Polityka prywatności

Kto odpowiada za Twoje dane

Find Passengers B.V. jest obecnie w trakcie procesu założenia spółki. Do czasu zakończenia tego procesu FindPassengers jest prowadzony przez następujący podmiot, który jest także administratorem przetwarzanych danych osobowych: HE Administraties, wpisany do rejestru Niderlandzkiej Izby Handlowej pod numerem 62414194.

HE Administraties
Boekerij 40
1695 JB Blokker
Niderlandy
Niderlandzka Izba Handlowa (KVK): 62414194
Numer VAT: NL002101357B47
Telefon: +31 6 17437759
E-mail: support@findpassengers.com

Informacje, które przetwarzamy

Informacje o koncie i uwierzytelnianiu

Gdy tworzysz konto lub z niego korzystasz, przetwarzamy Twój adres e-mail, identyfikator konta Supabase, status uwierzytelnienia, informacje o sesji, zdarzenia potwierdzenia adresu e-mail i odzyskiwania dostępu, kraj zamieszkania, ustawienia konta oraz preferencje powiadomień. Kraj zamieszkania można zmienić na stronie Konto i może on służyć do wyświetlania zewnętrznych usług dochodzenia roszczeń odpowiednich dla Twojego rynku. Nie ustalamy Twojego miejsca zamieszkania na podstawie szczegółów lotu, języka ani adresu IP. Hasła są obsługiwane przez Supabase Auth; FindPassengers nie otrzymuje ani nie przechowuje Twojego hasła w postaci zwykłego tekstu.

Wyszukiwanie lotów i informacje o lotach

Przetwarzamy wyszukiwany przez Ciebie numer i datę lotu oraz wybrany przez Ciebie proponowany lot. Grupy lotów mogą zawierać informacje o linii lotniczej i trasie, kody lotnisk, planowane lub rzeczywiste godziny, status operacyjny, informacje o opóźnieniach oraz identyfikatory dostawców. Wyniki mogą pochodzić z istniejących rekordów FindPassengers albo z AeroDataBox za pośrednictwem API.Market po zleceniu wyszukiwania zewnętrznego.

Członkostwo i aktywność pasażerów

Rejestrujemy, do których grup lotów dołączasz i kiedy to robisz. Rekordy Twojego członkostwa i adres e-mail nie są wyświetlane innym pasażerom. Osoby odwiedzające publicznie dostępną stronę mogą zobaczyć łączną liczbę pasażerów. Inni aktualni członkowie mogą powiązać Twoją aktywność w Flight Chat z aliasem pasażera przypisanym do konkretnego lotu.

Informacje o roszczeniach

Przetwarzamy wybrany przez Ciebie status roszczenia oraz, jeśli zgłosisz otrzymanie odszkodowania, podaną kwotę i walutę. Twój indywidualny rekord roszczenia jest dostępny wyłącznie dla Ciebie. FindPassengers publikuje na poziomie grupy łączne liczby roszczeń złożonych, zakończonych odszkodowaniem i odrzuconych. Te dane zbiorcze nie wskazują, które konto wybrało dany status, choć w bardzo małej grupie czasami możliwe jest wyciągnięcie wniosków.

Wiadomości, pliki i zgłoszenia do moderacji

Przechowujemy wiadomości z Flight Chat, aliasy nadawców przypisane do lotu, znaczniki czasu oraz wszystkie metadane i pliki zatwierdzonych załączników. Przetwarzanie przesyłanych plików tworzy również tymczasowe rekordy rezerwacji, weryfikacji i czyszczenia. Jeśli członek zgłosi wiadomość, przetwarzamy powód zgłoszenia, tożsamość zgłaszającego, zgłoszoną wiadomość i powiązany kontekst lotu, aby umożliwić rozpatrzenie zgłoszenia. Powiadomienie o zgłoszeniu może zawierać pełną treść zgłoszonej wiadomości, ale nie zawiera przesłanych plików w formie załączników.

Prośby o kontakt

Jeśli korzystasz z formularza kontaktowego, przetwarzamy Twoje imię i nazwisko, adres e-mail oraz wiadomość w celu rozpatrzenia zapytania i udzielenia odpowiedzi. Zgłoszenie jest dostarczane pocztą elektroniczną za pośrednictwem Resend i nie jest przeznaczone do przechowywania w bazie danych aplikacji FindPassengers. Kopie mogą jednak być przechowywane w skrzynce pocztowej odbiorcy i infrastrukturze dostarczania poczty elektronicznej.

Powiadomienia

Przetwarzamy preferencje powiadomień i prywatne rekordy dostarczenia dotyczące osiągnięcia określonej liczby pasażerów, zbiorczych etapów roszczeń i zestawień Flight Chat. Rekordy te mogą obejmować konto odbiorcy, lot, rodzaj powiadomienia, znaczniki czasu planowania i prób, status dostarczenia oraz identyfikator wiadomości nadany przez dostawcę poczty elektronicznej. Wysyłamy również za pośrednictwem skonfigurowanej usługi poczty elektronicznej Supabase niezbędne wiadomości dotyczące uwierzytelniania i zarządzania kontem.

Informacje techniczne i dotyczące bezpieczeństwa

Przetwarzamy ograniczony zakres informacji technicznych potrzebnych do obsługi i ochrony usługi. Obejmuje to znaczniki czasu, poświadczenia uwierzytelniające, dzienniki żądań i bezpieczeństwa, dane z weryfikacji załączników oraz jednokierunkowe odciski HMAC utworzone z zaufanego adresu IP klienta na potrzeby wybranych limitów zapobiegania nadużyciom. FindPassengers nie przechowuje celowo nieprzetworzonych adresów IP w tabelach aplikacji dotyczących limitów częstotliwości. W przypadku anonimowych użytkowników angielskiej wersji strony przybliżona informacja o kraju, przekazana przez Vercel na podstawie kontekstu żądania/adresu IP, może być tymczasowo wykorzystana do wybrania bardziej odpowiedniego dostawcy zewnętrznego. Nieprzetworzony adres IP nie jest przechowywany przez FindPassengers wyłącznie na potrzeby tego wyboru. Vercel, Supabase, API.Market, AeroDataBox, Resend i dostawcy sieci mogą przetwarzać zwykłe dzienniki połączeń, dostarczania i bezpieczeństwa podczas świadczenia swoich usług.

Dlaczego wykorzystujemy informacje i jakie są nasze podstawy prawne

W zależności od funkcji i Twojej relacji z nami przetwarzamy informacje:

• w celu podjęcia działań na Twoje żądanie i świadczenia usługi, w tym obsługi kont, grup lotów, członkostwa, prywatnych rekordów roszczeń, czatu, plików i mechanizmów zarządzania kontem;
• na potrzeby prawnie uzasadnionych interesów polegających na prowadzeniu, zabezpieczaniu i ulepszaniu FindPassengers, zapobieganiu niewłaściwemu korzystaniu z usługi, tworzeniu statystyk grupowych z ograniczeniem ingerencji w prywatność oraz obsłudze zgłoszeń;
• w celu wysyłania zamówionych, transakcyjnych lub kontrolowanych preferencjami komunikatów dotyczących usługi;
• w celu odpowiadania na prośby o kontakt oraz dochodzenia lub obrony roszczeń prawnych;
• w celu wypełniania obowiązków prawnych; oraz
• na podstawie zgody, gdy wymaga tego prawo właściwe; w takim przypadku możesz wycofać zgodę bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Opcjonalne preferencje dotyczące powiadomień o produkcie można zmienić na stronie Konto. Ich wyłączenie nie uniemożliwia otrzymywania niezbędnych wiadomości dotyczących uwierzytelniania, bezpieczeństwa lub obsługi konta.

Kto może zobaczyć informacje

• Osoby odwiedzające publicznie dostępną stronę: szczegóły lotu, łączną liczbę pasażerów i zbiorcze liczby roszczeń.
• Aktualni członkowie tego samego lotu: wiadomości z Flight Chat, aliasy pasażerów oraz zatwierdzone załączniki powiązane z wiadomościami dotyczącymi tego lotu.
• Wyłącznie Ty: Twoje konto powiązane z adresem e-mail, kraj zamieszkania, listę członkostw, preferencje powiadomień oraz indywidualny status roszczenia i kwotę odszkodowania.
• Autoryzowane przetwarzanie związane z usługą: prywatne zgłoszenia do moderacji, kolejki powiadomień, rezerwacje przesyłania plików, rekordy limitów częstotliwości oraz dane operacyjne nie są bezpośrednio dostępne dla zwykłych ról w przeglądarce.

Oczekujące lub odrzucone przesłane pliki nie są udostępniane innym członkom lotu. Krótkotrwałe podpisane linki do zatwierdzonych załączników są wydawane dopiero po sprawdzeniu aktualnego członkostwa. Link może pozostać aktywny do czasu jego bliskiego wygaśnięcia, nawet jeśli członkostwo zmieni się bezpośrednio po wydaniu linku.

Dostawcy usług i ujawnianie informacji

Na potrzeby obecnej usługi korzystamy z następujących dostawców:

• Supabase do uwierzytelniania, obsługi bazy danych, funkcji czasu rzeczywistego i prywatnego przechowywania plików;
• Vercel do hostingu strony internetowej, wykonywania operacji po stronie serwera i prowadzenia powiązanych dzienników;
• Resend do dostarczania wiadomości e-mail związanych z kontaktem, powiadomieniami o produkcie i alertami dotyczącymi moderacji, a także — zgodnie z konfiguracją — do dostarczania wiadomości e-mail związanych z uwierzytelnianiem;
• AeroDataBox za pośrednictwem API.Market do wyszukiwania danych o lotach na żądanie; oraz
• profesjonalnych doradców, organy publiczne lub innych odbiorców, gdy jest to w uzasadnionym zakresie niezbędne do przestrzegania prawa lub ochrony praw.

Dostawcy otrzymują wyłącznie informacje, które są w uzasadnionym zakresie potrzebne do pełnienia ich funkcji, i przetwarzają dane zgodnie z własnymi obowiązkami umownymi i prawnymi. Nie sprzedajemy Twoich danych osobowych.

Linki zewnętrzne i afiliacyjne

FindPassengers nie obsługuje obecnie aktywnych linków afiliacyjnych, identyfikatorów poleceń, śledzenia afiliacyjnego ani afiliacyjnych plików cookie i obecnie nie otrzymuje prowizji z wyświetlanych linków dostawców ani od nieklikalnego partnera demonstracyjnego. FindPassengers wyświetla wyraźnie oznaczone linki do niezależnych zewnętrznych usług dochodzenia roszczeń i w przyszłości może otrzymywać prowizję, jeśli skorzystasz z wyraźnie ujawnionego linku afiliacyjnego. Wybór dostawcy odbywa się w ramach FindPassengers. Samo wyświetlenie dostawcy nie powoduje wysłania mu danych Twojego konta, czatu, roszczenia ani innych danych użytkownika FindPassengers. W przypadku zalogowanych użytkowników kraj zamieszkania może służyć do wyboru odpowiednich dostawców. W przypadku anonimowych użytkowników wybrany język strony inny niż angielski może służyć jako kryterium odpowiedniości. W przypadku ograniczonego zestawu wyraźnie skonfigurowanych kombinacji języka i kraju przybliżona informacja o kraju żądania może uszczegółowić ten wybór; nie zastępuje ona wybranego języka. W angielskiej wersji strony przybliżona informacja o kraju żądania może być wykorzystana bezpośrednio, a wyraźnie skonfigurowany dostawca o szerokim zasięgu może służyć jako rozwiązanie zastępcze. Kryteria te nie ustalają miejsca zamieszkania ani uprawnienia prawnego. FindPassengers nie dodaje obecnie na potrzeby tego wyboru żadnego afiliacyjnego pliku cookie, piksela ani narzędzia analitycznego do śledzenia. Jeśli w przyszłości linki afiliacyjne lub śledzenie zostaną włączone, niniejsza Polityka zostanie zaktualizowana w celu opisania ostatecznego rozwiązania. Żadna przyszła relacja handlowa nie wpłynie na niezależność informacji o roszczeniach zgłaszanych przez pasażerów. Gdy zdecydujesz się skorzystać z linku zewnętrznego, docelowy dostawca może otrzymać zwykłe informacje z przeglądarki i żądania i będzie przetwarzał Twoją wizytę zgodnie z własną polityką prywatności.

Międzynarodowe przekazywanie danych

Niektórzy dostawcy mogą przetwarzać informacje poza Twoim krajem lub Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. W przypadku przekazywania danych osobowych poza Europejski Obszar Gospodarczy FindPassengers opiera się, gdy jest to wymagane, na odpowiednich zabezpieczeniach, takich jak decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne Komisji Europejskiej lub inne prawnie uznane mechanizmy przekazywania stosowane przez danego dostawcę usług. Supabase i Vercel świadczą usługi infrastruktury, bazy danych, uwierzytelniania, przechowywania i hostingu, a ich przetwarzanie nie jest przedstawiane jako prowadzone wyłącznie w Europie. Resend może w odpowiednich przypadkach przetwarzać dane związane z pocztą elektroniczną poza EOG. Do AeroDataBox za pośrednictwem API.Market wysyłane są wyłącznie informacje o wyszukiwaniu lotu i żądaniu, które są potrzebne do pobrania danych o locie; w tym celu usługi te nie otrzymują pełnej bazy danych użytkowników FindPassengers.

Przechowywanie danych

Nasza polityka zakłada przechowywanie danych osobowych związanych z lotem nie dłużej niż przez pięć lat od daty danego lotu, chyba że właściwe lub wymagane jest wcześniejsze usunięcie albo dłuższe przechowywanie jest w uzasadnionym zakresie niezbędne ze względu na obowiązki prawne, bezpieczeństwo, zapobieganie oszustwom, spory lub inny zgodny z prawem cel. Jest to maksymalny zakładany okres przechowywania odpowiednich danych związanych z lotem. Aplikacja nie wykonuje obecnie kompletnego automatycznego procesu usuwania po pięciu latach, dlatego niniejsza polityka nie oznacza, że każdy rekord na pewno zniknie automatycznie dokładnie w dniu upływu pięciu lat; cykl życia zależy również od przeglądu operacyjnego i usuwania.

Dane powiązane z kontem są zasadniczo przechowywane tak długo, jak konto jest aktywne. Usunięcie konta powoduje usunięcie konta uwierzytelniającego, członkostw, prywatnego rekordu roszczenia powiązanego z kontem oraz danych powiadomień dotyczących konkretnego użytkownika. Nieidentyfikująca liczba zgłoszonych, zakończonych odszkodowaniem lub odrzuconych roszczeń na poziomie lotu może pozostać w ramach tego samego systemu przechowywania danych o lotach opisanego powyżej. Nie zawiera ona tożsamości użytkownika, powiązania z kontem, kwoty odszkodowania ani waluty i nie może zostać ponownie powiązana z odtworzonym później kontem. Istniejące wiadomości i zatwierdzone załączniki pozostają w rozmowie dotyczącej lotu po usunięciu powiązania z użytkownikiem. Tymczasowe rekordy limitów częstotliwości są w miarę możliwości usuwane po krótkich okresach operacyjnych (zwykle 24 lub 48 godzin), a stare zakończone zdarzenia zestawień czatu są czyszczone po 30 dniach. Oczekujące rezerwacje przesyłania i osierocone pliki podlegają specjalnej procedurze czyszczenia.

Kopie w kontaktowej skrzynce pocztowej, rekordy moderacji, ogólna historia powiadomień, dzienniki infrastruktury i kopie zapasowe są przechowywane wyłącznie tak długo, jak jest to w uzasadnionym zakresie niezbędne do celu, w którym są przetwarzane, w tym do działania usługi, zapewnienia bezpieczeństwa, wypełniania obowiązków prawnych i rozstrzygania sporów. Dostawcy mogą przechowywać własne dzienniki i kopie zapasowe zgodnie z udokumentowanymi harmonogramami.

Usunięcie konta

Możesz trwale usunąć konto na stronie Konto po niedawnym uwierzytelnieniu za pomocą hasła. W ramach skonfigurowanego procesu usuwania usunięte zostaną Twoje konto uwierzytelniające, dane konta powiązane z adresem e-mail, członkostwa w lotach, prywatne rekordy roszczeń powiązane z kontem oraz dane powiadomień dotyczących konkretnego użytkownika. Historyczna, nieidentyfikująca liczba wyników roszczeń na poziomie lotu może pozostać bez tożsamości użytkownika, powiązania z kontem, kwoty odszkodowania ani waluty i nadal podlega opisanemu powyżej systemowi przechowywania danych o lotach. Nie może zostać ponownie powiązana z odtworzonym później kontem. Istniejące wiadomości na czacie i zatwierdzone udostępnione załączniki pozostają, aby zachować rozmowę grupową. Ich powiązanie z użytkownikiem zostaje usunięte, a nadawca jest wyświetlany jako „Usunięty pasażer”. W związku z tym treść wiadomości, znaczniki czasu, metadane załączników i przechowywane pliki nie są automatycznie kasowane wskutek usunięcia konta.

Bezpieczeństwo

Stosujemy mechanizmy kontroli dostępu na poziomie wiersza, prywatne przechowywanie danych, weryfikację plików po stronie serwera, krótkotrwałe linki do załączników, ograniczenia sesji, podpisane propozycje lotów, kontrole źródła żądań oraz limity częstotliwości w celu ograniczenia ryzyka. Żadna usługa internetowa nie może zagwarantować całkowitego bezpieczeństwa. Chroń swoje dane uwierzytelniające i przed udostępnieniem usuwaj zbędne dane osobowe z wiadomości lub plików.

Pliki cookie i pamięć przeglądarki

Supabase Auth przechowuje informacje o sesji w pamięci przeglądarki, aby umożliwić utrzymanie zalogowania. FindPassengers używa podpisanego własnego pliku cookie użytkownika do ograniczania częstotliwości anonimowego tworzenia lotów oraz funkcjonalnego pliku cookie preferencji językowych; każdy z nich może pozostać przez okres do jednego roku. Tymczasowa pamięć sesji służy również do oddzielenia sesji odzyskiwania hasła od zwykłego dostępu do aplikacji. Mechanizmy te są wykorzystywane do uwierzytelniania, zapewniania bezpieczeństwa i realizowania żądanych funkcji.

FindPassengers korzysta z Google Analytics dopiero po wyraźnym zaakceptowaniu przez Ciebie opcjonalnych analitycznych plików cookie. Pomaga nam to zrozumieć ogólny sposób korzystania ze strony internetowej i ulepszać usługę na podstawie informacji takich jak wyświetlone strony, przybliżona lokalizacja ustalona na podstawie informacji sieciowych, cechy urządzenia i przeglądarki oraz czas interakcji. W ramach naszego rozwiązania nie wysyłamy do Google Analytics treści roszczeń ani czatu, tekstu z formularza kontaktowego, imion i nazwisk ani adresów e-mail. Możesz odrzucić analitykę albo później zmienić lub wycofać swój wybór za pomocą Ustawień plików cookie w stopce. Google przetwarza dane analityczne zgodnie z mającymi zastosowanie warunkami prywatności i przetwarzania danych. Nie wykorzystujemy tej integracji do reklamy, remarketingu ani personalizacji reklam.

Twoje prawa do prywatności

Z zastrzeżeniem prawa właściwego możesz zażądać dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach. Gdy przetwarzanie opiera się na zgodzie, możesz ją wycofać. Prawa mogą podlegać ograniczeniom wynikającym z obowiązków prawnych i praw innych pasażerów. Aby złożyć wniosek, skorzystaj ze strony Kontakt; możemy potrzebować zweryfikować Twoją tożsamość. Możesz także wnieść skargę do Niderlandzkiego Organu Ochrony Danych albo właściwego organu nadzorczego w miejscu swojego zamieszkania lub pracy.

Zautomatyzowane decyzje

FindPassengers stosuje zautomatyzowane reguły dotyczące uprawnień, bezpieczeństwa i limitów częstotliwości w celu obsługi platformy, ale nie wykorzystuje Twoich danych osobowych do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. W szczególności platforma nie decyduje, czy odszkodowanie jest prawnie należne.

Dzieci

FindPassengers jest przeznaczony do samodzielnego użytkowania przez osoby w wieku co najmniej 16 lat. Osoby poniżej 16. roku życia nie mogą samodzielnie korzystać z FindPassengers. W odpowiednich przypadkach rodzic lub przedstawiciel ustawowy może działać w imieniu małoletniego. FindPassengers nie zbiera dat urodzenia i nie weryfikuje aktywnie wieku. Zasada ta nie określa ani nie ogranicza żadnego prawa, które może przysługiwać małoletniemu jako pasażerowi linii lotniczej, w tym ewentualnego prawa do odszkodowania lub innego środka ochrony prawnej.

Zmiany niniejszej Polityki prywatności

Możemy aktualizować niniejszą politykę w przypadku zmian usługi, dostawców lub wymogów prawnych. Powyższa data wskazuje ostatnią aktualizację. Istotne zmiany zostaną zakomunikowane w odpowiedni sposób, gdy będzie to wymagane.

Kontakt

W sprawach pytań lub wniosków dotyczących prywatności skorzystaj ze strony Kontakt. Możesz także skontaktować się z HE Administraties pod adresem support@findpassengers.com, telefonicznie pod numerem +31 6 17437759 lub pocztą na adres Boekerij 40, 1695 JB Blokker, Niderlandy.