Administrator Danych Osobowych (ADO)
Zgodnie z art. 13 ust. 1 i ust. 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO” lub „GDPR”), informujemy, że Administratorem Twoich danych osobowych jest:
W sprawach związanych z ochroną Twoich danych osobowych, realizacją praw przysługujących Ci na mocy RODO (w tym żądania wglądu, sprostowania, usunięcia konta lub sprzeciwu), możesz kontaktować się bezpośrednio z Administratorem drogą elektroniczną pod wskazanymi powyżej adresami e-mail.
Usługa jest przeznaczona dla osób, które ukończyły 13 lat. Podczas rejestracji prosimy o potwierdzenie wieku. Nie zbieramy świadomie danych osób poniżej 13 roku życia — jeśli dowiemy się, że konto założyło dziecko, usuniemy je wraz z danymi. Rodzic lub opiekun, który podejrzewa taki przypadek, może napisać na adres kontaktowy powyżej.
Organem właściwym w sprawach ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa. Jeżeli uznasz, że przetwarzanie Twoich danych narusza obowiązujące przepisy prawa, masz prawo wnieść skargę do PUODO.
Zakres i kategorie zbieranych danych w Triplaner
Triplaner stosuje zasadę minimalizacji danych (art. 5 ust. 1 lit. c RODO). Zbieramy wyłącznie te dane, które są obiektywnie niezbędne do prawidłowego świadczenia usługi planowania podróży, synchronizacji harmonogramów, rozliczeń wydatków oraz zapewnienia bezpieczeństwa.
- Adres e-mail – identyfikator konta, niezbędny do autoryzacji i komunikacji systemowej.
- Nazwa użytkownika / Imię – nazwa widoczna dla Ciebie i uczestników Twoich wycieczek.
- Hasło dostępu – wyłącznie w postaci bezpiecznego, jednokierunkowego skrótu kryptograficznego bcrypt. Administrator nie ma dostępu do Twojego hasła w tekście jawnym.
- Awatar / Zdjęcie profilowe – opcjonalny plik graficzny.
- Preferencje podróży – styl podróżowania (np. solo, ze znajomymi, rodzina), tempo zwiedzania oraz domyślna waluta rozliczeniowa.
- Google OAuth – techniczny identyfikator Google ID, adres e-mail, imię i nazwisko oraz publiczne zdjęcie profilowe.
- Apple Sign-In – techniczny identyfikator Apple ID oraz adres e-mail (w tym prywatny adres e-mail wygenerowany przez funkcję Apple „Ukryj mój adres e-mail”).
- Podczas logowania OAuth Triplaner nie ma wglądu w Twoje hasła w serwisach Google ani Apple.
- Wycieczki i trasy – nazwy wypraw, destynacje, daty rozpoczęcia i zakończenia, punkty etapowe.
- Punkty harmonogramu – odwiedzane atrakcje turystyczne, hotele, restauracje, czasy pobytu i kolejność.
- Notatki i listy zadań – prywatne lub współdzielone zapiski i listy pakowania (checklisty).
- Załączniki i dokumenty podróżne – dodawane przez użytkownika pliki (np. bilety lotnicze PDF, karty pokładowe, vouchery) przechowywane w szyfrowanym magazynie.
- Wprowadzane wydatki – kwota, waluta transakcji, kategoria (np. transport, nocleg, wyżywienie), data oraz opis.
- Uczestnicy kosztu – wskazanie, kto zapłacił oraz kto partycypuje w danym wydatku.
- Kalkulacje bilansu – wyliczane algorytmem wzajemne salda zadłużenia i optymalny podział zwrotów w grupie.
- Adresy e-mail zapraszanych osób – wprowadzane przez Ciebie w celu wysłania zaproszenia do współdzielenia wycieczki.
- Role i uprawnienia – przypisanie uprawnień (np. właściciel, edytor, przeglądający) oraz unikalne tokeny linków z zaproszeniem.
- Adres IP oraz logi serwera – adres IP, typ przeglądarki, system operacyjny, daty żądań (w celach bezpieczeństwa i ochrony przed atakami DDoS).
- Tokeny powiadomień Push – tokeny Web Push oraz Expo Mobile Push Token (umożliwiające wysyłanie przypomnień o podróży na urządzenie).
- Dane geolokalizacyjne – pobierane wyłącznie po udzieleniu uprzedniej, świadomej zgody w oknie przeglądarki lub w systemie mobilnym, wykorzystywane doraźnie do funkcji „W pobliżu” (wyszukiwanie pobliskich atrakcji). Dane te nie są wykorzystywane do śledzenia lokalizacji użytkownika w tle.
Cele i podstawy prawne przetwarzania danych (art. 6 RODO)
Każda operacja przetwarzania danych osobowych w Triplaner posiada jasną, uregulowaną podstawę prawną określoną w art. 6 ust. 1 RODO:
1. Świadczenie usługi cyfrowej i obsługa konta
Art. 6 ust. 1 lit. b RODOCel: Rejestracja i logowanie użytkownika, tworzenie, edycja i przechowywanie tras wycieczek, synchronizacja planów między urządzeniami mobilnymi a chmurą, zarządzanie budżetem i listami zadań. Przetwarzanie jest niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną.
2. Realizacja powiadomień i komunikacja systemowa
Art. 6 ust. 1 lit. b oraz lit. f RODOCel: Przesyłanie powiadomień Push i e-mail związanych z realizacją podróży (np. przypomnienia o zbliżających się punktach programu, powiadomienia o zaproszeniu do wspólnego planowania wycieczki, aktualizacje salda wydatków, krytyczne alerty bezpieczeństwa konta). Podstawą jest wykonanie umowy oraz prawnie uzasadniony interes Administratora w sprawnym informowaniu użytkowników.
3. Asystent podróży AI (Google Gemini API)
Art. 6 ust. 1 lit. b RODOCel: Generowanie rekomendacji atrakcji, propozycji tras i optymalizacji harmonogramu na wyraźne żądanie użytkownika.
4. Analityka i ulepszanie aplikacji (Google Analytics 4)
Art. 6 ust. 1 lit. a RODO (Zgoda)Cel: Pomiary statystyczne ruchu, analiza użyteczności funkcji oraz optymalizacja wydajności serwisu za pomocą Google Analytics 4 (identyfikator strumienia danych: G-S0BNP5J567).
5. Dochodzenie i obrona przed roszczeniami oraz bezpieczeństwo IT
Art. 6 ust. 1 lit. f RODOCel: Ochrona praw majątkowych Administratora, obrona przed bezzasadnymi roszczeniami prawnymi, zapobieganie oszustwom i atakom cybernetycznym oraz archiwizacja logów bezpieczeństwa serwera. Podstawą jest prawnie uzasadniony interes Administratora.
Odbiorcy danych (Zaufani procesorzy)
W celu zapewnienia najwyższej jakości usług, stabilności infrastruktury chmurowej oraz zaawansowanych funkcji mapowych współpracujemy wyłącznie ze sprawdzonymi, renomowanymi dostawcami technologii (podmiotami przetwarzającymi – art. 28 RODO):
| Podmiot / Dostawca | Rola i cel powierzenia | Lokalizacja serwerów |
|---|---|---|
| Supabase Inc. | Zarządzana baza danych PostgreSQL, relacje podróży, uwierzytelnianie kont i autoryzacja (Auth). | Unia Europejska (AWS Frankfurt, Niemcy) |
| Vercel Inc. | Hosting aplikacji webowej, serwery brzegowe (Edge Network) oraz bezpieczny magazyn plików Vercel Blob (bilety PDF, awatary). | Globalna sieć Edge z węzłami w UE / USA (zabezpieczone SCC i DPF) |
| Google Maps Platform Google Ireland Ltd. / Google LLC | Wyświetlanie map interaktywnych, autouzupełnianie nazw miejsc i geokodowanie adresów. | Irlandia (UE) / USA |
| HERE Technologies HERE Global B.V. | Kalkulacja optymalnych tras samochodowych, pieszych, czasy dojazdu i odległości. | Unia Europejska (Holandia / Niemcy) |
| RevenueCat, Inc. | Obsługa zakupów i subskrypcji Pro w aplikacji mobilnej (identyfikator użytkownika, status zakupu; płatność realizuje Apple / Google). | USA (zabezpieczone SCC / DPF) |
| Sentry (Functional Software, Inc.) | Raportowanie awarii aplikacji mobilnej (dane techniczne o błędzie i urządzeniu, bez treści planów; bez śledzenia sesji). | USA / UE (zabezpieczone SCC) |
| Open-Meteo | Prognoza pogody (przesyłane są wyłącznie współrzędne geograficzne miejsca, bez danych identyfikujących użytkownika). | Szwajcaria / UE |
| Pixabay, Wikimedia Foundation (Wikipedia / Wikimedia Commons / Wikidata) | Okładki i zdjęcia miejsc oraz opisy atrakcji (anonimowe zapytania o nazwę lub lokalizację miejsca). | UE / USA |
| Google Gemini (Google LLC) | Skanowanie paragonów i biletów oraz propozycje AI (przesyłany jest wyłącznie obraz dokumentu lub zapytanie o destynację, na Twoje żądanie). | USA / UE (zabezpieczone SCC / DPF) |
| Google Analytics 4 Google Ireland Limited | Pomiary telemetryczne i ruch na stronie (wyłącznie po wyrażeniu dobrowolnej zgody cookies). | Irlandia (UE) / USA |
| Dostawca infrastruktury SMTP | Wysyłka e-maili transakcyjnych (linki aktywacyjne, reset hasła, zaproszenia do podróży). | Unia Europejska |
| Expo & Apple APNs & Google FCM | Dostarczanie powiadomień Push do urządzeń mobilnych (przesyłanie tokena urządzenia i treści alertu). | USA / UE |
Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Główna baza danych oraz kluczowe serwery przetwarzające dane użytkowników znajdują się na terytorium Europejskiego Obszaru Gospodarczego (region Frankfurt, Niemcy).
W ograniczonym zakresie, wynikającym ze współpracy z globalnymi dostawcami usług cyfrowych (np. Vercel Inc., Google LLC), dane mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych. Wszelkie transfery tego typu odbywają się z zachowaniem rygorystycznych gwarancji prawnych wymaganych przez Rozdział V RODO:
Przekazywanie danych podmiotom z siedzibą w USA następuje na podstawie Decyzji Wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r., stwierdzającej odpowiedni stopień ochrony danych w ramach Data Privacy Framework dla certyfikowanych uczestników.
W relacjach z podmiotami nieobjętymi certyfikacją DPF stosujemy Standardowe Klauzule Umowne przyjęte decyzją Komisji Europejskiej (UE) 2021/914, uzupełnione o techniczne środki bezpieczeństwa (szyfrowanie tranzytowe TLS 1.3 i szyfrowanie w spoczynku AES-256).
Okres przechowywania danych (Retencja)
Dane osobowe przechowywane są wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane:
- Czas trwania konta w usłudze:
Dane konta, wycieczki, trasy, notatki i rozliczenia są przechowywane przez cały okres posiadania aktywnego konta w Triplaner.
- Usunięcie konta przez użytkownika (Gwarancja 30 dni):
W przypadku skasowania konta przez użytkownika, dane są natychmiast usuwane z bazy produkcyjnej. Z przyczyn technicznych i bezpieczeństwa operacyjnego, usunięcie danych z zaszyfrowanych kopii zapasowych (backupów) następuje w nieprzekraczalnym terminie do 30 dni.
- Obrona przed roszczeniami i obowiązki prawne:
Dane niezbędne do wykazania zgodności z prawem oraz obrony przed ewentualnymi roszczeniami (np. rejestr zgód, historia korespondencji) mogą być przechowywane przez okres przedawnienia roszczeń określony w przepisach Kodeksu Cywilnego (maksymalnie do 3 lat).
- Dane analityczne Google Analytics 4:
Zdarzenia telemetryczne na poziomie użytkownika wygasają automatycznie po upływie 14 miesięcy lub natychmiast w przypadku wycofania zgody cookies.
Prawa użytkowników wynikające z RODO
Każdej osobie, której dane dotyczą, przysługuje pełen katalog praw gwarantowanych przez Rozporządzenie RODO:
Masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane, oraz otrzymać bezpłatną kopię wszystkich swoich danych osobowych.
Możesz w każdej chwili poprawić, zaktualizować lub uzupełnić swoje nieprawidłowe dane bezpośrednio w ustawieniach profilu aplikacji.
Możesz zażądać całkowitego i nieodwracalnego usunięcia swojego konta oraz wszystkich powiązanych podróży, notatek i plików.
Masz prawo zażądać wstrzymania operacji na danych, np. w czasie weryfikacji ich prawidłowości lub zasadności wniesionego sprzeciwu.
Masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. JSON / CSV).
Możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f).
W celu skorzystania z dowolnego z powyższych praw wystarczy przesłać wiadomość e-mail na adres: m.mokrzyckidesign@gmail.com lub hello@triplaner.pl. Odpowiedź otrzymasz niezwłocznie, maksymalnie w ciągu 30 dni od zgłoszenia wniosku.
Profilowanie i sztuczna inteligencja (AI)
Administrator oświadcza, że w aplikacji Triplaner nie stosuje się zautomatyzowanego podejmowania decyzji ani profilowania wywołującego wobec użytkowników skutki prawne lub w podobny sposób istotnie na nich wpływającego w rozumieniu art. 22 RODO.
Zasady działania Asystenta Podróży (Google Gemini API)
W Triplaner udostępniamy opcjonalną funkcję Asystenta Podróży opartą o zaawansowane modele sztucznej inteligencji. Korzystanie z tej funkcji odbywa się wyłącznie na Twoje bezpośrednie polecenie i na jasnych zasadach:
- Generowanie propozycji na żądanie: Asystent AI analizuje wprowadzone przez Ciebie parametry wycieczki (np. miasto, budżet, styl zwiedzania) wyłącznie w celu wygenerowania propozycji planu dnia lub listy rekomendowanych atrakcji.
- Pełna kontrola użytkownika: Wszelkie sugestie wygenerowane przez sztuczną inteligencję mają charakter wyłącznie doradczy. To Ty decydujesz, które punkty dodać do harmonogramu i możesz je w dowolnej chwili usunąć lub edytować.
- Brak trenowania modeli publicznych: Dane przekazywane w ramach zapytań do API nie są wykorzystywane przez dostawcę modeli (Google) do trenowania powszechnie dostępnych modeli językowych.
Bezpieczeństwo danych i architektura ochrony
Stosujemy wielopoziomowe środki techniczne i organizacyjne zgodne z art. 32 RODO, mające na celu zapewnienie stopnia bezpieczeństwa odpowiadającego ryzyku naruszenia praw lub wolności osób fizycznych:
Cała komunikacja pomiędzy Twoim urządzeniem (przeglądarką lub aplikacją mobilną) a naszymi serwerami jest bezwzględnie szyfrowana przy użyciu protokołu HTTPS i najnowocześniejszych algorytmów TLS 1.3.
Hasła użytkowników nigdy nie są zapisywane w formie jawnej. Są hashowane nieodwracalnym algorytmem bcrypt z dynamicznie generowaną solą kryptograficzną.
Dostęp do poszczególnych rekordów podróży, notatek i wydatków jest rygorystycznie ograniczony na poziomie silnika bazy danych PostgreSQL. Żaden użytkownik nie ma możliwości wglądu w dane podróży, do której nie został zaproszony.
Dane zapisywane w trybie offline w aplikacji na iOS i Android przechowywane są w zabezpieczonej piaskownicy systemowej (sandbox), chronionej mechanizmami kryptograficznymi systemu operacyjnego.
Pliki cookies, Google Consent Mode v2 i zarządzanie zgodami
Serwis Triplaner korzysta z plików cookies (ciasteczek) oraz technologii pamięci lokalnej (Local Storage). Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu końcowym przez przeglądarkę internetową.
Kategorie plików cookies w Triplaner:
Konieczne do prawidłowego funkcjonowania serwisu, utrzymania sesji logowania, ochrony przed atakami CSRF oraz zapamiętania Twoich decyzji dotyczących zgód cookies. Zgodnie z art. 173 ust. 3 Prawa telekomunikacyjnego nie wymagają one Twojej zgody.
Umożliwiają nam badanie liczby odwiedzin, źródeł ruchu oraz sposobu nawigacji, co pozwala na ulepszanie interfejsu i szybkości działania aplikacji. Aktywowane wyłącznie po wyrażeniu przez Ciebie wyraźnej zgody.
Pozwalają zapamiętać wybrane przez Ciebie preferencje interfejsu (np. preferowaną walutę, tryb widoku mapy, ostatnio przeglądany dzień wycieczki).
Zarządzanie zgodami i zmiana ustawień
W każdej chwili możesz zmienić swoje preferencje lub wycofać uprzednio udzieloną zgodę na pliki analityczne i funkcjonalne.
Zmiany w Polityce Prywatności i kontakt
W miarę rozwoju aplikacji Triplaner, wdrażania nowych technologii lub modyfikacji obowiązujących przepisów prawa, Polityka Prywatności może ulegać aktualizacjom.
O wszelkich istotnych zmianach wpływających na Twoje prawa lub zakres przetwarzania danych poinformujemy Cię z odpowiednim wyprzedzeniem za pośrednictwem powiadomienia w aplikacji lub wiadomości przesłanej na Twój adres e-mail. Aktualna wersja Polityki Prywatności jest zawsze publicznie dostępna pod adresem https://triplaner.pl/polityka-prywatnosci.
Kontakt w sprawach ochrony danych osobowych:
Administrator: MATEUSZ MOKRZYCKI MDESIGN
Dedykowany e-mail do kontaktu: m.mokrzyckidesign@gmail.com
Adres kontaktowy: hello@triplaner.pl
Adres korespondencyjny: Polska (zgodnie z wpisem CEIDG)