1. Kim jesteśmy

Urlopilot („serwis”, „my”) to redakcja okazji turystycznych działająca w modelu afiliacyjnym. Jak na stronie głównej: „Łowimy promocje na wakacje, loty i noclegi. Ty rezerwujesz u partnerów — my wskazujemy kierunek wart kliknięcia.” Publikujemy wybrane oferty i linki partnerskie. Nie sprzedajemy wycieczek, nie przyjmujemy płatności za rezerwacje i nie jesteśmy organizatorem turystyki ani biurem podróży. Rezerwacja i umowa zawierane są wyłącznie u partnerów zewnętrznych (np. Wakacje.pl / sieć TravelLead oraz inni partnerzy wskazani przy ofercie).

Formularz na stronie głównej (kierunek / termin / typ) to lokalne wyszukiwanie i filtrowanie listy ofert w serwisie Urlopilot — nie jest formularzem rezerwacji ani zamówienia wycieczki. Nie zbieramy przez niego danych osobowych do konta ani płatności; po „Sprawdź ofertę” przechodzisz do partnera.

• Administrator: MOOI Iga Piwnik-Ogórek
• NIP: 6612207942
• REGON: 260597723
• Adres: 144E, 27-415 Boksycka
• Kontakt RODO: info@urlopilot.pl

2. Jakie dane przetwarzamy (zakres faktyczny)

Nie prowadzimy kont użytkowników dla czytelników i nie zbieramy formularzy kontaktowych na stronie publicznej. Obecnie przetwarzamy wyłącznie dane wynikające z działania aplikacji:

• Wyszukiwanie ofert (GET /oferty) — parametry z formularza (np. destination, dates, type) trafiają do adresu URL i służą wyłącznie do filtrowania opublikowanych ofert. Nie tworzymy z tego konta użytkownika ani profilu marketingowego.
• Kliknięcia w skracacz /go/… — przy przekierowaniu do oferty partnera zapisujemy: kod krótkiego linku, powiązanie z ofertą / sieć afiliacyjną, adres strony odsyłającej (nagłówek Referer, jeśli przeglądarka go przesyła), treść User-Agent oraz czas zdarzenia. Cel: pomiar skuteczności linków partnerskich i ochrona przed nadużyciami. Nie zapisujemy w tej bazie adresu IP ani danych konta.
• Cookie sesji panelu /admin — jedyne cookie własne ustawiane przez aplikację służy uwierzytelnieniu redakcji (httpOnly). Nie jest to cookie marketingowe ani analityczne dla odwiedzających.
• Logi serwera / infrastruktury — host (nginx, system) może rejestrować standardowe logi dostępu (m.in. adres IP, URL, czas, User-Agent) w celu bezpieczeństwa i utrzymania serwisu. Okres przechowywania zależy od konfiguracji hostingu.
• Analityka marketingowa — w kodzie serwisu nie ma obecnie skryptów typu Google Analytics, Meta Pixel ani podobnych. Jeśli pojawią się w przyszłości, zaktualizujemy tę politykę.
• Newsletter — publiczna subskrypcja e-mail nie jest uruchomiona. Nie zbieramy adresów e-mail czytelników przez formularz na stronie.

3. Cele i podstawy prawne

• Statystyka kliknięć afiliacyjnych i utrzymanie skracacza /go — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
• Bezpieczeństwo, diagnostyka awarii, zapobieganie nadużyciom (logi) — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Sesja administratorów panelu — prawnie uzasadniony interes / niezbędne do działania panelu redakcyjnego.

4. Partnerzy i strony trzecie (CTA)

Po kliknięciu „Sprawdź ofertę” (lub równoważnego CTA) opuszczasz Urlopilota i przechodzisz na stronę partnera — m.in. Wakacje.pl (program TravelLead) lub innego wskazanego w ofercie podmiotu. Od tej chwili obowiązuje polityka prywatności i regulamin tego partnera. Partner może ustawiać własne cookie, identyfikatory afiliacyjne i przetwarzać dane w celu realizacji rezerwacji oraz rozliczenia prowizji. Urlopilot nie kontroluje formularzy ani płatności u partnerów.

5. Okres przechowywania

• Rekordy kliknięć /go — do czasu, aż przestaną być potrzebne do rozliczeń afiliacyjnych i diagnostyki (orientacyjnie do 24 miesięcy, o ile dłuższy okres nie wynika z rozliczeń z siecią).
• Cookie admina — do wylogowania lub wygaśnięcia sesji.
• Logi serwera — zgodnie z polityką hostingu / rotacją logów.

6. Odbiorcy danych

Dostęp do danych technicznych mają osoby prowadzące serwis oraz dostawca hostingu / infrastruktury (VPS), w zakresie niezbędnym do utrzymania usługi. Dane o kliknięciach nie są sprzedawane. Przy przejściu do partnera to partner staje się niezależnym administratorem (lub współadministratorem w zakresie własnego trackingu afiliacyjnego) danych, które zbierze na swojej stronie.

7. Twoje prawa

W zakresie, w jakim RODO ma zastosowanie do danych technicznych pozwalających Cię zidentyfikować, przysługuje Ci m.in. prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz skargi do Prezesa UODO (uodo.gov.pl). Aby skorzystać z praw, napisz na adres kontaktowy RODO wskazany powyżej.

8. Pliki cookie — podsumowanie

Dla zwykłego przeglądania ofert Urlopilot nie wymaga cookie marketingowych. Jedyny cookie własny dotyczy panelu administracyjnego. Partnerzy po kliknięciu CTA mogą ustawiać własne cookie — ich lista i cele wynikają z polityk tych serwisów.

9. Zmiany polityki

Gdy zmienimy sposób zbierania danych (np. włączymy newsletter albo analitykę), zaktualizujemy ten dokument i datę na górze strony.