Polityka prywatnościPrivacy policy

1. Kto odpowiada za Wasze dane1. Who is responsible for your data

Sunshine Lab to marka spółki Malakay Travels. Administratorem danych jest Malakay Travels Sp. z o.o., ul. Kolibra 24, 80-298 Czaple, KRS 0001222096, NIP 5892109297, REGON 543914283, kapitał zakładowy 10 000 zł, Sąd Rejonowy Gdańsk-Północ w Gdańsku, VIII Wydział Gospodarczy KRS. W sprawach danych osobowych piszcie na hello@sunshinelab.app.

Sunshine Lab is a brand of Malakay Travels. The controller is Malakay Travels Sp. z o.o., ul. Kolibra 24, 80-298 Czaple, Poland, KRS 0001222096, NIP 5892109297, REGON 543914283, share capital PLN 10,000, District Court Gdańsk-Północ in Gdańsk, 8th Commercial Division of the National Court Register. For anything about personal data, write to hello@sunshinelab.app.

2. Odwiedziny strony2. Visiting this website

Sami nie zbieramy żadnych danych o odwiedzających. Nie ma plików cookie, pikseli śledzących, statystyk odwiedzin ani wtyczek mediów społecznościowych. Wybór języka (Polski / English) nie jest nigdzie zapisywany.

We do not collect any data about visitors ourselves. There are no cookies, tracking pixels, visitor statistics or social media plug-ins. Your language choice (Polski / English) is not stored anywhere.

Stronę utrzymuje firma hostingowa Netlify, Inc. (USA). Jej serwer, jak każdy serwer WWW, automatycznie zapisuje dane techniczne potrzebne do wyświetlenia strony i ochrony przed atakami: adres IP, typ przeglądarki, datę i godzinę. Podstawa: nasz prawnie uzasadniony interes w bezpiecznym działaniu strony (art. 6 ust. 1 lit. f RODO). Dane mogą trafiać do USA na podstawie unijno-amerykańskich ram ochrony danych (EU-US Data Privacy Framework) lub standardowych klauzul umownych. Dostawca przechowuje te dane przez krótki czas, zgodnie z własnymi zasadami.

The website is hosted by Netlify, Inc. (USA). Like any web server, it automatically records the technical data needed to show the page and protect it from attacks: IP address, browser type, date and time. Legal basis: our legitimate interest in running the site safely (Art. 6(1)(f) GDPR). This data may be transferred to the USA under the EU-US Data Privacy Framework or standard contractual clauses. The provider keeps these records for a short time, under its own rules.

3. Formularz kontaktowy i e-mail3. Contact form and e-mail

Jeśli napiszecie do nas przez formularz kontaktowy lub e-mailem, przetwarzamy Wasz adres e-mail, imię i nazwisko, nazwę firmy i treść wiadomości — tylko po to, żeby odpowiedzieć, umówić pokaz lub przygotować ofertę. Podstawa: działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO). Przechowujemy korespondencję, dopóki sprawa jest otwarta, a potem nie dłużej niż 3 lata, na wypadek ewentualnych roszczeń. Podanie danych jest dobrowolne, ale bez adresu e-mail nie możemy odpowiedzieć.

Wiadomości z formularza zapisuje nasza firma hostingowa (Netlify) i przesyła je na nasz adres e-mail. Nie używamy ich do marketingu ani nie łączymy z innymi danymi.

If you write to us through the contact form or by e-mail, we process your e-mail address, name, company name and the content of your message — only to reply, arrange a demo or prepare an offer. Legal basis: steps taken before a contract (Art. 6(1)(b) GDPR) and our legitimate interest in handling correspondence (Art. 6(1)(f) GDPR). We keep the correspondence while the matter is open and then for no longer than 3 years, in case of possible claims. Giving us your data is voluntary, but without an e-mail address we cannot reply.

Form messages are stored by our hosting company (Netlify) and forwarded to our e-mail address. We do not use them for marketing or combine them with other data.

4. Kto jeszcze może mieć dostęp4. Who else may have access

Dostęp mają tylko firmy, które pomagają nam prowadzić działalność — na podstawie umów i wyłącznie na nasze polecenie: firma hostingowa strony, dostawca poczty e-mail Google (Google Ireland Limited, Google Workspace) oraz biuro rachunkowe (gdy wystawiamy faktury). Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych.

Only companies that help us run the business, under contract and only on our instructions: the website host, our e-mail provider Google (Google Ireland Limited, Google Workspace) and our accounting office (when we issue invoices). We do not sell data or pass it on for marketing.

5. Happy Sea App i dane uczestników wypraw5. Happy Sea App and travellers' data

Ta strona nie przetwarza danych uczestników wypraw. W aplikacji Happy Sea App administratorem danych podróżnych jest biuro podróży lub centrum nurkowe, które organizuje wyprawę. Gdy aplikację udostępniamy innemu biuru, przetwarzamy te dane wyłącznie w jego imieniu, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO). Aplikacja ma własną informację o prywatności, którą podróżny otrzymuje od swojego biura.

This website does not process travellers' data. In Happy Sea App, the controller of travellers' data is the travel agency or dive centre that runs the trip. When we provide the app to another agency, we process that data only on its behalf, under a data processing agreement (Art. 28 GDPR). The app has its own privacy notice, which travellers receive from their agency.

6. Wasze prawa6. Your rights

Macie prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia oraz prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Wystarczy napisać na hello@sunshinelab.app. Macie też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

You have the right to access your data, correct it, have it deleted, restrict its processing and receive it in a portable form, and the right to object to processing based on our legitimate interest. Just write to hello@sunshinelab.app. You can also lodge a complaint with the Polish data protection authority, the President of the Personal Data Protection Office (ul. Stawki 2, 00-193 Warsaw, uodo.gov.pl).

Nie podejmujemy zautomatyzowanych decyzji i nie stosujemy profilowania.

Nie powołaliśmy inspektora ochrony danych (IOD) — w sprawach danych piszcie bezpośrednio na adres podany wyżej.

We do not make automated decisions and do not profile anyone.

We have not appointed a data protection officer (DPO); for anything about your data, write to us directly at the address above.

7. Zmiany7. Changes

Jeśli coś się zmieni — na przykład dodamy nowe narzędzie na stronie — zaktualizujemy tę politykę i datę na górze strony.

If anything changes — for example, we add a new tool to the website — we will update this policy and the date at the top of the page.