LecimyJutro.pl
Zaloguj

Formalne

Polityka prywatności

Poniżej opisujemy, jakie dane przetwarzamy w LecimyJutro.pl, po co to robimy, jak długo je przechowujemy oraz jakie prawa przysługują użytkownikom.

1. Administrator danych

  1. Administratorem danych osobowych użytkowników serwisu LecimyJutro.pl jest KEO S.C., Tomasz Starzyński, Piotr Starzyński, Bursztynowa 41/32, 20-576 Lublin, NIP: 7123104545, REGON: 060330239.
  2. Kontakt w sprawach prywatności i danych osobowych jest możliwy pod adresem e-mail: kontakt@lecimyjutro.pl.
  3. Polityka opisuje zasady przetwarzania danych w ramach serwisu internetowego LecimyJutro.pl. Nie obejmuje zewnętrznych stron, do których prowadzą linki z ofert.
  4. LecimyJutro.pl nie jest organizatorem turystyki, biurem podróży ani sprzedawcą usług turystycznych. Dane przekazane zewnętrznemu organizatorowi, sprzedawcy lub pośrednikowi są przetwarzane zgodnie z jego własną polityką prywatności.

2. Jakie dane przetwarzamy

  1. Przy rejestracji i obsłudze konta przetwarzamy adres e-mail, nick, hash hasła, rolę konta, status konta, datę utworzenia konta, datę ewentualnego usunięcia konta oraz informację o potwierdzeniu adresu e-mail.
  2. Przy logowaniu i korzystaniu z konta przetwarzamy dane sesji zapisane w technicznym pliku cookie, w szczególności identyfikator użytkownika, nick, rolę i czas wygaśnięcia sesji.
  3. Przy dodawaniu ofert przetwarzamy treść oferty, link do źródła, cenę, kierunek, lotnisko wylotu, terminy, opis, warianty oferty, status moderacji oraz powiązanie oferty z kontem autora.
  4. Przy dodawaniu screenshotów przetwarzamy przesłany plik graficzny, adres źródła oferty, adres zapisanego pliku, datę wykonania lub dodania screenshotu oraz powiązanie z ofertą.
  5. Przy komentowaniu, głosowaniu i zgłoszeniach przetwarzamy treść komentarza lub zgłoszenia, wartość głosu, daty aktywności oraz powiązanie tych działań z kontem użytkownika.
  6. Przy korzystaniu z alertów web push przetwarzamy preferencje alertu, takie jak wybrany kierunek, miasto wylotu, ich kombinacja, opcjonalny zakres daty wylotu i powrotu, liczba uczestników oraz typ oferty, oraz dane techniczne subskrypcji push przekazane przez przeglądarkę, w szczególności endpoint push, klucze subskrypcji, status aktywności subskrypcji, datę utworzenia, daty ostatniego sukcesu lub błędu, kod ostatniego błędu i licznik błędów.
  7. W panelu administracyjnym przetwarzamy logi działań administracyjnych, takie jak typ działania, identyfikator obiektu, identyfikator administratora lub moderatora, datę działania i podstawowe metadane potrzebne do kontroli moderacji.
  8. W logach technicznych serwera i dostawców infrastruktury mogą być przetwarzane dane takie jak adres IP, identyfikatory żądań, typ przeglądarki, czas żądania, adres odwiedzanej strony i informacje o błędach.
  9. Jeżeli użytkownik kontaktuje się z nami e-mailowo, przetwarzamy adres e-mail, treść wiadomości oraz inne dane przekazane dobrowolnie w korespondencji.

3. Cele i podstawy prawne

  1. Dane konta przetwarzamy w celu utworzenia i obsługi konta oraz świadczenia usług drogą elektroniczną - art. 6 ust. 1 lit. b RODO.
  2. Dane dotyczące ofert, komentarzy, głosów i zgłoszeń przetwarzamy w celu udostępnienia funkcji społecznościowych serwisu, moderacji treści i obsługi zgłoszeń - art. 6 ust. 1 lit. b oraz lit. f RODO.
  3. Dane dotyczące alertów web push przetwarzamy w celu zapisania preferencji użytkownika, utworzenia i utrzymania subskrypcji push, dopasowania nowych ofert do alertów oraz wysłania powiadomień przeglądarkowych - art. 6 ust. 1 lit. b RODO, a w zakresie bezpieczeństwa, diagnostyki błędów i zapobiegania duplikatom również art. 6 ust. 1 lit. f RODO.
  4. Dane techniczne, sesyjne i bezpieczeństwa przetwarzamy w celu utrzymania serwisu, zapobiegania nadużyciom, ochrony kont oraz diagnozowania błędów - art. 6 ust. 1 lit. f RODO.
  5. Dane z korespondencji przetwarzamy w celu obsługi zapytań, reklamacji i kontaktu z użytkownikiem - art. 6 ust. 1 lit. b lub lit. f RODO.
  6. Dane potrzebne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń przetwarzamy na podstawie prawnie uzasadnionego interesu administratora - art. 6 ust. 1 lit. f RODO.
  7. Jeżeli w przyszłości uruchomimy newsletter, analitykę marketingową lub reklamy wymagające zgody, dane będą przetwarzane w tym zakresie dopiero po uzyskaniu odpowiedniej zgody - art. 6 ust. 1 lit. a RODO.

4. Dobrowolność podania danych

  1. Przeglądanie publicznych ofert jest możliwe bez zakładania konta.
  2. Podanie adresu e-mail, nicku i hasła jest dobrowolne, ale niezbędne do założenia konta oraz korzystania z funkcji dostępnych dla zalogowanych użytkowników.
  3. Podanie danych w komentarzu, zgłoszeniu, ofercie lub korespondencji jest dobrowolne, ale może być konieczne do skorzystania z danej funkcji lub otrzymania odpowiedzi.
  4. Włączenie alertów web push jest dobrowolne. Brak zgody przeglądarki na powiadomienia albo jej cofnięcie uniemożliwia otrzymywanie powiadomień web push, ale nie ogranicza przeglądania publicznych ofert.
  5. Brak niezbędnych cookies technicznych może uniemożliwić logowanie, utrzymanie sesji lub prawidłowe działanie części serwisu.

5. Cookies i podobne technologie

  1. Serwis korzysta z cookies technicznych niezbędnych do działania konta i sesji użytkownika. Podstawowym cookie sesyjnym jest lj_session.
  2. Cookie sesyjne jest ustawiane z atrybutem HttpOnly, a w środowisku produkcyjnym również Secure. Służy do rozpoznania zalogowanego użytkownika i ochrony dostępu do funkcji konta.
  3. Użytkownik może usuwać lub blokować cookies w ustawieniach przeglądarki, ale może to spowodować wylogowanie albo brak możliwości korzystania z funkcji wymagających konta.
  4. Na dzień publikacji tej polityki serwis nie korzysta z Google Analytics, pikseli reklamowych ani newsletterowych cookies marketingowych. Uruchomienie takich narzędzi będzie wymagało aktualizacji polityki oraz, jeżeli przepisy tego wymagają, uzyskania zgody użytkownika.

6. Powiadomienia web push

  1. Powiadomienia web push działają wyłącznie po świadomej akcji użytkownika, zgodzie udzielonej w przeglądarce oraz zapisaniu preferencji alertu w serwisie.
  2. Subskrypcja push jest powiązana z kontem użytkownika oraz konkretną przeglądarką lub urządzeniem. Ten sam użytkownik może mieć kilka aktywnych subskrypcji, na przykład na telefonie i komputerze.
  3. Preferencje alertów mogą obejmować sam kierunek, samo miasto wylotu, konkretną kombinację kierunku i miasta wylotu, opcjonalny zakres daty wylotu i powrotu, liczbę uczestników albo typ oferty. Służą wyłącznie do dopasowania nowych ofert i wysłania powiadomienia.
  4. Dane subskrypcji push są technicznymi danymi wymaganymi przez mechanizm Web Push. Nie pozwalają nam odczytywać innych powiadomień użytkownika ani zarządzać ustawieniami jego przeglądarki poza subskrypcją utworzoną dla LecimyJutro.pl.
  5. Użytkownik może usunąć pojedynczy alert albo wyłączyć wszystkie alerty w serwisie. Może też cofnąć zgodę na powiadomienia lub usunąć uprawnienie dla LecimyJutro.pl w ustawieniach przeglądarki lub urządzenia.
  6. Jeżeli przeglądarka lub usługa push zwróci informację, że subskrypcja jest nieaktualna, usunięta albo niedostępna, możemy oznaczyć ją jako nieaktywną albo usunąć.

7. Odbiorcy danych i dostawcy usług

  1. Dane mogą być przetwarzane przez dostawców hostingu, infrastruktury chmurowej, bazy danych, poczty e-mail, storage plików, monitoringu technicznego i usług IT, wyłącznie w zakresie potrzebnym do działania serwisu.
  2. W obecnym modelu działania serwis może korzystać w szczególności z infrastruktury Vercel, bazy PostgreSQL, zewnętrznego dostawcy SMTP, storage plików screenshotów oraz zewnętrznej usługi do automatycznego wykonywania screenshotów.
  3. Jeżeli administrator skonfiguruje Vercel Blob, screenshoty mogą być przechowywane w tej usłudze. W środowisku lokalnym pliki mogą być przechowywane w katalogu publicznym aplikacji.
  4. Jeżeli administrator korzysta z automatycznego screenshotu, adres źródła oferty jest przekazywany do dostawcy usługi screenshotującej w celu wykonania obrazu strony.
  5. Przy wysyłce powiadomień web push dane techniczne subskrypcji są wykorzystywane do komunikacji z usługą push właściwą dla danej przeglądarki lub dostawcy systemu, na przykład usługą push przeglądarki Chrome, Edge, Firefox lub Safari.
  6. Dane mogą zostać udostępnione organom publicznym lub innym uprawnionym podmiotom, jeżeli obowiązek taki wynika z przepisów prawa.
  7. Po kliknięciu w link do zewnętrznego źródła oferty użytkownik przechodzi do strony innego podmiotu. Od tego momentu dane użytkownika są przetwarzane na zasadach określonych przez ten podmiot.

8. Przekazywanie danych poza EOG

  1. Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
  2. Jeżeli dochodzi do takiego transferu, odbywa się on na podstawie mechanizmów przewidzianych przez RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne albo inne dopuszczalne zabezpieczenia.
  3. Zakres transferu zależy od faktycznie skonfigurowanych dostawców infrastruktury, poczty, storage i narzędzi technicznych.

9. Czas przechowywania danych

  1. Dane konta przechowujemy przez okres korzystania z konta. Po usunięciu konta anonimizujemy podstawowe dane logowania, usuwamy alerty, ulubione, subskrypcje push i tokeny, a wybrane informacje techniczne lub moderacyjne przechowujemy tylko przez czas potrzebny do rozliczalności, bezpieczeństwa, roszczeń lub obowiązków prawnych.
  2. Tokeny weryfikacji e-mail przechowujemy przez okres potrzebny do potwierdzenia adresu e-mail, a następnie oznaczamy jako wykorzystane albo usuwamy zgodnie z cyklem technicznym systemu.
  3. Oferty, komentarze, głosy, zgłoszenia i logi moderacyjne przechowujemy przez okres ich publikacji lub obsługi, a następnie przez czas uzasadniony bezpieczeństwem, historią moderacji, ochroną przed nadużyciami albo roszczeniami.
  4. Screenshoty przechowujemy tak długo, jak są potrzebne do prezentacji lub weryfikacji oferty. Administrator może usunąć lub podmienić screenshot, jeżeli jest nieaktualny, nieczytelny albo narusza regulamin.
  5. Preferencje alertów przechowujemy do czasu ich usunięcia przez użytkownika, usunięcia konta albo zakończenia działania funkcji alertów. Dane subskrypcji push przechowujemy do czasu wyłączenia lub usunięcia subskrypcji, oznaczenia jej jako nieaktywnej albo usunięcia konta.
  6. Dane z korespondencji przechowujemy przez czas potrzebny do obsługi sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.
  7. Logi techniczne przechowujemy przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki i stabilności serwisu, zgodnie z ustawieniami dostawców infrastruktury.

10. Prawa użytkownika

  1. Użytkownik ma prawo dostępu do swoich danych oraz otrzymania ich kopii.
  2. Użytkownik ma prawo żądać sprostowania, uzupełnienia, usunięcia lub ograniczenia przetwarzania danych.
  3. Użytkownik ma prawo do przenoszenia danych w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.
  4. Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu administratora.
  5. Jeżeli dane są przetwarzane na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
  6. Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że przetwarzanie danych narusza przepisy.
  7. Żądania dotyczące danych można kierować na adres kontakt@lecimyjutro.pl.

11. Profilowanie i decyzje automatyczne

  1. Serwis nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub podobnie istotnie na nich wpływały.
  2. Serwis może wykorzystywać dane techniczne i aktywność użytkownika do podstawowego działania funkcji, takich jak filtrowanie ofert, utrzymanie sesji, ograniczanie nadużyć i prezentacja treści związanych z wybranymi kryteriami.
  3. Dopasowanie nowych ofert do zapisanych alertów odbywa się automatycznie na podstawie wybranych przez użytkownika kryteriów, takich jak kierunek, miasto wylotu, daty, liczba uczestników i typ oferty, ale nie wywołuje skutków prawnych ani podobnie istotnych skutków wobec użytkownika.
  4. Jeżeli w przyszłości zostanie wdrożona personalizacja marketingowa lub profilowanie reklamowe, polityka zostanie zaktualizowana, a użytkownicy otrzymają wymagane informacje i mechanizmy zgody lub sprzeciwu.

12. Bezpieczeństwo

  1. Stosujemy środki techniczne i organizacyjne mające chronić dane, w tym szyfrowane połączenie HTTPS, hasła przechowywane w formie hasha, cookies HttpOnly, kontrolę dostępu do panelu administracyjnego i logi działań administracyjnych.
  2. Użytkownik powinien używać unikalnego hasła, nieudostępniać danych logowania innym osobom i wylogować się po zakończeniu korzystania z serwisu na cudzym urządzeniu.
  3. Administrator nigdy nie prosi użytkownika o przesłanie hasła e-mailem.

13. Zmiany polityki

  1. Polityka może być aktualizowana w razie zmiany funkcji serwisu, dostawców technologicznych, zakresu przetwarzanych danych, przepisów prawa lub sposobu działania cookies.
  2. Aktualna wersja polityki jest publikowana na tej stronie.
  3. Data obowiązywania obecnej wersji: 18 czerwca 2026 r.

Regulamin serwisu jest dostępny na stronie /regulamin.