Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy Twoje dane osobowe zgodnie z ogólnym rozporządzeniem UE o ochronie danych (RODO).

Obowiązuje: 2025-10-01

Kontroler

Trade:Aero - projekt Dross:Media. Wlasciciel: Alexander Dross. Adres dostepny na zyczenie (podany na wystawianych fakturach). Email: info@trade.aero

Zakres

Niniejsza polityka dotyczy strony internetowej, funkcji rynku i kanałów komunikacji oferowanych przez Trade:Aero. Obejmuje użytkowników, sprzedawców i odwiedzających.

Kontakt w sprawie ochrony danych

W przypadku jakichkolwiek pytań lub próśb dotyczących ochrony danych możesz skontaktować się z naszym zespołem ds. prywatności pod adresem Privacy@trade.aero.

Dane, które zbieramy

  • Dane konta (np. imię i nazwisko, adres e-mail, skrót hasła, rola).
  • Dane dotyczące użytkowania (np. przeglądane strony, wyszukiwania, zakładki, urządzenie/przybliżona lokalizacja, jeśli są włączone).
  • Pliki cookie i podobne technologie dotyczące podstawowych funkcji, preferencji i analiz.
  • Dane komunikacyjne (prośby o wsparcie, wiadomości, preferencje e-mail).

Gdzie pozyskujemy dane

Gromadzimy dane bezpośrednio od Ciebie, na podstawie Twojego korzystania z usługi (dane urządzenia i użytkowania), a w niektórych przypadkach od stron trzecich, jeśli jest to zgodne z prawem (np. dostawców usług przeciwdziałających oszustwom).

Zewnętrzne ogłoszenia statków powietrznych i zaproszenia do przejęcia

Na trade.aero ponownie publikujemy publicznie dostępne ogłoszenia sprzedaży statków powietrznych z zewnętrznych serwisów lotniczych, z podaniem źródła i linkiem do oryginalnego ogłoszenia. Jeżeli adres e-mail kontaktowy sprzedawcy jest publicznie widoczny w takim ogłoszeniu, możemy wysłać jedną (i tylko jedną) wiadomość z adresu invites@aircraftinvites.com, zapraszając właściciela do przejęcia ogłoszenia i prowadzenia go bezpłatnie jako natywne ogłoszenie na trade.aero. Podstawa prawna: prawnie uzasadniony interes na podstawie RODO art. 6 ust. 1 lit. f oraz UWG §7 (publiczny sprzedawca, wąsko dopasowana oferta, udokumentowany test wyważenia). Każde zaproszenie zawiera nagłówek List-Unsubscribe obsługujący wypisanie jednym kliknięciem (RFC 2369/8058); adresy, które zrezygnują, są trwale dodawane do naszej listy wykluczeń i nigdy nie są ponownie kontaktowane. Nie wysyłamy wiadomości ponaglających. Możesz zrezygnować w dowolnej chwili, klikając link wypisu w wiadomości lub pisząc na adres unsubscribe@aircraftinvites.com.

Prawo sprzeciwu

Zgodnie z art. 21 RODO przysługuje Ci bezwarunkowe prawo sprzeciwu wobec tego przetwarzania. Wysłanie wiadomości na unsubscribe@aircraftinvites.com lub kliknięcie linku wypisu jednym kliknięciem w dowolnym e-mailu zaproszenia natychmiast realizuje to prawo.

Cele przetwarzania

  • Aby udostępniać i obsługiwać platformę handlową i powiązane funkcje.
  • Aby zapewnić bezpieczeństwo, zapobiegać nadużyciom i wykrywać oszustwa.
  • Aby odpowiadać na zapytania i wysyłać powiadomienia związane z usługami.
  • Aby wysyłać opcjonalną komunikację marketingową, jeśli jest to dozwolone.
  • Aby analizować wykorzystanie i ulepszać nasze usługi.

Podstawy prawne

RODO art. 6 ust. 1 lit. b) wykonanie umowy, art. 6 ust. 1 lit. f) prawnie uzasadniony interes (bezpieczeństwo, poprawa) oraz art. 6 ust. 1 lit. a) zgoda (marketingowe, niepotrzebne pliki cookies).

Przechowywanie i przechowywanie

Dane osobowe przechowujemy tylko tak długo, jak to konieczne do powyższych celów lub jak wymaga tego prawo. Konkretne okresy: dane profilu - przez czas istnienia konta plus 30 dni po jego usunięciu (następnie anonimizowane); aktywne ogłoszenia - do ich usunięcia lub 90 dni po wygaśnięciu (potem 30 dni archiwum, następnie anonimizacja); dokumenty handlowe (płatności, faktury) - 10 lat zgodnie z niemieckimi obowiązkami księgowymi (§§ 147 AO / 257 HGB); powiadomienia e-mail i dzienniki aktywności admina - 24 miesiące; subskrybenci newslettera - do rezygnacji plus 30 dni karencji; kopie zapasowe - przesuwane okno 30 dni; logi dostępu serwera - 14 dni.

Odbiorcy Danych Osobowych

Ujawniamy dane wyłącznie odbiorcom niezbędnym do opisanych celów (np. hosting, analityka, dostawcy poczty e-mail, dostawcy płatności i bezpieczeństwa) i tylko przy odpowiednich zabezpieczeniach.

Twoje prawa RODO

  • Prawo dostępu do swoich danych osobowych.
  • Prawo do sprostowania nieprawidłowych danych.
  • Prawo do usunięcia danych („prawo do bycia zapomnianym”).
  • Prawo do ograniczenia przetwarzania.
  • Prawo do przenoszenia danych.
  • Prawo do sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionych interesów lub marketingu bezpośredniego.
  • Prawo do wniesienia skargi do organu nadzorczego.

Jak korzystać ze swoich praw

Prześlij prośbę na adres:privacy@trade.aero. Być może będziemy musieli zweryfikować Twoją tożsamość. Odpowiadamy bez zbędnej zwłoki i w ustawowych terminach.

Ciastka

Do obsługi witryny używamy niezbędnych plików cookie oraz, za Twoją zgodą, analitycznych plików cookie. Możesz zarządzać preferencjami za pomocą przeglądarki i ustawień produktu.

  • Niezbędne pliki cookie dla podstawowej funkcjonalności (uwierzytelnianie, bezpieczeństwo, preferencje).
  • Analityczne pliki cookie służące do pomiaru wykorzystania i ulepszania funkcji (tylko za zgodą).
  • Marketingowe pliki cookies umożliwiające personalizację treści (wyłącznie za zgodą).
  • Preferencyjne pliki cookie zapamiętujące ustawienia, takie jak język i ustawienia regionalne.

Analityka

Korzystamy z analiz chroniących prywatność, aby zrozumieć wykorzystanie funkcji i poprawić wydajność. W miarę możliwości adresy IP mogą być skracane lub anonimizowane.

Procesorzy i odbiorcy

Angażujemy dostawców usług (np. hosting, pocztę elektroniczną, analitykę, bazy danych takie jak Supabase) w ramach umów powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Główni dostawcy mogą obejmować: hosting/CDN, bazę danych (Supabase), dostarczanie poczty e-mail, rejestrowanie/monitorowanie i analitykę przyjazną prywatności.

Transfery międzynarodowe

W przypadku przekazywania danych poza EOG opieramy się na decyzjach stwierdzających odpowiedni stopień ochrony lub standardowych klauzulach umownych i w razie potrzeby podejmujemy dodatkowe zabezpieczenia.

Third-Party Service Providers

We use the following third-party service providers to operate our platform:

  • Supabase Inc. (USA) - Database hosting, authentication, and file storage. Data is processed on servers in the EU (Frankfurt). Privacy policy: https://supabase.com/privacy
  • Anthropic PBC (USA) - AI-powered translation of listing content (headlines, descriptions, image alt texts) into multiple languages. Your listing text is sent to Anthropic's Claude API for translation. Privacy policy: https://www.anthropic.com/privacy
  • Stripe Inc. (USA) - Payment processing for premium listings and subscriptions. Stripe processes your payment information directly. Privacy policy: https://stripe.com/privacy
  • Vercel Inc. (USA) - Website hosting and content delivery. All web requests are routed through Vercel's infrastructure. Privacy policy: https://vercel.com/legal/privacy-policy
  • Cloudflare Inc. (USA) - Bot protection (Turnstile CAPTCHA). Your IP address and browser information are processed for security verification. Privacy policy: https://www.cloudflare.com/privacypolicy/
  • ipapi (Germany) - IP-based geolocation for country detection. Your IP address is sent to determine your approximate location for default country settings. Only used with your consent (functional cookies).
  • CARTO (CDN podkładu mapowego opartego na OSM) - Renderowanie kafelków mapy na stronach lokalizacji. Twój adres IP i interakcje z mapą są wysyłane do serwerów CARTO i OpenStreetMap po załadowaniu mapy. Nie są ustawiane żadne pliki cookie. Polityki prywatności: https://carto.com/privacy + https://wiki.osmfoundation.org/wiki/Privacy_Policy
  • European Central Bank / Frankfurter API - Exchange rate data. No personal data is transmitted.

Bezpieczeństwo danych

Wdrażamy środki techniczne i organizacyjne, w tym szyfrowanie podczas przesyłania, kontrolę dostępu, zasady najniższych uprawnień i regularne przeglądy naszego stanu bezpieczeństwa.

Zautomatyzowane podejmowanie decyzji

Nie angażujemy się w zautomatyzowane podejmowanie decyzji wywołujących skutki prawne lub w podobny sposób istotne w rozumieniu art. 22 RODO.

Dane dzieci

Nasze usługi nie są skierowane do dzieci poniżej 16 roku życia. Jeśli uważasz, że zebraliśmy dane od osoby niepełnoletniej, skontaktuj się z nami, aby poprosić o usunięcie.

Kontakt

Jeśli masz pytania dotyczące prywatności lub chcesz skorzystać ze swoich praw, napisz na adres: Privacy@trade.aero.

Zmiany w niniejszej Polityce

Od czasu do czasu możemy aktualizować tę politykę. Istotne zmiany zostaną ogłoszone za pośrednictwem serwisu i zostaną oznaczone nową datą wejścia w życie.