Ostatnia aktualizacja: 9 października 2026 r.
1. Administrator
Administratorem danych osobowych jest osoba fizyczna prowadząca serwis Family Gifting. Kontakt: kajzerov@gmail.com.
2. Jakie dane zbieramy
- adres e-mail (konto i logowanie magic linkiem),
- imię lub pseudonim oraz opcjonalne zdjęcie profilowe,
- treści, które sam dodajesz: grupy, listy życzeń, zdjęcia prezentów, rezerwacje, zrzutki, notatki, pytania i odpowiedzi, dane Secret Santa,
- adresy e-mail osób zapraszanych do grupy (wpisane przez administratora grupy),
- dane techniczne w logach serwera (adres IP, data, przeglądarka) — na potrzeby bezpieczeństwa i diagnostyki.
Nie prowadzimy newslettera reklamowego, nie profilujemy Cię w celach marketingowych i nie korzystamy z narzędzi analitycznych takich jak Google Analytics.
3. Cel i podstawa prawna
Dane przetwarzamy, żeby świadczyć darmową usługę Family Gifting (konto, listy życzeń, grupy, zaproszenia, powiadomienia związane z usługą). Podstawą jest art. 6 ust. 1 lit. b RODO (wykonanie umowy / usługi, o którą prosisz, zakładając konto).
Logi serwera przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo i niezawodność serwisu).
Podanie e-maila jest dobrowolne, ale bez niego nie założysz konta. Imię i zdjęcie możesz zmienić lub usunąć w profilu.
4. Odbiorcy i podwykonawcy
Powierzamy przetwarzanie danych zaufanym dostawcom:
- Vercel Inc. — hosting aplikacji (funkcje w regionie Frankfurt,
fra1), - Supabase — baza danych, logowanie i przechowywanie zdjęć (region
eu-central-1), - Resend — wysyłka e-maili (link logowania, zaproszenia, powiadomienia związane z usługą).
Członkowie Twoich grup widzą Twoje imię, zdjęcie profilowe i treści list życzeń — to część usługi. Nie sprzedajemy danych.
5. Przekazywanie poza EOG
Vercel, Supabase i Resend to podmioty z siedzibą w USA. Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Odbywa się to z zastosowaniem standardowych klauzul umownych Komisji Europejskiej i/lub ram Data Privacy Framework, zgodnie z umowami tych dostawców.
6. Jak długo przechowujemy dane
- dane konta i treści w aplikacji — do usunięcia konta albo do usunięcia danej treści,
- logi serwera — zwykle kilka dni, zgodnie z retencją Vercel i Supabase,
- kopie zapasowe podwykonawców wygasają według ich własnych cykli; po usunięciu konta nie korzystamy już z tych danych w aplikacji.
7. Twoje prawa
Przysługuje Ci prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu (w zakresie opartym na art. 6 ust. 1 lit. f).
Imię i zdjęcie zmienisz w profilu. Całe konto usuniesz przyciskiem „Usuń konto” na stronie /profile (prawo do bycia zapomnianym). Jeśli jesteś jedynym administratorem grupy, w której są inni członkowie, najpierw awansuj kogoś na admina albo usuń grupę.
Skargę możesz złożyć do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne.
8. Dzieci
Serwis jest przeznaczony dla osób, które ukończyły 16 lat (albo korzystają z niego za zgodą rodzica lub opiekuna).
9. Ciasteczka
Używamy wyłącznie ciasteczek niezbędnych do zalogowania i utrzymania sesji (ciasteczka dostawcy logowania Supabase, nazwa zaczyna się od sb-). Są to ciasteczka sesyjne z flagami HttpOnly, Secure (na HTTPS) oraz SameSite=Lax. Nie służą do reklamy ani śledzenia.
Ponieważ są niezbędne do świadczenia usługi, o którą prosisz (zalogowanie), nie pytamy o zgodę na ich zapisanie. Sesję kończysz przyciskiem „Wyloguj” albo czyszcząc dane przeglądarki.
Nie stosujemy innych ciasteczek ani podobnych technologii śledzących.