Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest Flaingo Konrad Zamirski, De Galerij 1 , 4261DG Wijk en Aalburg, Netherlands („my”, „Flaingo”). Kontakt w sprawach prywatności: [email protected].

2. Jakie dane przetwarzamy i po co

• Korzystanie ze strony i asystenta AI. Wiadomości wpisane w asystencie trafiają do naszego dostawcy AI (Anthropic), aby mógł odpowiedzieć i wyszukać loty. Zapisujemy też w naszej bazie treść wyszukiwania (do 500 znaków), kody lotnisk wylotu i celu oraz walutę, bez Twojego imienia, konta ani adresu IP. Prosimy, nie wpisuj w asystencie danych osobowych ani wrażliwych. Za zgodą na opcjonalne cookies zapisujemy też hash losowego identyfikatora odwiedzającego, odwiedzone publiczne ścieżki stron bez parametrów URL i czas wizyty, aby liczyć unikalnych odwiedzających i odsłony. Przechowujemy te dane maksymalnie 13 miesięcy, nie łączymy ich z kontem i nie zapisujemy przy nich adresu IP. Cel: realizacja wyszukiwania, o które prosisz, oraz statystyki i ulepszanie serwisu.
• Oferty e-mailem (newsletter i powiadomienia o cenach). Jeśli się zapiszesz, przetwarzamy Twój adres e-mail, język i walutę strony, lotnisko wylotu, kierunki i kraje, które oglądałeś w danej sesji (aby wysyłać trafne oferty), miejsce zapisu (np. okno przed przejściem do partnera) i datę zgody. Dane trzymamy w naszej bazie i u dostawcy poczty e-mail (Sender). Cel: wysyłanie ofert, o które prosisz. Najpierw wysyłamy Ci maila z linkiem potwierdzającym (double opt-in); jeśli nie potwierdzisz w ciągu 14 dni, usuwamy ten adres.
• Kliknięcia w oferty. Gdy klikasz „Przejdź do oferty”, zapisujemy anonimowo, skąd pochodzi kliknięcie (np. asystent lub sekcja okazji) i trasę (kody lotnisk), bez adresu e-mail i IP. Cel: statystyki, które oferty są przydatne.
• Bezpieczeństwo i ochrona przed nadużyciami. Aby chronić asystenta przed nadużyciami, ograniczamy liczbę zapytań: przez około 24 godziny przechowujemy skrócony, „solony” skrót (hash) adresu IP, a nie sam adres. Nasz serwer WWW prowadzi też techniczne logi (adres IP, przeglądarka, czas) przez ograniczony okres, w celu bezpieczeństwa i diagnozowania błędów.
• Korespondencja. Gdy piszesz do nas, przetwarzamy Twój adres e-mail i treść wiadomości, aby odpowiedzieć. Naszą skrzynkę zapewnia Google (Google Workspace).

3. Konto i alerty cenowe

Jeśli logujesz się kontem Google, otrzymujemy od Google Twój adres e-mail i imię (nic więcej) i zakładamy konto. W koncie przechowujemy Twoje alerty cenowe (trasa lub kraj, maksymalna cena, opcje), wysłane Ci powiadomienia oraz sesję, która utrzymuje logowanie. Cel: realizacja alertów, które ustawiasz. Podstawa prawna: wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b). Alerty i całe konto możesz w każdej chwili usunąć w panelu Powiadomienia. Usunięcie konta usuwa alerty, powiadomienia i sesje. Jeśli włączysz powiadomienia z przeglądarki, przechowujemy też subskrypcję push Twojej przeglądarki (techniczny adres i klucze), aby je wysyłać. Wiadomości przechodzą przez usługę push producenta przeglądarki (np. Google, Apple lub Mozilla). Możesz je wyłączyć w każdej chwili w panelu lub w ustawieniach przeglądarki.

4. Podstawy prawne (RODO)

• Zgoda (art. 6 ust. 1 lit. a) – oferty e-mailem. Zgodę możesz wycofać w każdej chwili, bez wpływu na wcześniejsze przetwarzanie: kliknij link „wypisz się” w dowolnym mailu lub napisz na [email protected].
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) – prowadzenie i zabezpieczanie serwisu, ochrona przed nadużyciami, statystyki i ulepszanie usługi, odpowiadanie na wiadomości.
• Wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b) – realizacja Twoich zapytań w asystencie.

5. Kto otrzymuje Twoje dane

• Sender – wysyłka e-maili i lista subskrybentów.
• Anthropic – model AI stojący za asystentem.
• Google – nasza skrzynka pocztowa (Google Workspace), logowanie kontem Google, jeśli je wybierzesz, Google Analytics oraz reklamy AdSense (te dwa ostatnie narzędzia ładują się po zgodzie na opcjonalne cookies; AdSense może przetwarzać Twój adres IP i używać identyfikatorów reklamowych).
• Cloudflare – system nazw domen (DNS).
• Nasz dostawca hostingu serwera.
• Travelpayouts / Aviasales – gdy otwierasz ofertę lub używasz wbudowanej wyszukiwarki, przechodzisz na stronę partnera lub ładujesz jego skrypty. Działają jako niezależni administratorzy według własnych polityk prywatności.
• Źródła zdjęć (Unsplash, Wikimedia Commons) – zdjęcia ładują się z ich serwerów, więc otrzymują Twój adres IP i dane przeglądarki.

Nie sprzedajemy Twoich danych osobowych. Organy publiczne mogą je otrzymać tylko wtedy, gdy wymaga tego prawo.

6. Przekazywanie poza EOG

Niektórzy dostawcy (np. Anthropic, Google) mogą przetwarzać dane w Stanach Zjednoczonych. Opieramy się na zabezpieczeniach wymaganych przez RODO, takich jak Transatlantycka Rama Ochrony Danych (EU–US Data Privacy Framework) lub standardowe klauzule umowne, o ile dostawca je oferuje.

7. Jak długo przechowujemy dane

• Oferty e-mailem: do czasu wypisania się lub wycofania zgody. Potem zachowujemy tylko minimalny zapis (adres e-mail, daty zgody i wypisania), abyśmy mogli respektować Twój sprzeciw i wykazać zgodność z prawem, tak długo, jak mogą pojawić się roszczenia.
• Historia wyszukiwań w asystencie: tak długo, jak potrzeba do statystyk i ulepszania usługi, potem usuwana lub anonimizowana.
• Skrót IP do limitów zapytań: około 24 godzin.
• Logi serwera: ograniczony okres potrzebny dla bezpieczeństwa.
• Korespondencja: tak długo, jak potrzeba do załatwienia sprawy i ewentualnych roszczeń.

8. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody. Możesz też złożyć skargę do organu nadzorczego w swoim kraju (w Polsce: Prezes Urzędu Ochrony Danych Osobowych, UODO; w Holandii: Autoriteit Persoonsgegevens; w Niemczech: organ ochrony danych właściwy dla Twojego kraju związkowego). Aby skorzystać z praw, napisz na [email protected].

9. Linki partnerskie i ceny

Flaingo zarabia prowizję, gdy rezerwujesz przez linki do naszych partnerów (np. Aviasales). Takie linki są oznaczone jako sponsorowane. Cena, którą płacisz, jest taka sama. Ceny na Flaingo są orientacyjne i pochodzą z danych partnerów, które mogą być nieaktualne. Ostateczną cenę pokazuje partner przed rezerwacją.

10. Asystent AI

Asystent działa na modelu AI. Może się mylić, dlatego zawsze sprawdź szczegóły u partnera przed rezerwacją. Asystent nie podejmuje wobec Ciebie decyzji wywołujących skutki prawne ani w podobny sposób istotnie na Ciebie wpływających.

11. Dzieci

Serwis nie jest przeznaczony dla osób poniżej 16. roku życia. Nie zapisuj się na oferty, jeśli masz mniej niż 16 lat, bez zgody rodzica.

12. Zmiany

Możemy aktualizować tę politykę. Data ostatniej aktualizacji jest na górze strony.

13. Kontakt

Flaingo Konrad Zamirski, De Galerij 1 , 4261DG Wijk en Aalburg, Netherlands, [email protected].

14. Pliki cookie i podobne technologie

Flaingo używa tylko kilku małych plików w Twojej przeglądarce, aby pamiętać Twoje wybory:

Wbudowana wyszukiwarka i skrypt śledzący naszego partnera Aviasales (Travelpayouts) ładują się dopiero po Twojej zgodzie na opcjonalne cookies; mogą ustawiać własne pliki cookie i przetwarzać Twój adres IP, więc zobacz ich politykę prywatności. Reklamy Google AdSense ładują się dopiero po zgodzie na opcjonalne cookies; Google może przetwarzać Twój adres IP i używać identyfikatorów reklamowych zgodnie ze swoją polityką prywatności. Linki do ofert przechodzą przez przekierowanie partnera, które zapisuje kliknięcie na potrzeby prowizji. Pliki cookie możesz usunąć w ustawieniach przeglądarki albo zmienić swój wybór w dowolnym momencie przez „Ustawienia cookies” w stopce.