Polityka Prywatności

1. Informacje, które Zbieramy

Zbieramy tylko informacje niezbędne do działania i ulepszania Usługi.

1.1 Informacje, które Podajesz

• Adres e-mail
• Imię lub pseudonim
• Awatar profilu
• Treść list życzeń i inne treści tworzone przez użytkowników

1.2 Informacje Zbierane Automatycznie

• Adres IP
• Informacje o urządzeniu i przeglądarce
• Dane logów i użycia
• Pliki cookie (techniczne i analityczne)

1.3 Linki do płatności w prezentach grupowych

Usługa nie przetwarza płatności i nie integruje żadnego operatora płatności. Nigdy nie otrzymujemy, nie przechowujemy ani nie przekazujemy pieniędzy.

Dla zbiórki na prezent grupowy organizator może dobrowolnie podać własny link lub identyfikator płatności (np. link PayPal.me lub identyfikator Revolut), aby wpłacający mogli zapłacić bezpośrednio organizatorowi, poza naszą Usługą.

Takie linki do płatności są:

• przechowywane w formie zaszyfrowanej (AES-256-GCM),
• nigdy publicznie widoczne,
• dostępne wyłącznie dla uczestników danej zbiórki.

Nie przechowujemy danych kart płatniczych ani danych bankowych. Faktyczna płatność odbywa się bezpośrednio między wpłacającym a organizatorem za pośrednictwem zewnętrznej usługi wybranej przez organizatora, zgodnie z polityką prywatności tej usługi.

2. Jak Wykorzystujemy Informacje

Wykorzystujemy dane osobowe do:

• Tworzenia i zarządzania kontami użytkowników
• Uwierzytelniania użytkowników (email/hasło, Google OAuth)
• Umożliwienia tworzenia i udostępniania list życzeń
• Umożliwienia zbiórek na prezenty grupowe
• Wysyłania emaili transakcyjnych (np. weryfikacja, rezerwacje)
• Zapewnienia bezpieczeństwa i zapobiegania oszustwom lub nadużyciom
• Analizy użycia i ulepszania Usługi

3. Podstawy Prawne Przetwarzania (RODO)

W stosownych przypadkach przetwarzamy dane osobowe na podstawie:

• Wykonania umowy
• Zgody użytkownika
• Obowiązków prawnych
• Prawnie uzasadnionych interesów, w tym bezpieczeństwa i ulepszania usługi

4. Pliki Cookie i Technologie Śledzenia

Używamy ściśle niezbędnych plików cookie dla funkcjonalności strony i plików cookie analitycznych do zrozumienia jak Usługa jest używana.

Pliki cookie analityczne są używane tylko za zgodą użytkownika.

• Ściśle niezbędne pliki cookie dla uwierzytelniania i podstawowej funkcjonalności
• Pliki cookie analityczne (Google Analytics, Umami)

5. Analityka

Używamy następujących narzędzi analitycznych i pomiarowych:

• Umami — samodzielnie hostowana, beztłuszczowa analityka webowa działająca na naszym własnym serwerze (żadne dane nie są udostępniane stronom trzecim).
• Google Analytics (Google Ireland/LLC) — ładowane tylko po zaakceptowaniu plików cookie analitycznych.
• Meta Pixel (Meta Platforms Ireland/Inc.) — mierzy wizyty i skuteczność reklam.

Dane analityczne są w miarę możliwości przetwarzane w formie zagregowanej lub spseudonimizowanej. Google i Meta mają siedziby w USA; zobacz sekcję 7 dotyczącą transferów międzynarodowych.

6. Podprzetwarzający i Udostępnianie Danych

Korzystamy z następujących podprzetwarzających. Udostępniamy każdemu z nich tylko dane potrzebne do wykonania funkcji:

• Google (Google Ireland Ltd / Google LLC, USA) — logowanie „Zaloguj się przez Google” i Google Analytics; otrzymuje imię, email i awatar przy logowaniu oraz spseudonimizowane dane użytkowania na potrzeby analityki.
• Meta Platforms (Meta Platforms Ireland Ltd / Meta Platforms Inc., USA) — pomiary Meta Pixel; otrzymuje spseudonimizowane dane o przeglądaniu/zdarzeniach.

Detekcja kraju z Twojego adresu IP odbywa się lokalnie na naszym własnym serwerze przy użyciu samodzielnie hostowanej bazy danych MaxMind GeoLite2; Twój adres IP nie jest wysyłany do strony trzeciej w tym celu.

Nie sprzedajemy ani nie wynajmujemy danych osobowych.

7. Międzynarodowe Transfery Danych

Niektórzy z naszych podprzetwarzających (Google i Meta) mają siedziby w Stanach Zjednoczonych, więc dane osobowe mogą być tam przekazywane i przetwarzane.

Tam, gdzie dane są przekazywane poza UE/EOG, opieramy się na Standardowych Klauzulach Umownych (SCC) Komisji Europejskiej oraz, w stosownych przypadkach, na ramach UE-USA dotyczących prywatności danych jako prawnym zabezpieczeniu transferu.

8. Przechowywanie Danych

Przechowujemy dane osobowe tylko tak długo, jak to niezbędne do:

• Świadczenia Usługi
• Wypełniania obowiązków prawnych i księgowych

Użytkownicy mogą zażądać usunięcia swojego konta i powiązanych danych.

9. Usunięcie Konta i Danych

Użytkownicy mogą zażądać usunięcia swojego konta i danych osobowych kontaktując się z:

[email protected]

Żądania są przetwarzane w rozsądnym terminie i zgodnie z obowiązującym prawem.

10. Prywatność Dzieci

Usługa nie jest skierowana do dzieci poniżej 16. roku życia. Tworząc konto, potwierdzasz, że masz co najmniej 16 lat lub że masz zgodę rodzica lub opiekuna prawnego (art. 8 RODO).

Nie zbieramy świadomie danych osobowych dzieci poniżej 16. roku życia bez takiej zgody.

Jeśli rodzic lub opiekun prawny uważa, że dziecko podało dane osobowe bez odpowiedniej zgody, może skontaktować się z nami w celu ich usunięcia.

11. Twoje Prawa do Prywatności

W zależności od Twojej lokalizacji możesz mieć prawo do:

• Dostępu do swoich danych osobowych
• Poprawienia niedokładnych danych
• Żądania usunięcia danych
• Ograniczenia lub sprzeciwu wobec przetwarzania
• Żądania przenoszenia danych
• Wycofania zgody w dowolnym momencie

Możesz w dowolnym momencie skorzystać z prawa do przenoszenia danych, pobierając czytelną maszynowo kopię swoich danych (profil, listy, elementy, rezerwacje i wpłaty) po zalogowaniu: Pobierz moje dane (JSON)

Rezydenci Kalifornii mogą również mieć prawa na mocy CCPA/CPRA.

Żądania można wysyłać na: [email protected]

12. Bezpieczeństwo Danych

Stosujemy odpowiednie środki techniczne i organizacyjne, w tym szyfrowanie i kontrolę dostępu, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą lub niewłaściwym wykorzystaniem.

13. Zmiany w tej Polityce Prywatności

Możemy od czasu do czasu aktualizować tę Politykę Prywatności.

Zmiany zostaną opublikowane na tej stronie z zaktualizowaną datą wejścia w życie.

14. Informacje Kontaktowe

W sprawach dotyczących prywatności:

E-mail: [email protected]