Polityka prywatności Pakusie

Wersja z dnia 29 czerwca 2026 r. Dokument roboczy - przed publikacją zalecana konsultacja z prawnikiem RODO.

1. Administrator danych

Administratorem Twoich danych osobowych jest Krzysztof Tomaszewski prowadzący działalność gospodarczą pod firmą Labla Krzysztof Tomaszewski, ul. Zacisze 5, 43-300 Bielsko-Biała, NIP: 5532303287, REGON: 523638574.
Kontakt w sprawach danych: kontakt@pakusie.pl, tel. 579 968 314.

2. Jakie dane przetwarzamy

adres e-mail i hasło (przechowywane w postaci skrótu / hash) - przy rejestracji formularzem,
identyfikator konta Google - przy logowaniu przez Google,
dane wyjazdów: miejsce docelowe, daty, środek transportu, zainteresowania, lista pakowania,
dane osób uczestniczących w wyjeździe wprowadzone przez Użytkownika, w tym dzieci: imię (etykieta), wiek, płeć - wykorzystywane do dopasowania listy,
plan subskrypcji (Free / Premium) i historia płatności (po stronie Stripe),
logi techniczne (adres IP, informacje o przeglądarce) - w celach bezpieczeństwa.

2.1 Dane innych osób (w tym dzieci)

Jeśli wprowadzasz dane innej osoby (np. członków rodziny, dzieci), oświadczasz, że masz do tego odpowiednią podstawę. Prosimy o podawanie wyłącznie danych niezbędnych (np. imię jako etykieta, wiek, płeć).

3. Cele i podstawy prawne

Cel	Podstawa prawna
Świadczenie usługi (konto, generowanie list)	Art. 6 ust. 1 lit. b RODO (umowa)
Obsługa płatności subskrypcji	Art. 6 ust. 1 lit. b RODO (umowa)
Bezpieczeństwo i zapobieganie nadużyciom	Art. 6 ust. 1 lit. f RODO (uzasadniony interes)
Analityka korzystania (Google Analytics)	Art. 6 ust. 1 lit. a RODO (zgoda)
Marketing i pomiar skuteczności reklam (Google Ads, Meta Pixel, TikTok Pixel)	Art. 6 ust. 1 lit. a RODO (zgoda)
Obowiązki podatkowe i rozliczeniowe	Art. 6 ust. 1 lit. c RODO (obowiązek prawny)

4. Komu udostępniamy dane (podmioty przetwarzające)

Dane mogą być powierzone zaufanym podmiotom przetwarzającym je w naszym imieniu (art. 28 RODO):

Dostawca hostingu - utrzymanie serwerów i bazy danych (UE / Polska),
Stripe Payments Europe Ltd - operator płatności (Irlandia; transfer do USA na podstawie standardowych klauzul umownych),
Google LLC / Google Ireland Ltd - uwierzytelnianie (logowanie Google), Google Analytics oraz Google Ads (analityka i pomiar skuteczności reklam, tylko po zgodzie) (USA; standardowe klauzule umowne),
Meta Platforms Ireland Ltd - Meta Pixel (pomiar skuteczności reklam na Facebooku i Instagramie, tylko po zgodzie marketingowej) (Irlandia; transfer do USA na podstawie standardowych klauzul umownych),
TikTok Technology Limited (ByteDance) - TikTok Pixel (pomiar skuteczności reklam na TikToku, tylko po zgodzie marketingowej) (Irlandia; transfer poza EOG na podstawie standardowych klauzul umownych),
Anthropic, PBC - model AI Claude, wykorzystywany do generowania listy pakowania (USA; standardowe klauzule umowne),
Dostawca poczty (SMTP) - wysyłka e-maili transakcyjnych (potwierdzenie, reset hasła).

Do wygenerowania listy przekazujemy do Anthropic wyłącznie kontekst wyjazdu: miejsce, daty, środek transportu, dane pogodowe, skład osób bez imion (rola: dorosły/dziecko, wiek, płeć) oraz zainteresowania. Nie przekazujemy adresów e-mail ani imion.

5. Transfery poza Europejski Obszar Gospodarczy

Część podwykonawców (Stripe, Google, Meta, TikTok, Anthropic) przetwarza dane poza EOG (m.in. USA). Transfery odbywają się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.

6. Okres przechowywania

dane Konta i wyjazdów - przez czas trwania Konta oraz do 30 dni po jego usunięciu (bezpieczeństwo),
logi techniczne i bezpieczeństwa - do 90 dni,
dane rozliczeniowe (płatności, dokumenty) - przez okres wymagany prawem (do 5 lat).

7. Twoje prawa

Zgodnie z RODO masz prawo do: dostępu do danych (art. 15), sprostowania (art. 16), usunięcia („prawo do bycia zapomnianym", art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu (art. 21), cofnięcia zgody (art. 7 ust. 3) oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Konto możesz usunąć samodzielnie w Ustawieniach → Usuń konto (usuwa wszystkie dane i anuluje subskrypcję). W pozostałych sprawach napisz na kontakt@pakusie.pl.

8. Automatyczne podejmowanie decyzji

Lista pakowania powstaje automatycznie (reguły + model AI) i ma charakter pomocniczy. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne ani nie stosujemy profilowania w rozumieniu art. 22 RODO.

9. Dobrowolność podania danych

Podanie adresu e-mail i hasła jest niezbędne do założenia Konta. Podanie danych wyjazdu i osób jest dobrowolne, ale niezbędne do wygenerowania listy.

10. Pliki cookies

Używamy trzech rodzajów plików cookies:

Niezbędne - techniczne, służące do utrzymania sesji i uwierzytelnienia (token logowania). Działają zawsze i nie wymagają zgody.
Analityczne (Google Analytics) - pomagają nam zrozumieć, jak korzystasz z aplikacji, i ją ulepszać. Uruchamiamy je wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies (Google Consent Mode - domyślnie wyłączone).
Marketingowe (Google Ads, Meta Pixel, TikTok Pixel) - służą do pomiaru skuteczności reklam i wyświetlania trafniejszych treści w Google, na Facebooku/Instagramie oraz na TikToku. Uruchamiamy je wyłącznie po wyrażeniu odrębnej zgody marketingowej w banerze cookies (domyślnie wyłączone). Mogą wiązać się z przekazaniem identyfikatorów plików cookie do Google, Meta i TikTok.

Zgodę możesz w każdej chwili zmienić lub cofnąć przez „Ustawienia cookies" w stopce serwisu albo w ustawieniach przeglądarki. Logowanie przez Google może wiązać się z ustawieniem plików cookies Google.

11. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne: szyfrowanie połączeń (HTTPS/TLS), hash haseł (bcrypt), token logowania w cookie httpOnly z atrybutem SameSite, nagłówki bezpieczeństwa (CSP, HSTS), ograniczanie liczby żądań oraz kopie zapasowe.

12. Zmiany polityki

O istotnych zmianach poinformujemy z 14-dniowym wyprzedzeniem e-mailem lub w aplikacji. Aktualna wersja jest zawsze dostępna pod tym adresem.

13. Kontakt

Pytania i zgłoszenia dotyczące danych: kontakt@pakusie.pl.