Prywatność

Wersja 1.0 · obowiązuje od —

Ta polityka opisuje, jakie dane osobowe przetwarzamy w serwisie Triparo.eu (https://triparo.eu), po co, na jakiej podstawie, jak długo i jakie masz prawa. Opisujemy to, co serwis faktycznie robi — bez ogólników.

1. Kto jest administratorem danych

Administratorem danych jest [operator_name], [operator_address], [operator_ids]. We wszystkich sprawach dotyczących danych osobowych pisz na [contact_email].

2. Jakie dane, po co i na jakiej podstawie

Cel	Dane	Podstawa prawna
Przeglądanie serwisu bez konta	dane techniczne połączenia (adres IP, adres strony, czas) w dzienniku serwera; identyfikator sesji	art. 6 ust. 1 lit. f RODO — działanie i bezpieczeństwo serwisu
Konto użytkownika	adres e-mail, nazwa wyświetlana, skrót hasła (samego hasła nie znamy), język, daty utworzenia i logowania, skrót adresu IP ostatniego logowania; przy logowaniu przez CCiL — identyfikator konta CCiL, adres e-mail i nazwa przekazane przez CCiL	art. 6 ust. 1 lit. b RODO — umowa o prowadzenie konta (regulamin)
Opinie, oceny, głosy „pomocna”, zdjęcia, zgłoszenia nowych obiektów, propozycje zmian	treść, oceny, data, nazwa wyświetlana (pokazywana publicznie przy opinii i przy zdjęciu: „przysłał(a)”), skrót adresu IP przy opinii	art. 6 ust. 1 lit. b RODO (korzystanie z funkcji serwisu); art. 6 ust. 1 lit. f RODO (moderacja i ochrona przed spamem)
Weryfikacja właściciela obiektu i panel właściciela	dane konta, sposób weryfikacji (domena adresu e-mail, kod wysłany na adres obiektu, kod podany telefonicznie, dokument), dane firmy z publicznych rejestrów (KRS, REGON, CEIDG — w przypadku jednoosobowej działalności mogą to być dane osoby fizycznej), odpowiedzi na opinie	art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. f RODO (potwierdzenie, że obiekt zarządza osoba uprawniona)
Statystyki korzystania z serwisu	wpisane frazy wyszukiwania i zdarzenia w interfejsie (np. otwarcie obiektu, kliknięcie podpowiedzi) — z jednodniowym skrótem identyfikatora sesji, bez adresu IP i bez powiązania z kontem	art. 6 ust. 1 lit. a RODO — tylko po Twojej zgodzie („Akceptuję” w okienku plików cookie)
Podróże i ulubione	bez konta: lista ulubionych w pamięci Twojej przeglądarki, podróż powiązana z sesją; z kontem: zapisane w bazie	art. 6 ust. 1 lit. b RODO
Profil podróżnika (dobrowolny)	zainteresowania, budżet, podróż z dziećmi lub zwierzętami, sposób podróżowania oraz — jeśli ją zaznaczysz — potrzeba miejsc dostępnych dla osób z niepełnosprawnością; służy wyłącznie do ustalenia kolejności propozycji i wskaźnika „Dopasowanie” widocznego tylko dla Ciebie	art. 6 ust. 1 lit. a RODO — Twoja zgoda, przy informacji o dostępności także art. 9 ust. 2 lit. a RODO; zgodę wycofujesz, usuwając profil (Konto → Profil podróżnika)
Wiadomości e-mail związane z kontem	adres e-mail; treść wiadomości (potwierdzenie adresu, reset hasła, decyzje moderacji, kody weryfikacyjne)	art. 6 ust. 1 lit. b RODO
Zapis Twoich wyborów w okienku plików cookie	rodzaj zgody, wersja polityki, data, skróty adresu IP i przeglądarki	art. 6 ust. 1 lit. c RODO w zw. z art. 7 ust. 1 RODO — obowiązek wykazania zgody
Bezpieczeństwo, kopie zapasowe, dochodzenie roszczeń	dziennik zdarzeń serwera, kopie bazy danych	art. 6 ust. 1 lit. f RODO

Podanie danych jest dobrowolne. Bez adresu e-mail i hasła nie założysz konta; bez konta nie dodasz opinii ani zdjęcia.

3. Co jest widoczne publicznie

Publicznie widać wyłącznie: Twoją nazwę wyświetlaną przy opinii i przy przesłanym zdjęciu, treść opinii i oceny, zdjęcia po akceptacji oraz odpowiedzi właściciela. Adresu e-mail nie pokazujemy nikomu. Nazwę wyświetlaną wybierasz sam — nie musi to być imię i nazwisko.

Ze zdjęć przed publikacją usuwamy metadane (np. lokalizację GPS z telefonu i model aparatu).

4. Moderacja i automatyczna ocena opinii

Każda opinia przed publikacją dostaje automatyczny wynik prawdopodobieństwa spamu (np. linki, numery telefonów, powtórzenia, wiele opinii w krótkim czasie). Wynik porządkuje kolejkę moderacji; opinie z bardzo wysokim wynikiem trafiają do osobnej kolejki i nie są publikowane. O publikacji decyduje moderator. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie automatycznie (art. 22 RODO).

5. Komu przekazujemy dane

• Dostawca hostingu, na którego serwerach działa serwis i baza danych, oraz dostawca poczty wysyłającej wiadomości — jako podmioty przetwarzające na nasze polecenie.
• Usługi infrastruktury CoreInfra (coreinfra.eu), jeśli są włączone: logowanie przez CCiL, przekazywanie wiadomości e-mail, ochrona przed włamaniami (przy nieudanym logowaniu: wpisany adres e-mail i adres IP), raporty o błędach serwisu (adres strony, na której wystąpił błąd).
• OpenStreetMap Foundation — mapy wyświetlamy z serwerów kafelków OpenStreetMap; Twoja przeglądarka łączy się z nimi bezpośrednio i przekazuje im adres IP oraz dane przeglądarki (zasady: osmfoundation.org). Fundacja ma siedzibę w Wielkiej Brytanii, wobec której Komisja Europejska stwierdziła odpowiedni stopień ochrony danych.
• Usługi wyszukiwania OpenStreetMap (Nominatim, Overpass) — gdy szukasz obiektu, którego nie ma jeszcze w katalogu, wpisaną frazę wysyła do nich nasz serwer (bez Twojego adresu IP). Nie wpisuj w wyszukiwarkę danych osobowych.
• Organy publiczne — wyłącznie gdy wymaga tego prawo.

Nie sprzedajemy danych, nie używamy zewnętrznych narzędzi analitycznych ani reklamowych skryptów śledzących. Treści obiektów (nie dane użytkowników) mogą być tłumaczone automatycznie.

6. Jak długo przechowujemy dane

• Konto — do jego usunięcia. Konto niepotwierdzone usuwamy po 30 dniach.
• Profil podróżnika — do jego usunięcia przez Ciebie albo do usunięcia konta.
• Klucze z wiadomości (potwierdzenie adresu, reset hasła) — tracą ważność po 48 h lub 1 h i są kasowane tydzień później.
• Skrót adresu IP przy opinii — 90 dni.
• Opinie, zdjęcia i zgłoszone obiekty po usunięciu konta — zostają bez powiązania z Tobą (bez nazwy wyświetlanej), chyba że przy usuwaniu konta zaznaczysz usunięcie także treści opinii.
• Frazy wyszukiwania — 90 dni; zdarzenia w interfejsie — 180 dni.
• Dziennik zdarzeń serwera (z adresami IP) — 7 dni.
• Dane z rejestrów firm — 30 dni od pobrania (dane firmy przypisane do obiektu — tak długo, jak obiekt jest w katalogu).
• Zapis zgód — tak długo, jak może być potrzebny do wykazania zgody.
• Kopie zapasowe bazy — najwyżej 5 ostatnich kopii; starsze są nadpisywane.

7. Twoje prawa

Masz prawo do: dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem).

Na koncie, w zakładce „Twoje dane”, sam pobierzesz komplet danych (plik JSON) i usuniesz konto. Zgodę na statystyki zmienisz przez link „Ustawienia plików cookie” w stopce. W pozostałych sprawach napisz na [contact_email] — odpowiemy w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo do organu nadzorczego w kraju swojego pobytu.

8. Pliki cookie i pamięć przeglądarki

Nazwa	Do czego	Jak długo	Rodzaj
pwsid	sesja: logowanie, ochrona formularzy, podróż bez konta	do zamknięcia przeglądarki	niezbędne
pw_consent	zapamiętanie Twojego wyboru w okienku plików cookie	1 rok	niezbędne
pw.favorites (pamięć przeglądarki)	lista ulubionych bez konta — zapisuje się tylko na Twoim urządzeniu	do usunięcia przez Ciebie	niezbędne do funkcji, z której korzystasz

Nie używamy plików cookie podmiotów trzecich. Statystyki (pkt 2) zapisujemy po stronie serwera i tylko po Twojej zgodzie. Reklamy w serwisie, jeśli się pojawiają, są oznaczone słowem „Reklama”, pochodzą z naszego systemu i nie śledzą osób — liczymy wyłącznie wyświetlenia i kliknięcia bez danych osobowych.

9. Dzieci

Konto może założyć osoba, która ukończyła 16 lat. Serwis nie jest kierowany do dzieci.

10. Bezpieczeństwo

Połączenie jest szyfrowane, hasła przechowujemy wyłącznie w postaci skrótu, klucze z wiadomości e-mail — także jako skróty, a dostęp do panelu administracyjnego mają tylko upoważnione osoby. Adresy IP, gdzie to możliwe, zapisujemy jako skróty z tajnym kluczem.

11. Zmiany polityki

O istotnych zmianach poinformujemy na stronie, a po zmianie wersji poprosimy ponownie o wybór w okienku plików cookie. Aktualna wersja: 1.0, obowiązuje od —.