Prywatność

Administratorem danych jest Denys Zvarych, osoba fizyczna prowadząca serwis Uwillfly. Kontakt we wszystkich sprawach dotyczących danych: kontakt@uwillfly.net.

• Dwa identyfikatory w plikach cookie. Jeden dla rozmowy, drugi dla przeglądarki. Oba są ustawiane przez serwer, oznaczone jako HttpOnly i niedostępne dla skryptów na stronie.
• Znacznik źródła wizyty — zapisywany tylko wtedy, gdy wejście nastąpiło z oznaczonego odnośnika, na przykład z posta w mediach społecznościowych. Zapisujemy w pliku cookie samą nazwę kampanii i domenę strony, z której nastąpiło przejście, żeby wiedzieć, które odnośniki działają. Ten jeden zapisuje przeglądarka, więc nie jest oznaczony jako HttpOnly. Nie ma w nim żadnych danych o Tobie, nie służy do reklam i nie jest przekazywany dalej.
• Wybrany język — jeśli zmienisz język bez logowania, zapisujemy w pliku cookie samo jego oznaczenie (pl, en albo uk), żeby po odświeżeniu strony serwis nadal mówił w tym języku. Zapisuje go przeglądarka, więc nie jest oznaczony jako HttpOnly. Po zalogowaniu ta sama informacja trafia do profilu.
• Konto, jeśli je posiadasz: nazwa użytkownika, skrót hasła (scrypt — hasła nie przechowujemy w żadnej odwracalnej postaci), opcjonalny adres e-mail i nazwa wyświetlana.
• Treść rozmowy i wyszukiwań — to, co wpisujesz do czatu, oraz parametry zapytań o loty i zbudowane trasy.
• Zdarzenia w serwisie: kliknięcia w karty, otwarcia wyników, czas trwania wizyty. Służą do oceny, które części serwisu działają.
• Skrót adresu IP — nie sam adres. Adres jest przepuszczany przez funkcję skrótu z tajną wartością i tylko wynik trafia do bazy. Używamy go wyłącznie do dziennego limitu kosztów, nigdy do rozpoznawania osób ani do statystyk.

Nie prowadzimy profilowania reklamowego i nie osadzamy skryptów sieci reklamowych.

• Żeby wyszukiwanie działało i żeby rozmowa pamiętała poprzednie pytania.
• Żeby zalogowanie się miało sens — konto musi rozpoznać właściciela.
• Żeby ograniczyć koszty: każde zapytanie do modelu językowego i do dostawcy danych o lotach kosztuje, więc liczymy je dziennie na osobę, na sieć i łącznie.
• Żeby wiedzieć, co w serwisie działa, a co nie.

Serwis nie działałby bez kilku dostawców. Każdy z nich dostaje tylko to, co jest potrzebne do jego zadania:

• Anthropic — treść rozmowy trafia do modelu językowego, który interpretuje pytanie i komentuje wyniki.
• Kiwi.com — parametry wyszukiwania (miasta, daty, liczba osób). Po kliknięciu „Wybierz” przechodzisz na stronę Kiwi.com i dalej obowiązuje ich polityka prywatności.
• Supabase — baza danych, w której to wszystko jest przechowywane.
• Vercel — hosting aplikacji.
• Mapbox — zamiana nazw miast na współrzędne dla mapy trasy.

Część z tych dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym. Nie sprzedajemy danych nikomu i nie udostępniamy ich poza tą listą.

• Dane osobowe — 90 dni od zapisania. Potem są usuwane automatycznie.
• Zapisane wyniki wyszukiwania — 24 godziny. To duże dane, które szybko tracą aktualność.
• Ukończone trasy zostają dłużej, ale zostaje z nich odcięty identyfikator osoby: po 90 dniach to miasta, daty i ceny, bez powiązania z kimkolwiek.
• Dzienne liczniki kosztów — 90 dni.

Masz prawo do wglądu w swoje dane, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz do sprzeciwu. Usunięcie konta usuwa wiadomości, wyszukiwania, zdarzenia i zapisane trasy powiązane z tym kontem; ukończone trasy zostają w bazie w postaci pozbawionej identyfikatora.

Żeby skorzystać z któregokolwiek z tych praw, napisz na kontakt@uwillfly.net. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych.

Używamy wyłącznie plików niezbędnych do działania serwisu: identyfikatora rozmowy, identyfikatora przeglądarki, wybranego języka, znacznika źródła wizyty i — po zalogowaniu — pliku sesji. Nie ma tu ciasteczek reklamowych ani analitycznych od zewnętrznych firm, dlatego nie pokazujemy okna zgody: nie ma na co jej wyrażać.