Prywatność

Ta polityka prywatności wyjaśnia, jakie dane osobowe zbiera Happy Giftlist, w jakim celu, kto jeszcze je otrzymuje i co możesz w tej sprawie zrobić. Dotyczy strony happygiftlist.com oraz aplikacji Happy Giftlist na iPhone’a i Androida.

Obejmuje każdą osobę, której dane trafiają do Happy Giftlist: osoby z kontem, gości, którzy bez konta rezerwują prezent lub dokładają się do niego, oraz osoby dodane do losowania Tajnego Mikołaja przez kogoś innego.

Kto odpowiada za twoje dane

Happy Giftlist prowadzi spółka BV Wuyts Consultancy zarejestrowana w Belgii pod numerem przedsiębiorstwa 0691.978.994 (VAT BE0691978994). Jesteśmy administratorem danych osobowych opisanych w tej polityce.

Jeśli masz pytanie dotyczące swoich danych albo chcesz skorzystać z któregoś ze swoich praw, napisz na adres [email protected] lub skorzystaj z naszego formularza kontaktowego.

Jakie dane zbieramy i dlaczego

Poniżej dla każdej części Happy Giftlist znajdziesz informację, jakich danych używamy, w jakim celu i na jakiej podstawie prawnej wynikającej z RODO.

Twoje konto

Gdy zakładasz konto, przechowujemy twoje imię, nazwisko, adres e-mail, hasło (wyłącznie jako bezpieczny skrót kryptograficzny, nigdy w czytelnej postaci), język oraz informację, czy twój adres e-mail został potwierdzony. Jeśli logujesz się przez Google, Facebooka lub Apple, otrzymujemy od tej usługi twoje imię i nazwisko oraz adres e-mail i przechowujemy identyfikator, który łączy z nią twoje konto. Nigdy nie otrzymujemy twojego hasła do tych usług.

Odnotowujemy też, skąd pochodzi twoja rejestracja, na przykład z linku w newsletterze, z linku kampanii albo z aplikacji. To tylko krótkie oznaczenie, takie jak nazwa kampanii i strona, od której zaczęła się twoja wizyta.

Twoje imię i nazwisko oraz adres e-mail są nam potrzebne, żeby założyć twoje konto i dbać o jego bezpieczeństwo: bez nich nie możesz mieć konta. Podstawa prawna: w przypadku samego konta wykonanie zawartej z tobą umowy (regulaminu), a w przypadku źródła rejestracji nasz prawnie uzasadniony interes, czyli wiedza o tym, które kanały przyciągają nowych użytkowników.

Listy życzeń i prezenty

Przechowujemy wszystko, co umieszczasz na liście: tytuły i opisy list, prezenty wraz z linkami, cenami, opisami i obrazkami oraz zdjęcia, które przesyłasz. Na twoich listach widać twoje imię i nazwisko. Jeśli obserwujesz czyjąś listę, to również przechowujemy.

Jeśli chcesz otrzymywać pieniądze na prezent, możesz dodać dane do płatności, takie jak numer IBAN albo adres PayPal. Przechowujemy je w postaci zaszyfrowanej. Goście widzą je, gdy dokładają się do tego prezentu, bo właśnie dzięki nim wiedzą, dokąd wysłać pieniądze.

Podstawa prawna: wykonanie zawartej z tobą umowy.

Rezerwowanie prezentu i dokładanie się do niego

Gdy rezerwujesz prezent albo dokładasz się do niego, z kontem lub bez, prosimy o twoje imię, nazwisko i adres e-mail, a przy wpłacie także o kwotę, którą chcesz przekazać, i jej walutę. Wykorzystujemy te dane, żeby wysłać ci potwierdzenie z linkiem do anulowania rezerwacji, oraz żeby pokazywać ci twoje rezerwacje na koncie, jeśli masz konto z tym samym adresem e-mail.

Właściciel listy widzi, kto zarezerwował prezent i kto ile wpłacił. Jeśli właściciel włączył powiadomienia o rezerwacjach, otrzymuje też e-mailem twoje imię i nazwisko oraz adres e-mail. Jeśli masz konto z adresem e-mail, którego użyto, automatycznie zaczynasz obserwować tę listę.

Podstawa prawna: wykonanie umowy (prosisz nas o zarejestrowanie rezerwacji) oraz nasz prawnie uzasadniony interes i prawnie uzasadniony interes właściciela listy w tym, żeby ten sam prezent nie został kupiony dwa razy.

Losowania Tajnego Mikołaja

Organizator wpisuje imię każdego uczestnika i, jeśli chce, adres e-mail. Używamy tych danych do wysyłania zaproszeń, wyników i przypomnień oraz po to, żeby uczestnicy mogli dodawać własne życzenia. Jeśli do losowania dodał cię organizator, twoje dane otrzymaliśmy od niego. W losowaniu z otwartymi zapisami imię i adres e-mail wpisujesz samodzielnie.

Przechowujemy też informację, kto kogo wylosował i które osoby nie mogą wylosować siebie nawzajem. Organizator widzi uczestników i ich osobiste linki do wyników, więc jeśli otworzy te linki, może zobaczyć, kto kogo wylosował.

Podstawa prawna: wykonanie zawartej z organizatorem umowy oraz prawnie uzasadniony interes organizatora i uczestników w przeprowadzeniu losowania. Organizatorzy mogą dodawać wyłącznie osoby, które zgadzają się na udział.

E-maile, które wysyłamy

• E-maile niezbędne do korzystania z usługi: potwierdzenie adresu e-mail, resetowanie hasła, e-mail powitalny, potwierdzenia rezerwacji i wpłat, powiadomienia o rezerwacjach dla właścicieli list, którzy je włączyli, oraz zaproszenia, wyniki i przypomnienia dotyczące Tajnego Mikołaja. Podstawa prawna: wykonanie umowy.
• Powiadomienia o aktywności: e-mail, gdy na liście, którą obserwujesz, pojawi się coś nowego, oraz informacje o losowaniach Tajnego Mikołaja, w których bierzesz udział. Możesz je wyłączyć w ustawieniach konta albo za pomocą linku w każdym e-mailu. Podstawa prawna: nasz prawnie uzasadniony interes w informowaniu cię o listach i losowaniach, które cię dotyczą.
• Porady i nowości: gdy zakładasz konto, otrzymujesz też nasz wysyłany od czasu do czasu newsletter o Happy Giftlist, na przykład przypomnienie przed świętami albo zaproszenie do ponownego losowania imion z zeszłoroczną grupą. Taki e-mail może wspominać o twoim poprzednim losowaniu. Możesz go w każdej chwili wyłączyć w ustawieniach konta albo za pomocą linku do wypisania się na dole każdego newslettera. Podstawa prawna: nasz prawnie uzasadniony interes w informowaniu posiadaczy kont o naszych własnych podobnych usługach, na co pozwalają przepisy o marketingu e-mailowym kierowanym do dotychczasowych klientów.

Jeśli się wypiszesz, zachowujemy twój adres e-mail na liście osób, do których nie wysyłamy e-maili, żeby uszanować twój wybór.

Powiadomienia push w aplikacjach

Jeśli zezwolisz na powiadomienia w telefonie, aplikacja wysyła nam token urządzenia, typ telefonu (iPhone lub Android), identyfikator urządzenia utworzony dla naszej aplikacji oraz twój język. Używamy ich, żeby informować cię, gdy ktoś zarezerwuje prezent z twojej listy albo dołoży się do niego. Treść powiadomienia nie zdradza, kto co zarezerwował. Powiadomienia możesz w każdej chwili wyłączyć w ustawieniach telefonu. Gdy się wylogujesz, usuwamy token, a tokeny nieużywane przez 90 dni są usuwane automatycznie. Podstawa prawna: twoja zgoda wyrażona w oknie z prośbą o uprawnienia, które wyświetla telefon.

Dodawanie prezentów przez link

Gdy wklejasz link do produktu, nasz serwer otwiera tę stronę sklepu, żeby pobrać nazwę, cenę i obrazek. Wyniki wyszukiwania produktów i podpowiedzi mogą pochodzić z usług produktowych Amazona i bol.com. Te zapytania zawierają tylko link lub wyszukiwane słowa, a nie twoje imię i nazwisko czy adres e-mail. Żeby pokazywać ceny we właściwej walucie, ustalamy twój kraj na podstawie adresu IP.

Obrazki produktów, które nie zostały przesłane do Happy Giftlist, są wczytywane bezpośrednio z serwera sklepu, który widzi wtedy twój adres IP, tak jak w przypadku każdego obrazka w internecie.

Statystyki i analityka

Na stronie używamy Google Analytics, żeby sprawdzać, jak jest używana: które podstrony są odwiedzane, które przyciski są klikane i skąd mniej więcej pochodzą odwiedzający. Nie wysyłamy do Google twojego imienia i nazwiska ani adresu e-mail, a przed pomiarem usuwamy z adresów stron prywatne kody (takie jak linki do resetowania hasła i osobiste linki Tajnego Mikołaja). Więcej o używanych plikach cookie i o tym, jak je odrzucić, przeczytasz w naszej polityce plików cookie.

Aplikacje w ten sam sposób korzystają z Google Analytics for Firebase: rejestrują, które ekrany są otwierane i jakie działania są wykonywane. Po zalogowaniu do tych zdarzeń dołączany jest numer twojego konta Happy Giftlist (a nie imię i nazwisko ani adres e-mail). Aplikacje nie używają identyfikatora reklamowego twojego telefonu.

Podstawa prawna: na stronie internetowej twoja akceptacja naszej polityki plików cookie, którą wyrażasz, korzystając ze strony, i którą możesz w każdej chwili wycofać przyciskiem „Odrzuć analityczne pliki cookie” na stronie o plikach cookie. W aplikacjach nasz prawnie uzasadniony interes w tym, żeby rozumieć, jak używany jest Happy Giftlist, i dzięki temu go ulepszać.

Bezpieczeństwo i raporty błędów

Nasze serwery rejestrują dane techniczne, takie jak adresy IP, żądane strony i komunikaty o błędach. Gdy na stronie lub w aplikacjach coś pójdzie nie tak, raport o błędzie trafia do Axiom, usługi, w której zbieramy logi. Raporty z aplikacji zawierają wersję aplikacji, typ telefonu i, po zalogowaniu, numer twojego konta.

Aby powstrzymać spam i fałszywe konta, formularz rejestracji i formularz kontaktowy na stronie korzystają z Google reCAPTCHA, które analizuje dane techniczne z twojej przeglądarki. Używamy też twojego adresu IP, żeby ograniczać liczbę żądań, które można wysłać w krótkim czasie.

Podstawa prawna: nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa i prawidłowego działania Happy Giftlist.

Kontakt z nami

Jeśli korzystasz z formularza kontaktowego, otrzymujemy e-mailem twoje imię i nazwisko, adres e-mail i wiadomość i wykorzystujemy je, żeby ci odpowiedzieć. Podstawa prawna: nasz prawnie uzasadniony interes w odpowiedzi na twoje pytanie albo wykonanie umowy, jeśli pytanie dotyczy twojego konta.

Linki do sklepów

Linki do sklepów w Happy Giftlist mogą być linkami afiliacyjnymi. Gdy klikniesz taki link i coś kupisz, możemy otrzymać niewielką prowizję, bez żadnych dodatkowych kosztów dla ciebie. Kliknięcie przechodzi przez nasz serwer, a potem, w zależności od sklepu, przez sieć afiliacyjną. Nie przekazujemy tym partnerom twojego imienia i nazwiska ani adresu e-mail. Gdy jesteś już na ich stronie, sklep i sieć afiliacyjna mogą ustawiać własne pliki cookie; w tym zakresie obowiązują ich własne polityki prywatności.

Kto widzi to, co udostępniasz

• Każdy, kto ma link do listy, widzi listę, prezenty na niej oraz twoje imię i nazwisko. Listy, które nie są ustawione jako prywatne, mogą też znaleźć osoby, które wpiszą w wyszukiwarkę twój dokładny adres e-mail.
• Właściciel listy widzi, kto zarezerwował prezent i kto ile wpłacił.
• Goście, którzy dokładają się do prezentu, widzą dane do płatności, które właściciel dla niego wybrał.
• W losowaniu Tajnego Mikołaja każdy uczestnik widzi imię i życzenia wylosowanej przez siebie osoby. Organizator widzi wszystkich uczestników i ich linki do wyników.

Logowanie przez Google

Jeśli logujesz się przez Google, po wyrażeniu zgody na ekranie Google otrzymujemy od Google identyfikator konta Google, imię, nazwisko i adres e-mail. Nie prosimy o dostęp do kontaktów, kalendarza, Gmaila, Dysku ani innych danych Google.

Używamy tych danych tylko do założenia konta w Happy Giftlist, logowania i wysyłania e-maili związanych z kontem, w tym naszego newslettera, dopóki go nie wyłączysz (wypisać się można w każdym e-mailu). Nie sprzedajemy ich, nie używamy do reklam ani do trenowania modeli AI i udostępniamy je tylko wymienionym niżej dostawcom usług, którzy obsługują dla nas Happy Giftlist.

Przechowujemy je, dopóki masz konto, i usuwamy, gdy je usuniesz (zob. „Usuwanie konta”). Dostęp Happy Giftlist możesz też w każdej chwili cofnąć na swoim koncie Google, w sekcji Bezpieczeństwo › Twoje połączenia z aplikacjami i usługami innych firm.

Sposób, w jaki Happy Giftlist wykorzystuje i przekazuje informacje otrzymane z interfejsów API Google, jest zgodny z Zasadami dotyczącymi danych użytkownika w usługach interfejsów API Google, w tym z wymogami ograniczonego użytkowania (Limited Use).

Usługodawcy, z których korzystamy

Nie sprzedajemy twoich danych osobowych. Udostępniamy je wyłącznie firmom, które pomagają nam prowadzić Happy Giftlist, i tylko w zakresie, w jakim potrzebują ich do tego zadania:

• Amazon Web Services: serwery, przechowywanie plików ze zdjęciami, logi serwerów i wysyłka e-maili (centrum danych we Frankfurcie w Niemczech).
• MongoDB Atlas: nasza baza danych (hostowana na Amazon Web Services w Paryżu we Francji).
• Cloudflare: bezpieczeństwo sieci i szybkie dostarczanie strony.
• Axiom: raporty błędów i logi (przechowywane w Stanach Zjednoczonych).
• Google: Google Analytics i Google Analytics for Firebase (statystyki), reCAPTCHA (ochrona przed spamem), logowanie przez Google i Firebase Cloud Messaging (powiadomienia na Androidzie).
• Apple: Sign in with Apple i powiadomienia na iPhonie.
• Meta: logowanie przez Facebooka.
• ip-api.com: ustalanie twojego kraju na podstawie adresu IP, gdy nie przekazuje nam tej informacji nasz dostawca sieci.

Możemy też udostępniać dane, gdy wymagają tego przepisy, na przykład na żądanie sądu lub policji, albo w celu ochrony naszych praw lub bezpieczeństwa innych osób.

Przekazywanie danych poza Europę

Nasze serwery, baza danych, magazyn plików i wysyłka e-maili znajdują się w UE. Raporty błędów Axiom przechowuje w Stanach Zjednoczonych; w przypadku tego przekazania opieramy się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską. Google, Apple, Meta i Cloudflare również mogą przetwarzać dane w Stanach Zjednoczonych. W przypadku tych przekazań opieramy się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w odniesieniu do firm certyfikowanych zgodnie z ramami ochrony danych UE-USA (EU-U.S. Data Privacy Framework) albo na standardowych klauzulach umownych. Możesz poprosić nas o więcej informacji o tych zabezpieczeniach.

Jak długo przechowujemy twoje dane

• Twoje konto: dopóki je masz. Co dzieje się po jego usunięciu, opisujemy w następnej sekcji.
• Listy, prezenty i losowania, które usuwasz samodzielnie: usuwamy je od razu. Ich kopie w naszych kopiach zapasowych są nadpisywane w ciągu 30 dni.
• Rezerwacje i wpłaty: dopóki istnieje lista.
• Uczestnicy Tajnego Mikołaja: dopóki istnieje losowanie.
• Tokeny powiadomień push: do wylogowania, a najdłużej 90 dni od ostatniego użycia przez aplikację.
• Sesje logowania: 30 dni w aplikacjach i na stronie, chyba że wylogujesz się wcześniej.
• Wiadomości z formularza kontaktowego: 1 rok.
• Logi serwerów i raporty błędów: 30 dni.
• Kopie zapasowe: 30 dni.
• Lista adresów wypisanych z newslettera: dopóki wysyłamy newslettery, żebyśmy nadal mogli szanować twój wybór.

Usuwanie konta

Możesz w każdej chwili usunąć konto w ustawieniach konta na stronie albo w Ustawieniach w aplikacji. Gdy usuniesz konto, usuwamy je razem ze wszystkim, co jest z nim powiązane (twoimi listami, prezentami, losowaniami Tajnego Mikołaja, danymi do płatności i przesłanymi obrazami). Ich kopie w naszych kopiach zapasowych są nadpisywane w ciągu 30 dni.

Rezerwacje dokonane jako gość i losowania Tajnego Mikołaja, do których dodał cię ktoś inny, nie są częścią twojego konta. Jeśli chcesz je usunąć, skontaktuj się z nami, a my je usuniemy.

Twoje prawa

Zgodnie z RODO masz prawo:

• zobaczyć dane osobowe, które mamy na twój temat, i otrzymać ich kopię
• żądać sprostowania nieprawidłowych danych
• żądać usunięcia swoich danych
• żądać ograniczenia przetwarzania swoich danych
• otrzymać przekazane nam przez ciebie dane w powszechnie używanym formacie, żeby przenieść je gdzie indziej
• wnieść sprzeciw wobec przetwarzania swoich danych na podstawie naszego prawnie uzasadnionego interesu, a wobec naszego newslettera zawsze
• w każdej chwili wycofać zgodę, na przykład na powiadomienia lub analityczne pliki cookie, bez wpływu na przetwarzanie, które odbyło się wcześniej

Napisz na adres [email protected] lub skorzystaj z naszego formularza kontaktowego. Odpowiadamy w ciągu miesiąca. Zanim przekażemy lub usuniemy dane, możemy poprosić cię o potwierdzenie tożsamości.

Nie podejmujemy wobec ciebie decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu i wywołują skutki prawne lub w podobny sposób istotnie na ciebie wpływają.

Jeśli uważasz, że nieprawidłowo przetwarzamy twoje dane, najpierw daj nam znać. Możesz też złożyć skargę do belgijskiego organu ochrony danych (Gegevensbeschermingsautoriteit / Autorité de protection des données), Drukpersstraat 35, 1000 Bruksela, www.dataprotectionauthority.be, albo do organu ochrony danych w kraju, w którym mieszkasz lub pracujesz.

Dzieci

Żeby założyć konto, musisz mieć co najmniej 13 lat. Młodsze dzieci mogą brać udział w losowaniu Tajnego Mikołaja albo dostawać prezenty przez listę prowadzoną przez rodzica lub inną osobę dorosłą, bez własnego konta. To ta osoba dorosła decyduje, co o nich udostępnia.

Jak chronimy twoje dane

Wszystkie połączenia z Happy Giftlist są szyfrowane. Hasła przechowujemy jako bezpieczny skrót kryptograficzny, dane do płatności w postaci zaszyfrowanej, a linki w e-mailach, które pozwalają anulować rezerwację lub zresetować hasło, zawierają jednorazowe kody, które przechowujemy wyłącznie w postaci skrótu. Żaden system nie jest w pełni bezpieczny, ale jeśli naruszenie ochrony danych osobowych stworzy ryzyko dla twoich praw, poinformujemy o tym ciebie i odpowiednie organy, tak jak wymaga tego prawo.

Zmiany w tej polityce

Aktualizujemy tę politykę, gdy zmienia się Happy Giftlist. Data na górze strony wskazuje najnowszą wersję. Jeśli zmiana ma znaczenie dla tego, jak wykorzystujemy twoje dane, poinformujemy o niej posiadaczy kont e-mailem lub w aplikacji, zanim zacznie obowiązywać.