Ta wersja została przygotowana na podstawie angielskiego oryginału dostępnego pod adresem https://farheimr.com/privacy, z pomocą tłumaczenia automatycznego. Jest to tekst, który Państwo czytają i akceptują. Jeżeli tłumaczenie i angielski oryginał różnią się znaczeniem, stosuje się wykładnię korzystniejszą dla Państwa; proszę napisać do nas na adres hello@farheimr.com, a poprawimy tłumaczenie.
Polityka prywatności
Jakie dane zbieramy, dlaczego je zbieramy, kto pomaga nam je przetwarzać, jak długo je przechowujemy oraz o co mogą Państwo do nas wystąpić.
Ostatnia aktualizacja: 18 października 2026 r. Niniejsza polityka opisuje, jak obecnie przetwarzamy dane osobowe. Gdy ją zmienimy, poinformujemy Państwa w sposób opisany w części Zmiany.
Ta polityka została napisana w języku angielskim. Jeśli chcą Państwo, aby została wyjaśniona w innym języku, prosimy o napisanie na adres privacy@farheimr.com w jednym z 24 oficjalnych języków Unii Europejskiej lub w kanadyjskiej odmianie języka francuskiego, a odpowiemy w tym języku.
Kto jest administratorem
Do czasu zarejestrowania Farheimr B.V. administratorem Państwa danych osobowych jest Alexandre Moreau-Lemay, który prowadzi Farheimr w imieniu Farheimr B.V. i.o., spółki w organizacji, opisanej w naszych warunkach. Od dnia rejestracji spółki administratorem jest Farheimr B.V.; zaktualizujemy tę stronę i poinformujemy Państwa.
Pytania i wnioski dotyczące Państwa danych prosimy kierować na adres privacy@farheimr.com. Nasz adres pocztowy zostanie tutaj opublikowany, zanim Farheimr zostanie udostępniony publicznie; do tego czasu prosimy o kontakt drogą mailową.
Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nasza podstawowa działalność nie wymaga tego na podstawie art. 37 RODO; osoba odpowiedzialna, wymieniona poniżej, odpowiada na wnioski dotyczące prywatności osobiście.
Nigdy nie sprzedajemy Państwa danych, nie wyświetlamy reklam i nie używamy plików cookie śledzących ani analitycznych.
Jak zarządzamy danymi osobowymi
Osoba odpowiedzialna. Alexandre Moreau-Lemay, Chief Technology Officer, odpowiada za ochronę informacji osobowych w Farheimr, zgodnie z wymogiem ustawy prowincji Quebec o ochronie informacji osobowych w sektorze prywatnym. Można się z nią skontaktować pod adresem privacy@farheimr.com.
Kto może widzieć Państwa dane. Dostęp do danych osobowych ma wyłącznie nasz zespół, którym obecnie jest sam założyciel, i tylko z powodów podanych w części Kiedy uzyskujemy dostęp do danych lub je ujawniamy. Każde działanie naszego zespołu dotyczące zgłoszenia lub wniosku dotyczącego prywatności jest rejestrowane.
Jak długo je przechowujemy. Każdy rodzaj danych ma określony okres, wymieniony w części Jak długo je przechowujemy. Gdy okres się kończy, usuwamy dane albo usuwamy z nich to, co Państwa identyfikuje. Usuwanie konta opisuje, co się dzieje, gdy odchodzą Państwo.
Gdy coś pójdzie nie tak. Każdy incydent naruszenia poufności rejestrujemy w rejestrze, niezależnie od tego, czy prawo wymaga jego zgłoszenia. Tam, gdzie prawo tego wymaga, informujemy o tym osoby, których dotyczy, oraz organ nadzorczy.
Wnioski i skargi. Osoba odpowiedzialna odpowiada na każdy wniosek dotyczący Państwa danych osobowych oraz na każdą skargę na sposób ich przetwarzania, na piśmie, w ciągu 30 dni. Prosimy pisać na adres privacy@farheimr.com. Mogą Państwo także złożyć skargę do organu nadzorczego w miejscu zamieszkania: w Quebecu do Commission d'accès à l'information du Québec; w Unii Europejskiej do organu wskazanego w części Państwa prawa.
Jakie dane zbieramy i dlaczego
Państwa konto
Imię i nazwisko, adres e-mail, zdjęcie profilowe, jeśli je Państwo dodadzą, hasło (przechowywane wyłącznie jako skrót jednokierunkowy) oraz klucze dostępu, aby mogli się Państwo zalogować, a my mogli wysyłać wiadomości potrzebne usłudze: linki do resetowania hasła, przypomnienia przed podróżą, powiadomienia dotyczące Mailbox oraz codzienne podsumowanie Mailbox. Zdjęcie profilowe jest przechowywane pod adresem internetowym, który nie jest nigdzie publikowany, ale może go otworzyć każdy, kto go posiada. Do założenia konta potrzebne są imię i nazwisko oraz adres e-mail; bez nich nie możemy świadczyć usługi. Wszystko inne, co Państwo dodadzą, zależy od Państwa decyzji. Podstawa prawna: wykonanie naszej umowy z Państwem.
Kraj zamieszkania oraz, jeśli jest to Kanada, prowincja lub terytorium, które potwierdzają Państwo przy rejestracji i mogą zmienić w ustawieniach konta. Proponujemy kraj na podstawie regionu, który wskazuje przeglądarka, nigdy na podstawie adresu IP. Używamy tego wyłącznie po to, by udostępnić warunki w języku, którego wymaga prawo miejsca zamieszkania: jeśli mieszkają Państwo w Quebecu, najpierw pokazujemy wersję francuską. Podstawa prawna: wykonanie naszej umowy z Państwem oraz nasz uzasadniony interes w spełnianiu wymogów językowych obowiązujących w miejscu zamieszkania.
Gdy akceptują Państwo nasze warunki, zapisujemy, którą wersję Państwo zaakceptowali, kiedy, w jakim języku, czy najpierw pokazaliśmy Państwu wersję francuską oraz że potwierdzili Państwo ukończenie 18 lat. Jeśli odstąpią Państwo od naszej umowy, zapisujemy, kiedy otrzymaliśmy takie oświadczenie. Podstawa prawna: nasze obowiązki prawne jako drugiej strony umowy oraz nasz uzasadniony interes w możliwości wykazania, kiedy umowa została zawarta i kiedy się zakończyła.
Państwa podróże
Wszystko, co Państwo wprowadzą do podróży: dni, miejsca, rezerwacje, notatki, ankiety, płatności, dokumenty oraz osoby, z którymi Państwo ją udostępniają. Przechowujemy to po to, aby usługa mogła to pokazać Państwu i osobom, z którymi Państwo podróż udostępniają. Nikt w Farheimr tego nie czyta, z wyjątkiem sytuacji, gdy Państwo poproszą nas o pomoc, gdy musimy zareagować na zgłoszenie lub nakaz prawny albo gdy musimy usunąć usterkę. Podstawa prawna: wykonanie naszej umowy z Państwem.
Gdy zapraszają Państwo kogoś do podróży, przechowujemy jego adres e-mail, aby wysłać zaproszenie. Gdy ktoś głosuje w ankiecie przez link do udostępniania, przechowujemy ten głos, nazwę, którą podaje, aby wyświetlić ją obok, oraz plik cookie, który go zapamiętuje.
Jeśli utworzą Państwo link do udostępniania, każdy, kto ma ten link, może bez konta odczytać te części podróży, które zdecydowali Państwo opublikować. Wyłączenie linku natychmiast to uniemożliwia.
Gdy podróż jest tworzona, jej temat okładki, jeśli go ma, zostaje wysłany do modelu generującego obrazy, który przygotowuje obraz okładki. Podróż bez tematu okładki otrzymuje obraz ogólnej sceny podróżniczej, a jej nazwa nigdy nie jest wysyłana. Nic innego dotyczącego Państwa ani podróży nie jest wysyłane.
Poczta na Państwa adres Mailbox
Gdy na adres Mailbox przychodzi wiadomość, przechowujemy ją i automatycznie odczytujemy, aby znaleźć w niej rezerwację. Zapisujemy, co zostało odczytane, która firma turystyczna ją wysłała oraz czy jej podpisy zostały pozytywnie zweryfikowane. Podstawa prawna: wykonanie naszej umowy z Państwem.
Zanim cokolwiek opuści nasze serwery, wyodrębniany jest tekst wiadomości i zachowywanych przez nas plików PDF, a dane osobowe w nim zawarte zastępowane są symbolami zastępczymi: imiona i nazwiska, adresy e-mail, numery telefonów, adresy ulic, linki oraz numery kart, kont i dokumentów tożsamości. Tak samo postępujemy z danymi, których Farheimr w ogóle nie potrzebuje: prośbami o pomoc medyczną lub w poruszaniu się, prośbami o posiłki specjalne oraz każdym holenderskim numerem obywatela (BSN). Miejsca, firmy, numery lotów, daty i numery rezerwacji, na podstawie których odczytywana jest rezerwacja, pozostają bez zmian, tak jak może pozostać kod logowania. Imiona i nazwiska oraz adresy ulic wykrywa model, który czyta języki urzędowe Unii Europejskiej, norweski i islandzki, w alfabetach łacińskim, greckim i cyrylicznym. Poczta napisana w innym języku lub alfabecie nie jest odczytywana przez sam model: pozostaje w Państwa Mailbox, nieodczytana, z notatką wyjaśniającą powód, a Państwo wybierają między dodaniem rezerwacji ręcznie a „Odczytaj mimo to z AI”, wiadomość po wiadomości. Jeśli Państwo o to poproszą, adresy e-mail, numery telefonów, numery kart i kont, Państwa własne imię i nazwisko oraz rozpoznawane przez nas prośby o pomoc i posiłki są nadal zastępowane, ale imię lub adres, których model nie potrafi odczytać, pozostaje zapisane tak, jak jest, a notatka informuje o tym, zanim dokonają Państwo wyboru. Zapisujemy, kto o to poprosił i kiedy. Następnie dwa modele odczytują ten zamaskowany tekst: klasyfikator, który sortuje pocztę i wykrywa wiadomości, które nie są tym, za co się podają, oraz model językowy, który wyciąga szczegóły rezerwacji. Szczegóły są przywracane na naszych serwerach, z wyjątkiem próśb o pomoc, próśb o posiłki i numerów BSN, które nigdy nie są dodawane do podróży. Obrazy w wiadomości lub w pliku PDF nigdy nie są wysyłane do żadnego z modeli, podobnie jak żaden plik PDF. Jeśli zamaskowanie nie może zostać wykonane, wiadomość czeka i zostaje odczytana później; nigdy nie jest wysyłana niezamaskowana, a jeśli zamaskowanie nadal się nie udaje kilka minut później, wiadomość pozostaje w Państwa Mailbox nieodczytana pod kątem rezerwacji. Gdy rezerwacja mogłaby należeć do więcej niż jednej z Państwa podróży, model językowy otrzymuje także daty, miejsca i rezerwacje tych podróży, zamaskowane w ten sam sposób, aby mógł wybrać właściwą. Może je tylko odczytać.
Model językowy pochodzi od OpenAI i jest dostępny przez OpenRouter, w Stanach Zjednoczonych. Poczta, która może poczekać, jest wysyłana w niższym priorytecie „Flex” OpenAI, a pozostała w standardowym; dostawca i jego zasady dotyczące przechowywania danych są takie same w obu przypadkach (zob. Kto przetwarza dane w naszym imieniu).
Nasze warunki nie zezwalają na przesyłanie ani przekazywanie do Mailbox kopii paszportów, dowodów osobistych, praw jazdy ani zezwoleń na pobyt. Gdy plik wysłany do Mailbox, PDF lub zdjęcie, wygląda na jeden z tych dokumentów, udostępniamy go wyłącznie osobie, która go wysłała: pozostali członkowie podróży nie mogą go otworzyć, zobaczyć jego nazwy ani pobrać oryginalnej wiadomości, która go zawiera; nie jest zapisywany w podróży, żaden model go nie czyta, a my informujemy tę osobę. Wykrywamy takie pliki na naszych własnych serwerach, na podstawie tekstu pliku i obrazów w nim zawartych; nic nie jest wysyłane do usługi zewnętrznej. Plik, którego nie udało się sprawdzić, jest traktowany w ten sam sposób. Kontrola nie wykrywa niektórych dokumentów, dlatego prosimy ich nie wysyłać. Prosimy również nie przekazywać dokumentów medycznych: Farheimr ich nie potrzebuje.
Kopia PDF każdej wiadomości oraz zawarte w niej bilety i paragony są zapisywane w podróży jako dokumenty. Poczta na adres Mailbox danej podróży może być odczytywana przez właścicieli i edytorów podróży oraz przez przeglądających, których podróż dopuszcza.
W Mailbox danej podróży wiadomości zawierające kod logowania, jednorazowe hasło, link do resetowania hasła lub alert logowania są ukryte przed wszystkimi członkami poza tym, którego dotyczą: osobą, której adres przekazał wiadomość, albo właścicielem podróży, gdy nie jest to jasne. Pozostali widzą wyłącznie, że przyszła wiadomość dotycząca bezpieczeństwa. Wykrywają je stałe reguły odczytujące tekst wiadomości po jej nadejściu, bez udziału modelu, oraz klasyfikator, który już sortuje pocztę; każdy z nich może ją ukryć. Nigdy nie jest odczytywana pod kątem rezerwacji, a jej pliki nie są zapisywane w podróży.
Poczta z adresu podszywającego się pod firmę turystyczną znaną Farheimr nie jest odczytywana pod kątem rezerwacji. Jest umieszczana w „Odłóż”, nieotwarta, za ostrzeżeniem; nadal można ją tam otworzyć, a zostanie usunięta 30 dni po nadejściu.
Dla każdej odczytanej rezerwacji zapisujemy również, co Państwo z nią zrobili (zaakceptowano, poprawiono lub odrzucono), wraz z wynikami czytnika i firmą turystyczną, ale bez wiadomości e-mail ani czegokolwiek innego o Państwu. Dzięki temu Farheimr uczy się, którym firmom turystycznym może ufać. Podstawa prawna: nasz uzasadniony interes w dokładnym odczytywaniu poczty.
Raz w tygodniu sprawdzamy także niewielką próbkę rezerwacji dodanych do podróży: klasyfikatorowi ponownie pokazywany jest ten sam zamaskowany tekst, a on ocenia, czy każdy szczegół się zgadza. Zachowujemy wyłącznie te oceny, powiązane z odczytem do chwili usunięcia poczty, nigdy samej poczty. Podstawa prawna: nasz uzasadniony interes w dokładnym odczytywaniu poczty.
Pomoc w ulepszaniu odczytu poczty (opcjonalnie)
Jeśli włączą Państwo w swoim Mailbox opcję „Zachowuj zanonimizowane kopie mojej poczty, aby ulepszać odczyt”, zachowujemy kopię poczty wysłanej na Państwa własny Mailbox (a nie na adres podróży) po jej odczytaniu: temat, adres nadawcy i treść, z imionami, adresami, kodami rezerwacji i innymi danymi osobowymi zastąpionymi symbolami zastępczymi, wraz z rezerwacjami w takiej postaci, w jakiej je Państwo zaakceptowali, również zanonimizowanymi w ten sam sposób. Tych kopii używamy do testowania i ulepszania czytnika. W tym celu przepuszczamy je przez te same dwa modele, które odczytują Państwa pocztę (zob. tabelę poniżej), a robocze kopie przechowujemy na komputerze założyciela oraz w prywatnym zasobniku pamięci masowej przez co najwyżej 30 dni. Wyłącznie założyciel może je zobaczyć. Anonimizacja usuwa Państwa imiona, adresy i kody rezerwacji, ale działa automatycznie i nie jest doskonała: numery lotów, daty i miejsca siedzące są zachowywane, a nazwisko innego podróżnego może czasem pozostać. Tylko posiadacz konta może włączyć to ustawienie, a każdy posiadacz konta ma co najmniej 18 lat, czyli powyżej wieku 16 lat, od którego holenderskie prawo pozwala osobie wyrazić taką zgodę. Podstawa prawna: Państwa zgoda oraz, w odniesieniu do każdej innej osoby wymienionej w poczcie, nasz uzasadniony interes w testowaniu czytnika na prawdziwej poczcie po usunięciu danych identyfikujących osoby.
Kopie są przechowywane do chwili wyłączenia tego ustawienia lub zamknięcia konta. Wyłączenie natychmiast usuwa wszystkie zapisane kopie, a robocze w ciągu 30 dni. Mogą Państwo wyłączyć to ustawienie w dowolnym momencie.
Poczta do naszego zespołu
Gdy piszą Państwo na jeden z adresów z naszej strony kontaktowej lub zgłaszają nielegalne treści za pośrednictwem formularza, zachowujemy Państwa wiadomość i nasze odpowiedzi, abyśmy mogli zająć się Państwa sprawą i wykazać, że to zrobiliśmy.
- Zachowanie zgłoszenia na podstawie Aktu o usługach cyfrowych albo wniosku dotyczącego prywatności i udzielenie na nie odpowiedzi jest tym, czego wymaga od nas prawo. Podstawa prawna: obowiązek prawny.
- Zanim jakikolwiek zewnętrzny model zobaczy wiadomość, nasze własne serwery zastępują w niej imiona, adresy, numery telefonów i inne dane osobowe symbolami zastępczymi; jeśli to się nie uda, żaden zewnętrzny model jej nie zobaczy. Klasyfikator i model językowy (zob. tabelę poniżej) odczytują następnie zamaskowany tekst, aby ją posortować, ocenić jej pilność i przygotować projekt odpowiedzi; każdą wiadomość czyta człowiek, a każdą odpowiedź pisze lub zatwierdza człowiek. Odpowiedź, która zaczęła się jako projekt modelu, zawiera znacznik techniczny o tym fakcie, nagłówek
X-Farheimr-Drafted-By, bez względu na to, ile człowiek ją później zmienił. Ten sam model językowy tłumaczy zamaskowany tekst każdej wiadomości na angielski i francuski w chwili jej nadejścia (nigdy na język, w którym jest już napisana), aby nasz zespół mógł ją przeczytać, oraz tłumaczy odpowiedź napisaną przez nasz zespół na język, w którym Państwo do nas pisali, zamaskowaną w ten sam sposób. Robi to w niższym priorytecie „Flex” OpenAI, gdy ma on wolne miejsca, a w standardowym, gdy ich nie ma. Tłumaczenia przechowujemy razem z wiadomością, a słowa napisane przez nasz zespół przed przetłumaczeniem odpowiedzi razem z nią; usuwamy je wraz z nią. Każdy e-mail od naszego zespołu kończy się wierszem informującym, że nasz zespół może korzystać z automatycznego tłumaczenia i że zawsze mogą Państwo do nas napisać w swoim języku. Obrazy w takiej poczcie są sprawdzane wyłącznie przez klasyfikator działający na naszych własnych serwerach i nigdy nie są wysyłane do zewnętrznego modelu. Podstawa prawna: nasz uzasadniony interes w szybkim i bezpiecznym obsługiwaniu poczty. Mogą Państwo wnieść sprzeciw. - Organy, w tym wysyłające nakazy usunięcia treści terrorystycznych, piszą na nasz punkt kontaktowy, authorities@farheimr.com. Zachowujemy ich nakazy oraz nasze odpowiedzi, zgodnie z wymogami prawa. Podstawa prawna: obowiązek prawny.
- Pozostała poczta jest zachowywana, abyśmy mogli na nią odpowiedzieć. Podstawa prawna: nasz uzasadniony interes w udzielaniu Państwu odpowiedzi.
Zgłoszenie może wskazywać osobę, której dotyczy. Wykorzystujemy to wyłącznie do obsługi zgłoszenia.
Raporty o błędach i dane o wydajności
Przy pierwszym otwarciu aplikacji lub panelu administracyjnego pytamy, czy Państwa przeglądarka może wysyłać do nas dwa rodzaje informacji, każdy z własnym przełącznikiem:
- Raporty o błędach: gdy w przeglądarce coś się zepsuje, raport o tym, co poszło nie tak: rodzaj błędu, miejsce w naszym kodzie, w którym wystąpił, oraz wersja Farheimr.
- Wydajność i użycie: jak szybko ładują się i reagują strony oraz jak długo trwało każde żądanie wysłane przez stronę do naszych serwerów i czy się nie powiodło, powiązane losową liczbą, która jest nowa przy każdej wizycie i nie jest Państwa imieniem ani adresem e-mail.
Oba są wyłączone, dopóki Państwo ich nie włączą, a odpowiedź obowiązuje przez rok, po czym zapytamy ponownie. Obok opcji „Zaakceptuj wszystkie” oferowana jest opcja „Odrzuć wszystkie”, a dopóki nie udzielą Państwo odpowiedzi, nic nie jest wysyłane. Mogą Państwo zmienić odpowiedź w dowolnym momencie: w ustawieniach konta, w sekcji Prywatność, albo, bez konta, przez „Wybory dotyczące prywatności” u dołu udostępnionej podróży. Wyłączenie przełącznika natychmiast zatrzymuje wysyłanie tych informacji przez Państwa przeglądarkę. Używamy ich wyłącznie do znajdowania i naprawiania problemów, nigdy do reklamy. Podstawa prawna: Państwa zgoda.
Państwa przeglądarka wysyła te dane wyłącznie do własnych serwerów Farheimr, nigdy do innej firmy, i nigdy razem z adresami stron, na których byli Państwo, tym, co Państwo wpisali, Państwa imieniem i nazwiskiem, adresem e-mail ani adresem IP. Raport o błędzie wysłany, gdy są Państwo zalogowani, zawiera ten sam kod utworzony z Państwa konta, co raporty o awariach z naszych serwerów, dodany przez nasze serwery, a nie przez przeglądarkę. Informacje o wydajności nie są wysyłane z Państwa kontem, ale każde żądanie, którego dotyczą, można dopasować do tego samego żądania w zapisach naszych serwerów, które wskazują Państwa konto, gdy są Państwo zalogowani; dlatego, dopóki oba są przechowywane, informacje o wydajności wizyty mogą zostać z Państwem powiązane. Raporty o błędach przechowujemy w naszym własnym systemie śledzenia błędów przez 90 dni, a informacje o wydajności wraz z zapisami działania naszych serwerów przez 30 dni.
Gdy Raporty o błędach są włączone w aplikacji, a Państwo piszą do naszego zespołu z adresu swojego konta (wiadomość, o której możemy stwierdzić, że pochodzi z tego adresu, a nie z formularza, który go podaje), członkowie naszego zespołu, którzy mają do tego uprawnienia, mogą obok Państwa rozmowy zobaczyć podsumowanie błędów, jakie Państwa konto napotkało w ciągu ostatnich 48 godzin: gdzie w Farheimr wystąpił każdy z nich, jakiego był rodzaju, jak często i kiedy wystąpił po raz ostatni, wraz z tym, co nasza automatyczna segregacja błędów już mówi o takim rodzaju błędu. Nigdy nie pokazuje tego, co Państwo wpisali, adresów stron, na których byli Państwo, ani żadnej wiadomości z samego błędu. Podsumowanie nie jest przechowywane: jest tworzone z zapisów naszych serwerów za każdym razem, gdy otwierana jest rozmowa, i nie jest już pokazywane, gdy wyłączą Państwo Raporty o błędach albo gdy Państwa odpowiedź ma rok i nie została ponownie udzielona.
Zapisujemy każdą odpowiedź jako dowód: którą wersję pytania Państwo zobaczyli, co wybrali, który przycisk nacisnęli i kiedy, z losową liczbą, którą Państwa przeglądarka zachowuje w tym celu, oraz z Państwa kontem, jeśli są Państwo zalogowani. Jeśli odpowiedzą Państwo przed zalogowaniem, odpowiedź zostanie dodana do Państwa konta po zalogowaniu. Podstawa prawna: nasz obowiązek prawny wykazania, że zgoda została udzielona.
Brakujące tłumaczenia
Gdy strona lub tekst nie są jeszcze dostępne w Państwa języku, powiadomienie informuje, że są wyświetlane po angielsku. Po jego zamknięciu mogą Państwo zaznaczyć „Poinformuj Farheimr”; wtedy otrzymujemy krótki raport: rodzaj strony (jej wzorzec adresu, na przykład „podróż”, nigdy która konkretnie podróż), Państwa język, brakujący tekst, informację, czy znajdował się w aplikacji, w panelu administracyjnym czy na tej stronie internetowej, oraz wersję Farheimr. Nie zawiera konta, numeru sesji, adresu strony ani żadnego tekstu, który Państwo napisali. Jak każde żądanie, dociera do naszych serwerów z Państwa adresem IP, którego nie zachowujemy razem z nim. Używamy go wyłącznie po to, by sprawdzić, których tekstów w danym języku jeszcze brakuje.
Pole wyboru jest na początku odznaczone. Jeśli zezwolili Państwo na raporty o błędach lub dane o wydajności, jest ono zaznaczone, a zamknięcie powiadomienia wysyła raport; mogą Państwo najpierw je odznaczyć, a Państwa wybór jest zapamiętywany na Państwa urządzeniu. Raporty są przechowywane przez 30 dni wraz z zapisami działania naszych serwerów; liczba brakujących tekstów, którą z nich wyprowadzamy, według języka i strony, jest przechowywana bez jakichkolwiek informacji o Państwu. Podstawa prawna: Państwa zgoda, gdy sami zaznaczą pole; gdy jest zaznaczone od początku z powodu Państwa wcześniejszego wyboru, nasz uzasadniony interes w znajdowaniu tekstów, których jeszcze nie przetłumaczyliśmy. Mogą Państwo wnieść sprzeciw.
Sesje wsparcia
Gdy piszą Państwo do nas o problemie, nasz zespół może zapytać w aplikacji, czy może zobaczyć, co dzieje się w jednej karcie Farheimr, gdy ją Państwo pokazują. Nic nie jest nagrywane, dopóki nie wyrazią Państwo na to zgody, za każdym razem, gdy o to poproszono, a prośba, na którą nie odpowiedziano, wygasa po trzech dniach. Jeśli wyrażą Państwo zgodę, sama ta karta nagrywa przez najwyżej 30 minut:
- układ każdej strony, informację, na której stronie aplikacji się Państwo znajdują (jej rodzaj, na przykład „podróż” lub „dzień”, nigdy która konkretnie), oraz miejsca, w których klikają, przewijają i przesuwają wskaźnik myszy;
- każde słowo na stronie, lecz wyłącznie jako kropki o tej samej długości, oraz wszystko, co Państwo wpiszą, lecz wyłącznie jako trzy kropki („•••”), niezależnie od długości; oba są zastępowane w Państwa przeglądarce, zanim cokolwiek zostanie wysłane. Obrazy, pliki i mapy są całkowicie pomijane.
Państwa Mailbox nigdy nie jest nagrywany: nagrywanie wstrzymuje się, gdy znajdują się Państwo na stronie Mailbox, a poczta podróży jest pomijana. Inne karty, inne urządzenia, strony udostępnionych podróży i inne serwisy nigdy nie są nagrywane. Baner na każdej stronie pokazuje, że karta jest nagrywana, z przyciskiem zatrzymania; mogą Państwo zatrzymać nagrywanie także w swoich ustawieniach. W sekcji Wsparcie w ustawieniach mogą Państwo również całkowicie wyłączyć te prośby, co kończy nagrywanie i wycofuje oczekującą prośbę.
Tylko członkowie naszego zespołu, którzy mają prawo oglądać sesje wsparcia, mogą odtworzyć nagranie obok rozmowy, z której je wywołano, a za każdym razem, gdy to robią, zapisujemy, kto i kiedy, zanim cokolwiek zostanie pokazane.
Prowadzimy zapis każdej prośby: który członek naszego zespołu ją zgłosił i z której rozmowy, kiedy, Państwa odpowiedź, którą wersję pytania Państwo zobaczyli, jak i kiedy nagranie się zakończyło oraz kto je oglądał i kiedy. Nagranie jest przechowywane na naszych własnych serwerach we Francji i usuwane po 14 dniach; zapis jest przechowywany tak długo, jak Państwa konto. Oba są usuwane, gdy Państwa konto zostanie skasowane. Podstawa prawna: Państwa zgoda, udzielona w każdej sesji.
Raporty o awariach z naszych serwerów
Gdy coś zepsuje się na naszych serwerach, zachowujemy raport o tym, co poszło nie tak: błąd, miejsce w naszym kodzie, w którym wystąpił, wersję Farheimr oraz odniesienie do technicznego zapisu tego żądania. Jeśli zdarzyło się to, gdy korzystali Państwo z Farheimr, raport zawiera także kod utworzony z Państwa konta przy użyciu tajnego klucza, dzięki czemu możemy stwierdzić, czy jedna osoba wciąż napotyka ten sam problem. Kod nie jest Państwa kontem i nikt nie może z niego ustalić, kim Państwo są, po skasowaniu konta. Raport nigdy nie zawiera Państwa imienia i nazwiska, adresu e-mail, adresu IP ani tego, co Państwo wpisali. Raporty są przechowywane w naszym własnym systemie śledzenia błędów, na tych samych serwerach we Francji co reszta Farheimr, i usuwane po 90 dniach. Nie są usuwane wcześniej, gdy zamkną Państwo konto, ponieważ nic w nich nie pozwala na Państwa identyfikację. Raporty o błędach z Państwa przeglądarki, jeśli zezwolą Państwo na ich wysyłanie, są przechowywane w ten sam sposób (zob. Raporty o błędach i dane o wydajności). Podstawa prawna: nasz uzasadniony interes w znajdowaniu i naprawianiu tego, co się psuje.
Zapisy działania naszych serwerów
Nasze serwery prowadzą zapisy obsługiwanych żądań i problemów, na które natrafiają, abyśmy mogli znaleźć i naprawić to, co idzie źle: o co zapytano, jak długo to trwało, czy się nie powiodło i jakiego rodzaju był błąd oraz, gdy są Państwo zalogowani, numer Państwa konta. Nie zachowują tego, co Państwo wpisali, z wyjątkiem zamaskowanego tekstu żądań AI opisanych poniżej, i nigdy nie zachowują Państwa adresu e-mail ani adresu IP. Podstawa prawna: nasz uzasadniony interes w utrzymaniu działania usługi.
Za każdym razem, gdy używany jest jeden z modeli AI opisanych w tej polityce, te zapisy odnotowują także, która funkcja go użyła, o który model chodziło, jak długo trwało jego działanie i czy się nie powiodło. Gdy model działa dla Państwa konta, na przykład gdy odczytuje pocztę wysłaną na Państwa Mailbox, jego zapisy zawierają numer Państwa konta, mimo że nie byli Państwo wtedy zalogowani. Zachowują one także to, o co model został zapytany, i to, co odpowiedział. To, o co model jest pytany, zostało już zamaskowane, jak opisano wyżej; zanim cokolwiek zostanie zachowane, nasze własne serwery maskują oba ponownie, zastępując imiona, adresy, numery telefonów i inne dane osobowe symbolami zastępczymi. Jeśli to drugie maskowanie się nie uda, tekst w ogóle nie jest zachowywany.
Zapisy te są usuwane po 30 dniach. Gdy Państwa konto zostanie skasowane, zapisy zawierające jego numer, w tym zamaskowany tekst jego żądań AI, są usuwane w ciągu jednego dnia, a nie czekając na 30 dni.
Bezpieczeństwo i zapobieganie nadużyciom
Techniczne zapisy żądań do naszych serwerów, takie jak adresy IP i godziny, oraz adres IP i przeglądarka każdej zalogowanej sesji, służą do utrzymania bezpieczeństwa usługi i badania nadużyć. Prowadzimy także zapis każdego logowania i wylogowania, każdego dodanego klucza dostępu oraz każdego zaproszenia do Farheimr, które zostało wysłane i zaakceptowane; zapis logowania zawiera adres IP i przeglądarkę jego sesji. Podstawa prawna: nasz uzasadniony interes w zapewnianiu bezpieczeństwa usługi i jej użytkowników.
Serwery pocztowe, które raportują o poczcie wysyłanej w imieniu naszej domeny (raporty DMARC), informują nas o adresach serwerów, które ją wysłały. Te raporty przechowujemy przez 13 miesięcy, aby zobaczyć, kto się pod nas podszywa.
Nasz zespół prowadzi także listę kont uporządkowaną według oznak nadużyć: nakaz organu, zgłoszenie dotyczące konta, poczta wstrzymana do przeglądu oraz serie udostępnień. Osoba z naszego zespołu przegląda konta znajdujące się na początku tej listy, a z kontem nic nie dzieje się automatycznie z powodu jego miejsca na liście. O każdym zawieszeniu decyduje człowiek. Jeśli Państwa konto zostanie zawieszone, fakt, daty i naruszona zasada są w Państwa eksporcie danych; listy i notatek naszego zespołu tam nie ma. Podstawa prawna: nasz uzasadniony interes w zapewnianiu bezpieczeństwa usługi i jej użytkowników.
Pliki cookie
Ustawiamy wyłącznie pliki cookie, których usługa potrzebuje do działania:
- Pliki cookie logowania, które utrzymują Państwa zalogowanych przez najwyżej siedem dni, w tym krótkotrwały plik używany podczas logowania lub rejestracji kluczem dostępu.
- Plik cookie głosowania, który zapamiętuje Państwa głos, gdy głosują Państwo w ankiecie przez link do udostępniania podróży.
Aplikacja przechowuje też kilka preferencji interfejsu w lokalnej pamięci przeglądarki, na przykład, jaką aplikację mapy otworzyć i które podpowiedzi Państwo zamknęli. Nigdy nie opuszczają one Państwa urządzenia. Tam również zachowujemy Państwa odpowiedź dotyczącą raportów o błędach i danych o wydajności wraz z losową liczbą, która do niej należy, aby Państwa przeglądarka mogła uszanować tę odpowiedź; sama odpowiedź jest także zapisana u nas, jak opisano powyżej. Żadne z nich nie służy do śledzenia i żadne nie wymaga Państwa zgody.
Jeśli figurują Państwo w poczcie lub w podróży prowadzonej przez kogoś innego
Farheimr przechowuje dane o osobach, które nie mają u nas konta: towarzyszach podróży wymienionych w rezerwacji przesłanej na Mailbox, osobach zaproszonych do podróży, osobach, o których członkowie podróży piszą w niej, oraz osobach wymienionych w zgłoszeniu do naszego zespołu. Trafiają do nas od użytkownika Farheimr albo od firmy turystycznej piszącej na adres Mailbox tego użytkownika. Zazwyczaj są to imię i nazwisko, dane kontaktowe, numery rezerwacji oraz szczegóły dotyczące miejsc siedzących lub biletów.
Dotyczy to także dzieci: rezerwacja rodziny wymienia podróżujące dzieci, a rodzic może planować podróż z myślą o nich. Nasze warunki pozwalają osobie dodawać informacje o kimś innym, także o dziecku, wyłącznie jako rodzic lub opiekun prawny albo za zgodą tej osoby. Farheimr nie oznacza nikogo jako dziecka, ponieważ samo oznaczenie ujawniałoby, że nim jest: imiona są zamaskowane, zanim jakikolwiek model odczyta pocztę, tak jak w przypadku wszystkich, a rodzic lub opiekun dziecka może w jego imieniu skorzystać z poniższych praw.
Wykorzystujemy te dane wyłącznie po to, by umieścić rezerwację w podróży użytkownika, wysłać zaproszenie albo obsłużyć zgłoszenie, i przechowujemy je wyłącznie tak długo, jak wskazuje tabela poniżej. Podstawa prawna: uzasadniony interes użytkownika w organizowaniu podróży oraz nasz własny w świadczeniu usługi. Mają Państwo takie same prawa jak każdy inny, w tym prawo do sprzeciwu, opisane w części Państwa prawa.
Ponieważ nie możemy skontaktować się z każdą osobą z osobna, opieramy się na art. 14 ust. 5 lit. b RODO i zamiast tego publikujemy te informacje tutaj. Poczta, w której Państwo figurują, jest odczytywana przez wymienione poniżej modele, w Stanach Zjednoczonych, i przechowywana wyłącznie tak, jak wskazuje tabela poniżej. Jeśli taka poczta zawiera szczegóły dotyczące Państwa zdrowia lub przekonań albo numer obywatela, nigdy nie dodajemy ich do podróży, a są one usuwane wraz z wiadomością.
Decyzje zautomatyzowane
Automatyczne kontrole i modele odczytujące pocztę mogą wstrzymać wiadomość do przejrzenia przez Państwa, pominąć odczyt reklam i poczty konta oraz odłożyć pocztę z adresu podszywającego się pod firmę turystyczną, gdzie mogą Państwo ją nadal otworzyć; po 30 dniach jest usuwana. Farheimr może dodać nową rezerwację bez pytania, gdy pochodzi od firmy turystycznej, której nauczył się ufać, i została odczytana z bardzo wysoką pewnością (wynik, który nigdy nie spada poniżej ustalonego minimum, niezależnie od historii firmy); zostają Państwo o tym poinformowani, a rezerwacja jest oznaczona jako „Dodano automatycznie”. Pod „Dlaczego?” pokazywane są informacje, na których opierała się decyzja, oraz jej główne czynniki: jak sprawdzono nadawcę, czy odczyt porównano z wiadomością e-mail i z drugim odczytem, jakie szczegóły znaleziono w wiadomości oraz jaki wynik osiągnięto. Mogą Państwo cofnąć tę decyzję w ciągu 30 dni albo użyć „Zapytaj osobę”, aby przesłać swoje uwagi osobie z naszego zespołu, która je przegląda i odpowiada e-mailem. Gdy odczyt jest niepewny, pochodzi od nadawcy, którego Farheimr nie może zweryfikować, albo zmieniłby rezerwację, którą już Państwo mają, Farheimr najpierw Państwa pyta. Nic z tego nie wywołuje wobec Państwa skutków prawnych, a mogą Państwo poprosić osobę o przejrzenie każdego z tych elementów.
Modele AI pomagają naszemu zespołowi analizować zgłoszenia, przygotowywać odpowiedzi i tłumaczyć. Człowiek przegląda każdy z nich i podejmuje każdą decyzję o zawieszeniu konta lub usunięciu treści, z jednym wyjątkiem. Gdy nakaz usunięcia treści terrorystycznych pochodzi z adresu e-mail organu znajdującego się na naszej liście i możemy udowodnić, że e-mail został wysłany z tego adresu, nasze serwery same wyłączają wskazane w nim strony udostępnionych podróży, bez czekania na człowieka. Nasz zespół jest natychmiast powiadamiany, właściciel podróży zostaje poinformowany, chyba że nakaz prosi o wstrzymanie, a oświadczenie o powodach, które wysyłamy, mówi, że decyzja została podjęta automatycznie.
Kto przetwarza dane w naszym imieniu
Korzystamy z następujących podmiotów przetwarzających.
| Podmiot przetwarzający | Co robi dla nas | Gdzie |
|---|---|---|
| Scaleway SAS | Hosting, baza danych, przechowywanie plików, kopie zapasowe, nasze serwery pocztowe oraz wysyłane przez nas e-maile | Francja, z kopiami zapasowymi w innym regionie UE |
| OpenRouter, Inc. | Przekazuje zamaskowany tekst poczty i załączonych do niej plików PDF, daty, miejsca i rezerwacje podróży, do których rezerwacja może należeć, zamaskowaną pocztę do naszego zespołu, zamaskowane opisy błędów i awarii, teksty naszego zespołu dotyczące zgłoszeń problemów i wewnętrznych raportów postępu oraz tematy okładek poniższym dostawcom modeli | Stany Zjednoczone |
| OpenAI | Model językowy, który odczytuje zamaskowany tekst poczty i jej plików PDF, któremu pokazywane są daty, miejsca i rezerwacje podróży, do których rezerwacja może należeć, i który sporządza projekty odpowiedzi na zamaskowaną pocztę wysłaną do naszego zespołu oraz tłumaczy tę pocztę i odpowiedzi naszego zespołu; dostęp przez OpenRouter | Stany Zjednoczone |
| Anthropic | Model językowy (Claude Haiku), który wyjaśnia zamaskowane opisy błędów i awarii na naszych serwerach i przygotowuje zgłoszenia problemów na ich temat, przygotowuje zgłoszenia problemów na podstawie zamaskowanej poczty wysłanej do naszego zespołu oraz pomaga pisać wewnętrzne raporty postępu naszego zespołu; dostęp przez OpenRouter | Stany Zjednoczone |
| TypeSafe | Klasyfikator, który sortuje zamaskowaną pocztę, sprawdza ją pod kątem oszustwa, sprawdza cotygodniową próbkę odczytanych z niej rezerwacji oraz, w przypadku poczty do naszego zespołu, ocenia jej pilność; dostęp przez OpenRouter | Stany Zjednoczone |
| Meta | Model obrazów (Muse Image), który tworzy zdjęcia okładek podróży. Otrzymuje wyłącznie temat okładki podróży, jeśli go ma, w ramach stałego opisu obrazu: bez konta, dat ani innych szczegółów podróży. Dostęp przez OpenRouter | Stany Zjednoczone |
OpenRouter, Inc. jest naszym podmiotem przetwarzającym na podstawie jego umowy o przetwarzaniu danych z nami. Dostawcy modeli wymienieni powyżej są podwykonawcami OpenRouter: OpenRouter przekazuje każde żądanie dostawcy, który obsługuje dany model, na podstawie pisemnych umów nie mniej ochronnych niż nasza umowa z OpenRouter, i ponosi za nich odpowiedzialność. Sami nie mamy z nimi umowy. Te transfery do Stanów Zjednoczonych oraz do każdego innego kraju poza Europejskim Obszarem Gospodarczym opierają się na standardowych klauzulach umownych Komisji Europejskiej. Żaden z nich nie może wykorzystywać treści do trenowania modeli. Kopię zabezpieczeń mogą Państwo uzyskać, pisząc na adres privacy@farheimr.com.
Co każdy z nich przechowuje:
- OpenRouter nie przechowuje promptów ani odpowiedzi: usuwa je zaraz po tym, jak model udzieli odpowiedzi. Wyjątkiem jest partia żądań wysłanych razem po niższej cenie, którą OpenRouter przechowuje przez 30 dni. Anthropic przechowuje to, co otrzymuje w partii, przez najwyżej 29 dni. Partii używamy do nocnego sortowania błędów i awarii oraz do przygotowywania raportów postępu naszego zespołu.
- Własne warunki każdego dostawcy obowiązują także wobec tego, co otrzymuje; ustawienie OpenRouter, które prosi dostawców o nieprzechowywanie niczego, nie jest gwarancją tego, jak zachowuje się dostawca.
- OpenAI przechowuje to, co otrzymuje, przez najwyżej 30 dni, w celu wykrywania nadużyć, a następnie to usuwa. Jeśli wiadomość zostanie oznaczona, OpenAI może udostępnić jej próbki firmom, które weryfikują dla niego oznaczone treści: TaskUs, LLC oraz Accenture International Limited, których pracownicy obejmują osoby na Filipinach, oraz Cinder Technologies, Inc., która dostarcza platformę do weryfikacji i przechowuje próbki wyłącznie na potrzeby weryfikacji (lista podwykonawców OpenAI, odczytana 16 października 2026 r.).
- TypeSafe może wykorzystywać to, co otrzymuje, wyłącznie do naszych celów i przechowuje to nie dłużej, niż jest to potrzebne, bez stałego okresu. Podczas udzielania odpowiedzi na żądanie może być ono przechowywane na serwerach Amazon Web Services w Stanach Zjednoczonych.
- Meta może przechowywać otrzymane tematy okładek, ale nie może ich wykorzystywać do trenowania.
Które firmy obsługują modele
Dla każdego rodzaju modelu OpenRouter może przekazać żądanie wyłącznie firmom wymienionym poniżej, i żadnym innym. Zapisujemy, które z nich obsłużyły każde żądanie, abyśmy mogli powiedzieć Państwu, kto otrzymał Państwa dane.
| Modele | Firmy uprawnione do ich obsługi | Gdzie |
|---|---|---|
| Claude (Anthropic) | Anthropic, Claude Platform on AWS, Amazon Bedrock, Microsoft Azure | Stany Zjednoczone |
| GPT (OpenAI) | OpenAI | Stany Zjednoczone |
| Jev (TypeSafe) | TypeSafe | Stany Zjednoczone |
| Muse Image (Meta) | Meta | Stany Zjednoczone |
Amazon i Microsoft mogą także obsłużyć żądanie w innym ze swoich regionów, w tym w Unii Europejskiej. Transfery do Stanów Zjednoczonych opierają się na standardowych klauzulach umownych Komisji Europejskiej, jak wyżej.
Inne usługi, z których korzystamy
Te usługi odpowiadają na zapytania. Nasze serwery nie wysyłają do nich niczego, co Państwa identyfikuje. Wyszukiwania miejsc, kafelki map, kursy walut i logotypy linii lotniczych są zawsze żądane przez nasze serwery, nigdy przez Państwa przeglądarkę, więc usługi za nimi stojące widzą adres naszych serwerów, a nie Państwa.
| Usługa | Co otrzymuje | Gdzie |
|---|---|---|
| Photon, prowadzony przez komoot | Wyszukiwania miejsc i adresów wpisywane przez Państwa, wysyłane przez nasze serwery | Niemcy |
| TomTom, do tras drogowych oraz, gdy zespół tak wybierze, kafelków map | Współrzędne miejsc w podróży oraz, w przypadku przejazdu, który rozpoczyna się później, planowaną godzinę jego rozpoczęcia, aby narysować drogę między nimi oraz obliczyć odległość i czas jazdy przejazdu, które przechowujemy razem z podróżą; a także numery kafelków mapy wyświetlanej w podróży, wysyłane przez nasze serwery, nigdy przez Państwa przeglądarkę | Unia Europejska |
| AeroDataBox, przez RapidAPI | Numery lotów i daty, aby sprawdzić godziny lotów | Stany Zjednoczone |
| adsbdb | Numery lotów, aby sprawdzić trasę lotu | Nieopublikowane przez operatora |
| OpenStreetMap, prowadzony przez OpenStreetMap Foundation | Gdy jest źródłem mapy: numery kafelków mapy wyświetlanej w podróży, które mówią w przybliżeniu, jaki obszar jest na ekranie, nigdy kto patrzy | Stany Zjednoczone, przez jego sieć treści |
| Frankfurter | Para walut oraz, dla już dokonanej płatności, jej data, aby przeliczyć kwoty | Stany Zjednoczone, przez jego sieć treści |
| Kiwi.com | Kod linii lotniczej, aby pobrać jej logotyp | Nieopublikowane przez operatora |
| Desert Ant Labs | Liczba wykorzystań modeli, które uruchamiamy na własnych serwerach do maskowania poczty. Nigdy żadnego tekstu ani niczego o Państwu lub o maskowanej poczcie | Nie dotyczy: brak danych osobowych |
Asystenci AI, których Państwo podłączają. Jeśli podłączą Państwo do Farheimr asystenta AI, otrzymuje on to, co pozwolą mu Państwo odczytać, w tym dokumenty, zgodnie z polityką prywatności jego własnego dostawcy. Mogą Państwo go odłączyć w dowolnym momencie.
Asystenci AI, których podłącza nasz zespół. Członkowie naszego zespołu mogą podłączyć asystenta AI do narzędzi, których używamy do przeglądania działania Farheimr. Przez nie asystent może odczytywać zapisy działania naszych serwerów, w tym zamaskowany tekst tego, o co modele AI były pytane i co odpowiedziały, a tylko dla członków zespołu, którzy mogą je zobaczyć, także numery kont w tych zapisach. Te narzędzia nie mogą odczytywać podróży ani poczty innych osób. Prowadzimy dziennik każdego wywołania, jakie wykonuje, z nazwami jego argumentów, a nie ich wartościami. Dostawca asystenta otrzymuje to, co odczytuje, zgodnie z jego własnymi warunkami.
Usługi, z którymi przeglądarka łączy się bezpośrednio
Żadne. Państwa przeglądarka pyta wyłącznie Farheimr, a nasze serwery pobierają dla niej kafelki map, kursy walut i logotypy linii lotniczych, jak wskazuje powyższa tabela. Czcionki aplikacji i tej strony internetowej są także serwowane przez Farheimr. Dotyczy to również każdego, kto otwiera udostępnioną podróż lub tę stronę internetową.
Kiedy uzyskujemy dostęp do danych lub je ujawniamy
Tylko nasz założyciel, który obecnie jest całym zespołem, może uzyskiwać dostęp do danych osobowych w Farheimr, i to tylko wtedy, gdy jest to potrzebne: aby pomóc, gdy Państwo o to poproszą, naprawić usterkę, zbadać nadużycie lub zareagować na zgłoszenie albo nakaz prawny. Ujawniamy dane osobowe organom wyłącznie wtedy, gdy wymaga tego prawo: na przykład na podstawie ważnego nakazu holenderskiego sądu lub gdy musimy poinformować policję o podejrzewanym przestępstwie, które zagraża czyjemuś życiu lub bezpieczeństwu (art. 18 Aktu o usługach cyfrowych). O ile prawo tego nie zabrania, informujemy Państwa, gdy musieliśmy ujawnić Państwa dane.
Usuwanie konta
Gdy poproszą Państwo o usunięcie konta, zostaje ono natychmiast wyłączone: zostają Państwo wylogowani na wszystkich urządzeniach, a adresy Mailbox odrzucają pocztę. Konto zostaje trwale usunięte 14 dni później. W tych 14 dniach mogą Państwo zalogować się, aby je przywrócić; nic innego go nie przywróci. Wysyłamy Państwu e-mail, gdy o to poproszą, dwa dni przed usunięciem oraz po jego zakończeniu.
Podróże udostępnione innym nie czekają. Każda z nich zostaje natychmiast przekazana osobie, którą Państwo wskażą, a jeśli nikogo nie wskażą, edytorowi, który dołączył jako pierwszy, a w przeciwnym razie przeglądającemu, który dołączył jako pierwszy. Podróże, w których nie uczestniczy nikt inny, są usuwane wraz z Państwa kontem. To, co dodali Państwo do podróży, z której nadal korzystają inni (rezerwacje, notatki, głosy, płatności), pozostaje tam i nadal działa, przypisane do „Byłego członka”, bez Państwa imienia i nazwiska, adresu e-mail ani niczego innego, co Państwa identyfikuje. Po usunięciu można dołączyć ponownie z tym samym adresem e-mail, jako nowe konto bez powiązania ze starym.
Usunięcie zachowuje tylko to, czego wymagają prawo lub nasze zapisy, i nikt inny tego nie widzi: wszystko, o co organ lub sąd poprosił nas o zachowanie, do chwili zakończenia tej sprawy; nasze własne rozmowy z Państwem przez okresy podane w tabeli poniżej; oraz faktury, tak długo, jak wymaga tego holenderskie prawo podatkowe.
Aby usunąć konto, prosimy o napisanie na adres privacy@farheimr.com. Przycisk „Usuń konto” w ustawieniach konta jest w przygotowaniu.
Jak długo je przechowujemy
| Co | Jak długo |
|---|---|
| Państwa konto i Państwa podróże | Do chwili usunięcia konta: kasowane 14 dni po Państwa wniosku, jak opisano w części Usuwanie konta. |
| Państwa kraj zamieszkania | Tak długo, jak konto, do chwili jego zmiany. |
| Które warunki Państwo zaakceptowali, kiedy i w jakim języku oraz kiedy nadeszło odstąpienie od umowy | Tak długo, jak konto. Po jego usunięciu zapis pozostaje bez Państwa imienia i nazwiska ani adresu e-mail, jako dowód zawarcia i zakończenia umowy. |
| Dokumenty zapisane w podróży z poczty, w tym kopia PDF każdego e-maila | Razem z podróżą, do chwili ich lub podróży usunięcia. |
| Poczta w Mailbox | 30 dni po późniejszym z dwóch zdarzeń: zakończeniu jej podróży lub nadejściu; 30 dni, jeśli nie należy do żadnej podróży. Poczta w podróży nie jest usuwana wcześniej niż tydzień po tym, jak Państwa ostrzeżemy, a żadna wiadomość nie jest przechowywana dłużej niż rok od nadejścia. |
| Poczta zawierająca rezerwację, która nie jest jeszcze w podróży | Do roku, aby mogła dołączyć do podróży, którą Państwo utworzą później. |
| Poczta odłożona, ponieważ podszywa się pod firmę turystyczną | 30 dni od nadejścia. |
| Wszystko inne odczytane z poczty | Nic z wiadomości nie jest przechowywane poza jej własnym okresem, z wyjątkiem tego, co zapisano w podróży, oraz opcjonalnych kopii opisanych powyżej. |
| Co Państwo zrobili z każdym odczytem | Bezterminowo. Zawiera tylko firmę turystyczną, język, wykonane działanie i wyniki. Gdy firma zdobywa zaufanie, przechowujemy też jednokierunkowy kod utworzony z Państwa konta, usuwany po zakończeniu tego przebiegu. |
| Wyniki z cotygodniowej kontroli rezerwacji odczytanych z poczty | Bezterminowo. Zawierają tylko, który szczegół został sprawdzony, jego wynik, firmę turystyczną i język. Są powiązane z odczytem do chwili usunięcia jego poczty, a po tym z niczym. |
| Opcjonalne zanonimizowane kopie poczty | Do chwili wyłączenia ustawienia lub zamknięcia konta. |
| Adres Mailbox, który został wyłączony | Sam adres, bez żadnej poczty, bezterminowo, aby nigdy nie został przydzielony komuś innemu. Lista firm turystycznych, które wysłały na niego pocztę dotyczącą konta, jest usuwana wraz z kontem lub jego podróżą. |
| Zaproszenia do podróży | Do chwili zaakceptowania, odrzucenia lub wycofania. Zapis, że zaproszenie zostało wysłane, wycofane, odrzucone lub zaakceptowane, wraz z adresem, na który je wysłano, jest przechowywany przez 12 miesięcy. |
| Głosy w ankietach przez link do udostępniania, wraz z podaną nazwą | Razem z podróżą, do chwili jej lub ankiety usunięcia. |
| Zgłoszenia nielegalnych treści lub nadużyć (e-mailem lub przez formularz) oraz wnioski o prywatność | Dwa lata po ich zamknięciu, wraz z oryginalnymi plikami wiadomości i ich załącznikami. Pliki poczty, która dotarła do naszego zespołu przed wejściem w życie tej zasady, w październiku 2026 r., są usuwane rok po jej nadejściu. |
| Zapis tego, co nasz zespół zrobił w sprawie zgłoszenia, oraz oświadczenia o powodach i powiadomienia, które wysłał | Zapis: do chwili usunięcia rozmowy dotyczącej zgłoszenia, a co najmniej dwa lata od jego sporządzenia. Oświadczenie lub powiadomienie oraz każda odpowiedź na nie: dwa lata od wysłania lub ostatniej odpowiedzi. |
| Inna poczta do naszego zespołu | Rok po jej zamknięciu przez nas. |
| Spam wysłany do naszego zespołu | 30 dni. |
| Tłumaczenia poczty do naszego zespołu oraz słowa napisane przez nasz zespół przed przetłumaczeniem odpowiedzi | Razem z wiadomością lub odpowiedzią, do których należą: są usuwane wraz z nimi. |
| Państwa odpowiedzi dotyczące raportów o błędach i danych o wydajności | Udzielone, będąc zalogowanym: tak długo, jak konto, a po jego usunięciu 16 miesięcy od udzielenia. Udzielone, będąc wylogowanym: 16 miesięcy. Odpowiedź obowiązuje rok, po czym pytamy ponownie; zachowujemy ją kilka miesięcy dłużej, aby mogła zostać pokazana jako dowód tak długo, jak zachowywane jest to, na co pozwoliła. |
| Nagrania sesji wsparcia | 14 dni. Usuwane wcześniej, gdy konto zostanie skasowane. |
| Zapisy sesji wsparcia: kto poprosił, kiedy, Państwa odpowiedź, jak sesja się zakończyła i kto ją oglądał | Tak długo, jak konto. |
| Podsumowanie Państwa ostatnich błędów pokazywane naszemu zespołowi obok rozmowy | Nie jest przechowywane: tworzone za każdym razem, gdy rozmowa jest otwierana, z zapisów serwerów z ostatnich 48 godzin. |
| Raporty o awariach z naszych serwerów oraz raporty o błędach z Państwa przeglądarki | 90 dni, jak opisano w części Raporty o awariach z naszych serwerów. |
| Dane o wydajności z Państwa przeglądarki | 30 dni, wraz z zapisami działania naszych serwerów. |
| Zapisy działania naszych serwerów, w tym zamaskowany tekst tego, o co modele AI były pytane i co odpowiedziały | 30 dni. Po usunięciu konta zapisy zawierające jego numer są usuwane w ciągu jednego dnia. |
| Raporty o brakujących tłumaczeniach | 30 dni, wraz z zapisami działania naszych serwerów. |
| Raporty o poczcie wysłanej w imieniu naszej domeny (DMARC), wraz z adresami serwerów, które ją wysłały | 13 miesięcy. |
| Nasza automatyczna segregacja błędów i awarii: każdy rodzaj błędu, zamaskowany, oraz to, co model AI o nim powiedział | 13 miesięcy. Te zapisy nigdy nie zawierają numeru Państwa konta. |
| Kopie zapasowe bazy danych | 14 dni. Dane, które Państwo usuną, znikają z kopii zapasowych w tym czasie. |
| Sesje zalogowania z ich adresem IP i przeglądarką | Sesja kończy się najpóźniej siedem dni po ostatnim jej użyciu i jest usuwana 30 dni po zakończeniu. |
| Zapisy logowań, wylogowań, dodanych kluczy dostępu i zaproszeń do Farheimr | 12 miesięcy. Adres IP i przeglądarka w zapisie logowania są usuwane po 30 dniach. Po usunięciu konta zapisy pozostają bez Państwa imienia i nazwiska oraz adresu e-mail. |
| Asystent AI, którego Państwo podłączyli: Państwa zgoda i jego tokeny dostępu | Do chwili jego odłączenia albo usunięcia Państwa konta. |
| Zapisy bezpieczeństwa | Dzienniki dostawcy hostingu dotyczące żądań do naszych serwerów: 7 dni. Zapisy, które nasz serwer pocztowy przechowuje o serwerach, które dostarczyły do niego pocztę, wraz z ich adresami: 30 dni. |
Tam, gdzie prawo wymaga przechowywania czegoś dłużej, na przykład jako dowodu dla policji, przechowujemy tę pozycję tak długo, jak wymagane, i nie dłużej.
Państwa prawa
Mogą Państwo zażądać od nas kopii Państwa danych osobowych, ich poprawienia, usunięcia, ograniczenia sposobu ich wykorzystywania lub otrzymania ich w formie nadającej się do odczytu maszynowego. Tam, gdzie opieramy się na Państwa zgodzie, mogą ją Państwo cofnąć w dowolnym momencie. Prosimy pisać na adres privacy@farheimr.com.
Kopia zawiera informację, czy Państwa konto kiedykolwiek zostało zawieszone lub czy zawieszenie zostało zniesione, daty oraz zasadę, na podstawie której je zawieszono, ale nie zawiera naszych wewnętrznych notatek z przeglądu, tego, kto Państwa zgłosił, ani niczego o innych osobach. Nie zawiera przeglądów, które zakończyły się bez zawieszenia, aby trwający przegląd nie został ujawniony osobie, której dotyczy (art. 15 ust. 4 i art. 23 RODO).
Mogą Państwo sprzeciwić się każdemu przetwarzaniu, które opieramy na naszych uzasadnionych interesach, w tym automatycznemu odczytywaniu poczty do naszego zespołu; wtedy przestajemy, chyba że mamy ważne, prawnie uzasadnione podstawy, by kontynuować.
Odpowiadamy w ciągu 30 dni, w pełnym zakresie, dla wszystkich, i nie wydłużamy tego terminu. Zanim cokolwiek udostępnimy lub usuniemy, potwierdzamy, że wniosek pochodzi od Państwa: jeśli mają Państwo konto, za pomocą linku wysłanego na jego adres e-mail; jeśli nie mają konta albo nie mogą już osiągnąć tego adresu, pytamy wyłącznie o to, co jest potrzebne, aby dopasować wniosek do danych, które posiadamy.
Możemy wstrzymać część kopii tam, gdzie pozwala na to holenderskie prawo, na przykład gdy jej wydanie utrudniłoby śledztwo w sprawie przestępstwa lub naruszyło prawa innej osoby (art. 41 holenderskiej ustawy wdrażającej RODO). Jeśli tak zrobimy, poinformujemy Państwa, chyba że byłoby to równoznaczne z udaremnieniem celu. Kopia zostaje przesłana jako plik załączony do naszej odpowiedzi albo przez link do pobrania, jeśli jest zbyt duża na e-mail.
Jeśli są Państwo niezadowoleni z tego, jak obchodzimy się z Państwa danymi, mogą Państwo złożyć skargę do Autoriteit Persoonsgegevens, holenderskiego organu ochrony danych osobowych, albo do organu w kraju UE, w którym Państwo mieszkają. Ucieszymy się, jeśli najpierw Państwo się do nas zwrócą.
Dzieci
Aby mieć konto Farheimr, trzeba mieć co najmniej 18 lat, i nie prowadzimy świadomie konta dla osoby młodszej. Jeśli uważają Państwo, że takie konto istnieje, prosimy napisać na adres privacy@farheimr.com, a usuniemy je.
Osoba poniżej 18. roku życia może śledzić podróż przez jej link do udostępniania, który nie wymaga konta. Głosowanie w ankiecie przez ten link wymaga jedynie nazwy wyświetlanej obok głosu; może to być imię lub pseudonim. Dzieci mogą być także wymieniane w podróży lub w poczcie przez dorosłych, którzy ją planują; zob. Jeśli figurują Państwo w poczcie lub w podróży prowadzonej przez kogoś innego.
Jak je chronimy
Wszystko jest szyfrowane podczas przesyłania. Poczta jest przechowywana w prywatnym zasobniku, którego nic nie udostępnia w internecie, załączniki są oczyszczane, zanim zostaną zachowane, a poczta jest wyświetlana za pomocą renderera, który nie może pobrać niczego z zewnątrz. Każde działanie naszego zespołu dotyczące zgłoszenia lub wniosku o prywatność jest rejestrowane.
Zmiany
Gdy zmienimy tę politykę, poinformujemy Państwa co najmniej 30 dni przed wejściem zmiany w życie, e-mailem lub w aplikacji. Zmiana, która działa wyłącznie na Państwa korzyść, może wejść w życie od razu.
Ta polityka została zaadaptowana z otwartych polityk Basecamp, udostępnionych na licencji CC BY 4.0. Przepisaliśmy ją dla Farheimr, z uwzględnieniem RODO i prawa holenderskiego; Basecamp jej nie popiera.