, jednak jej dane mogą być przechowywane przez pewien czas w celach analitycznych i bezpieczeństwa.
• Dane analityczne asystenta — rejestrujemy metadane każdej rozmowy: liczbę wiadomości, zastosowane filtry wyszukiwania (kierunki, budżet itp.), liczbę wyświetlonych ofert, szacowany koszt zapytania do modelu AI oraz parametry techniczne (np. czas odpowiedzi, liczba tokenów). Dane te służą do monitorowania jakości usługi, optymalizacji kosztów i doskonalenia Asystenta.
• Przesyłanie danych do Google — treść rozmowy jest przekazywana do API Google Gemini (Vertex AI) w celu wygenerowania odpowiedzi. Google przetwarza te dane zgodnie ze swoją polityką prywatności oraz umową o przetwarzaniu danych (DPA). Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.
• Śledzenie aktywności — interakcje z Asystentem (otwarcie rozmowy, otrzymane wyniki ofert, przejście na stronę oferty lub do partnera) są rejestrowane w naszym systemie analitycznym na takich samych zasadach, jak kliknięcia i wyświetlenia w pozostałych częściach serwisu, i mogą być włączone do Twojego profilu analitycznego.
• Podstawa prawna — przetwarzanie treści rozmów odbywa się na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy — świadczenie usługi Asystenta) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — bezpieczeństwo, zapobieganie nadużyciom, doskonalenie usługi).

Na żądanie usunięcia danych z Asystenta możesz skontaktować się z nami pod adresem bartek@pakujwalizki.pl.

9. Odbiorcy danych

Korzystamy z zaufanych dostawców działających jako podmioty przetwarzające lub niezależni administratorzy, w szczególności:

• Google (Firebase Authentication, Firestore, Vertex AI / Gemini, reCAPTCHA) — uwierzytelnianie, hosting danych oraz przetwarzanie zapytań do modelu AI,
• Cloudflare (Turnstile, warstwa sieciowa) — bezpieczeństwo i ochrona przed botami,
• firmy podróżnicze, do których przekierowujemy (m.in. Skyscanner, Wakacje.pl, Itaka, Exim Tours, TUI, SeePlaces, Ryanair, Wizz Air, Booking.com) — rozliczenie kliknięć i konwersji,
• dostawca infrastruktury serwerowej (hosting), na której działa serwis.

10. Przekazywanie poza EOG

Część dostawców (np. Google, Cloudflare) może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innego mechanizmu zgodnego z RODO.

11. Okres przechowywania

Surowe zdarzenia analityczne przechowujemy maksymalnie 180 dni, po czym są automatycznie usuwane; zagregowane statystyki (bez danych identyfikujących) możemy przechowywać dłużej. Dane konta przechowujemy do czasu jego usunięcia, a dane przetwarzane na podstawie zgody — do czasu jej wycofania. Dane niezbędne do rozliczeń przechowujemy przez okres wymagany przepisami.

12. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania). Na żądanie usunięcia konta kasujemy także powiązane dane analityczne, ulubione, zapisane wyszukiwania oraz profil. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

W sprawach prywatności napisz na bartek@pakujwalizki.pl.