NoBrainer.travel

Polityka prywatności

Obowiązuje od: 17 października 2026.

Jakie dane wykorzystujemy podczas planowania podróży, kto je otrzymuje i jak możesz nimi zarządzać.

1. Administrator i kontakt

Usługodawcą i administratorem danych jest mastalerz.it Arkadiusz Mastalerz, jednoosobowa działalność gospodarcza zarejestrowana w CEIDG.

ul. Krasnowolska 18E, 02-849 Warszawa, Polska. NIP: 5632311091. REGON: 061610202.

Prywatność, reklamacje i pomoc: hello@nobrainer.tech.

2. Cele i podstawy prawne

RODO to ogólne rozporządzenie o ochronie danych. Poszczególne dane wykorzystujemy w następujących celach:

Przygotowanie i udostępnienie zamówionego planu, zapis jego wersji, prowadzenie konta i prywatnego dziennika: wykonanie umowy o bezpłatną usługę lub działania na Twoje żądanie przed jej zawarciem, art. 6(1)(b) RODO.
Opcjonalne informacje o towarzyszach podróży, w tym miesiąc i rok urodzenia dziecka: prawnie uzasadniony interes w dopasowaniu planu do grupy na żądanie osoby planującej wyjazd, art. 6(1)(f) RODO, z uwzględnieniem praw tych osób, zwłaszcza dzieci. Nie podawaj ich imion, pełnych dat urodzenia ani informacji wrażliwych.
Kontrola bezpłatnych limitów, zapobieganie nadużyciom, bezpieczeństwo i diagnozowanie błędów: nasz prawnie uzasadniony interes w ochronie usługi i jej użytkowników, art. 6(1)(f) RODO.
Obsługa opinii, zwykłych pytań i poprawa działania aplikacji na ich podstawie: nasz prawnie uzasadniony interes w udzielaniu pomocy i usuwaniu problemów, art. 6(1)(f) RODO. Obsługa reklamacji dotyczącej zamówionej usługi opiera się na art. 6(1)(b), a wykonanie ustawowych obowiązków dotyczących reklamacji i żądań z RODO na art. 6(1)(c) RODO.
Newsletter: odrębna zgoda, art. 6(1)(a) RODO. Minimalne dowody zgody, odnotowanie rezygnacji oraz ustalenie, dochodzenie lub obrona roszczeń: prawnie uzasadniony interes w wykazaniu prawidłowości działań i respektowaniu rezygnacji, art. 6(1)(f) RODO; wykonanie konkretnego obowiązku prawnego, gdy ma zastosowanie, art. 6(1)(c) RODO.

Podanie danych jest dobrowolne. Dane wyjazdu niezbędne do przygotowania planu oraz identyfikacja przy logowaniu są jednak potrzebne do zamówionej funkcji. Konto, dziennik, szczegóły dotyczące dzieci, dodatkowe wymagania, adres do odpowiedzi na opinię i newsletter są opcjonalne. Brak zgody na newsletter nie blokuje planowania.

3. Formularz, plany i dziennik

Po wysłaniu formularza przetwarzamy kierunek i miejsce rozpoczęcia podróży, daty i liczbę dni, liczbę dorosłych, podane opcjonalnie miesiące i lata urodzenia dzieci, tempo, zainteresowania, transport, kategorię budżetu, język oraz wymagania. Zapisujemy zlecenie, postęp, wynik i zapisane wersje planu, aby udostępnić wynik i umożliwić jego edycję. Plan zalogowanej osoby jest powiązany z identyfikatorem konta; plan bez konta korzysta z tokenu dostępu.

Dziennik przechowuje wybrane kraje, kontynenty i miejsca, własne etykiety miejsc oraz czas utworzenia wpisu. Są to Twoje deklaracje, a nie historia śledzenia lokalizacji urządzenia. Wpisy nie są publicznym profilem i są dostępne na Twoim koncie. Uprawniony dostęp administracyjny może być potrzebny do obsługi usługi lub żądania dotyczącego danych.

Nie wpisuj danych o zdrowiu, dokumentów, haseł ani kodów rezerwacji. To, co wpiszesz w wymaganiach, trafia także do usługi AI opisanej poniżej.

Przy logowaniu przez Google przeglądarka korzysta z Google Identity Services. Token potwierdzający tożsamość jest przekazywany do Supabase, które obsługuje konto i sesję. Możesz też poprosić o link logowania wysłany na podany adres e-mail; po jego użyciu Supabase tworzy sesję. Travel korzysta z identyfikatora konta i adresu e-mail do obsługi konta, zapisów i limitów. Dane profilu otrzymane od dostawcy logowania mogą być częścią rekordu uwierzytelnienia.

Nie prosimy o hasło do Google ani dostęp do Twojej skrzynki pocztowej. Wylogowanie kończy korzystanie z sesji, lecz nie usuwa konta, planów ani dziennika.

5. Generowanie planu przez AI

OpenRouter oraz dostawca modelu obsługujący zapytanie otrzymują szczegóły wyjazdu: kierunek, początek podróży, daty, liczbę dni i dorosłych, opcjonalne miesiące i lata urodzenia dzieci, tempo, zainteresowania, transport, budżet, wymagania oraz język planu. Kod zapytania nie dodaje adresu e-mail ani identyfikatora konta. Dane osobowe wpisane przez Ciebie w wolnym tekście mogą jednak trafić do tych dostawców.

Warunki przechowywania i używania danych różnią się między dostawcami modeli. Nie deklarujemy zerowej retencji, braku wykorzystania do uczenia ani przetwarzania wyłącznie w UE. Więcej informacji podają polityka prywatności OpenRouter i lista dostawców modeli. Możesz zapytać nas o odbiorcę konkretnego zgłoszenia.

6. Pogoda, waluty i zdjęcia

Jeśli plan wskazuje MET Norway (api.met.no) jako źródło prognozy, dane dotyczą lokalizacji celu podróży i dni objętych prognozą. Nie ma potrzeby przekazywania tam danych konta, adresu e-mail ani dodatkowych wymagań. Średnie klimatyczne dla stolic pochodzą z danych CHELSA dołączonych do aplikacji; dla innych rozpoznanych miejsc aplikacja może odczytać niewielki fragment publicznego pliku CHELSA odpowiadający współrzędnym miejsca. Żadne zapytanie nie zawiera danych konta ani treści formularza. Źródło pogody jest wskazywane przy danych w planie; dane mogą być niedostępne i nie są zapewnieniem warunków podczas wyjazdu.

Wikimedia Commons otrzymuje frazy wyszukiwania zdjęć atrakcji. Pobieramy zdjęcia i informacje o źródle, autorze oraz licencji. Gdy przeglądarka pobiera zdjęcie z serwerów Wikimedia, dostawca widzi dane techniczne połączenia, w tym adres IP. Kod waluty dla rozpoznanego kraju odczytujemy z dołączonej do aplikacji tabeli CLDR, bez wysyłania zapytania.

Eksport ICS tworzy plik do pobrania. Samodzielny import do kalendarza przekazuje wybrane treści jego dostawcy na Twoje polecenie; nie udziela Travel dostępu do konta kalendarza.

7. Limity i bezpieczeństwo

Bez konta przysługuje jeden udany plan na adres IP; na potwierdzonym koncie trzy bezpłatne plany na rok kalendarzowy. Okres konta jest liczony w UTC i odnawia się 1 stycznia o 00:00 UTC. Do rozliczania limitów zapisujemy liczniki, rezerwacje, czas i skrót wyliczony z adresu IP albo identyfikatora konta. Skrót nie jest surowym adresem IP, ale nadal traktujemy go jako dane podlegające ochronie.

Serwery obsługujące połączenie przetwarzają adres IP i mogą zapisywać dane techniczne oraz błędy w logach. Zapisujemy też informacje o realizacji planu, ponowieniach i błędach. Nie twierdzimy, że wszystkie logi są anonimowe. Token dostępu do planu i sesję traktuj jak poufne dane.

8. Opinie i kontakt

Formularz opinii zapisuje kategorię, język, wiadomość, czas i identyfikator konta, jeśli jesteś zalogowany. Opcjonalny adres do odpowiedzi jest szyfrowany przed zapisaniem w bazie i służy do kontaktu w sprawie tej wiadomości. Nie zapisuje Cię do newslettera. Aby ograniczać nadużycia i powtórzenia, zapisujemy także skrót identyfikatora konta albo adresu IP oraz skróty zgłoszenia. Opinii nie publikujemy automatycznie.

Wiadomość wysłana do hello@nobrainer.tech obejmuje także Twój adres i treść korespondencji. Samo usunięcie konta nie usuwa treści opinii ani korespondencji; jeśli żądanie ma je obejmować, wskaż to w wiadomości.

Opcjonalna pomoc w przypisywaniu kategorii opiniom korzysta z TypeSafe/Jev tylko wtedy, gdy ta funkcja jest włączona. W takim przypadku dostawca otrzymuje treść wiadomości, bez dołączonego adresu do odpowiedzi ani identyfikatora konta. Nie wpisuj do opinii danych poufnych.

10. Dostawcy i przekazywanie poza EOG

Supabase obsługuje uwierzytelnienie i bazę danych Travel w regionie eu-central-1 (Frankfurt). Vercel dostarcza stronę internetową, a Render obsługuje API i generowanie planów we Frankfurcie. Są to usługi przetwarzania danych na nasze zlecenie. Dostęp może obejmować dane konta, planu, dziennika, opinii i połączenia w zakresie potrzebnym do danej usługi. EmailOctopus obsługuje zleconą wysyłkę newslettera.

Pozostali odbiorcy wynikają z wybranych funkcji opisanych wyżej: Google, OpenRouter i dostawcy modeli, źródło pogody, Wikimedia oraz warunkowo TypeSafe/Jev. Własne cele dostawcy, np. prowadzenie konta Google i zabezpieczanie jego usług, podlegają jego polityce prywatności. Samo wymienienie dostawcy nie oznacza, że przetwarza on dane wyłącznie jako nasz podmiot przetwarzający. Uprawnione organy lub doradcy mogą otrzymać niezbędne dane, gdy wymaga tego prawo albo obrona roszczeń.

Region bazy w UE nie oznacza, że wszyscy dostawcy, podwykonawcy, wsparcie i logi pozostają w EOG. Przetwarzanie może obejmować USA i inne kraje poza EOG. Opublikowane warunki dostawców przewidują odpowiednie dla danego przepływu mechanizmy, takie jak decyzja o odpowiednim stopniu ochrony lub standardowe klauzule umowne Komisji Europejskiej. Nie jest to zapewnienie, że konkretny transfer korzysta z każdego z tych mechanizmów. O informacje o odbiorcy, kraju i zabezpieczeniach dotyczących Twoich danych oraz kopię właściwych zabezpieczeń możesz poprosić na hello@nobrainer.tech.

Dokumenty dostawców: Supabase, Vercel, Render i OpenRouter.

11. Jak długo przechowujemy dane

Konto, plany i zapisane wersje oraz wpisy dziennika pozostają zapisane do czasu żądania usunięcia; pojedynczy wpis dziennika możesz usunąć samodzielnie. Nie mają ustalonego w aplikacji automatycznego terminu usunięcia. Niezależnie od żądania dane powinny być usuwane, gdy przestają być potrzebne do celu, dla którego je zebrano.

Opinie i korespondencja są zachowywane do obsługi sprawy i analizy zgłoszonego problemu. Aplikacja nie ustala dla opinii automatycznego terminu usunięcia. Możesz zażądać ich usunięcia. Uzasadnione przechowywanie dla roszczeń trwa tylko przez okres potrzebny do ich ustalenia, dochodzenia lub obrony; obowiązek prawny może wymagać zachowania wybranych danych dłużej.

Liczniki i skróty ograniczające nadużycia zachowujemy tak długo, jak są potrzebne do egzekwowania limitu i ochrony usługi. Odnowienie rocznego limitu nie oznacza usunięcia historycznych liczników. Dane o realizacji zleceń i logi służą obsłudze błędów, bezpieczeństwu i ewentualnym roszczeniom; nie deklarujemy wspólnego okresu ich automatycznego usuwania.

Dane newslettera służą wysyłce do rezygnacji lub wycofania zgody. Minimalna informacja o rezygnacji może pozostać, by nie wysyłać kolejnych wiadomości, a dowód zgody na czas potrzebny do wykazania jej uzyskania lub obsługi roszczeń. Kopie zapasowe, logi i dane u dostawców mają własne cykle przechowywania; nie obiecujemy natychmiastowego usunięcia ze wszystkich kopii. O okres właściwy dla konkretnego zapisu możesz zapytać administratora.

12. Cookies i pamięć przeglądarki

Supabase zapisuje sesję logowania w przeglądarce, a formularz przechowuje wpisywane dane w sessionStorage na czas sesji karty, aby nie trzeba było wpisywać ich ponownie. Te mechanizmy obsługują zamówione funkcje. Możesz wylogować się i usunąć dane witryny w ustawieniach przeglądarki; ich zablokowanie może uniemożliwić logowanie lub przywrócenie formularza.

Jeśli w Twojej przeglądarce pozostał identyfikator anonimowego planu w localStorage, pozostaje tam do usunięcia danych witryny; sam identyfikator nie usuwa planu na serwerze. Usunięcie pamięci przeglądarki nie przywraca wykorzystanego limitu IP i nie jest żądaniem usunięcia danych z serwera. Zewnętrzne formularze i usługi Google stosują własne mechanizmy przechowywania opisane w ich politykach.

13. Usunięcie konta lub danych

Nie ma przycisku usunięcia konta w aplikacji. Napisz na hello@nobrainer.tech, wskazując adres konta i zakres żądania, np. konto, plany i ich wersje, dziennik, konkretną opinię i adres do odpowiedzi lub newsletter. Dla planu anonimowego podaj identyfikator; sposób bezpiecznego potwierdzenia dostępu uzgodnimy w odpowiedzi. Nie wysyłaj hasła ani tokenu sesji.

Po niezbędnej weryfikacji usuwamy lub anonimizujemy dane objęte uzasadnionym żądaniem, których nie musimy już przechowywać. Zamknięcie konta obejmuje jego plany i wersje oraz dziennik. Osobno sprawdzamy opinie, dane anonimowe i pozostałe powiązane zapisy, ponieważ samo zamknięcie konta ich nie usuwa. O koniecznym zachowaniu np. danych bezpieczeństwa, roszczeń lub obowiązku prawnego informujemy wraz z podstawą i okresem lub kryterium. W razie potrzeby przekazujemy żądanie odpowiednim odbiorcom zgodnie z prawem.

W odpowiedzi wyjaśniamy zakres wykonanych działań i ograniczenia dotyczące kopii zapasowych. Samo wylogowanie, usunięcie danych przeglądarki lub wypisanie się z newslettera nie usuwa innych danych.

14. Twoje prawa i skarga

Na warunkach określonych w RODO masz prawo dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych przy przetwarzaniu automatycznym opartym na zgodzie lub umowie. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją sytuacją; wobec marketingu bezpośredniego w każdej chwili. Możesz też wycofać zgodę.

Żądanie wyślij na hello@nobrainer.tech. Odpowiadamy bez zbędnej zwłoki, co do zasady w jeden miesiąc od otrzymania. Gdy RODO pozwala przedłużyć termin ze względu na złożoność lub liczbę żądań, w tym miesiącu podamy przyczynę i informację o przedłużeniu, najwyżej o kolejne dwa miesiące. Możemy poprosić tylko o proporcjonalne informacje niezbędne do potwierdzenia tożsamości.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) lub innego właściwego organu, w szczególności w państwie zwykłego pobytu, pracy lub zarzucanego naruszenia. Nie musisz najpierw składać reklamacji w Travel.

15. Automatyzacja i zmiany polityki

AI automatycznie przygotowuje propozycje planu, a system sprawdza limit i sygnały nadużyć. Nie są to decyzje wywołujące skutki prawne lub w podobny sposób istotnie wpływające na Ciebie w rozumieniu art. 22 RODO. Wątpliwości dotyczące działania funkcji lub limitu możesz wyjaśnić z nami przez e-mail.

Data na początku wskazuje wersję tej polityki. O nowym celu przetwarzania poinformujemy przed jego rozpoczęciem i uzyskamy zgodę, jeśli jest wymagana. Zmiana tekstu nie zastępuje zgody. Kontakt w każdej sprawie dotyczącej prywatności: hello@nobrainer.tech.