Niniejsza polityka prywatności dotyczy aplikacji Gifthax na urządzenia mobilne oraz wszelkich powiązanych usług prowadzonych przez Gifthax (łącznie „Aplikacja”). Gifthax określany jest dalej jako „Usługodawca”.
Gifthax występuje jako Administrator Danych odpowiedzialny za przetwarzanie Twoich danych osobowych. Gifthax jest obecnie prowadzony przez osobę fizyczną; administratorem wskazanym poniżej jest ta osoba. Ta sekcja zostanie zaktualizowana, jeśli usługa zostanie przeniesiona do spółki.
Imię i nazwisko: Kamil Laskowski Adres: Konarskiego 4, 07-410 Ostrołęka, Polska E-mail: contact@gifthax.com
W sprawach dotyczących ochrony danych oraz w celu skorzystania z praw wynikających z RODO skontaktuj się z Administratorem Danych, korzystając z powyższych danych kontaktowych.
Aplikacja i powiązane usługi pozyskują informacje, które podajesz podczas pobierania, korzystania lub rejestracji w serwisie. Utworzenie konta wymaga podania imienia, nazwy użytkownika, adresu e-mail i hasła, a opcjonalnie daty urodzenia, płci i kraju. Niektóre strony można otworzyć bez konta: publiczne profile i listy życzeń (patrz niżej), strony produktów, poradniki prezentowe i linki z zaproszeniem do losowania.
Usługodawca może również wykorzystywać podane przez Ciebie informacje do przesyłania ważnych informacji, wymaganych powiadomień oraz — w zakresie dozwolonym przez prawo — komunikatów marketingowych.
Udostępnianie między użytkownikami: Twój profil jest publiczny. Twoje imię, nazwa użytkownika, zdjęcie profilowe, opis, liczba obserwujących i obserwowanych oraz Twoja lista życzeń (nazwa, zdjęcie i cena każdej pozycji) są widoczne dla każdego, kto ma link do Twojego profilu (gifthax.com/@twoja-nazwa), także bez konta. Zalogowane osoby widzą też, kogo obserwujesz i kto obserwuje Ciebie. Twój adres e-mail, data urodzenia, płeć i kraj nigdy nie są pokazywane na profilu.
Jeśli podasz datę urodzenia, osoby, które Cię obserwują, widzą jej dzień i miesiąc (nigdy rok) w zakładce Uroczystości i dostają przypomnienie tydzień wcześniej. Członkowie losowania, do którego dołączysz, widzą Twoje imię, zdjęcie profilowe i listę życzeń, a osoba, która Cię wylosuje, wie, dla kogo kupuje. Rezerwacje prezentów są ukryte przed właścicielem listy życzeń, aby nie zepsuć niespodzianki.
Wyszukiwanie: to, co wpisujesz w Wyszukiwarce, jest zapisywane razem z Twoim kontem (żeby ta sama osoba nie była liczona dwa razy) i usuwane wraz z nim. Wyszukiwana fraza może być podpowiadana innym dopiero, gdy wyszukały ją co najmniej dwie różne osoby, i nigdy, gdy jest czyimś imieniem lub nazwą użytkownika.
Logowanie przez Google: jeśli zdecydujesz się zalogować przez Google, Google przekazuje Aplikacji imię i nazwisko, adres e-mail, link do zdjęcia profilowego oraz identyfikator Twojego konta Google. Adres e-mail i identyfikator służą do utworzenia konta i logowania; imię i nazwisko służy wyłącznie do wstępnego wypełnienia pola przy rejestracji i możesz je zmienić. Link do zdjęcia profilowego jest przechowywany razem z danymi logowania, ale nie jest wyświetlany ani używany. Aplikacja nie prosi Google o nic więcej (kontakty, kalendarz, pliki ani Gmail) i nigdy nie otrzymuje Twojego hasła do Google.
Jeśli zmienisz adres e-mail swojego konta Gifthax, logowanie przez Google pozostaje połączone z tym samym kontem. Możesz je odłączyć samodzielnie w Ustawienia → Zarządzanie kontem → Metody logowania. W każdej chwili możesz też cofnąć dostęp Gifthax na swoim koncie Google (myaccount.google.com/connections); otrzymane już dane z Google są usuwane razem z Twoim kontem.
Korzystanie przez Aplikację z informacji otrzymanych z interfejsów API Google jest zgodne z Zasadami dotyczącymi danych użytkownika usług API Google (https://developers.google.com/terms/api-services-user-data-policy), w tym z wymogami ograniczonego użytkowania (Limited Use). Dane użytkownika Google nie są sprzedawane, nie są wykorzystywane do reklam i nie są udostępniane nikomu poza wymienionymi w tej polityce dostawcami usług niezbędnymi do działania Aplikacji.
Tam, gdzie zastosowanie ma RODO, Usługodawca opiera przetwarzanie Twoich danych osobowych na jednej lub kilku podstawach prawnych, w tym:
Wykonanie umowy: przetwarzanie niezbędne do udostępnienia Aplikacji lub wykonania umowy z Tobą.
Zgoda: gdy wyraziłeś(-aś) wyraźną zgodę na przetwarzanie, w tym na marketing, analitykę lub funkcje opcjonalne. Zgodę możesz wycofać w dowolnym momencie, co nie wpływa na przetwarzanie dokonane przed jej wycofaniem.
Prawnie uzasadniony interes: gdy przetwarzanie jest niezbędne do realizacji konkretnych prawnie uzasadnionych interesów Usługodawcy, takich jak utrzymanie bezpieczeństwa sieci i informacji, zapobieganie oszustwom i nadużyciom albo ulepszanie podstawowych funkcji Aplikacji w oparciu o analitykę — pod warunkiem że interesy te nie są nadrzędne wobec Twoich praw do ochrony danych ani podstawowych wolności.
Obowiązek prawny: w celu spełnienia wymogów prawa lub żądań organów władzy.
Aplikacja lub wykorzystywane w niej zewnętrzne biblioteki SDK mogą stosować pliki cookie, SDK, piksele i podobne technologie w celu obsługi funkcjonalności, analityki i świadczenia usługi. Tam, gdzie wymaga tego prawo, Usługodawca uzyska Twoją zgodę przed użyciem technologii śledzących innych niż niezbędne. Konkretną, aktualną listę tego, co faktycznie jest zapisywane, znajdziesz w Polityce Cookies.
Jeżeli Aplikacja stosowałaby zautomatyzowane podejmowanie decyzji, w tym profilowanie, wywołujące wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływające, masz prawo żądać interwencji człowieka, wyrazić własne stanowisko oraz zakwestionować taką decyzję. Informacje o zasadach podejmowania decyzji i przewidywanych konsekwencjach takiego przetwarzania zostaną udzielone tam, gdzie wymaga tego prawo.
Ponadto Aplikacja może zbierać automatycznie pewne informacje, w tym m.in. typ używanego urządzenia mobilnego, unikalny identyfikator urządzenia, adres IP urządzenia, mobilny system operacyjny, typ używanej mobilnej przeglądarki internetowej oraz informacje o sposobie, w jaki korzystasz z Aplikacji.
Ta Aplikacja nie zbiera dokładnych informacji o lokalizacji Twojego urządzenia mobilnego.
Aplikacja nie wykorzystuje technologii sztucznej inteligencji (AI) do przetwarzania Twoich danych ani do realizacji swoich funkcji.
Tak, w ograniczonym zakresie opisanym poniżej. Aplikacja działa w oparciu o infrastrukturę podmiotów zewnętrznych, więc dane osobowe są z konieczności przetwarzane przez dostawców wymienionych niżej w sekcji „Międzynarodowe przekazywanie danych” — na przykład dane Twojego konta i list życzeń przechowywane są w hostowanej bazie danych, a Twój adres e-mail przekazywany jest dostawcy poczty, aby wysłać Ci wiadomość, o którą poprosiłeś(-aś). Dostawcy ci działają jako podmioty przetwarzające na polecenie Usługodawcy i nie mogą wykorzystywać tych danych do własnych celów.
Poza tym Usługodawca nie sprzedaje Twoich danych osobowych, nie udostępnia ich sieciom reklamowym i nie wykorzystuje ich do reklamy behawioralnej w różnych kontekstach. Zagregowane lub zanonimizowane statystyki, które nie pozwalają już Cię zidentyfikować, mogą być wykorzystywane do analizowania i ulepszania Aplikacji.
Usługodawca lub jego zewnętrzni dostawcy mogą przekazywać dane osobowe poza Europejski Obszar Gospodarczy (EOG). W takich przypadkach Usługodawca zastosuje odpowiedni mechanizm przekazywania wymagany przez Rozdział V RODO:
Decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską Inne zabezpieczenia lub wyjątki przewidziane w Rozdziale V RODO, w tym zgoda, gdy jest to prawnie dopuszczalne
Kraje spoza EOG mogą nie zapewniać takiego samego poziomu ochrony danych jak EOG. Tam, gdzie wymaga tego prawo, Usługodawca zastosuje odpowiednie zabezpieczenia i uzyska zgodę wymaganą dla danego przekazania.
Aplikacja korzysta z zewnętrznych dostawców usług, którzy przetwarzają dane osobowe w imieniu Usługodawcy. Każdy z nich posiada własną politykę prywatności regulującą sposób postępowania z tymi danymi. Faktycznie wykorzystywani dostawcy to:
Supabase — baza danych, uwierzytelnianie i przechowywanie plików. Tutaj przechowywane są Twoje konto, profil, listy życzeń, losowania oraz przesłane przez Ciebie zdjęcia. Google — logowanie przez Google, jeśli je wybierzesz (zob. wyżej). Expo (650 Industries) — dostarczanie powiadomień push, w tym token powiadomień zarejestrowany dla Twojego urządzenia. Samo dostarczenie na urządzenie realizuje Apple Push Notification service w systemie iOS lub Firebase Cloud Messaging w systemie Android. Resend — dostarczanie poczty transakcyjnej, takiej jak kody logowania, resetowanie hasła i odpowiedzi na wiadomości wysłane przez formularz kontaktowy. PostHog (chmura UE) — analityka produktowa w aplikacji i w wersji webowej gifthax.com, w dwóch trybach. Domyślnie wyłącznie anonimowy pomiar oglądalności: liczby otwieranych ekranów oraz tego, co jest zapisywane lub wyszukiwane, bez zapisywania żadnego identyfikatora na Twoim urządzeniu (przy każdym uruchomieniu aplikacji nowy, losowy), bez powiązania z Twoim kontem i bez tworzenia Twojego profilu. Jeśli wybierzesz „Zezwól”, gdy aplikacja zapyta („Pomóż nam ulepszać Gifthax”; możesz to zmienić w każdej chwili w Ustawienia → Prywatność i bezpieczeństwo → Statystyki użycia), te same zdarzenia są powiązane z wewnętrznym identyfikatorem konta wraz z płcią, krajem, językiem i przedziałem wieku. W żadnym trybie nie otrzymuje Twojego imienia, adresu e-mail, daty urodzenia ani niczego, co wpisujesz. Sentry — raporty o awariach i błędach aplikacji (błąd, ekran, typ urządzenia i wersja aplikacji), aby można było znaleźć i naprawić błędy. Cloudflare — hosting i dostarczanie strony internetowej Gifthax, w tym standardowe logi serwera. Google Analytics — wyłącznie analityka strony internetowej i tylko wtedy, gdy wyrazisz na nią zgodę w banerze cookies. Nie jest używany w aplikacji mobilnej. Apple i Google — dystrybucja aplikacji mobilnej za pośrednictwem ich sklepów.
Usługodawca może ujawnić informacje podane przez użytkownika oraz zebrane automatycznie:
gdy wymaga tego prawo, na przykład w celu wykonania wezwania sądowego lub podobnego postępowania prawnego; gdy w dobrej wierze uzna, że ujawnienie jest niezbędne do ochrony jego praw, ochrony Twojego bezpieczeństwa lub bezpieczeństwa innych osób, wykrycia oszustwa albo odpowiedzi na żądanie organów władzy; zaufanym dostawcom usług działającym w jego imieniu, którzy nie wykorzystują ujawnionych im informacji w sposób niezależny i zobowiązali się przestrzegać zasad określonych w niniejszej polityce prywatności.
Tam, gdzie zastosowanie ma RODO, Usługodawca zawiera z zewnętrznymi dostawcami przetwarzającymi dane osobowe w jego imieniu umowy powierzenia przetwarzania danych, zgodnie z art. 28 RODO. Umowy te nakładają na tych dostawców takie same obowiązki w zakresie ochrony danych, jakie opisano w niniejszej Polityce Prywatności.
Możesz zatrzymać dalsze zbieranie informacji z Twojego urządzenia mobilnego, odinstalowując Aplikację. Odinstalowanie zatrzyma zbieranie danych z urządzenia, ale nie usuwa automatycznie informacji, które zostały już przekazane Usługodawcy lub podmiotom trzecim.
Aby zażądać usunięcia swoich danych osobowych, wycofać zgodę lub skorzystać z dowolnego przysługującego Ci prawa, skontaktuj się z Usługodawcą pod adresem contact@gifthax.com.
Usługodawca przechowuje dane osobowe w zakresie niezbędnym do wskazanych celów:
Dane podane przez użytkownika: przechowywane przez czas korzystania z Aplikacji oraz przez 12 miesięcy po jego zakończeniu, chyba że dłuższy okres wynika z przepisów prawa Dane zbierane automatycznie: przechowywane do 24 miesięcy od zebrania, chyba że dłuższy okres jest wymagany ze względu na zgodność z prawem lub bezpieczeństwo Dane zagregowane i zanonimizowane: przechowywane bezterminowo, ponieważ nie pozwalają Cię już zidentyfikować Dane wymagane do celów zgodności z prawem: przechowywane tak długo, jak wymagają tego obowiązujące przepisy
Masz prawo w każdej chwili zażądać usunięcia swoich danych osobowych, z wyjątkiem sytuacji, w których ich przechowywanie jest wymagane prawem. Jeśli chcesz, aby Usługodawca usunął dane podane przez Ciebie za pośrednictwem Aplikacji, napisz na contact@gifthax.com — odpowiedź zostanie udzielona w terminie wymaganym przez obowiązujące przepisy. Pamiętaj, że część podanych danych może być niezbędna do prawidłowego działania Aplikacji.
Możesz usunąć swoje konto i dane osobowe samodzielnie, w dowolnym momencie, z poziomu Aplikacji — Ustawienia, następnie Zarządzanie kontem, następnie Usuń konto. Powoduje to bezpośrednie usunięcie konta i powiązanych z nim danych z systemów Usługodawcy, bez konieczności składania wniosku i bez okresu oczekiwania.
Jeśli wolisz inaczej lub nie możesz już zalogować się do Aplikacji, możesz zamiast tego zażądać usunięcia danych, kontaktując się z Usługodawcą pod adresem contact@gifthax.com — wniosek zostanie rozpatrzony w terminach wymaganych przez obowiązujące przepisy.
Po zweryfikowaniu Twojej tożsamości Usługodawca usunie Twoje dane osobowe ze swoich systemów, z wyjątkiem przypadków, w których ich zachowanie jest wymagane ze względu na zgodność z prawem lub prawnie uzasadnione cele biznesowe.
Aplikacja nie jest przeznaczona dla dzieci poniżej 13. roku życia ani poniżej wyższego wieku zgody cyfrowej określonego przez obowiązujące prawo. Usługodawca świadomie nie pozyskuje danych od dzieci ani nie kieruje do nich reklamy Aplikacji.
Tam, gdzie obowiązujące prawo wymaga zgody rodzica lub opiekuna, Aplikacja nie jest przeznaczona do użytku bez takiej zgody. Usługodawca świadomie nie zbiera danych osobowych umożliwiających identyfikację od dzieci poniżej 13. roku życia ani poniżej wyższego wieku zgody cyfrowej określonego przez obowiązujące prawo, z naruszeniem tego prawa. Jeśli Usługodawca stwierdzi, że dziecko przekazało dane osobowe, niezwłocznie usunie je ze swoich serwerów. Jeśli jesteś rodzicem lub opiekunem i wiesz, że Twoje dziecko przekazało Usługodawcy dane osobowe, skontaktuj się pod adresem contact@gifthax.com, aby można było podjąć odpowiednie kroki.
Usługodawca dokłada starań, aby chronić poufność Twoich informacji. Stosuje fizyczne, elektroniczne i proceduralne zabezpieczenia chroniące przetwarzane i przechowywane informacje. Przykładowo dostęp mają wyłącznie upoważnieni pracownicy i współpracownicy, którym te informacje są potrzebne do obsługi, rozwoju lub ulepszania Aplikacji. Żaden system bezpieczeństwa nie jest jednak w stanie zapobiec wszystkim możliwym naruszeniom.
Kopie zapasowe: co noc tworzona jest zaszyfrowana kopia bazy danych, przechowywana przez 14 dni u naszych dostawców infrastruktury (GitHub). Można ją odczytać wyłącznie kluczem, który Usługodawca przechowuje offline, a to, co usuniesz, znika z tych kopii w ciągu 14 dni.
W przypadku naruszenia ochrony danych osobowych stwarzającego ryzyko dla Twoich praw i wolności Usługodawca powiadomi właściwy organ nadzorczy w ciągu 72 godzin od stwierdzenia naruszenia, zgodnie z obowiązującymi przepisami. Jeżeli naruszenie może powodować wysokie ryzyko dla Twoich praw i wolności, Usługodawca powiadomi również Ciebie bez zbędnej zwłoki, przekazując informacje o charakterze naruszenia, kategoriach danych, których dotyczy, oraz o podjętych lub proponowanych środkach zaradczych.
Usługodawca może okresowo aktualizować niniejszą Politykę Prywatności. O istotnych zmianach poinformuje, publikując zaktualizowaną Politykę wraz z datą wejścia w życie. Tam, gdzie wymaga tego prawo, Usługodawca poprosi o Twoją zgodę na istotne zmiany, zanim zaczną obowiązywać.
Poprzednie wersje niniejszej Polityki Prywatności są zachowywane i udostępniane na żądanie przesłane na adres contact@gifthax.com.
Niniejsza polityka prywatności obowiązuje od 2026-09-30.
Na mocy RODO przysługują Ci następujące prawa:
Prawo dostępu: możesz zażądać dostępu do swoich danych osobowych. Prawo do sprostowania: możesz zażądać poprawienia nieprawidłowych danych. Prawo do usunięcia: możesz zażądać usunięcia swoich danych osobowych („prawo do bycia zapomnianym”). Prawo do ograniczenia przetwarzania: możesz zażądać, aby Administrator Danych ograniczył sposób wykorzystywania Twoich danych. Prawo do przenoszenia danych: możesz zażądać kopii swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Prawo do sprzeciwu: możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie. Masz bezwzględne prawo sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego w każdym czasie. Prawo do wycofania zgody: gdy przetwarzanie opiera się na Twojej zgodzie, możesz ją wycofać w dowolnym momencie. Wycofanie jest równie proste jak zmiana preferencji w ustawieniach Aplikacji lub kontakt z Administratorem Danych. Prawa dotyczące zautomatyzowanego podejmowania decyzji: przysługują Ci prawa związane ze zautomatyzowanymi decyzjami, które Cię dotyczą.
Jeśli uważasz, że Twoje prawa do ochrony danych zostały naruszone, masz prawo wnieść skargę do lokalnego organu ochrony danych. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Dane kontaktowe organów ochrony danych w poszczególnych krajach znajdziesz pod adresem: https://edpb.ec.europa.eu/about-edpb/members_en
Jeśli przebywasz w Zjednoczonym Królestwie, możesz skontaktować się z Information Commissioner’s Office pod adresem https://ico.org.uk
Jeśli jesteś mieszkańcem Kalifornii, California Consumer Privacy Act (CCPA) oraz California Privacy Rights Act (CPRA) przyznają Ci dodatkowe prawa dotyczące Twoich danych osobowych:
Prawo do informacji: możesz zażądać ujawnienia kategorii i konkretnych elementów danych osobowych zebranych przez Usługodawcę na Twój temat. Prawo do usunięcia: możesz zażądać usunięcia danych osobowych zebranych od Ciebie przez Usługodawcę, z zastrzeżeniem określonych wyjątków. Prawo do sprostowania: możesz zażądać poprawienia nieprawidłowych danych osobowych. Prawo do rezygnacji: możesz zrezygnować ze sprzedaży lub udostępniania Twoich danych osobowych na potrzeby reklamy behawioralnej w różnych kontekstach. Prawo do ograniczenia wykorzystania wrażliwych danych osobowych: możesz ograniczyć ich wykorzystanie do celów niezbędnych. Prawo do niedyskryminacji: Usługodawca nie będzie Cię dyskryminować za skorzystanie z któregokolwiek z praw wynikających z CCPA/CPRA.
Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z Usługodawcą pod adresem contact@gifthax.com. Twoje żądanie zostanie zweryfikowane na podstawie podanych przez Ciebie informacji, a odpowiedź udzielona w terminach wymaganych prawem. Możesz wyznaczyć upoważnionego przedstawiciela do złożenia żądania w Twoim imieniu.
Gdy przetwarzanie opiera się na zgodzie, wyrażasz ją poprzez świadome działanie potwierdzające — włączenie odpowiedniej funkcji lub wykonanie danej czynności. Zgodę możesz wycofać w dowolnym momencie, co nie wpływa na przetwarzanie dokonane przed jej wycofaniem. Przetwarzanie oparte na innych podstawach prawnych, w tym na wykonaniu umowy, prawnie uzasadnionym interesie lub obowiązkach prawnych, odbywa się w sposób opisany powyżej.
Jeśli masz pytania dotyczące prywatności podczas korzystania z Aplikacji lub pytania o stosowane praktyki, skontaktuj się z Usługodawcą mailowo pod adresem contact@gifthax.com.
Aby zażądać usunięcia swoich danych osobowych lub skorzystać z dowolnego przysługującego Ci prawa, skontaktuj się z Usługodawcą, korzystając z danych podanych powyżej. Odpowiedź zostanie udzielona w ciągu miesiąca od otrzymania żądania, z możliwością przedłużenia o kolejne dwa miesiące, gdy jest to konieczne ze względu na złożoność lub liczbę żądań, w zakresie dozwolonym przez obowiązujące przepisy.
Niniejszy dokument jest tłumaczeniem oryginalnej, angielskiej wersji Polityki Prywatności, udostępnionym dla Twojej wygody. W przypadku rozbieżności między tłumaczeniem a wersją angielską rozstrzygające znaczenie ma wersja angielska.