Polityka prywatności

1. Administrator danych

Waypoint360 jest wydawany przez Meridian Synergy SAS, administratora danych w rozumieniu RODO (UE 2016/679).

• Administrator : Meridian Synergy SAS - 2 rue des Cages, 58200 Saint-Père
• Kontakt : legal@waypoint360.eu

2. Dane, które zbieramy

Zbieramy wyłącznie to, co platforma potrzebuje do działania:

• Konto: imię, nazwisko, adres e-mail, a w przypadku profesjonalistów dane operatora niezbędne do dokumentów regulacyjnych.
• Loty: importowane przez Państwa logi lotów wraz z metadanymi (czas, dystans, pozycja startu, statek powietrzny).
• Media: publikowane przez Państwa pliki pochodne (miniatury i wersje webowe). Oryginały nigdy nie są nam przekazywane.
• Użytkowanie: dziennik logowań, w celach bezpieczeństwa konta.

Dane te są hostowane w Unii Europejskiej (Supabase, AWS eu-west-3, Paryż) i nigdy nie są sprzedawane ani przekazywane osobom trzecim w celach handlowych.

3. Dane Google

Jeśli podłączą Państwo swój Google Drive, aby składować tam dokumenty, żądany dostęp jest ściśle ograniczony:

• Żądany zakres: wyłącznie „drive.file”. Daje on dostęp tylko do plików utworzonych przez samą aplikację oraz tych, które Państwo wyraźnie wskażą.
• Nie czytamy, nie indeksujemy i nie listujemy pozostałej części Państwa Drive: ten zakres technicznie na to nie pozwala.
• Zapisujemy tam jedynie dokumenty publikowane przez Państwa z Waypoint360 (instrukcja operacyjna, dokumentacja SORA, raporty z lotów) oraz — na życzenie — oryginały mediów.
• Tokeny dostępu są szyfrowane (AES-256-GCM) i przechowywane po stronie serwera; nigdy nie są udostępniane Państwa przeglądarce.
• Żadne dane pochodzące z Google nie są przekazywane osobom trzecim, wykorzystywane do reklamy ani do trenowania modelu sztucznej inteligencji.

Dostęp ten można odwołać w każdej chwili w ustawieniach Waypoint360 lub na koncie Google. Odwołanie usuwa nasze tokeny; już zapisane pliki pozostają u Państwa.

4. Podmioty przetwarzające

Korzystamy z dostawców ściśle niezbędnych do świadczenia usługi: Supabase (baza danych i uwierzytelnianie, UE), Hostinger (hosting strony), Mailjet (e-maile transakcyjne), Stripe (płatności). Każdy z nich ma dostęp wyłącznie do danych niezbędnych do swojej funkcji.

5. Okres przechowywania

Państwa dane są przechowywane tak długo, jak istnieje konto. Po jego usunięciu są kasowane w ciągu 30 dni, z wyjątkiem tego, co prawo nakazuje nam zachować (fakturowanie, obowiązki księgowe).

6. Państwa prawa

Mają Państwo prawo dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu oraz przenoszenia swoich danych. Mogą Państwo również złożyć skargę do organu ochrony danych.

Aby skorzystać z tych praw, napiszcie do nas na: legal@waypoint360.eu.

7. Pliki cookie i informacje prawne

Waypoint360 używa wyłącznie plików cookie technicznych, niezbędnych do działania platformy (uwierzytelnianie, sesja). Nie zapisujemy żadnych cookies reklamowych ani śledzących osób trzecich.

Nota prawna