Polityka prywatności

1. Administrator danych

Dane administratora nie zostały jeszcze skonfigurowane i nie są zastępowane danymi fikcyjnymi. Gotowość produkcyjna pozostaje zablokowana do czasu uzupełnienia danych operatora.

2. Jakie dane wykorzystuje obecna wersja

• Ulubione: identyfikatory ofert zapisane wyłącznie w localStorage urządzenia; nie wymagają konta.
• Ustawienia prywatności: wersja wyboru, zgoda lub odmowa dla analityki i marketingu oraz czas ostatniej zmiany — lokalnie w przeglądarce.
• Atrybucja kampanii: po zgodzie analitycznej oznaczenia UTM (source, medium, campaign, term, content) mogą być przechowane w sessionStorage do końca bieżącej sesji.
• Kliknięcie do partnera: losowy identyfikator kliknięcia, identyfikator oferty i partnera, kategoria, domena docelowa, domena odsyłająca, rozpoznane źródło ruchu, parametry kampanii oraz czas kliknięcia.
• Konwersja partnera: jeśli partner udostępnia postback/webhook, system może otrzymać identyfikator konwersji partnera, opcjonalny identyfikator kliknięcia, identyfikator oferty, status, kwotę rezerwacji i prowizji, walutę i czas zdarzenia.

Warstwa analityki afiliacyjnej ŁapWyjazd.pl celowo nie zapisuje adresu IP ani pełnego ciągu user-agent w rekordzie kliknięcia.

3. Cele i podstawy przetwarzania

• realizacja funkcji wyraźnie żądanych przez użytkownika, w tym ulubionych i zapamiętania wyboru prywatności;
• bezpieczeństwo, diagnostyka, przeciwdziałanie nadużyciom i zapewnienie ciągłości usługi — uzasadniony interes administratora;
• rozliczenie i diagnostyka afiliacji, w tym powiązanie kliknięcia z postbackiem partnera — uzasadniony interes administratora związany z prowadzeniem i zabezpieczeniem modelu afiliacyjnego;
• opcjonalna analityka źródła ruchu — na podstawie zgody użytkownika, jeżeli jej wymaga zastosowany mechanizm;
• przyszłe narzędzia marketingowe lub reklamowe — dopiero po odpowiedniej zgodzie i aktualizacji niniejszej polityki.

Jeżeli dla konkretnego przyszłego narzędzia lub celu właściwa podstawa prawna będzie inna, wdrożenie tego narzędzia wymaga aktualizacji dokumentacji przed jego uruchomieniem.

4. Cookies i pamięć urządzenia

Szczegółowy opis kategorii, localStorage, sessionStorage oraz sposobu zmiany decyzji znajduje się na stronie Cookies i pamięć urządzenia. Obecna wersja nie ładuje Google Analytics, Google Ads, Meta Pixel ani TikTok Pixel.

5. Dostawcy i odbiorcy danych

Warstwa danych ofertowych i afiliacyjnych jest przygotowana do korzystania z Supabase jako bazy danych. Dostawca hostingu aplikacji musi zostać wskazany w konfiguracji produkcyjnej przed publicznym startem.

Hosting produkcyjny nie został jeszcze wskazany. Endpoint gotowości traktuje to jako brak do uzupełnienia przed startem.

Dane związane z konkretną ofertą lub kliknięciem mogą być przekazywane partnerowi w zakresie potrzebnym do działania dozwolonego linku afiliacyjnego i atrybucji. Po opuszczeniu ŁapWyjazd.pl partner działa zgodnie z własnymi zasadami prywatności.

6. Transfery poza EOG

Ostateczny zakres transferów zależy od wybranego hostingu, regionu bazy danych oraz przyszłych partnerów i narzędzi analitycznych. Przed ich produkcyjnym uruchomieniem operator musi sprawdzić lokalizacje przetwarzania, mechanizm transferu i dokumentację dostawcy. Serwis nie deklaruje transferu ani jego podstawy bez faktycznej konfiguracji dostawcy.

7. Okres przechowywania

• ulubione i ustawienia prywatności — do usunięcia danych witryny albo zmiany ustawienia przez użytkownika;
• sesyjna atrybucja UTM — do zakończenia sesji lub cofnięcia zgody analitycznej;
• rekord kliknięcia afiliacyjnego — maksymalnie 365 dni, chyba że krótszy okres wynika z konfiguracji produkcyjnej;
• rekord konwersji afiliacyjnej — maksymalnie 730 dni w warstwie operacyjnej, z zastrzeżeniem obowiązków dotyczących dokumentacji księgowej lub dochodzenia roszczeń realizowanych poza tą tabelą operacyjną.

Okresy retencji są częścią konfiguracji produkcyjnej i procedury okresowego usuwania danych.

8. Prawa użytkownika

W zakresie przewidzianym przez RODO użytkownik może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, a także wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę można cofnąć w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.

Wniosek dotyczący danych można skierować na adres e-mail administratora. Ponieważ ŁapWyjazd.pl nie prowadzi obecnie kont użytkowników, do realizacji żądania administrator może potrzebować rozsądnych informacji pozwalających odnaleźć konkretny rekord bez tworzenia dodatkowego profilu użytkownika.

Użytkownik ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

9. Usunięcie i eksport danych

Dane lokalne można usunąć przez ustawienia przeglądarki; cofnięcie zgody analitycznej usuwa sesyjną atrybucję kampanii z pamięci ŁapWyjazd.pl. Wnioski o usunięcie lub kopię danych zapisanych po stronie serwera obsługuje administrator przez wskazany kontakt, po odnalezieniu danych możliwych do powiązania z informacjami podanymi we wniosku.

10. Newsletter, konta i profile reklamowe

Obecna wersja nie prowadzi rejestracji kont, newslettera ani automatycznych wysyłek marketingowych i nie tworzy własnego profilu reklamowego użytkownika. Włączenie którejkolwiek z tych funkcji wymaga osobnego wdrożenia zgód, wypisu, retencji i aktualizacji tej polityki przed uruchomieniem.

11. Zmiany polityki

Dokument należy aktualizować przed dodaniem nowego dostawcy hostingu, narzędzia pomiarowego, piksela reklamowego, newslettera, logowania albo innego przepływu danych, którego nie opisuje obecna wersja.