Polityka prywatności

W skrócie: Twoje dane służą do odpowiedzi na zapytanie i do współpracy. Bez śledzenia; jeden niezbędny plik cookie tylko wtedy, gdy otworzysz osobisty link; newsletter tylko, jeśli zaznaczysz zgodę. Pełna wersja poniżej.

1. Administrator

Administratorem Twoich danych osobowych jest Mateusz Tomczak, Polska, e-mail mattomczak.vipfa@gmail.com. Ta polityka jest zgodna z rozporządzeniem (UE) 2016/679 (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

2. Co zbieram i po co

• Formularze zapytania i dostępności: imię i nazwisko, firma, e-mail, telefon, treść zapytania (terminy, trasa, lotnisko, samolot, liczba pasażerów, wiadomość). Cel: odpowiedź, przygotowanie wyceny, a po rezerwacji wykonanie usługi. Podstawa: działania przed zawarciem umowy i jej wykonanie (art. 6 ust. 1 lit. b RODO) oraz mój uzasadniony interes w odpowiedzi na zapytanie, które sam złożyłeś (art. 6 ust. 1 lit. f).
• Prośba o portfolio: imię i nazwisko, firma, e-mail, telefon i to, czego szukasz. Cel: kontakt telefoniczny albo przez komunikator w sprawie prośby i wysłanie prywatnego linku do podglądu portfolio. Podstawa: art. 6 ust. 1 lit. b i f RODO.
• Osobiste linki do strefy kursanta i do portfolio: link zawiera podpisany cyfrowo kod z Twoim imieniem, adresem e-mail i datą ważności. Po otwarciu linku przeglądarka przechowuje ten kod w niezbędnym pliku cookie do czasu wygaśnięcia linku, żeby strony pozostały dla Ciebie otwarte; nie służy on do śledzenia. Twoje imię lub adres e-mail mogą być widoczne na udostępnionych treściach jako znak wodny, żeby chronić je przed dalszym rozpowszechnianiem. Po płatności online za przygotowanie do rekrutacji strona podziękowania prosi serwer o sprawdzenie płatności u operatora płatności i wydanie linku do strefy kursanta; serwer odczytuje z płatności imię i adres e-mail i niczego nie zapisuje. Podstawa: art. 6 ust. 1 lit. b i f RODO.
• Formularz kontaktu i newsletter: e-mail i, jeśli go zostawisz, telefon. Cel: odezwanie się do Ciebie. Jeśli zaznaczysz zgodę na newsletter, wysyłam też od czasu do czasu wieści o dostępności i usługach. Podstawa dla newslettera: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą cofasz w każdej chwili jednym zdaniem mailem albo linkiem do wypisania; cofnięcie nie wpływa na to, co wysłano wcześniej.
• Płatność online (cena pakietu przygotowania do rekrutacji albo opłata rezerwacyjna): obsługuje ją operator płatności wskazany na stronie płatności (Stripe), odrębny administrator danych karty i rachunku; ja dostaję potwierdzenie, kwotę, numer zgłoszenia i dane rezerwacji, które wpisałeś (usługa, terminy, imię i nazwisko, telefon). Na czas płatności Twój wybór (usługa, terminy, kwota) zostaje w karcie przeglądarki, żeby strona podziękowania mogła go pokazać; strona go usuwa i nigdzie go nie wysyła. Podstawa: art. 6 ust. 1 lit. b i c RODO (księgowość).
• Korespondencja mailem, telefonem, przez WhatsApp lub LinkedIn: to, co mi wyślesz, dopóki sprawa jest otwarta. Na Twoje życzenie korzystamy z komunikatorów z szyfrowaniem end-to-end i znikającymi wiadomościami; ustalenia wiążące potwierdzam wtedy mailem.
• Przybliżona lokalizacja: gdy strona jest serwowana przez sieć brzegową dostawcy hostingu, mapa lotnisk może zapytać tę sieć (nie podmiot trzeci), z jakiej miejscowości wygląda na to, że łączysz się z internetem, żeby podpowiedzieć najbliższe lotniska. Do strony trafia tylko szacunek na poziomie miejscowości, nic nie jest zapisywane, a przycisk dokładnej lokalizacji działa tylko wtedy, gdy go naciśniesz i przeglądarka zapyta Cię o zgodę. Podstawa: mój uzasadniony interes w użytecznej mapie (art. 6 ust. 1 lit. f RODO).

3. Pliki cookie i pamięć przeglądarki

Strona trzyma w Twojej przeglądarce prawie nic i nic, co chodziłoby za Tobą po internecie.

• Niezbędne pliki cookie: strefa kursanta i portfolio ustawiają plik logowania (mf_m, mf_p), gdy otwierasz osobisty link, żeby strony pozostały dla Ciebie otwarte do wygaśnięcia linku; jest ograniczony do tych folderów, niewidoczny dla skryptów i do niczego innego nieużywany. Dostawca hostingu może na chwilę ustawić własny plik bezpieczeństwa, gdy sprawdza, że stronę otwiera albo płaci człowiek, a nie bot.
• Pamięć przeglądarki (to nie są cookies): wybrany język i waluta, przełącznik muzyki, zaczęty i niewysłany formularz oraz zamówienie w trakcie płatności, notatka, że wiadomość pożegnalna była już pokazana, i sam Twój wybór dotyczący cookies. To strona pamięta, o co ją poprosiłeś; zostaje w Twojej przeglądarce, nigdzie nie jest wysyłane, a większość znika po zamknięciu karty.
• Statystyki odwiedzin: po włączeniu Cloudflare Web Analytics liczy odwiedziny bez cookies, bez pamięci przeglądarki i bez profilowania, i tylko po wybraniu „Zgadzam się” w okienku o cookies. „Tylko niezbędne” zostawia je wyłączone, tak samo jak brak wyboru.

Twój wybór jest pamiętany 12 miesięcy; link „Cookies” w stopce przywołuje okienko, gdy zechcesz go zmienić. Pliki cookie i dane strony możesz też w każdej chwili usunąć w ustawieniach przeglądarki; strona dalej działa, tylko zapomina Twoje ustawienia. Nie profiluję Cię i nie podejmuję wobec Ciebie zautomatyzowanych decyzji. Newsletter dostają tylko ci, którzy o niego poprosili; pozostali słyszą ode mnie tylko w sprawie swojego zapytania, w tym o dostępności, która go dotyczy. Jeśli wolisz, żebym się nie odzywał, wystarczy jedna linijka mailem.

4. Kto jeszcze widzi dane

Tylko to, co konieczne, i tylko wtedy, gdy trzeba: dostawca hostingu tej strony (logi serwera z adresem IP oraz ochrona przed atakami i botami, która przy płatności albo wysyłaniu zapytania może sprawdzić dane techniczne Twojej przeglądarki, żeby potwierdzić, że rezerwuje człowiek), serwis formularzy przekazujący zapytanie na moją skrzynkę (gdy włączony), mój dostawca poczty, operator płatności, narzędzie do newslettera (gdy włączone), dostawca podkładu mapy lotnisk (OpenFreeMap, Hyperknot Software Kft., Węgry: gdy mapa się wczytuje, Twoja przeglądarka pobiera ją z jego serwerów, które widzą przy tym Twój adres IP; nie używa plików cookie i usuwa logi po 7 dniach) oraz, gdy zdecydujesz się na rezerwację, pilot lub przewoźnik wykonujący lot (trasa, data, liczba pasażerów i nazwisko pasażera wiodącego, jeśli wymaga tego prawo). Część dostawców przetwarza dane poza EOG na podstawie standardowych klauzul umownych lub decyzji o adekwatności. Prognozy pogody przy kalendarzu rezerwacji pobiera serwer tej strony z MET Norway (Norwegia) i NOAA (USA); wysyła im tylko przybliżone położenie i kody lotnisk, bez żadnych Twoich danych.

5. Jak długo

Zapytania bez rezerwacji: do 12 miesięcy od ostatniego kontaktu, potem usunięcie. Rezerwacje i umowy: tak długo, jak wymaga prawo podatkowe i rachunkowe (5 lat od końca roku podatkowego) oraz przez okres przedawnienia roszczeń. Newsletter: do wypisania.

6. Twoje prawa

Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie i sprzeciw (art. 15–21 RODO), cofnięcie zgody (art. 7 ust. 3) oraz skarga do organu nadzorczego (art. 77): Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Pisz na mattomczak.vipfa@gmail.com.

7. Zmiany

Ta wersja ma datę 24 października 2026. Jeśli coś się zmieni, zmieni się też data.