Polityka prywatności

Ta polityka opisuje, jakie dane przetwarzamy, gdy korzystasz z serwisu taxiways.pl, po co to robimy, komu je przekazujemy i jakie masz prawa. Opisuje też pliki cookie i podobne technologie używane w serwisie.

1. Administrator danych

Administratorem Twoich danych osobowych jest właściciel serwisu taxiways.pl (osoba prywatna), dalej: „Administrator”.

Kontakt we wszystkich sprawach dotyczących danych osobowych: [email protected]. Na żądanie przesłane na ten adres podamy dane identyfikujące Administratora.

2. Jakie dane przetwarzamy i w jakim celu

a) Kalkulator cen przejazdu. Gdy wyszukujesz trasę, przetwarzamy wybrane miasto, taryfę oraz wpisane adresy lub ulice początku i końca przejazdu.

• Wpisane adresy przekazujemy do usługi geokodowania Esri ArcGIS, która zamienia je na współrzędne. Współrzędne przekazujemy do usługi LocationIQ, która wylicza długość trasy. Zapytania wysyła nasz serwer, więc te usługi nie poznają Twojego adresu IP.
• Wynik wyszukiwania (adresy, współrzędne, dystans) zapisujemy w sesji na serwerze, żeby wyświetlić stronę z wynikiem. Sesja jest usuwana automatycznie po ok. 24 minutach bezczynności.
• Nie zapisujemy historii wyszukiwań.
• Żeby chronić serwis przed nadużyciami, ograniczamy liczbę wyszukiwań: plik cookie search (ważny 60 sekund) oraz skrót (hash) Twojego adresu IP z godzinami wyszukiwań z ostatniej minuty. Pliki z danymi o adresach IP nieaktywnych dłużej niż godzinę są usuwane przy kolejnych wyszukiwaniach.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (świadczenie usługi, o którą prosisz) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – bezpieczeństwo serwisu i ochrona przed nadużyciami).

b) Logi serwera. Przy każdym wejściu na stronę serwer zapisuje adres IP, datę i godzinę, adres odwiedzanej strony, adres strony, z której przychodzisz, oraz informacje o przeglądarce. Logi służą do zapewnienia działania i bezpieczeństwa serwisu oraz do wykrywania błędów. Są automatycznie nadpisywane (po przekroczeniu łącznie 30 MB). Podobne dane przetwarza Cloudflare, przez którego infrastrukturę przechodzi ruch do serwisu.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – bezpieczeństwo i działanie serwisu).

c) Kontakt e-mailowy. Gdy piszesz na [email protected], przetwarzamy Twój adres e-mail, treść wiadomości i inne dane, które sam w niej podasz, żeby odpowiedzieć na wiadomość. Wiadomości przechowujemy przez czas potrzebny do załatwienia sprawy i ewentualnej dalszej korespondencji w tej sprawie.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – odpowiadanie na wiadomości).

d) Statystyki odwiedzin.

• Google Analytics 4 – pokazuje, które strony są odwiedzane i skąd przychodzą użytkownicy. Pliki cookie Google Analytics zapisujemy tylko po wyrażeniu zgody. Bez zgody Google Analytics nie zapisuje plików cookie i otrzymuje jedynie ograniczone, niepowiązane z Tobą sygnały o odsłonie strony (tzw. tryb uzyskiwania zgody Google). Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).
• Cloudflare Web Analytics – zlicza odsłony i mierzy szybkość ładowania stron. Nie używa plików cookie i nie rozpoznaje użytkowników między wizytami. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – podstawowe statystyki serwisu).

e) Reklamy. Serwis wyświetla reklamy Google AdSense, z których jest utrzymywany. Jeśli wyrazisz zgodę, Google i jego partnerzy mogą używać plików cookie do wyświetlania reklam dopasowanych do Twoich zainteresowań i do mierzenia skuteczności reklam. Bez zgody wyświetlane są reklamy niespersonalizowane, a Google przetwarza tylko dane niezbędne do ich wyświetlenia i ochrony przed nadużyciami. Szczegóły: jak Google wykorzystuje informacje z witryn, które korzystają z jego usług.

Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO). Administrator sam nie profiluje użytkowników ani nie podejmuje wobec nich zautomatyzowanych decyzji.

f) Mapy, czcionki i biblioteki zewnętrzne. Żeby wyświetlić stronę, Twoja przeglądarka pobiera niektóre elementy bezpośrednio z serwerów zewnętrznych dostawców, którzy widzą przy tym Twój adres IP:

• mapy na stronie wyniku i stronach postojów – OpenStreetMap Foundation (tile.openstreetmap.org) oraz biblioteka map Leaflet z unpkg.com,
• czcionki i biblioteka jQuery – Google (fonts.googleapis.com, ajax.googleapis.com),
• ikony – Font Awesome (use.fontawesome.com).

3. Zgoda na pliki cookie i jak ją zmienić

Przy pierwszej wizycie wyświetlamy okno zgody dostarczane przez Google (certyfikowana platforma zarządzania zgodą, zgodna ze standardem IAB TCF). Możesz w nim zaakceptować pliki cookie, odmówić albo wybrać ustawienia szczegółowe. Odmowa nie ogranicza korzystania z kalkulatora.

Zgodę możesz w każdej chwili zmienić lub wycofać, klikając „Ustawienia prywatności” na dole każdej strony. Możesz też usunąć pliki cookie w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które nastąpiło przed jej wycofaniem.

4. Pliki cookie używane w serwisie

Pliki cookie to małe pliki tekstowe zapisywane w Twojej przeglądarce. Poniżej najważniejsze z nich. Okresy dla plików cookie Google podajemy według informacji Google i mogą się one zmieniać.

Przy połączeniach z usługami Google przeglądarka może też wysyłać pliki cookie zapisane wcześniej w domenie google.com (np. jeśli korzystasz z konta Google). Nie zapisuje ich serwis taxiways.pl – zasady ich używania określa Google.

5. Komu przekazujemy dane

Dane mogą otrzymać wyłącznie następujący odbiorcy, w zakresie opisanym wyżej:

• OVH (Francja) – serwer, na którym działa serwis, i skrzynka pocztowa [email protected],
• Cloudflare (USA) – pośredniczy w ruchu do serwisu (ochrona, przyspieszanie ładowania) i dostarcza Cloudflare Web Analytics,
• Google (Irlandia/USA) – Google Analytics, Google AdSense, okno zgody, czcionki i biblioteka jQuery,
• Esri (USA) – geokodowanie adresów wpisanych w kalkulatorze (ArcGIS),
• LocationIQ – wyliczanie długości trasy na podstawie współrzędnych,
• OpenStreetMap Foundation (Wielka Brytania) i unpkg.com – mapy i biblioteka map,
• Font Awesome (USA) – ikony,
• organy publiczne, jeśli wymagają tego przepisy prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część wymienionych dostawców ma siedzibę lub serwery poza EOG, głównie w USA. Dane trafiają tam na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework, a w przypadku Wielkiej Brytanii – decyzja dotycząca Zjednoczonego Królestwa) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zgodnie z warunkami danego dostawcy.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie (punkt 3),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Żeby skorzystać z praw, napisz na [email protected]. Pamiętaj, że większości danych (np. wyników wyszukiwań) nie przechowujemy w sposób pozwalający powiązać je z Tobą.

8. Dobrowolność podania danych

Korzystanie z serwisu jest dobrowolne. Wpisanie adresów jest potrzebne do obliczenia ceny przejazdu, a podanie adresu e-mail – do otrzymania odpowiedzi na wiadomość.

9. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób działania serwisu albo przepisy.