Polityka prywatności

Ostatnia aktualizacja: sierpień 2026 r. (wersja 2026-08)

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest LetsFly, prowadzony w ramach działalności:

Lets Fly Jan Rawwo
ul. Jaworowa 9B, 82-300 Elbląg, Polska
NIP: 5783157699
E-mail: kontakt@letsfly.pl

We wszystkich sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod powyższym adresem e-mail.

2. Jakie dane zbieramy

Zakres zbieranych danych zależy od sposobu korzystania z platformy:

a) Rejestracja konta pilota

Imię i nazwisko
Adres e-mail
Hasło (przechowywane wyłącznie w postaci zaszyfrowanej przez system uwierzytelniania Supabase Auth; nie mamy do niego dostępu)
Nazwa profilu (slug)
Rejestr wyrażonych zgód: rodzaj zgody, data, wersja regulaminu i polityki prywatności obowiązująca w chwili jej wyrażenia

b) Profil pilota (dane uzupełniane dobrowolnie)

Opis (bio) i zdjęcie profilowe
Obszary działania: miejscowość bazowa i promień działania. Publikujemy wyłącznie zasięg (okrąg) na mapie; współrzędne bazy zaokrąglamy do poziomu miejscowości i nigdy nie pokazujemy dokładnego punktu
Strona internetowa, profil Instagram, kanał YouTube
Lista sprzętu i kategorie usług
Zdjęcia i filmy portfolio
Numer pilota bezzałogowego statku powietrznego (w formacie POL-RP-...), jeżeli chcesz uzyskać odznakę „Zweryfikowany” (patrz punkt 2e)

c) Formularz zapytania i wątki wiadomości (osoby wysyłające zapytanie)

Imię
Adres e-mail (wymagany)
Numer telefonu (opcjonalny)
Treść wiadomości w wątku rozmowy z pilotem

Zapytania obsługujemy w formie wątków wiadomości prowadzonych na platformie. Po wysłaniu zapytania otrzymasz na podany adres e-mail link dostępu do swojego wątku; korzystanie z niego nie wymaga zakładania konta. W bazie danych przechowujemy wyłącznie kryptograficzny skrót (hash) tokenu dostępu, a nie sam link. Powiadomienia e-mail o nowych wiadomościach mają charakter wyłącznie informacyjny i nie zawierają treści wiadomości. Zgodę wyrażoną przy wysyłce zapytania rejestrujemy wraz z wersją polityki prywatności obowiązującą w chwili jej wyrażenia.

d) Powiadomienia

Powiadomienia w aplikacji (np. o nowej wiadomości) wraz ze statusem ich odczytania
Powiadomienia e-mail wysyłane za pośrednictwem dostawcy usług e-mail (patrz punkt 4)

e) Statystyki profilu

Dla profili pilotów zliczamy dzienne liczby wyświetleń profilu i kliknięć przycisku kontaktu. Są to wyłącznie anonimowe liczniki zdarzeń: nie zapisujemy adresów IP, identyfikatorów przeglądarki ani plików cookies i nie rozróżniamy poszczególnych odwiedzających.

f) Dane techniczne

Adres IP (logi serwera, ochrona przed nadużyciami)
Typ przeglądarki i systemu operacyjnego
Pliki cookies niezbędne do działania serwisu (patrz punkt 8)
Publiczne formularze chronimy mechanizmem antybotowym Cloudflare Turnstile, który analizuje sygnały techniczne przeglądarki w celu odróżnienia człowieka od bota (patrz punkt 4)

g) Zgłoszenia treści

Zgłaszając treść naruszającą zasady (formularz zgłoszenia na profilu pilota) przekazujesz nam powód zgłoszenia, jego opis oraz - opcjonalnie - swój adres e-mail. Jeśli podasz adres, użyjemy go wyłącznie po to, aby poinformować Cię o sposobie rozpatrzenia zgłoszenia wraz z uzasadnieniem decyzji (zgodnie z aktem o usługach cyfrowych - DSA). Zgłoszenia bez adresu e-mail pozostają anonimowe.

d) Opinie o pilotach

Po oznaczeniu zlecenia jako wykonane pilot może wysłać osobie, która wcześniej wysłała zapytanie, jednorazowe zaproszenie do wystawienia opinii. Zaproszenie prowadzi do formularza dostępnego pod unikalnym linkiem - opinię może wystawić wyłącznie osoba, która rzeczywiście kontaktowała się z danym pilotem. Zapisujemy:

Ocenę w skali od 1 do 5
Opcjonalny komentarz (do 1000 znaków)
Imię osoby wystawiającej opinię, przeniesione z wcześniejszego zapytania

Ocena, komentarz i imię są publiczne - widoczne na profilu pilota dla każdego odwiedzającego. Adresu e-mail osoby wystawiającej opinię nigdy nie publikujemy. Opinii nie można edytować po wystawieniu; jeśli narusza ona zasady społeczności, można ją zgłosić, a decyzję o usunięciu wraz z uzasadnieniem podejmuje administrator.

e) Weryfikacja pilota w rejestrze PANSA

Jeśli chcesz uzyskać odznakę „Zweryfikowany”, podajesz swój numer pilota bezzałogowego statku powietrznego. Sprawdzamy ten numer w publicznie dostępnej wyszukiwarce prowadzonej w ramach systemu PANSA (drony.gov.pl), aby potwierdzić, że wpis istnieje i jest aktywny; wynik sprawdzenia (kategorie uprawnień i daty ich ważności) zapisujemy przy Twoim profilu i pokazujemy publicznie. PANSA jest odrębnym administratorem danych w tym rejestrze - my jedynie z niego odczytujemy.

Rejestr nie udostępnia danych osobowych właściciela wpisu, w szczególności imienia i nazwiska. Oznacza to, że możemy potwierdzić wyłącznie istnienie i status wpisu - nie jesteśmy w stanie sprawdzić, czy numer należy do osoby korzystającej z konta. Przypisanie numeru do konta opiera się na Twoim oświadczeniu (patrz Regulamin, punkt 7). Jeden numer może być przypisany tylko do jednego konta.

3. Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy w następujących celach:

Realizacja umowy (art. 6 ust. 1 lit. b RODO): prowadzenie konta, wyświetlanie profilu pilota, obsługa zapytań i wątków wiadomości, wysyłka powiadomień o aktywności na koncie.
Zgoda (art. 6 ust. 1 lit. a RODO): wysyłka wiadomości marketingowych (tylko jeśli wyraziłeś zgodę; możesz ją wycofać w dowolnym momencie w ustawieniach konta) oraz przekazanie danych kontaktowych osoby wysyłającej zapytanie wybranemu pilotowi.
Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): zapewnienie bezpieczeństwa platformy, zapobieganie nadużyciom (limity zapytań, ochrona antybotowa), anonimowe statystyki odwiedzin i statystyki profili, monitorowanie błędów aplikacji, publikowanie opinii o pilotach oraz weryfikacja pilotów w rejestrze PANSA - wszystko po to, by katalog pozostał wiarygodny, a platforma działała stabilnie.
Obowiązek prawny (art. 6 ust. 1 lit. c RODO): przechowywanie danych wymaganych przepisami prawa, w tym rejestru wyrażonych zgód.

4. Odbiorcy danych (podmioty przetwarzające)

Twoje dane powierzamy wyłącznie zaufanym podmiotom przetwarzającym, z którymi wiążą nas umowy powierzenia przetwarzania danych (DPA). Zamiast wymieniać ich podwykonawców, odsyłamy do aktualnych list prowadzonych przez samych dostawców:

Supabase, Inc.: baza danych i uwierzytelnianie. Dane przechowywane w regionie UE (Frankfurt, Niemcy). Umowa powierzenia (DPA) Supabase
BunnyWay d.o.o. (Bunny.net): przechowywanie i dostarczanie zdjęć oraz filmów (CDN). Siedziba w Słowenii (UE). Informacje Bunny.net o zgodności z RODO
Hetzner Online GmbH: hosting serwerów platformy, w tym naszej własnej instancji narzędzia statystyk Umami. Siedziba i centra danych w Niemczech (UE). Informacje Hetzner o ochronie danych
Resend (Plus Five Five, Inc.): wysyłka wiadomości e-mail (potwierdzenia, powiadomienia). Nasze wiadomości wysyłane są z regionu UE. Umowa powierzenia (DPA) Resend
Cloudflare, Inc.: ochrona antybotowa formularzy (Turnstile). Informacje Cloudflare o zgodności z RODO
Functional Software, Inc. (Sentry): monitorowanie błędów aplikacji. Zgłoszenie błędu powstaje wyłącznie po stronie naszego serwera - w Twojej przeglądarce nie działa żaden kod Sentry - i zawiera dane techniczne (adres strony, komunikat błędu, ślad wykonania), które mogą pośrednio wskazywać na konto, którego dotyczy błąd. Nie zbieramy w ten sposób zapisów sesji ani danych o wydajności. Umowa powierzenia (DPA) Sentry

Mapy na platformie korzystają z kafelków dostarczanych przez OpenFreeMap; Twoja przeglądarka pobiera je bezpośrednio z serwerów tego dostawcy, który w związku z tym widzi Twój adres IP. Wyszukiwanie miejscowości korzysta z geokodera Photon, ale zapytania przechodzą przez nasz serwer, więc Twój adres IP nie jest przekazywany temu dostawcy.

Filmy z YouTube osadzone na profilach pilotów odtwarzamy w trybie rozszerzonej ochrony prywatności (domena youtube-nocookie.com), a sam odtwarzacz ładuje się dopiero po kliknięciu - do tego momentu Google nie zapisuje w Twojej przeglądarce plików cookie na potrzeby odtwarzania. Miniatura filmu pobierana jest jednak z serwerów Google już przy otwarciu profilu, więc dostawca ten widzi wtedy Twój adres IP. Odtworzenie filmu oznacza połączenie z serwerami Google (Google Ireland Limited) na zasadach opisanych w polityce prywatności Google. Jeżeli pilot dodaje filmy do profilu, sprawdzamy w publicznym interfejsie YouTube Data API, czy wskazany kanał należy do niego - przekazujemy w tym celu wyłącznie adres kanału i identyfikator filmu.

Dane kontaktowe osoby wysyłającej zapytanie (imię, e-mail, opcjonalnie numer telefonu oraz treść wiadomości) są przekazywane wybranemu pilotowi w celu umożliwienia odpowiedzi. Osoba wysyłająca zapytanie jest o tym informowana i wyraża na to zgodę przed wysłaniem formularza.

5. Przekazywanie danych poza EOG

Dane platformy przechowujemy w centrach danych zlokalizowanych w Unii Europejskiej. Jeżeli korzystanie z usług któregoś z wymienionych wyżej dostawców (np. Cloudflare) wiąże się z przekazaniem danych poza Europejski Obszar Gospodarczy, odbywa się ono wyłącznie na podstawie mechanizmów przewidzianych w RODO: decyzji o adekwatności (w tym ram EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych.

6. Okres przechowywania danych

Dane konta: przechowywane przez cały okres posiadania konta. Po usunięciu konta dane są trwale usuwane.
Konta niepotwierdzone: konta, których adres e-mail nie został potwierdzony, są automatycznie usuwane po 7 dniach.
Zapytania i wątki wiadomości: przechowywane przez cały okres posiadania konta przez pilota, do którego zostały skierowane. Pilot może w każdej chwili usunąć poszczególne wątki w panelu pilota. Usunięcie konta pilota trwale usuwa wszystkie jego wątki wraz z danymi kontaktowymi osób wysyłających zapytania.
Opinie: przechowywane przez cały okres posiadania konta przez pilota, którego dotyczą. Usunięcie konta pilota trwale usuwa również wystawione mu opinie. Usunięcie wątku wiadomości nie kasuje opinii - zostaje ona odłączona od wątku, ale nadal dotyczy wykonanego zlecenia.
Logi serwera i zgłoszenia błędów: przechowywane maksymalnie 30 dni w celach bezpieczeństwa i diagnostycznych.
Rejestr zgód: przechowywany przez okres wymagany przepisami prawa, w celu wykazania zgodności z RODO.

7. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

Prawo dostępu: możesz uzyskać informację, jakie Twoje dane przetwarzamy.
Prawo do sprostowania: możesz poprawić swoje dane w panelu pilota lub kontaktując się z nami.
Prawo do usunięcia („prawo do bycia zapomnianym”): możesz usunąć swoje konto wraz ze wszystkimi powiązanymi danymi w panelu pilota. Usunięcie obejmuje profil, portfolio (zdjęcia i filmy), sprzęt, obszary działania, wątki wiadomości, powiadomienia i statystyki profilu. Anonimowe zgłoszenia przesłane przez formularz uwag nie są powiązane z kontem i nie podlegają temu usunięciu.
Prawo do przenoszenia danych: możesz pobrać komplet swoich danych w formacie JSON w panelu pilota.
Prawo do ograniczenia przetwarzania: możesz zażądać ograniczenia przetwarzania w określonych sytuacjach.
Prawo do sprzeciwu: możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie administratora.
Prawo do wycofania zgody: w każdej chwili możesz wycofać udzieloną zgodę (np. marketingową), bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Jeśli wysłałeś zapytanie do pilota i nie posiadasz konta, możesz skorzystać z powyższych praw, kontaktując się z nami pod adresem e-mail wskazanym w punkcie 1.

Masz również prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

8. Pliki cookies i statystyki

Platforma LetsFly wykorzystuje wyłącznie pliki cookies niezbędne do prawidłowego działania serwisu:

Cookies sesji logowania: niezbędne do utrzymania sesji zalogowanego użytkownika (first-party, ustawiane przez Supabase Auth). Nie wymagają zgody, ponieważ są konieczne do świadczenia usługi.
Cookies preferencji: zapamiętują wybrany język interfejsu oraz zamknięcie komunikatu o cookies.

Statystyki odwiedzin mierzymy narzędziem Umami w wariancie bezcookie, uruchomionym na naszej własnej infrastrukturze w UE. Umami nie ustawia plików cookies, nie tworzy profili odwiedzających i nie śledzi Cię między stronami; zbierane są wyłącznie zagregowane, anonimowe dane o ruchu. Nie korzystamy z narzędzi takich jak Google Analytics czy Facebook Pixel ani z żadnych skryptów reklamowych lub śledzących firm trzecich.

9. Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki prywatności. O istotnych zmianach poinformujemy użytkowników powiadomieniem na platformie lub wiadomością e-mail. Aktualna wersja polityki jest zawsze dostępna pod tym adresem.

10. Kontakt

W sprawach dotyczących ochrony danych osobowych napisz do nas:

E-mail: kontakt@letsfly.pl