Polityka prywatności

Obowiązuje od dnia 20 marca 2026 r.

I. Administrator danych osobowych

1. Administratorem danych osobowych jest Doradztwo Paweł Mamcarz, ul. Jesionowa 18, 05-825 Grodzisk Mazowiecki, NIP: 7122188089 (dalej: „Administrator").
2. Kontakt z Administratorem w sprawach dotyczących danych osobowych:
   1. e-mail: dto@akrobacja.com
   2. telefon: +48 535 535 221
   3. adres korespondencyjny: ul. Jesionowa 18, 05-825 Grodzisk Mazowiecki

II. Cele i podstawy przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

III. Zakres przetwarzanych danych

1. Przy zakupie vouchera: imię i nazwisko, adres e-mail, opcjonalnie NIP.
2. Przy rejestracji konta pilota: numer telefonu (do weryfikacji SMS).
3. Przy rezerwacji lotu: dane kontaktowe, informacje o stanie zdrowia (podawane dobrowolnie w briefingu).
4. Dane techniczne: adres IP, typ przeglądarki, czas wizyty, zbierane automatycznie w logach serwera.

IV. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym podmiotom:

V. Prawa użytkownika

Zgodnie z RODO przysługują Ci następujące prawa:

1. Prawo dostępu (art. 15), możesz uzyskać informację, jakie Twoje dane przetwarzamy.
2. Prawo do sprostowania (art. 16), możesz żądać poprawienia nieprawidłowych danych.
3. Prawo do usunięcia (art. 17), możesz żądać usunięcia danych, gdy nie ma podstaw do dalszego przetwarzania.
4. Prawo do ograniczenia przetwarzania (art. 18), możesz żądać ograniczenia przetwarzania w określonych sytuacjach.
5. Prawo do przenoszenia danych (art. 20), możesz otrzymać dane w formacie nadającym się do odczytu maszynowego.
6. Prawo do sprzeciwu (art. 21), wobec przetwarzania opartego na prawnie uzasadnionym interesie.
7. Prawo do cofnięcia zgody, w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
8. Prawo do złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Wnioski dotyczące realizacji praw należy kierować na adres: dto@akrobacja.com. Administrator odpowiada w terminie 30 dni.

VI. Pliki cookies

1. Serwis akrobacja.com wykorzystuje pliki cookies (ciasteczka), niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika.
2. Rodzaje cookies stosowanych w Serwisie:

   Rodzaj	Cel	Podstawa prawna	Czas przechowywania
   Niezbędne (sesyjne)	Obsługa formularzy, koszyk, sesja logowania	Uzasadniony interes	Do zamknięcia przeglądarki
   Analityczne (Cloudflare Web Analytics)	Anonimowe statystyki odwiedzin, bez śledzenia użytkowników	Uzasadniony interes	Brak cookies, analityka po stronie serwera
   Stripe	Bezpieczeństwo transakcji płatniczych	Niezbędne do wykonania umowy	Zgodnie z polityką Stripe
   Google Analytics 4 & Google Ads (gtag.js)	Pomiar skuteczności reklam, remarketing, analityka ruchu	Zgoda użytkownika (art. 6 ust. 1 lit. a RODO)	Do 24 miesięcy

3. Serwis stosuje Google Consent Mode v2, cookies marketingowe i analityczne Google są domyślnie wyłączone do momentu wyrażenia zgody przez użytkownika w banerze cookie.
4. Zarządzanie zgodami: Możesz w każdej chwili zmienić lub wycofać swoją zgodę klikając tutaj, otwórz ustawienia cookies. Zmiana zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
5. Użytkownik może również zmienić ustawienia cookies w swojej przeglądarce, w tym zablokować ich zapisywanie. Może to wpłynąć na działanie niektórych funkcji Serwisu (np. proces płatności).

VII. Bezpieczeństwo danych

1. Serwis korzysta z szyfrowanego połączenia HTTPS (TLS 1.3).
2. Dane płatnicze (numery kart) nie są przechowywane na serwerach Administratora, obsługiwane wyłącznie przez certyfikowanego operatora płatności Stripe (PCI DSS Level 1).
3. Hasła i kody weryfikacyjne nie są przechowywane w postaci jawnej.
4. Dostęp do panelu administracyjnego chroniony jest hasłem.
5. Baza danych hostowana na infrastrukturze Cloudflare (D1) z automatycznym szyfrowaniem at-rest.

VIII. Przekazywanie danych poza EOG

1. Część dostawców usług (Stripe, Resend, Cloudflare) ma siedzibę w Stanach Zjednoczonych.
2. Przekazywanie danych odbywa się na podstawie:
   1. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), lub
   2. standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.

IX. Zmiany polityki prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności.
2. O istotnych zmianach Administrator poinformuje poprzez komunikat w Serwisie.
3. Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem: akrobacja.com/polityka-prywatnosci

→ Regulamin sprzedaży voucherów