Polityka Prywatności

1. Informacje ogólne

LastRadar.pl (dalej: „Serwis”) to wyszukiwarka/agregator ofert last minute z opcjonalnymi kontami użytkowników. Nie prowadzimy sprzedaży usług turystycznych we własnym imieniu – po kliknięciu w ofertę następuje przekierowanie do zewnętrznego dostawcy, którego polityki i regulaminy mają zastosowanie do transakcji. Niniejsza Polityka opisuje przetwarzanie danych w związku z korzystaniem z Serwisu zgodnie z RODO.

2. Administrator danych

Administratorem danych osobowych jest LastRadar.pl. W sprawach dotyczących ochrony danych można kontaktować się poprzez kanały kontaktu wskazane na stronie (np. profile w mediach społecznościowych).

Adres e‑mail do kontaktu z administratorem: [email protected].

3. Zakres i kategorie danych

4. Cele i podstawy prawne

• Świadczenie funkcji wyszukiwarki oraz zapewnienie bezpieczeństwa i stabilności – art. 6 ust. 1 lit. f RODO (uzasadniony interes)
• Utworzenie, aktywacja i obsługa konta użytkownika oraz jego funkcji – art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną)
• Wysyłka wiadomości technicznych dotyczących konta, w tym linków aktywacyjnych i resetowania hasła – art. 6 ust. 1 lit. b RODO
• Wysyłka newslettera i wybranych powiadomień zgodnie z ustawieniami konta; newsletter jest domyślnie włączany przy rejestracji i można go w każdej chwili wyłączyć w ustawieniach powiadomień lub przez link w wiadomości
• Utrzymanie preferencji językowych (cookie „lang”) – art. 6 ust. 1 lit. f RODO (niezbędność do świadczenia usługi)
• Podstawowa analiza ruchu/ulepszanie Serwisu – art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. a RODO w przypadku narzędzi wymagających zgody
• Rozliczenia współprac afiliacyjnych (identyfikacja kliknięć/linków) – art. 6 ust. 1 lit. f RODO

Jeśli wdrożone narzędzie analityczne lub reklamowe wykorzystuje cookies wymagające zgody, przetwarzanie odbywa się po jej udzieleniu (o ile funkcja jest włączona).

5. Podstawa prawna

Przetwarzanie danych odbywa się na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO) w zakresie:

• Świadczenia usług i optymalizacji serwisu
• Analiz statystycznych
• Zapewnienia bezpieczeństwa

6. Cookies i podobne technologie

W Serwisie stosujemy:

• Cookie „lang” zapisujące wybrany język interfejsu (ok. 12 miesięcy, SameSite=Lax)
• Cookies analityczne – wyłącznie jeśli operator włączy narzędzie zewnętrzne
• Mechanizmy partnerów afiliacyjnych, które mogą zapisywać cookies w celu rozliczeń prowizji

Użytkownik może zarządzać cookies w ustawieniach przeglądarki. Zakres i czas przechowywania cookies partnerów określają ich polityki.

7. Odbiorcy i transfery

Dane mogą być udostępniane lub powierzane następującym kategoriom odbiorców:

• Usługi hostingowe i utrzymaniowe
• Dostawcy CDN i bibliotek (np. Cloudflare, unpkg.com)
• Dostawcy poczty elektronicznej obsługujący aktywację kont, wiadomości techniczne, powiadomienia i newsletter
• Google – gdy użytkownik wybierze utworzenie konta lub logowanie przez Google
• Mapa i dostawcy płytek (OpenStreetMap/OSM – przy wczytywaniu mapy przekazywany jest adres IP do serwera płytek)
• Sieci afiliacyjne i partnerzy (np. MyLead) – do rozliczeń prowizji
• Dostawcy narzędzi analitycznych – jeśli włączone
• Organy uprawnione na podstawie przepisów prawa

Niektórzy dostawcy mogą przetwarzać dane poza EOG. W takim przypadku stosowane są mechanizmy legalizacji transferu (np. standardowe klauzule umowne UE), o ile ma to zastosowanie.

8. Okresy przechowywania

• Logi serwera i aplikacji – do 12 miesięcy
• Dane konta – przez okres utrzymywania konta, a po jego usunięciu przez czas niezbędny do obsługi rozliczeń, roszczeń lub obowiązków prawnych, jeżeli mają zastosowanie
• Tokeny aktywacji i resetowania hasła – do chwili użycia lub upływu terminu ich ważności
• Dane dotyczące ustawień newslettera i powiadomień – przez okres utrzymywania konta lub do czasu zmiany ustawień; informacja o rezygnacji może być przechowywana w celu respektowania wyboru użytkownika
• Cookie „lang” – ok. 12 miesięcy
• Dane analityczne – zgodnie z polityką dostawcy (np. 14–26 miesięcy) lub krócej, jeśli dostępne są ustawienia anonimizujące
• Identyfikatory afiliacyjne – zgodnie z zasadami partnerów (nie dłużej, niż to konieczne do rozliczeń)

9. Prawa użytkowników

Zgodnie z RODO użytkownicy mają prawo do:

• Dostępu do swoich danych osobowych
• Sprostowania nieprawidłowych danych
• Usunięcia danych ("prawo do bycia zapomnianym")
• Ograniczenia przetwarzania
• Przenoszenia danych
• Wniesienia sprzeciwu wobec przetwarzania
• Wniesienia skargi do organu nadzorczego

10. Zautomatyzowane decyzje i profilowanie

Serwis nie podejmuje wobec Użytkowników decyzji w sposób zautomatyzowany i nie prowadzi profilowania w rozumieniu RODO.

11. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub niepożądanym ujawnieniem. Serwis wykorzystuje szyfrowanie HTTPS oraz inne standardowe środki bezpieczeństwa.

12. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzenia zmian w niniejszej Polityce Prywatności. O istotnych zmianach użytkownicy zostaną poinformowani poprzez ogłoszenie na stronie głównej serwisu.