POLITYKA PRYWATNOŚCI WAVESSO

Obowiązuje od 24 sierpnia 2026 r.

1. Informacje ogólne

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób dane osobowe są przetwarzane w związku z korzystaniem z aplikacji internetowej Wavesso, dostępnej pod adresem https://wavesso.com.

Wavesso jest usługą cyfrową wspierającą użytkowników w analizowaniu warunków surfingowych, monitorowaniu spotów surfingowych oraz planowaniu wyjazdów.

Polityka dotyczy zarówno użytkowników korzystających z Wavesso bezpłatnie, jak i użytkowników Planów Płatnych.

2. Administrator danych

Administratorem danych osobowych jest:

Jacek Knaur Analityka
ul. Topazowa 27
62-081 Baranowo
Polska
NIP: 7792579722
e-mail: [email protected]
tel.: +48 572 848 969

dalej: „Administrator”, „Wavesso”, „my” lub „nas”.

W sprawach dotyczących prywatności i danych osobowych można kontaktować się pod adresem [email protected].

3. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Wavesso możemy przetwarzać następujące kategorie danych.

3.1. Dane Konta

W związku z utworzeniem i prowadzeniem Konta możemy przetwarzać:

Hasła są obsługiwane za pośrednictwem Supabase Auth. Wavesso nie przechowuje hasła użytkownika w postaci jawnej.

3.2. Logowanie przez Google

Użytkownik może utworzyć Konto lub zalogować się za pomocą konta Google.

W takim przypadku otrzymujemy od Google informacje niezbędne do uwierzytelnienia użytkownika, w szczególności adres e-mail i identyfikator powiązany z kontem Google. W zależności od konfiguracji OAuth Google może również technicznie przekazać podstawowe informacje profilowe.

Nie uzyskujemy dostępu do hasła użytkownika do konta Google.

4. Preferencje surfingowe

Wavesso zapisuje przy Koncie informacje potrzebne do personalizacji wyników i monitorowania warunków, w szczególności:

Informacje te służą do dostosowania Prognoz i alertów do ustawień użytkownika.

Wavesso nie przechowuje historii wyszukiwań ani historii planowanych podróży.

5. Adres i dane lokalizacyjne

5.1. Brak automatycznego śledzenia lokalizacji

Wavesso nie pobiera bieżącej lokalizacji urządzenia Użytkownika w tle ani poprzez funkcję geolokalizacji przeglądarki i nie śledzi jego przemieszczania.

5.2. Adres lub lokalizacja podana przez Użytkownika

Użytkownik może dobrowolnie wpisać adres, nazwę miejscowości lub inną przybliżoną lokalizację, która ma służyć jako punkt początkowy obliczenia, np. do ustalenia odległości od Spotów, lotnisk lub innych lokalizacji.

Podana lokalizacja:

Do geokodowania wpisanej lokalizacji Wavesso korzysta z Geoapify EU API, skonfigurowanego pod europejskim endpointem API. Zapytanie lokalizacyjne może być przekazane do Geoapify w zakresie niezbędnym do przekształcenia go na współrzędne geograficzne.

W zależności od technicznego sposobu wykonania żądania Geoapify może również przetwarzać techniczne metadane żądania, takie jak adres IP lub nagłówki HTTP. Wavesso nie wykorzystuje tych danych do reklamy ani profilowania.

Wavesso może korzystać z Google Maps do prezentowania map lub innych funkcji mapowych, jednak geokodowanie lokalizacji wpisanej przez Użytkownika jest wykonywane przez Geoapify EU API, a nie przez Google Maps.

6. Prognozy surfingowe

Wavesso korzysta w szczególności z:

Do usług dostarczających prognozy przekazywane są dane potrzebne do uzyskania Prognozy, takie jak współrzędne geograficzne Spotu, zakres czasu oraz parametry prognozy.

Nie przekazujemy tym dostawcom adresu e-mail, nazwy użytkownika, identyfikatora Konta ani danych płatniczych w celu wygenerowania Prognozy.

Lokalizacja wpisana przez Użytkownika nie jest przekazywana dostawcom Prognoz, chyba że odpowiada współrzędnym geograficznym niezbędnym do wykonania obliczenia lub Prognozy wyraźnie żądanej przez Użytkownika.

7. Powiadomienia i wiadomości e-mail

Wavesso może wysyłać wiadomości niezbędne do świadczenia Usługi, w szczególności:

Do obsługi poczty wykorzystujemy Zoho Mail.

Codzienne alerty dotyczące Spotów są funkcjonalnością Wavesso i nie są newsletterem reklamowym.

Wavesso nie wysyła obecnie newslettera ani marketingowych wiadomości e-mail.

8. Płatności i Stripe

Płatności za Plany Płatne są obsługiwane przy użyciu Stripe Checkout.

Podczas dokonywania płatności użytkownik może przekazać Stripe m.in.:

Wavesso nie otrzymuje ani nie przechowuje pełnego numeru karty płatniczej użytkownika.

W bazie Supabase możemy przechowywać informacje związane z rozliczeniem, takie jak:

Stripe może działać jako niezależny administrator danych w zakresie własnych obowiązków, m.in. bezpieczeństwa, zapobiegania oszustwom oraz obowiązków finansowych i regulacyjnych.

9. Dane techniczne i logi

Wavesso nie zapisuje adresu IP jako standardowego pola profilu użytkownika w swojej podstawowej bazie aplikacyjnej.

Dostawcy infrastruktury mogą jednak automatycznie przetwarzać dane połączeniowe i techniczne, w tym:

Supabase Auth prowadzi logi zdarzeń uwierzytelniania, np. utworzenia Konta, logowania, wylogowania, resetu hasła, weryfikacji e-mail oraz odświeżenia tokenu.

Dane techniczne wykorzystujemy do świadczenia Usługi, diagnostyki, ochrony Kont i infrastruktury, zapobiegania nadużyciom oraz zapewnienia stabilności Wavesso. Nie wykorzystujemy ich do reklamy behawioralnej.

10. Cele i podstawy prawne przetwarzania

W przypadku osób objętych RODO przetwarzamy dane na następujących podstawach:

Cel Podstawa prawna
utworzenie i prowadzenie Konta wykonanie umowy lub działania na żądanie użytkownika przed jej zawarciem – art. 6 ust. 1 lit. b RODO
uwierzytelnianie i logowanie wykonanie umowy – art. 6 ust. 1 lit. b RODO
przechowywanie preferencji surfingowych i obserwowanych Spotów wykonanie umowy – art. 6 ust. 1 lit. b RODO
generowanie spersonalizowanych wyników wykonanie umowy – art. 6 ust. 1 lit. b RODO
jednorazowe przetwarzanie wpisanej lokalizacji i geokodowanie wykonanie umowy lub działanie na żądanie użytkownika – art. 6 ust. 1 lit. b RODO
wysyłanie alertów dotyczących obserwowanych Spotów wykonanie umowy – art. 6 ust. 1 lit. b RODO
obsługa Subskrypcji i płatności wykonanie umowy – art. 6 ust. 1 lit. b RODO
dokumentacja księgowa i podatkowa obowiązek prawny – art. 6 ust. 1 lit. c RODO
bezpieczeństwo, zapobieganie nadużyciom i logi techniczne prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO
obsługa błędów i stabilność Usługi prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO
obsługa zapytań i reklamacji wykonanie umowy, obowiązek prawny lub prawnie uzasadniony interes – zależnie od sprawy
ustalenie, dochodzenie lub obrona roszczeń prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO
wykonanie obowiązków wynikających z prawa art. 6 ust. 1 lit. c RODO
przyszłe opcjonalne technologie wymagające zgody zgoda – art. 6 ust. 1 lit. a RODO

Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie.

11. Dostawcy usług i odbiorcy danych

W celu prowadzenia Wavesso korzystamy z usług następujących podmiotów:

Supabase

Supabase zapewnia uwierzytelnianie, zarządzanie Kontami, bazę PostgreSQL oraz logi uwierzytelniania i techniczne. Podstawowe dane projektu Wavesso są hostowane w regionie London, United Kingdom (eu-west-2). Nie korzystamy obecnie z Supabase Storage do przechowywania plików użytkowników.

Cloudflare

Cloudflare zapewnia elementy infrastruktury, w szczególności hosting/edge, DNS, routing, bezpieczeństwo i ochronę przed nadużyciami, i może przetwarzać techniczne dane połączenia.

Render

Render jest wykorzystywany do hostowania części backendu/API Wavesso i może przetwarzać logi aplikacyjne oraz informacje o żądaniach.

Zoho Mail

Zoho Mail służy do obsługi wiadomości związanych z Kontem, resetu hasła, alertów oraz komunikacji z supportem.

Stripe

Stripe zapewnia obsługę płatności i Stripe Checkout.

Google

Google jest wykorzystywany jako dostawca logowania Google oraz może być wykorzystywany do funkcji prezentowania map. Geokodowanie lokalizacji wpisanej przez Użytkownika nie jest wykonywane przez Google Maps.

Geoapify

Geoapify (KEPTAGO LTD) jest wykorzystywany do geokodowania lokalizacji wpisanych przez Użytkowników. Wavesso korzysta z europejskiego endpointu Geoapify EU API (api-eu.geoapify.com). Do Geoapify może zostać przekazane zapytanie lokalizacyjne oraz niezbędne metadane techniczne żądania.

Open-Meteo i Copernicus Marine

Usługi te dostarczają dane meteorologiczne i oceanograficzne używane do Prognoz.

Inni odbiorcy

Dane mogą być również ujawniane profesjonalnym doradcom, księgowości, organom publicznym i sądom w zakresie wymaganym prawem, a także podmiotowi przejmującemu działalność w ramach zgodnej z prawem reorganizacji lub transakcji.

Nie sprzedajemy bazy użytkowników ani ich danych osobowych.

12. Przekazywanie danych poza EOG

Niektórzy dostawcy Wavesso działają globalnie, dlatego dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

Podstawowa baza Supabase Wavesso jest zlokalizowana w Londynie, Wielka Brytania.

Geokodowanie wpisanej przez Użytkownika lokalizacji jest wykonywane przez Geoapify EU API. Wavesso jest skonfigurowane do korzystania z europejskiego endpointu Geoapify. Zgodnie z aktualnym DPA Geoapify przetwarzanie żądań API wysyłanych przez ten endpoint odbywa się w infrastrukturze UE.

W przypadku transferów do państw objętych decyzją o odpowiednim poziomie ochrony możemy opierać się na takiej decyzji. W innych przypadkach stosowane mogą być odpowiednie mechanizmy prawne, w szczególności standardowe klauzule umowne Komisji Europejskiej, odpowiednie mechanizmy UK oraz – w odniesieniu do kwalifikujących się odbiorców – EU-U.S. Data Privacy Framework.

13. Jak długo przechowujemy dane

Konto i profil

Adres e-mail, nazwa użytkownika, Plan, preferencje oraz obserwowane Spoty są przechowywane przez okres posiadania Konta. Po skutecznym żądaniu usunięcia Konta dane są usuwane lub anonimizowane, z wyjątkiem danych wymaganych prawem.

Lokalizacja wpisana do obliczenia

Wpisana lokalizacja nie jest zapisywana w bazie Wavesso i nie jest przechowywana jako historia lokalizacji. Geoapify może przetwarzać i przechowywać dane dotyczące żądania zgodnie z własnymi warunkami przetwarzania i retencji.

Dane płatnicze i księgowe

Dane dotyczące transakcji, które muszą zostać zachowane dla celów podatkowych, księgowych, rozliczeniowych lub obrony roszczeń, są przechowywane przez okres wymagany prawem.

Logi techniczne i bezpieczeństwa

Logi pozostające bezpośrednio pod naszą kontrolą są przechowywane tak długo, jak jest to potrzebne do diagnostyki i bezpieczeństwa, co do zasady nie dłużej niż 90 dni, chyba że dłuższy okres jest potrzebny w związku z incydentem, roszczeniem lub obowiązkiem prawnym.

Support

Korespondencję możemy zachować przez czas potrzebny do załatwienia sprawy i przez odpowiedni okres na potrzeby roszczeń.

Kopie zapasowe

Po usunięciu Konta niektóre dane mogą przez ograniczony czas pozostać w zabezpieczonych kopiach zapasowych. Zakładamy maksymalny okres 30 dni, po którym dane powinny zostać nadpisane lub usunięte w zwykłym cyklu backupu, chyba że prawo wymaga dłuższego przechowywania.

14. Usunięcie Konta

Wavesso nie udostępnia obecnie samodzielnego usuwania Konta w aplikacji.

Użytkownik może zażądać usunięcia Konta, wysyłając wiadomość na [email protected].

Możemy poprosić o informacje konieczne do potwierdzenia tożsamości właściciela Konta. Usunięcie nie obejmuje danych, które musimy zachować ze względu na obowiązki prawne, podatkowe, księgowe, zapobieganie nadużyciom, istniejące spory lub roszczenia.

15. Eksport danych

Użytkownik może wystąpić o kopię lub eksport swoich danych osobowych, pisząc na [email protected]. Możemy zweryfikować tożsamość wnioskodawcy.

Jeżeli zastosowanie ma prawo do przenoszenia danych wynikające z RODO lub UK GDPR, kwalifikujące się dane zostaną przekazane w ustrukturyzowanym, powszechnie używanym formacie.

16. Cookies i pamięć przeglądarki

Wavesso nie wykorzystuje obecnie:

Nie prowadzimy behawioralnego profilowania reklamowego.

Wavesso może korzystać z cookies, local storage lub podobnych technologii, jeżeli są technicznie konieczne do utrzymania sesji, uwierzytelniania, bezpieczeństwa, ochrony przed nadużyciami lub zachowania niezbędnego stanu aplikacji.

Po przejściu do usług zewnętrznych, takich jak Stripe Checkout lub Google Sign-In, dostawca zewnętrzny może stosować własne cookies zgodnie ze swoją polityką.

Jeżeli w przyszłości dodamy technologie niekonieczne wymagające zgody, wdrożymy odpowiedni mechanizm zgody przed ich uruchomieniem tam, gdzie wymaga tego prawo.

17. Linki dotyczące podróży

Wavesso posiada własną bazę lotnisk i nie zapisuje historii wybranych lotnisk, dat podróży ani destynacji użytkownika.

Wavesso może generować linki do:

Link może zawierać parametry potrzebne do wstępnego uzupełnienia wyszukiwania, np. lotnisko początkowe, docelowe lub wybrane daty. Po przejściu do zewnętrznego serwisu jego operator przetwarza dane zgodnie z własną polityką prywatności.

Wavesso nie otrzymuje danych karty ani danych rezerwacyjnych przekazywanych tym serwisom, chyba że w przyszłości wyraźnie poinformujemy o innej integracji.

18. Bezpieczeństwo danych

Stosujemy rozsądne środki techniczne i organizacyjne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem.

Żadna usługa internetowa nie może zagwarantować całkowitego braku ryzyka. Użytkownik powinien chronić swoje dane logowania i nie udostępniać hasła osobom trzecim.

19. Zautomatyzowane podejmowanie decyzji

Wavesso może automatycznie porównywać parametry Prognozy z preferencjami surfingowymi użytkownika i wskazywać potencjalnie odpowiednie warunki.

Nie wykorzystujemy danych użytkownika do wyłącznie zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub podobnie istotne skutki dla użytkownika.

20. Prawa osób w EOG

Jeżeli zastosowanie ma RODO, użytkownik może posiadać w szczególności prawo do:

Wnioski można kierować na [email protected].

W Polsce właściwym organem jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

21. Użytkownicy z Wielkiej Brytanii

Jeżeli zastosowanie ma UK GDPR, użytkownikowi mogą przysługiwać odpowiadające mu prawa dotyczące dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu i określonych decyzji zautomatyzowanych oraz prawo do skargi do Information Commissioner's Office (ICO).

W pierwszej kolejności można skontaktować się z nami pod [email protected].

22. Użytkownicy ze Stanów Zjednoczonych

Zakres praw może zależeć od stanu zamieszkania użytkownika oraz od tego, czy dana ustawa ma zastosowanie do Wavesso.

W zakresie wymaganym prawem użytkownik może posiadać prawa do informacji, dostępu, korekty, usunięcia, otrzymania kopii danych, ograniczenia lub sprzeciwu wobec określonego przetwarzania oraz odwołania od decyzji dotyczącej wniosku.

Wnioski można kierować na [email protected].

23. Informacja dla mieszkańców Kalifornii

Wavesso może zbierać informacje opisane w niniejszej Polityce, w szczególności adres e-mail, nazwę użytkownika i dane Konta.

Wavesso nie sprzedaje danych osobowych Użytkowników i nie udostępnia ich w celu międzykontekstowej reklamy behawioralnej.

Nie wykorzystujemy danych do targetowania reklam.

W zakresie, w jakim California Consumer Privacy Act / California Privacy Rights Act ma zastosowanie do Wavesso, mieszkańcom Kalifornii mogą przysługiwać odpowiednie prawa, m.in. do wiedzy, dostępu, poprawienia, usunięcia, otrzymania kopii danych, rezygnacji ze sprzedaży lub udostępniania, jeżeli takie działania miałyby miejsce, oraz niedyskryminowania za skorzystanie z praw.

Ponieważ Wavesso obecnie nie sprzedaje ani nie udostępnia danych do międzykontekstowej reklamy behawioralnej, nie oferujemy obecnie mechanizmu „Do Not Sell or Share My Personal Information”.

Wavesso nie prowadzi międzyserwisowego śledzenia użytkowników do celów reklamowych. Klasyczny sygnał przeglądarkowy „Do Not Track” nie zmienia działania funkcji technicznie niezbędnych. Jeżeli w przyszłości prawo będzie wymagać rozpoznawania określonego prawnie sygnału preferencji prywatności w związku z wprowadzonym przez nas sposobem przetwarzania, będziemy go obsługiwać w wymaganym zakresie.

24. Brak sprzedaży danych i reklamy

Nie:

25. Dane osób niepełnoletnich

Wavesso nie jest przeznaczone wyłącznie dla osób dorosłych. Z Usługi mogą korzystać również osoby niepełnoletnie, z uwzględnieniem wymagań prawa właściwego dla danego Użytkownika.

Jeżeli określone przetwarzanie danych osoby małoletniej jest oparte na zgodzie i prawo wymaga, aby zgoda została udzielona lub zatwierdzona przez rodzica albo opiekuna prawnego, Wavesso będzie wymagać takiego upoważnienia w zakresie wymaganym prawem.

W przypadku użytkowników w Polsce, gdy przetwarzanie danych w związku z usługą społeczeństwa informacyjnego odbywa się na podstawie zgody, w odniesieniu do osoby poniżej właściwego wieku zgoda może wymagać udzielenia lub zatwierdzenia przez osobę sprawującą władzę rodzicielską lub opiekę.

W przypadku użytkowników ze Stanów Zjednoczonych poniżej 13 roku życia mogą mieć zastosowanie dodatkowe wymagania dotyczące zweryfikowanej zgody rodzicielskiej.

Jeżeli Wavesso dowie się, że dane dziecka zostały zebrane bez zgody rodzica lub opiekuna wymaganej prawem, podejmiemy odpowiednie działania, w tym w razie potrzeby usunięcie danych.

Rodzic lub opiekun może skontaktować się z [email protected] w sprawie danych osoby pozostającej pod jego opieką i korzystać z uprawnień przewidzianych przez właściwe prawo.

26. Dane szczególnych kategorii

Wavesso nie wymaga przekazywania szczególnych kategorii danych osobowych, takich jak dane dotyczące zdrowia, pochodzenia rasowego lub etnicznego, poglądów politycznych, przekonań religijnych, życia seksualnego, orientacji seksualnej, danych genetycznych lub biometrycznych wykorzystywanych do jednoznacznej identyfikacji.

Prosimy o nieprzesyłanie takich danych do supportu, jeżeli nie jest to konieczne.

27. Zmiany Polityki Prywatności

Możemy aktualizować Politykę w szczególności w przypadku zmian funkcjonalności, dostawców, metod logowania, analityki, płatności lub wymagań prawnych.

Aktualna wersja będzie dostępna pod adresem https://wavesso.com/privacy.

W przypadku istotnych zmian dotyczących sposobu przetwarzania danych zarejestrowani użytkownicy zostaną odpowiednio poinformowani, jeżeli wymaga tego prawo.

28. Kontakt

W sprawach dotyczących prywatności, usunięcia Konta, eksportu danych lub innych praw prosimy o kontakt:

Jacek Knaur Analityka
ul. Topazowa 27
62-081 Baranowo
Polska
NIP: 7792579722
e-mail: [email protected]
tel.: +48 572 848 969

Data wejścia w życie Polityki: 24 sierpnia 2026 r.