Polityka prywatności
Wersja z 7 października 2026
1. Administrator danych
Administratorem danych osobowych jest Leszek Dąbrowski, osoba fizyczna prowadząca serwis Plan Travel, adres: ul. Majówka 11a/5 27-200 Starachowice. Kontakt we wszystkich sprawach danych: wsbtechnika@gmail.com.
2. Jakie dane przetwarzamy i po co
| Dane | Cel | Podstawa prawna (RODO) |
|---|---|---|
| Adres e-mail konta i jednorazowy kod logowania (kod ważny 10 minut) | Założenie konta, logowanie i przypisanie planów do konta | art. 6 ust. 1 lit. b — wykonanie umowy (usługi) |
| Login i hasło konta (hasło nie jest nigdzie zapisywane poza konfiguracją serwera) | Logowanie i przypisanie planów do konta | art. 6 ust. 1 lit. b — wykonanie umowy (usługi) |
| Treść formularzy (miejsca, terminy, zainteresowania, notatki), plany, przewodniki, odhaczenia, własna nazwa planu | Wygenerowanie i przechowanie planu | art. 6 ust. 1 lit. b |
| „Moje ustawienia” konta — zainteresowania, tempo, budżet, dieta (bez ograniczeń / wegetariańska / wegańska) i godziny posiłków; zapisywane wyłącznie po kliknięciu „Zapisz jako moje ustawienia” | Wypełnienie formularza nowego planu Twoimi ustawieniami | art. 6 ust. 1 lit. b |
| Zdjęcie dodane do kafla planu (bez metadanych EXIF, w tym bez GPS — usuwane przy zapisie) | Wyświetlenie okładki planu | art. 6 ust. 1 lit. b |
| Porady podróżników: treść, miasto, opcjonalne imię i miesiąc podróży; wewnętrznie identyfikator konta autora (nigdy publicznie) | Publikacja porad po moderacji, usunięcie porady przez autora, obsługa zgłoszeń | art. 6 ust. 1 lit. b |
| Wpisy na tablicy uwag (z loginem autora; przy koncie z e-mailem — adres częściowo zakryty) | Zbieranie uwag o serwisie | art. 6 ust. 1 lit. b |
| Adres IP | Limity użycia i ochrona przed nadużyciami (np. zbyt wiele prób logowania) | art. 6 ust. 1 lit. f — prawnie uzasadniony interes: bezpieczeństwo i koszty serwisu |
| Skrócony adres IP (bez ostatniej części), login albo „gość”, rodzaj akcji, czas; przy koncie z e-mailem — data ostatniej aktywności (sam dzień). Przy wejściu bez konta: przybliżona lokalizacja (kraj, region, miasto) odczytana z adresu IP na naszym serwerze — sam adres nie jest przy tym zapisywany ani nikomu przekazywany — oraz domena strony, z której kliknięto link do serwisu | Statystyki użycia serwisu | art. 6 ust. 1 lit. f — rozwój serwisu |
| Korespondencja e-mail | Odpowiedź na wiadomość, reklamacja, założenie lub usunięcie konta | art. 6 ust. 1 lit. b i f |
| Relacja nadesłana do strony kierunku: tekst, zdjęcie (bez metadanych, w tym bez GPS), wybrany podpis, miesiąc podróży | Publikacja na publicznej stronie kierunku (zasady) | art. 6 ust. 1 lit. a — zgoda; jej wycofanie = usunięcie relacji |
| Pytania do asystenta pomocy, wcześniejsze wiadomości tej samej rozmowy i nazwa ekranu, na którym padło pytanie | Odpowiedź asystenta (tekstem i głosem) | art. 6 ust. 1 lit. b |
| Nagranie głosu przy pytaniu do asystenta (nie jest zapisywane) | Zamiana pytania na tekst | art. 6 ust. 1 lit. a — zgoda (punkt 7) |
| Pytania, na które asystent nie znalazł odpowiedzi — bez loginu i adresu IP, z wyciętymi adresami e-mail i numerami | Uzupełnianie instrukcji | art. 6 ust. 1 lit. f |
Podanie danych jest dobrowolne, ale bez nich nie da się korzystać z danej funkcji (np. bez loginu — z konta). Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy użytkowników w rozumieniu art. 22 RODO. Model AI tworzy plan podróży, nie ocenia osób.
3. Komu powierzamy dane
Dane przetwarzają w naszym imieniu dostawcy usług potrzebnych do działania serwisu:
- Railway Corporation (USA) — hosting serwera i przechowywanie danych. Dostawca może rejestrować techniczne dane połączeń (m.in. adres IP) w logach infrastruktury zgodnie ze swoją polityką.
- Google — model AI Gemini (treść formularza i planu, przy generowaniu), Google Places (nazwy i okolice miejsc, przy weryfikacji i propozycjach), Gmail (korespondencja e-mail).
- Anthropic i OpenAI (USA) — alternatywni dostawcy modeli AI, używani tylko wtedy, gdy serwis jest na nich przełączony. Asystent pomocy korzysta zawsze z Anthropic (treść pytań i rozmowy) i z OpenAI (zamiana nagrania głosu na tekst i odpowiedzi na mowę).
- Mapbox (USA) — mapy i wyszukiwanie miejscowości. Obrazki map (np. tła kafli, podglądy, mapy dni na publicznych stronach kierunków) oraz podpowiedzi miejscowości w formularzach (wpisywany tekst) przeglądarka wysyła bezpośrednio do Mapboxa, więc Mapbox otrzymuje Twój adres IP i wpisaną nazwę miejsca. Przy wyborze punktów trasy z mapy przeglądarka wysyła do Mapboxa współrzędne klikniętego miejsca, żeby odczytać nazwę miejscowości. Mapy interaktywne i globus — tylko po zgodzie, patrz punkt 6.
- Supabase (serwery w UE, Irlandia) — logowanie kodem: adres e-mail konta, jednorazowy kod i techniczne dane logowania. Przeglądarka nie łączy się z Supabase — robi to nasz serwer.
- Resend (USA) — wysyłka e-maila z kodem logowania: adres e-mail i treść wiadomości.
- Open-Meteo, Transitous (MOTIS), OpenStreetMap / Overpass — pogoda, dojazdy transportem publicznym i kempingi; zapytania wysyła nasz serwer i nie zawierają Twoich danych osobowych.
Część odbiorców działa w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) w odniesieniu do certyfikowanych odbiorców albo standardowych klauzul umownych zatwierdzonych przez Komisję.
Po kliknięciu linku do serwisu zewnętrznego (np. rezerwacja noclegu, bilety, BuyCoffee) przechodzisz na stronę innego administratora — od tej chwili obowiązuje jego polityka prywatności i jego pliki cookie. Linki partnerskie opisuje regulamin.
4. Jak długo przechowujemy dane
- Plany gościa — 30 dni od utworzenia, potem są kasowane automatycznie.
- Plany i zdjęcia konta — do czasu ich usunięcia przez Ciebie albo usunięcia konta.
- Pełny adres IP w plikach limitów — najwyżej przez okres danego limitu (od 15 minut do doby); losowy identyfikator gościa w licznikach jego przydziału — do 30 dni.
- Statystyki — bufor najnowszych 1500 zdarzeń (skrócony IP, login albo „gość”); starsze zdarzenia zostają wyłącznie jako dzienne liczby bez IP i loginów. Wejścia bez konta — bufor najnowszych 300 (czas, kraj, region, miasto, domena źródła), potem tylko dzienne liczby.
- Adres e-mail konta — do usunięcia konta (w aplikacji: PANEL → „Konto i plany” → Usuń); razem z nim znikają plany, przewodniki, zdjęcia i wpisy konta na tablicy uwag. Data ostatniej aktywności jest nadpisywana (bez historii) i znika razem z kontem.
- „Moje ustawienia” konta — do ich wyczyszczenia przez Ciebie („Wyczyść moje ustawienia” w formularzu) albo usunięcia konta.
- Uwagi na tablicy — do usunięcia przez autora lub administratora.
- Porady podróżników — do usunięcia przez autora, administratora albo usunięcia konta; odrzucone porady usuwamy najpóźniej po 90 dniach.
- Korespondencja e-mail — przez czas potrzebny do załatwienia sprawy i ewentualnych roszczeń.
- Pytania do asystenta, na które nie znalazł odpowiedzi — 90 dni. Nagrań głosu i pozostałych pytań nie zapisujemy; rozmowa jest pamiętana tylko w otwartej karcie przeglądarki.
5. Pliki cookie i pamięć przeglądarki
Serwis nie używa ciasteczek reklamowych ani analitycznych firm trzecich. Zapisuje w przeglądarce wyłącznie to, co jest niezbędne do działania albo o co sam prosisz:
| Nazwa | Rodzaj | Po co | Jak długo |
|---|---|---|---|
travel_auth | ciasteczko | Logowanie do konta (podpisany token) | 1 rok albo do wylogowania |
travel_demo | ciasteczko | Rozpoznanie gościa i jego planów | 30 dni |
tp_lang | ciasteczko | Wybrana wersja językowa (angielska) — ustawiane dopiero po kliknięciu przełącznika PL / EN, bez niego serwis jest po polsku | 1 rok albo do powrotu na polski |
tp_theme, tp_sound, tp_ticket, tp_guest_intro | pamięć przeglądarki | Wybrany motyw (dzień/noc), dźwięki, wzór biletów na liście (zapisywany dopiero po wyborze) i zwinięty opis w ramce gościa (po kliknięciu „Ukryj opis”) | do wyczyszczenia |
tp_swapnote_*, tp_demo_banner_* | pamięć przeglądarki | Notatka do szukania zamiennika punktu, zamknięte komunikaty | do wyczyszczenia |
tp_voice_ok | pamięć przeglądarki | Zapamiętana zgoda na mikrofon w asystencie pomocy | do cofnięcia zgody |
tp_assistant | pamięć przeglądarki | Wyciszony głos asystenta pomocy (zapisywane dopiero po wyciszeniu) | do włączenia głosu albo wyczyszczenia |
tp_maps_ok | pamięć przeglądarki | Zapamiętana zgoda na mapy Mapbox | do cofnięcia zgody |
mapbox.eventData*, pamięć kafli mapbox-tiles | pamięć przeglądarki (Mapbox) | Anonimowy identyfikator statystyk Mapboxa i pamięć podręczna map — tylko po zgodzie | do cofnięcia zgody |
Wszystkie te wpisy możesz usunąć w ustawieniach przeglądarki. Usunięcie travel_demo oznacza utratę
dostępu do planów gościa.
6. Mapy Mapbox — zgoda
Globus na stronie głównej i mapy interaktywne w planie dostarcza Mapbox. Biblioteka map zapisuje w Twojej przeglądarce losowy identyfikator i wysyła do Mapboxa anonimowe statystyki użycia. Dlatego ładujemy ją dopiero po Twojej zgodzie — kliknięciu „Uruchom globus”, „Pokaż mapę interaktywną”, „Wybierz z mapy”, „Wybierz kraje na globusie” albo ikony 📍 przy polu miejscowości (podstawa: art. 399 Prawa komunikacji elektronicznej i art. 6 ust. 1 lit. a RODO). Bez zgody serwis działa w pełni, a mapy są pokazywane jako obrazki statyczne.
Zgodę możesz cofnąć w każdej chwili — tutaj albo w stopce aplikacji („Mapy: wyłącz”). Cofnięcie usuwa zapisany identyfikator i pamięć map z tej przeglądarki; nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
7. Asystent pomocy i mikrofon — zgoda
Asystent „Kapitan Marek” odpowiada na pytania o obsługę serwisu. Treść pytania, wcześniejsze wiadomości tej samej rozmowy i nazwa ekranu, na którym jesteś, trafiają do Anthropic (model Claude), a tekst odpowiedzi — do OpenAI, które zamienia go na głos. Asystent nie widzi treści Twoich planów ani danych konta. Rozmowa jest pamiętana tylko w otwartej karcie przeglądarki. Pytania, na które asystent nie znalazł odpowiedzi, zapisujemy bez loginu i adresu IP, z wyciętymi adresami e-mail i numerami, przez 90 dni — żeby uzupełnić instrukcję.
Pytanie głosem: nagranie z mikrofonu przesyłamy przez nasz serwer do OpenAI, które zamienia je na tekst; nagrania nie zapisujemy. Mikrofon włącza się dopiero po Twojej zgodzie — potwierdzeniu w okienku asystenta przy pierwszym kliknięciu mikrofonu (podstawa: art. 6 ust. 1 lit. a RODO); przeglądarka dodatkowo zapyta o dostęp do mikrofonu. Bez zgody asystent działa tekstem.
Zgodę możesz cofnąć w każdej chwili — tutaj albo w okienku asystenta; cofnięcie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
8. Twoje prawa
- dostęp do swoich danych i otrzymanie ich kopii,
- sprostowanie, usunięcie lub ograniczenie przetwarzania,
- przeniesienie danych (np. plany w formacie JSON),
- sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (statystyki, limity),
- cofnięcie zgody na mapy i na mikrofon w dowolnym momencie,
- skarga do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Konto z logowaniem kodem możesz usunąć samodzielnie w aplikacji (PANEL → „Konto i plany” → Usuń).
Aby skorzystać z praw, napisz na wsbtechnika@gmail.com. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
9. Zmiany polityki
Politykę aktualizujemy, gdy zmienia się sposób działania serwisu albo przepisy. Data wersji jest podana na górze.