Polityka prywatności

1. Administratorem danych osobowych przetwarzanych w związku z Aeré Club (aereclub.com) jest YNS, przedsiębiorca będący osobą fizyczną prowadzącą jednoosobową działalność gospodarczą, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), ul. Dywizjonu AK Jeleń 4, 00-712 Warszawa, NIP 9512584486, numer VAT UE PL9512584486, REGON 527170010 („Administrator”). Aeré Club jest nazwą handlową Administratora.
2. We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem privacy@aereclub.com lub pisemnie na adres wskazany w ust. 1.
3. Administrator nie wyznaczył inspektora ochrony danych; art. 37 RODO nie nakłada na niego takiego obowiązku.
4. Pojęcia zdefiniowane w Regulaminie mają w niniejszej polityce to samo znaczenie. RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.

1. Polityka dotyczy Serwisu, wysyłanych przez Administratora wiadomości e-mail (powiadomień o Okazjach, wiadomości dotyczących Konta i rozliczeń, newslettera, wiadomości z kodem powitalnym oraz potwierdzeń wypowiedzenia lub odstąpienia od umowy) oraz wiadomości bota Administratora w Telegramie.
2. Polityka nie dotyczy innych stron internetowych, w tym zewnętrznych wyszukiwarek lotów, które otwierają odnośniki do rezerwacji (sekcja 13).
3. Usługa jest przeznaczona dla osób, które ukończyły 18 lat. Administrator nie zbiera świadomie danych osób poniżej 18 roku życia. Jeżeli uważasz, że osoba niepełnoletnia przekazała Administratorowi dane, napisz na adres privacy@aereclub.com.

3.1 Dane, które podajesz

1. Jeżeli logujesz się przez Google, Google przekazuje Twój adres e-mail, imię i nazwisko oraz zdjęcie profilowe, które dostawca uwierzytelniania (Supabase) przechowuje wraz z zapisem logowania. Imię i nazwisko Administrator wykorzystuje wyłącznie do wstępnego wypełnienia danych pasażera, które stają się Twoimi danymi pasażera dopiero po ich zatwierdzeniu. Administrator nie wykorzystuje zdjęcia profilowego. Google nie przekazuje daty urodzenia.
2. Podanie adresu e-mail i danych pasażera jest warunkiem zawarcia umowy; bez nich nie można korzystać z Konta. Podanie pozostałych danych jest dobrowolne.

3.2 Rejestr zgód

1. Administrator rejestruje każdą akceptację Regulaminu, każde udzielenie i wycofanie zgody na e-maile marketingowe, każdą zgodę na przekazanie danych do Telegrama (sekcja 7), każdą zgodę na płatność cykliczną oraz każde zgłoszone na stronie płatności żądanie rozpoczęcia świadczenia w ramach Członkostwa przed upływem terminu do odstąpienia od umowy (pkt 5.5 Regulaminu). Wpis obejmuje: przedmiot zgody oraz to, czy jej udzielono, czy ją wycofano; datę i godzinę; źródło (formularz rejestracji, logowanie przez Google, stronę ponownej akceptacji, ustawienia Konta, stronę płatności, stronę dodatkowych kierunków, stronę zmiany planu, odnośnik rezygnacji z subskrypcji, zgłoszenie spamu, bota w Telegramie, formularz kodu powitalnego albo działanie administratora systemu na Twój pisemny wniosek); zaakceptowaną wersję Regulaminu albo, przy zgodzie na przekazanie danych do Telegrama, wersję niniejszej polityki obowiązującą w chwili jej udzielenia; przy płatności cyklicznej lub takim żądaniu wersję wyświetlonej treści oraz powiązaną sesję płatności lub subskrypcję w Stripe; a także Twój język.
2. Przy zgodach udzielanych na stronach Serwisu (akceptacja Regulaminu, zgoda w ustawieniach Konta, logowanie przez Google, zgoda na płatność cykliczną, żądanie rozpoczęcia świadczenia w ramach Członkostwa przed upływem terminu do odstąpienia od umowy) wpis obejmuje również adres IP i identyfikator przeglądarki (user agent), jako dowód udzielenia zgody. Wpisy dotyczące rejestracji za pomocą adresu e-mail i hasła, zgód udzielonych w bocie Telegrama oraz zgód na newsletter przeniesionych z formularza kodu powitalnego (pkt 3.7) nie zawierają tych danych.
3. Rejestr ma charakter wyłącznie przyrostowy. Wycofanie zgody jest zapisywane jako nowy wpis; istniejące wpisy nie są zmieniane.

3.3 Dane dotyczące poczty elektronicznej

1. Administrator przechowuje Twoją decyzję w sprawie e-maili marketingowych, daty ewentualnej rezygnacji z subskrypcji, zgłoszenia spamu lub trwałego odbicia wiadomości, Twój język oraz unikalny token obsługujący odnośnik do rezygnacji jednym kliknięciem.
2. Dla każdego wysłanego Ci wydania newslettera Administrator zapisuje adres, język, Twój plan w chwili wysyłki, informację, czy wiadomość wysłano, czy wysyłka się nie powiodła albo została pominięta, identyfikator wiadomości nadany przez Resend, czas umieszczenia w kolejce i wysyłki, a w razie niepowodzenia błąd zgłoszony przez Resend, który może zawierać Twój adres.
3. Wiadomości związane z uwierzytelnianiem są wysyłane z domeny auth.aereclub.com. Pozostałe wiadomości są wysyłane z domeny mail.aereclub.com: powiadomienia o Okazjach z adresu alerts@, newsletter z adresu info@, kody powitalne z adresu hello@, wiadomości dotyczące rozliczeń i potwierdzenia wypowiedzenia lub odstąpienia od umowy z adresu members@, a zawiadomienia dotyczące Konta z adresu accounts@.

3.4 Członkostwo

1. Dane karty wprowadzasz w formularzu płatności Stripe i nigdy nie trafiają one na serwery Administratora. Stripe prosi także o adres rozliczeniowy. W celu otwarcia formularza Administrator przekazuje Stripe adres e-mail Konta i wewnętrzny numer konta.
2. Administrator przechowuje dane otrzymane od Stripe: plan, liczbę dodatkowych kierunków i informację, że plan jest rozliczany przez Stripe; identyfikatory klienta i subskrypcji w Stripe; status subskrypcji oraz informację, czy kończy się ona z chwilą najbliższego odnowienia; okres rozliczeniowy, walutę, cenę odnowienia i kwotę ostatniej płatności bez podatku; datę rozpoczęcia, daty bieżącego okresu, datę odnowienia oraz, jeżeli ma to zastosowanie, datę upływu terminu do odstąpienia od umowy; państwo rozliczenia ustalone przez Stripe, wykorzystywane do celów podatkowych i do ustalenia, czy przysługuje prawo odstąpienia od umowy; a przy subskrypcji z rabatem identyfikator kodu w Stripe, a przy kodzie partnerskim lub osobistym także kampanię, do której należy kod, usuwaną z chwilą zastąpienia subskrypcji inną.
3. W przypadku członka założyciela Administrator przechowuje numer założyciela i subskrypcję w Stripe, do której go przydzielono.
4. Dane karty, adres rozliczeniowy i faktury przechowuje Stripe, nie Administrator. Zarządzasz nimi na stronie rozliczeń Stripe.
5. Dla każdej opłaconej faktury, każdego zwrotu i każdego przegranego sporu dotyczącego płatności każdego płacącego członka Administrator zapisuje identyfikatory Stripe, kwotę zapłaconą, kwotę bez podatku, produkty, walutę, czas oraz, jeżeli użyto kodu, jego kampanię (rejestr płatności). Rejestr służy rozliczeniom z Partnerami (pkt 3.10) oraz sporządzaniu miesięcznego raportu przychodów, który przedstawia sumy według miesięcy, walut i produktów i nie identyfikuje żadnej osoby.
6. W odniesieniu do każdego kodu partnerskiego i osobistego zespół Administratora widzi wyłącznie dane zbiorcze: liczbę Członkostw nabytych z kodem, liczbę Członkostw nadal opłacanych oraz sumę bieżących kwot odnowienia bez podatku, według walut i okresów rozliczeniowych. Liczba nabyć pozostaje przy kodzie po usunięciu Konta. Kod osobisty jest wykorzystywany jednokrotnie, więc jego dane zbiorcze dotyczą jednego Członkostwa.
7. Wiadomości dotyczące rozliczeń (potwierdzenie zakupu, przypomnienie o odnowieniu planu rocznego, zawiadomienie o zmianie ceny, zawiadomienie przed zakończeniem ceny promocyjnej, zawiadomienie o odstąpieniu otrzymanym przez stronę odstąpienia oraz wiadomości o wypowiedzeniu, odstąpieniu, zmianie planu, nieudanej lub niepotwierdzonej płatności i zwrocie) są wysyłane z adresu members@mail.aereclub.com. Dla każdej z nich Administrator zapisuje jej rodzaj, subskrypcję i kwoty, których dotyczy, czas umieszczenia w kolejce i wysyłki oraz identyfikator nadany przez Resend. Zapis nie zawiera adresu, który jest ustalany w chwili wysyłki.
8. Administrator rejestruje powiadomienia przesyłane przez Stripe do jego systemu (identyfikatory Stripe, rodzaj i czas otrzymania), bez ich treści.

3.5 Dane zbierane automatycznie

1. Administrator nie stosuje znaczników reklamowych ani znaczników serwisów społecznościowych, nie śledzi Cię w innych serwisach i nie kupuje danych na Twój temat.
2. Automatycznie zbierane są wyłącznie: a) pliki cookies i podobne dane w przeglądarce wymienione w Polityce cookies, niezbędne lub zapisujące Twój wybór, z tym że przy rejestracji przez Google po otwarciu linku Partnera plik fe-oauth-consent zawiera także nazwę linku Partnera, która nie jest niezbędna (pkt 3.10); b) nazwa linku Partnera odczytywana z adresu strony (pkt 3.10); c) logi serwera prowadzone przez dostawców hostingu (adres IP, żądana strona, czas i odpowiedź), wykorzystywane wyłącznie do utrzymania i zabezpieczenia Usługi; d) pomiar odsłon stron (ust. 4).
3. Odnośnik do rezerwacji przechodzi przez serwer Administratora, który przekierowuje Cię do zewnętrznej wyszukiwarki lotów. Poza logami serwera Administrator nie zapisuje żadnych danych na ten temat.
4. Pomiar odsłon stron. Vercel Web Analytics rejestruje każdą odsłonę strony: czas, adres i ścieżkę strony, stronę odsyłającą, kraj, region i miasto ustalone na podstawie żądania, system operacyjny i przeglądarkę wraz z ich wersjami, rodzaj urządzenia oraz wersję skryptu. Narzędzie nie zapisuje plików cookies ani innych danych w pamięci przeglądarki. Wizyta jest rozpoznawana wyłącznie za pomocą skrótu (hash) żądania, usuwanego po 24 godzinach, dlatego wizyty z różnych dni nie są ze sobą łączone; odsłony nie są powiązane z Twoim Kontem ani adresem IP. Adres strony może zawierać nazwę linku Partnera (pkt 3.10). Administrator wykorzystuje wyniki wyłącznie jako zbiorcze statystyki, które strony są odwiedzane i skąd przychodzą odwiedzający, i nie przesyła żadnych innych zdarzeń.

3.6 Telegram

1. Jeżeli połączysz Telegram, Administrator przechowuje wyłącznie identyfikator czatu z botem. Telegram informuje także, czy każda wiadomość została doręczona, w tym o zablokowaniu bota. Administrator nie przechowuje nazwy użytkownika, numeru telefonu, profilu ani historii wiadomości z Telegrama. Dane otrzymywane przez Telegram opisują sekcje 6 i 7.

3.7 Kod powitalny

1. Jeżeli zamówisz kod powitalny (pkt 5.9 Regulaminu), Administrator przechowuje: Twój adres e-mail i język; kod, wysokość rabatu, daty wysłania i wygaśnięcia, informację, czy wysłano przypomnienie, oraz czy, kiedy i przez które Konto kod wykorzystano; a także jednokierunkowy odcisk Twojego adresu, z którego nie można odtworzyć adresu, wykorzystywany do wydania jednego kodu na adres i przechowywany wraz z kodem po usunięciu adresu.
2. Jeżeli zaznaczysz pole newslettera, Administrator rejestruje zgodę (fakt jej udzielenia, czas, wersję wyświetlonej treści zgody, Twój język, adres IP i identyfikator przeglądarki), a następnie jej potwierdzenie, rezygnację z subskrypcji lub zgłoszenie spamu. Wpisy te są przechowywane pod odciskiem adresu, a nie pod samym adresem.
3. Administrator wysyła kod oraz jedno przypomnienie przed jego wygaśnięciem. Jeżeli zaznaczyłeś pole newslettera, Administrator wysyła jedną wiadomość z prośbą o potwierdzenie; newsletter jest wysyłany dopiero po kliknięciu zawartego w niej odnośnika w ciągu 7 dni. Jeżeli wiadomość wysłana na Twój adres trwale się odbije lub zostanie zgłoszona jako spam, Administrator nie wysyła na ten adres żadnych dalszych wiadomości i w tym celu przechowuje odcisk adresu.
4. Jeżeli później założysz Konto na ten sam adres, potwierdzona zgoda na newsletter zostaje przeniesiona na Konto z chwilą potwierdzenia jego adresu e-mail, chyba że dla Konta podejmiesz inną decyzję (pozostawienie niezaznaczonego pola marketingowego w formularzu rejestracji również jest taką decyzją). W każdym przypadku adres zostaje usunięty z listy formularza. Rejestr zgód wskazuje przeniesioną zgodę i odsyła do wpisu z formularza.
5. W celu zapobiegania nadużyciom Administrator liczy żądania według adresu IP, adresu e-mail i domeny poczty. Liczniki są przechowywane pod jednokierunkowym odciskiem i usuwane po dwóch dniach.

3.8 Oświadczenia o wypowiedzeniu i odstąpieniu od umowy

1. Jeżeli złożysz wypowiedzenie lub oświadczenie o odstąpieniu od umowy na stronie wypowiedzenia lub odstąpienia (pkt 5.4 i 5.5 Regulaminu), Administrator zapisuje: rodzaj oświadczenia; imię i nazwisko oraz adres e-mail w brzmieniu wpisanym przez Ciebie, a jeżeli je podasz, także oznaczenie umowy, wskazaną datę oraz, przy wypowiedzeniu, jego rodzaj i powód; czas otrzymania, Twój język i numer potwierdzenia; adres IP i identyfikator przeglądarki, z których wysłano oświadczenie, jako dowód jego otrzymania; Konto i subskrypcję, do których przypisano oświadczenie, jeżeli je znaleziono, oraz sposób jego obsługi (wykonanie, rozpatrzenie przez osobę działającą w imieniu Administratora, wysłanie potwierdzenia); a przy przypisanym odstąpieniu także termin jego wykonania oraz informację, czy i kiedy wstrzymano je odnośnikiem z zawiadomienia.
2. Zapis ma charakter wyłącznie przyrostowy; zmienia się jedynie status jego obsługi.
3. Administrator przesyła potwierdzenie otrzymania oświadczenia na wpisany adres, z adresu members@mail.aereclub.com. Potwierdzenie powtarza treść oświadczenia oraz wskazuje czas jego otrzymania (UTC) i numer potwierdzenia, nie wskazuje natomiast, czy znaleziono Członkostwo. Potwierdzenie nie jest wysyłane, jeżeli wiadomości na ten adres wcześniej trwale się odbiły lub zostały zgłoszone jako spam albo jeżeli z tego samego adresu IP lub adresu e-mail przekroczono limity żądań; oświadczenie jest jednak zapisywane i rozpatrywane przez osobę działającą w imieniu Administratora. W dniu, w którym wpływa wyjątkowo dużo oświadczeń z adresów niepowiązanych z żadnym Kontem, Administrator może automatycznie wstrzymać wysyłanie potwierdzeń na takie adresy; potwierdzenia mogą wówczas zostać wysłane ręcznie. Potwierdzenie na stronie jest wyświetlane zawsze.
4. W przypadku odstąpienia złożonego na stronie odstąpienia i przypisanego do Członkostwa Administrator wysyła zawiadomienie na adres przypisany do Członkostwa, a nie na adres wpisany, którego zawiadomienie nie ujawnia. Zawiadomienie wskazuje chwilę otrzymania i wykonania odstąpienia oraz zawiera odnośnik umożliwiający jego wstrzymanie. Administrator zapisuje, czy i kiedy użyto odnośnika, i nie zapisuje żadnych innych danych o osobie, która go użyła.
5. W celu zapobiegania nadużyciom Administrator liczy żądania według adresu IP i adresu e-mail. Liczniki są przechowywane pod jednokierunkowym odciskiem i usuwane po dwóch dniach.
6. Odstąpienie od umowy przez usunięcie Konta jest zapisywane w ten sam sposób, bez adresu IP i identyfikatora przeglądarki.

3.9 Kody osobiste

1. Kod osobisty (pkt 5.10 Regulaminu) może zostać przypisany do jednego adresu e-mail. Administrator przechowuje wówczas jednokierunkowy odcisk tego adresu, a nie sam adres, i porównuje go na stronie płatności z odciskiem adresu zalogowanego Konta. W razie niezgodności kod zostaje odrzucony.
2. Przy każdym kodzie partnerskim i osobistym Administrator przechowuje wewnętrzną notatkę o przyczynie jego utworzenia oraz informację, kto z zespołu i kiedy go utworzył.

3.10 Przypisanie do Partnera

1. Partner może polecić Ci Usługę za pomocą linku (adresu strony zakończonego ?ref= i nazwą linku Partnera) albo kodu partnerskiego wpisywanego na stronie płatności, z rabatem lub bez rabatu.
2. Skrypt na stronie jednorazowo odczytuje nazwę linku, usuwa ją z paska adresu i przechowuje wyłącznie w pamięci otwartej karty, a nie w pliku cookie ani w innej pamięci przeglądarki, z wyjątkiem pliku fe-oauth-consent przy rejestracji przez Google. Nazwa linku znika po odświeżeniu lub zamknięciu karty, a serwer Administratora nie odczytuje jej z adresu. Skrypt działa w ten sposób wobec każdej osoby otwierającej link Partnera, bez pytania o zgodę. Aby uniknąć zapisu, odśwież stronę przed rejestracją lub płatnością.
3. Jeżeli karta przechowuje nazwę linku, Administrator zapisuje polecenie przy rejestracji za pomocą adresu e-mail i hasła, przy rejestracji przez Google albo przy rozpoczęciu płatności po zalogowaniu. Zapis obejmuje Twoje Konto, Partnera i czas. Przechowywany jest wyłącznie pierwszy zapis, który nigdy nie jest zmieniany.
4. Z chwilą opłacenia pierwszej faktury Administrator tworzy dla każdego płacącego członka zapis obejmujący identyfikator klienta w Stripe, Twoje Konto oraz pierwszą płatność wraz z jej czasem. Jeżeli Członkostwo zostaje przypisane do Partnera, zapis obejmuje także Partnera, informację, czy przypisanie nastąpiło przez kod, czy przez link, oraz pseudonim (znak # i sześć znaków), obliczany odrębnie dla każdego Partnera przy użyciu tajnego klucza, którego Partnerzy nigdy nie otrzymują. Kod partnerski użyty na stronie płatności ma pierwszeństwo przed linkiem; link jest uwzględniany wyłącznie wtedy, gdy pierwsza płatność nastąpi w ciągu 90 dni od jego zapisu; Partner musi być aktywny w chwili pierwszej płatności; link zapisany po pierwszej płatności nie jest uwzględniany. W pozostałych przypadkach Partner nie zostaje zapisany.
5. Przed naliczeniem prowizji Partnerowi Administrator porównuje jednokierunkowy odcisk Twojego adresu e-mail z odciskiem adresu Partnera, aby wykluczyć zakupy własne Partnera. Administrator nalicza prowizję od każdej Twojej płatności, wstrzymuje jej wypłatę przez określony czas i pomniejsza ją w razie zwrotu płatności lub przegranego sporu.
6. Co miesiąc Administrator przesyła Partnerowi zestawienie, które dla każdej płatności stanowiącej podstawę prowizji wskazuje pseudonim, datę, produkt, rozliczenie miesięczne lub roczne, kwotę bez podatku, stawkę i prowizję, a zwroty i przegrane spory w odrębnych wierszach. Zestawienie nie zawiera imienia, nazwiska, adresu e-mail ani innych danych kontaktowych, a umowa z każdym Partnerem zakazuje podejmowania prób ustalenia tożsamości członka. Partner, który wie, że dołączyłeś, i zna przybliżony termin, może jednak rozpoznać Twój pseudonim na podstawie daty i kwoty.

1. Wobec przetwarzania opartego na prawnie uzasadnionym interesie możesz wnieść sprzeciw (sekcja 10).
2. Administrator stosuje niniejszą politykę i RODO wobec wszystkich użytkowników, niezależnie od miejsca ich zamieszkania.

1. Akceptacja Regulaminu jest warunkiem założenia Konta. Zgoda na e-maile marketingowe jest dobrowolna, a pole zgody nie jest domyślnie zaznaczone. Pole w formularzu rejestracji brzmi: „Chcę otrzymywać e-mailem najlepsze ceny lotów, pomysły na podróże i od czasu do czasu oferty Aeré Club (mogę się wypisać w każdej chwili)”. E-maile marketingowe obejmują newsletter oraz okazjonalne oferty dotyczące Członkostwa, takie jak rabat urodzinowy (pkt 5.8 Regulaminu); Administrator nie wysyła informacji handlowych podmiotów trzecich. Powiadomienia o Okazjach stanowią część Usługi i nie są wiadomościami marketingowymi.
2. Zgoda marketingowa wyrażona przy rejestracji staje się skuteczna z chwilą potwierdzenia adresu e-mail; odrębne potwierdzenie nie jest wysyłane. Zapis na newsletter w formularzu kodu powitalnego staje się skuteczny dopiero po kliknięciu odnośnika potwierdzającego w ciągu 7 dni (pkt 3.7).
3. Każdy e-mail marketingowy zawiera adres nadawcy, temat odpowiadający treści, adres pocztowy Administratora oraz odnośnik do rezygnacji z subskrypcji.
4. Zgodę możesz w każdym czasie wycofać w ustawieniach Konta lub jednym kliknięciem z dowolnego e-maila marketingowego, bez logowania. Wycofanie zgody jest skuteczne natychmiast, a w każdym razie w ciągu dziesięciu dni roboczych. Nie wpływa ono na zgodność z prawem wcześniejszego przetwarzania ani na wysyłanie wiadomości dotyczących Usługi.

Na polecenie Administratora dane osobowe przetwarzają następujące podmioty przetwarzające:

1. Administrator nie sprzedaje ani nie wynajmuje danych osobowych.
2. Stripe przetwarza także niektóre dane płatnicze jako odrębny administrator, w szczególności w celu zapobiegania oszustwom, na zasadach własnej polityki prywatności. Jeżeli w formularzu płatności wybierzesz metodę płatności inną niż karta, na przykład PayPal lub Klarna, jej dostawca przetwarza Twoje dane jako odrębny administrator na zasadach własnej polityki. Przy logowaniu przez Google Google działa na podstawie własnych warunków.
3. Telegram, jeżeli go połączysz, otrzymuje identyfikator czatu oraz treść każdego powiadomienia i każdej odpowiedzi bota i przetwarza je jako odrębny administrator na zasadach własnej polityki. Telegram zostaje połączony dopiero po wyświetleniu przez bota zawiadomienia o przekazaniu danych opisanego w sekcji 7 i jego akceptacji. Każde powiadomienie zawiera trasę (nazwy dwóch miast), klasę, miesiąc podróży, taryfę i walutę, wartość porównawczą, liczbę przesiadek, ostrzeżenie o możliwym błędzie cenowym, jeżeli ma zastosowanie, odnośnik do zdjęcia kierunku w Serwisie, które pobierają serwery Telegrama, oraz odnośnik do Okazji. Twoje imię otwiera powiadomienia i odpowiedzi bota wyłącznie wtedy, gdy połączyłeś Telegram po zaakceptowaniu wersji zawiadomienia, która je wymienia. Identyfikator czatu zostaje usunięty po wysłaniu polecenia /stop, odłączeniu Telegrama w ustawieniach Konta lub usunięciu Konta. Przez Telegram nie są wysyłane wiadomości marketingowe.
4. Partner, do którego przypisano Twoje Członkostwo (pkt 3.10), otrzymuje miesięczne zestawienia, które identyfikują Cię wyłącznie pseudonimem, i wykorzystuje je jako odrębny odbiorca do weryfikacji i fakturowania należnego mu wynagrodzenia. Administrator traktuje zestawienia jako dane osobowe, ponieważ może powiązać pseudonim z Kontem. Jeżeli Członkostwa nie przypisano do Partnera, żaden Partner nie otrzymuje danych na Twój temat.
5. Administrator udostępnia dane osobowe sądom, organom nadzorczym i organom ścigania, gdy wymagają tego przepisy prawa, a także gdy jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
6. W razie zbycia lub reorganizacji przedsiębiorstwa dane osobowe mogą przejść na nabywcę. Administrator poinformuje Cię o tym, zanim do Twoich danych zacznie mieć zastosowanie inna polityka prywatności.

1. Resend przechowuje dane konta, metadane wiadomości i logi w Stanach Zjednoczonych, niezależnie od wybranego regionu wysyłki. Adresy e-mail, na które Administrator wysyła wiadomości, imię używane w powitaniach oraz związane z nimi metadane doręczenia są zatem przekazywane do Stanów Zjednoczonych.
2. Pozostali odbiorcy wymienieni w tabeli w sekcji 6 są usługami globalnymi, których infrastruktura i obsługa wykraczają poza EOG, w tym do Stanów Zjednoczonych. Administrator traktuje przetwarzanie przez nich danych jako obejmujące przekazanie.
3. Przekazywanie danych podmiotom przetwarzającym odbywa się na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską, zawartych w umowie powierzenia przetwarzania danych z każdym dostawcą, a jeżeli dostawca posiada certyfikację, także na podstawie Ramowego porozumienia w sprawie ochrony danych między UE a USA (EU-US Data Privacy Framework).
4. Telegram działa poza EOG, a przekazania danych do Telegrama nie obejmują standardowe klauzule umowne ani decyzja stwierdzająca odpowiedni stopień ochrony. Podstawą przekazania jest Twoja wyraźna zgoda na podstawie art. 49 ust. 1 lit. a RODO. Przed połączeniem czatu bot wyświetla zawiadomienie wskazujące przekazywane dane (identyfikator czatu, imię oraz treść każdego powiadomienia i odpowiedzi), to, że Telegram działa poza EOG bez tych zabezpieczeń, możliwe ryzyka (słabsza ochrona niż na podstawie RODO, dostęp organów publicznych, brak skutecznych środków dochodzenia praw), to, że odmowa nie wywołuje żadnych skutków, ponieważ każde powiadomienie jest wysyłane również e-mailem, oraz to, że zgodę można w każdym czasie wycofać poleceniem /stop lub w ustawieniach Konta. Bez Twojej akceptacji nic nie zostaje połączone. Wycofanie zgody nie wpływa na wcześniejsze przekazania ani na wiadomości, które Telegram już przechowuje.
5. Jeżeli Partner, do którego przypisano Twoje Członkostwo, ma siedzibę poza EOG, w państwie, wobec którego nie wydano decyzji stwierdzającej odpowiedni stopień ochrony, zestawienia są przekazywane na podstawie standardowych klauzul umownych dotyczących przekazywania danych między administratorami, zawartych w umowie z tym Partnerem.
6. Kopię zabezpieczeń można otrzymać na wniosek przesłany na adres privacy@aereclub.com.

1. Dane, których nie można usunąć niezwłocznie, w szczególności dane w zaszyfrowanych kopiach zapasowych, zostają wyłączone z dalszego przetwarzania i usunięte w ramach rotacji kopii zapasowych.

1. Okazje są wybierane i publikowane w sposób zautomatyzowany, bez przetwarzania danych osobowych. Twoje preferencje służą wyłącznie do filtrowania opublikowanych Okazji. Administrator nie profiluje Cię.
2. Weryfikacja wieku jest zautomatyzowaną decyzją w rozumieniu art. 22 RODO: data urodzenia wskazująca wiek poniżej 18 lat powoduje odmowę założenia i usunięcie Konta bez udziału człowieka. Decyzja opiera się wyłącznie na podanej przez Ciebie dacie i jest niezbędna do zawarcia umowy (art. 22 ust. 2 lit. a RODO). Możesz ją zakwestionować i uzyskać interwencję człowieka, pisząc na adres support@aereclub.com.
3. Administrator nie podejmuje wobec Ciebie innych decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.

1. Przysługuje Ci prawo dostępu do danych i otrzymania ich kopii, prawo do ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także prawo wniesienia sprzeciwu, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania opartego na prawnie uzasadnionym interesie. Sprzeciw wobec marketingu bezpośredniego możesz wnieść w każdym czasie bez uzasadnienia.
2. Zgodę możesz wycofać w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (e-maile marketingowe: sekcja 5; Telegram: sekcja 7).
3. Imię i nazwisko możesz zmienić w ustawieniach Konta. Datę urodzenia Administrator prostuje na wniosek przesłany na adres support@aereclub.com.
4. Konto możesz w każdym czasie usunąć w ustawieniach Konta. Strona usuwania Konta wskazuje, które dane są usuwane, a które przechowywane. Po usunięciu Konta Administrator przesyła potwierdzenie na adres Konta z domeny mail.aereclub.com i przechowuje adres wyłącznie do chwili wysłania potwierdzenia lub zaprzestania prób jego wysłania. Skutki usunięcia Konta dla trwającego Członkostwa określa sekcja 10 Regulaminu.
5. Wnioski należy kierować na adres privacy@aereclub.com lub support@aereclub.com. Administrator odpowiada w terminie miesiąca; jeżeli wniosek ma skomplikowany charakter, termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator informuje w ciągu pierwszego miesiąca. Rozpatrzenie wniosku jest bezpłatne.
6. Przysługuje Ci prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim Twojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia. Organem właściwym dla Administratora jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

1. Administrator nie ma w Stanach Zjednoczonych spółki, biura ani przedstawiciela. Użytkownikom w Stanach Zjednoczonych przysługują prawa określone w sekcji 10.
2. Administrator nie sprzedaje danych osobowych ani nie udostępnia ich na potrzeby reklamy behawioralnej opartej na aktywności w różnych serwisach, nie wykorzystuje ich do reklamy ukierunkowanej ani do profilowania wywołującego skutki prawne lub podobnie istotne i nie zbiera danych wrażliwych. Administrator nie przekracza progów stanowych przepisów o ochronie prywatności konsumentów, takich jak California Consumer Privacy Act, które w związku z tym obecnie go nie obowiązują.
3. Serwis nie reaguje na sygnały „Do Not Track”, ponieważ Administrator nie śledzi użytkowników w serwisach podmiotów trzecich. Poza Stripe na stronie płatności (sekcja 5 Polityki cookies) żaden podmiot trzeci nie zbiera za pośrednictwem Serwisu danych osobowych o Twojej aktywności w internecie.

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenia (HTTPS), przechowywanie haseł w postaci skrótów kryptograficznych i kontrolę dostępu do bazy danych na poziomie wierszy. Dane karty nie trafiają do Administratora.
2. Administrator zgłasza naruszenie ochrony danych osobowych organowi nadzorczemu i zawiadamia osoby, których ono dotyczy, gdy wymagają tego art. 33 i 34 RODO.

1. Odnośnik do rezerwacji przy Okazji otwiera wyszukiwanie w zewnętrznej wyszukiwarce lotów, w której obowiązują polityka prywatności i pliki cookies jej operatora. Odnośnik nie zawiera identyfikatorów afiliacyjnych ani śledzących, a Administrator nie widzi Twoich działań w tej wyszukiwarce. Pozostałe odnośniki w Serwisie prowadzą do stron, do których mają zastosowanie polityki ich operatorów.

1. Administrator może zmienić niniejszą politykę. Data wejścia w życie wskazana na początku dokumentu oznacza aktualną wersję. O zmianie istotnie wpływającej na sposób przetwarzania Twoich danych osobowych Administrator informuje e-mailem lub wyraźnym komunikatem w Serwisie.

1. Pytania i wnioski dotyczące ochrony danych: privacy@aereclub.com. Wnioski formalne i pozostałe sprawy: support@aereclub.com. Sprawy ogólne: info@aereclub.com. Wszystkie trzy adresy prowadzą do tej samej, stale monitorowanej skrzynki. Adres pocztowy wskazuje sekcja 1.

1. Dla osób mających miejsce zwykłego pobytu w Polsce niniejsza polska wersja polityki jest wersją wiążącą.
2. W pozostałych przypadkach wiążąca jest wersja angielska, a niniejsza wersja jest jej tłumaczeniem; w razie rozbieżności rozstrzyga wersja angielska. Zasada ta nie pozbawia Cię ochrony wynikającej z bezwzględnie obowiązujących przepisów prawa państwa Twojego zwykłego pobytu ani prawa powołania się na polski tekst, który został Ci udostępniony.