Polityka Prywatności

1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem aplikacji Aeronite KML jest:

Keepfly Sp. z o.o.
ul. Tomasza Zana 11A, 20-601 Lublin
NIP: 712-342-21-85 · KRS: 0000913628
e-mail: contact@aeronite.com

2. Jakie dane zbieramy

Dane rejestracyjne: adres e-mail, hasło (hashowane), imię i nazwisko (opcjonalnie), numer licencji / numer studenta (opcjonalnie).

Dane wpisów w rejestrze zadań: daty czynności, typy i rejestracje statków powietrznych, rozdziały ATA, opisy czynności, dane organizacji, dane nadzorujących.

Dane egzaminów Part-66: moduły egzaminacyjne, daty podejść, wyniki, miejsca.

Dane płatności: Aeronite KML nie przechowuje danych kart płatniczych. Stripe przekazuje wyłącznie identyfikator klienta, status i datę transakcji.

Dane analityczne: korzystamy z Plausible Analytics — narzędzia privacy-first, bez cookies, bez danych osobowych, serwery w UE.

3. Podstawy prawne przetwarzania

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — dane konta i wpisów niezbędne do świadczenia Usługi.
• Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo systemu, wykrywanie nadużyć.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — dane transakcji na potrzeby przepisów podatkowych.

4. Podmioty przetwarzające dane

Supabase Inc. — baza danych i autoryzacja. Region danych: UE (eu-west-1, Dublin, Irlandia) — dane przechowywane wyłącznie na terenie EOG. Polityka prywatności.

Stripe Payments Europe, Ltd. — obsługa płatności. Siedziba: Dublin, Irlandia. Dane kart nie są przekazywane Aeronite. Polityka prywatności.

Vercel Inc. — hosting aplikacji. USA. Transfer danych na podstawie SCC. Polityka prywatności.

Resend Inc. — wysyłka emaili transakcyjnych. USA. Transfer danych na podstawie SCC. Polityka prywatności.

5. Okres przechowywania danych

• Dane konta — przez cały czas istnienia konta oraz 30 dni po jego usunięciu.
• Dane wpisów — przez cały czas istnienia konta; usuwane trwale po usunięciu konta.
• Dane transakcji — przez 5 lat, zgodnie z przepisami podatkowymi.
• Logi bezpieczeństwa — do 90 dni.

6. Prawa Użytkownika

Każdy Użytkownik ma prawo do:

• Dostępu do swoich danych (art. 15 RODO),
• Sprostowania nieprawidłowych danych (art. 16 RODO),
• Usunięcia danych (art. 17 RODO),
• Ograniczenia przetwarzania (art. 18 RODO),
• Przenoszenia danych (art. 20 RODO),
• Wniesienia skargi do UODO, ul. Stawki 2, 00-193 Warszawa.

Wnioski przyjmujemy pod adresem: contact@aeronite.com. Odpowiadamy w ciągu 30 dni.

7. Pliki cookie

Aplikacja używa wyłącznie technicznych plików cookie niezbędnych do działania sesji logowania. Nie stosujemy cookies marketingowych ani śledzących. Plausible Analytics działa bez cookies — baner cookie nie jest wymagany.

8. Bezpieczeństwo

• Hasła przechowywane w postaci zahashowanej (Supabase Auth).
• Transmisja danych szyfrowana TLS/HTTPS.
• Row Level Security (RLS) — każdy Użytkownik widzi wyłącznie własne dane.
• Klucze API przechowywane w zmiennych środowiskowych, nie w kodzie źródłowym.

9. Zmiany Polityki Prywatności

O istotnych zmianach poinformujemy Użytkowników emailem co najmniej 14 dni przed ich wejściem w życie. Aktualna wersja dostępna pod adresem kml.aeronite.com/privacy.

10. Kontakt

contact@aeronite.com
Keepfly Sp. z o.o., ul. Tomasza Zana 11A, 20-601 Lublin