Informacja o prywatności dla Zjednoczonego Królestwa

Niniejsza Informacja jest publikowana w języku tureckim i angielskim z identyczną treścią. Wersja polska jest tłumaczeniem udostępnionym dla wygody; pierwszeństwo mają wersje angielska i turecka, przy czym dla osób znajdujących się poza Turcją wiążąca jest wersja angielska (zob. punkt 18).

Dane administratora

• Administrator danych: Mobiza Teknoloji
• Marka / usługa: Planfly
• Kontakt w sprawach ochrony danych: legal@planfly.com.tr
• Obsługa klienta: destek@planfly.com.tr
• Telefon: +90 850 307 90 23
• Adres: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• Strona internetowa: planfly.com.tr

1. Cel i zakres niniejszej Informacji

Niniejsza Informacja o prywatności dla Zjednoczonego Królestwa („Informacja”) wyjaśnia, jak Mobiza Teknoloji („my” lub „nas”), operator internetowej platformy rezerwacji wizyt Planfly, przetwarza dane osobowe osób znajdujących się w Zjednoczonym Królestwie. Zawiera informacje wymagane w art. 13 i 14 brytyjskiego ogólnego rozporządzenia o ochronie danych („UK GDPR”) i opiera się na UK GDPR i ustawie o ochronie danych z 2018 r. (Data Protection Act 2018, „DPA 2018”), zmienionych ustawą o wykorzystywaniu danych i dostępie do nich z 2025 r. (Data (Use and Access) Act 2025), oraz przepisach o prywatności i komunikacji elektronicznej z 2003 r. (Privacy and Electronic Communications (EC Directive) Regulations 2003, „PECR”). Ponieważ oferujemy Planfly przedsiębiorstwom i osobom w Zjednoczonym Królestwie oraz, za Państwa zgodą, mierzymy korzystanie z naszych stron marketingowych, opisane przetwarzanie podlega UK GDPR (art. 3 ust. 2 UK GDPR).

Informacja obejmuje przetwarzanie, dla którego jesteśmy administratorem, w szczególności gdy Państwo:

• odwiedzają planfly.com.tr lub jej subdomeny,
• tworzą konto firmowe lub korzystają z panelu administracyjnego albo aplikacji mobilnej Planfly jako właściciel przedsiębiorstwa, menedżer lub upoważniony użytkownik,
• otrzymują zaproszenie do zespołu przedsiębiorstwa i korzystają z własnego konta użytkownika Planfly,
• proszą o informacje, prezentację lub wycenę albo kontaktują się z nami e-mailem, telefonicznie, przez formularz obsługi klienta lub asystenta czatu na naszej stronie,
• kupują, odnawiają lub anulują subskrypcję lub dodatek,
• otrzymują od nas wiadomości dotyczące usługi lub marketingowe,
• rejestrują się przez link polecający partnera lub uczestniczą w programie partnerskim (do partnerów stosuje się również Informację o prywatności dla partnerów).

Wizyty rezerwowane w przedsiębiorstwach: Jeżeli rezerwują Państwo wizytę przez stronę lub widżet rezerwacji przedsiębiorstwa albo przedsiębiorstwo rejestruje Państwa jako klienta, administratorem danych wizyty jest to przedsiębiorstwo, a my przetwarzamy je wyłącznie w jego imieniu (punkt 3.2).

Powiązanie z innymi dokumentami: Informacja uzupełnia Politykę prywatności, która bardziej szczegółowo opisuje przetwarzanie i dotyczy wszystkich użytkowników Planfly. Jeżeli znajdują się Państwo w Zjednoczonym Królestwie i Informacja różni się od Polityki prywatności, pierwszeństwo ma Informacja. Jako spółka z siedzibą w Turcji podlegamy również tureckiej ustawie nr 6698 o ochronie danych osobowych (KVKK), opisanej w Informacji o prywatności na podstawie KVKK; nie ogranicza to Państwa praw wynikających z niniejszej Informacji. Osoby w Europejskim Obszarze Gospodarczym i Szwajcarii powinny zapoznać się z Informacją o prywatności na podstawie GDPR, a mieszkańcy Stanów Zjednoczonych z Informacją o prywatności dla Stanów Zjednoczonych.

2. Administrator, przedstawiciel w Zjednoczonym Królestwie i kontakt

Administratorem opisanego przetwarzania jest Mobiza Teknoloji z siedzibą w Turcji, której dane kontaktowe podano na początku Informacji. Nie posiadamy jednostki organizacyjnej w Zjednoczonym Królestwie.

Nie wyznaczyliśmy inspektora ochrony danych. Pytania o przetwarzanie danych osobowych, wnioski o wykonanie praw i skargi prosimy kierować na legal@planfly.com.tr; pytania o konto lub usługę można również kierować na destek@planfly.com.tr.

3. Nasza rola i rola przedsiębiorstw

3.1. Przetwarzanie, dla którego jesteśmy administratorem

Ustalamy cele i sposoby przetwarzania i dlatego jesteśmy administratorem w zakresie naszej strony, kont firmowych i użytkowników panelu administracyjnego, kont aplikacji mobilnej Planfly, subskrypcji i zakupów, fakturowania, obsługi klienta i asystenta czatu, bezpieczeństwa informacji, analityki produktu, własnej komunikacji marketingowej, programu partnerskiego i przestrzegania właściwych nam przepisów.

3.2. Strony rezerwacji: administratorem jest przedsiębiorstwo

Przedsiębiorstwa korzystające z Planfly, takie jak salony fryzjerskie, centra urody, psycholodzy, dietetycy, kliniki, fizjoterapeuci i studia, są administratorami danych osobowych swoich klientów (klientów, pacjentów, członków, uczniów i podobnych osób), zbieranych przez stronę rezerwacji, widżet, panel administracyjny lub aplikację mobilną Planfly albo samodzielnie wprowadzanych do Planfly. Dotyczy to również profili pracowników tworzonych dla zespołu (imię i nazwisko, stanowisko, zdjęcie, godziny pracy i świadczone usługi).

W odniesieniu do tych danych działamy jako podmiot przetwarzający przedsiębiorstwa w rozumieniu art. 28 UK GDPR: przetwarzamy je wyłącznie na udokumentowane polecenie przedsiębiorstwa, wyłącznie w celu świadczenia Planfly i na podstawie zawartej między nami Umowy powierzenia przetwarzania danych. Strona rezerwacji każdego przedsiębiorstwa zawiera link do jego własnej informacji o prywatności lub informacji przygotowanej przez Planfly w jego imieniu na podstawie jego danych; informacja ta wyjaśnia wykorzystanie Państwa danych i sposób wykonywania praw. Wniosek dotyczący danych wizyty otrzymany przez nas przekazujemy przedsiębiorstwu bez zbędnej zwłoki i informujemy Państwa o tym.

3.3. Płatności i zakupy

• Zakupy w lirach tureckich: Subskrypcje i dodatki opłacane w lirach tureckich sprzedaje Mobiza Teknoloji, a płatność obsługuje iyzico Ödeme Hizmetleri A.Ş. („iyzico”). Dane karty są przesyłane szyfrowanym połączeniem bezpośrednio do infrastruktury iyzico i nie są przechowywane w naszych systemach; otrzymujemy wyłącznie ograniczone dane płatnicze, takie jak status płatności, numer referencyjny transakcji, typ karty i zamaskowane cztery ostatnie cyfry (punkt 4.6 Polityki prywatności). iyzico przetwarza też niektóre dane jako niezależny administrator, np. do zapobiegania oszustwom i realizacji własnych obowiązków prawnych.
• Zamówienia w innych walutach (Paddle): Nasz proces zamówień prowadzi internetowy odsprzedawca Paddle.com. Paddle.com jest podmiotem formalnie odpowiedzialnym za sprzedaż (Merchant of Record) wszystkich zamówień opłacanych na naszej stronie w walutach innych niż lira turecka. Paddle zapewnia obsługę klienta w zakresie płatności i rozliczeń oraz obsługuje zwroty produktów i środków. Paddle.com Market Limited (numer spółki 08172165, 30 Old Bailey, London EC4M 7AU, United Kingdom) oraz spółki grupy Paddle wskazane w warunkach dla nabywców Paddle („Paddle”) kupują od nas subskrypcję i odsprzedają ją Państwu; Paddle pobiera płatność, oblicza i odprowadza VAT lub podatek od sprzedaży oraz wystawia fakturę lub pokwitowanie. Paddle przetwarza dane płatnicze jako niezależny administrator zgodnie z własną informacją o prywatności. Nie otrzymujemy danych karty; Paddle przekazuje wyłącznie dane zamówienia potrzebne do świadczenia usługi: identyfikator zamówienia i subskrypcji, plan, kwotę, walutę, kraj, status podatkowy, imię i nazwisko oraz e-mail, status płatności i ewentualny status zwrotu lub obciążenia zwrotnego.
• App Store i Google Play: Jeżeli kupują Państwo subskrypcję w aplikacji mobilnej Planfly, sprzedawcą jest Apple lub Google i przetwarza dane płatnicze jako niezależny administrator. Do aktywacji subskrypcji otrzymujemy od nich wyłącznie informacje o transakcji dotyczące zakupu, odnowienia, anulowania i statusu zwrotu.

4. Przetwarzane dane osobowe i ich źródła

4.1. Kategorie danych osobowych

W zależności od Państwa kontaktów z Planfly przetwarzamy następujące kategorie danych osobowych; szczegółowy wykaz zawiera punkt 4 Polityki prywatności:

• Odwiedzający stronę: adres IP, informacje o urządzeniu, przeglądarce i systemie operacyjnym, czas dostępu i logi, informacje o stronie odsyłającej i kampanii (UTM), dane plików cookie oraz, za zgodą, dane pomiarowe Google Analytics 4.
• Potencjalni klienci i osoby kontaktujące się z nami: imię, nazwisko, e-mail, telefon, nazwa przedsiębiorstwa i branża, treść wiadomości, zgłoszeń do obsługi klienta i rozmów z asystentem czatu, załączniki i historia komunikacji.
• Posiadacze kont firmowych i użytkownicy panelu administracyjnego: imię, nazwisko, e-mail, telefon, identyfikatory konta, hasło w postaci skrótu kryptograficznego i ustawienia uwierzytelniania dwuskładnikowego, identyfikator konta Google lub Apple przy takim logowaniu, dane połączenia Google Calendar przy jego podłączeniu, dane przedsiębiorstwa (nazwa, branża, adres, dane kontaktowe, logo i zdjęcie w tle), dane rozliczeniowe, dokumentacja subskrypcji, zamówień, płatności i faktur, role i uprawnienia, logi sesji, urządzeń i bezpieczeństwa, token urządzenia do powiadomień push w aplikacji mobilnej oraz dane korzystania z panelu administracyjnego.
• Członkowie zespołu z własnym kontem użytkownika: imię, nazwisko, e-mail, telefon, rola i uprawnienia, rejestry logowania i bezpieczeństwa.
• Nabywcy: dane zamówienia otrzymywane od Paddle, informacje o transakcji od Apple lub Google oraz ograniczone dane płatnicze od iyzico (punkt 3.3).
• Program partnerski: kod partnera użyty przy rejestracji, zamaskowana nazwa przedsiębiorstwa, plan i status subskrypcji.

4.2. Źródła

Zbieramy dane osobowe:

• bezpośrednio od Państwa przy wypełnianiu formularzy, korzystaniu z konta, pisaniu do nas lub korzystaniu z asystenta czatu,
• automatycznie z urządzenia i przeglądarki podczas korzystania ze strony, panelu administracyjnego lub aplikacji (oraz, za zgodą, przez analityczne pliki cookie),
• od przedsiębiorstwa zapraszającego Państwa do zespołu (imię i nazwisko, e-mail i rola),
• od Google lub Apple, jeżeli wybierają Państwo takie logowanie, i od Google przy podłączeniu Google Calendar (punkt 16 Polityki prywatności),
• od Paddle, Apple, Google i iyzico w związku z zakupami,
• od partnera, którego link polecający wykorzystano (wyłącznie kod partnera).

5. Cele i podstawy prawne

5.1. Nasze prawnie uzasadnione interesy

Gdy opieramy się na prawnie uzasadnionych interesach, są nimi: zapewnienie bezpiecznej i niezawodnej usługi oraz zapobieganie oszustwom i nadużyciom; poznanie sposobu korzystania z usługi w celu jej ulepszania; odpowiadanie na zapytania i informowanie klientów biznesowych; prowadzenie programu partnerskiego; przestrzeganie przepisów właściwych dla spółki z siedzibą w Turcji; oraz ustalanie, dochodzenie lub obrona roszczeń. Wykorzystujemy tylko dane niezbędne dla tych interesów i wyważamy je względem Państwa interesów oraz podstawowych praw i wolności. Mogą Państwo poprosić o informacje o tym teście równowagi oraz w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania (punkt 11).

5.2. Zgoda

Gdy podstawą jest Państwa zgoda, jej udzielenie jest dobrowolne i mogą ją Państwo wycofać w dowolnym momencie ze skutkiem na przyszłość: w przypadku analityki przez link „Preferencje plików cookie”; w przypadku wiadomości marketingowych przez link lub instrukcje rezygnacji w każdej wiadomości albo pisząc na legal@planfly.com.tr. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

6. Czy podanie danych jest obowiązkowe?

Nie mają Państwo ustawowego obowiązku podania nam danych osobowych. Dane oznaczone w formularzach jako wymagane są jednak niezbędne do zawarcia i wykonania umowy: bez nich nie możemy otworzyć konta, świadczyć usługi ani obsłużyć zakupu. Przy zakupach w lirach tureckich dane rozliczeniowe są wymagane do wystawienia faktury zgodnie z tureckim prawem podatkowym. Zgoda na analityczne pliki cookie i wiadomości marketingowe jest całkowicie dobrowolna, a odmowa nie wpływa na korzystanie z Planfly.

7. Szczególne kategorie danych i dane dotyczące zdrowia

Nie przetwarzamy szczególnych kategorii danych, np. danych dotyczących zdrowia, na własne potrzeby i prosimy nie podawać ich w zgłoszeniach lub rozmowach z asystentem czatu. Przedsiębiorstwa sektora zdrowotnego mogą przetwarzać dane dotyczące zdrowia przez pytania wstępne, uwagi do wizyt i notatki o klientach. Administratorem tych danych jest przedsiębiorstwo, które ustala przesłankę przetwarzania z art. 9 UK GDPR i załącznika 1 do DPA 2018, w szczególności art. 9 ust. 2 lit. h w związku z art. 10 i pkt 2 załącznika 1 do DPA 2018 (cele opieki zdrowotnej lub społecznej), z zastrzeżeniem tajemnicy zawodowej z art. 9 ust. 3 UK GDPR i art. 11 DPA 2018, oraz art. 9 ust. 2 lit. a w przypadku wyraźnej zgody. W formularzach rezerwacji przedsiębiorstw poza Turcją wyraźna zgoda jest zawsze dobrowolna i nigdy nie warunkuje rezerwacji online. Przetwarzamy te dane wyłącznie jako podmiot przetwarzający przedsiębiorstwa z dodatkowymi zabezpieczeniami: prywatne notatki w karcie klienta są szyfrowane w bazie danych i widoczne tylko dla upoważnionych użytkowników przedsiębiorstwa; opcja dyskretnych wiadomości pozwala ukryć nazwę usługi w przypomnieniach.

8. Odbiorcy danych

Udostępniamy dane osobowe wyłącznie w zakresie niezbędnym dla powyższych celów następującym kategoriom odbiorców (zob. też punkt 9 Polityki prywatności):

• usługodawcy będący naszymi podmiotami przetwarzającymi: dostawcy hostingu i baz danych, Cloudflare (sieć dostarczania treści, przechowywanie plików, DNS i bezpieczeństwo sieci), dostawcy doręczania e-maili, Netgsm İletişim ve Bilgi Teknolojileri A.Ş. i inni dostawcy SMS-ów, Google (zaszyfrowane kopie zapasowe w Google Drive i powiadomienia push aplikacji mobilnej przez Firebase Cloud Messaging) oraz dostawcy modeli sztucznej inteligencji dla asystenta czatu; dalsze podmioty przetwarzające dane klientów przedsiębiorstw wymieniono w załączniku 3 do Umowy powierzenia przetwarzania danych,
• dostawcy logowania: Google i Apple, jeżeli wybierają Państwo takie logowanie,
• partnerzy obsługujący płatności i zakupy: iyzico i banki dla zakupów w lirach tureckich, Paddle dla zamówień w innych walutach oraz Apple i Google dla zakupów w aplikacji mobilnej; działają jako niezależni administratorzy własnego przetwarzania,
• dostawca analityki: Google (Google Analytics 4), tylko za zgodą i z wyłączonymi funkcjami reklamowymi,
• przedsiębiorstwo, z którym Państwo współpracują: jeżeli są Państwo członkiem zespołu, upoważnieni użytkownicy przedsiębiorstwa widzą Państwa profil i aktywność w panelu administracyjnym,
• profesjonalni doradcy: dostawcy usług księgowych, e-fakturowania, prawnych i audytowych,
• organy publiczne: właściwe organy, sądy i organy egzekucyjne, gdy prawo wymaga ujawnienia lub jest ono niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Nie sprzedajemy Państwa danych osobowych i nie wykorzystujemy ich do reklam osób trzecich.

9. Międzynarodowe przekazywanie danych

Mamy siedzibę w Turcji, dla której Zjednoczone Królestwo nie przyjęło przepisów stwierdzających odpowiedni stopień ochrony. Dane wysyłane nam bezpośrednio podczas korzystania z Planfly zbieramy i przetwarzamy w Turcji. Takie bezpośrednie zbieranie nie stanowi przekazania objętego ograniczeniami UK GDPR; UK GDPR nadal jednak stosuje się do przetwarzania, a dane chronimy środkami opisanymi w punkcie 14.

Przy dalszym przekazywaniu danych usługodawcom poza Turcją opieramy się na:

• brytyjskich przepisach stwierdzających odpowiedni stopień ochrony w państwie odbiorcy (np. państwach Europejskiego Obszaru Gospodarczego), a w przypadku odbiorców w Stanach Zjednoczonych certyfikowanych w ramach brytyjskiego rozszerzenia Ram ochrony danych UE-USA (UK Extension to the EU-U.S. Data Privacy Framework), na Data Protection (Adequacy) (United States of America) Regulations 2023,
• jeżeli przekazanie nie jest objęte takimi przepisami, na International Data Transfer Agreement (IDTA) lub International Data Transfer Addendum do standardowych klauzul umownych Komisji Europejskiej (UK Addendum), wydanych na podstawie art. 119A DPA 2018, wraz z dodatkowymi środkami, gdy są potrzebne.

Przekazywanie nam danych osobowych klientów przez przedsiębiorstwa w Zjednoczonym Królestwie opiera się na standardowych klauzulach umownych wraz z UK Addendum, włączonych do Umowy powierzenia przetwarzania danych. Paddle.com Market Limited, zbierająca bezpośrednio od Państwa jako niezależny administrator dane potrzebne do zamówień w innych walutach, ma siedzibę w Zjednoczonym Królestwie. Mogą Państwo poprosić o kopię stosowanych zabezpieczeń pod adresem legal@planfly.com.tr.

10. Przechowywanie danych

Przechowujemy dane tylko przez okres niezbędny dla celów przetwarzania. Ustalając okresy, uwzględniamy: czas trwania umowy i konta; czas potrzebny do obsługi wniosku, skargi lub zgłoszenia; okresy przechowywania dokumentacji faktur, księgowej i handlowej według prawa tureckiego (z reguły do 10 lat) oraz logów ruchu na podstawie ustawy nr 5651; terminy przedawnienia możliwych roszczeń; i czas, w którym musimy móc wykazać zgody i rezygnacje. Dane konta przechowujemy, gdy jest aktywne, a po jego usunięciu wyłącznie w tych celach i do zakończenia cyklu kopii zapasowych; następnie je usuwamy lub anonimizujemy. Dane Google Analytics przechowujemy najwyżej 14 miesięcy, a pliki cookie Google Analytics wygasają najpóźniej po 12 miesiącach. Okresy dla poszczególnych kategorii określa punkt 12 Polityki prywatności. Dane klientów przedsiębiorstw przechowujemy zgodnie z poleceniami przedsiębiorstwa i Umową powierzenia przetwarzania danych.

11. Państwa prawa

Z zastrzeżeniem warunków i wyjątków UK GDPR i DPA 2018 mają Państwo prawo:

• uzyskać potwierdzenie, czy przetwarzamy dane osobowe, oraz dostęp do danych i informacji o przetwarzaniu (art. 15),
• żądać sprostowania nieprawidłowych i uzupełnienia niekompletnych danych (art. 16),
• żądać usunięcia danych (art. 17),
• żądać ograniczenia przetwarzania (art. 18),
• otrzymać podane nam dane, przetwarzane automatycznie na podstawie zgody lub umowy, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazać je innemu administratorowi (art. 20),
• w dowolnym momencie, z przyczyn związanych ze swoją szczególną sytuacją, wnieść sprzeciw wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach, a w przypadku marketingu bezpośredniego w dowolnym momencie i bez uzasadnienia (art. 21),
• wycofać zgodę w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania (art. 7 ust. 3),
• złożyć skargę do nas i do Information Commission (punkt 16).

Wykonywanie praw: Prosimy przesłać wniosek na legal@planfly.com.tr, najlepiej z e-maila zarejestrowanego na koncie Planfly. W ustawieniach konta można również przeglądać i poprawiać wiele danych oraz usunąć konto. Wnioski są bezpłatne. Odpowiadamy bez zbędnej zwłoki, zawsze w ciągu miesiąca od otrzymania wniosku albo, jeżeli nastąpi to później, informacji potrzebnych do potwierdzenia tożsamości; w razie potrzeby, uwzględniając złożoność i liczbę wniosków, możemy przedłużyć termin o dwa miesiące, informując o tym i podając przyczyny w pierwszym miesiącu. Jeżeli przetwarzamy dużą ilość Państwa danych i zasadnie potrzebujemy sprecyzowania informacji lub działań przetwarzania objętych wnioskiem, możemy o to poprosić, a bieg terminu zostaje wstrzymany do odpowiedzi. W przypadku wniosków o dostęp wykonujemy rozsądne i proporcjonalne wyszukiwania. Żądamy tylko informacji zasadnie niezbędnych do weryfikacji tożsamości; nie żądamy tureckiego numeru identyfikacyjnego, numeru paszportu ani listu z odręcznym podpisem. Przy wniosku oczywiście bezzasadnym lub nadmiernym możemy pobrać rozsądną opłatę lub odmówić działania zgodnie z UK GDPR. Informujemy odbiorców danych o sprostowaniu, usunięciu lub ograniczeniu, chyba że jest to niemożliwe lub wymaga niewspółmiernego wysiłku (art. 19).

Wniosek dotyczący danych wizyty przetwarzanych w imieniu przedsiębiorstwa należy skierować do tego przedsiębiorstwa; jeżeli dotrze do nas, przekazujemy go i pomagamy odpowiedzieć.

12. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Państwa istotnych decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, czyli decyzji wywołujących skutki prawne lub podobnie istotnie na Państwa wpływających (art. 22A do 22D UK GDPR). W panelu administracyjnym przedsiębiorstwa widzą oznaczenia prawdopodobieństwa obecności klientów, obliczane w ich imieniu z historii wizyt; są one wyłącznie wskazówkami, a zablokowanie klienta jest ręczną decyzją przedsiębiorstwa. Automatyczne mechanizmy bezpieczeństwa, takie jak limity żądań i kontrole botów, mogą czasowo ograniczyć żądania; jeżeli uważają Państwo, że mechanizm błędnie Państwa dotknął, prosimy o kontakt, a członek zespołu zbada sprawę.

13. Pliki cookie i podobne technologie

Na podstawie przepisu 6 PECR bez pytania o zgodę używamy tylko plików cookie i podobnych technologii ściśle niezbędnych do działania strony, panelu administracyjnego i stron rezerwacji. Wszystkie pozostałe, w szczególności Google Analytics 4 na stronach marketingowych, są używane wyłącznie po uprzedniej zgodzie, którą można udzielić lub odrzucić w komunikacie o plikach cookie i zmienić przez link „Preferencje plików cookie”; w odniesieniu do Google Analytics nie korzystamy z wyjątku dla celów statystycznych. Google Analytics działa z wyłączonymi funkcjami reklamowymi i Google signals, a nie działa podczas wysyłania przez przeglądarkę sygnału Do Not Track lub Global Privacy Control. Dla odwiedzin ze Zjednoczonego Królestwa nie zapisujemy pliku cookie polecenia partnera (kod pozostaje tylko w sesji danej wizyty), nie zapisujemy nic w przeglądarce dla komunikatów obok przycisku czatu ani nie prowadzimy statystyk odwiedzin bez plików cookie na stronach rezerwacji. Szczegóły, w tym pełny wykaz plików cookie i ich okresy ważności, zawiera Polityka plików cookie.

Przy otwieraniu strony płatności Paddle dla zamówienia w walucie innej niż lira turecka Paddle może używać plików cookie i podobnych technologii niezbędnych dla płatności i ich bezpieczeństwa zgodnie z własną informacją o prywatności.

14. Bezpieczeństwo

Wdrażamy odpowiednie środki techniczne i organizacyjne ochrony danych, w tym szyfrowanie transmisji (TLS) wszystkich połączeń, oddzielenie danych przedsiębiorstw i kontrolę dostępu opartą na rolach, hasła w postaci skrótów kryptograficznych i opcjonalne uwierzytelnianie dwuskładnikowe, szyfrowanie prywatnych notatek o klientach i tokenów dostępu do usług osób trzecich w bazie danych, ograniczanie częstotliwości żądań i wykrywanie nadużyć, logi oraz regularne zaszyfrowane kopie zapasowe (punkt 13 Polityki prywatności). W przypadku naruszenia ochrony danych powiadamiamy Information Commission i osoby dotknięte naruszeniem, gdy wymaga tego UK GDPR.

15. Dzieci

Planfly jest przeznaczony dla przedsiębiorstw i ich klientów i nie jest kierowany do dzieci. Nie zbieramy świadomie danych osobowych dzieci na własne potrzeby. Gdy przedsiębiorstwo przyjmuje wizyty dzieci, oczekuje się rezerwacji przez rodzica lub opiekuna prawnego, a za przetwarzanie jako administrator odpowiada przedsiębiorstwo (punkt 17 Polityki prywatności).

16. Skargi

Skarga do nas: Na podstawie art. 164A DPA 2018 mają Państwo prawo złożyć nam skargę, jeżeli mają obawy dotyczące przetwarzania danych. Skargę można przesłać elektronicznie na legal@planfly.com.tr. Potwierdzamy jej otrzymanie w ciągu 30 dni, podejmujemy odpowiednie działania, aby odpowiedzieć bez zbędnej zwłoki, w tym badamy jej przedmiot w odpowiednim zakresie, i informujemy o wyniku bez zbędnej zwłoki.

Skarga do Information Commission: Mają Państwo również prawo złożyć skargę do brytyjskiego organu ochrony danych Information Commission (dawniej Information Commissioner's Office, „ICO”) przez jego stronę składania skarg. Organ co do zasady oczekuje uprzedniego zgłoszenia nam zastrzeżeń i umożliwienia odpowiedzi. Mają Państwo również prawo wszczęcia postępowania przed sądem.

17. Zmiany niniejszej Informacji

Możemy aktualizować Informację przy zmianach prawa, usług lub usługodawców. Ostatnia aktualizacja tej wersji: październik 10, 2026. O istotnych zmianach możemy dodatkowo informować użytkowników biznesowych e-mailem lub powiadomieniem w panelu administracyjnym.

18. Język niniejszej Informacji

Informacja jest publikowana w języku tureckim i angielskim z identyczną treścią. Dla osób znajdujących się poza Turcją wiążąca jest wersja angielska.