Polityka prywatności

Administrator danych: AGERE - Krzysztof Blask

Kontakt: [email protected]

StayInFuerte („my", „nasz" lub „Platforma") to internetowy serwis ogłoszeniowy, który łączy gospodarzy obiektów z turystami zainteresowanymi wynajmem wakacyjnym na Fuerteventurze (Wyspy Kanaryjskie, Hiszpania). Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy i chronimy Twoje dane osobowe.

Podczas rejestracji konta:

• Imię i nazwisko
• Adres e-mail
• Hasło (przechowywane w postaci hasha, nigdy w jawnej formie)
• Rola konta (gość, gospodarz lub obie)
• Znacznik czasu akceptacji naszego Regulaminu i Polityki Prywatności

Podczas korzystania z Platformy:

• Ogłoszenia obiektów, które tworzysz (tytuł, opis, zdjęcia, ceny, udogodnienia, lokalizacja)
• Wiadomości wysyłane do innych użytkowników lub od nich otrzymywane
• Informacje profilowe (awatar, biografia, status weryfikacji)
• Wzorce korzystania z konta (ostatnie logowanie, logi aktywności)
• Dane techniczne: adres IP, typ przeglądarki, typ urządzenia (wyłącznie w celu ograniczania zapytań i zapewnienia bezpieczeństwa)

Podczas kontaktu z nami:

• Imię, adres e-mail i treść wiadomości, jeśli kontaktujesz się z naszym zespołem wsparcia

Zgodnie z art. 6 RODO przetwarzamy Twoje dane osobowe na następujących podstawach:

• Konta użytkowników: do usunięcia konta + 30 dni
• Ogłoszenia obiektów: do usunięcia konta
• Wiadomości i zapytania: 2 lata od ostatniej aktywności
• Rejestry zgód: 6 lat (wymóg prawny — hiszpańskie przepisy podatkowe i handlowe)
• Zgłoszenia z formularza kontaktowego: 1 rok
• Logi ograniczania zapytań i dane IP: 90 dni

Supabase (baza danych i uwierzytelnianie): przechowywanie kont użytkowników, danych obiektów i wiadomości. Lokalizacja: UE (Irlandia). Strona: supabase.com

Cloudflare (CDN i hosting): dystrybucja strony internetowej i ochrona przed atakami, w tym weryfikacja antyspamowa Cloudflare Turnstile w formularzach kontaktowych i zapytań. Lokalizacja: globalnie (rozproszona), z centrami danych w UE. Strona: cloudflare.com

Resend (dostarczanie e-maili): wysyłka wiadomości uwierzytelniających i powiadomień. Lokalizacja: Stany Zjednoczone. Nie wysyłamy wiadomości marketingowych. Strona: resend.com. Resend Inc. jest związana Standardowymi Klauzulami Umownymi (SCC) zatwierdzonymi przez Komisję Europejską dla transferów danych do USA. Zawarta została Umowa Powierzenia Przetwarzania Danych.

Google Analytics 4 (Google Ireland Ltd.): statystyki korzystania z Platformy (odwiedzane strony, typ urządzenia i przeglądarki, przybliżona lokalizacja). Ładowane wyłącznie po zaakceptowaniu analitycznych plików cookie; adresy IP są anonimizowane. Lokalizacja: UE, z możliwymi transferami do USA. Strona: policies.google.com/privacy

Sentry (Functional Software, Inc.): monitorowanie błędów, dzięki któremu wykrywamy i naprawiamy usterki techniczne (szczegóły błędu, adres strony, typ przeglądarki i urządzenia). Dane są przechowywane w UE (Niemcy). Jeśli zaakceptujesz analityczne pliki cookie, niewielka część wizyt może być również nagrywana jako odtworzenie sesji w celu diagnozowania problemów, przy czym teksty i pola formularzy są maskowane. Strona: sentry.io

CARTO i OpenStreetMap (kafelki map): gdy wyświetlasz mapę, Twoja przeglądarka pobiera obrazy mapy bezpośrednio od tych dostawców, którzy otrzymują Twój adres IP. Strony: carto.com, openstreetmap.org

Travelpayouts (linki afiliacyjne): przypisywanie wychodzących linków rezerwacyjnych do stron partnerskich. Skrypt jest ładowany wyłącznie po zaakceptowaniu marketingowych plików cookie. Strona: travelpayouts.com

Wszystkie podmioty przetwarzające są zgodne z RODO i działają na podstawie umów powierzenia przetwarzania.

• Prawo dostępu (art. 15): żądanie kopii wszystkich danych osobowych, jakie posiadamy na Twój temat
• Prawo do sprostowania (art. 16): żądanie poprawienia nieprawidłowych lub niekompletnych danych
• Prawo do usunięcia (art. 17): żądanie usunięcia danych osobowych, z wyjątkiem sytuacji, gdy mamy prawny obowiązek ich przechowywania
• Prawo do ograniczenia przetwarzania (art. 18): żądanie wstrzymania przetwarzania danych w okresie kwestionowania ich prawidłowości
• Prawo do przenoszenia danych (art. 20): żądanie kopii danych osobowych — wyślij e-mail na adres [email protected], odpowiemy w ciągu 30 dni
• Prawo sprzeciwu (art. 21): sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie
• Prawo do wniesienia skargi: kontakt z AEPD (hiszpański organ ochrony danych) pod adresem www.aepd.es lub z polskim Prezesem Urzędu Ochrony Danych Osobowych (uodo.gov.pl)

Napisz na adres [email protected], podając imię i nazwisko, adres e-mail, opis żądania oraz potwierdzenie tożsamości. Odpowiemy w terminie 30 dni.

Stosujemy szyfrowanie HTTPS/TLS, hashowane hasła, szyfrowanie bazy danych w spoczynku oraz kontrolę dostępu. W przypadku stwierdzenia naruszenia ochrony danych powiadomimy Ciebie oraz właściwe organy zgodnie z art. 33 RODO.

Używamy niezbędnych plików cookie (sesja uwierzytelniania Supabase, ochrona CSRF), które są zawsze aktywne. Stosujemy również analityczne pliki cookie (Google Analytics 4) w celu zrozumienia sposobu korzystania z Platformy oraz marketingowy/afiliacyjny plik cookie (Travelpayouts) do przypisywania poleceń rezerwacji — są one ustawiane wyłącznie po wyrażeniu zgody za pośrednictwem naszego banera cookie. Szczegóły znajdziesz w naszej Polityce Cookies.

Korzystamy również z Ahrefs Web Analytics, narzędzia analitycznego przyjaznego prywatności, które nie wykorzystuje plików cookie ani nie zbiera danych osobowych. Ponieważ nie przetwarza danych osobowych, działa bez konieczności uzyskania zgody na pliki cookie.

Platforma nie jest skierowana do dzieci poniżej 16 roku życia. Świadomie nie zbieramy danych dzieci poniżej 16 roku życia.

Większość danych jest przetwarzana w UE (Supabase w Irlandii). Resend przetwarza dane w Stanach Zjednoczonych na podstawie Standardowych Klauzul Umownych (SCC). Google i Sentry to spółki z siedzibą w USA; jeżeli dane osobowe są przekazywane do Stanów Zjednoczonych, odbywa się to na podstawie Ramowych zasad ochrony danych UE–USA (Data Privacy Framework) lub Standardowych Klauzul Umownych.

Możemy aktualizować niniejszą Politykę Prywatności i będziemy informować o istotnych zmianach poprzez aktualizację daty „Ostatnia aktualizacja", a w przypadku istotnych zmian — również drogą e-mailową.

E-mail: [email protected]