Polityka prywatności

1. Wprowadzenie

1.1 Niniejsza Polityka prywatności wyjaśnia, w jaki sposób VistaFly („my”, „nasz” lub „nas”) zbiera, wykorzystuje, przechowuje i chroni dane osobowe, gdy korzystasz z naszej strony internetowej, pytasz o wycenę lub angażujesz nas do komercyjnych inspekcji dachów i aktywów za pomocą bezzałogowych statków powietrznych (dronów) na terytorium Rzeczypospolitej Polskiej.

1.2 Zobowiązujemy się do przestrzegania Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (ogólne rozporządzenie o ochronie danych, dalej: „RODO”) oraz polskiej Ustawy o ochronie danych osobowych z dnia 10 maja 2018 r. Wszelkie dane osobowe, które przetwarzamy, są traktowane zgodnie z prawem, rzetelnie i przejrzyście.

1.3 Korzystając z naszej strony internetowej lub usług, akceptujesz warunki niniejszej Polityki prywatności.

2. Jakie dane osobowe zbieramy

2.1 Możemy zbierać od Ciebie następujące informacje:

• Dane identyfikacyjne i kontaktowe: imię i nazwisko, stanowisko, nazwa firmy, NIP, adres e-mail, numer telefonu oraz adres korespondencyjny.
• Informacje biznesowe: szczegóły dotyczące Twojej nieruchomości lub obiektu (np. adres obiektu, typ budynku, cel inspekcji).
• Dane techniczne i dane dotyczące użytkowania: adres IP, typ przeglądarki, informacje o urządzeniu oraz sposób korzystania z naszej strony internetowej (np. odwiedzane podstrony, wypełnione formularze zapytań).
• Dane audiowizualne: zdjęcia i filmy zarejestrowane przez nasze drony podczas inspekcji, które mogą obejmować przypadkowe ujęcia wizerunku osób (np. przechodniów) lub prywatnej własności.

2.2 Wszelkie dane osobowe zarejestrowane przez nasze drony (takie jak wizerunek możliwych do zidentyfikowania osób fizycznych) są traktowane jako dane osobowe w rozumieniu RODO i podlegają rygorystycznym zasadom ochrony prywatności, zgodnie z wytycznymi Europejskiej Rady Ochrony Danych (EROD) oraz Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

3. Jak wykorzystujemy Twoje dane osobowe

3.1 Wykorzystujemy Twoje dane osobowe w następujących celach:

• W celu świadczenia, planowania i przeprowadzania usług inspekcji za pomocą dronów (w tym komunikacji, planowania misji lotniczych oraz dostarczania raportów).
• W celu odpowiadania na zapytania, przygotowywania wycen i obsługi rezerwacji.
• W celu zarządzania fakturami, płatnościami i dokumentacją księgowo-podatkową.
• W celu ulepszania naszej strony internetowej oraz analizowania ruchu (w oparciu o pliki cookies).
• W celu zachowania zgodności z obowiązkami prawnymi, w tym z przepisami prawa lotniczego (regulacjami Urzędu Lotnictwa Cywilnego – ULC oraz Agencji Unii Europejskiej ds. Bezpieczeństwa Lotniczego – EASA).

3.2 W przypadku danych audiowizualnych zarejestrowanych podczas inspekcji, wykorzystujemy je wyłącznie do realizacji umowy i wygenerowania raportu dla klienta. Wszelkie przypadkowo zarejestrowane dane osób trzecich (np. twarze, tablice rejestracyjne) są niezwłocznie anonimizowane (zamazywane), chyba że ich przetwarzanie jest niezbędne i prawnie uzasadnione.

4. Podstawa prawna przetwarzania

Opieramy się na następujących podstawach prawnych zgodnie z art. 6 ust. 1 RODO:

• Art. 6 ust. 1 lit. b) RODO (Wykonanie umowy): w celu świadczenia naszych usług inspekcyjnych, przygotowania oferty i związanej z tym komunikacji.
• Art. 6 ust. 1 lit. c) RODO (Obowiązek prawny): w celu spełnienia wymogów podatkowych, wystawiania faktur, prowadzenia księgowości oraz przestrzegania procedur bezpieczeństwa lotniczego.
• Art. 6 ust. 1 lit. f) RODO (Prawnie uzasadniony interes): w celu dochodzenia roszczeń lub obrony przed roszczeniami, marketingu bezpośredniego własnych usług, a także ochrony prywatności osób trzecich poprzez anonimizację materiałów z dronów.
• Art. 6 ust. 1 lit. a) RODO (Zgoda): w przypadkach, gdy uzyskujemy Twoją wyraźną zgodę na dodatkowe cele (np. wykorzystanie materiałów do portfolio lub wysyłkę newslettera).

5. Jak udostępniamy Twoje dane

5.1 Możemy udostępniać Twoje dane osobowe:

• Zaufanym podmiotom przetwarzającym (procesorom), którzy wspierają nas w działalności (np. biuro rachunkowe, dostawcy usług IT i hostingu, dostawcy oprogramowania do analizy danych z dronów) – wyłącznie na podstawie pisemnych umów powierzenia przetwarzania danych (DPA).
• Organom państwowym, takim jak Urząd Lotnictwa Cywilnego (ULC), Policja lub sądy, jeżeli obowiązek taki wynika z przepisów prawa.

5.2 Nie sprzedajemy ani nie udostępniamy Twoich danych podmiotom trzecim do ich własnych celów marketingowych.

6. Bezpieczeństwo i przechowywanie danych

6.1 Wdrażamy odpowiednie środki techniczne i organizacyjne (w tym szyfrowanie danych, ograniczenia dostępu do personelu posiadającego stosowne upoważnienia) w celu ochrony danych.

6.2 Przechowujemy Twoje dane osobowe przez okres niezbędny do realizacji celów:

• Dane umowne i handlowe: przez okres trwania umowy, a po jej zakończeniu przez okres przedawnienia roszczeń (zgodnie z polskim Kodeksem cywilnym – standardowo 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej lub 6 lat dla pozostałych roszczeń) oraz przez okres wymagany przepisami prawa podatkowego (5 lat od końca roku podatkowego).
• Materiały z dronów (zdjęcia/filmy): usuwamy lub trwale anonimizujemy niezwłocznie po przekazaniu gotowego raportu klientowi i wygaśnięciu okresu ewentualnych reklamacji, chyba że strony uzgodnią inaczej w umowie.

7. Twoje prawa do ochrony danych

7.1 Zgodnie z RODO przysługuje Ci prawo do:

• Dostępu do swoich danych oraz otrzymania ich kopii.
• Sprostowania (poprawiania) swoich danych.
• Usunięcia danych („prawo do bycia zapomnianym”) w sytuacjach określonych w art. 17 RODO.
• Ograniczenia przetwarzania danych.
• Wniesienia sprzeciwu wobec przetwarzania (gdy podstawą jest nasz prawnie uzasadniony interes).
• Przenoszenia danych.
• Wniesienia skargi do organu nadzorczego – w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (PUODO) (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzamy dane niezgodnie z prawem.

7.2 Nie pobieramy opłat za realizację tych praw, chyba że żądania są ewidentnie nieuzasadnione lub nadmierne (art. 12 ust. 5 RODO).

8. Operacje dronowe a ochrona prywatności

8.1 Jako operator dronów, VistaFly ściśle przestrzega zasad minimalizacji danych. Wykonujemy loty w sposób maksymalnie ograniczający ingerencję w prywatność osób trzecich (unikanie zbliżeń okien budynków mieszkalnych, unikanie rejestracji twarzy).

8.2 Zgodnie z wymogami polskiego prawa i wytycznymi PUODO, w przypadkach lotów o podwyższonym ryzyku dla prywatności przeprowadzamy wewnętrzną ocenę skutków dla ochrony danych (DPIA).

9. Międzynarodowy transfer danych

9.1 Twoje dane osobowe są przetwarzane przede wszystkim na terenie Europejskiego Obszaru Gospodarczego (EOG).

9.2 W przypadku korzystania z narzędzi globalnych dostawców (np. chmura Microsoft, Google), transfer poza EOG odbywa się wyłącznie z zachowaniem odpowiednich zabezpieczeń, takich jak Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską, lub w oparciu o decyzje Komisji stwierdzające odpowiedni stopień ochrony (np. EU-US Data Privacy Framework).

10. Dane kontaktowe

W przypadku jakichkolwiek pytań dotyczących niniejszej Polityki prywatności, prosimy o kontakt:

• Nazwa firmy: VistaFly
• Adres: 82A James Carter Road, Mildenhall, United Kingdom, IP28 7DE
• Email: info@vistafly.co.uk