Polityka prywatności aplikacji IN Travel
1. Kogo dotyczy ten dokument
Ta polityka opisuje przetwarzanie danych osobowych w aplikacji mobilnej IN Travel (iOS i Android) oraz w powiązanym z nią panelu biura. Aplikacja jest przeznaczona dla uczestników i pilotów wycieczek organizowanych przez IN TRAVEL. Nie służy do rezerwacji ani płatności; te odbywają się poza aplikacją. Przetwarzanie danych w serwisie internetowym biura opisuje osobna polityka prywatności serwisu.
2. Administrator danych
Administratorem Twoich danych jest Izabela Napierała prowadząca działalność gospodarczą pod firmą IN TRAVEL Izabela Napierała, ul. Gumniska 14 m., 33-100 Tarnów, NIP 5562506687, REGON 240907257, wpisana do rejestru organizatorów turystyki pod numerem Z/95/2019 („Administrator”).
Kontakt w sprawach danych osobowych: e-mail iza@greckiepodroze.pl, telefon +48 664 747 678, listownie na adres siedziby. Administrator nie wyznaczył inspektora ochrony danych.
3. Jakie dane przetwarzamy
| Kategoria | Dane | Skąd |
|---|---|---|
| Konto | adres e-mail, imię, nazwisko, data urodzenia, opcjonalnie numer telefonu | podajesz przy rejestracji i w profilu; e-mail i datę urodzenia biuro wpisuje też z umowy przy dodaniu Cię do wycieczki, żeby połączyć Twoje konto z właściwą wycieczką |
| Zdjęcie profilowe | fotografia, którą sam(a) dodasz (opcjonalnie) | Ty |
| Udział w wycieczce | przypisanie do wycieczki, rola (uczestnik/pilot), data dołączenia | biuro dodaje Twój e-mail do listy uczestników albo wpisujesz kod grupy |
| Treści na czacie | wiadomości grupowe i prywatne, zdjęcia, filmy, nagrania głosowe, dokumenty, odpowiedzi na wiadomości | Ty i inni uczestnicy |
| Moderacja | zgłoszenia treści i zdjęć profilowych, lista zablokowanych przez Ciebie osób | Ty |
| Powiadomienia | token urządzenia do powiadomień push, ustawienia powiadomień o czacie oraz o nowościach i ofertach | Twój telefon, gdy zgodzisz się na powiadomienia |
| Dane techniczne | adres IP, typ urządzenia i systemu, zapisy zdarzeń serwera (logi) | automatycznie podczas korzystania |
Czego nie robimy: nie śledzimy Twojej lokalizacji (mapa przy punkcie programu tylko wyświetla miejsce; nawigacja otwiera się w aplikacji map na Twoim telefonie), nie wyświetlamy reklam, nie używamy narzędzi analityki reklamowej ani nie sprzedajemy danych.
4. Cele i podstawy prawne
- Prowadzenie konta i obsługa wycieczki (plan dnia, loty, informacje, ogłoszenia, czat grupy) — wykonanie umowy o udział w wycieczce i świadczenie usługi aplikacji (art. 6 ust. 1 lit. b RODO).
- Data urodzenia służy potwierdzeniu, że konto należy do osoby z listy uczestników, oraz obsłudze ubezpieczenia i dokumentów podróży (art. 6 ust. 1 lit. b RODO).
- Powiadomienia push o ogłoszeniach pilota i nowych wiadomościach — Twoja zgoda wyrażona w systemie telefonu; powiadomienia o czacie możesz osobno wyłączyć w profilu (art. 6 ust. 1 lit. a RODO).
- Powiadomienia o nowościach i ofertach IN TRAVEL (np. nowa wycieczka) — wysyłamy je wyłącznie, jeśli sam(a) włączysz je w profilu; domyślnie są wyłączone, a zgodę wycofasz tym samym przełącznikiem w każdej chwili (art. 6 ust. 1 lit. a RODO, art. 398 Prawa komunikacji elektronicznej).
- Bezpieczeństwo i moderacja: rozpatrywanie zgłoszeń, blokowanie, usuwanie treści naruszających regulamin, ochrona przed nadużyciami — prawnie uzasadniony interes Administratora i innych uczestników (art. 6 ust. 1 lit. f RODO).
- Obowiązki prawne, w tym ustalenie i obrona roszczeń (art. 6 ust. 1 lit. c i f RODO).
Podanie danych konta jest dobrowolne, ale bez nich nie da się korzystać z aplikacji. Zdjęcie profilowe i numer telefonu są opcjonalne.
5. Kto ma dostęp do danych
- Inni uczestnicy Twojej wycieczki widzą Twoje imię, nazwisko, zdjęcie profilowe i treści, które publikujesz na czacie grupy. Wiadomości prywatne widzi tylko ich adresat.
- Pilot wycieczki i pracownicy biura widzą listę uczestników (z e-mailem, telefonem i datą urodzenia na potrzeby organizacji wyjazdu) oraz czat grupowy. Biuro nie ma wglądu w wiadomości prywatne; wyjątek to treść pojedynczej wiadomości zgłoszonej przez jej odbiorcę do moderacji.
Podmioty przetwarzające
| Podmiot | Do czego | Gdzie |
|---|---|---|
| Google Cloud (Google Ireland Ltd.) | serwery, baza danych i pliki aplikacji | region europe-central2 (Warszawa), EOG |
| Google Firebase Authentication | logowanie i weryfikacja adresu e-mail | Google; możliwe przetwarzanie poza EOG na podstawie standardowych klauzul umownych |
| Expo (Expo, Inc.) | przekazywanie powiadomień push do Twojego telefonu | USA; standardowe klauzule umowne |
| Apple Inc. / Google LLC | doręczanie powiadomień w systemie telefonu (APNs / FCM), sklepy z aplikacjami | zgodnie z ich politykami |
| Norweski Instytut Meteorologiczny (MET Norway) | prognoza pogody dla miejsc z programu wycieczki; otrzymuje wyłącznie współrzędne geograficzne miejsc, żadnych danych o Tobie | Norwegia (EOG) |
| Apple Maps / Google Maps | wyświetlenie mapy przy punkcie programu; Twój telefon łączy się z dostawcą map na zasadach jego polityki | zgodnie z ich politykami |
Dane mogą być udostępnione organom państwa na podstawie przepisów prawa. Poza wskazanymi wyżej przypadkami dane nie są przekazywane poza Europejski Obszar Gospodarczy.
6. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Konto i profil | do usunięcia konta przez Ciebie (w aplikacji lub na Twoje żądanie) |
| Czat grupowy wycieczki (wiadomości, zdjęcia, filmy, nagrania, dokumenty, zgłoszenia) | usuwany automatycznie i trwale 30 dni po dacie zakończenia wycieczki |
| Wiadomości prywatne | do usunięcia konta jednej ze stron rozmowy |
| Rozpatrzone zgłoszenia wiadomości prywatnych | 30 dni od rozpatrzenia |
| Token powiadomień | do wylogowania lub usunięcia konta |
| Zapisy techniczne (logi) | do 90 dni |
| Kopie zapasowe bazy danych | do 7 dni — po usunięciu konta lub czatu dane znikają także z kopii najpóźniej po tym czasie |
| Dane związane z umową o wycieczkę (poza aplikacją) | zgodnie z polityką prywatności serwisu i przepisami podatkowymi |
7. Twoje prawa
Masz prawo do: dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody w każdej chwili (bez wpływu na wcześniejsze przetwarzanie). Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Większość rzeczy zrobisz sam(a) w aplikacji: edycja profilu, zmiana lub usunięcie zdjęcia, wyłączenie powiadomień, zablokowanie użytkownika, usunięcie konta. W pozostałych sprawach napisz na iza@greckiepodroze.pl.
8. Treści innych użytkowników
Czat służy komunikacji w grupie wycieczkowej. Każdą wiadomość i każde zdjęcie profilowe możesz zgłosić, a każdego użytkownika zablokować; zablokowana osoba nie może pisać do Ciebie prywatnie, a jej wiadomości nie są Ci pokazywane. Zgłoszenia rozpatruje biuro (i pilot w zakresie czatu swojej grupy), zwykle w ciągu 24 godzin. Szczegóły w regulaminie.
9. Dzieci
Aplikacja jest przeznaczona dla osób dorosłych będących uczestnikami wycieczek. Osoby niepełnoletnie korzystają z niej wyłącznie za wiedzą i zgodą opiekuna, który jest stroną umowy z biurem.
10. Bezpieczeństwo
Połączenia są szyfrowane (TLS), dostęp do danych mają wyłącznie osoby upoważnione, a uprawnienia w aplikacji są sprawdzane po stronie serwera przy każdym żądaniu (widzisz tylko wycieczki, których jesteś uczestnikiem).
11. Zmiany
O istotnych zmianach tej polityki poinformujemy w aplikacji. Aktualna wersja jest zawsze dostępna pod tym adresem.