Polityka prywatności

1. Administrator danych

Administratorem danych jest podmiot prawny First Point (Your Next Tours). Kontakt: contact@firstpoint.com.tr. Oficjalna nazwa, adres i dane rejestracyjne zostaną dodane przed uruchomieniem.

2. Gromadzone przez nas dane

Dane konta: adres e-mail, nazwa wyświetlana, nazwa organizacji (firmy), jeśli dotyczy, preferencje językowe oraz zdjęcie profilowe (awatar).

Dane dotyczące korzystania: sesje wycieczek i ich czas trwania, liczba uczestników, oceny i komentarze oraz wszelkie nazwy wprowadzone przez uczestników.

Dane konfiguracyjne: adresy portfeli (sieć i adres), szczegóły profilu WiFi (SSID i hasło) oraz szablony wycieczek.

Dane wsparcia: treść i korespondencja zgłoszeń pomocy technicznej otwieranych przez Ciebie.

Dane odprawy przed wycieczką: nazwa wprowadzona przez uczestnika, model telefonu, status słuchawek / powerbanku oraz notatki w wolnym tekście.

Dane analityczne aplikacji mobilnej i pomiaru reklam (wyłącznie za Twoją zgodą): zdarzenia użycia z aplikacji przewodnika (Google Analytics for Firebase), powiązane z identyfikatorem przypisanym do Twojego konta, który nie zawiera imienia, nazwiska ani adresu e-mail; wybrane zdarzenia aplikacji wysyłane do Meta (patrz sekcja 5); oraz identyfikator reklamowy urządzenia. W systemie iOS identyfikator reklamowy (IDFA) jest odczytywany tylko wtedy, gdy zezwolisz na śledzenie w oknie dialogowym systemu. W systemie Android identyfikator reklamowy Android można odczytać tylko w systemie Android 12 i starszych; w systemie Android 13 i nowszych aplikacja nie ma uprawnień do jego odczytu. Analityka jest domyślnie wyłączona i włącza się tylko za Twoją zgodą. Raportowanie awarii (Firebase Crashlytics: model urządzenia, system operacyjny i wersja aplikacji oraz techniczne zapisy błędów) jest domyślnie włączone i można je wyłączyć.

Dane analityczne witryny internetowej (wyłącznie za Twoją zgodą): jeśli włączysz analitykę w preferencjach dotyczących plików cookie na stronie yournext.tours, Google Analytics 4 gromadzi odwiedzane strony, źródło wizyty (witryna odsyłająca i parametry kampanii), przewinięcia, kliknięcia linków opuszczających naszą witrynę oraz pobrania plików, typ urządzenia i przeglądarki, rozdzielczość ekranu, język oraz przybliżoną lokalizację (miasto/kraj) określoną na podstawie Twojego adresu IP. Google umieszcza na Twoim urządzeniu pliki cookie zawierające losowy identyfikator (patrz Polityka plików cookie). Twoje imię, nazwisko, adres e-mail i identyfikator konta nie są wysyłane; tokeny linków w adresach oraz identyfikator kliknięcia reklamy są usuwane przed wysłaniem cokolwiek do Google. Analityka jest domyślnie wyłączona; jeśli Twoja przeglądarka wysyła sygnał Global Privacy Control, nie jesteś pytany o zgodę, a analityka nie jest uruchamiana. Dane te są przetwarzane na podstawie Twojej wyraźnej zgody (art. 5 ust. 1 KVKK).

Dane diagnostyczne sieci i jakości dźwięku: podczas transmisji wycieczki na żywo oraz na jej końcu aplikacja przewodnika i nasze serwery transmisji rejestrują dane techniczne dotyczące połączenia i jakości dźwięku. Obejmuje to model urządzenia przewodnika, system operacyjny i wersję aplikacji; czas trwania wycieczki i liczbę uczestników; liczniki pakietów audio i połączeń, używaną ścieżkę transmisji audio i 30-sekundowe próbki jakości; wzorzec podsieci sieci lokalnej (np. 192.168.1.x), adres lokalny urządzenia sieciowego (routera) oraz markę/model ustalone na podstawie tytułu strony administracyjnej; w przypadku urządzeń słuchaczy (aplikacja lub przeglądarka) model urządzenia, system operacyjny, wersję aplikacji lub przeglądarki, liczniki jakości połączenia (przerwane połączenia, ponowne połączenia, stan bufora audio, typ sieci) oraz w systemie Android pasmo WiFi, prędkość łącza i poziom sygnału; a także zdarzenia połączenia (czasy dołączenia i opuszczenia, kody rozłączenia). Każdy słuchacz pojawia się tylko pod losowym identyfikatorem utworzonym dla tej sesji, którego nie można dopasować do żadnej innej sesji. Dane te nie zawierają nazwisk uczestników, nazw sieci (SSID/BSSID), adresów IP ani lokalizacji uczestników i nie są powiązane z żadnym uczestnikiem.

Numer telefonu uczestnika wycieczki (opcjonalnie): dołączając do wycieczki w aplikacji, możesz podać swój numer telefonu. Jest on przechowywany na Twoim koncie uczestnika, aby aplikacja mogła go podpowiedzieć następnym razem, oraz na liście uczestników tej wycieczki. Przewodnik może również ręcznie dodać numer telefonu uczestnika do listy.

Szczegóły lokalnego WiFi wycieczki: jeśli przewodnik prowadzi wycieczkę we własnej lokalnej sieci WiFi i wybrał profil WiFi dla tej transmisji, nazwa sieci (SSID) i hasło są wysyłane z telefonu przewodnika do urządzeń słuchaczy wyłącznie w tej sieci lokalnej, aby słuchacze mogli się połączyć i wyświetlić kod QR WiFi, aby zaprosić innych. Wymiana ta nie przechodzi przez nasze serwery. Aplikacja słuchacza przechowuje te dane wyłącznie w pamięci podczas otwartej wycieczki i ich nie zapisuje; jeśli słuchacz zdecyduje się dołączyć do sieci, połączenie nawiązuje system operacyjny telefonu.

3. Cele przetwarzania

Przetwarzamy dane w celu świadczenia i utrzymywania usługi, zarządzania Twoim kontem, świadczenia wsparcia, pomiaru i poprawy jakości usługi oraz spełnienia obowiązków prawnych.

Analityka aplikacji mobilnej i pomiar reklam: zrozumienie sposobu korzystania z aplikacji przewodnika oraz pomiar, czy nasze własne kampanie reklamowe w Google i Meta prowadzą do instalacji aplikacji, rejestracji i subskrypcji. Opiera się to na Twojej wyraźnej zgodzie (art. 5 ust. 1 KVKK; w przypadku użytkowników w UE/EOG, art. 6 ust. 1 lit. a RODO). Analityka jest domyślnie wyłączona. W systemie iOS jest włączana, jeśli w oknie dialogowym App Tracking Transparency klikniesz Zezwól; na obu platformach możesz ją włączyć lub wyłączyć w dowolnym momencie w aplikacji w sekcji Ustawienia > Dane i prywatność > Analityka użycia. Po jej wyłączeniu do Google ani Meta nie są wysyłane żadne kolejne dane; dane wysłane wcześniej pozostają bez zmian. W systemie iOS możesz również cofnąć uprawnienie do śledzenia w Ustawieniach iOS > Prywatność i bezpieczeństwo > Śledzenie. Raporty awarii zapewniają stabilność aplikacji (prawnie uzasadniony interes) i można je wyłączyć na tym samym ekranie.

Analityka witryny internetowej: zrozumienie sposobu korzystania z naszej witryny, stron logowania i rejestracji do panelu, kanałów, z których pochodzą odwiedzający, oraz skutecznych treści, a także ulepszanie witryny. To przetwarzanie opiera się na Twojej wyraźnej zgodzie (art. 5 ust. 1 KVKK; art. 6 ust. 1 lit. a RODO dla użytkowników w UE/EOG). Możesz ją wycofać w dowolnym momencie za pomocą linku „Preferencje dotyczące plików cookie” na dole każdej strony; po zrobieniu tego pliki cookie Google Analytics zostaną usunięte i żadne nowe dane nie będą wysyłane, podczas gdy dane wysłane wcześniej pozostaną bez zmian.

Diagnostyka sieci i jakości dźwięku: pomiar stabilności transmisji na żywo w sieci lokalnej i za pośrednictwem naszych serwerów, zrozumienie przyczyn przerw i opóźnień wynikających ze sprzętu sieciowego i typu urządzenia oraz ulepszanie usługi, w oparciu o nasz prawnie uzasadniony interes (art. 5 ust. 2 lit. f KVKK). Dane te są używane wyłącznie do analizy technicznej i nie są udostępniane stronom trzecim.

Numer telefonu uczestnika wycieczki: umożliwienie przewodnikowi prowadzącemu wycieczkę skontaktowania się z Tobą, na przykład podczas sprawdzania obecności lub w przypadku odłączenia się od grupy. Podanie numeru jest opcjonalne; jest on przetwarzany w celu świadczenia usługi wycieczki, do której dołączyłeś (art. 5 ust. 2 lit. c KVKK). W przypadku listy uczestników wycieczki administratorem danych jest firma turystyczna lub przewodnik prowadzący wycieczkę, a my przetwarzamy listę w ich imieniu (patrz Informacja o ujawnieniu KVKK).

Szczegóły lokalnego WiFi wycieczki: umożliwienie słuchaczom połączenia się z siecią wycieczki i zapraszania innych. Jest to część usługi wycieczki konfigurowanej przez przewodnika (art. 5 ust. 2 lit. c KVKK).

4. Podstawa prawna

Przetwarzanie odbywa się na podstawie zawarcia i wykonania umowy, prawnie uzasadnionego interesu, obowiązku prawnego oraz, w stosownych przypadkach, Twojej wyraźnej zgody.

Analityka witryny internetowej, w tym przekazywanie tych danych za granicę do Google, opiera się na Twojej wyraźnej zgodzie (art. 5 ust. 1 i art. 9 ust. 6 lit. a KVKK). Możesz ją wycofać w dowolnym momencie za pomocą linku „Preferencje dotyczące plików cookie” na dole każdej strony.

5. Przekazywanie danych i podmioty przetwarzające

Twoje dane mogą być przekazywane dostawcom hostingu i infrastruktury w celu świadczenia usługi. Dostawcy ci działają jako podmioty przetwarzające dane, wyłącznie zgodnie z naszymi instrukcjami i na podstawie umownych zobowiązań dotyczących bezpieczeństwa. W przypadku transferów międzynarodowych stosowane są odpowiednie zabezpieczenia.

Google LLC (Stany Zjednoczone) działa jako podmiot przetwarzający w zakresie wyżej opisanej analityki aplikacji mobilnej i pomiaru reklam (Google Analytics for Firebase, Firebase Crashlytics, pomiar Google Ads) oraz analityki witryny internetowej (Google Analytics 4). Dane są udostępniane Google wyłącznie w celach pomiarowych; nie sprzedajemy ich ani nie udostępniamy brokerom danych.

Meta: jeśli włączysz analitykę użytkowania, zestaw SDK Meta w aplikacji przewodnika przesyła zdarzenia aplikacji do firm Meta Platforms Ireland Limited (Irlandia) i Meta Platforms, Inc. (USA), abyśmy mogli mierzyć skuteczność naszych kampanii reklamowych Meta. Zdarzenia te obejmują: ukończenie rejestracji (wraz z metodą rejestracji), ukończenie wdrożenia (z wybraną rolą), rozpoczęcie realizacji zakupu subskrypcji (z okresem rozliczeniowym), rozpoczęcie transmisji oraz rozpoczęcie słuchania (z typem połączenia). Zestaw SDK automatycznie rejestruje także instalacje aplikacji, uruchomienia aplikacji oraz zakupy i subskrypcje w aplikacji wraz z produktem, ceną i walutą. Wraz z tymi zdarzeniami Meta otrzymuje identyfikator reklamowy urządzenia (w systemie iOS tylko wtedy, gdy zezwolono na śledzenie; w systemie Android tylko wtedy, gdy urządzenie go udostępnia – patrz sekcja 2), anonimowy identyfikator aplikacji utworzony przez SDK, szczegóły techniczne urządzenia (takie jak model, system operacyjny i wersja aplikacji, język oraz strefa czasowa) i Twój adres IP. Nie przesyłamy do Meta Twojego imienia i nazwiska, adresu e-mail, numeru telefonu ani identyfikatora konta. Meta wykorzystuje te dane do świadczenia nam usług pomiarowych oraz, na podstawie własnego regulaminu i polityki prywatności, także do własnych celów, takich jak ulepszanie swoich systemów reklamowych; w tych celach Meta jest niezależnym administratorem danych. Meta decyduje, jak długo przechowuje te dane (facebook.com/privacy/policy). Jeśli masz konto na Facebooku lub Instagramie, możesz przeglądać i odłączać aktywność udostępnianą Meta przez aplikacje w sekcji Centrum kont > Twoje informacje i uprawnienia > Twoja aktywność poza technologiami Meta.

Przekazywanie za granicę (Google i Meta): Google LLC i Meta mają siedziby poza Turcją (USA i Irlandia). Transfery dokonywane na potrzeby analityki aplikacji mobilnej, pomiaru reklam i analityki witryny internetowej opierają się na wyraźnej zgodzie udzielonej na ten transfer po włączeniu odpowiedniej analityki (art. 9 ust. 6 lit. a KVKK) lub, w zakresie, w jakim istnieją, na odpowiednich zabezpieczeniach przewidzianych w art. 9 KVKK (takich jak standardowe umowy). Państwa odbiorcy mogą nie zapewniać takiego samego poziomu ochrony jak Turcja; możesz wycofać swoją zgodę w dowolnym momencie zgodnie z opisem w sekcji 3. W przypadku użytkowników w UE/EOG transfery do USA opierają się na ramach ochrony prywatności danych UE-USA (EU-U.S. Data Privacy Framework), w których uczestniczą Google LLC i Meta Platforms, Inc.

Przewodnik wycieczki: numer telefonu dodany podczas dołączania do wycieczki jest widoczny tylko dla przewodnika prowadzącego tę wycieczkę, w jego aplikacji i panelu, aby mógł do Ciebie zadzwonić w sprawie wycieczki. Nie jest on pokazywany innym uczestnikom i nie używamy go do celów marketingowych.

Słuchacze wycieczki: gdy przewodnik prowadzi wycieczkę w sieci lokalnej WiFi, nazwa sieci i hasło wybranego profilu są udostępniane wyłącznie słuchaczom połączonym z tą siecią, zgodnie z opisem w sekcji 2.

6. Przechowywanie danych

Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do celów przetwarzania oraz przez okresy wymagane przez obowiązujące prawo. Następnie dane są usuwane lub anonimizowane.

Raporty diagnostyczne sieci i jakości dźwięku, jako dane techniczne nieidentyfikujące osoby, są przechowywane bez określonego limitu czasu tak długo, jak trwa cel ulepszania usługi.

Numery telefonów uczestników są przechowywane na Twoim koncie uczestnika oraz na liście uczestników wycieczki tak długo, jak istnieje Twoje konto. Po usunięciu konta numer jest usuwany z Twojego konta oraz ze wszystkich list wycieczek, na których się pojawia. Możesz poprosić nas o jego wcześniejsze usunięcie pod adresem contact@firstpoint.com.tr.

Dzienniki zdarzeń połączeń przechowywane przez nasze serwery transmisji w celach diagnostycznych są usuwane po 180 dniach. Dane wysyłane do Meta są przez nią przechowywane zgodnie z jej własną polityką retencji.

Dane analityczne witryny są przechowywane w Google Analytics przez 14 miesięcy, a następnie automatycznie usuwane. Pliki cookie Google Analytics w Twojej przeglądarce są przechowywane przez maksymalnie 2 lata i są usuwane po wycofaniu zgody.

7. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, wniesienia sprzeciwu wobec ich przetwarzania oraz żądania ich przeniesienia. Możesz usunąć swoje konto z poziomu panelu. Wnioski należy przesyłać na adres contact@firstpoint.com.tr.

Możesz samodzielnie usunąć swoje konto z poziomu aplikacji lub panelu; jeśli nie możesz się zalogować, możesz poprosić o usunięcie na stronie yournext.tours/account-deletion. Na tej stronie znajduje się również informacja o tym, co jest usuwane, co jest zachowywane i na jak długo.

8. Pliki cookie i pamięć przeglądarki

Witryna nie stosuje śledzenia w celach reklamowych. Analityka witryny za pomocą Google Analytics 4 działa wyłącznie za Twoją zgodą (sekcje 2, 3, 4, 5 i 6); analityka aplikacji mobilnej oraz pomiar reklam zostały opisane w tych samych sekcjach. W Twojej przeglądarce przechowujemy dane niezbędne do utrzymania Twojego zalogowania (dw_refresh, dw_remember); pamięć ta nie wymaga zgody. Aby zmierzyć, który kanał sprowadził Cię do nas, przechowujemy również pomiar kanałów własnych (dw_attr_first, dw_attr_last: pierwsza odwiedzona strona, odsyłająca witryna oraz – jeśli przybyłeś za pośrednictwem kampanii lub linku polecającego – parametry kampanii i kod polecenia) na podstawie naszego prawnie uzasadnionego interesu (art. 5 ust. 2 lit. f KVKK) – pełną listę znajdziesz w naszej Polityce plików cookie. Nie odczytujemy ani nie przechowujemy identyfikatorów kliknięć reklam. W przypadku plików cookie analitycznych baner zgody na pliki cookie jest wyświetlany podczas pierwszej wizyty; przyciski „Odrzuć” i „Zaakceptuj analitykę” są oferowane w równorzędny sposób, a swój wybór możesz zmienić za pomocą linku „Preferencje plików cookie” w stopce każdej strony. Twój wybór jest przechowywany w Twojej przeglądarce pod kluczem dw_consent; szczegóły znajdziesz w naszej Polityce plików cookie.

9. Kontakt

W przypadku pytań dotyczących niniejszej polityki skontaktuj się z nami pod adresem contact@firstpoint.com.tr.