1. Administrator danych
Administratorem Twoich danych osobowych jest MACH ZERO Sp. z o.o. z siedzibą w Poznań, ul. Myśliborska 3, 60-432 Poznań, Polska, NIP 7812113778, REGON 545172118.
Kontakt w sprawach dotyczących ochrony danych: biuro@machzero.pl.
2. Cele i podstawy przetwarzania
Przetwarzamy Twoje dane w następujących celach:
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Realizacja rezerwacji, zamówienia vouchera i Lotu | art. 6 ust. 1 lit. b RODO (umowa) | 5 lat (rozliczenia); zapis samego lotu — bezterminowo, jako nalot pilota i zapis zdatności statku; zamówienie vouchera, które nie zostało opłacone — do 12 miesięcy |
| Dane osoby obdarowanej voucherem (imię, e-mail) — podane przez kupującego, wyłącznie do wysłania vouchera | art. 6 ust. 1 lit. f RODO (uzasadniony interes kupującego i nasz w doręczeniu vouchera) | do upływu ważności vouchera |
| Odpowiedź na zapytania (telefon, e-mail, formularz kontaktowy) oraz lista rezerwowa na szkolenia i najem samolotu — żeby dać znać, gdy zwolni się miejsce w programie, o który pytasz | art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy) | do zakończenia sprawy; na liście rezerwowej do 12 miesięcy albo do Twojej rezygnacji; dane z listy rezerwowej usuwa administrator |
| Rozliczenia księgowe i podatkowe | art. 6 ust. 1 lit. c RODO (obowiązek prawny) | 5 lat od końca roku podatkowego |
| Marketing własnych usług (newsletter) | art. 6 ust. 1 lit. a RODO (zgoda) | do odwołania zgody |
| Ślad GPS lotu — żeby wiedzieć, gdzie znajduje się samolot; ten sam ślad służy do omówienia lotu (debriefing), analizy operacyjnej i udokumentowania przebiegu lotu szkoleniowego | art. 6 ust. 1 lit. f RODO (uzasadniony interes: wiedza, gdzie jest samolot, i bezpieczeństwo operacji); w lotach szkoleniowych także art. 6 ust. 1 lit. b RODO (umowa szkoleniowa) | razem z zapisem lotu i jego dokumentacją (PDT), bez ustalonego terminu końcowego; ślad lotu, który nie wystartował (anulowany albo odwołany przed startem) albo którego zapis usunięto, kasujemy od razu; ślad lotu, który wystartował, zostaje razem z zapisem lotu i usuwamy go tylko na żądanie (np. po sprzeciwie) |
| Kwalifikacje pilotów i kursantów, w tym orzeczenia lotniczo-lekarskie (klasa, termin ważności, skan do wglądu) — dopuszczenie do lotu i nadzór nad szkoleniem (szkoła wymaga ważnego orzeczenia ucznia także w locie z instruktorem); alerty przed lotem (np. o nieważnym orzeczeniu) — instruktor lotu widzi tylko, że orzeczenia ucznia brak, jest nieważne albo straci ważność przed lotem; szczegóły, kto widzi ich treść, w klauzuli informacyjnej (punkt 6a) | orzeczenie lekarskie (dane o zdrowiu) — art. 9 ust. 2 lit. b i g RODO w związku z obowiązkami organizacji szkoleniowej wynikającymi z rozporządzenia (UE) nr 1178/2011 (szczegóły w klauzuli informacyjnej, punkt 6a) | 3 lata od zakończenia współpracy z pilotem (DTO.GEN.220); skany dokumentów usuwamy przy wygaszeniu konta |
| Dziennik zmian w zapisach — kto, kiedy i co zmienił: treść uwag i usterek w raporcie z lotu sprzed i po zmianie; przy skasowaniu wpisu w dzienniku technicznym (tech-logu) jego kopia z imionami osób, które usterkę zgłosiły, odroczyły albo zamknęły; zmiany ról i uprawnień kont; operacje finansowe; logowanie z nowego urządzenia (adres IP, identyfikator przeglądarki); usunięcie śladu GPS lotu (bez pozycji); start lotu z instruktorem przez administratora mimo braku ważnego orzeczenia albo niepotwierdzonego komunikatu ucznia — tylko rodzaj braku, bez treści orzeczenia (36 miesięcy). Przy każdym wpisie — identyfikator konta i adres e-mail osoby, która zmianę wykonała. Po usunięciu albo wygaszeniu konta ten adres zastępujemy w dzienniku pseudonimem. Dziennik widzi wyłącznie administrator. | art. 6 ust. 1 lit. f RODO (rozliczalność zmian i bezpieczeństwo kont); wpisy będące jedyną kopią zapisu o usterce albo cofniętym poświadczeniu obsługi (CRS) — art. 6 ust. 1 lit. c RODO w związku z obowiązkiem przechowywania zapisów zdatności (ML.A.305 lit. h) | 36 miesięcy od zapisania; wpisy będące jedyną kopią zmienionego lub skasowanego zapisu o usterce albo cofniętego poświadczenia obsługi (CRS) — tak długo jak zapisy ciągłej zdatności (co najmniej 36 miesięcy) |
| Analityka strony i poprawa UX | art. 6 ust. 1 lit. f RODO (uzasadniony interes) | do 26 miesięcy |
| Obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO (uzasadniony interes) | do upływu terminów przedawnienia |
3. Kategorie zbieranych danych
- Imię i nazwisko, e-mail, telefon — niezbędne do rezerwacji
- Dane do faktury VAT (NIP, nazwa firmy, adres) — opcjonalne, tylko gdy klient prosi o fakturę
- Dane płatności — przetwarza Stripe Payments Europe Ltd. (my nie przechowujemy danych karty)
- Dane techniczne — adres IP, typ przeglądarki, system operacyjny
- Ślad GPS lotu — pozycja telefonu lub przeglądarki pilota zapisywana w trakcie lotu prowadzonego „na żywo”, po zgodzie pilota na dostęp do lokalizacji; bez tej zgody lot zapisuje się bez śladu. Aplikacja mobilna ze zgodą na lokalizację w tle nagrywa także przy zablokowanym ekranie, do zapisania albo anulowania lotu; gdy lot zamknięto na stronie lub tablecie — do najbliższego otwarcia aplikacji, a pozycje zebrane po zamknięciu lotu serwer odrzuca. Ślad widzi osoba zapisana w locie jako prowadzący (w locie z instruktorem — instruktor, nie druga osoba w locie; w locie samodzielnym — sam pilot; lot egzaminacyjny — tylko administrator) oraz administrator. Ślad jest przypisany do lotu, więc dotyczy także osoby, która leciała jako uczeń albo uczestnik lotu zapoznawczego: nie widzi go ona w serwisie, ale ma prawo dostępu (art. 15 RODO) i sprzeciwu (art. 21 RODO) — wystarczy napisać na biuro@machzero.pl. Na takie żądanie administrator usuwa ślad z lotu. Ślad lotu, który nie wystartował (anulowany albo odwołany przed startem) albo którego zapis usunięto, kasujemy od razu; ślad lotu, który wystartował, zostaje razem z zapisem lotu i usuwamy go tylko na żądanie. Szczegóły w klauzuli informacyjnej (punkt 6a).
4. Odbiorcy danych
Twoje dane mogą być udostępniane:
- Stripe Payments Europe, Ltd. — operator płatności online (Irlandia)
- Resend, Inc. — dostawca usług wysyłki transakcyjnej e-mail (USA, na podstawie Standard Contractual Clauses)
- LH.pl sp. z o.o. — hosting serwisu (Polska)
- Google Ireland Ltd. — poczta służbowa i kopie zapasowe na Dysku Google (UE)
- WING HIRE Sp. z o.o. (Poznań, KRS 0001248697) — zapytania o najem samolotu bez załogi (oferta na stronie /dry-lease), niezależnie od tego, czy złożone telefonicznie, mailowo czy przez formularz kontaktowy. Na Twoje żądanie przekazujemy WING HIRE imię, kontakt i treść zapytania, żeby przygotować umowę najmu (art. 6 ust. 1 lit. b RODO); od tej chwili WING HIRE jest odrębnym administratorem tych danych. Zapytania o najem samolotu pilotom w programie na stronie /szkolenia obsługuje MACH ZERO Sp. z o.o. — nie przekazujemy ich WING HIRE
- Biuro rachunkowe Operatora — w celu prowadzenia księgowości
- Organy państwowe — wyłącznie na podstawie obowiązujących przepisów
Gdy oglądasz mapę w serwisie lub w aplikacji mobilnej, Twoja przeglądarka albo aplikacja pobiera jej fragmenty bezpośrednio od dostawców poniżej. Każdy z nich widzi przy tym Twój adres IP i obszar pobieranej mapy:
- OpenStreetMap Foundation — podkład mapy: mapa dojazdu na stronie głównej, trasy na stronach lokalizacji oraz mapy w panelu pilota i w aplikacji (Wielka Brytania — państwo z decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych)
- RainViewer — radar opadów na mapie operacyjnej i w EFB (panel pilota i aplikacja mobilna)
- unpkg.com — sieć dostarczania plików (CDN), z której aplikacja mobilna pobiera bibliotekę wyświetlającą mapę
Pozycje samolotów floty (ADS-B) pobiera od OpenSky Network nasz serwer, a nie Twoje urządzenie — OpenSky nie otrzymuje Twojego adresu IP.
5. Twoje prawa
Masz prawo do:
- dostępu do swoich danych (art. 15 RODO)
- sprostowania danych (art. 16 RODO)
- usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO). Prawo to jest ograniczone tam, gdzie przepisy lotnicze i podatkowe nakazują nam zachować zapis — art. 17 ust. 3 lit. b i e RODO. Konto bez takich zapisów usuwamy w całości; konto, przy którym one są, wygaszamy: znikają hasło, dane kontaktowe i możliwość logowania, zostają zapisy wymagane prawem. W obu przypadkach adres e-mail w dzienniku zmian zastępujemy pseudonimem. Szczegóły w klauzuli informacyjnej.
- ograniczenia przetwarzania (art. 18 RODO)
- przenoszenia danych (art. 20 RODO)
- wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO)
- cofnięcia zgody w dowolnym momencie (jeżeli przetwarzamy na podstawie zgody)
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl)
Aby skorzystać ze swoich praw — napisz do nas na biuro@machzero.pl.
6. Pliki cookies
Nasza strona używa plików cookies (ciasteczek) w celu zapewnienia prawidłowego działania serwisu oraz w celach analitycznych. Przy pierwszej wizycie wyświetlamy banner cookie, w którym możesz wyrazić lub odmówić zgody na cookies analityczne/marketingowe.
Rodzaje cookies, których używamy:
| Kategoria | Cel | Zgoda |
|---|---|---|
| Niezbędne | Sesja, koszyk, akceptacja regulaminu | nie wymagana |
| Analityczne (Google Analytics) | Statystyka odwiedzin, lejek konwersji | wymagana |
| Marketingowe (Meta Pixel) | Remarketing, atrybucja kampanii reklamowych | wymagana |
Możesz w dowolnym momencie zmienić swoją zgodę klikając „Ustawienia cookies” w stopce strony, lub usunąć cookies z poziomu ustawień przeglądarki.
7. Bezpieczeństwo
Dane są przesyłane z wykorzystaniem szyfrowania TLS/SSL. Bazy danych są zabezpieczone hashowaniem haseł (bcrypt/scrypt), kontrola dostępu po rolach (RBAC) i sesjami serwerowymi z możliwością unieważnienia. Kopię zapasową bazy danych wykonujemy przed każdą aktualizacją systemu.
8. Profilowanie
Nie podejmujemy decyzji w sposób zautomatyzowany w oparciu o profilowanie, które wywołuje skutki prawne lub w podobny istotny sposób wpływa na Klienta.
9. Zmiany Polityki
Polityka Prywatności może ulec zmianie. Aktualnej wersji szukaj na stronie https://machzero.pl/polityka-prywatnosci. O istotnych zmianach informujemy mailowo subskrybentów newslettera.
Patrz także: Regulamin · Klauzula informacyjna RODO