Prywatność

Kontakt z HopTrip

kontakt@hoptrip.pl

Dane, cele i podstawy przetwarzania

Przy połączeniu z serwisem infrastruktura przetwarza adres IP i dane techniczne żądania. Służą dostarczeniu strony, ograniczaniu nadużyć i diagnozowaniu błędów. Podstawą jest prawnie uzasadniony interes administratora — utrzymanie bezpiecznego serwisu (art. 6 ust. 1 lit. f RODO). Nie prowadzimy kont użytkowników ani formularza płatności.

Jeżeli napiszesz do nas, przetwarzamy adres email, dobrowolnie podane imię i treść korespondencji, aby odpowiedzieć i obsłużyć zgłoszenie. Podstawą jest uzasadniony interes w obsłudze kontaktu i obronie roszczeń (art. 6 ust. 1 lit. f RODO), a przy realizacji obowiązków dotyczących praw osób — obowiązek prawny (art. 6 ust. 1 lit. c RODO). Podanie danych w wiadomości jest dobrowolne; bez adresu zwrotnego nie możemy odpowiedzieć.

Opcjonalna analityka oraz skrypt marketingowy Travelpayouts Drive działają na podstawie oddzielnych zgód (art. 6 ust. 1 lit. a RODO). Odmowa nie ogranicza dostępu do ofert. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie na podstawie automatycznego przetwarzania. Ocena ofert dotyczy cen i tras, nie Twojej sytuacji osobistej.

Pamięć przeglądarki i wycofanie zgody

Jeśli zapisy na subskrypcję email są dostępne, zapisujemy podany adres, ustawienia lotów, wersję zgody, daty zapisu, potwierdzenia i wyłączenia oraz historię prób dostarczenia ofert. Przed potwierdzeniem adresu subskrypcja nie jest aktywna. Link w emailu umożliwia zmianę ustawień i wypisanie; nie przekazuj go innym osobom, ponieważ daje dostęp do subskrypcji. Nie przekazujemy adresu partnerom ofert. Podsumowania zależą od włączonej wysyłki i nowych dopasowań; formularz pokazuje aktualny stan usługi.

Jeśli dostępne są osobiste alerty Telegram, po Twoich komendach w prywatnym czacie zapisujemy identyfikatory czatu i użytkownika, język, ustawienia lotów, wersję i czas zgody oraz zapisy obsługi i dostarczenia wiadomości. Samo /start nie włącza ofert: potrzebne jest oddzielne /confirm po zapisaniu warunków. /settings i /set służą zarządzaniu, a /stop wyłącza alert. Nie prosimy o numer telefonu ani listę kontaktów.

Zapisane wyjazdy przechowujemy w tej przeglądarce (do 20 planów). Link udostępnienia zawiera trasę, daty, liczbę osób, zapisane ceny i budżet. Każda osoba posiadająca link może odczytać plan. Przy otwieraniu linku dane docierają do serwera HopTrip jako część adresu i mogą wystąpić w historii przeglądarki oraz logach dostępu. Link jest niezależną kopią; usunięcie planu z listy nie unieważnia przekazanych linków. Nie umieszczamy w nich kontaktów ani prywatnych notatek.

Gdy zmieniasz kalkulator budżetu, zapisujemy jego szkic w pamięci tej przeglądarki: kwoty, liczbę osób, daty i długość pobytu, osobno dla każdej oferty. Nie wysyłamy szkicu na serwer HopTrip. Przycisk „Wyczyść kalkulator” zastępuje wpisane dane pustym planem; usunięcie danych witryny w przeglądarce usuwa wszystkie szkice. Szkice nie są synchronizowane między urządzeniami.

Za zgodą na analitykę mierzymy również kliknięcia kart muzeów i atrakcji: miasto, identyfikator obiektu, stronę poradnika lub oferty oraz rodzaj linku (partnerski lub oficjalny). Nie zapisujemy w tym zdarzeniu parametrów adresu strony. Kliknięcie nie oznacza zakupu biletu.

Po wyszukaniu lotów lub zatwierdzeniu lotniska w sekcji krótkich wyjazdów zapamiętujemy wybrany kod lotniska w cookie hoptrip.origin.v1 na 180 dni. Służy on do ustawienia wyszukiwania i propozycji na stronie głównej na tym urządzeniu. Nie ustalamy Twojej lokalizacji. Wybór „Dowolne lotnisko”, wyszukanie z pustym polem „Skąd” lub usunięcie filtra lotniska usuwa to ustawienie.

W localStorage zapisujemy niezbędny wybór prywatności hoptrip.consent.v1 na 180 dni. Ustawienia prywatności w stopce pozwalają odmówić, wybrać cele lub wycofać zgodę. Po upływie tego okresu ponownie pytamy o wybór. Wycofanie nie wpływa na zgodność wcześniejszego przetwarzania.

Po zgodzie na analitykę zapisujemy hoptrip.session.v2: losowy identyfikator sesji, czas aktywności oraz ewentualne oznaczenia źródła i kampanii. Po 30 minutach bezczynności przy kolejnym użyciu powstaje nowy identyfikator; wpis nie znika sam po 30 minutach. Zdarzenia obejmują odsłony, oferty, wyszukiwania, filtry i przejścia do partnerów. To dane pseudonimowe, nie gwarantowanie anonimowe. Wycofanie zgody usuwa identyfikator z przeglądarki i zatrzymuje nowe zdarzenia.

Po osobnej zgodzie marketingowej ładujemy Drive z emrld.ltd. Skrypt może czytać stronę, zmieniać linki i przekazywać dostawcy dane techniczne, w tym IP; może używać własnych cookies i identyfikatorów. Wycofanie zgody powoduje przeładowanie strony i blokuje ponowne ładowanie skryptu. Dane zapisane wcześniej przez strony trzecie można usunąć w ustawieniach przeglądarki. Na stronach kontaktu, prywatności i zasad korzystania Drive nie jest ładowany.

Odbiorcy i usługi zewnętrzne

Hosting i baza danych HopTrip działają w Oracle Cloud w regionie Frankfurt (Niemcy). Pocztę obsługuje OVHcloud Zimbra; zgodnie z informacją dostawcy skrzynki tej usługi są hostowane we Francji. Dostawcy infrastruktury mogą przetwarzać dane w zakresie niezbędnym do świadczenia swoich usług.

Do Telegram wysyłamy operatorowi techniczne powiadomienie o liczbie nowych wiadomości. W tym powiadomieniu nie przekazujemy treści, tematów ani adresów nadawców. Sprawdzenie skrzynki przez HopTrip nie oznacza wiadomości jako przeczytanej.

Gdy korzystasz z osobistych alertów Telegram, Twoje komendy i podane w nich warunki oraz odpowiedzi i dopasowane loty są przetwarzane także przez Telegram. Do tego kanału stosuje się również polityka prywatności Telegram. Wyłączenie alertu nie usuwa automatycznie historii czatu w aplikacji Telegram.

Po zgodzie na Drive dostawcą narzędzia jest Travelpayouts. Po kliknięciu linku partnerskiego przeglądarka może przejść przez tp.media do Aviasales lub sprzedawcy. Te podmioty przetwarzają dane zgodnie ze swoimi zasadami, także w związku z przypisaniem prowizji. HopTrip nie dodaje do takich linków Twojego emaila ani danych pasażerów.

Nie wszyscy dostawcy działają wyłącznie w EOG. Polityki i warunki dostawców opisują miejsca przetwarzania oraz stosowane mechanizmy transferu, w tym standardowe klauzule umowne lub inne właściwe zabezpieczenia. Informacje o zabezpieczeniach dotyczących usług wykorzystywanych przez HopTrip możesz uzyskać, kontaktując się z administratorem. Zgoda na marketing nie zastępuje wymaganych zabezpieczeń transferu.

Jak długo przechowujemy dane

Dane aktywnej subskrypcji i historię prób wysyłki zachowujemy do jej obsługi i zapobiegania ponownym wysyłkom. Przy uruchomieniu czyszczenia usuwamy niepotwierdzone zapisy starsze niż 7 dni od ostatniego zgłoszenia oraz wyłączone subskrypcje starsze niż 30 dni od wypisania. Zapisy obsługi komend i odpowiedzi Telegram starsze niż 7 dni są usuwane; tekst odpowiedzi jest czyszczony po ostatecznym zakończeniu próby. Historia dopasowań aktywnej subskrypcji pozostaje, aby nie powtarzać ofert. Wypisanie nie oznacza natychmiastowego usunięcia wszystkich zapisów.

Zdarzenia analityczne starsze niż 90 dni usuwamy w zadaniu utrzymaniowym. Z wcześniejszych zapisów przejść partnerskich usuwamy powiązanie z sesją oraz źródłem i kampanią. Bez zgody na analitykę przekierowanie zapisuje tylko techniczny wpis bez identyfikatora sesji przeglądarki.

Techniczne zapisy przejść i rozliczeń przechowujemy w zakresie potrzebnym do uzgodnienia prowizji, wykrywania nadużyć i ustalenia lub obrony roszczeń — do zakończenia rozliczenia i upływu właściwego okresu przedawnienia. Podstawą jest art. 6 ust. 1 lit. f RODO; dokumenty objęte obowiązkiem ustawowym przechowuje się przez wymagany prawem okres na podstawie art. 6 ust. 1 lit. c RODO.

Korespondencję przechowujemy przez czas obsługi sprawy, a następnie tylko w zakresie niezbędnym do wykazania jej przebiegu, wykonania obowiązków prawnych lub obrony roszczeń, do upływu właściwych terminów. Dane techniczne są przetwarzane przez czas konieczny do obsługi połączenia i bezpieczeństwa; zapisy błędów mogą być przechowywane do zakończenia diagnostyki. Przeglądamy potrzebę dalszego przechowywania przy zamykaniu zgłoszeń.

Usunięte dane mogą pozostać w ograniczonych dostępem kopiach zapasowych do zastąpienia lub usunięcia kopii w cyklu retencji. Nie używamy tych kopii do bieżącej analityki; przy odtworzeniu ponownie stosujemy reguły usuwania danych.

Twoje prawa

Możesz żądać dostępu, sprostowania, usunięcia lub ograniczenia przetwarzania danych. W przypadkach przewidzianych przez RODO przysługuje Ci przenoszenie danych, sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz wycofanie zgody. Zakres praw zależy od podstawy i okoliczności przetwarzania.

Wyślij żądanie na adres email podany poniżej. Odpowiadamy co do zasady w ciągu miesiąca; gdy przepisy pozwalają przedłużyć termin, informujemy o tym i podajemy przyczynę. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).