Polityka prywatności

Wersja 2026-09, obowiązuje od 20 września 2026 r. Do tego dnia obowiązuje wersja 2026-08.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest LetsFly, prowadzony w ramach działalności:

Lets Fly Jan Rawwo
ul. Jaworowa 9B, 82-300 Elbląg, Polska
NIP: 5783157699
E-mail: kontakt@letsfly.pl

We wszystkich sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod powyższym adresem e-mail.

2. Jakie dane zbieramy

Zakres zbieranych danych zależy od sposobu korzystania z platformy:

a) Rejestracja konta pilota

  • Imię i nazwisko
  • Adres e-mail
  • Hasło (przechowywane wyłącznie w postaci zaszyfrowanej przez system uwierzytelniania Supabase Auth; nie mamy do niego dostępu)
  • Nazwa profilu (slug)
  • Rejestr wyrażonych zgód: rodzaj zgody, data, wersja regulaminu i polityki prywatności obowiązująca w chwili jej wyrażenia

b) Profil pilota (dane uzupełniane dobrowolnie)

  • Opis (bio) i zdjęcie profilowe
  • Obszary działania: miejscowość bazowa i promień działania. Publikujemy wyłącznie zasięg (okrąg) na mapie; współrzędne bazy zaokrąglamy do poziomu miejscowości i nigdy nie pokazujemy dokładnego punktu
  • Strona internetowa, profil Instagram, kanał YouTube
  • Lista sprzętu i kategorie usług
  • Zdjęcia i filmy portfolio
  • Numer pilota bezzałogowego statku powietrznego (w formacie POL-RP-...), jeżeli chcesz uzyskać odznakę „Zweryfikowany” (patrz punkt 2e)

c) Formularz zapytania i wątki wiadomości (osoby wysyłające zapytanie)

  • Imię
  • Adres e-mail (wymagany)
  • Numer telefonu (opcjonalny)
  • Treść wiadomości w wątku rozmowy z pilotem

Zapytania obsługujemy w formie wątków wiadomości prowadzonych na platformie. Po wysłaniu zapytania otrzymasz na podany adres e-mail link dostępu do swojego wątku; korzystanie z niego nie wymaga zakładania konta. W bazie danych przechowujemy wyłącznie kryptograficzny skrót (hash) tokenu dostępu, a nie sam link. Powiadomienia e-mail o nowych wiadomościach mają charakter wyłącznie informacyjny i nie zawierają treści wiadomości. Zgodę wyrażoną przy wysyłce zapytania rejestrujemy wraz z wersją polityki prywatności obowiązującą w chwili jej wyrażenia.

d) Powiadomienia

  • Powiadomienia w aplikacji (np. o nowej wiadomości) wraz ze statusem ich odczytania
  • Powiadomienia e-mail wysyłane za pośrednictwem dostawcy usług e-mail (patrz punkt 4)

e) Statystyki profilu

Dla profili pilotów zliczamy dzienne liczby wyświetleń profilu i kliknięć przycisku kontaktu. Są to wyłącznie anonimowe liczniki zdarzeń: nie zapisujemy adresów IP, identyfikatorów przeglądarki ani plików cookies i nie rozróżniamy poszczególnych odwiedzających.

f) Dane techniczne

  • Adres IP (logi serwera, ochrona przed nadużyciami)
  • Typ przeglądarki i systemu operacyjnego
  • Pliki cookies niezbędne do działania serwisu (patrz punkt 8)
  • Publiczne formularze chronimy mechanizmem antybotowym Cloudflare Turnstile, który analizuje sygnały techniczne przeglądarki w celu odróżnienia człowieka od bota (patrz punkt 4)

g) Zgłoszenia treści

Zgłaszając treść naruszającą zasady (formularz zgłoszenia na profilu pilota) przekazujesz nam powód zgłoszenia, jego opis oraz - opcjonalnie - swój adres e-mail. Jeśli podasz adres, użyjemy go wyłącznie po to, aby poinformować Cię o sposobie rozpatrzenia zgłoszenia wraz z uzasadnieniem decyzji (zgodnie z aktem o usługach cyfrowych - DSA). Zgłoszenia bez adresu e-mail pozostają anonimowe.

h) Opinie o pilotach

Po oznaczeniu zlecenia jako wykonane pilot może wysłać osobie, która wcześniej wysłała zapytanie, jednorazowe zaproszenie do wystawienia opinii. Zaproszenie prowadzi do formularza dostępnego pod unikalnym linkiem - opinię może wystawić wyłącznie osoba, która rzeczywiście kontaktowała się z danym pilotem. Zapisujemy:

  • Ocenę w skali od 1 do 5
  • Opcjonalny komentarz (do 1000 znaków)
  • Imię osoby wystawiającej opinię, przeniesione z wcześniejszego zapytania

Ocena, komentarz i imię są publiczne - widoczne na profilu pilota dla każdego odwiedzającego. Adresu e-mail osoby wystawiającej opinię nigdy nie publikujemy. Opinii nie można edytować po wystawieniu; jeśli narusza ona zasady społeczności, można ją zgłosić, a decyzję o usunięciu wraz z uzasadnieniem podejmuje administrator.

i) Weryfikacja pilota w rejestrze PANSA

Jeśli chcesz uzyskać odznakę „Zweryfikowany”, podajesz swój numer pilota bezzałogowego statku powietrznego. Sprawdzamy ten numer w publicznie dostępnej wyszukiwarce prowadzonej w ramach systemu PANSA (drony.gov.pl), aby potwierdzić, że wpis istnieje i jest aktywny; wynik sprawdzenia zapisujemy przy Twoim profilu i pokazujemy publicznie. PANSA jest odrębnym administratorem danych w tym rejestrze - my jedynie z niego odczytujemy.

Ponieważ część tych danych pochodzi z rejestru, a nie od Ciebie, przekazujemy informacje wymagane art. 14 RODO:

  • Źródło: publiczna wyszukiwarka pilotów i operatorów w Krajowym Systemie Informacji Dronowej, prowadzonym przez Polską Agencję Żeglugi Powietrznej. Odpytujemy ją wyłącznie po numerze podanym przez Ciebie.
  • Kategorie danych: numer pilota, status wpisu w rejestrze oraz - dla każdego uprawnienia - jego kategoria, oznaczenie (np. A2, STS-01) i data ważności. Nie pobieramy i nie zapisujemy imienia ani nazwiska z rejestru.
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO - wiarygodność katalogu wobec osób, które szukają pilota. Weryfikacja jest dobrowolna: bez podania numeru konto działa normalnie, tylko bez odznaki.
  • Częstotliwość: sprawdzamy numer, gdy go podasz, a później jeszcze raz w dniu upływu ważności zapisanego uprawnienia. Nie odpytujemy rejestru cyklicznie.
  • Okres przechowywania: przez czas posiadania konta. Usunięcie numeru w ustawieniach kasuje również pobrane uprawnienia i odznakę.
  • Sprzeciw: możesz w każdej chwili wnieść sprzeciw wobec tego przetwarzania (art. 21 RODO), usuwając numer pilota w ustawieniach konta lub pisząc na kontakt@letsfly.pl.

Rejestr nie udostępnia danych osobowych właściciela wpisu, w szczególności imienia i nazwiska. Oznacza to, że możemy potwierdzić wyłącznie istnienie i status wpisu - nie jesteśmy w stanie sprawdzić, czy numer należy do osoby korzystającej z konta. Przypisanie numeru do konta opiera się na Twoim oświadczeniu (patrz Regulamin, punkt 7). Jeden numer może być przypisany tylko do jednego konta.

j) Osoby widoczne w materiałach z portfolio

Zdjęcia i filmy w portfolio wgrywają piloci. Zdarza się, że widać na nich osoby, pojazdy albo posesje. Zasady społeczności zakazują publikowania materiałów, na których da się rozpoznać osobę bez jej zgody, ale materiałów nie sprawdzamy przed publikacją - reagujemy na zgłoszenia. Ponieważ te dane trafiają do nas od pilota, a nie od osób na nagraniu, wskazujemy za art. 14 RODO:

  • Źródło: pilot, który wgrał materiał. To on decyduje o treści portfolio i odpowiada za posiadanie zgód na rozpowszechnianie wizerunku (art. 81 prawa autorskiego).
  • Kategorie danych: wizerunek utrwalony na zdjęciu lub filmie oraz inne dane widoczne w kadrze, na przykład tablice rejestracyjne.
  • Podstawa prawna i zakres naszej roli: art. 6 ust. 1 lit. f RODO. Przechowujemy i udostępniamy materiał w imieniu pilota - nie katalogujemy osób, nie rozpoznajemy twarzy i nie łączymy wizerunków z żadnym profilem.
  • Okres przechowywania: do usunięcia materiału przez pilota, do usunięcia jego konta albo do uwzględnienia zgłoszenia.
  • Usunięcie i sprzeciw: jeśli rozpoznajesz siebie lub swoją własność w czyimś portfolio, użyj formularza „Zgłoś profil” na stronie tego profilu albo napisz na kontakt@letsfly.pl. Rozpatrujemy takie zgłoszenia w trybie punktu 9 Regulaminu i informujemy o decyzji wraz z uzasadnieniem.

3. Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy w następujących celach:

  • Realizacja umowy (art. 6 ust. 1 lit. b RODO): prowadzenie konta, wyświetlanie profilu pilota, obsługa zapytań i wątków wiadomości, wysyłka powiadomień o aktywności na koncie.
  • Zgoda (art. 6 ust. 1 lit. a RODO): wysyłka wiadomości marketingowych (tylko jeśli wyraziłeś zgodę; możesz ją wycofać w dowolnym momencie w ustawieniach konta) oraz przekazanie danych kontaktowych osoby wysyłającej zapytanie wybranemu pilotowi.
  • Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): zapewnienie bezpieczeństwa platformy, zapobieganie nadużyciom (limity zapytań, ochrona antybotowa), anonimowe statystyki odwiedzin i statystyki profili, monitorowanie błędów aplikacji, publikowanie opinii o pilotach oraz weryfikacja pilotów w rejestrze PANSA - wszystko po to, by katalog pozostał wiarygodny, a platforma działała stabilnie.
  • Obowiązek prawny (art. 6 ust. 1 lit. c RODO): przechowywanie danych wymaganych przepisami prawa, w tym rejestru wyrażonych zgód.

4. Odbiorcy danych (podmioty przetwarzające)

Twoje dane powierzamy wyłącznie zaufanym podmiotom przetwarzającym, z którymi wiążą nas umowy powierzenia przetwarzania danych (DPA). Zamiast wymieniać ich podwykonawców, odsyłamy do aktualnych list prowadzonych przez samych dostawców:

  • Supabase, Inc.: baza danych i uwierzytelnianie. Dane przechowywane w regionie UE (Frankfurt, Niemcy). Umowa powierzenia (DPA) Supabase
  • BunnyWay d.o.o. (Bunny.net): przechowywanie i dostarczanie zdjęć oraz filmów (CDN). Siedziba w Słowenii (UE). Informacje Bunny.net o zgodności z RODO
  • Hetzner Online GmbH: hosting serwerów platformy, w tym naszej własnej instancji narzędzia statystyk Umami. Siedziba i centra danych w Niemczech (UE). Informacje Hetzner o ochronie danych
  • Resend (Plus Five Five, Inc.): wysyłka wiadomości e-mail (potwierdzenia, powiadomienia). Nasze wiadomości wysyłane są z regionu UE. Umowa powierzenia (DPA) Resend
  • Cloudflare, Inc.: ochrona antybotowa formularzy (Turnstile). Informacje Cloudflare o zgodności z RODO
  • Functional Software, Inc. (Sentry): monitorowanie błędów aplikacji. Zgłoszenie błędu powstaje wyłącznie po stronie naszego serwera - w Twojej przeglądarce nie działa żaden kod Sentry - i zawiera dane techniczne (adres strony, komunikat błędu, ślad wykonania), które mogą pośrednio wskazywać na konto, którego dotyczy błąd. Nie zbieramy w ten sposób zapisów sesji ani danych o wydajności. Umowa powierzenia (DPA) Sentry

Mapy na platformie korzystają z kafelków dostarczanych przez OpenFreeMap; Twoja przeglądarka pobiera je bezpośrednio z serwerów tego dostawcy, który w związku z tym widzi Twój adres IP. Wyszukiwanie miejscowości korzysta z geokodera Photon, ale zapytania przechodzą przez nasz serwer, więc Twój adres IP nie jest przekazywany temu dostawcy.

Filmy z YouTube osadzone na profilach pilotów odtwarzamy w trybie rozszerzonej ochrony prywatności (domena youtube-nocookie.com), a sam odtwarzacz ładuje się dopiero po kliknięciu - do tego momentu Google nie zapisuje w Twojej przeglądarce plików cookie na potrzeby odtwarzania. Miniatura filmu pobierana jest jednak z serwerów Google już przy otwarciu profilu, więc dostawca ten widzi wtedy Twój adres IP. Odtworzenie filmu oznacza połączenie z serwerami Google (Google Ireland Limited) na zasadach opisanych w polityce prywatności Google. Jeżeli pilot dodaje filmy do profilu, sprawdzamy w publicznym interfejsie YouTube Data API, czy wskazany kanał należy do niego - przekazujemy w tym celu wyłącznie adres kanału i identyfikator filmu.

Dane kontaktowe osoby wysyłającej zapytanie (imię, e-mail, opcjonalnie numer telefonu oraz treść wiadomości) są przekazywane wybranemu pilotowi w celu umożliwienia odpowiedzi. Osoba wysyłająca zapytanie jest o tym informowana i wyraża na to zgodę przed wysłaniem formularza.

5. Przekazywanie danych poza EOG

Dane platformy przechowujemy w centrach danych zlokalizowanych w Unii Europejskiej. Jeżeli korzystanie z usług któregoś z wymienionych wyżej dostawców (np. Cloudflare) wiąże się z przekazaniem danych poza Europejski Obszar Gospodarczy, odbywa się ono wyłącznie na podstawie mechanizmów przewidzianych w RODO: decyzji o adekwatności (w tym ram EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych.

6. Okres przechowywania danych

  • Dane konta: przechowywane przez cały okres posiadania konta. Po usunięciu konta dane są trwale usuwane.
  • Konta niepotwierdzone: konta, których adres e-mail nie został potwierdzony, są automatycznie usuwane po 7 dniach.
  • Zapytania i wątki wiadomości: przechowywane przez cały okres posiadania konta przez pilota, do którego zostały skierowane. Pilot może w każdej chwili usunąć poszczególne wątki w panelu pilota. Usunięcie konta pilota trwale usuwa wszystkie jego wątki wraz z danymi kontaktowymi osób wysyłających zapytania.
  • Opinie: przechowywane przez cały okres posiadania konta przez pilota, którego dotyczą. Usunięcie konta pilota trwale usuwa również wystawione mu opinie. Usunięcie wątku wiadomości nie kasuje opinii - zostaje ona odłączona od wątku, ale nadal dotyczy wykonanego zlecenia.
  • Zgłoszenia treści: usuwane 24 miesiące po zamknięciu sprawy. Przez ten czas są dowodem podjętej decyzji i pozwalają rozpoznać powtarzające się naruszenia.
  • Powiadomienia w panelu: usuwane po 12 miesiącach.
  • Statystyki profilu: dzienne liczniki wyświetleń i kliknięć usuwamy po 26 miesiącach, co pozwala porównać rok do roku. Nie zapisujemy w nich adresów IP ani identyfikatorów odwiedzających.
  • Uwagi i zgłoszenia błędów z formularza opinii: po rozpatrzeniu usuwane 24 miesiące od przesłania.
  • Logi serwera i zgłoszenia błędów aplikacji: przechowywane maksymalnie 30 dni w celach bezpieczeństwa i diagnostycznych.
  • Rejestr zgód: przechowywany przez okres wymagany przepisami prawa, w celu wykazania zgodności z RODO.

7. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

  • Prawo dostępu: możesz uzyskać informację, jakie Twoje dane przetwarzamy.
  • Prawo do sprostowania: możesz poprawić swoje dane w panelu pilota lub kontaktując się z nami.
  • Prawo do usunięcia („prawo do bycia zapomnianym”): możesz usunąć swoje konto wraz ze wszystkimi powiązanymi danymi w panelu pilota. Usunięcie obejmuje profil, portfolio (zdjęcia i filmy), sprzęt, obszary działania, wątki wiadomości, powiadomienia i statystyki profilu. Anonimowe zgłoszenia przesłane przez formularz uwag nie są powiązane z kontem i nie podlegają temu usunięciu.
  • Prawo do przenoszenia danych: możesz pobrać komplet swoich danych w formacie JSON w panelu pilota.
  • Prawo do ograniczenia przetwarzania: możesz zażądać ograniczenia przetwarzania w określonych sytuacjach.
  • Prawo do sprzeciwu: możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie administratora.
  • Prawo do wycofania zgody: w każdej chwili możesz wycofać udzieloną zgodę (np. marketingową), bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Jeśli wysłałeś zapytanie do pilota i nie posiadasz konta, możesz skorzystać z powyższych praw, kontaktując się z nami pod adresem e-mail wskazanym w punkcie 1.

Masz również prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

8. Pliki cookies i statystyki

Platforma LetsFly wykorzystuje wyłącznie pliki cookies niezbędne do prawidłowego działania serwisu:

  • Cookies sesji logowania: niezbędne do utrzymania sesji zalogowanego użytkownika (first-party, ustawiane przez Supabase Auth). Nie wymagają zgody, ponieważ są konieczne do świadczenia usługi.
  • Cookies preferencji: zapamiętują wybrany język interfejsu oraz zamknięcie komunikatu o cookies.

Statystyki odwiedzin mierzymy narzędziem Umami w wariancie bezcookie, uruchomionym na naszej własnej infrastrukturze w UE. Umami nie ustawia plików cookies, nie tworzy profili odwiedzających i nie śledzi Cię między stronami; zbierane dane są zagregowane i anonimowe. Poza odsłonami zapisujemy nazwane zdarzenia o postępach w panelu pilota - na przykład ukończenie kroku listy startowej. Takie zdarzenie niesie wyłącznie swoją nazwę i klucz kroku z zamkniętej listy; nigdy identyfikatora profilu, adresu profilu ani adresu e-mail. Nie korzystamy z narzędzi takich jak Google Analytics czy Facebook Pixel ani z żadnych skryptów reklamowych lub śledzących firm trzecich.

9. Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki prywatności. O istotnych zmianach poinformujemy użytkowników powiadomieniem na platformie lub wiadomością e-mail. Aktualna wersja polityki jest zawsze dostępna pod tym adresem.

10. Kontakt

W sprawach dotyczących ochrony danych osobowych napisz do nas:

E-mail: kontakt@letsfly.pl