Polityka prywatności

Ostatnia aktualizacja: lipiec 2026 r. (wersja 2026-07)

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest LetsFly, prowadzony w ramach działalności:

Lets Fly Jan Rawwo
ul. Jaworowa 9B, 82-300 Elbląg, Polska
NIP: 5783157699
E-mail: kontakt@letsfly.pl

We wszystkich sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod powyższym adresem e-mail.

2. Jakie dane zbieramy

Zakres zbieranych danych zależy od sposobu korzystania z platformy:

a) Rejestracja konta pilota

  • Imię i nazwisko
  • Adres e-mail
  • Hasło (przechowywane wyłącznie w postaci zaszyfrowanej przez system uwierzytelniania Supabase Auth; nie mamy do niego dostępu)
  • Nazwa profilu (slug)
  • Rejestr wyrażonych zgód: rodzaj zgody, data, wersja regulaminu i polityki prywatności obowiązująca w chwili jej wyrażenia

b) Profil pilota (dane uzupełniane dobrowolnie)

  • Opis (bio) i zdjęcie profilowe
  • Obszary działania: miejscowość bazowa i promień działania. Publikujemy wyłącznie zasięg (okrąg) na mapie; współrzędne bazy zaokrąglamy do poziomu miejscowości i nigdy nie pokazujemy dokładnego punktu
  • Strona internetowa, profil Instagram, kanał YouTube
  • Lista sprzętu i kategorie usług
  • Zdjęcia i filmy portfolio

c) Formularz zapytania i wątki wiadomości (osoby wysyłające zapytanie)

  • Imię
  • Adres e-mail (wymagany)
  • Numer telefonu (opcjonalny)
  • Treść wiadomości w wątku rozmowy z pilotem

Zapytania obsługujemy w formie wątków wiadomości prowadzonych na platformie. Po wysłaniu zapytania otrzymasz na podany adres e-mail link dostępu do swojego wątku; korzystanie z niego nie wymaga zakładania konta. W bazie danych przechowujemy wyłącznie kryptograficzny skrót (hash) tokenu dostępu, a nie sam link. Powiadomienia e-mail o nowych wiadomościach mają charakter wyłącznie informacyjny i nie zawierają treści wiadomości. Zgodę wyrażoną przy wysyłce zapytania rejestrujemy wraz z wersją polityki prywatności obowiązującą w chwili jej wyrażenia.

d) Powiadomienia

  • Powiadomienia w aplikacji (np. o nowej wiadomości) wraz ze statusem ich odczytania
  • Powiadomienia e-mail wysyłane za pośrednictwem dostawcy usług e-mail (patrz punkt 4)

e) Statystyki profilu

Dla profili pilotów zliczamy dzienne liczby wyświetleń profilu i kliknięć przycisku kontaktu. Są to wyłącznie anonimowe liczniki zdarzeń: nie zapisujemy adresów IP, identyfikatorów przeglądarki ani plików cookies i nie rozróżniamy poszczególnych odwiedzających.

f) Dane techniczne

  • Adres IP (logi serwera, ochrona przed nadużyciami)
  • Typ przeglądarki i systemu operacyjnego
  • Pliki cookies niezbędne do działania serwisu (patrz punkt 8)
  • Publiczne formularze chronimy mechanizmem antybotowym Cloudflare Turnstile, który analizuje sygnały techniczne przeglądarki w celu odróżnienia człowieka od bota (patrz punkt 4)

g) Zgłoszenia treści

Zgłaszając treść naruszającą zasady (formularz zgłoszenia na profilu pilota) przekazujesz nam powód zgłoszenia, jego opis oraz - opcjonalnie - swój adres e-mail. Jeśli podasz adres, użyjemy go wyłącznie po to, aby poinformować Cię o sposobie rozpatrzenia zgłoszenia wraz z uzasadnieniem decyzji (zgodnie z aktem o usługach cyfrowych - DSA). Zgłoszenia bez adresu e-mail pozostają anonimowe.

3. Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy w następujących celach:

  • Realizacja umowy (art. 6 ust. 1 lit. b RODO): prowadzenie konta, wyświetlanie profilu pilota, obsługa zapytań i wątków wiadomości, wysyłka powiadomień o aktywności na koncie.
  • Zgoda (art. 6 ust. 1 lit. a RODO): wysyłka wiadomości marketingowych (tylko jeśli wyraziłeś zgodę; możesz ją wycofać w dowolnym momencie w ustawieniach konta) oraz przekazanie danych kontaktowych osoby wysyłającej zapytanie wybranemu pilotowi.
  • Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): zapewnienie bezpieczeństwa platformy, zapobieganie nadużyciom (limity zapytań, ochrona antybotowa), anonimowe statystyki odwiedzin i statystyki profili.
  • Obowiązek prawny (art. 6 ust. 1 lit. c RODO): przechowywanie danych wymaganych przepisami prawa, w tym rejestru wyrażonych zgód.

4. Odbiorcy danych (podmioty przetwarzające)

Twoje dane powierzamy wyłącznie zaufanym podmiotom przetwarzającym, z którymi wiążą nas umowy powierzenia przetwarzania danych (DPA). Zamiast wymieniać ich podwykonawców, odsyłamy do aktualnych list prowadzonych przez samych dostawców:

Mapy na platformie korzystają z kafelków dostarczanych przez OpenFreeMap; Twoja przeglądarka pobiera je bezpośrednio z serwerów tego dostawcy, który w związku z tym widzi Twój adres IP. Wyszukiwanie miejscowości korzysta z geokodera Photon, ale zapytania przechodzą przez nasz serwer, więc Twój adres IP nie jest przekazywany temu dostawcy.

Dane kontaktowe osoby wysyłającej zapytanie (imię, e-mail, opcjonalnie numer telefonu oraz treść wiadomości) są przekazywane wybranemu pilotowi w celu umożliwienia odpowiedzi. Osoba wysyłająca zapytanie jest o tym informowana i wyraża na to zgodę przed wysłaniem formularza.

5. Przekazywanie danych poza EOG

Dane platformy przechowujemy w centrach danych zlokalizowanych w Unii Europejskiej. Jeżeli korzystanie z usług któregoś z wymienionych wyżej dostawców (np. Cloudflare) wiąże się z przekazaniem danych poza Europejski Obszar Gospodarczy, odbywa się ono wyłącznie na podstawie mechanizmów przewidzianych w RODO: decyzji o adekwatności (w tym ram EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych.

6. Okres przechowywania danych

  • Dane konta: przechowywane przez cały okres posiadania konta. Po usunięciu konta dane są trwale usuwane.
  • Konta niepotwierdzone: konta, których adres e-mail nie został potwierdzony, są automatycznie usuwane po 7 dniach.
  • Zapytania i wątki wiadomości: przechowywane przez cały okres posiadania konta przez pilota, do którego zostały skierowane. Pilot może w każdej chwili usunąć poszczególne wątki w panelu pilota. Usunięcie konta pilota trwale usuwa wszystkie jego wątki wraz z danymi kontaktowymi osób wysyłających zapytania.
  • Logi serwera: przechowywane maksymalnie 30 dni w celach bezpieczeństwa.
  • Rejestr zgód: przechowywany przez okres wymagany przepisami prawa, w celu wykazania zgodności z RODO.

7. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

  • Prawo dostępu: możesz uzyskać informację, jakie Twoje dane przetwarzamy.
  • Prawo do sprostowania: możesz poprawić swoje dane w panelu pilota lub kontaktując się z nami.
  • Prawo do usunięcia („prawo do bycia zapomnianym”): możesz usunąć swoje konto wraz ze wszystkimi powiązanymi danymi w panelu pilota. Usunięcie obejmuje profil, portfolio (zdjęcia i filmy), sprzęt, obszary działania, wątki wiadomości, powiadomienia i statystyki profilu. Anonimowe zgłoszenia przesłane przez formularz uwag nie są powiązane z kontem i nie podlegają temu usunięciu.
  • Prawo do przenoszenia danych: możesz pobrać komplet swoich danych w formacie JSON w panelu pilota.
  • Prawo do ograniczenia przetwarzania: możesz zażądać ograniczenia przetwarzania w określonych sytuacjach.
  • Prawo do sprzeciwu: możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie administratora.
  • Prawo do wycofania zgody: w każdej chwili możesz wycofać udzieloną zgodę (np. marketingową), bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Jeśli wysłałeś zapytanie do pilota i nie posiadasz konta, możesz skorzystać z powyższych praw, kontaktując się z nami pod adresem e-mail wskazanym w punkcie 1.

Masz również prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

8. Pliki cookies i statystyki

Platforma LetsFly wykorzystuje wyłącznie pliki cookies niezbędne do prawidłowego działania serwisu:

  • Cookies sesji logowania: niezbędne do utrzymania sesji zalogowanego użytkownika (first-party, ustawiane przez Supabase Auth). Nie wymagają zgody, ponieważ są konieczne do świadczenia usługi.
  • Cookies preferencji: zapamiętują wybrany język interfejsu oraz zamknięcie komunikatu o cookies.

Statystyki odwiedzin mierzymy narzędziem Umami w wariancie bezcookie, uruchomionym na naszej własnej infrastrukturze w UE. Umami nie ustawia plików cookies, nie tworzy profili odwiedzających i nie śledzi Cię między stronami; zbierane są wyłącznie zagregowane, anonimowe dane o ruchu. Nie korzystamy z narzędzi takich jak Google Analytics czy Facebook Pixel ani z żadnych skryptów reklamowych lub śledzących firm trzecich.

9. Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki prywatności. O istotnych zmianach poinformujemy użytkowników powiadomieniem na platformie lub wiadomością e-mail. Aktualna wersja polityki jest zawsze dostępna pod tym adresem.

10. Kontakt

W sprawach dotyczących ochrony danych osobowych napisz do nas:

E-mail: kontakt@letsfly.pl