Prywatność

Administratorem danych jest Denys Zvarych, osoba fizyczna prowadząca serwis Uwillfly. Kontakt we wszystkich sprawach dotyczących danych: kontakt@uwillfly.net.

• Dwa identyfikatory w plikach cookie. Jeden dla rozmowy, drugi dla przeglądarki. Oba są ustawiane przez serwer, oznaczone jako HttpOnly i niedostępne dla skryptów na stronie.
• Znacznik źródła wizyty — zapisywany tylko wtedy, gdy wejście nastąpiło z oznaczonego odnośnika, na przykład z posta w mediach społecznościowych. Zapisujemy w pliku cookie samą nazwę kampanii i domenę strony, z której nastąpiło przejście, żeby wiedzieć, które odnośniki działają. Ten jeden zapisuje przeglądarka, więc nie jest oznaczony jako HttpOnly. Nie ma w nim żadnych danych o Tobie, nie służy do reklam i nie jest przekazywany dalej.
• Wybrany język — jeśli zmienisz język bez logowania, zapisujemy w pliku cookie samo jego oznaczenie (pl, en albo uk), żeby po odświeżeniu strony serwis nadal mówił w tym języku. Zapisuje go przeglądarka, więc nie jest oznaczony jako HttpOnly. Po zalogowaniu ta sama informacja trafia do profilu.
• Wybraną walutę — jeśli zmienisz walutę bez logowania, zapisujemy w pliku cookie sam jej kod (na przykład PLN albo EUR), żeby kolejne wyszukiwania były w niej wyceniane. Zapisuje go przeglądarka, więc nie jest oznaczony jako HttpOnly. Po zalogowaniu ta sama informacja trafia do profilu.
• Konto, jeśli je posiadasz: adres e-mail i nazwa wyświetlana z konta Google, a w przypadku konta z hasłem — nazwa użytkownika i skrót hasła (scrypt; haseł nie przechowujemy w żadnej odwracalnej postaci).
• Wysłanie trasy e-mailem. Jeśli poprosisz o wysłanie trasy, używamy podanego adresu wyłącznie do tej jednej wiadomości. Adres przechowujemy najwyżej 30 dni w logach wysyłki, a potem go usuwamy. Wiadomość wysyła w naszym imieniu Resend, Inc., z serwerów w Irlandii (UE).
• Treść rozmowy i wyszukiwań — to, co wpisujesz do czatu, oraz parametry zapytań o loty i zbudowane trasy.
• Zdarzenia w serwisie: odwiedziny stron (również bez logowania), kliknięcia w karty, otwarcia wyników i powroty w ciągu 30 lub 60 dni, powiązane istniejącym identyfikatorem przeglądarki lub konta. Dla zalogowanych kont mierzymy też czas trwania wizyty. Dane służą do oceny, które części serwisu działają.
• Bieżąca obecność bez logowania — gdy strona jest widoczna, mniej więcej raz na minutę aktualizujemy czas ostatniej aktywności istniejącego identyfikatora przeglądarki. Nie zapisujemy przy tym nazwy, adresu strony, IP, rodzaju urządzenia ani historii wizyty; administrator widzi wyłącznie łączną liczbę aktywnych przeglądarek.
• Skrót adresu IP — nie sam adres. Adres jest przepuszczany przez funkcję skrótu z tajną wartością i tylko wynik trafia do bazy. Używamy go wyłącznie do dziennego limitu kosztów, nigdy do rozpoznawania osób ani do statystyk.

Piksel Meta (tylko za zgodą). Jeśli się zgodzisz, ładujemy piksel Meta Platforms Ireland Ltd. Przekazuje on Meta adres odwiedzonej strony (może zawierać nazwę trasy lub miasta), informację o rozpoczęciu planowania podróży, adres IP oraz identyfikator przeglądarki (pliki _fbp, _fbc), żeby mierzyć skuteczność naszych reklam i lepiej dobierać ich odbiorców. Nie przekazujemy treści wyszukiwań, cen ani adresu e-mail. Zgodę możesz w każdej chwili wycofać w stopce strony. Meta przetwarza te dane także we własnych celach — zob. politykę prywatności Meta.

• Żeby wyszukiwanie działało i żeby rozmowa pamiętała poprzednie pytania.
• Żeby zalogowanie się miało sens — konto musi rozpoznać właściciela.
• Żeby ograniczyć koszty: każde zapytanie do modelu językowego i do dostawcy danych o lotach kosztuje, więc liczymy je dziennie na osobę, na sieć i łącznie.
• Żeby wiedzieć, co w serwisie działa, a co nie.

Serwis nie działałby bez kilku dostawców. Każdy z nich dostaje tylko to, co jest potrzebne do jego zadania:

• Anthropic — treść rozmowy trafia do modelu językowego, który interpretuje pytanie i komentuje wyniki.
• Kiwi.com — parametry wyszukiwania (miasta, daty, liczba osób). Po kliknięciu „Rezerwuj na Kiwi.com” przechodzisz na ich stronę i dalej obowiązuje ich polityka prywatności.
• Supabase — baza danych, w której to wszystko jest przechowywane.
• Stay22 — po kliknięciu „Znajdź nocleg” na ekranie podsumowania trasy przechodzisz na stronę partnera z nazwą miasta, datami pobytu i liczbą osób w adresie; dalej obowiązuje polityka prywatności Stay22 i Booking.com, do którego Stay22 przekierowuje. Nic nie jest wysyłane przed kliknięciem.
• Vercel — hosting aplikacji.
• Mapbox — zamiana nazw miast na współrzędne dla mapy trasy.
• Meta Platforms Ireland — tylko jeśli zgodzisz się na piksel Meta (opis wyżej).

Część z tych dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym. Nie sprzedajemy danych nikomu i nie udostępniamy ich poza tą listą.

• Dane osobowe — 90 dni od zapisania. Potem są usuwane automatycznie.
• Zapisane wyniki wyszukiwania — 24 godziny. To duże dane, które szybko tracą aktualność.
• Ukończone trasy zostają dłużej, ale zostaje z nich odcięty identyfikator osoby: po 90 dniach to miasta, daty i ceny, bez powiązania z kimkolwiek.
• Dzienne liczniki kosztów — 90 dni.
• Bieżąca obecność bez logowania — wpis jest usuwany około 10 minut po ostatnim sygnale i nie tworzy historii wizyt.

Masz prawo do wglądu w swoje dane, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz do sprzeciwu. Usunięcie konta usuwa wiadomości, wyszukiwania, zdarzenia i zapisane trasy powiązane z tym kontem; ukończone trasy zostają w bazie w postaci pozbawionej identyfikatora.

Żeby skorzystać z któregokolwiek z tych praw, napisz na kontakt@uwillfly.net. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych.

Bez Twojej zgody używamy wyłącznie plików niezbędnych do działania serwisu: identyfikatora rozmowy, identyfikatora przeglądarki, wybranego języka, wybranej waluty, znacznika źródła wizyty i — po zalogowaniu — pliku sesji. Zapisujemy też Twoją decyzję w sprawie piksela Meta (plik flights_consent, zapisuje go przeglądarka). Pliki _fbp i _fbc firmy Meta pojawiają się dopiero po kliknięciu „Akceptuję” i są usuwane, gdy wycofasz zgodę w stopce („Ustawienia cookie”).

Korzystamy też z narzędzia pomiarowego firmy Vercel, u której serwis jest hostowany. Mierzy ono wyłącznie szybkość ładowania stron. Nie zapisuje żadnych plików cookie ani identyfikatorów w przeglądarce, nie łączy się z Twoją rozmową ani kontem i nie służy reklamie. Otrzymuje adres strony, kraj ustalony z adresu IP oraz rodzaj przeglądarki i urządzenia.