Polityka prywatności

Administrator

Administratorem danych jest operator serwisu holidaysystem.pl. Dane rejestrowe uzupełnimy w regulaminie; kontakt prowadzimy przez formularz zgłoszenia.

Jakie dane i po co

Odpowiedzi z wywiadu planera (kierunek, termin, liczba osób, budżet, preferencje) — żeby ułożyć warianty i policzyć orientacyjny budżet.

E-mail i imię — do konta: zapisania planu, udostępnienia go linkiem i korzystania z niego na innym urządzeniu.

Treść zgłoszenia i adres e-mail — żeby odpowiedzieć na pytanie.

Zdarzenia użycia (np. rozpoczęcie planowania) — wyłącznie po Twojej zgodzie, bez profilowania marketingowego.

Gdzie trzymamy dane

Konto, zapisane plany i zgłoszenia — w bazie PostgreSQL (Neon) w regionie Unii Europejskiej.

Plan roboczy, wybór języka i waluty oraz decyzja o zgodach — w pamięci Twojej przeglądarki. Sesję po zalogowaniu trzymamy w ciasteczku httpOnly.

Planer z modelem AI

Gdy planer korzysta z modelu językowego, wysyłamy do dostawcy modelu wyłącznie odpowiedzi z wywiadu (kierunek, termin, budżet, preferencje) — bez Twoich danych kontaktowych. Odpowiedź modelu służy tylko do ułożenia wariantów.

Czego nie robimy

Nie przyjmujemy płatności, więc nie mamy i nie przechowujemy danych kart. Nie sprzedajemy danych i nie wysyłamy marketingu bez odrębnej, świadomej zgody.

Twoje prawa

Dostęp, sprostowanie, eksport, usunięcie konta i danych, sprzeciw, wycofanie zgody. W panelu konta, w sekcji Preferencje i prywatność, znajdziesz przyciski Eksportuj dane i Usuń konto.

Podmioty przetwarzające

Hosting i sieć dostarczania treści (Vercel), baza danych (Neon), wysyłka wiadomości e-mail (Resend) — na podstawie umów powierzenia. Partnerzy wyszukiwania działają jako niezależni administratorzy danych.

Partnerzy rezerwacji

Gdy korzystasz z wyszukiwarki partnera (Travelpayouts, Booking.com, EconomyBookings), parametry Twojego wyszukiwania — trasa, daty, liczba osób — przetwarza ten partner jako niezależny administrator, zgodnie ze swoją polityką prywatności.

Rezerwacja i płatność odbywają się w całości u sprzedawcy. Nie otrzymujemy Twoich danych rezerwacyjnych ani płatniczych; możemy otrzymać anonimowe statystyki i prowizję afiliacyjną.

Retencja i bezpieczeństwo

Dane przechowujemy nie dłużej, niż to konieczne. Hasła zapisujemy w postaci skrótu, sekrety trzymamy wyłącznie po stronie serwera, transmisja jest szyfrowana, a dziennik zdarzeń nie zawiera danych osobowych.