Leleka

Polityka prywatności

Ostatnia aktualizacja: 9 października 2026

Leleka pomaga znaleźć loty na weekend. Zbieramy tak mało danych, jak się da: z całej wyszukiwarki można korzystać bez konta, a twoich danych nigdy nie sprzedajemy. Ta strona opisuje, co przechowujemy, po co, jak długo i kto jeszcze to widzi.

Kto odpowiada za dane

Serwis Leleka prowadzi Wołodymyr Iszczenko, osoba prywatna w Polsce, która jest administratorem twoich danych osobowych w rozumieniu RODO. We wszystkich sprawach opisanych na tej stronie pisz na privacy@flyleleka.com.

Co zbieramy i po co

Jeśli tylko wyszukujesz

Nie potrzebujesz konta. Nie używamy trackerów reklamowych ani skryptów firm trzecich, a strona nie wczytuje czcionek, map ani obrazów od innych firm.

  • Twój adres IP sprawdzamy w bazie danych na naszym własnym serwerze, żeby odgadnąć twój kraj i miasto — dzięki temu strona otwiera się w twoim języku i walucie i podpowiada miasto wylotu. Ani adres, ani wynik nie są zapisywane.
  • Twój adres IP przechowujemy też przez maksymalnie godzinę, żeby ograniczyć, jak często jeden adres może odpytywać serwis, i nie dać robotom go przeciążyć.
  • Sposób korzystania z serwisu — wyszukiwania, wyświetlenia, przejścia do sprzedawców — zapisujemy, żeby ulepszać serwis. Dane zostają u nas i nikomu ich nie przekazujemy. Przechowujemy je przez 13 miesięcy.
  • Logi serwera zapisują błędy i czasy odpowiedzi przez 7 dni. Nie zapisują, kim jesteś.

Robimy to na podstawie naszego prawnie uzasadnionego interesu w utrzymaniu działania serwisu, ochronie przed nadużyciami i wygodzie korzystania (art. 6 ust. 1 lit. f RODO).

Zapisane podróże bez konta

Zapisane podróże, ostatnie miasta wylotu, waluta i motyw zostają w twojej przeglądarce (pamięć lokalna). Nie trafiają na nasz serwer, dopóki się nie zalogujesz, a usuniesz je, czyszcząc dane strony w przeglądarce.

Konto

Możesz zalogować się kodem, który wyślemy ci mailem, albo przez Google. Adres e-mail to jedyna rzecz, którą musisz nam podać, i to tylko wtedy, gdy chcesz mieć konto: wszystko inne w serwisie działa bez niego. Przechowujemy:

  • twój adres e-mail;
  • identyfikator konta Google, jeśli logujesz się przez Google. Nie zapisujemy twojego imienia ani zdjęcia;
  • wybrany język i walutę;
  • to, czy chcesz otrzymywać powiadomienia o cenach mailem lub przez push;
  • twoje zapisane podróże i ceny, jakie dla nich widzieliśmy.

Używamy tych danych, żeby prowadzić twoje konto i informować cię, gdy zapisana podróż stanieje. Podstawą prawną jest wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO).

Powiadomienia o cenach

  • Mailem: raz dziennie sprawdzamy twoje zapisane podróże i piszemy, jeśli któraś stanieje. W każdym powiadomieniu jest link do wypisania się jednym kliknięciem. Maile nie zawierają obrazków śledzących.
  • Przez push: jeśli zezwolisz na powiadomienia, twoja przeglądarka przekazuje nam adres i klucze swojej usługi push. Przechowujemy je, żeby wysyłać powiadomienia, i usuwamy, gdy wyłączysz powiadomienia lub usuniesz konto. Powiadomienie przechodzi przez usługę push producenta twojej przeglądarki (Google, Mozilla, Apple lub Microsoft).

Wyszukiwanie AI

Gdy opisujesz podróż słowami, wysyłamy tekst, twój język i miasto wylotu do dostawcy usług AI w USA, którego model go odczytuje. Nie wysyłamy twojego imienia, adresu e-mail ani adresu IP. Prosimy nie wpisywać w to pole danych osobowych. Odczytanie zapytania jest częścią usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO).

Tekst, sposób, w jaki model go odczytał, oraz jednokierunkowy skrót (hash) twojego adresu IP (do pilnowania dziennego limitu) przechowujemy przez 90 dni, żeby ulepszać wyszukiwanie. Po zalogowaniu zapis jest powiązany z twoim kontem. Usunięcie konta usuwa to powiązanie. Przechowywanie tych zapisów opiera się na naszym prawnie uzasadnionym interesie w wyszukiwaniu, które dobrze działa i nie jest nadużywane (art. 6 ust. 1 lit. f RODO).

Udostępnione podróże

Gdy udostępniasz podróż, tworzymy krótki publiczny link. Każdy, kto go ma, widzi podróż: trasę, daty, liczbę nocy i cenę. Udostępnienie nie zawiera danych osobowych. Plik cookie w twojej przeglądarce oznacza cię jako osobę, która je udostępniła, więc ta sama podróż dostaje ten sam link. To część usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO).

Pliki cookie i pamięć lokalna

Używamy tylko plików cookie niezbędnych do działania serwisu, dlatego nie prosimy o zgodę. Służą do trzech rzeczy:

  • utrzymania zalogowania i ochrony formularzy przed sfałszowanymi żądaniami. Te dotyczące jednej wizyty wygasają po okresie bezczynności (2 godziny); ten, który pamięta cię między wizytami, działa 400 dni albo do wylogowania;
  • zapamiętania wybranego języka, na 1 rok;
  • rozpoznawania udostępnionych przez ciebie podróży, przez 400 dni.

W pamięci lokalnej przechowujemy na tym urządzeniu zapisane podróże gościa, ostatnie miasta wylotu, walutę, motyw i ustawienia push.

Kto jeszcze widzi twoje dane

Do prowadzenia serwisu Leleka korzystamy z usług poniższego rodzaju. Każda dostaje tylko to, czego potrzebuje do swojego zadania. Jeśli chcesz poznać konkretne firmy, napisz do nas, a wskażemy je.

Usługa Co otrzymuje Po co Gdzie
Dostawca hostingu Wszystko powyższe, na naszym serwerze Działanie serwisu UE
Magazyn kopii zapasowych Zaszyfrowane conocne kopie bazy danych, przechowywane około 15 dni Odtworzenie danych po awarii UE
Usługa wysyłki maili Twój adres e-mail i treść wiadomości Wysyłanie kodów logowania i powiadomień Wysyłka z UE (Irlandia); firma ma siedzibę w USA, na podstawie standardowych klauzul umownych
Przekierowanie i skrzynka poczty Maile, które wysyłasz na privacy@flyleleka.com Odbieranie twoich wiadomości i odpowiadanie na nie USA, na podstawie ramowych zasad ochrony danych UE–USA (Data Privacy Framework)
Google Tylko to, na co zgodzisz się na ekranie logowania Google Logowanie przez Google USA, na podstawie ramowych zasad ochrony danych UE–USA (Data Privacy Framework)
Dostawca usług AI Tekst wyszukiwania AI, język i miasto Odczytywanie zapytań wyszukiwania AI USA, na podstawie standardowych klauzul umownych
Usługi push przeglądarek Treść powiadomienia Dostarczanie powiadomień push Zależy od twojej przeglądarki

Gdy przechodzisz do rezerwacji, opuszczasz serwis Leleka i trafiasz na stronę linii lotniczej lub serwisu rezerwacyjnego. Tam obowiązuje ich własna polityka prywatności. Nasze linki nie zawierają kodów śledzących ani partnerskich.

Dane ujawniamy organom władzy tylko wtedy, gdy wymaga tego prawo.

Jak długo je przechowujemy

  • Dane konta: do czasu usunięcia konta.
  • Zapisy wyszukiwania AI: 90 dni.
  • Sposób korzystania z serwisu: 13 miesięcy.
  • Logi serwera: 7 dni.
  • Kopie zapasowe: około 15 dni od usunięcia danych.
  • Linki do udostępnionych podróży: do czasu, aż je usuniemy; nie zawierają danych osobowych.

Twoje prawa

Na podstawie RODO możesz nas poprosić, żebyśmy:

  • pokazali ci dane, które o tobie przechowujemy, i przekazali ich kopię;
  • je sprostowali;
  • je usunęli. Konto możesz usunąć samodzielnie w menu konta — od razu znikają wtedy twój adres e-mail, zapisane podróże i subskrypcje push;
  • ograniczyli ich przetwarzanie albo przyjęli twój sprzeciw wobec niego.

Napisz na privacy@flyleleka.com, a odpowiemy w ciągu miesiąca. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) albo do organu nadzorczego w swoim kraju.

Bezpieczeństwo

Cały ruch jest szyfrowany (HTTPS). Kody logowania są przechowywane w postaci zaszyfrowanej, pliki cookie sesji są dostępne tylko dla serwera (HTTP-only), a adresy IP w zapisach wyszukiwania AI przechowujemy wyłącznie jako skrót (hash).

Dzieci

Serwis Leleka nie jest przeznaczony dla dzieci poniżej 16 lat i świadomie nie zbieramy ich danych.

Zmiany

Jeśli zmienimy tę politykę, zaktualizujemy datę na górze strony. Jeśli zmiana jest istotna dla posiadaczy kont, najpierw wyślemy im maila.

Części tej polityki zostały zaadaptowane z otwartych polityk Basecamp na licencji CC BY 4.0.