Polityka prywatności
1. Administrator danych
Administratorem danych osobowych jest Kamil Biernat, e-mail: kontakt@citylooper.com. W sprawach danych osobowych pisz na ten adres.
2. Jakie dane przetwarzamy i po co
| Dane | Cel | Podstawa prawna | Jak długo |
|---|---|---|---|
| Adres IP i dane techniczne zapytania (przeglądarka, adres strony) | Przesłanie strony i wyników, ochrona przed nadużyciami (limit zapytań z jednego adresu) | Prawnie uzasadniony interes administratora — bezpieczeństwo i działanie serwisu (art. 6 ust. 1 lit. f RODO) | Tylko w pamięci serwera, ok. 1 minuty (licznik limitu zapytań); serwer nie zapisuje adresów IP w logach |
| Dane o korzystaniu ze strony: odwiedzone podstrony, przybliżona lokalizacja (kraj, miasto), typ urządzenia i przeglądarki, źródło wejścia, identyfikator w plikach cookies — tylko po wyrażeniu zgody | Statystyki odwiedzin i ulepszanie serwisu (Google Analytics) | Zgoda (art. 6 ust. 1 lit. a RODO, art. 399 ust. 1 Prawa komunikacji elektronicznej) | Pliki cookies do 2 lat; dane w Google Analytics 2 miesiące; do wycofania zgody |
| Adres e-mail, zapisane wyszukiwanie (lotnisko, daty, liczba miast i inne filtry), data i wersja zgody, cena z ostatniego powiadomienia | Powiadomienia e-mail o spadku cen dla zapisanego wyszukiwania (sprawdzamy raz dziennie, piszemy tylko, gdy jest taniej) | Zgoda (art. 6 ust. 1 lit. a RODO), potwierdzona kliknięciem linku w mailu. Możesz ją wycofać w każdej chwili linkiem „Wypisz się” w każdym mailu; nie wpływa to na wcześniejsze przetwarzanie | Do wypisania albo do minięcia terminu z wyszukiwania. Niepotwierdzone zapisy usuwamy po 7 dniach. Adres usuwamy razem z ostatnim powiadomieniem |
| Adres e-mail i treść wiadomości, jeśli do nas napiszesz | Odpowiedź, rozpatrzenie reklamacji | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | Do zakończenia sprawy, potem do upływu terminów przedawnienia roszczeń |
Nie prowadzimy profilowania i nie podejmujemy decyzji w sposób zautomatyzowany. Podanie danych jest dobrowolne, ale bez adresu IP przeglądarka nie może połączyć się ze stroną.
3. Pamięć przeglądarki (localStorage) i pliki cookies
Bez zgody serwis nie zapisuje plików cookies. Zapisuje w pamięci Twojej przeglądarki (localStorage) wyłącznie:
cl.favs— pętle zapisane w ulubionych (trasa, daty, cena z chwili zapisu);cl.home— ostatnio wybrane lotnisko startowe;cl.consent— Twoja decyzja w sprawie plików cookies analitycznych.
Te dane nie są wysyłane do nas i służą tylko funkcjom, o które prosisz, dlatego nie wymagają zgody (art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej). Możesz je usunąć w ustawieniach przeglądarki („dane witryn”).
Za Twoją zgodą używamy Google Analytics, który zapisuje pliki cookies _ga i _ga_* (do 2 lat), żeby rozpoznać kolejne wizyty z tej samej przeglądarki. Zgodę wyrażasz w banerze przy pierwszej wizycie; możesz ją w każdej chwili zmienić lub wycofać, klikając „Ustawienia cookies” w stopce strony. Wycofanie zgody usuwa pliki cookies Google Analytics i nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Odmowa nie ogranicza żadnych funkcji serwisu.
4. Przejście do partnerów
Kliknięcie linku do rezerwacji lotu („Sprawdź i zarezerwuj”), noclegu, eSIM, ubezpieczenia albo banera reklamowego przenosi Cię do serwisów partnerów: przez platformę partnerską Travelpayouts do Aviasales (loty), Saily (eSIM) i EKTA (ubezpieczenie), przez sieć partnerską Leadstar do Booking.com (baner reklamowy), a linki „Noclegi” bezpośrednio do Booking.com. Nasza strona nie ładuje skryptów ani plików cookies tych serwisów — dzieje się to dopiero po kliknięciu. Od tej chwili Twoje dane przetwarzają te serwisy jako odrębni administratorzy, na zasadach opisanych w ich politykach prywatności, i mogą one używać własnych plików cookies. Przekazujemy im tylko parametry wyszukiwania (lotniska, daty, liczba osób) i identyfikator naszego linku partnerskiego — nie przekazujemy Twoich danych osobowych.
5. Odbiorcy danych
- OVH SAS (Francja) — hosting serwera, na którym działa Serwis;
- home.pl S.A. (Polska) — obsługa poczty e-mail (także wysyłka powiadomień o cenach) i domeny;
- Google Ireland Limited (Irlandia) — Google Analytics, tylko jeśli wyrazisz zgodę.
Podmioty te przetwarzają dane w naszym imieniu na podstawie umów powierzenia. Google może przekazywać dane do Stanów Zjednoczonych; podstawą jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework), w którym Google LLC uczestniczy, oraz standardowe klauzule umowne. Google Analytics 4 nie zapisuje ani nie przechowuje adresów IP. Więcej: polityka prywatności Google.
6. Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Dane przetwarzane na podstawie zgody (powiadomienia o cenach) możesz też przenieść, a zgodę wycofać w każdej chwili. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Zmiany
O zmianach tej polityki informujemy, publikując jej nową wersję w Serwisie z datą obowiązywania.