Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Artur Bashyrov, ul. Składowa 16, 30-010 Kraków, prowadzący działalność nierejestrowaną w rozumieniu art. 5 ust. 1 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców. W sprawach danych osobowych napisz na contact@hotrips.pl.

2. Jakie dane przetwarzamy i po co

HoTrips działa bez zakładania konta. Nie zbieramy imion, adresów e-mail ani danych płatniczych.

• Dane techniczne połączenia (adres IP, adres odwiedzanej strony, informacje o przeglądarce) — niezbędne, żeby wyświetlić stronę. Nasz serwer nie zapisuje adresów IP w logach. Dostawca serwera może je przetwarzać na potrzeby bezpieczeństwa sieci. Podstawa prawna: prawnie uzasadniony interes administratora — dostarczenie serwisu i jego bezpieczeństwo (art. 6 ust. 1 lit. f RODO).
• Parametry wyszukiwania (skąd, dokąd, daty, liczba osób) — zapisywane w adresie strony, żeby wynikiem można było się podzielić. Nie łączymy ich z Twoją tożsamością i nie tworzymy profili.
• Wybrana waluta — zapamiętywana wyłącznie w Twojej przeglądarce (mechanizm localStorage). Nie trafia na nasz serwer; usuniesz ją, czyszcząc dane strony w przeglądarce. Język strony jest częścią adresu (/en) i nie jest nigdzie zapisywany.
• Język przeglądarki (nagłówek Accept-Language) — w wersji angielskiej na jego podstawie wybieramy domyślne lotnisko wylotu i walutę (np. en-GB → Londyn i funty). Odczytujemy go przy każdym wyświetleniu strony i nigdzie nie zapisujemy (art. 6 ust. 1 lit. f RODO).
• Przejścia do partnerów — gdy klikniesz link do partnera, zapisujemy, do którego serwisu i z której podstrony przeszedłeś, oraz czas. Bez adresu IP, plików cookie i danych przeglądarki — nie da się z tego ustalić, kim jesteś. Służy to wyłącznie do statystyki, które miejsca serwisu są przydatne (art. 6 ust. 1 lit. f RODO).
• Korespondencja — jeśli do nas napiszesz, przetwarzamy Twój adres e-mail i treść wiadomości, żeby odpowiedzieć (art. 6 ust. 1 lit. f RODO), przez czas potrzebny do załatwienia sprawy, nie dłużej niż 12 miesięcy.

Aplikacja mobilna HoTrips

• Aplikacja działa bez konta. Ustawienia (język, waluta, kraj) oraz zapisane podróże i hotele są przechowywane wyłącznie na Twoim telefonie — usuniesz je, odinstalowując aplikację.
• Do wyszukiwania aplikacja wysyła do naszego serwera parametry wyszukiwania oraz kraj i język ustawione w telefonie (na ich podstawie wybieramy domyślne lotnisko i walutę). Zdjęcia pobiera przez nasz serwer. Przejścia do partnerów liczymy tak jak na stronie — bez danych telefonu.
• Powiadomienia o spadku ceny zapisanych podróży i hoteli — jedyne powiadomienia aplikacji, tylko jeśli zezwolisz na nie w telefonie. Podróż i hotel zapisujesz osobno. Dla każdej zapisanej pozycji przechowujemy wtedy adres powiadomień Twojego telefonu (token push), kierunek i daty, a do tego: przy podróży — cenę lotu w chwili zapisu, przy hotelu — jego nazwę i cenę pobytu w chwili zapisu; oraz język i walutę aplikacji (gdy je zmienisz, aplikacja aktualizuje je u nas, żeby powiadomienia przychodziły w nowym języku). Wszystko to wyłącznie po to, żeby raz dziennie sprawdzić ceny i wysłać najwyżej jedno powiadomienie. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą wycofasz, wyłączając powiadomienia aplikacji w ustawieniach telefonu albo usuwając pozycję z zapisanych. Dane usuwamy po usunięciu pozycji lub wyłączeniu powiadomień, po dacie wyjazdu albo gdy aplikacja zostanie odinstalowana — co nastąpi pierwsze.

3. Pliki cookie

Serwis HoTrips nie używa plików cookie ani narzędzi śledzących i analitycznych. Dlatego nie wyświetlamy baneru zgody. Po przejściu na stronę partnera obowiązuje jego polityka cookie.

4. Odbiorcy danych

• Dostawca serwera (hostingu) — w zakresie danych technicznych połączenia, na podstawie umowy powierzenia.
• Powiadomienia w aplikacji wysyłamy przez usługę Expo (650 Industries, Inc., USA), która przekazuje je do Apple Push Notification service lub Firebase Cloud Messaging (Google) — dostawców systemu Twojego telefonu. Otrzymują oni token i treść powiadomienia.
• Partnerzy — tylko gdy sam klikniesz link do partnera. Przekazujemy wtedy parametry wyszukiwania i nasz identyfikator partnerski, nie Twoje dane osobowe. Od tej chwili administratorem danych, które podasz partnerowi, jest partner.

Zdjęcia miast (z Wikipedii), prognozy pogody i kursy walut pobiera nasz serwer — Twoje dane nie są przy tym przekazywane.

Zdjęcia hoteli od Nuitée również pobiera nasz serwer. Link „Rezerwuj” do Nuitée zawiera parametry wyszukiwania, wybraną walutę i kod języka Twojej przeglądarki (np. „en”), żeby strona rezerwacji otworzyła się w zrozumiałym języku — nic, co pozwalałoby Cię zidentyfikować.

5. Przekazywanie poza EOG

Nie przekazujemy danych poza Europejski Obszar Gospodarczy — z jednym wyjątkiem: jeśli włączysz powiadomienia o cenie w aplikacji, token i treść powiadomienia trafiają do Expo, Apple lub Google w USA, na podstawie standardowych klauzul umownych lub certyfikacji w ramach EU-U.S. Data Privacy Framework. Strona i aplikacja bez powiadomień łączą się wyłącznie z naszym serwerem, dopóki nie klikniesz linku do partnera.

6. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

7. Zmiany polityki

Jeśli zmieni się sposób przetwarzania danych (np. pojawi się newsletter lub analityka), zaktualizujemy tę politykę i datę aktualizacji na górze strony.