Informacja o prywatności dla Stanów Zjednoczonych

Niniejsza Informacja jest publikowana w języku tureckim i angielskim z identyczną treścią. Niniejsza wersja polska jest tłumaczeniem udostępnionym dla wygody; pierwszeństwo mają wersje angielska i turecka, przy czym dla osób znajdujących się poza Turcją wiążąca jest wersja angielska (zob. punkt 16).

Informacje o spółce

• Spółka: Mobiza Teknoloji
• Marka / usługa: Planfly
• Wnioski dotyczące prywatności: legal@planfly.com.tr
• Obsługa klienta: destek@planfly.com.tr
• Telefon: +90 850 307 90 23
• Adres: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• Strona internetowa: planfly.com.tr

1. Zakres niniejszej Informacji

Niniejsza Informacja o prywatności dla Stanów Zjednoczonych („Informacja”) ma zastosowanie do mieszkańców Stanów Zjednoczonych. Opisuje, w jaki sposób Mobiza Teknoloji („my” lub „nas”), operator internetowej platformy rezerwacji wizyt Planfly, zbiera, wykorzystuje, udostępnia i przechowuje dane osobowe, gdy odwiedzają Państwo naszą stronę internetową, tworzą konto firmowe lub korzystają z niego, korzystają z panelu administracyjnego lub aplikacji mobilnej Planfly, otrzymują zaproszenie do zespołu przedsiębiorstwa, kontaktują się z nami, kupują subskrypcję, otrzymują nasze wiadomości lub uczestniczą w naszym programie partnerskim.

Niniejsza Informacja stanowi informację przekazywaną przy zbieraniu danych oraz politykę prywatności na podstawie kalifornijskiej ustawy o ochronie prywatności konsumentów z 2018 r. (California Consumer Privacy Act), zmienionej kalifornijską ustawą o prawach do prywatności z 2020 r. (California Privacy Rights Act), wraz z przepisami wykonawczymi („CCPA”), oraz zawiera informacje wymagane przez kompleksowe przepisy o ochronie prywatności konsumentów obowiązujące w Wirginii, Kolorado, Connecticut, Utah, Teksasie, Oregonie, Montanie, Iowa, Delaware, Nebrasce, New Hampshire, New Jersey, Tennessee, Minnesocie, Maryland, Indianie, Kentucky i Rhode Island (łącznie z CCPA: „Stanowe przepisy o ochronie prywatności”). Przepisy te mają zastosowanie do przedsiębiorstw spełniających określone progi, takie jak roczne przychody lub liczba konsumentów, których dane przetwarzają, a niektóre z nich nie obejmują danych zbieranych w relacjach między przedsiębiorstwami. Niezależnie od tego, czy dana ustawa ma do nas zastosowanie, respektujemy prawa i wnioski opisane w niniejszej Informacji w odniesieniu do wszystkich mieszkańców Stanów Zjednoczonych, w tym mieszkańców Kalifornii i każdego z wymienionych stanów.

Wizyty rezerwowane w przedsiębiorstwach: Jeżeli rezerwują Państwo wizytę w przedsiębiorstwie przez jego stronę rezerwacji lub widżet rezerwacji albo przedsiębiorstwo rejestruje Państwa jako klienta, to przedsiębiorstwo decyduje o wykorzystaniu Państwa danych, a my przetwarzamy je wyłącznie w jego imieniu, jako usługodawca i podmiot przetwarzający (punkt 12). Link do informacji o prywatności przedsiębiorstwa znajduje się na jego stronie rezerwacji. Profile pracowników tworzone przez przedsiębiorstwo dla jego zespołu również są przetwarzane w jego imieniu.

Powiązanie z innymi dokumentami: Niniejsza Informacja uzupełnia Politykę prywatności, która bardziej szczegółowo opisuje nasze przetwarzanie i ma zastosowanie do wszystkich użytkowników Planfly. Jeżeli są Państwo mieszkańcami Stanów Zjednoczonych i niniejsza Informacja różni się od Polityki prywatności, pierwszeństwo ma niniejsza Informacja.

2. Zbierane dane osobowe (informacja przy zbieraniu danych)

W ciągu ostatnich 12 miesięcy zbieraliśmy i nadal zbieramy następujące kategorie danych osobowych, nazwane zgodnie z CCPA (szczegółowy wykaz znajduje się w punkcie 4 Polityki prywatności):

Jeżeli nie obowiązuje określony okres, przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne do celów, dla których je zebrano, stosując kryteria z punktu 12 Polityki prywatności (okres istnienia konta, prawne obowiązki przechowywania, terminy przedawnienia roszczeń i potrzeba wykazania udzielonych zgód), a następnie je usuwamy lub pozbawiamy elementów identyfikujących. Nie zbieramy informacji o przynależności do kategorii chronionych prawem, danych biometrycznych ani informacji o wykształceniu, nie wyciągamy wniosków w celu tworzenia Państwa profili i nie przetwarzamy informacji o zdrowiu na własne potrzeby.

3. Cele wykorzystania danych osobowych

Wykorzystujemy dane osobowe w następujących celach operacyjnych i handlowych:

• świadczenie usługi: tworzenie i utrzymywanie kont, panelu administracyjnego, aplikacji mobilnej, stron rezerwacji i powiadomień,
• obsługa zakupów: sprzedaż i fakturowanie zakupów w lirach tureckich, aktywacja i zarządzanie subskrypcjami kupionymi przez Paddle, App Store lub Google Play oraz obsługa zwrotów i obciążeń zwrotnych,
• obsługa klienta i komunikacja, w tym asystent czatu na naszej stronie oraz wiadomości dotyczące Państwa konta, bezpieczeństwa i rozliczeń,
• bezpieczeństwo i integralność: uwierzytelnianie, weryfikacja telefonu na potrzeby bezpłatnego okresu próbnego, prowadzenie logów oraz zapobieganie oszustwom, spamowi, botom i nadużyciom,
• usuwanie błędów, tworzenie zbiorczych statystyk i ulepszanie usługi oraz wyświetlanie cen w Państwa lokalnej walucie,
• za Państwa zgodą, pomiar naszych stron marketingowych za pomocą Google Analytics oraz wysyłanie wiadomości marketingowych o Planfly,
• prowadzenie programu partnerskiego,
• przestrzeganie przepisów mających do nas zastosowanie, w tym tureckich przepisów podatkowych, handlowych i dotyczących internetu, oraz ustalanie, dochodzenie lub obrona roszczeń.

4. Udostępnianie danych osobowych

W ciągu ostatnich 12 miesięcy udostępnialiśmy i nadal udostępniamy dane osobowe w celach operacyjnych następującym kategoriom odbiorców:

Dalsze podmioty przetwarzające, z których korzystamy przy przetwarzaniu danych klientów przedsiębiorstw, wymieniono w załączniku 3 do Umowy powierzenia przetwarzania danych. Paddle, Apple, Google i iyzico przetwarzają zbierane w związku z płatnościami dane zgodnie z własnymi politykami prywatności; polityka Paddle jest dostępna pod adresem paddle.com/legal/privacy. Zamówienia opłacane na naszej stronie w walutach innych niż lira turecka są obsługiwane przez naszego internetowego odsprzedawcę Paddle.com: Paddle.com Market Limited oraz spółki grupy Paddle wskazane w warunkach dla nabywców Paddle („Paddle”) są sprzedawcą i podmiotem formalnie odpowiedzialnym za sprzedaż (Merchant of Record) tych zamówień oraz obsługują zapytania dotyczące płatności i rozliczeń, zwroty produktów i zwroty środków; otrzymujemy od Paddle wyłącznie dane zamówienia (identyfikator zamówienia i subskrypcji, plan, kwotę, walutę, kraj, status podatkowy, imię i nazwisko, adres e-mail, status płatności i status zwrotu lub obciążenia zwrotnego), nigdy dane Państwa karty.

5. Sprzedaż, udostępnianie i wrażliwe dane osobowe

Nie sprzedajemy danych osobowych i nie udostępniamy ich na potrzeby reklamy behawioralnej w różnych kontekstach; nie robiliśmy tego również w ciągu ostatnich 12 miesięcy. Nie przetwarzamy danych osobowych na potrzeby reklamy ukierunkowanej ani profilowania służącego podejmowaniu decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osoby. Nie posiadamy faktycznej wiedzy o sprzedaży lub udostępnianiu danych osobowych konsumentów poniżej 16. roku życia. Wrażliwe dane osobowe wykorzystujemy wyłącznie w celach dozwolonych w § 7027(m) przepisów wykonawczych do CCPA (zapewnienie bezpiecznego dostępu do konta oraz bezpieczeństwa i integralności), a nie do wnioskowania o Państwa cechach. Nie oferujemy zachęt finansowych ani różnych cen lub usług w zamian za dane osobowe.

6. Państwa wybory dotyczące prywatności

• Sprzedaż i udostępnianie: Ponieważ nie sprzedajemy ani nie udostępniamy danych osobowych w tym znaczeniu, nie muszą Państwo zgłaszać sprzeciwu. Jeżeli mimo to prześlą Państwo wniosek o rezygnację, zarejestrujemy go i zastosujemy się do niego; nie rozpoczniemy sprzedaży ani udostępniania danych bez uprzedniej aktualizacji niniejszej Informacji i zapewnienia Państwu możliwości rezygnacji.
• Global Privacy Control i Do Not Track: Sygnał Global Privacy Control wysyłany przez Państwa przeglądarkę uznajemy za ważny wniosek o rezygnację ze sprzedaży i udostępniania danych osobowych oraz z reklamy ukierunkowanej w odniesieniu do tej przeglądarki, a jeżeli są Państwo zalogowani, także Państwa konta. Gdy przeglądarka wysyła sygnał Global Privacy Control lub Do Not Track, Google Analytics nie działa, a okno „Preferencje plików cookie” informuje o respektowaniu sygnału.
• Preferencje plików cookie: Analityczne pliki cookie (Google Analytics 4) są używane dopiero po udzieleniu zgody w komunikacie dotyczącym plików cookie; mogą Państwo zmienić wybór w dowolnym momencie za pomocą linku „Preferencje plików cookie” na naszych stronach lub w ustawieniach przeglądarki. Szczegóły znajdują się w Polityce plików cookie.
• E-maile marketingowe: Wiadomości marketingowe o Planfly wysyłamy wyłącznie za Państwa zgodą. Mogą Państwo zrezygnować w dowolnym momencie, korzystając z linku lub instrukcji rezygnacji w każdej wiadomości albo pisząc na legal@planfly.com.tr; nadal będziemy wysyłać wiadomości niezbędne dla konta, bezpieczeństwa i rozliczeń.
• Państwa prawa: Aby uzyskać dostęp do danych osobowych, usunąć je, sprostować lub przenieść albo złożyć inny wniosek opisany w punkcie 7, należy postępować zgodnie z punktem 8.

7. Państwa prawa

W zależności od stanu zamieszkania, a we wszystkich przypadkach także zgodnie z naszą polityką respektowania tych wniosków wobec wszystkich mieszkańców Stanów Zjednoczonych, mają Państwo prawo:

• wiedzieć, jakie dane osobowe zbieramy, wykorzystujemy i udostępniamy, w tym poznać kategorie danych, ich źródła, cele i kategorie odbiorców, oraz uzyskać dostęp do konkretnych danych osobowych, które posiadamy na Państwa temat,
• otrzymać dane osobowe w formacie umożliwiającym ich przenoszenie i, o ile jest to technicznie wykonalne, łatwe wykorzystanie,
• żądać usunięcia zebranych od Państwa danych osobowych, z zastrzeżeniem wyjątków prawnych (np. dokumentacji, którą musimy przechowywać do celów podatkowych),
• żądać sprostowania nieprawidłowych danych osobowych,
• zrezygnować ze sprzedaży lub udostępniania danych osobowych, reklamy ukierunkowanej i profilowania służącego podejmowaniu decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osoby (nie prowadzimy tych działań),
• ograniczyć wykorzystanie i udostępnianie wrażliwych danych osobowych (wykorzystujemy je wyłącznie w dozwolonych celach opisanych w punkcie 5),
• jeżeli przewiduje to prawo Państwa stanu, uzyskać listę osób trzecich lub kategorii osób trzecich, którym udostępniliśmy Państwa dane osobowe,
• nie doświadczać dyskryminacji ani działań odwetowych za wykonywanie swoich praw: nie odmówimy świadczenia usług, nie naliczymy innych cen ani nie zapewnimy innego poziomu lub jakości usług z powodu skorzystania z tych praw.

8. Sposób składania wniosków

Składanie wniosku: Ponieważ oferujemy Planfly wyłącznie online i utrzymujemy bezpośrednie relacje z użytkownikami, przyjmujemy wnioski pocztą elektroniczną pod adresem legal@planfly.com.tr, najlepiej z adresu e-mail zarejestrowanego na Państwa koncie Planfly. Prosimy wskazać, z którego prawa chcą Państwo skorzystać, oraz stan zamieszkania. W ustawieniach konta mogą Państwo również przeglądać i poprawiać wiele swoich danych oraz usunąć konto.

Weryfikacja: Weryfikujemy Państwa tożsamość, porównując podane informacje z naszymi rejestrami, np. prosząc o potwierdzenie wniosku z adresu e-mail zarejestrowanego na koncie. W przypadku wniosków o dostęp do konkretnych danych osobowych lub usunięcie danych wrażliwych możemy poprosić o dodatkowe informacje, aby uzyskać wyższy stopień pewności. Wykorzystujemy je wyłącznie do weryfikacji; nie prosimy o numer Social Security, numer dokumentu tożsamości wydanego przez organ państwowy ani podpisany list w formie papierowej. Wnioski o rezygnację nie wymagają weryfikacji. Jeżeli nie możemy zweryfikować tożsamości, informujemy o przyczynie.

Upoważnieni przedstawiciele: Mogą Państwo skorzystać z upoważnionego przedstawiciela, który złoży wniosek w Państwa imieniu. Możemy poprosić go o przedstawienie podpisanego przez Państwa upoważnienia, a Państwa o bezpośrednią weryfikację tożsamości u nas lub potwierdzenie udzielonego upoważnienia, chyba że przedstawiciel posiada pełnomocnictwo ważne zgodnie z prawem Państwa stanu. Rodzic lub opiekun prawny może składać wnioski w imieniu dziecka.

Terminy: Potwierdzamy otrzymanie wniosku w ciągu 10 dni roboczych i informujemy o sposobie jego rozpatrzenia. Odpowiadamy w ciągu 45 dni kalendarzowych od otrzymania; jeżeli jest to zasadnie konieczne, możemy jednorazowo przedłużyć termin o kolejne 45 dni, informując Państwa o tym i podając przyczyny w ciągu pierwszych 45 dni. Wnioski o rezygnację lub ograniczenie realizujemy tak szybko, jak jest to możliwe, nie później niż w ciągu 15 dni roboczych od otrzymania. Wnioski są bezpłatne; zgodnie z prawem możemy odmówić realizacji wniosków oczywiście bezzasadnych, nadmiernych lub powtarzających się albo pobrać za nie rozsądną opłatę, informując o przyczynach.

Wizyty w przedsiębiorstwach: Jeżeli wniosek dotyczy danych przetwarzanych w imieniu przedsiębiorstwa (punkt 12), należy skierować go do tego przedsiębiorstwa. Jeżeli dotrze do nas, przekazujemy go przedsiębiorstwu i pomagamy w udzieleniu odpowiedzi.

9. Odwołania

Jeżeli w całości lub części odmówimy podjęcia działań w odpowiedzi na Państwa wniosek, mogą Państwo odwołać się, pisząc na legal@planfly.com.tr z tematem „Odwołanie” w rozsądnym terminie po otrzymaniu decyzji; przyjmujemy każde odwołanie otrzymane w ciągu 90 dni od naszej decyzji. Prosimy opisać wniosek i powody niezgadzania się z decyzją. Odpowiadamy na odwołanie pisemnie w ciągu 45 dni od otrzymania, wyjaśniając przyczyny decyzji; jeżeli prawo Państwa stanu na to pozwala i jest to zasadnie konieczne, możemy przedłużyć termin o dodatkowy okres przewidziany prawem, informując o przedłużeniu i przyczynach w ciągu pierwszych 45 dni. Jeżeli odrzucimy odwołanie, w odpowiedzi wyjaśniamy, jak skontaktować się z prokuratorem generalnym Państwa stanu w celu złożenia skargi. Mieszkańcy Kalifornii mogą również skontaktować się z California Privacy Protection Agency (cppa.ca.gov) lub prokuratorem generalnym Kalifornii.

10. Dzieci

Planfly jest przeznaczony dla przedsiębiorstw i nie jest kierowany do dzieci poniżej 13. roku życia. Nie zbieramy świadomie danych osobowych dzieci poniżej 13. roku życia na własne potrzeby i nie sprzedajemy ani nie udostępniamy danych osobowych konsumentów poniżej 16. roku życia. Jeżeli uważają Państwo, że dziecko przekazało nam dane osobowe, prosimy o kontakt pod adresem legal@planfly.com.tr, a usuniemy te dane. Wizyty rezerwowane dla dzieci obsługuje przedsiębiorstwo, w którym je zarezerwowano (punkt 17 Polityki prywatności).

11. Kalifornijskie przepisy „Shine the Light”

Na podstawie § 1798.83 kalifornijskiego kodeksu cywilnego mieszkańcy Kalifornii mogą zapytać, czy udostępniliśmy dane osobowe osobom trzecim do ich celów marketingu bezpośredniego. Nie udostępniamy danych w taki sposób.

12. Osoby rezerwujące wizyty i dane dotyczące zdrowia konsumentów

Jeżeli rezerwują Państwo wizytę w przedsiębiorstwie przez Planfly, przedsiębiorstwo odpowiada za Państwa dane jako „business” lub „controller” w rozumieniu Stanowych przepisów o ochronie prywatności, a my jesteśmy jego „service provider” lub „processor”, czyli usługodawcą lub podmiotem przetwarzającym: przetwarzamy dane wyłącznie na polecenie przedsiębiorstwa, w celu świadczenia usługi Planfly i na podstawie Umowy powierzenia przetwarzania danych. Nie sprzedajemy tych danych, nie udostępniamy ich na potrzeby reklamy behawioralnej w różnych kontekstach i nie wykorzystujemy do własnego marketingu. Wnioski dotyczące tych danych należy kierować do przedsiębiorstwa; jeżeli otrzymamy taki wniosek, przekazujemy go przedsiębiorstwu.

Niektóre przedsiębiorstwa, np. terapeuci, dietetycy lub kliniki, mogą zbierać informacje stanowiące dane dotyczące zdrowia konsumentów w rozumieniu ustawy stanu Waszyngton My Health My Data Act (RCW 19.373) lub podobnych przepisów, np. przepisów stanu Nevada o danych dotyczących zdrowia konsumentów. W odniesieniu do takich danych przedsiębiorstwo jest podmiotem regulowanym odpowiedzialnym za politykę prywatności danych dotyczących zdrowia konsumentów i uzyskanie wymaganych zgód, a my działamy wyłącznie jako jego podmiot przetwarzający.

Planfly nie jest „covered entity” w rozumieniu ustawy Health Insurance Portability and Accountability Act z 1996 r. („HIPAA”), nie zawiera umów z podmiotami współpracującymi (business associate agreements) i nie został zaprojektowany do realizacji obowiązków nakładanych przez HIPAA. Zgodnie z Umową powierzenia przetwarzania danych przedsiębiorstwa będące „covered entities” lub „business associates” w rozumieniu HIPAA zobowiązują się nie wykorzystywać Planfly do tworzenia, otrzymywania, przechowywania lub przekazywania chronionych informacji o zdrowiu (PHI).

13. Miejsce przetwarzania i ochrona Państwa danych

Mamy siedzibę w Turcji. Państwa dane osobowe są przetwarzane w Turcji oraz, przez naszych usługodawców, w Stanach Zjednoczonych i innych państwach na podstawie umów zobowiązujących ich do ochrony danych. Chronimy dane osobowe rozsądnymi środkami bezpieczeństwa odpowiednimi do ich charakteru, w tym szyfrowanymi połączeniami (TLS), kontrolą dostępu, hasłami w postaci skrótów kryptograficznych, opcjonalnym uwierzytelnianiem dwuskładnikowym, szyfrowaniem pól zawierających dane wrażliwe i regularnymi zaszyfrowanymi kopiami zapasowymi (punkt 13 Polityki prywatności). Jeżeli naruszenie bezpieczeństwa dotyczy Państwa danych osobowych, powiadamiamy Państwa zgodnie z właściwym prawem stanowym.

14. Kontakt

W przypadku pytań dotyczących niniejszej Informacji lub naszych praktyk w zakresie prywatności prosimy pisać na legal@planfly.com.tr, dzwonić pod numer +90 850 307 90 23 lub kierować korespondencję na adres Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye.

15. Zmiany niniejszej Informacji

Aktualizujemy niniejszą Informację co najmniej raz na 12 miesięcy i zawsze, gdy zmieniają się nasze praktyki. Ostatnia aktualizacja tej wersji: październik 10, 2026. Nie wykorzystujemy wcześniej zebranych danych osobowych do istotnie odmiennego celu bez powiadomienia Państwa i, jeżeli prawo tego wymaga, uzyskania Państwa zgody.

16. Język niniejszej Informacji

Niniejsza Informacja jest publikowana w języku tureckim i angielskim z identyczną treścią. Dla osób znajdujących się poza Turcją wiążąca jest wersja angielska.