Polityka prywatności

Szanujemy prywatność użytkowników. Zbieramy wyłącznie informacje potrzebne do przygotowania planu, ochrony serwisu i obsługi oznaczonych linków partnerskich. Oddzielnie opisujemy opcjonalne konta, badania ankietowe oraz pomiar korzystania z funkcji.

Administrator i kontakt

Administratorem danych jest MR Serwis Marcin Rupiński, Kaplityny 24/1, 11-010 Barczewo, NIP 7393573161 — operator serwisu działającego pod marką Tripsistant. W sprawach prywatności napisz na kontakt@mrserwis.net.

Odkrywaj blisko: źródła, mapy i fotografie

Po uruchomieniu analizy opis trafia do OpenAI. Wyszukiwanie źródeł używa potwierdzonego obszaru i zainteresowań. Nie wpisuj numerów dokumentów, płatności ani dokładnego adresu domu. Gdy usługa planowania ze źródłami jest skonfigurowana, wynik zadania jest przechowywany na serwerze do 24 godzin, aby ograniczyć ponowne generowanie. Wygasłe wyniki usuwa procedura konserwacji operatora; nie są publicznie udostępniane.

Skonfigurowana mapa Google wczytuje się w widoku planu automatycznie; dostawca otrzymuje obszar mapy i dane techniczne połączenia. Zdjęcia miejsc są pobierane podczas przeglądania kart. Szczegóły integracji Google opisujemy poniżej. Samo wyświetlenie mapy celu podróży nie uruchamia lokalizacji Twojego urządzenia. Rozpoznanie miejscowości przez Geoapify jest opcjonalne i wymaga zgody na lokalizację — przekazujemy pozycję zaokrągloną do dwóch miejsc po przecinku. Skonfigurowany routing oraz eksport podkładu PDF przekazują dostawcy współrzędne punktów. Prywatna kopia PDF może obejmować prywatne punkty, a wersja do udostępnienia je usuwa. Zdjęcia Wikimedia pobiera serwer po sprawdzeniu źródła i licencji.

Przy kontroli granic polskiego województwa lub miasta serwer może sprawdzić współrzędne rozpoznanych publicznych miejsc w Państwowym Rejestrze Granic GUGiK. Nie wysyłamy w tym zapytaniu opisu podróży, konta, notatek, adresu startu ani pozycji GPS użytkownika. Wynik sprawdzenia publicznego miejsca, źródło i data mogą być częścią planu; pomocnicza pamięć procesu wygasa po 24 godzinach. Brak odpowiedzi rejestru nie jest potwierdzeniem zgodności regionu.

Jakie informacje przetwarzamy

• opis i parametry podróży, takie jak miejsce startu, termin, budżet, liczba podróżnych i zainteresowania;
• techniczne dane żądania niezbędne do bezpieczeństwa, ograniczania nadużyć i diagnostyki;
• pseudonimowe dane kliknięcia w ofertę: identyfikator oferty, dostawca, kategoria, kierunek i czas kliknięcia.

Nie prosimy o numer dokumentu ani dane karty płatniczej. Opcjonalny GPS jest opisany osobno poniżej. W opisach i notatkach nie podawaj danych poufnych ani numerów rezerwacji.

Po co i na jakiej podstawie

Dane z formularza wykorzystujemy, aby wykonać żądanie użytkownika i przygotować rekomendacje. Dane techniczne przetwarzamy w uzasadnionym interesie polegającym na zapewnieniu bezpieczeństwa, niezawodności oraz zapobieganiu nadużyciom. Kliknięcia partnerskie rejestrujemy w celu poprawnego rozliczenia polecenia i kontroli jakości ofert.

AI i dostawcy ofert

Opis podróży może zostać przekazany do OpenAI w celu rozpoznania preferencji i przygotowania propozycji. Żądania są wysyłane z wyłączonym zapisem odpowiedzi przez API, a identyfikator bezpieczeństwa jest pseudonimowy. Po uruchomieniu integracji partnerskiej minimalne parametry wyszukiwania mogą trafić do dostawców noclegów, transportu lub atrakcji. Nie przekazujemy im danych płatniczych ani dokumentów użytkownika.

Rezerwacje i strony zewnętrzne

Kliknięcie oznaczonej oferty przenosi do zewnętrznego dostawcy. Od tego momentu dostawca działa zgodnie z własną polityką prywatności i sam odpowiada za proces rezerwacji oraz płatności. Tripsistant nie zapisuje danych karty.

Okres przechowywania

Po wybraniu „Zapamiętaj moje preferencje” zapisujemy lokalnie na tym urządzeniu tempo, zainteresowania, transport, nocleg, wyżywienie i preferencje fotograficzne. Możesz je zastosować do kolejnej podróży lub usunąć przyciskiem „Usuń zapis preferencji”. Sam zapis nie wysyła tych danych do serwera; po zastosowaniu stają się częścią formularza przetwarzanego przy generowaniu planu.

Roboczy formularz i opis zapisujemy w sessionStorage tej karty, aby przetrwały odświeżenie oraz cofnięcie kroku. Pamięć jest lokalna i zwykle znika po zamknięciu sesji karty; przywracanie sesji przez przeglądarkę może ją zachować. Na wspólnym urządzeniu nie zostawiaj otwartego szkicu z prywatnymi informacjami.

Bez konta plany zapisujesz lokalnie w IndexedDB przeglądarki, bez synchronizacji między urządzeniami. Pozostają tam do usunięcia w „Moje plany” lub wyczyszczenia danych witryny. Kopie JSON i PDF pozostają w miejscu, w którym je zapiszesz; usuwasz je samodzielnie. W trybie prywatnym zapis może być nietrwały. Techniczne logi bezpieczeństwa i pseudonimowe informacje o kliknięciach są przechowywane tylko przez okres niezbędny do bezpieczeństwa, diagnostyki i rozliczeń, a następnie usuwane albo anonimizowane.

Opcjonalne konto i prywatny zapis planów

Po uruchomieniu funkcji kont potwierdzasz swój adres e-mail, ustawiasz hasło i łączysz aplikację uwierzytelniającą. Każde nowe logowanie wymaga hasła i kodu z tej aplikacji. Sam link z e-maila ani hasło nie dają dostępu do planów. Konta i plany są przechowywane w bazie MySQL na obecnym hostingu Hostinger; ta wersja nie korzysta z Supabase do logowania użytkowników.

W celu świadczenia usługi konta przetwarzamy e-mail, identyfikator, skrót hasła (Argon2id), zaszyfrowany sekret aplikacji uwierzytelniającej, skróty kodów ratunkowych i sesji, daty potwierdzenia adresu, akceptacji regulaminu i logowania, opcjonalną nazwę profilu, preferencje oraz plany. Nie zapisujemy jawnego hasła. Podstawą obsługi konta jest wykonanie umowy o usługę konta, a ochrony dostępu — uzasadniony interes administratora polegający na bezpieczeństwie serwisu. Konto nie oznacza zgody na analitykę, marketing ani udział w badaniach.

Przy planowaniu wybierasz zapis na urządzeniu albo na koncie. Zapis na koncie obejmuje treść planu, parametry podróży i notatki, ale nie historię GPS. Dawne plany lokalne nie są przesyłane automatycznie. Przy osobnym poleceniu „Skopiuj na konto” wskazany plan jest kopiowany do prywatnej bazy. Inni użytkownicy nie mają dostępu do Twoich planów.

Profil i plany na koncie przechowujemy do ich usunięcia lub zamknięcia konta. Plan usuniesz w „Moje plany”; kopię pobierzesz jako JSON lub PDF. Żądanie usunięcia konta zgłosisz na adres administratora, z adresu przypisanego do konta. Usunięcie konta nie usuwa kopii pobranych na urządzenia. Okresy przechowywania kopii bezpieczeństwa i zasady przywracania opisujemy w sekcji „Kopie bezpieczeństwa i przywracanie danych”.

Hostinger oraz skonfigurowany operator poczty transakcyjnej uczestniczą w świadczeniu usługi. Poczta otrzymuje adres odbiorcy i wiadomość potrzebną do aktywacji lub zabezpieczenia konta, nie treść planów. Link aktywacji lub zmiany hasła jest jednorazowy, ważny przez 30 minut. Potwierdzenie pierwszego kroku logowania wygasa po 10 minutach. Prywatne kody ratunkowe pokazujemy po konfiguracji MFA; zachowujesz je samodzielnie. Zmiana hasła przez e-mail nadal wymaga aplikacji uwierzytelniającej albo kodu ratunkowego. Nie wyłączamy MFA na podstawie samej prośby przesłanej e-mailem.

Dostęp personelu jest oddzielony od kont podróżnych. Wymaga hasła i kodu z aplikacji. Przetwarzamy skrót hasła, zaszyfrowany sekret MFA, uprawnienia, sesje i dziennik działań administracyjnych w celu ochrony serwisu. Wyniki ankiety badania produktu, także przy małej liczbie odpowiedzi, oraz jej komentarze są dostępne wyłącznie administratorowi w chronionym panelu na potrzeby rozwijania usługi. Nie są publikowane. Administrator może pobrać zestawienia lub pełny eksport odpowiedzi i komentarzy do analizy. Eksport nie zawiera prywatnych kodów. Panel badań nie pokazuje treści cudzych planów. Upoważniony operator bazy może mieć techniczny dostęp do danych na potrzeby utrzymania i obsługi praw; dostęp ten nie jest publiczny. Sesja personelu trwa najwyżej 8 godzin i wygasa po 30 minutach bezczynności.

Cookies i pamięć urządzenia

Samo wejście na stronę, przewijanie jej lub przeczytanie tej polityki nie oznacza zgody na opcjonalne przetwarzanie danych. Niezbędne mechanizmy techniczne, takie jak utrzymanie sesji logowania i zapis zamówionego przez Ciebie planu, działają bez zgody na analitykę lub marketing. Nie traktujemy opcjonalnego śledzenia jako niezbędnego.

Analitykę wybierasz w „Ustawieniach prywatności”, a pomiar CJ osobno na ekranie noclegów. Odmowa nie blokuje planowania ani zwykłych linków do rezerwacji. Zgodę możesz wycofać w tych samych ustawieniach. Akceptacja cookies nie udziela dostępu do lokalizacji urządzenia.

Lokalizacja: Twój wybór, nie warunek korzystania

Przy pierwszej wizycie nie prosimy automatycznie o lokalizację. Przycisk „Użyj mojej lokalizacji” uruchamia osobne uprawnienie przeglądarki. Jeśli wcześniej je przyznano i pozostaje ważne, strona główna może dopasować lokalne propozycje bez ponawiania naszego pytania. Uprawnienie cofniesz w ustawieniach witryny w przeglądarce. Po odmowie możesz wpisać miasto ręcznie; bez lokalizacji pokazujemy neutralny widok. Mapy i zdjęcia miejsc z planu korzystają z celu podróży, a nie z GPS użytkownika, i nie wymagają jego udostępnienia.

Opcjonalny pomiar linków partnerskich CJ jest opisany poniżej i wymaga odrębnej zgody. Opcjonalna analityka Tripsistant, jeśli jest udostępniona, wymaga wcześniejszej, osobnej zgody. Jej odmowa nie ogranicza planera, konta ani ankiet. Preferencja lektora jest zapisana lokalnie w localStorage; poprzedni formularz może pozostać w sessionStorage do zamknięcia sesji. Aby usunąć wszystkie te dane, wyczyść dane witryny w przeglądarce. Po zalogowaniu niezbędne cookies HttpOnly służą utrzymaniu sesji; na produkcji są przesyłane tylko przez HTTPS. Pełna sesja podróżnego trwa najwyżej 24 godziny i wygasa po 2 godzinach bezczynności. Cookie pierwszego kroku logowania trwa do 10 minut i nie daje dostępu do planów. Wylogowanie unieważnia sesję z danego urządzenia. Techniczny znacznik zmiany logowania w localStorage pozwala odświeżyć pozostałe karty; nie zawiera adresu e-mail ani danych planu.

Mapy, karty miejsc i pogoda Google

Po otwarciu wyniku lub zapisanego planu mapa Google uruchamia się automatycznie, a karty zdjęć wczytują się w miarę przeglądania miejsc. Przeglądarka łączy się z Google; dostawca otrzymuje dane techniczne połączenia, w tym adres IP. Do dopasowania miejsca używamy nazwy publicznego obiektu, obszaru, kategorii i — jeśli znane — jego współrzędnych. Prognoza wymaga publicznego położenia i terminu i jest pobierana po wybraniu funkcji pogody. Nie dołączamy treści konta, notatek, rezerwacji ani całego planu. Brak dostępu do Google nie usuwa planu; lista miejsc i edycja pozostają dostępne.

Po otwarciu karty możemy zapisać na tym urządzeniu techniczne powiązanie z identyfikatorem publicznego miejsca Google, datę dopasowania i skrót danych użytych do dopasowania. Zapis obejmuje maksymalnie 200 powiązań, nie zawiera nazw, współrzędnych, zdjęć ani planu. Powiązania wykorzystujemy najwyżej przez 180 dni; wygasłe wpisy usuwamy przy kolejnym odczycie tej pamięci. Możesz usunąć je wcześniej, czyszcząc dane witryny. Tymczasowe położenia i prognozy wygasają po 15 minutach.

Materiały Google prezentujemy przez oficjalne API z oznaczeniem dostawcy i autorów zdjęć. Nie kopiujemy zdjęć Google do PDF, kopii planu ani pamięci offline aplikacji. Tymczasowe dane pogodowe i położenia służą wyświetleniu online, nie historii lokalizacji użytkownika. Zasady dostawcy: prywatność Google oraz warunki Google Maps.

Inspiracja na stronie głównej może korzystać z ręcznie wpisanego miasta albo lokalizacji przeglądarki. Nowe żądanie zgody pojawia się dopiero po wybraniu „Użyj mojej lokalizacji”; jeśli zgoda dla witryny jest już udzielona, możemy odczytać położenie automatycznie. Przed wyszukiwaniem Google zaokrąglamy je do dwóch miejsc po przecinku. Nie prowadzimy historii położeń, nie ustalamy miasta z IP i nie zapisujemy odczytu w koncie ani w kopii planu. Odmowa nie blokuje planera.

Gdy zdjęcie Google jest niedostępne, możemy wyszukać widok ręcznie wskazanego miasta w Wikidata i Wikimedia Commons. Nasz serwer przekazuje nazwę miasta, nie GPS, notatki ani dane konta. Zdjęcie opisujemy jako widok miasta, z autorem i licencją; nie zastępuje ono zdjęcia konkretnej atrakcji.

Gdy operator włączy Google Routes, do obliczenia widocznej trasy przesyłamy publiczne położenia jej przystanków i wybrany rodzaj transportu. Wynik jest tymczasowy, służy wyświetlaniu online i nie jest zapisywany w kopii planu ani PDF.

Linki Booking.com i dobrowolny pomiar CJ

Możesz przejść bezpośrednio do Booking.com lub otworzyć osobny ekran partnerski Tripsistant. Nie sprzedajemy na nim rezerwacji i nie przyjmujemy płatności. Ekran otrzymuje wybrany kierunek albo publiczny link obiektu i ewentualne parametry pobytu, bez notatek, konta, numerów rezerwacji ani całego planu. Cenę, dostępność, termin i gości potwierdzasz u dostawcy. Możemy otrzymać prowizję od partnera.

Skrypt CJ uruchamiamy na tym osobnym ekranie dopiero po odrębnej zgodzie na pomiar afiliacyjny. CJ oraz Booking.com mogą wówczas przetwarzać informacje o przejściu, dane techniczne przeglądarki i korzystać z cookies do przypisania prowizji. Odmowa nie blokuje zwykłego linku. Zgoda na analitykę Tripsistant nie oznacza zgody na CJ. Wybór dotyczy bieżącego ekranu; przycisk wycofania przeładowuje go bez skryptu, nie usuwa jednak cookies zapisanych wcześniej przez dostawców. Możesz nimi zarządzać w ustawieniach przeglądarki.

Zasady i okresy przetwarzania po stronie dostawców opisują informacja o prywatności CJ i informacja o prywatności Booking.com. Przejście do dostawcy jest osobnym działaniem użytkownika.

Opcjonalna analityka funkcji

Po wyrażeniu zgody zapisujemy losowy identyfikator przeglądarki, decyzję i jej wersję oraz zdarzenia korzystania z funkcji, ich czas i ograniczony zestaw parametrów. Nie kopiujemy do tego pomiaru e-maila, opisu podróży, prywatnego planu ani dokładnej pozycji GPS. Dane są pseudonimowe, nie stanowią gwarantowanie anonimowego zbioru; jedna przeglądarka nie oznacza jednej osoby. Pomiar zaczyna się po akceptacji, bez odtwarzania wcześniejszych zdarzeń.

Podstawą analityki jest zgoda. Zmienisz ją w „Ustawieniach prywatności” w stopce. Wycofanie zatrzymuje dalszy pomiar, ale samo nie kasuje już zapisanych zdarzeń ani nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Jeżeli chcesz pobrać lub usunąć swoje zdarzenia, skorzystaj z obsługi danych przed wycofaniem zgody lub wyczyszczeniem cookie. Po utracie identyfikatora nie umiemy odszukać tych zdarzeń przez adres e-mail.

Identyfikator analityczny jest ważny do 90 dni; preferencja wyboru w przeglądarce — do 180 dni. Zdarzenia starsze niż 90 dni obejmuje okresowe usuwanie. Rekord decyzji jest kwalifikowany do usunięcia 90 dni po wygaśnięciu identyfikatora, po usunięciu powiązanych zdarzeń. Usunięcie danych i samo wycofanie zgody to osobne czynności.

Dobrowolne ankiety — 180 dni

Mikroankieta i ankieta badania produktu są dobrowolne, nie wymagają konta ani zgody na analitykę. Służą ocenie przydatności Tripsistant i wyborowi dalszych usprawnień. Zapisujemy wybrane odpowiedzi, opcjonalny komentarz, czas, wersję pytań, miejsce ankiety w serwisie oraz skróty kodów technicznych. Nie dołączamy planu ani rozmowy z AI. Nie wpisuj danych osobowych, danych dzieci, adresów ani informacji o zdrowiu. Badanie jest przeznaczone dla osób pełnoletnich.

Przyjęty okres przechowywania odpowiedzi wynosi 180 dni od ich wysłania. Po tym okresie są kwalifikowane do usunięcia w najbliższych partiach konserwacji. Proces działa okresowo; awaria lub zatrzymanie aplikacji może opóźnić wykonanie. Kopie bezpieczeństwa mają osobny cykl opisany poniżej. Nie przedstawiamy trybu kontrolnego bez usuwania jako wykonanej konserwacji.

Podstawą wykorzystania dobrowolnie przekazanych opinii jest uzasadniony interes administratora polegający na badaniu przydatności i rozwijaniu usługi. Możesz wnieść sprzeciw, także kontaktując się z administratorem. Po zapisie otrzymasz prywatny kod do pobrania lub usunięcia odpowiedzi na stronie obsługi danych. Nie przekazuj kodu innym. Po jego utracie automatyczne odnalezienie odpowiedzi nie jest możliwe; w sprawie swoich praw możesz nadal skontaktować się z administratorem. Deklaracja zainteresowania płatną funkcją nie jest zamówieniem, sprzedażą ani zgodą na marketing.

Diagnostyka i koszty działania

W celu zapewnienia niezawodności i kontroli kosztów, w uzasadnionym interesie administratora, możemy zapisywać identyfikator operacji, typ usługi i modelu, wynik, czas działania, liczbę tokenów oraz szacowany koszt. Ten pomiar nie wymaga skopiowania treści formularza, odpowiedzi AI ani hasła. Rekordy pomiaru operacyjnego starsze niż 180 dni obejmuje konserwacja. Dane testów wewnętrznych oznaczamy osobno od rzeczywistego korzystania z serwisu. Koszt szacowany nie jest fakturą dostawcy.

Kopie bezpieczeństwa i przywracanie danych

Hostinger przechowuje kopie dzienne przez 7 dni, a kopie tygodniowe przez 6 tygodni (42 dni). Harmonogram obejmuje zarówno pliki serwisu, jak i bazę danych. Kopie są przechowywane oddzielnie od działającego serwisu.

Ręczne i pobrane przez operatora pełne kopie plików lub bazy przechowujemy maksymalnie przez 42 dni od utworzenia danej kopii. Pobranie lub przeniesienie kopii nie rozpoczyna tego okresu od nowa. Ograniczamy dostęp do archiwów; nie udostępniamy ich publicznie ani nie wykorzystujemy do bieżących badań lub analityki. Odpowiedź usunięta z bieżącej bazy może więc jeszcze znajdować się w starszej kopii do jej wygaśnięcia. Próg 180 dni dla odpowiedzi ankietowych dotyczy kwalifikacji do okresowego usuwania z bieżącej bazy, nie jednoczesnego usunięcia ze wszystkich archiwów.

Usunięcie odpowiedzi, zdarzeń, konta lub planu z bieżącej bazy nie oznacza natychmiastowego usunięcia ich ze starszego archiwum. Zatwierdzona procedura przywracania wymaga odtworzenia kopii w odizolowanym środowisku, zastosowania aktualnego dziennika żądań usunięcia i kontroli wyniku przed ponownym udostępnieniem danych. Dziennik zawiera skróty identyfikatorów, rodzaj i czas żądania, nie treść odpowiedzi ani planów. Procedura wymaga zabezpieczenia jego aktualnej kopii oddzielnie od przywracanego starego archiwum. Nie usuwamy go automatycznie, dopóki trzeba zabezpieczać możliwość odtworzenia archiwum zawierającego usunięte dane. Okres jego przechowywania musi uwzględniać najstarszą nadal dostępną kopię.

Dla kont i planów prowadzony jest osobny dziennik usunięć. Po odtworzeniu bazy stare sesje i linki są unieważniane, a konta podróżnych pozostają zablokowane do sprawdzenia aktualnego stanu zabezpieczeń. Zapobiega to ponownemu działaniu dawnych haseł lub zużytych kodów ratunkowych z kopii.

Odkrywaj blisko

Dobór miejsc z lokalnego katalogu odbywa się na urządzeniu. Jednorazowe użycie lokalizacji służy tylko rozpoznaniu okolicy; dokładna pozycja nie jest zapisywana, umieszczana w adresie strony ani wysyłana do AI. Zapisane preferencje i ręczne oznaczenia miejsc należą do planu, w wybranym miejscu zapisu. Formularz roboczy pozostaje w pamięci sesji karty.

GPS, mikrofon i kamera

GPS uruchamiasz osobnym przyciskiem w Smart Guide, po zapoznaniu się z wyjaśnieniem i wyrażeniu zgody w przeglądarce. Bieżąca pozycja jest używana wyłącznie w pamięci urządzenia do dopasowania punktów planu; nie zapisujemy historii trasy i nie przekazujemy współrzędnych urządzenia do OpenAI. Zatrzymanie przewodnika lub ukrycie karty wyłącza obserwację GPS. Odmowa nie blokuje trybu ręcznego. Mikrofon i kamera pozostają wyłączone. Tekst odczytuje opcjonalnie lektor przeglądarki/systemu; zależnie od wybranego głosu system może korzystać z usług jego dostawcy.

Mapy, opisy miejsc i eksport

Ręczne wyszukanie współrzędnych wysyła nazwę/adres miejsca do skonfigurowanego geokodera przez nasz serwer. Zapytanie nie zawiera bieżącej pozycji GPS. Nazwy i opisy miejsc mogą być buforowane na serwerze przez maksymalnie 24 godziny. Polecenie „Opowiedz mi o tym miejscu” przekazuje do OpenAI wyłącznie nazwę miejsca i kierunek, nie cały plan. Link mapy otwiera zewnętrzną usługę Google Maps, której zasady prywatności obowiązują od tego momentu. Po wybraniu „Wczytaj mapę” przeglądarka pobiera widoczny podkład OpenStreetMap; operator otrzymuje adres IP i obszar mapy. Nie pobieramy map offline. Domyślny PDF pomija prywatne rezerwacje i notatki. Prywatny PDF oraz kopia JSON zachowują szerszy zakres danych — sprawdź plik przed udostępnieniem. Adres edytora nie jest publicznym udostępnieniem planu.

Oryginały dokumentów i kopia offline

PDF i obrazy dodane w Dokumentach zapisujemy po osobnym potwierdzeniu wyłącznie w IndexedDB tej przeglądarki. Plik, jego nazwa, skrót SHA-256 i powiązanie z punktem pozostają lokalnie; nie wysyłamy ich do AI ani do bazy konta. Pliki nie są szyfrowanym sejfem i nie przechodzą skanowania antywirusowego. Usunięcie dokumentu usuwa jego kopię w aplikacji. Wylogowanie czyści lokalne dokumenty powiązane z kontem, ale nie pliki pobrane na dysk. Dokumenty gościa są dostępne w tym profilu przeglądarki. Kopia HTML offline jest oddzielnym plikiem do pobrania i nie obejmuje dokumentów, map ani bieżących cen.

Dane wyszukiwania u dostawców

Wyszukiwanie Booking.com, jeśli operator uruchomi zatwierdzony dostęp, przekazuje terminy pobytu, potwierdzoną okolicę, liczbę pokoi, dorosłych, wiek dzieci, walutę, typ urządzenia i kraj zamieszkania. Nie przekazuje notatek ani oryginałów rezerwacji. Nowe połączenia oczekujące na dostęp nie pobierają ofert i korzystają ze zwykłych linków bez identyfikatorów afiliacyjnych. Dotychczasowy zakres Viator pozostaje oddzielną, oznaczoną integracją partnerską.

Prawa użytkownika

W zakresie przewidzianym przez RODO możesz żądać dostępu, sprostowania, usunięcia lub ograniczenia przetwarzania danych, wnieść sprzeciw oraz skargę do Prezesa Urzędu Ochrony Danych Osobowych. W celu realizacji praw napisz na podany wyżej adres kontaktowy.

Zmiany polityki

Politykę możemy aktualizować wraz z rozwojem Tripsistant i uruchamianiem kolejnych integracji. Aktualna wersja i data zmiany będą zawsze dostępne na tej stronie.