Wróć do strony głównej

Polityka prywatności

Ostatnia aktualizacja: 3 lipca 2026

Cenimy Twoją prywatność i traktujemy ją serio. Ten dokument wyjaśnia, jakie dane zbieramy, w jakim celu, komu je powierzamy i jakie masz wobec nich prawa — zgodnie z rozporządzeniem RODO (UE 2016/679) oraz polską ustawą o ochronie danych osobowych.

/ 01

Administrator danych osobowych

Administratorem Twoich danych osobowych przetwarzanych w ramach serwisu birdspot.pl oraz sprzedawcą vouchera założycielskiego jest:

Jakub Urbańczyk

58-113 Lutomia Dolna 115
Działalność nierejestrowana (art. 5 ustawy Prawo przedsiębiorców)

Kontakt w sprawach danych osobowych:

Administrator nie ma obowiązku i nie powołał Inspektora Ochrony Danych — działalność nie polega na regularnym i systematycznym monitorowaniu osób na dużą skalę (art. 37 RODO). We wszelkich sprawach dotyczących danych osobowych prosimy o kontakt bezpośrednio z Administratorem.

/ 02

Jakie dane zbieramy

  • Adres email — podajesz go, zapisując się na listę oczekujących lub kupując voucher założycielski.
  • Opcjonalna odpowiedź na pytanie „dlaczego chcesz to przeżyć?” — jeśli zdecydujesz się jej udzielić.
  • Dane zamówienia vouchera — adres email, kwota, identyfikatory transakcji i status płatności. Danych Twojej karty płatniczej nie zbieramy ani nie przechowujemy — przetwarza je wyłącznie operator płatności (Stripe).
  • Adres IP i user agent — automatycznie zapisywane w logach serwera, w celu zapewnienia bezpieczeństwa i zapobiegania nadużyciom.
  • Data i godzina zapisu / zakupu — m.in. w celu ustalenia kolejności na liście oraz obsługi zamówienia.
  • Dane z cookies statystycznych i marketingowych — wyłącznie jeśli wyrazisz zgodę (identyfikatory cookies, zdarzenia na stronie, informacje o urządzeniu i przeglądarce). Szczegóły w pkt 07.
/ 03

Cele i podstawy prawne przetwarzania

Przetwarzamy Twoje dane w następujących celach i na następujących podstawach:

  • Prowadzenie listy oczekujących i wysyłka aktualizacji o projekcie oraz otwarciu rezerwacji — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).
  • Realizacja zamówienia i obsługa płatności za voucher założycielski, w tym zwroty i reklamacje — jako wykonanie umowy (art. 6 ust. 1 lit. b RODO).
  • Statystyka i pomiar skuteczności reklam (Google Analytics, Google Ads, Meta Pixel) — wyłącznie na podstawie Twojej zgody na cookies (art. 6 ust. 1 lit. a RODO).
  • Zapewnienie bezpieczeństwa, prewencja nadużyć i dochodzenie roszczeń — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
  • Wypełnienie obowiązków prawnych ciążących na Administratorze (np. rozpatrzenie reklamacji, obsługa praw z RODO) — art. 6 ust. 1 lit. c RODO.
/ 04

Odbiorcy danych i podmioty przetwarzające

Twoje dane powierzamy wyłącznie zaufanym podmiotom niezbędnym do działania serwisu, z którymi łączą nas odpowiednie umowy (powierzenia przetwarzania lub — w zakresie cookies reklamowych — współadministrowania):

Stripe Payments Europe, Limited

obsługa płatności
  • Podmiot: Stripe Payments Europe, Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, D01 C4E0, Irlandia.
  • Cel: realizacja i rozliczenie płatności za voucher (karta, BLIK, Przelewy24), obsługa zwrotów.
  • Zakres: email, kwota, identyfikatory i status transakcji. Dane karty przetwarza wyłącznie Stripe — Administrator nie ma do nich dostępu.
  • Transfer poza EOG: możliwy do Stripe, Inc. (USA) na podstawie standardowych klauzul umownych (SCC) oraz EU-U.S. Data Privacy Framework (DPF).

OVH sp. z o.o.

hosting (serwer VPS)
  • Podmiot: OVH sp. z o.o., ul. Swobodna 1, 50-088 Wrocław (NIP 899-25-20-556, KRS 0000220286).
  • Cel: hosting serwisu (serwer VPS) i kopie zapasowe.
  • Lokalizacja danych: centrum danych OVH w Warszawie — dane pozostają na terenie EOG. Brak transferu poza EOG.

Google Ireland Limited

statystyka i reklama — wyłącznie za zgodą
  • Podmiot: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irlandia.
  • Cel: Google Analytics 4 (statystyka odwiedzin) oraz Google Ads (pomiar konwersji z reklam).
  • Uruchamiane wyłącznie po wyrażeniu zgody na cookies statystyczne/marketingowe.
  • Transfer poza EOG: możliwy do Google LLC (USA) na podstawie SCC oraz EU-U.S. Data Privacy Framework (DPF).

Meta Platforms Ireland Limited

reklama — wyłącznie za zgodą
  • Podmiot: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia.
  • Cel: Meta Pixel — pomiar skuteczności reklam na Facebooku i Instagramie.
  • Współadministrowanie: w zakresie danych zbieranych przez piksel Administrator i Meta są współadministratorami na podstawie Meta Controller Addendum; dalsze przetwarzanie Meta prowadzi jako niezależny administrator.
  • Uruchamiany wyłącznie po wyrażeniu zgody na cookies marketingowe. Transfer poza EOG: możliwy do Meta Platforms, Inc. (USA) na podstawie SCC oraz DPF.

Dostawca poczty e-mail

wysyłka wiadomości transakcyjnych
  • Cel: wysyłka potwierdzeń zapisu, potwierdzeń zakupu i aktualizacji na Twój adres email, za pośrednictwem serwera poczty w domenie assistron.pl.
  • Zakres: adres email oraz treść wiadomości.

Nie sprzedajemy ani nie wynajmujemy Twoich danych. Cookies statystyczne i marketingowe (Google, Meta) uruchamiamy wyłącznie po wyrażeniu przez Ciebie zgody — bez zgody te narzędzia się nie ładują. Zgodę możesz zmienić lub wycofać w każdej chwili przez „Ustawienia cookies" w stopce strony.

/ 05

Przekazywanie danych poza EOG

Co do zasady Twoje dane przetwarzamy na terenie Europejskiego Obszaru Gospodarczego. Niektórzy dostawcy (Stripe, Google, Meta) mogą jednak przekazywać dane do Stanów Zjednoczonych. Odbywa się to na podstawie:

  • Decyzji o adekwatności — udziału odbiorcy w programie EU-U.S. Data Privacy Framework (DPF), oraz
  • Standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, wraz z dodatkowymi zabezpieczeniami.

Kopię zabezpieczeń zastosowanych do konkretnego transferu możesz uzyskać, pisząc na adres Administratora.

/ 06

Jak długo przechowujemy Twoje dane

  • Email i odpowiedź z listy oczekujących — do wycofania zgody albo otwarcia rezerwacji, nie dłużej niż 3 lata od ostatniego kontaktu.
  • Dane zamówienia vouchera — przez czas niezbędny do realizacji vouchera oraz obsługi zwrotów, reklamacji i dochodzenia/obrony roszczeń (do przedawnienia).
  • Logi serwera (IP, user agent) — usuwane po 30 dniach.
  • Dane z cookies statystycznych i marketingowych — zgodnie z okresami retencji danego narzędzia oraz do wycofania zgody.
/ 07

Cookies (ciasteczka) i technologie śledzące

Używamy trzech kategorii cookies:

  • Niezbędne — zawsze aktywne. Zapamiętują Twój wybór dot. cookies i umożliwiają działanie formularzy oraz płatności.
  • Statystyczne (za zgodą) — Google Analytics 4. Mierzą ruch i sposób korzystania ze strony.
  • Marketingowe (za zgodą) — Meta Pixel i Google Ads. Mierzą skuteczność reklam i konwersje zakupów.

Cookies statystyczne i marketingowe uruchamiamy wyłącznie po wyrażeniu zgody w banerze cookies. Bez zgody te narzędzia się nie ładują. Zgodę możesz w każdej chwili zmienić lub wycofać, klikając „Ustawienia cookies" w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

/ 08

Profilowanie i zautomatyzowane decyzje

Za Twoją zgodą narzędzia reklamowe (Meta, Google) mogą profilować — tj. analizować zachowanie na stronie, by dobierać i mierzyć skuteczność reklam. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne ani w podobny sposób istotnie na Ciebie wpływających. Profilowanie marketingowe możesz wyłączyć, nie wyrażając zgody na cookies marketingowe lub ją wycofując.

/ 09

Twoje prawa

W każdej chwili masz prawo do:

  • Dostępu — otrzymania kopii swoich danych.
  • Sprostowania — poprawienia nieprawidłowych danych.
  • Usunięcia (prawo do bycia zapomnianym).
  • Ograniczenia przetwarzania.
  • Przenoszenia danych — w formacie maszynowo odczytywalnym (JSON/CSV).
  • Sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
  • Wycofania zgody w dowolnym momencie (dla przetwarzania opartego na zgodzie) — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.
  • Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Aby skorzystać z tych praw, napisz na jurbanczyk@assistron.pl. Odpowiadamy w ciągu 30 dni.

/ 10

Dobrowolność podania danych

Podanie danych jest dobrowolne, ale: podanie adresu email jest niezbędne do zapisania się na listę oczekujących oraz do zawarcia i realizacji umowy zakupu vouchera (bez niego nie zrealizujemy zamówienia). Zgoda na cookies statystyczne i marketingowe jest w pełni dobrowolna i nie warunkuje korzystania ze strony ani zakupu.

/ 11

Bezpieczeństwo danych

Dane przechowujemy na serwerze w EOG. Połączenie ze stroną i formularzami jest szyfrowane (HTTPS / SSL/TLS). Płatności obsługuje certyfikowany operator (Stripe). Stosujemy adekwatne środki techniczne i organizacyjne, a dostęp do danych jest ograniczony do Administratora.

/ 12

Zmiany polityki

Tę politykę możemy aktualizować — np. gdy dodamy nowe funkcje lub narzędzia. O każdej istotnej zmianie poinformujemy zapisane osoby emailem przed jej wejściem w życie. Bieżąca wersja zawsze jest dostępna na birdspot.pl/polityka-prywatnosci.

Masz pytania? jurbanczyk@assistron.pl