Polityka prywatności

Wersja 1.1 · obowiązuje od 19 września 2026 r.

Dbamy o to, aby prywatne listy życzeń pozostały prywatne. Zbieramy tylko dane potrzebne do działania OurWishBox, zabezpieczenia usługi i obsługi użytkowników.

1. Administrator danych

2. Kogo dotyczy ta polityka

Polityka dotyczy osób korzystających z aplikacji OurWishBox, odbiorców zaproszeń i publicznie udostępnionych list oraz osób kontaktujących się z nami. Samodzielne korzystanie z konta jest przeznaczone dla osób, które ukończyły 16 lat. Nie prosimy o podanie pełnej daty urodzenia ani dokumentu w celu weryfikacji wieku.

3. Jakie dane przetwarzamy

Jeżeli korzystasz ze zrzutek i oznaczania zakupów, zapisujemy kwoty, walutę, deklaracje i potwierdzenia wpłat oraz historię i kwoty zakupów. Są to opcjonalne funkcje organizowania prezentów; OurWishBox nie wykonuje przelewów ani nie zbiera danych kart i kont bankowych.

• techniczną tożsamość konta, tokeny sesji i informacje potrzebne do bezpiecznego odzyskania konta;
• adres e-mail lub numer telefonu, jeżeli dobrowolnie zabezpieczysz nim konto; numer telefonu jest opcjonalny i nie służy do marketingu;
• nazwę lub pseudonim, emotikonę albo własne zdjęcie profilowe;
• grupy, członkostwa, zaproszenia, listy życzeń, notatki, zdjęcia, rezerwacje i ustalenia dotyczące wspólnych prezentów;
• opcjonalne daty i podpowiedzi prezentowe wpisane w profilu;
• zgłoszenia, opinie, żądania usunięcia konta oraz niezbędną historię ich obsługi;
• ograniczone dane techniczne i dzienniki bezpieczeństwa, takie jak czas operacji, identyfikator konta, adres IP widoczny dostawcy infrastruktury i informacje o błędach.

Nie pobieramy książki kontaktów, dokładnej lokalizacji, identyfikatora reklamowego ani historii przeglądania poza OurWishBox. Nie sprzedajemy danych i nie używamy ich do reklam profilowanych.

4. Cele i podstawy prawne

• Świadczenie usługi — obsługa konta, grup, życzeń, zaproszeń i rezerwacji; art. 6 ust. 1 lit. b RODO.
• Bezpieczeństwo i obrona roszczeń — zapobieganie nadużyciom, diagnostyka i dokumentowanie ważnych operacji; art. 6 ust. 1 lit. f RODO.
• Obowiązki prawne — odpowiedź na prawnie skuteczne żądania; art. 6 ust. 1 lit. c RODO.
• Opcjonalne funkcje — jeżeli będą wymagały zgody, poprosimy o nią oddzielnie; art. 6 ust. 1 lit. a RODO.

5. Linki i dane produktów

Po podaniu linku do sklepu serwer OurWishBox może odczytać nazwę produktu, cenę, walutę, domenę sprzedawcy i adres obrazu produktu. Nie kopiujemy automatycznie opisu ani pliku obrazu; aplikacja może wyświetlić obraz bezpośrednio z serwera sklepu lub jego CDN. Link zapisuje się także wtedy, gdy metadane są niedostępne. Zewnętrzny serwer może wtedy otrzymać standardowe dane żądania, w tym adres IP urządzenia.

6. Komu powierzamy dane

Korzystamy z dostawców działających na nasze polecenie: Supabase (baza danych i uwierzytelnianie), Twilio (wysyłka kodów SMS przez Supabase Auth), Vercel (hosting i funkcje serwerowe) oraz OVHcloud (domena i poczta). Jeżeli wybierzesz zabezpieczenie telefonem, numer i dane dostarczenia kodu są przekazywane Supabase i Twilio wyłącznie w celu weryfikacji i odzyskania konta. Dane mogą być ujawnione organom tylko wtedy, gdy wymaga tego prawo. Nie przekazujemy treści życzeń partnerom reklamowym.

7. Przekazywanie poza EOG

Niektórzy dostawcy infrastruktury mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Stosujemy wtedy mechanizmy wymagane przez RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami.

8. Jak długo przechowujemy dane

Dane aktywnego konta przetwarzamy przez czas potrzebny do świadczenia usługi. Nie stosujemy domyślnego roku przechowywania pełnego profilu po usunięciu. Przy skutecznym usunięciu usuwane są profil, dane odzyskiwania i sesje. Minimalne dane nierozwiązanych wspólnych zobowiązań mogą pozostać tylko przez czas rzeczywistej potrzeby, bez nazwiska, e-maila, telefonu lub zdjęcia usuniętej osoby. Anulowanie zrzutki z wpłatami nie potwierdza ich zwrotu. Przygotowany mechanizm, jeszcze niewłączony na produkcji, nie dodaje okresu przechowywania zbędnej historii po ustaniu potrzeby (0 dni) i pozwala odczytać techniczne potwierdzenie przez 24 godziny; nie jest to okres zachowania profilu. Kopie zapasowe podlegają rotacji dostawcy; 24 godziny nie są terminem usunięcia kopii. Bezpieczne zapobieganie odtworzeniu usuniętej tożsamości jest nadal weryfikowane. Nie obiecujemy usunięcia wszystkich kopii po 7 dniach. Indywidualne wyjątki i korespondencję ograniczamy do udokumentowanego celu, zakresu i niezbędnego czasu.

9. Twoje prawa

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu oraz cofnięcia zgody. Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Napisz na kontakt@ourwishbox.app.

10. Usunięcie konta

Automatyczne usuwanie kont jest obecnie wstrzymane. Samo zgłoszenie nie usuwa konta. Aby zażądać usunięcia konta i powiązanych danych, napisz na kontakt@ourwishbox.app. Obsłużymy zgłoszenie indywidualnie; wstrzymanie automatyzacji nie zawiesza Twoich praw.

Wyślij żądanie usunięcia konta

Podaj kontakt przypisany do konta, jeśli go zabezpieczyłeś, albo opisz sposób identyfikacji konta. Brak zabezpieczonego e-maila nie wyklucza zgłoszenia. Zweryfikujemy uprawnienie do konta z użyciem minimum danych. Nie przesyłaj haseł, kodów OTP, kodów odzyskiwania ani tokenów sesji. Nie musisz instalować aplikacji ani logować się na tej stronie.

Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Jeżeli zgodnie z prawem potrzebne będzie przedłużenie, w tym terminie podamy przyczynę. Termin odpowiedzi nie oznacza gwarancji automatycznego usunięcia ani dodatkowej retencji profilu.

11. Bezpieczeństwo i automatyczne decyzje

Stosujemy szyfrowane połączenia, kontrolę dostępu na poziomie rekordów, jednorazowe zaproszenia i ograniczanie uprawnień. Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie automatycznie i nie tworzymy profili reklamowych.

12. Zmiany polityki

O istotnej zmianie poinformujemy w aplikacji przed jej wejściem w życie. Poprzednią wersję udostępnimy na żądanie.