Wersja robocza do weryfikacji. Ten dokument nie jest zatwierdzony prawnie.
Polityka prywatności
Administrator danych
Administratorem danych jest PATRYK NAWROT, NIP 7861696900, ul. STUDNIARSKIEGO 3/18 61-021 POZNAŃ.
Kontakt w sprawie danych: kontakt@wylatuj.eu, telefon +48 691 134 610.
TODO: WERYFIKACJA PRAWNA/BIZNESOWA — nie powołano w repo inspektora ochrony danych.
Formularz kontaktowy
Formularz na /kontakt zapisuje zgłoszenie i, gdy poczta jest skonfigurowana, wysyła je przez Brevo na skrzynkę z CONTACT_RECIPIENT_EMAIL oraz krótkie potwierdzenie do nadawcy.
- imię
- adres e-mail
- telefon, jeśli został podany
- temat
- treść wiadomości
Tematy w formularzu: pytanie ogólne, wybór usługi, pytanie o zamówienie, inne.
Formularze usług i zamówienia
Formularze Przelotu, Hotelu i Konsultacji zapisują zamówienie oraz brief podróży: kierunek albo miejsce, terminy, liczbę osób, preferencje, budżet, a gdy formularz o to pyta — wiek dzieci.
Rekord zamówienia ma pola na imię, nazwisko, e-mail i telefon, ale obecne zapisy tych trzech usług wstawiają je puste. Wyceniany formularz nie pokazuje pola e-mail.
TODO: WERYFIKACJA PRAWNA/BIZNESOWA — niewyceniany formularz pokazuje pole e-mail, lecz aktualny zapis zamówienia go nie utrwala. Trzeba potwierdzić, czy ma być zbierany.
Propozycje podróży
Panel może wysłać gotową propozycję e-mailem przez Brevo. Wiadomość zawiera między innymi imię, kierunek i link z tokenem do strony oferty.
Konta użytkowników
Publiczne konto klienta nie działa. Logowanie do panelu obsługi używa ciasteczka sesji. W modelu danych jest rola klient, bez publicznej rejestracji.
Logi techniczne
Aplikacja nie ma własnego narzędzia analitycznego. Serwer i baza mogą zapisywać techniczne ślady żądań w ramach hostingu.
TODO: WERYFIKACJA PRAWNA/BIZNESOWA — README opisuje przyszły VPS OVH. Aktualny hosting produkcyjny i zakres logów nie są potwierdzone w tej konfiguracji.
Pliki i media
Publiczne formularze nie przyjmują plików ani skanów dokumentów. Pliki mediów wgrywają osoby obsługi w panelu.
Okres przechowywania
Ciasteczka zamówienia wygasają po godzinie, sesja panelu po dwóch godzinach, a zapis zgody cookies po 180 dniach.
TODO: WERYFIKACJA PRAWNA/BIZNESOWA — repo nie określa, jak długo trzymane są zamówienia, briefy, zgłoszenia kontaktowe i subskrybenci.
Odbiorcy danych
- Brevo — wysyłka wiadomości z formularza kontaktowego i autorespondera oraz lista kontaktów newslettera. Aktywne w kodzie, gdy ustawiony jest klucz API.
- Baza PostgreSQL aplikacji — zapis zamówień, briefów, zgłoszeń i subskrybentów.
PayU i inFakt nie przetwarzają danych klientów, bo te integracje nie są uruchomione.
PLANNED — add to Privacy Policy before production activation: PayU, inFakt.
TODO: WERYFIKACJA PRAWNA/BIZNESOWA — czy Brevo albo hosting przekazują dane poza EOG. Tego nie da się potwierdzić samym kodem, więc transferu nie opisujemy jako faktu.
Prawa osoby
- dostęp do danych
- sprostowanie
- usunięcie
- ograniczenie przetwarzania
- sprzeciw
- przenoszenie danych, gdy ma zastosowanie
- wycofanie zgody, w tym zgody na newsletter
Prośbę można wysłać na kontakt@wylatuj.eu.
TODO: WERYFIKACJA PRAWNA/BIZNESOWA — podstawy prawne przetwarzania (umowa, zgoda, obowiązek prawny, prawnie uzasadniony interes) wymagają oceny dla każdego celu.
Skarga
Osoba może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
TODO: WERYFIKACJA PRAWNA/BIZNESOWA — aktualny adres i forma skargi do UODO powinny być sprawdzone przed publikacją.