Wróć do wyszukiwarki Odloti

Obowiązuje od 27 października 2026

Polityka prywatności

Odloti nie ma kont, formularzy ani analityki. Nie zbieramy imion, adresów e-mail ani historii wyszukiwań. Poniżej opisujemy jedyne dane, które technicznie są przetwarzane, gdy korzystasz z serwisu.

1. Administrator

Administratorem danych jest Szymon Kaczmarczyk, osoba fizyczna. W sprawach danych osobowych pisz na [email protected].

2. Jakie dane i po co

  • Adres IP i dane techniczne połączenia. Ruch do odloti.com przechodzi przez Cloudflare, który zapewnia szyfrowanie HTTPS, szybkie ładowanie i ochronę przed atakami. Podstawa: prawnie uzasadniony interes administratora, czyli bezpieczeństwo i działanie serwisu (art. 6 ust. 1 lit. f RODO).
  • Adres IP w pamięci serwera. Serwer liczy wyszukiwania z jednego adresu, żeby chronić serwis przed nadużyciami. Adres jest trzymany tylko w pamięci operacyjnej, przez około minutę, i nie jest zapisywany na dysku. Podstawa: art. 6 ust. 1 lit. f RODO.
  • Korespondencja. Jeśli do nas napiszesz, przetwarzamy Twój adres e-mail i treść wiadomości, żeby odpowiedzieć. Podstawa: art. 6 ust. 1 lit. f RODO.

Serwer nie prowadzi dzienników odwiedzin, nie profiluje użytkowników i nie podejmuje decyzji w sposób zautomatyzowany.

3. Dane zapisane w Twojej przeglądarce

Ustawienia (waluta, liczba pasażerów, bagaż, widok mapy) i schowek ulubionych ofert są zapisywane w pamięci Twojej przeglądarki (localStorage). Nie trafiają do nas. Usuniesz je, czyszcząc dane witryny w ustawieniach przeglądarki. Szczegóły są w polityce cookies.

4. Usługi zewnętrzne

  • OpenFreeMap dostarcza kafelki mapy. Gdy otwierasz mapę, Twoja przeglądarka łączy się z tiles.openfreemap.org, który otrzymuje Twój adres IP.
  • Travelpayouts i Aviasales. Po kliknięciu „Sprawdź cenę” przechodzisz na szukaj.odloti.com (wyszukiwarka prowadzona przez Travelpayouts) albo na aviasales.com. Te serwisy przetwarzają dane według własnych polityk prywatności i mogą zapisywać pliki cookies.
  • Flagi, czcionki i kursy walut serwujemy z własnego serwera. Kursy NBP pobiera serwer, nie Twoja przeglądarka.

5. Odbiorcy danych

  • Cloudflare, Inc. (USA), jako podmiot przetwarzający na podstawie umowy powierzenia. Przekazanie danych do USA odbywa się na podstawie programu EU-U.S. Data Privacy Framework, w którym Cloudflare uczestniczy, oraz standardowych klauzul umownych.
  • Dostawca serwera VPS Mikrus (mikr.us), serwer znajduje się w Finlandii, czyli w Unii Europejskiej.

6. Jak długo

  • Adres IP w pamięci serwera: około minuty.
  • Dane w Cloudflare: zgodnie z zasadami Cloudflare, w zakresie potrzebnym do bezpieczeństwa i działania usługi.
  • Korespondencja: do zakończenia sprawy, a potem przez czas potrzebny do ochrony przed ewentualnymi roszczeniami.

7. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO). Aby z nich skorzystać, napisz na adres podany wyżej.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

8. Zmiany

Jeśli zmieni się sposób przetwarzania danych, na przykład dodamy analitykę, zaktualizujemy tę politykę przed wprowadzeniem zmiany.