Polityka prywatności

Wersja 2026-10-09

§ 1. Informacje ogólne

  1. Niniejsza Polityka prywatności („Polityka") określa zasady przetwarzania danych osobowych w związku z korzystaniem z usługi Guiddo.
  2. Pojęcia użyte w Polityce:
    • Aplikacja — usługa Guiddo dostępna jako aplikacja internetowa pod adresem https://guiddo.travel/app oraz jako aplikacja mobilna na iOS (App Store) i Android (Google Play); wymaga założenia konta;
    • Strona — strona internetowa https://guiddo.travel wraz z podstronami (informacje o usłudze, cennik, blog, strony miejsc), z wyłączeniem Aplikacji pod /app; nie wymaga konta;
    • Użytkownik — osoba korzystająca z Aplikacji lub odwiedzająca Stronę;
    • Administrator — Ideas P.S.A. (ust. 3).
  3. Administratorem danych osobowych jest Ideas P.S.A. z siedzibą w Lipkowie, ul. Jastrzębia 6, 05-080 Lipków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001231713, NIP 1182326586, REGON 544348673 („Administrator").
  4. Kontakt w sprawach ochrony danych: hello@guiddo.travel.
  5. Administrator przetwarza dane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO), ustawą z 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
  6. Aplikacja generuje spersonalizowane plany zwiedzania (trasy, opisy miejsc, nagrania audio, tłumacz, asystent) z użyciem modeli sztucznej inteligencji. Część danych podanych przez Użytkownika jest w tym celu przekazywana dostawcom takich modeli (§ 5). Dostawcy ci działają jako podmioty przetwarzające i nie wykorzystują danych Użytkowników do trenowania ani ulepszania swoich modeli; Administrator również nie trenuje modeli na danych Użytkowników. Treści generowane przez AI mają charakter sugestii i nie wywołują wobec Użytkownika skutków prawnych.

§ 2. Zakres zbieranych danych

  1. Dane konta: adres e-mail, imię/nazwa wyświetlana, hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego), status weryfikacji e-mail, opcjonalnie sekret uwierzytelniania dwuskładnikowego, wybrany język interfejsu. Logowanie przez Google lub Apple: jeżeli Użytkownik wybierze logowanie kontem Google lub Apple, Administrator otrzymuje od dostawcy tożsamości wyłącznie: identyfikator Użytkownika u tego dostawcy, adres e-mail (w przypadku Apple może to być adres pośredni z usługi „Ukryj mój adres e-mail"), informację o weryfikacji adresu oraz imię/nazwę, o ile Użytkownik ją udostępni. Administrator nie otrzymuje hasła do konta Google/Apple. Google i Apple są odrębnymi administratorami danych przetwarzanych w ramach konta Użytkownika u tych dostawców.
  2. Dane podróży: miejsca docelowe, daty, tempo, środek transportu, skład grupy (np. para, rodzina, przedziały wiekowe dzieci — jako preferencja planowania, nie dane konkretnego dziecka), zainteresowania, ograniczenia dietetyczne, dodatkowe uwagi w polu tekstowym, ewentualne noclegi, lista rzeczy do zrobienia, oceny wycieczek.
  3. Treści wpisywane przez Użytkownika: opis wycieczki własnymi słowami, pytania do asystenta, tekst i nagrania głosowe do tłumacza, zdjęcia do tłumaczenia tekstu z aparatu. Tekst ze zdjęcia jest zwykle rozpoznawany na urządzeniu i do serwera trafia tylko rozpoznany tekst. Gdy rozpoznanie na urządzeniu się nie powiedzie (np. pismo inne niż łacińskie), zdjęcie jest przesyłane do serwera i do OpenAI (§ 5) wyłącznie w celu tłumaczenia, bez zapisywania go przez Administratora.
  4. Lokalizacja: używana na urządzeniu do zapamiętania miejsca zaparkowania i pokazania miejsc w pobliżu. Współrzędne są przekazywane do usług map (§ 5) w celu wyświetlenia mapy i wyszukania miejsc; nie są zapisywane na koncie Użytkownika ani nie służą do śledzenia.
  5. Dane urządzenia i powiadomień: token powiadomień push, platforma (iOS/Android/web), język urządzenia — tylko gdy Użytkownik włączy powiadomienia.
  6. Dane zakupów: saldo „dni" w portfelu, historia doładowań i zużycia, identyfikator klienta w systemie płatności (Stripe — aplikacja internetowa) lub identyfikatory transakcji w sklepie aplikacji (Apple App Store — aplikacja iOS, Google Play — aplikacja Android). Administrator nie otrzymuje ani nie przechowuje numerów kart płatniczych.
  7. Zgody i akceptacje: wersja zaakceptowanego regulaminu i polityki, decyzje w sprawie zgód marketingowych, znacznik czasu, adres IP i przeglądarka w chwili wyrażenia zgody (dowód).
  8. Wsparcie: treść zgłoszeń do pomocy technicznej, odpowiedzi oraz załączniki dodane przez Użytkownika (np. zrzuty ekranu, zdjęcia).
  9. Dane techniczne: adres IP, identyfikator przeglądarki/urządzenia, zdarzenia logowania i bezpieczeństwa, logi błędów, zużycie usług zewnętrznych na potrzeby rozliczania kosztów.
  10. Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła (albo konta Google/Apple) nie można założyć konta, a bez danych podróży nie można wygenerować planu.
  11. Preferencje żywieniowe i inne dane szczególnych kategorii. Pole „ograniczenia dietetyczne" oraz pole uwag są dobrowolne. Niektóre wpisy (np. dieta bezglutenowa, koszerna, halal, alergie) mogą pośrednio ujawniać informacje o zdrowiu lub wyznaniu. Administrator używa ich wyłącznie do doboru miejsc w planie, nie wyciąga z nich wniosków o Użytkowniku i nie przetwarza ich w żadnym innym celu. Wpisanie takiej informacji jest równoznaczne z wyraźną zgodą na jej użycie w planowaniu (art. 9 ust. 2 lit. a RODO); zgodę można wycofać, usuwając wpis lub wycieczkę.
  12. Dane ze Strony: przy wizycie na Stronie Administrator przetwarza dane techniczne niezbędne do jej wyświetlenia (adres IP, przeglądarka) oraz — wyłącznie za zgodą — dane z plików cookies narzędzi analitycznych i reklamowych (§ 8).

§ 3. Cele i podstawy prawne przetwarzania

  • Prowadzenie konta i świadczenie usługi (generowanie planów, nagrania, tłumacz, asystent, powiadomienia o planie) — Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa); Okres przechowywania: do usunięcia konta (§ 4)
  • Weryfikacja e-mail, resetowanie hasła, bezpieczeństwo konta — Podstawa prawna: art. 6 ust. 1 lit. b i f RODO; Okres przechowywania: do usunięcia konta; logi bezpieczeństwa do 12 miesięcy
  • Obsługa zakupów „dni", reklamacje, dokumentacja księgowa — Podstawa prawna: art. 6 ust. 1 lit. b i c RODO; Okres przechowywania: 5 lat od końca roku podatkowego
  • Powiadomienia push i e-mail związane z usługą (plan gotowy, przypomnienia o wyjeździe) — Podstawa prawna: art. 6 ust. 1 lit. b RODO; push wyłącznie po włączeniu w systemie; Okres przechowywania: do wyłączenia powiadomień / usunięcia konta
  • Wiadomości marketingowe (newsletter, promocje) — Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda); Okres przechowywania: do wycofania zgody
  • Obsługa zgłoszeń do pomocy technicznej — Podstawa prawna: art. 6 ust. 1 lit. b i f RODO; Okres przechowywania: 3 lata od zamknięcia zgłoszenia
  • Dowód wyrażenia zgód i akceptacji regulaminu — Podstawa prawna: art. 6 ust. 1 lit. c i f RODO; Okres przechowywania: 3 lata po usunięciu konta (przedawnienie roszczeń)
  • Zapewnienie działania i bezpieczeństwa Aplikacji, wykrywanie nadużyć — Podstawa prawna: art. 6 ust. 1 lit. f RODO; Okres przechowywania: do 12 miesięcy
  • Ustalenie, dochodzenie lub obrona roszczeń — Podstawa prawna: art. 6 ust. 1 lit. f RODO; Okres przechowywania: okres przedawnienia (art. 118 k.c.)
  • Statystyki i analiza działania usługi — Podstawa prawna: art. 6 ust. 1 lit. f RODO — wyłącznie dane zagregowane/anonimowe; Okres przechowywania: bezterminowo (dane anonimowe)
  • Analityka ruchu i pomiar skuteczności reklam na Stronie (cookies, § 8) — Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda z banera cookies); Okres przechowywania: do wycofania zgody, nie dłużej niż okres ważności danego pliku cookie (§ 8)
  • Dowód zgody na cookies — Podstawa prawna: art. 6 ust. 1 lit. c i f RODO; Okres przechowywania: 3 lata

Administrator nie prowadzi zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec Użytkownika. Personalizacja planu na podstawie podanych preferencji nie jest profilowaniem w rozumieniu art. 22 RODO.

§ 4. Okres przechowywania i usuwanie konta

  1. Użytkownik może usunąć konto w każdej chwili w Aplikacji (Profil → Usuń konto; wymagane potwierdzenie linkiem e-mail). Po potwierdzeniu konto i dane podróży są usuwane, z wyjątkiem danych, których przechowywanie wymaga prawo (dokumentacja zakupów) lub uzasadniony interes Administratora (dowód zgód, logi bezpieczeństwa) — w zakresie i na czas wskazane w § 3.
  2. Konta nieaktywne: po 365 dniach bez logowania Administrator wysyła ostrzeżenie e-mail; po kolejnych 30 dniach konto zostaje zablokowane; po kolejnych 30 dniach konto i dane są trwale usuwane.
  3. Konto niezweryfikowane (bez kliknięcia linku aktywacyjnego) jest usuwane po 7 dniach.
  4. Po upływie okresów przechowywania dane są usuwane lub anonimizowane.

§ 5. Odbiorcy danych

Dane są powierzane podmiotom przetwarzającym na podstawie umów powierzenia (art. 28 RODO) lub przekazywane odrębnym administratorom w zakresie niezbędnym do działania usługi:

  • Hetzner Online GmbH (Gunzenhausen, Niemcy) — Cel: hosting serwerów i bazy danych; Jakie dane: wszystkie dane Aplikacji; Lokalizacja: UE
  • OpenAI, L.L.C. / OpenAI Ireland Ltd — Cel: generowanie planów i opisów miejsc, asystent, tłumaczenie tekstu, rozpoznanie języka; Jakie dane: dane podróży i preferencje, opis wycieczki, pytania do asystenta, tekst do tłumaczenia, a gdy rozpoznanie tekstu na urządzeniu się nie powiedzie — zdjęcie do tłumaczenia (bez przechowywania); bez adresu e-mail i danych konta; dane przekazywane przez interfejs API nie są używane do trenowania modeli OpenAI; Lokalizacja: USA (EU-US Data Privacy Framework)
  • Groq, Inc. (alternatywnie Deepgram, Inc.) — Cel: zamiana mowy na tekst w tłumaczu głosowym; Jakie dane: nagranie głosu przekazane przez Użytkownika; Lokalizacja: USA (standardowe klauzule umowne)
  • Microsoft Ireland Operations Ltd (Azure Speech, region Europa Zachodnia) — Cel: synteza lektora do nagrań audio; Jakie dane: wyłącznie tekst opisów miejsc (bez danych osobowych); Lokalizacja: UE (Holandia)
  • Google Ireland Ltd (Google Analytics 4, Google Ads) — Cel: wyłącznie Strona, za zgodą — statystyki odwiedzin i pomiar skuteczności reklam; Jakie dane: identyfikatory cookies, adres IP (skracany), zdarzenia na Stronie; Lokalizacja: UE/USA (EU-US DPF)
  • Meta Platforms Ireland Ltd (Meta Ads), TikTok Technology Ltd (TikTok Ads), X Internet Unlimited Company (X Ads), Microsoft Ireland Operations Ltd (Microsoft Advertising, Microsoft Clarity) — Cel: wyłącznie Strona, za zgodą — pomiar skuteczności reklam i dopasowanie reklam (piksele), a w przypadku Clarity analiza sposobu korzystania ze Strony (mapy kliknięć, nagrania sesji z maskowaniem pól formularzy); Jakie dane: identyfikatory cookies, adres IP, zdarzenia na Stronie; Lokalizacja: UE/USA (EU-US DPF)
  • Google Ireland Ltd (Maps, Places, Directions) — Cel: mapa w Aplikacji, dane o miejscach, godziny otwarcia, trasy; Jakie dane: zapytania o miejsca i współrzędne; adres IP przy ładowaniu mapy; Lokalizacja: UE/USA (EU-US DPF)
  • Google Ireland Ltd (logowanie przez Google, Google Play, Firebase Cloud Messaging) — Cel: logowanie kontem Google, dystrybucja i zakupy w aplikacji Android, powiadomienia push na Android; Jakie dane: identyfikator i e-mail z konta Google przy logowaniu, token push, identyfikatory transakcji; Lokalizacja: UE/USA (EU-US DPF)
  • Google LLC / Google Ireland Ltd (biblioteki Google w aplikacjach mobilnych: Google Sign-In, ML Kit) — Cel: działanie i diagnostyka bibliotek Google wbudowanych w aplikacje mobilne — logowania kontem Google (iOS i Android) oraz rozpoznawania tekstu ze zdjęcia w tłumaczu (Android; rozpoznawanie odbywa się na urządzeniu); Jakie dane: informacje o urządzeniu i aplikacji (model, wersja systemu, wersja biblioteki), identyfikatory instalacji, dane o wydajności i błędach, a przy logowaniu kontem Google także informacje o korzystaniu z logowania; zdjęcia i rozpoznany tekst nie są przesyłane do Google; Google przetwarza te dane jako odrębny administrator w celu utrzymania i ulepszania swoich usług; Lokalizacja: UE/USA (EU-US DPF)
  • Apple Inc. / Apple Distribution International — Cel: logowanie kontem Apple, powiadomienia push (APNs), zakupy w aplikacji, dystrybucja aplikacji przez App Store; Jakie dane: identyfikator i e-mail z konta Apple przy logowaniu, token push, identyfikatory transakcji; Lokalizacja: USA (EU-US DPF)
  • RevenueCat, Inc. — Cel: obsługa zakupów w aplikacjach mobilnych (weryfikacja i przekazanie informacji o transakcji ze sklepu do Portfela); Jakie dane: identyfikator Użytkownika w Aplikacji, identyfikatory transakcji i produktu; bez adresu e-mail; Lokalizacja: USA (EU-US DPF)
  • Stripe Payments Europe, Ltd. — Cel: płatności w aplikacji internetowej; Jakie dane: e-mail, identyfikator klienta, kwota; dane karty wyłącznie po stronie Stripe; Lokalizacja: UE/USA (EU-US DPF)
  • Brevo (Sendinblue SAS, Paryż, Francja) — Cel: wysyłka wiadomości e-mail (aktywacja, hasło, powiadomienia o usłudze; wiadomości marketingowe wyłącznie za zgodą); Jakie dane: adres e-mail, imię/nazwa, treść wiadomości, zdarzenia doręczenia; Lokalizacja: UE
  • Open-Meteo, Wikimedia Foundation, OpenStreetMap Foundation — Cel: pogoda, zdjęcia miejsc, geokodowanie nazw miast; Jakie dane: wyłącznie współrzędne/nazwy miejsc — bez danych osobowych; Lokalizacja: UE/USA
  • Podmioty świadczące usługi IT, księgowe i prawne — Cel: obsługa działalności Administratora; Jakie dane: w niezbędnym zakresie; Lokalizacja: UE

Dane mogą być udostępnione organom publicznym na podstawie przepisów prawa.

§ 6. Przekazywanie danych poza EOG

W związku z korzystaniem z dostawców z USA dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o EU-US Data Privacy Framework (dostawcy certyfikowani — status do sprawdzenia na dataprivacyframework.gov) albo standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń można uzyskać, pisząc na hello@guiddo.travel.

§ 7. Prawa Użytkownika

Użytkownikowi przysługuje prawo: dostępu do danych (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21) oraz wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Żądania: hello@guiddo.travel lub w Aplikacji (Profil). Użytkownik ma prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia (art. 77 RODO). W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

§ 8. Pliki cookies i pamięć urządzenia

  1. Aplikacja (aplikacja internetowa /app oraz aplikacje iOS i Android) nie używa plików cookies do celów reklamowych ani analitycznych i nie zawiera narzędzi analityki zewnętrznej ani reklamowych. Biblioteki Google wbudowane w aplikacje mobilne (logowanie kontem Google, ML Kit) przesyłają do Google dane diagnostyczne opisane w § 5; Administrator nie otrzymuje tych danych i nie wykorzystuje ich do analityki ani reklamy.

  2. Aplikacja zapisuje w pamięci urządzenia (localStorage, pamięć aplikacji) dane niezbędne do działania: tokeny sesji, wybrany język, plan podróży, opisy, zdjęcia i nagrania audio do użytku offline, miejsce zaparkowania. Dane te są usuwane po wylogowaniu lub odinstalowaniu Aplikacji.

  3. Strona (https://guiddo.travel, poza /app) używa: (a) plików niezbędnych — do zapamiętania decyzji o zgodzie i poprawnego wyświetlenia Strony; nie wymagają zgody; (b) plików analitycznych — wyłącznie za zgodą: Google Analytics 4 (statystyki odwiedzin), Microsoft Clarity (mapy kliknięć i nagrania sesji; pola formularzy są maskowane); (c) plików reklamowych — wyłącznie za zgodą: Meta Ads, Google Ads, TikTok Ads, X Ads, Microsoft Advertising (pomiar skuteczności reklam i dopasowanie reklam na tych platformach). Pliki z kategorii (b) i (c) nie są zapisywane ani odczytywane przed wyrażeniem zgody. Dostawcy tych narzędzi są odrębnymi administratorami danych zbieranych przez swoje pliki cookies i przetwarzają je zgodnie z własnymi politykami prywatności:

    Aktualna lista plików jest dostępna w ustawieniach cookies na Stronie („Dostosuj wybór").

  4. Decyzję o zgodzie można w każdej chwili zmienić lub wycofać przez link „Ustawienia cookies" w stopce Strony. Decyzja jest zapisywana w przeglądarce oraz w rejestrze zgód Administratora jako dowód jej wyrażenia (§ 3).

  5. Plan wyeksportowany do pliku PDF lub udostępniony przez Użytkownika innym osobom znajduje się poza kontrolą Administratora; Użytkownik decyduje, komu go przekazuje.

§ 9. Bezpieczeństwo danych

Administrator stosuje szyfrowane połączenia (TLS), przechowywanie haseł wyłącznie w postaci skrótów, opcjonalne uwierzytelnianie dwuskładnikowe, ograniczony dostęp do serwerów, rejestrowanie zdarzeń bezpieczeństwa oraz kopie zapasowe. Dostęp do danych mają wyłącznie upoważnione osoby.

§ 10. Osoby niepełnoletnie

Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Osoby młodsze mogą korzystać z Aplikacji wyłącznie za zgodą i pod nadzorem rodzica lub opiekuna prawnego. Informacje o wieku dzieci podawane w kreatorze planu służą wyłącznie dopasowaniu planu i nie identyfikują konkretnych osób.

§ 11. Zmiany Polityki

Administrator może zmieniać Politykę w razie zmiany przepisów, zakresu usługi lub dostawców. O istotnych zmianach Użytkownicy zostaną poinformowani w Aplikacji lub e-mailem; dalsze korzystanie po wejściu w życie zmian oznacza ich akceptację w zakresie, w jakim nie wymagają odrębnej zgody. Historia wersji dostępna jest w Aplikacji.

§ 12. Kontakt

Ideas P.S.A., ul. Jastrzębia 6, 05-080 Lipków · hello@guiddo.travel