Polityka prywatności SkyVenture

1. Zakres i administrator danych

Polityka dotyczy społeczności SkyVenture: kont, profili, planowania lotów, zgłoszeń, Fly-outów, komunikacji, zdjęć, informacji o lotniskach, organizacji i obsługi platformy. Obejmuje użytkowników z Polski i innych państw Unii Europejskiej. Usługi konta są przeznaczone dla osób, które ukończyły 18 lat.

Administratorem danych jest PPHU Master Corp Krzysztof Sawiński — osoba fizyczna prowadząca jednoosobową działalność gospodarczą, ul. Górskiego 1, 59-300 Lubin, Polska. Identyfikator podany przez administratora: 692-230-35-39. Kontakt w sprawach prywatności: support@skyventure.club.

Polityka w pełnych wersjach polskiej i angielskiej została zatwierdzona przez administratora danych, właściciela platformy, i wchodzi w życie 17 października 2026 r. (2026-10-17). Zatwierdzenie przez właściciela nie oznacza zatwierdzenia przez prawnika ani certyfikacji tłumaczenia.

2. Konto, logowanie i profil

Dane konta obejmują identyfikator użytkownika, adres e-mail, informacje o rejestracji i sesji oraz ustawienia, w tym język. Uwierzytelnienie korzysta z mechanizmów dostawcy logowania; nie należy przekazywać hasła, kodów ani linków dostępu wsparciu lub innym użytkownikom.

Logowanie przez Google przekazuje dane potrzebne do uwierzytelnienia i dostępne dane profilu, takie jak e-mail, nazwa i zdjęcie. Google przetwarza dane także według własnych zasad. Zakres i warunki usługi wymagają potwierdzenia dla docelowego środowiska.

Profil może zawierać nazwę użytkownika i wyświetlaną nazwę, zdjęcie, opis, miasto, region, role społecznościowe, preferencje, lotniska bazowe i deklarowane informacje lotnicze: licencje, uprawnienia, nalot oraz informacje o samolotach. Deklaracja nie jest niezależnym potwierdzeniem kwalifikacji. Uprawnienia administracyjne są odrębne od roli pilota lub członka organizacji.

Opcjonalny prywatny numer telefonu można podać, zmienić lub usunąć po rejestracji. Nie jest publiczną częścią profilu ani danymi dostępnymi zwykłym użytkownikom, moderatorom lub administratorom szkoły czy aeroklubu. Dostęp globalnej administracji SkyVenture jest rejestrowany bez umieszczania numeru w dzienniku audytu.

3. Loty, uczestnictwo, Fly-outy i spory

Przetwarzane są publikacje i zapytania o lot, propozycje, pilot i samolot, termin, trasa i lotniska, opis, dostępność miejsc, informacje o podziale kosztów oraz historia statusów. Dane zgłoszeń i udziału obejmują osoby, odpowiedzi na zgłoszenia, akceptację, wycofanie i powiązania z lotem lub wydarzeniem. Platforma nie pobiera ani nie pośredniczy w płatnościach za loty lub uczestnictwo i nie ma obecnie płatności platformowych; nie opisujemy danych płatniczych jako danych obsługiwanych przez tę funkcję.

Fly-out łączy wydarzenie, lot organizatora (L0) i loty składowe (Lx); każdy może mieć odrębną załogę i potwierdzenia. Akceptacja zgłoszenia nie dowodzi faktycznego udziału. Przechowywane są indywidualne odpowiedzi o odbyciu lotu, stan potwierdzenia i wynik procedury sporu.

Spór może zawierać zgłoszenie członka załogi, sprzeczne odpowiedzi, uzasadnienia, dowody i decyzję administracji. Dowody są odrębne od publicznych galerii, a dostęp zależy od uczestnictwa w sprawie i uprawnień administracyjnych. Nie należy przesyłać danych osób trzecich ani danych wrażliwych ponad to, co niezbędne do wyjaśnienia sprawy.

Historia lotów, potwierdzenia, wizyty na lotniskach i aktywność mogą służyć statystykom oraz prezentacji udziału w społeczności. Nie stanowią certyfikacji bezpieczeństwa, kwalifikacji ani niezależnego dowodu wykonania operacji. Widoczność zależy od stanu lotu, sporu, ukrycia i uprawnień.

4. Wiadomości, relacje, organizacje i powiadomienia

Rozmowy związane z lotami i propozycjami obejmują treść wiadomości, autora, czas, członkostwo w rozmowie i stan odczytu. Nie są publiczną treścią profilu; dostęp zależy od aktualnych uprawnień do rozmowy. Wycofanie udziału, ukrycie rozmowy lub jej zamknięcie nie oznacza usunięcia całej historii.

Przetwarzane są jednostronne obserwowania profili, blokady, aktywność społecznościowa, poziomy i odznaki oraz powiadomienia z informacją o odbiorcy, zdarzeniu i odczycie. Osobisty MySky korzysta z danych dostępnych zalogowanemu użytkownikowi; publiczna strona główna pokazuje wyłącznie treści przeznaczone do publicznego odczytu.

Dane organizacji obejmują profile szkół i aeroklubów, kontakty podane do publikacji, lotniska, członkostwa, role organizacyjne, zaproszenia i weryfikację. Rola w organizacji nie daje automatycznie dostępu do prywatnych danych kont innych osób ani globalnych uprawnień administracyjnych.

Dane przekazane wsparciu lub w operacyjnym kontakcie z administracją mogą obejmować dane kontaktowe, opis problemu, korespondencję i informacje potrzebne do obsługi. Nie wszystkie kanały wsparcia są rozmowami wewnątrz platformy; adres e-mail otwiera korespondencję obsługiwaną poza nią.

5. Zdjęcia, treści i widoczność publiczna

Zdjęcia obejmują plik, autora i dane potrzebne do przechowywania oraz wyświetlania, opis i powiązania z profilem, lotem, lotniskiem lub Fly-outem. Jedna fotografia może być udostępniona w kilku miejscach. Nie zakładaj, że plik nie zawiera metadanych pochodzących z urządzenia; przed wysłaniem usuń informacje, których nie chcesz udostępnić.

Publiczne profile mogą prezentować nazwę, zdjęcie, opis, miasto i region, role, deklarowane dane lotnicze i udostępnioną aktywność. Widoczność lotnisk bazowych zależy od ustawienia profilu. Adres e-mail konta, prywatny telefon, prywatne propozycje, rozmowy i dowody sporu nie stają się publiczne tylko przez prowadzenie profilu.

Publiczne loty, wydarzenia, profile organizacji, raporty lotniskowe i galerie mogą być widoczne dla gości. Pliki zdjęć są przechowywane w chronionym magazynie, lecz udostępniane galerie są publiczne; zabezpieczenie magazynu nie oznacza ograniczenia widoczności do załogi. Materiały ukryte w moderacji nie powinny być prezentowane w publicznych galeriach.

Usunięcie udostępnienia zdjęcia z jednego miejsca nie musi usuwać innych udostępnień ani samego pliku. Wybór usunięcia wszędzie ma inny zakres niż usunięcie powiązania. Publiczne materiały mogą zostać skopiowane przez odbiorców; administrator nie kontroluje wszystkich kopii poza platformą. Nie publikuj cudzych danych lub wizerunku bez właściwej podstawy.

6. Moderacja, bezpieczeństwo i audyt

Zgłoszenia nadużyć, blokady, ograniczenia kont i decyzje moderacyjne obejmują wskazaną treść lub osobę, powód, stan sprawy i działania uprawnionej obsługi. Dane są wykorzystywane do ochrony użytkowników, egzekwowania zasad i wyjaśniania naruszeń, a nie jako publiczna lista zgłaszających.

Platforma rejestruje wybrane działania administracyjne i zdarzenia bezpieczeństwa. Dzienniki mogą zawierać identyfikatory aktora i obiektu, czas, rodzaj operacji oraz wynik; odczyty prywatnego telefonu są audytowane bez zapisu numeru. Diagnostyka błędów może obejmować komunikat błędu, kontekst techniczny i ślad wykonania. Nie należy umieszczać sekretów ani niepotrzebnych danych osobowych w opisach błędów.

Kontrola dostępu, rozdzielenie uprawnień i chroniony magazyn plików służą ograniczaniu nieuprawnionego dostępu. Nie stanowią gwarancji braku incydentów. Szczegółowe zasady retencji logów, obsługi incydentów i dostępu personelu wymagają potwierdzenia przez administratora.

7. Cele i podstawy prawne — dalsza weryfikacja

Cele obejmują prowadzenie konta i udostępnienie funkcji społecznościowych, organizację zgłoszeń i rozmów, prezentację wybranych treści, obsługę powiadomień i wsparcia, moderację, bezpieczeństwo, wyjaśnianie sporów i pomiar ruchu za zgodą. Podanie danych potrzebnych do danej czynności umożliwia jej wykonanie; niepodanie danych opcjonalnych nie powinno być utożsamiane z obowiązkiem ich przekazania.

Dla danych niezbędnych do świadczenia uzgodnionej usługi właściwa może być podstawa wykonania umowy lub działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Dla bezpieczeństwa, zapobiegania nadużyciom i ochrony roszczeń administrator musi ocenić prawnie uzasadniony interes i prawa osób (lit. f). Obowiązek prawny (lit. c) wymaga wskazania rzeczywiście właściwych przepisów, nie ogólnej deklaracji.

Analityka wymagająca zgody opiera się na dobrowolnej decyzji użytkownika (lit. a oraz właściwe przepisy o dostępie do urządzenia). Zgoda analityczna jest odrębna od zgód na kontakt marketingowy w formularzach. Przypisanie podstaw do poszczególnych procesów, ocena interesów i wymagane informacje nadal wymagają weryfikacji i potwierdzenia przez administratora; zatwierdzenie treści polityki nie przesądza ukończenia tej oceny.

Poziomy, odznaki i statystyki są wyliczane z aktywności. Nie są oceną zdolności do bezpiecznego pilotowania. Nie potwierdzono podejmowania decyzji wywołujących skutki prawne lub podobnie istotne wyłącznie automatycznie; administrator musi zweryfikować ten zakres i ewentualne obowiązki informacyjne.

8. Dostawcy i odbiorcy danych

Nie deklarujemy, że dane nigdy nie trafiają do innych podmiotów. Odbiorcami mogą być użytkownicy, którym udostępniasz treści lub wiadomości, uprawniona obsługa i podmioty technicznie obsługujące platformę, a także właściwe organy, jeżeli istnieje podstawa prawna udostępnienia.

Lovable Cloud jest wskazanym przez administratora dostawcą zaplecza i hostingu platformy, obejmującego dane, uwierzytelnienie i magazyn plików. Kod zawiera integrację logowania Google, Google Analytics 4 oraz pobieranie krojów pisma z Google Fonts. Ładowanie zasobów zewnętrznych wiąże się z połączeniem urządzenia z ich dostawcą i przekazaniem danych technicznych żądania; pobieranie fontów nie jest uzależnione od zgody analitycznej.

Mapa pobiera kafelki z OpenStreetMap, a część zdjęć redakcyjnych jest dostarczana przez sieć dystrybucji treści. Diagnostyka w środowisku Lovable może korzystać z mechanizmów zgłaszania błędów. Kategorie te opisują rzeczywiste zależności techniczne, nie potwierdzają pełnej listy podmiotów przetwarzających, ich ról prawnych ani zawartych umów. Szczegóły dostawców, podwykonawców, umów i regionów nadal wymagają weryfikacji; zatwierdzenie treści polityki nie potwierdza tych faktów.

Z samego kodu nie ustalono wszystkich lokalizacji przetwarzania, dalszych podmiotów przetwarzających ani podstaw transferów poza Europejski Obszar Gospodarczy. Nie zakładamy, że transfery występują albo że ich nie ma. Administrator musi to zweryfikować i, gdy dotyczy, wskazać stosowane zabezpieczenia oraz sposób uzyskania ich kopii.

9. Analityka, pliki cookie i pamięć urządzenia

Obecny kod zawiera jedną konfigurację Google Analytics 4. Inicjowanie analityki i wysyłanie przewidzianych zdarzeń wymaga wyrażenia zgody analitycznej; odmowa nie powinna blokować korzystania z platformy. Prywatne obszary administracyjne nie inicjują ani nie wysyłają tych zdarzeń. Nie jest to deklaracja uruchomienia nowej konfiguracji lub potwierdzenie działania pomiaru na opublikowanej stronie.

Zgodę można zmienić przez „Prywatność i pomiary”. Wycofanie blokuje kolejne zdarzenia i usuwa lokalne dane atrybucji obsługiwane przez aplikację; nie oznacza automatycznego usunięcia wcześniejszych danych u dostawcy lub wszystkich jego plików cookie. Odmowa i wycofanie są odrębne od usunięcia konta.

Po zgodzie pamięć urządzenia może przechowywać źródło wizyty, medium, oznaczenia kampanii UTM, stronę wejścia, pierwsze i ostatnie niedirectowe źródło oraz dostępne identyfikatory kliknięć GCLID, GBRAID, WBRAID, FBCLID i identyfikator klienta GA. Przechwycenie identyfikatora kliknięcia nie oznacza uruchomienia piksela reklamowego ani wysłania konwersji do sieci reklamowej. Wybrane dane atrybucji mogą być przekazane z istniejącym formularzem zainteresowania; nie oznacza to przypisania ich każdemu kontu platformy.

Aktualne ustawienia kodu nie aktywują Google Ads, Meta Pixel, Clarity ani serwerowego CAPI; sygnały zgody reklamowej pozostają odmówione. Polityka nie przedstawia tych narzędzi jako działających. Ich ewentualne przyszłe użycie wymaga odrębnej oceny, informacji i właściwej zgody, gdy jest wymagana.

Pamięć urządzenia służy także utrzymaniu sesji, wyborowi języka i zapamiętaniu decyzji o zgodzie. Szczegółowa lista cookie, ich okresy ważności i ustawienia dostawców wymagają weryfikacji w docelowym środowisku; nie podajemy niepotwierdzonych okresów.

10. Okresy przechowywania i usuwanie

Dane konta przechowuje się do usunięcia konta, z wyjątkami, gdy dalsze przechowywanie jest wymagane prawem lub konieczne dla uzasadnionych roszczeń lub bezpieczeństwa. Wyjątki wymagają rzeczywistej podstawy, niezbędnego zakresu i oceny dalszej potrzeby; nie uprawniają do bezterminowego zachowania wszystkich danych. Historia wspólnych lotów, rozmów, sporów i audytu może mieć inne cele niż sam profil. Usunięcie konta może usuwać rekordy albo powiązanie z osobą, zależnie od danych; nazwa użytkownika może pozostawać zastrzeżona dla ochrony tożsamości.

Nie wszystkie dane można usunąć natychmiast. Wiadomości, zdjęcia i osierocone pliki, zgłoszenia i dowody sporów, audyt, logi, dane wsparcia i formularzy oraz kopie zapasowe wymagają odrębnych okresów lub kryteriów retencji, opartych na ich celu i właściwej podstawie. Faktyczna konfiguracja kopii zapasowych i odrębnych logów, cykl usuwania oraz konkretne zasady tych kategorii nadal wymagają potwierdzenia; zatwierdzenie treści polityki nie ustala tych zasad i nie deklarujemy niepotwierdzonych okresów liczbowych.

Lokalne dane atrybucji mają w kodzie mechanizm wygasania po 90 dniach od pierwszego zapisania, sprawdzany przy kolejnym przetwarzaniu tego zapisu. Nie jest to harmonogram usuwania danych z bazy, Google Analytics ani kopii zapasowych i nie oznacza wspólnego okresu retencji wszystkich danych.

11. Prawa osoby i kontakt

W granicach wynikających z RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych, gdy spełnione są warunki tego prawa. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, a wobec marketingu bezpośredniego — na zasadach przewidzianych prawem.

Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania na jej podstawie. Żądania dotyczące danych kieruj na support@skyventure.club. Administrator może poprosić o informacje niezbędne do bezpiecznego potwierdzenia tożsamości, lecz nie należy wysyłać hasła lub kodów logowania. Obsługa żądań podlega terminom i wyjątkom wynikającym z przepisów; nie ustanawiamy odrębnego, niepotwierdzonego terminu.

Masz prawo złożyć skargę do właściwego organu nadzorczego ochrony danych, w szczególności w państwie zwykłego pobytu, miejsca pracy lub domniemanego naruszenia. Dostęp do właściwego organu nie jest ograniczony do jednego państwa przez język dokumentu lub rynek platformy.

Realizacja prawa do usunięcia może podlegać ustawowym wyjątkom, w tym ochronie roszczeń i praw innych osób. Nie oznacza to dowolnego zachowywania danych — administrator musi wskazać rzeczywistą podstawę i niezbędny zakres.

12. Status dokumentu i zmiany

Wersje polska i angielska opisują te same rozpoznane przepływy platformy i zasady. Tłumaczenie nie jest certyfikowane. Polityka została zatwierdzona przez administratora danych, właściciela platformy, i wchodzi w życie 17 października 2026 r. (2026-10-17). Zatwierdzenie treści nie potwierdza nieustalonych faktów: podstawy prawne, dostawcy, transfery, szczegółowa retencja i procedura informowania o zmianach nadal wymagają weryfikacji. Wyznaczenie daty nie oznacza publikacji platformy ani zapisania akceptacji dokumentów przez użytkowników.

Zmiany polityki powinny odzwierciedlać rzeczywiste zmiany przetwarzania i wymagane informacje dla osób; nie stanowią same w sobie zgody na nowe cele ani podstawy przetwarzania. Ta aktualizacja treści nie zmienia ustawień zgód, uprawnień ani sposobu działania aplikacji.