Polityka prywatności

W skrócie

• Używamy danych konta do obsługi konta i zapisywania podróży przypisanych do konta.
• Możesz poprosić o tymczasowy podgląd planu podróży bez konta. PingWinWin nie zapisuje danych ani wyniku jako podróży. Miejsce docelowe, daty, wybrane tempo i język są wysyłane do Anthropic; podgląd nie korzysta z Google Places, Routes ani Maps.
• W przypadku zapisanych podróży i istniejących sesji gościa odpowiednie szczegóły podróży są wysyłane do Anthropic tylko na żądanie wygenerowania planu, gdy używasz funkcji „Ulepsz ten dzień z AI” w podróży zapisanej na twoim koncie lub gdy prosisz o sugestie w funkcji „Asystent preferencji podróży”; zapytanie do asystenta zawiera też wiadomości, które do niego piszesz, a zapytanie o ulepszenie dnia — także punkty tego dnia i miejsca z pozostałych dni. Nie dodajemy do tych żądań AI imienia, adresu e-mail ani identyfikatora konta.
• Wyszukiwanie miejsc, szacowanie przejazdów i mapy zapisanych podróży korzystają z Google Places i Routes; Google Maps ładuje się w przeglądarce po otwarciu mapy danego dnia.
• Analityka — Google Analytics i nasz licznik wizyt — działa tylko po osobnej zgodzie. Wybór można zmienić w „Ustawieniach plików cookie” na dole każdej strony.
• Niektórzy dostawcy przetwarzają dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Nie potwierdzono wszystkich warunków kont, lokalizacji ani okresów przechowywania.
• Nie sprzedajemy danych osobowych ani nie używamy ich do reklam.
• Sesje gościa utworzone przed podglądem są ważne przez 30 dni. Godzinne czyszczenie usuwa rekord i podróż po progu 31 dni, zwykle w ciągu około 25 godzin od wygaśnięcia; awaria może opóźnić usunięcie.

Kto odpowiada za twoje dane

PingWinWin jest wciąż w fazie rozwoju i jest prowadzony przez FOP Kharkivskyi Ivan Oleksandrovych, który odpowiada za PingWinWin i za przetwarzanie danych osobowych opisane w niniejszej polityce (administrator). Niektóre strony zawierają linki partnerskie: jeśli za pośrednictwem takiego linku dokonasz kwalifikującej się rezerwacji lub zakupu, PingWinWin może otrzymać prowizję od partnera afiliacyjnego. W niniejszej polityce określenia „PingWinWin”, „my” i „nas” oznaczają FOP Kharkivskyi Ivan Oleksandrovych.

Dane kontaktowe w sprawach dotyczących prywatności i ochrony danych: e-mail ikcomua@gmail.com; adres pocztowy Ukraine, Zaporizka oblast, Novomykolayivka, street Sobornosti, budynok 136, 70100.

Opisani poniżej dostawcy usług zapewniają PingWinWin hosting i inne usługi; nie prowadzą go.

Jeśli masz pytanie dotyczące niniejszej polityki lub swoich danych osobowych, napisz na powyższy adres e-mail albo skorzystaj z danych podanych na naszej stronie kontaktowej.

Twoje konto

PingWinWin jest przeznaczony dla osób, które ukończyły 18 lat. Gdy zakładasz konto, przetwarzamy:

• twój adres e-mail, który identyfikuje twoje konto i służy do logowania;
• twoje imię, jeśli zdecydujesz się je podać — jest opcjonalne;
• twoje hasło, przechowywane wyłącznie jako solony skrót kryptograficzny — nigdy nie przechowujemy samego hasła;
• twoją domyślną walutę dla nowych podróży: tę, która jest ustawiona w witrynie przy pierwszym logowaniu, oraz każdą, którą wybierzesz później;
• datę założenia konta;
• wersję Regulaminu zaakceptowaną przy zakładaniu konta oraz datę jej akceptacji;
• datę weryfikacji adresu e-mail, jeśli została przeprowadzona.

Do założenia konta wymagane są adres e-mail i hasło; bez nich rejestracja nie jest możliwa. Wykorzystujemy te dane, aby utworzyć i zabezpieczyć twoje konto, umożliwić logowanie i powiązać z nim twoje podróże.

Wysyłamy do ciebie wiadomości e-mail dotyczące konta: link do weryfikacji adresu e-mail, link do ustawienia nowego hasła, jeśli poprosisz o jego zresetowanie, oraz powiadomienie o zmianie hasła. Wiadomości te są wysyłane za pośrednictwem Brevo, usługi dostarczania poczty e-mail, która otrzymuje twój adres e-mail i pełną treść każdej wiadomości, w tym jednorazowy link w wiadomościach weryfikacyjnych i dotyczących resetowania hasła. Wiadomości nie zawierają twojego imienia, identyfikatora konta ani żadnych szczegółów twoich podróży. Śledzenie otwarć i kliknięć w Brevo jest dla tych wiadomości wyłączone.

Twoje podróże i plany podróży

Gdy planujesz podróż, przechowujemy wprowadzone lub wybrane przez ciebie informacje, w tym:

• cel podróży wraz z informacjami o nim z Google Places, takimi jak miasto, kraj, współrzędne i strefa czasowa;
• daty podróży;
• twój przyjazd i wyjazd: wybrane miejsca wraz z ich współrzędnymi i strefami czasowymi oraz lokalne daty i godziny;
• miejsce noclegu, jeśli je dodasz;
• twoje plany przed przyjazdem, jeśli je opiszesz;
• twoje preferencje: tempo, zainteresowania, budżet, walutę i dzienny limit chodzenia;
• kto podróżuje: liczbę dorosłych i wiek dzieci — nie ich imiona;
• plan wygenerowany dla podróży wraz ze szczegółami technicznymi jego wygenerowania, takimi jak czas i użyty model AI.

Wykorzystujemy te informacje, aby zapisywać i wyświetlać twoje podróże, szacować czas przejazdów, generować plany podróży oraz, gdy o to poprosisz, przygotowywać sugestie funkcji „Asystent preferencji podróży”. Nie wpisuj w pola tekstowe niczego, co nie jest potrzebne do zaplanowania podróży, zwłaszcza informacji wrażliwych o sobie lub innych osobach.

Tymczasowy podgląd: nie jest podróżą przypisaną do konta. Tekst miejsca docelowego, data rozpoczęcia, liczba dni, tempo i język interfejsu są wysyłane do Anthropic tylko na żądanie generowania. PingWinWin nie zapisuje danych ani wyniku w bazie danych, pamięci przeglądarki, plikach cookie ani rekordach podróży. Formularz podglądu nie zbiera wielkości grupy, wieku dzieci, imion ani wybranych miejsc.

Korzystanie z PingWinWin jako gość

Osoba bez konta może poprosić o tymczasowy podgląd planu podróży wygenerowanego przez AI. Wprowadzone dane i wynik pozostają tylko w pamięci strony przeglądarki i znikają po jej odświeżeniu lub zamknięciu. Na potrzeby podglądu PingWinWin nie tworzy użytkownika gościa, podróży, rekordu planu, identyfikatora gościa ani ciasteczka uwierzytelniającego gościa. Formularz używa zwykłego pola tekstowego miejsca docelowego i nie wywołuje Google Places, Routes ani Maps.

Dwie próby widoczne na stronie są lokalnym limitem interfejsu, a nie limitem serwera przypisanym do podglądu. Niezależnie każda instancja API ogranicza żądania do dwóch na adres IP na godzinę i stosuje wspólny limit 20 prawidłowych żądań generowania na godzinę oraz dwóch jednoczesnych generowań na proces. Osoby współdzielące adres IP mogą współdzielić limit IP; limity w pamięci resetują się po ponownym uruchomieniu i nie są koordynowane między instancjami.

Na potrzeby żądanej generacji API wysyła do Anthropic tylko miejsce docelowe, daty, wybrane tempo i język wyniku. Nie podawaj imion ani informacji wrażliwych. Anthropic stosuje własne warunki przetwarzania i przechowywania. API ogranicza próby według adresu IP w pamięci serwera; osoby korzystające ze wspólnego adresu mogą dzielić limit, który nie jest współdzielony między instancjami API i znika po restarcie.

Sesje gościa utworzone przed tym trybem pozostają dostępne w ramach pierwotnego czasu i limitów. Sesja jest ważna przez 30 dni od utworzenia; godzinne czyszczenie usuwa rekord i podróż po progu 31 dni, zwykle w ciągu około 25 godzin od wygaśnięcia, jeśli działa. Istniejącą podróż gościa można przypisać do konta po uwierzytelnieniu i sprawdzeniu własności. Gość, który nie zaakceptował aktualnego Regulaminu, może go zaakceptować albo usunąć sesję i podróż.

Po zamknięciu strony PingWinWin nie przechowuje podglądu, który można odzyskać lub usunąć. Możesz skontaktować się z nami w sprawie przetwarzania przez PingWinWin lub jego dostawców. Podstawa prawna dla tej jednorazowej usługi bez konta nie została jeszcze ustalona; zobacz sekcję „Podstawy prawne”.

Wyszukiwanie miejsc, szacowanie przejazdów i mapy (Google)

Wyszukiwanie miejsc, szacowanie przejazdów i mapy zapewnia Google Maps Platform. Poza ładowaniem samej mapy (zob. niżej) zapytania te wysyłają do Google nasze serwery, a nie twoja przeglądarka, i nie zawierają one twojego imienia, adresu e-mail, identyfikatora konta ani żadnego innego identyfikatora, którego PingWinWin używa w odniesieniu do ciebie.

• Wyszukiwanie miejsc (Google Places API). Tekst wpisany w pole wyszukiwania miejsca jest wysyłany do Google w celu uzyskania podpowiedzi. Gdy wybierzesz podpowiedź, pobieramy szczegóły tego miejsca, takie jak nazwa, położenie, adres i strefa czasowa.
• Szacowanie przejazdów (Google Routes API). Aby oszacować przejazd między miejscem przyjazdu lub wyjazdu a miejscem noclegu — albo celem podróży, jeśli nie dodano miejsca noclegu — wysyłamy do Google współrzędne tych miejsc.
• Mapy – co jest wysyłane do Google (Google Places API i Maps JavaScript API). Gdy wybierzesz „Pokaż na mapie” dla danego dnia, nasze serwery wysyłają do Google tekst miejsc wymienionych w planie tego dnia wraz ze współrzędnymi miejsca noclegu (lub celu podróży), aby znaleźć je na mapie. Twoja przeglądarka ładuje też Google Maps bezpośrednio od Google, który otrzymuje twój adres IP, standardowe informacje o przeglądarce oraz żądania wysyłane przez przeglądarkę w celu wyświetlenia mapy, w tym wyświetlany obszar. To, co Google robi z otrzymanymi danymi, opisano w Polityce prywatności Google.
• Mapy – co zapisuje PingWinWin. Dla każdego wyszukanego miejsca zapisujemy razem z twoją podróżą tekst miejsca, informację, czy miejsce znaleziono, jego identyfikator miejsca Google, jego współrzędne, zaokrągloną kopię współrzędnych wyszukiwania oraz czas wyszukiwania, aby nie szukać go ponownie. Każdy taki zapis jest automatycznie usuwany po 29 dniach od wyszukiwania lub wcześniej, jeśli usuniesz podróż.

PingWinWin nie zapisuje w swojej bazie danych tekstu wpisywanego w pola wyszukiwania miejsc; przechowywane są tylko miejsca zapisane w ramach podróży oraz opisane wyżej zapisy wyszukiwania dla mapy.

Generowanie planów podróży i sugestii preferencji podróży przez AI (Anthropic)

Gdy poprosisz PingWinWin o wygenerowanie planu podróży, nasz serwer wysyła szczegóły podróży potrzebne do jego przygotowania do Anthropic, dostawcy modelu AI Claude, który pisze plan. Zapytanie może zawierać:

• cel podróży, jego strefę czasową i daty podróży;
• miejsca przyjazdu i wyjazdu, ich lokalne daty, godziny i strefy czasowe oraz szacowany czas przejazdów;
• miejsce noclegu;
• twoje plany przed przyjazdem;
• twoje tempo, zainteresowania, budżet, walutę i dzienny limit chodzenia;
• liczbę dorosłych i wiek dzieci;
• język, w którym wyświetlana jest witryna, aby plan został napisany w tym języku.

Nie umieszczamy w tych zapytaniach twojego imienia, adresu e-mail ani identyfikatora konta, a warunki Anthropic stanowią, że firma nie trenuje na nich swoich modeli. Wygenerowany plan jest przechowywany razem z podróżą. Wygenerowanie nowego planu zastępuje wyświetlany plan, ale wcześniejsze wersje nadal przechowujemy razem z podróżą.

Plany podróży są tworzone automatycznie i stanowią sugestie, z których korzystasz według własnego uznania. Nie wykorzystujemy ich ani żadnego innego zautomatyzowanego przetwarzania do podejmowania decyzji, które cię dotyczą.

Propozycje dla jednego dnia. W podróży zapisanej na twoim koncie możesz użyć funkcji „Ulepsz ten dzień z AI”, aby poprosić o nowy plan na jeden dzień podróży. Gdy o to poprosisz, nasz serwer przekazuje do Anthropic:

• podróż w ostatnio zapisanej wersji, z tymi samymi szczegółami co zapytanie o plan podróży, wymienionymi wyżej, z wyjątkiem twoich planów przed przyjazdem;
• punkty, które ten dzień ma teraz: godziny, rodzaj i miejsce każdego z nich;
• miejsca, które obejmują już inne dni planu podróży, aby nowy plan ich nie powtarzał;
• wybraną przez ciebie zmianę, na przykład spokojniejszy dzień;
• język, w którym wyświetlana jest witryna.

Punkty i miejsca są wysyłane tak, jak pokazuje je twój plan podróży, łącznie z zapisanymi zmianami, więc mogą zawierać tekst wpisany przez ciebie. Aby przygotować te szczegóły podróży, nasz serwer może zażądać szacunków przejazdów opisanych w sekcji „Wyszukiwanie miejsc, szacowanie przejazdów i mapy”; Google otrzymuje wtedy współrzędne miejsca przyjazdu lub wyjazdu oraz miejsca noclegu albo celu podróży. PingWinWin nie dodaje do zapytania o propozycję dla dnia twojego imienia, adresu e-mail ani identyfikatora konta.

Propozycja jest wyświetlana na otwartej stronie i nie jest zapisywana przez PingWinWin. Twój plan podróży zmieni się tylko wtedy, gdy ją zastosujesz: zostanie wtedy zapisana tak jak każda zmiana wprowadzona przez ciebie w planie, a plan, który zastąpiła, pozostanie przechowywany razem z podróżą jako wcześniejsza wersja planu podróży. Zapytania o propozycje dla dnia są wysyłane do Anthropic przez to samo konto API co zapytania o plany podróży, więc to, co sekcja „Jak długo przechowujemy dane” mówi o zapytaniach wysyłanych do Anthropic, dotyczy także ich.

Asystent preferencji podróży. Na stronie edycji zapisanej podróży funkcja „Asystent preferencji podróży” proponuje wartości preferencji podróży — tempo, zainteresowania, budżet, walutę, dzienny limit chodzenia i to, kto podróżuje — na podstawie tego, co do niej piszesz. Gdy wysyłasz wiadomość, nasz serwer przekazuje do Anthropic:

• wiadomości napisane przez ciebie w bieżącej rozmowie wraz z krótkim podsumowaniem każdej wcześniejszej odpowiedzi asystenta w tej rozmowie: o które preferencje pytał, jakie wartości zaproponował i jakie uwagi wyświetlił;
• podróż w ostatnio zapisanej wersji, z tymi samymi szczegółami co zapytanie o plan podróży, wymienionymi wyżej;
• język, w którym wyświetlana jest witryna.

Aby przygotować te szczegóły podróży, nasz serwer może zażądać szacunków przejazdów opisanych w sekcji „Wyszukiwanie miejsc, szacowanie przejazdów i mapy”; Google otrzymuje wtedy współrzędne miejsca przyjazdu lub wyjazdu oraz miejsca noclegu albo celu podróży. PingWinWin nie dodaje do zapytania do asystenta twojego imienia, adresu e-mail ani identyfikatora konta, ale twoje wiadomości są wysyłane tak, jak je piszesz, dlatego nie podawaj w nich imion ani informacji wrażliwych o sobie lub innych osobach.

Odpowiedzi asystenta są wyświetlane na otwartej stronie i nie są zapisywane przez PingWinWin. Sugestia zmienia podróż tylko wtedy, gdy zastosujesz ją w formularzu, a następnie zapiszesz podróż. PingWinWin nie przechowuje historii rozmowy: strona trzyma rozmowę w pamięci, dopóki nie rozpoczniesz nowej rozmowy, nie przeładujesz strony lub jej nie opuścisz. Dla każdego zapytania do asystenta przechowujemy razem z podróżą zapis tego, kiedy zostało wysłane i kiedy się zakończyło, bez jego treści, aby ograniczać liczbę zapytań do asystenta dla każdej podróży i obsługiwać tylko jedno naraz. Zapytania do asystenta są wysyłane do Anthropic przez to samo konto API co zapytania o plany podróży.

Tymczasowy podgląd korzysta z krótszego żądania: tekst miejsca docelowego, daty, wybrane tempo i język wyniku. Nie zawiera identyfikatora konta ani gościa i nie wywołuje usług Google Maps. PingWinWin zwraca wynik do otwartej strony, ale nie zapisuje go jako podróży ani planu. Anthropic nadal przetwarza żądanie zgodnie z warunkami i ustawieniami przechowywania właściwymi dla konta API PingWinWin, które operator musi sprawdzić. Publiczna dokumentacja przewiduje usunięcie danych wejściowych i wyników API w ciągu 30 dni, z wyjątkami; zastosowanie i ustawienia konta nie są potwierdzone.

Analityka — tylko za twoją zgodą

Aby zrozumieć, jak używana jest witryna, prosimy o zgodę na korzystanie z analityki. Podczas pierwszej wizyty baner prosi o zaakceptowanie lub odrzucenie analityki, a oba wybory są równie łatwe. Dopóki nie wyrazisz zgody, nie działa ani Google Analytics, ani nasz własny licznik odwiedzin i nie są zapisywane żadne analityczne pliki cookie. Twój wybór jest przechowywany w przeglądarce, jak opisano w naszej Polityce plików cookie.

Jeśli wyrazisz zgodę, korzystamy z:

• Google Analytics, usługi świadczonej przez Google. Otrzymuje ona adres i tytuł każdej wyświetlanej strony. Adresy stron mogą zawierać identyfikator przeglądanej podróży, a na stronach logowania i rejestracji — adres strony, na którą potem wrócisz. W przypadku strony głównej, której zawartość zależy od stanu zalogowania, otrzymuje również informację, czy sesja logowania jest aktywna (tak lub nie). Rejestruje też przewijanie, kliknięcia linków do innych witryn (wraz z adresem linku), wyszukiwania w witrynie, interakcje z filmami, pobieranie plików i interakcje z formularzami. Ponadto PingWinWin informuje ją o założeniu konta (w tym o sposobie rejestracji, którym zawsze jest e-mail), otwarciu linku weryfikacyjnego, weryfikacji adresu e-mail, utworzeniu podróży, zamówieniu planu podróży i wyświetleniu wygenerowanego planu na stronie podróży (w tym o tym, czy razem z nim wyświetlono link Tiqets do atrakcji i biletów oraz czy generowanie zakończyło się, gdy strona była otwarta). Jak każda usługa internetowa, Google otrzymuje również twój adres IP i standardowe informacje z przeglądarki, takie jak jej typ, język i rozmiar ekranu. Google wykorzystuje je do oszacowania m.in. twojej przybliżonej lokalizacji (na przykład miasta) i rodzaju używanego urządzenia. Zapisuje też pliki cookie zawierające losowy identyfikator twojej przeglądarki. PingWinWin nie wysyła do Google Analytics twojego imienia, adresu e-mail, identyfikatora konta ani żadnych innych danych kontaktowych. Funkcja Google Signals, która wiązałaby wizyty z zalogowanymi kontami Google, oraz zbieranie danych przekazywanych przez użytkowników, takich jak adresy e-mail, są wyłączone, a Google Analytics nie wykorzystujemy do celów reklamowych.
• Nasz własny licznik odwiedzin. Nasz serwer przekazuje twojej przeglądarce losowy identyfikator w pliku cookie ważnym 24 godziny, aby twoje wizyty były liczone najwyżej raz w tym okresie. Każdy wpis zawiera wyłącznie losowe identyfikatory i czas wizyty — bez adresu IP, informacji o przeglądarce, adresu strony, imienia, adresu e-mail czy identyfikatora konta — i jest automatycznie usuwany po 30 dniach.

Zgodę możesz wycofać w każdej chwili za pomocą opcji „Ustawienia plików cookie” na dole każdej strony. Po odrzuceniu analityki Google Analytics przestaje wysyłać dane, a nasz licznik odwiedzin nie jest już używany; żadne z nich nie zostanie ponownie uruchomione, chyba że później zaakceptujesz analitykę. Wycofanie zgody nie wpływa na dane analityczne zebrane przed jej wycofaniem. Pliki cookie Google Analytics, które są już w twojej przeglądarce, nie są usuwane automatycznie; w naszej Polityce plików cookie wyjaśniamy, co się z nimi dzieje.

Pliki cookie i pamięć przeglądarki

Korzystamy z niewielkiej liczby plików cookie i wpisów w pamięci przeglądarki. Niektóre są niezbędne, na przykład do utrzymania sesji logowania; inne zapamiętują motyw i walutę. Analityczne pliki cookie są używane tylko wtedy, gdy zaakceptujesz analitykę. W naszej Polityce plików cookie wymieniamy każdy z nich wraz z jego przeznaczeniem i czasem przechowywania.

Dane techniczne

Gdy przeglądarka wczytuje witrynę lub łączy się z naszym serwerem, nasze systemy i dostawcy hostingu otrzymują dane techniczne, takie jak adres IP, żądany adres, czas żądania i informacje o przeglądarce, aby dostarczyć usługę i zapewnić jej działanie. API krótko wykorzystuje adres IP w ograniczniku przechowywanym w pamięci procesu: maksymalnie dwa żądania generowania podglądu z jednego adresu IP na godzinę. Licznik nie jest zapisywany w naszej bazie danych; osoby korzystające ze wspólnego IP mogą dzielić limit, a limity mogą się różnić między instancjami API lub po ponownym uruchomieniu. Dostawcy hostingu i sieci mogą osobno przetwarzać metadane żądań; zakres ich logowania i przechowywania nie został w pełni potwierdzony. Kod zawiera integracje Sentry do monitorowania błędów. Jeśli dla wdrożenia skonfigurowano DSN Sentry, usługa może otrzymywać ograniczone metadane błędów i śladów. Kod wyklucza treść żądań i odpowiedzi, pliki cookie i dane uwierzytelniające, dane wejściowe i wyjściowe AI oraz pola śladów zawierające IP klienta; błędy dostawcy podglądu są zwracane jako ogólny błąd. Nie potwierdziliśmy, czy Sentry jest włączone w bieżącym wdrożeniu produkcyjnym ani jakie warunki konta, region i okres przechowywania mają zastosowanie. API stosuje też odrębny limit w pamięci procesu: 20 prawidłowych żądań generowania podglądu na godzinę i dwa jednoczesne generowania. Zlicza prawidłowe żądania, w tym błędy dostawcy i żądania odrzucone, gdy oba miejsca są zajęte. Limit resetuje się po ponownym uruchomieniu procesu i jest niezależny dla każdej instancji API.

Podstawy prawne

Jeżeli ma zastosowanie unijne ogólne rozporządzenie o ochronie danych (RODO), każde wykorzystanie danych osobowych wymaga podstawy prawnej. Poniżej opisujemy podstawę dla każdego celu. Tymczasowy podgląd jest odrębny od usługi podróży przypisanej do konta, a jego podstawa prawna nie została jeszcze ustalona. Nie ustalono jeszcze również podstawy prawnej dla funkcji „Asystent preferencji podróży”.

• Analityka (Google Analytics i nasz licznik odwiedzin). PingWinWin najpierw prosi o twoją zgodę, uruchamia analitykę tylko wtedy, gdy jej udzielisz, i wyłącza ją, gdy zgodę wycofasz. Podstawa prawna, na której się opieramy: twoja zgoda (art. 6 ust. 1 lit. a RODO).
• Twoje konto, podróże, wyszukiwanie miejsc, szacowanie przejazdów i generowanie planów podróży. To przetwarzanie sprawia, że funkcje te działają: bez niego PingWinWin nie może założyć twojego konta, umożliwić logowania, zapisać twoich podróży ani ich zaplanować. Do planowania należą też propozycje dla jednego dnia, o które prosisz za pomocą funkcji „Ulepsz ten dzień z AI”. Obejmuje ono wiadomości e-mail potrzebne do korzystania z konta (link do weryfikacji adresu e-mail i link do ustawienia nowego hasła) oraz informację o tym, która wersja Regulaminu została zaakceptowana. Podstawa prawna, na której się opieramy: wykonanie umowy zawartej z tobą (art. 6 ust. 1 lit. b RODO).
• Osoby podróżujące z tobą. Liczba dorosłych w twojej grupie i wiek dzieci podróżujących z tobą dotyczą także innych osób niż ty. Wykorzystujemy te dane wyłącznie do zaplanowania podróży, o którą prosisz, i nigdy nie pytamy o imiona tych osób. Podstawa prawna, na której się opieramy: prawnie uzasadniony interes polegający na zaplanowaniu podróży, o którą prosisz (art. 6 ust. 1 lit. f RODO).
• Bezpieczeństwo i działanie techniczne. PingWinWin krótko wykorzystuje adresy IP do ograniczania liczby żądań, przechowuje hasła wyłącznie w postaci skrótów, wysyła ci e-mail po zmianie hasła i otrzymuje techniczne dane żądań potrzebne do dostarczenia witryny. Podstawa prawna, na której się opieramy: prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i działania PingWinWin oraz twojego konta (art. 6 ust. 1 lit. f RODO). Adresy IP wykorzystywane do ograniczania liczby żądań są przechowywane tylko krótko w pamięci naszego serwera i nie są zapisywane w naszej bazie danych; jest to przetwarzanie, którego można się spodziewać po każdej usłudze internetowej, nie służy ono do tworzenia twojego profilu, a jego wpływ na ciebie jest ograniczony.
• Zapamiętywanie twoich preferencji. Witryna przechowuje motyw i walutę w twojej przeglądarce, a podczas sesji logowania zapisuje walutę także na twoim koncie. To ustawienia wybrane przez ciebie, więc ich przechowywanie w przeglądarce nie zależy od twojej decyzji dotyczącej analityki. Podstawa prawna, na której się opieramy: w przypadku waluty zapisanej na koncie — wykonanie umowy (art. 6 ust. 1 lit. b RODO); w przypadku ustawień przechowywanych wyłącznie w przeglądarce — prawnie uzasadniony interes polegający na zapamiętaniu wybranych przez ciebie ustawień (art. 6 ust. 1 lit. f RODO).
• Wiadomości, które do nas wysyłasz. Gdy do nas piszesz, wykorzystujemy twój adres e-mail i wiadomość, aby odpowiedzieć i zająć się twoją sprawą. Podstawa prawna, na której się opieramy: prawnie uzasadniony interes polegający na udzielaniu odpowiedzi osobom, które się z nami kontaktują (art. 6 ust. 1 lit. f RODO).
• Wnioski o wykonanie twoich praw. Gdy chcesz skorzystać z praw w zakresie ochrony danych, przetwarzamy to, co jest potrzebne do rozpatrzenia twojego wniosku i zachowania informacji o sposobie jego rozpatrzenia. Podstawa prawna: wypełnienie naszych obowiązków prawnych wynikających z RODO (art. 6 ust. 1 lit. c RODO).
• Istniejące sesje gościa. W przypadku sesji gościa utworzonych przed tymczasowymi podglądami, po zaakceptowaniu właściwego Regulaminu dla gości przetwarzamy wyłącznie to, co obiektywnie niezbędne do utrzymania sesji, zapisania i pobrania podróży, obsługi żądanych zmian oraz wygenerowania planu na żądanie. Liczniki obsługują określoną ofertę jednej podróży, jednego początkowego generowania i jednej regeneracji. Nasze robocze stanowisko dla tej zapisanej usługi dla gości to art. 6(1)(b) RODO. Ta podstawa nie obejmuje tymczasowego podglądu. Akceptacja Regulaminu nie jest zgodą na przetwarzanie danych osobowych.
• Tymczasowy podgląd planu podróży AI. Miejsce docelowe, daty, wybrane tempo i język są wysyłane do Anthropic wyłącznie na żądanie wygenerowania; PingWinWin przechowuje dane i wynik w pamięci strony i nie tworzy rekordu podróży ani planu. Nie ustaliliśmy jeszcze podstawy prawnej dla tego jednorazowego podglądu i nie twierdzimy, że akceptacja Regulaminu lub sam opis usługi ją ustanawia. Operator musi rozstrzygnąć i udokumentować tę kwestię, zanim uzna podstawę za ustaloną.
• Zapobieganie nadużyciom podglądu i bezpieczeństwo API. API wykorzystuje adres IP żądania w ograniczniku działającym w pamięci dla maksymalnie dwóch prób generowania z jednego adresu IP na godzinę. Ma to ograniczać powtarzane płatne żądania i chronić dostępność. Aplikacja nie zapisuje licznika w bazie danych; jest on osobny dla każdego procesu API i znika po ponownym uruchomieniu, więc limity mogą różnić się między instancjami. Osoby korzystające ze wspólnego IP mogą dzielić limit. Nasze robocze stanowisko to prawnie uzasadniony interes w proporcjonalnym zapobieganiu nadużyciom i zapewnieniu bezpieczeństwa (art. 6(1)(f) RODO); prawo sprzeciwu opisano niżej. Dostawcy hostingu mogą osobno otrzymywać metadane żądań, jak opisano w częściach o odbiorcach i przechowywaniu.
• Asystent preferencji podróży. Gdy prosisz asystenta o sugestie, twoje wiadomości i szczegóły zapisanej podróży, w tym dotyczące osób, które podróżują z tobą, są wysyłane do Anthropic, a PingWinWin przechowuje zapis każdego zapytania bez jego treści, jak opisano w sekcji „Generowanie planów podróży i sugestii preferencji podróży przez AI (Anthropic)”. Korzystanie z asystenta jest dobrowolne: możesz zaplanować podróż i wygenerować jej plan bez niego. Nie ustaliliśmy jeszcze podstawy prawnej tego przetwarzania.

Dostawcy usług i inni odbiorcy

Do prowadzenia PingWinWin korzystamy z następujących dostawców usług:

• Vercel hostuje witrynę.
• Render hostuje nasz serwer (API), który obsługuje twoje konto i podróże. Do świadczenia swojej usługi Render korzysta z podmiotów podprzetwarzających, w tym z Cloudflare: żądania z twojej przeglądarki do naszego serwera przechodzą przez sieć Cloudflare, która je odbiera, wraz z twoim adresem IP, i przekazuje do Render.
• Neon hostuje naszą bazę danych. Produkcyjna baza danych znajduje się we Frankfurcie w Niemczech (region eu-central-1 Amazon Web Services).
• Google zapewnia wyszukiwanie miejsc, szacowanie przejazdów i mapy (Google Maps Platform: Places API, Routes API i Maps JavaScript API) oraz — tylko jeśli zaakceptujesz analitykę — Google Analytics.
• Anthropic dostarcza model AI, który generuje plany podróży i sugestie funkcji „Asystent preferencji podróży”.
• Brevo wysyła wiadomości e-mail dotyczące twojego konta: weryfikację adresu e-mail, resetowanie hasła i powiadomienia o zmianie hasła.
• Google / Gmail otrzymuje wiadomości wysłane na opublikowaną skrzynkę kontaktową, która jest prywatnym kontem Gmail. Służy to obsłudze wiadomości kontaktowych i wniosków dotyczących prywatności, oddzielnie od Google Maps Platform i Google Analytics.
• Warunkowe monitorowanie błędów (Sentry): aplikacja zawiera integracje Sentry. Jeśli dla wdrożenia skonfigurowano DSN Sentry, usługa może otrzymywać szczegóły błędów i ograniczone metadane żądań/śladów. Obecny kod wyklucza treść żądań i odpowiedzi, pliki cookie i dane uwierzytelniające, dane wejściowe i wyjściowe AI oraz pola śladów zawierające IP klienta; usługa podglądu nie wysyła do monitorowania danych wejściowych ani wyniku planu podróży. Nie potwierdziliśmy, czy DSN jest skonfigurowany dla bieżącego wdrożenia produkcyjnego ani jakie warunki konta Sentry, region i okres przechowywania mają zastosowanie.

Co o swojej roli i warunkach mówią dokumenty samych dostawców:

• Umowa powierzenia przetwarzania danych Anthropic opisuje Anthropic jako podmiot przetwarzający działający na rzecz klienta.
• Warunki Google dotyczące interfejsów API Map opisują Google i jego klienta jako niezależnych administratorów.
• Umowa powierzenia przetwarzania danych Vercel ma, zgodnie z jej treścią, zastosowanie do klientów planów Pro i Enterprise. PingWinWin korzysta z planu Hobby w Vercel.
• Render publikuje umowę powierzenia przetwarzania danych, która opisuje Render jako podmiot przetwarzający. Nie ustalono, czy i w jaki sposób ma ona zastosowanie do konta PingWinWin, które korzysta z planu Hobby w Render.
• Neon należy do Databricks. Nie ustalono, czy warunki ochrony danych Databricks mają zastosowanie do konta PingWinWin, które korzysta z planu Free w Neon.
• Render wymienia Cloudflare wśród podmiotów podprzetwarzających, z których korzysta przy świadczeniu swojej usługi. PingWinWin nie ma własnego konta ani umowy z Cloudflare.

Są to opisy samych dostawców, a nie ocena prawna dokonana przez PingWinWin.

Niektóre strony mogą wyświetlać obrazy przechowywane w innych witrynach, na przykład zdjęcia lokalnych przewodników; gdy twoja przeglądarka je wczytuje, te witryny otrzymują twój adres IP i informacje o przeglądarce. Linki do innych witryn — na przykład do Map Google lub naszych profili w mediach społecznościowych — prowadzą do usług, które mają własne polityki prywatności. To samo dotyczy linków partnerskich, które prowadzą przez sieć afiliacyjną Travelpayouts do partnerów takich jak Tiqets; PingWinWin nie dodaje do nich żadnych informacji o tobie ani o twojej podróży.

Nie sprzedajemy twoich danych osobowych. Możemy je ujawnić, jeśli wymaga tego prawo.

Gdzie przetwarzane są dane

Niektóre z usług, z których korzysta PingWinWin, przetwarzają dane osobowe poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Stanach Zjednoczonych:

• Nasz serwer (API), który obsługuje twoje konto i podróże, działa w Render w stanie Oregon w USA.
• Żądania do naszego serwera przechodzą przez sieć Cloudflare (podmiotu podprzetwarzającego Render), która może je obsłużyć w lokalizacji Cloudflare na terenie EOG lub poza nim.
• Nasza baza danych jest hostowana przez Neon we Frankfurcie w Niemczech. Ponieważ nasz serwer działa w USA, dane, które odczytuje z bazy danych lub w niej zapisuje, są przetwarzane także tam.
• Witryna działa w Vercel. Gotowe strony mogą być dostarczane z najbliższej ci lokalizacji Vercel, która może znajdować się na terenie EOG lub poza nim. Strony generowane na żądanie działają na serwerach Vercel; gdy to sprawdzaliśmy, takie żądanie było obsługiwane w regionie Vercel w Waszyngtonie, D.C. (USA).
• Anthropic oświadcza, że dane wysyłane do jego API są przechowywane w USA i że — o ile kierowanie żądań nie zostanie ograniczone — żądania mogą być przetwarzane w USA, Europie, Azji lub Australii. PingWinWin nie ogranicza tego kierowania w swoich żądaniach.

Render oświadcza, że posiada certyfikację w ramach EU-U.S. Data Privacy Framework (ram ochrony danych UE-USA), w tym jego rozszerzenia dla Wielkiej Brytanii, oraz Swiss-U.S. Data Privacy Framework. Umowa powierzenia przetwarzania danych Anthropic odwołuje się w odniesieniu do odpowiednich transferów do standardowych klauzul umownych UE z 2021 roku wraz z aneksami dla Wielkiej Brytanii i Szwajcarii. Warunki Google odwołują się w odniesieniu do odpowiednich usług do standardowych klauzul umownych lub innych mechanizmów transferu danych. Nie potwierdzono jeszcze, czy którekolwiek z tych zabezpieczeń ma zastosowanie do transferów PingWinWin.

Jak długo przechowujemy dane

• Dane konta przechowujemy tak długo, jak istnieje twoje konto.
• Podróże wraz ze szczegółami przyjazdu i wyjazdu oraz planem podróży przechowujemy do czasu usunięcia podróży lub konta. Wygenerowanie nowego planu zastępuje plan wyświetlany dla twojej podróży, a cofnięcie zmian przywraca go do postaci, w jakiej został wygenerowany. Wcześniejsze wersje planu, w tym zapisane przez ciebie zmiany, nadal przechowujemy razem z podróżą. Usunięcie podróży usuwa także jej plan i te wcześniejsze wersje.
• Sesje gościa są ważne przez 30 dni od utworzenia. Czyszczenie serwera działa co godzinę i usuwa wpis gościa oraz podróż po przekroczeniu progu 31 dni od utworzenia, zwykle podczas najbliższego uruchomienia (w ciągu około 25 godzin od zakończenia sesji); przestój może opóźnić czyszczenie. Podróż możesz usunąć wcześniej. Jeśli zarejestrujesz się lub zalogujesz przy użyciu uwierzytelnionej sesji gościa, jej podróż zostanie przeniesiona na twoje konto, a wpis gościa zakończony.
• Wpisy licznika odwiedzin są automatycznie usuwane po 30 dniach.
• Pliki cookie i pamięć przeglądarki są przechowywane przez okres opisany w naszej Polityce plików cookie.
• Dane Google Analytics: zgodnie z obecnymi ustawieniami naszej usługi Google Analytics dane o zdarzeniach są przechowywane przez 2 miesiące, a dane o użytkownikach przez 14 miesięcy, przy czym okres przechowywania danych o użytkownikach biegnie od nowa za każdym razem, gdy ta sama przeglądarka znów jest aktywna. Te ustawienia mogą się zmienić.
• Zapytania o plany podróży i zapytania do asystenta wysyłane do Anthropic: zgodnie z dokumentacją Anthropic firma ta usuwa dane wejściowe i wyjściowe API w ciągu 30 dni, ale niektóre dane może przechowywać dłużej — na przykład treści oznaczone przez jej systemy bezpieczeństwa.
• Asystent preferencji podróży: PingWinWin nie zapisuje wiadomości do asystenta ani jego odpowiedzi; otwarta strona trzyma rozmowę w pamięci, dopóki nie rozpoczniesz nowej rozmowy, nie przeładujesz strony lub jej nie opuścisz. Zapis każdego zapytania do asystenta — kiedy zostało wysłane i kiedy się zakończyło, bez jego treści — jest przechowywany razem z podróżą i usuwany razem z nią.
• Zapytania o wyszukiwanie miejsc, przejazdy i mapy (Google): Google przechowuje te zapytania zgodnie z własnymi warunkami i zasadami; PingWinWin nie ustalił, jak długo.
• Zapisy wyszukiwania dla mapy: usuwane automatycznie po 29 dniach od wyszukiwania lub razem z podróżą, jeśli stanie się to wcześniej.
• Historia bazy danych: Neon przechowuje historię zmian w bazie danych, która pozwala przywrócić bazę do wcześniejszego stanu. Zgodnie z dokumentacją Neon w obecnym planie PingWinWin okno tej historii wynosi 6 godzin, więc usunięte dane mogą być z niej odzyskiwalne przez maksymalnie 6 godzin. Nie jest to ogólny okres przechowywania kopii zapasowych.
• Logi hostingu: zgodnie z ich dokumentacją w planach Hobby, z których korzysta PingWinWin, Vercel przechowuje logi środowiska wykonawczego przez 1 godzinę, a Render przechowuje logi przez 7 dni.
• Cloudflare, podmiot podprzetwarzający Render: nie ustalono, jak długo Cloudflare przechowuje dane o żądaniach do naszego serwera.
• Wiadomości e-mail dotyczące konta (Brevo): Brevo przechowuje rejestry doręczeń i treść wysyłanych wiadomości zgodnie z własnymi warunkami i ustawieniami; PingWinWin nie ustalił, jak długo.
• Wiadomości wysłane na nasz adres kontaktowy przechowujemy tak długo, jak jest to potrzebne do załatwienia sprawy, a następnie w ciągu 12 miesięcy weryfikujemy je pod kątem usunięcia, chyba że dłuższy okres jest potrzebny ze względu na toczącą się sprawę lub obowiązek prawny.
• Tymczasowe podglądy: PingWinWin przechowuje dane i wyniki podglądu wyłącznie w pamięci otwartej strony; odświeżenie lub zamknięcie je usuwa. Nie tworzymy w PingWinWin rekordu podróży ani planu i nie umieszczamy podglądu w pamięci przeglądarki. Anthropic podaje, że standardowe dane wejściowe i wyjściowe API są usuwane w ciągu 30 dni, z wyjątkami; warunki i ustawienia dotyczące konta PingWinWin nie zostały potwierdzone. Dostawcy hostingu i sieci mogą przetwarzać metadane żądań zgodnie z własnymi okresami przechowywania.
• Warunkowe monitorowanie błędów (Sentry): jeśli raportowanie Sentry jest włączone we wdrożeniu, okres przechowywania zdarzeń i śladów wynika z ustawień konta danego projektu Sentry. PingWinWin nie potwierdził, czy raportowanie jest włączone w bieżącym wdrożeniu produkcyjnym ani jaki okres przechowywania obowiązuje.
• Jeszcze nieustalone: czy Vercel lub Render przechowują dane żądań lub logów dłużej niż okresy podane powyżej oraz jak długo Neon przechowuje kopie zapasowe i dane umożliwiające odzyskanie po usunięciu poza oknem historii.

Bezpieczeństwo

Hasła są przechowywane wyłącznie w postaci solonych skrótów. Plik cookie, który utrzymuje twoją sesję logowania, nie może zostać odczytany przez skrypty na stronie i jest wysyłany wyłącznie przez szyfrowane połączenia. Wylogowanie kończy wszystkie sesje logowania na twoim koncie, na wszystkich urządzeniach. Dostęp do każdej podróży ma wyłącznie konto, które ją utworzyło, a w przypadku gościa — sesja gościa w przeglądarce, która ją utworzyła. Żadna usługa nie może obiecać doskonałego bezpieczeństwa, ale staramy się przechowywać jak najmniej informacji.

Twoje prawa

Jeżeli ma zastosowanie RODO, masz prawo do:

• dostępu do danych osobowych, które o tobie przechowujemy, i otrzymania ich kopii;
• sprostowania nieprawidłowych danych;
• usunięcia swoich danych;
• ograniczenia przetwarzania swoich danych;
• otrzymania przekazanych nam danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (przenoszenie danych);
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie, bez wpływu na przetwarzanie dokonane przed jej wycofaniem;
• wniesienia skargi do organu nadzorczego ds. ochrony danych, w szczególności w państwie UE, w którym mieszkasz lub pracujesz albo w którym — twoim zdaniem — doszło do naruszenia.

Prawa te przysługują w granicach i na warunkach określonych przez prawo. W zależności od miejsca zamieszkania mogą ci przysługiwać dodatkowe prawa na podstawie przepisów lokalnych.

W aplikacji możesz w każdej chwili przeglądać, edytować i usuwać swoje podróże, usunąć konto na stronie profilu, a swój wybór dotyczący analityki zmienić za pomocą opcji „Ustawienia plików cookie” na dole każdej strony. Aplikacja nie pozwala jeszcze zmienić adresu e-mail ani imienia ani pobrać kopii danych: w tych i wszelkich innych sprawach skontaktuj się z nami za pośrednictwem naszej strony kontaktowej. Możemy poprosić o potwierdzenie, że wniosek pochodzi od właściciela konta. Po usunięciu konta twoje podróże i plany podróży są usuwane razem z nim.

Jeśli korzystasz z sesji gościa, możesz usunąć podróż w aplikacji. Gość, który nie zaakceptował aktualnego Regulaminu dla gości, może usunąć całą sesję i podróż na ekranie akceptacji. Jeśli nie masz dostępu do tej przeglądarki, skontaktuj się z nami; możemy potrzebować informacji pozwalających bezpiecznie zidentyfikować dane gościa.

Twoje prawo do sprzeciwu

Gdy opieramy się na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) — w zakresie bezpieczeństwa i działania technicznego, ustawień przechowywanych wyłącznie w przeglądarce, danych osób podróżujących z tobą oraz odpowiadania na wysyłane przez ciebie wiadomości — masz prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z twoją szczególną sytuacją. Wówczas zaprzestaniemy go, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec twoich interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Obejmuje to również tymczasowe limity wielokrotnego rozpoczynania sesji gościa; odwiedzający korzystający ze współdzielonego IP mogą wskazać tę okoliczność, wnosząc sprzeciw.

Aby wnieść sprzeciw, napisz do nas, korzystając z danych podanych na naszej stronie kontaktowej. Ustawienia przechowywane w przeglądarce możesz też w każdej chwili usunąć, czyszcząc dane tej witryny w ustawieniach przeglądarki.

Zmiany niniejszej polityki

PingWinWin jest aktywnie rozwijany, więc niniejsza polityka będzie się zmieniać wraz z produktem. Każda aktualizacja zostanie odzwierciedlona w podanej powyżej dacie „ostatniej aktualizacji”.

Kontakt

Jeśli masz pytanie dotyczące niniejszej polityki lub chcesz wykonać swoje prawa, użyj danych podanych na naszej stronie kontaktowej.