Obowiązuje od dnia 20 marca 2026 r.
I. Administrator danych osobowych
- Administratorem danych osobowych jest Doradztwo Paweł Mamcarz, ul. Jesionowa 18, 05-825 Grodzisk Mazowiecki, NIP: 7122188089 (dalej: „Administrator").
- Kontakt z Administratorem w sprawach dotyczących danych osobowych:
- e-mail: [email protected]
- telefon: +48 535 535 221
- adres korespondencyjny: ul. Jesionowa 18, 05-825 Grodzisk Mazowiecki
II. Cele i podstawy przetwarzania danych
Administrator przetwarza dane osobowe w następujących celach:
| Cel przetwarzania | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Realizacja zamówienia i dostarczenie vouchera | Art. 6 ust. 1 lit. b — wykonanie umowy | Do upływu ważności vouchera + 6 miesięcy |
| Wystawienie faktury VAT | Art. 6 ust. 1 lit. c — obowiązek prawny | 5 lat od końca roku podatkowego |
| Kontakt w sprawie rezerwacji terminu lotu | Art. 6 ust. 1 lit. b — wykonanie umowy | Do realizacji lotu + 30 dni |
| Raportowanie do Prezesa ULC | Art. 6 ust. 1 lit. c — obowiązek prawny (Wytyczne Nr 9/2025 § 9) | 5 lat od wykonania lotu |
| Wysyłka powiadomień SMS (OTP, potwierdzenia) | Art. 6 ust. 1 lit. b — wykonanie umowy | Do zakończenia sesji / realizacji usługi |
| Rozpatrywanie reklamacji | Art. 6 ust. 1 lit. c — obowiązek prawny | 1 rok od rozpatrzenia reklamacji |
| Dochodzenie roszczeń lub obrona przed roszczeniami | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes | Do upływu terminu przedawnienia roszczeń |
III. Zakres przetwarzanych danych
- Przy zakupie vouchera: imię i nazwisko, adres e-mail, opcjonalnie NIP.
- Przy rejestracji konta pilota: numer telefonu (do weryfikacji SMS).
- Przy rezerwacji lotu: dane kontaktowe, informacje o stanie zdrowia (podawane dobrowolnie w briefingu).
- Dane techniczne: adres IP, typ przeglądarki, czas wizyty — zbierane automatycznie w logach serwera.
IV. Odbiorcy danych
Dane osobowe mogą być przekazywane następującym podmiotom:
| Odbiorca | Cel | Siedziba |
|---|---|---|
| Stripe, Inc. | Obsługa płatności online | USA (decyzja adekwatności / SCC) |
| Resend, Inc. | Wysyłka e-mail z voucherem | USA (decyzja adekwatności / SCC) |
| SMSAPI (LINK Mobility Poland) | Wysyłka SMS (OTP, powiadomienia) | Polska / UE |
| Cloudflare, Inc. | Hosting serwisu, CDN | USA (decyzja adekwatności / SCC) |
| wFirma (Wapro ERP) | Wystawianie faktur VAT | Polska |
| Prezes Urzędu Lotnictwa Cywilnego | Raportowanie roczne (§ 9 Wytycznych) | Polska |
V. Prawa użytkownika
Zgodnie z RODO przysługują Ci następujące prawa:
- Prawo dostępu (art. 15) — możesz uzyskać informację, jakie Twoje dane przetwarzamy.
- Prawo do sprostowania (art. 16) — możesz żądać poprawienia nieprawidłowych danych.
- Prawo do usunięcia (art. 17) — możesz żądać usunięcia danych, gdy nie ma podstaw do dalszego przetwarzania.
- Prawo do ograniczenia przetwarzania (art. 18) — możesz żądać ograniczenia przetwarzania w określonych sytuacjach.
- Prawo do przenoszenia danych (art. 20) — możesz otrzymać dane w formacie nadającym się do odczytu maszynowego.
- Prawo do sprzeciwu (art. 21) — wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Prawo do cofnięcia zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
- Prawo do złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Wnioski dotyczące realizacji praw należy kierować na adres: [email protected]. Administrator odpowiada w terminie 30 dni.
VI. Pliki cookies
- Serwis akrobacja.com wykorzystuje pliki cookies (ciasteczka) — niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika.
- Rodzaje cookies stosowanych w Serwisie:
Rodzaj Cel Czas przechowywania Niezbędne (sesyjne) Obsługa formularzy, koszyk, sesja logowania Do zamknięcia przeglądarki Analityczne (Cloudflare Web Analytics) Anonimowe statystyki odwiedzin — bez śledzenia użytkowników Brak cookies — analityka po stronie serwera Stripe Bezpieczeństwo transakcji płatniczych Zgodnie z polityką Stripe - Serwis nie korzysta z Google Analytics, Facebook Pixel ani innych narzędzi reklamowych śledzących użytkowników.
- Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies w swojej przeglądarce, w tym zablokować ich zapisywanie. Może to wpłynąć na działanie niektórych funkcji Serwisu (np. proces płatności).
VII. Bezpieczeństwo danych
- Serwis korzysta z szyfrowanego połączenia HTTPS (TLS 1.3).
- Dane płatnicze (numery kart) nie są przechowywane na serwerach Administratora — obsługiwane wyłącznie przez certyfikowanego operatora płatności Stripe (PCI DSS Level 1).
- Hasła i kody weryfikacyjne nie są przechowywane w postaci jawnej.
- Dostęp do panelu administracyjnego chroniony jest hasłem.
- Baza danych hostowana na infrastrukturze Cloudflare (D1) z automatycznym szyfrowaniem at-rest.
VIII. Przekazywanie danych poza EOG
- Część dostawców usług (Stripe, Resend, Cloudflare) ma siedzibę w Stanach Zjednoczonych.
- Przekazywanie danych odbywa się na podstawie:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), lub
- standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
IX. Zmiany polityki prywatności
- Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności.
- O istotnych zmianach Administrator poinformuje poprzez komunikat w Serwisie.
- Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem: akrobacja.com/polityka-prywatnosci
Kontakt w sprawie danych osobowych:
Doradztwo Paweł Mamcarz
E-mail: [email protected]
Tel.: +48 535 535 221
Doradztwo Paweł Mamcarz
E-mail: [email protected]
Tel.: +48 535 535 221
Organ nadzorczy:
Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl
Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl
→ Regulamin sprzedaży voucherów
← Wróć na stronę główną