Polityka prywatności

1. Administrator i kontakt

Codepun GmbH
c/o factory300 GmbH
Peter-Behrens-Platz 10
4020 Linz, Österreich
FN 687503 i, Landesgericht Linz
E-mail: kontakt@wichtlify.com
Web: https://wichtlify.com

W sprawach prywatności skontaktuj się z nami pod powyższym adresem e-mail. Niniejsza polityka dotyczy wichtlify.com, aplikacji webowej oraz aplikacji iOS i Android, gdy korzystają one z usług backendowych Wichtlify.

2. Krótki przegląd

Wichtlify przetwarza dane osobowe, aby umożliwić tworzenie grup, zapraszanie członków, przeprowadzanie losowań, zarządzanie życzeniami, otrzymywanie powiadomień i korzystanie z funkcji Pro.

Wichtlify nie jest przeznaczone do przetwarzania szczególnych kategorii danych osobowych z art. 9 RODO. Nie wpisuj takich danych w nazwach grup, polach tekstowych, opisach życzeń, obrazach ani wiadomościach.

3. Cele i podstawy prawne

Świadczenie platformy: konto, logowanie, administracja grupą, role prywatne, losowanie, życzenia, zaproszenia, powiadomienia i uprawnienia Pro na podstawie art. 6 ust. 1 lit. b RODO.
Zgoda: opcjonalne cookies analityczne, zgoda na push, wybrane opcje e-mail, przypomnienie o następnym sezonie Mikołajek oraz udokumentowane potwierdzenia prywatności na podstawie art. 6 ust. 1 lit. a RODO.
Uzasadnione interesy: bezpieczeństwo, zapobieganie nadużyciom, analiza błędów, wsparcie, wewnętrzny pomiar produktu i niezawodne działanie usługi na podstawie art. 6 ust. 1 lit. f RODO.
Kraj twojego konta: Gdy korzystasz z Wichtlify po zalogowaniu się, na podstawie adresu IP twojego żądania ustalamy kraj, z którego to robisz, i zapisujemy go jako kod kraju na twoim koncie. Wykorzystujemy go, aby pokazywać ci w aplikacji informacje i akcje dotyczące twojego kraju oraz aby wiedzieć, w których krajach Wichtlify jest używany. Podstawą prawną jest nasz prawnie uzasadniony interes w zwracaniu się do ciebie w sposób dopasowany do twojego kraju, w tym w ramach marketingu bezpośredniego w aplikacji, oraz w zrozumieniu, w których krajach Wichtlify jest używany (art. 6 ust. 1 lit. f RODO). Możesz w każdej chwili i bez podawania przyczyny sprzeciwić się wykorzystywaniu twojego kraju, również w zakresie, w jakim służy ono marketingowi bezpośredniemu (sekcja 12).
Dostępność w twoim kraju: Gdy zakładasz konto, tworzysz grupę lub jej wersję roboczą lub zapisujesz się na przypomnienie o następnym sezonie Mikołajek, na podstawie adresu IP twojego żądania sprawdzamy, czy korzystasz z Wichtlify z kraju, w którym je oferujemy (obecnie 44 kraje europejskie, w tym wszystkie kraje UE). Żądania z innego kraju odrzucamy. Przy logowaniu przez Apple lub Google albo kodem na stronie internetowej również ustalamy kraj, ale odrzucamy żądanie tylko wtedy, gdy logowanie utworzyłoby nowe konto. Nie sprawdzamy innych logowań ani resetowania hasła: na istniejące konto możesz zalogować się z każdego kraju. Jeśli kraju nie da się ustalić, dopuszczamy żądanie. Przy połączeniach VPN lub proxy sprawdzenie może dać błędny wynik. W tym celu nie zapisujemy adresu IP. Sprawdzenie nie służy reklamie. Dlatego odbywa się także w przypadku wniesienia sprzeciwu wobec wykorzystywania kraju twojego konta (sekcja 12). Podstawą prawną sprawdzenia jest nasz prawnie uzasadniony interes w oferowaniu Wichtlify tylko tam, gdzie jesteśmy w tym zakresie ubezpieczeni (art. 6 ust. 1 lit. f RODO). Odrzucone żądania liczymy według kraju i dnia, bez odniesienia do jakiejkolwiek osoby. Jeśli żądanie zostanie odrzucone, gdy korzystasz z zalogowanego konta, odnotowujemy na twoim koncie, kiedy, z jakiego kraju i przy jakiej czynności zostało odrzucone oraz czy pochodziło ze strony internetowej, czy z aplikacji, najwyżej raz na godzinę. Jak długo przechowujemy tę adnotację, podano w sekcji 8. Dzięki temu możemy odpowiadać na pytania dotyczące odrzucenia, rozpoznać, czy sprawdzenie niesłusznie kogoś odrzuca, oraz wykazać, że nie oferowaliśmy Wichtlify poza krajami, w których je oferujemy. Podstawą prawną tej adnotacji jest nasz prawnie uzasadniony interes w tych celach (art. 6 ust. 1 lit. f RODO).
Obowiązki prawne: przechowywanie informacji księgowych, podatkowych, dowodowych lub bezpieczeństwa, gdy jest to konieczne, na podstawie art. 6 ust. 1 lit. c RODO.

4. Kategorie danych i funkcje

Dane otrzymujemy od ciebie, od administratorów lub organizatorów grupy, od zaproszonych członków, z twojego urządzenia lub przeglądarki, od dostawców app store i logowania oraz z systemów technicznych, gdy jest to potrzebne do danej funkcji.

Konto i uwierzytelnianie: imię lub nazwa, adres e-mail, hash hasła, weryfikacja e-mail, język, ustawienia e-mail, tokeny logowania, tokeny API aplikacji oraz, przy logowaniu Google lub Apple, identyfikator dostawcy, zweryfikowany adres e-mail i przekazana nazwa. ID tokeny służą do weryfikacji logowania i nie są zapisywane jako treść profilu.
Kraj: kod kraju ustalony na podstawie adresu IP (na przykład AT) oraz moment, w którym został ostatnio ustalony. Adres IP nie jest w tym celu zapisywany. Przypisanie odbywa się na naszym serwerze (hosting: zob. sekcja 6) przy użyciu bazy danych „IP to Country Lite” firmy DB-IP (IP Geolocation by DB-IP, licencja CC BY 4.0); do DB-IP nie są przekazywane żadne dane o tobie. Dla twojego konta ustalamy kraj najwyżej raz dziennie. Sprawdzenie dostępności (sekcja 3) odbywa się za każdym razem i nie zapisuje w tym celu adresu IP; co odnotowujemy przy odrzuceniu, opisano w sekcji 3. Przy połączeniach VPN lub proxy kraj może różnić się od miejsca, w którym faktycznie przebywasz.
Rejestracja i grupy: nazwa grupy, data wydarzenia, budżet i waluta, typ grupy, ustawienia, imię i e-mail organizatora, imiona uczestników, opcjonalne e-maile uczestników, wykluczenia, status losowania oraz dowody zgody ze znacznikiem czasu, adresem IP i źródłem. Gdy otwierasz swoją stronę w grupie, zapisujemy datę jej pierwszego i ostatniego otwarcia. Osoba organizująca grupę widzi te informacje, aby wiedzieć, kto już dołączył.
Zaproszenia i role prywatne: linki prywatne, tokeny zaproszeń, linki przypisania konta, tokeny dostępu, wstrzymane zaproszenia, potwierdzenia e-mail i stany potrzebne do przypisania osoby do grupy lub roli prywatnej.
Losowanie, życzenia i treści: przypisania, teksty życzeń, obrazy życzeń, pytania i odpowiedzi partnerów, publiczne widoki grup, widoczne listy życzeń oraz opcjonalne dane brandingu grupy, takie jak kolory lub obrazy.
Podsumowanie po imprezie: W grupach Pro liczymy dla każdego członka, ile razy w danej rundzie sam dodał lub zmienił życzenie albo zadał lub odpowiedział na anonimowe pytanie. Zapisujemy tylko tę liczbę, bez daty i godziny. W podsumowaniu grupy wynika z niej co najwyżej wiersz „Najaktywniejsza osoba” lub „Najmniej aktywna osoba”; sama liczba nigdy nie jest pokazywana. Jest usuwana razem z grupą.
Powiadomienia: powiadomienia w aplikacji, logi e-mail, przypomnienia, broadcasty, identyfikatory urządzeń push, tokeny push, platforma, środowisko, tokeny dostępu oraz status doręczenia lub odczytu.
Przypomnienie o następnym sezonie Mikołajek: Jeśli na swojej stronie Mikołajek wybierzesz „Przypomnij mi za rok”, zapisujemy twój adres e-mail, twój język, czas wyrażenia zgody i jej potwierdzenia oraz klucz do rezygnacji. Nie zapisujemy przy tym żadnej grupy, imienia, konta ani twojego adresu IP; grupa i jej organizatorzy nie widzą twojego adresu. Najpierw dostajesz wiadomość z linkiem potwierdzającym, a potem jedną wiadomość, gdy zacznie się następny sezon Mikołajek (między 1 października a 31 stycznia). Jeśli w tym sezonie twój adres dostaje już nasze zaproszenie dla organizatorów, nie wysyłamy dodatkowego przypomnienia.
Pro i zakupy: ID produktu, platforma, identyfikator transakcji lub zamówienia, purchase token, status, daty rozpoczęcia, wygaśnięcia i anulowania oraz payloady sklepu, aby zweryfikować i zsynchronizować dostęp Pro. Sama płatność odbywa się przez App Store lub Google Play.
Wsparcie, bezpieczeństwo i operacje: adres IP, user agent, znaczniki czasu, liczniki limitów, logi błędów, zdarzenia systemowe, ścieżki audytu administracyjnego i techniczne dane połączenia.

5. Cookies, pamięć lokalna, analityka i pomiar wewnętrzny

Ściśle niezbędne: funkcje sesji, CSRF, języka i bezpieczeństwa są potrzebne do logowania, formularzy, wyboru języka, linków prywatnych i API aplikacji.
Strony publiczne: strony landingowe, wsparcia, prawne i sitemap są przy świeżym żądaniu dostarczane bez cookie sesji, CSRF ani języka. Zmiana języka używa ścieżek URL, takich jak /de lub /en; ściśle niezbędne cookies są tworzone dopiero wtedy, gdy są potrzebne do logowania, formularzy, linków prywatnych, preferencji języka lub funkcji aplikacji.
Pamięć lokalna: aplikacja webowa zapisuje wybór cookies, na przykład consent.v2. Aplikacje natywne zapisują na urządzeniu informacje uwierzytelniające i role, gdy jest to potrzebne do korzystania.
Google Tag Manager i Google Analytics 4: analityka jest aktywowana tylko po wyrażeniu zgody. Bez zgody nie ładujemy tagów Google do analityki i nie ustawiamy analitycznych plików cookie. Nie używamy Google Signals, personalizacji reklam, remarketingu ani połączenia z Google Ads. Google Search Console może być używana do oceny widoczności w wyszukiwarce Google; nie jest tagiem śledzącym na stronie. Po wycofaniu zgody istniejące cookies analityczne są usuwane z urządzenia, o ile pozwala na to przeglądarka.
Zdarzenia wewnętrzne: wybrane zdarzenia produktu i bezpieczeństwa, takie jak kliknięcia obsługiwanych funkcji, kliknięcia powiadomień lub zdarzenia statusu zakupu, są w ograniczony sposób logowane po stronie serwera. Pomiar ten wspiera stabilność, zapobieganie nadużyciom i ulepszanie produktu.
Zmiana i wycofanie: możesz w każdej chwili zmienić wybór cookies w banerze lub oknie dialogowym. Jeśli wcześniej nie zapisano jeszcze decyzji dotyczącej cookies, sygnały przeglądarki lub systemu operacyjnego, w tym Global Privacy Control, są traktowane jako odmowa analityki, gdy można je technicznie odczytać.

6. Odbiorcy, podmioty przetwarzające i usługi zewnętrzne

Hosting i operacje: serwer, baza danych, pamięć i wysyłka e-mail są obsługiwane przez easyname GmbH w Austrii.
E-mail: wiadomości transakcyjne, zaproszenia, przypomnienia, potwierdzenia i broadcasty są wysyłane przez easyname. Dostawcy poczty odbiorców przetwarzają wiadomości samodzielnie.
Usługi Google: Google Ireland Limited i powiązane spółki Google mogą uczestniczyć w Google Tag Manager, Google Analytics, Google Sign-In, Firebase Cloud Messaging, Firebase Authentication w wybranych mobilnych procesach logowania, usługach Android i Google Play/Billing.
Usługi Apple: spółki grupy Apple mogą uczestniczyć w Sign in with Apple, Apple Push Notification service, App Store, StoreKit i usługach systemowych iOS.
Sklepy z aplikacjami: zakupy i zarządzanie subskrypcjami odbywają się bezpośrednio przez Apple App Store lub Google Play. Wichtlify otrzymuje tylko dane zakupu i statusu potrzebne do sprawdzenia uprawnień.
Linki zewnętrzne: gdy otwierasz linki do pomysłów na prezenty, sklepów, app store lub innych stron zewnętrznych, właściwy dostawca przetwarza twoje dane na własną odpowiedzialność.
Organy i dochodzenie praw: dane są ujawniane tylko wtedy, gdy wymaga tego prawo, jest to konieczne do dochodzenia roszczeń albo odbywa się na podstawie twojej zgody.

7. Przekazywanie poza EOG

Część przetwarzania odbywa się w EOG. Usługi Google, Apple lub innych globalnych dostawców mogą jednak przekazywać dane do Stanów Zjednoczonych lub innych państw trzecich.

Gdy jest to wymagane, opieramy się na decyzjach stwierdzających odpowiedni stopień ochrony, w szczególności EU-US Data Privacy Framework dla certyfikowanych odbiorców, na standardowych klauzulach umownych z art. 46 RODO lub innych dozwolonych zabezpieczeniach. Nie można całkowicie wykluczyć ryzyka dostępu organów państw trzecich.

8. Okres przechowywania i usuwanie

Konta: dane konta pozostają zapisane do czasu usunięcia konta lub wykonania usunięcia według zasad produktu, chyba że obowiązują prawne obowiązki przechowywania.
Kraj: Kod kraju jest zastępowany, gdy ustalimy inny kraj, i usuwany, gdy nie był ustalany przez 24 miesiące, gdy usuniesz swoje konto lub niezwłocznie po wniesieniu przez ciebie sprzeciwu. Po sprzeciwie nie zapisujemy już żadnego kraju dla twojego konta, a jedynie moment twojego sprzeciwu, aby był on respektowany. Jeśli usuniesz konto, zostanie on tam usunięty; jako dowód, że respektowaliśmy twój sprzeciw, w dzienniku operacyjnym pozostaje jedynie informacja o fakcie i dacie twojego sprzeciwu. Te zasady dotyczące kodu kraju nie obejmują adnotacji o odrzuconym żądaniu (sekcja 3): zawiera ona kraj odrzucenia, pozostaje także po sprzeciwie, nie jest wykorzystywana do reklamy i jest usuwana w sposób opisany w punkcie „Odrzucone żądania”.
Odrzucone żądania: Adnotacja na twoim koncie jest usuwana, gdy usuwasz konto, a najpóźniej po dwóch latach; potem pozostają wyłącznie dzienne sumy, które nie pozwalają zidentyfikować żadnej osoby. Liczba odrzuceń według kraju i dnia nie pozwala zidentyfikować żadnej osoby.
Grupy i członkowie: dane grup, uczestników, zaproszeń, losowań i życzeń pozostają zapisane, gdy grupa jest używana, do usunięcia albo do momentu, gdy przechowywanie nie jest już potrzebne.
Obrazy i branding: obrazy życzeń i brandingu są usuwane lub zastępowane po usunięciu powiązanej funkcji, grupy lub pliku, chyba że kopia zapasowa lub obowiązek przechowywania istnieje jeszcze krótko.
Przypomnienie o następnym sezonie Mikołajek: Jeśli nie potwierdzisz zapisu w ciągu 7 dni, usuwamy twój adres. Po wiadomości z przypomnieniem usuwamy go od razu, najpóźniej 14 miesięcy po twoim potwierdzeniu. Zgodę możesz wycofać w każdej chwili, klikając link w wiadomości potwierdzającej; adres zostaje wtedy od razu usunięty, tak samo jak po usunięciu konta Wichtlify z tym adresem. Jak przy każdej wiadomości, rejestr e-maili przechowuje informację, kiedy pisaliśmy na ten adres, także po wycofaniu zgody; jak długo, podajemy w punkcie „Logi”.
Tokeny i kody: magic codes, linki potwierdzające, tokeny zaproszeń, tokeny API i mapowania push są usuwane lub dezaktywowane po wygaśnięciu, wycofaniu, wylogowaniu, usunięciu urządzenia lub technicznym czyszczeniu.
Logi: logi serwera, błędów, limitów, e-mail i bezpieczeństwa są przechowywane tylko tak długo, jak potrzeba do operacji, dowodów, bezpieczeństwa, zapobiegania nadużyciom lub obowiązków prawnych.
Subskrypcje i zakupy: dane zakupów i uprawnień są przechowywane przez okres uprawnienia, a potem tak długo, jak wymagają tego dowody, wsparcie, księgowość lub roszczenia prawne.
Analityka: dane analityczne są przechowywane w Google Analytics przez 14 miesięcy i zależą od twojej zgody. Przyszłe przetwarzanie możesz wycofać w ustawieniach cookies.

9. Dane wymagane i opcjonalne

Dane wymagane do konta, grupy, roli prywatnej, zaproszeń, losowania, powiadomień lub dostępu Pro muszą zostać podane, jeśli chcesz używać tych funkcji. Bez nich dana funkcja nie może być świadczona albo może działać tylko w ograniczony sposób.

Opcjonalne wybory, takie jak wybrane ustawienia e-mail, zgoda na push, obrazy życzeń, branding, pytania partnerów lub zgoda analityczna, można odrzucić albo zmienić później bez całkowitej utraty podstawowych funkcji.

10. Automatyczne losowanie

Losowanie tworzy przypisania gry dla grupy. Nie jest to zautomatyzowane podejmowanie decyzji wywołujące skutki prawne lub podobnie istotne skutki w rozumieniu art. 22 RODO. Wichtlify nie tworzy profili osobowościowych i nie stosuje scoringu. Do informacji i akcji w aplikacji wykorzystujemy wyłącznie kraj twojego konta (sekcja 3); nie wywołuje to wobec ciebie skutków prawnych ani podobnie istotnych skutków.

11. Bezpieczeństwo

Wichtlify chroni dane przez HTTPS, kontrole dostępu, dostęp oparty na rolach i tokenach, hashowanie haseł, prywatne przechowywanie uploadów, limity użycia, logowanie zdarzeń bezpieczeństwa i regularną obsługę techniczną. Żaden system nie gwarantuje absolutnego bezpieczeństwa; ograniczamy dostęp do niezbędnego zakresu.

Dostęp naszego zespołu: pracownicy wsparcia i administracji mogą przeglądać dane kont i grup w celu obsługi zgłoszeń, moderowania treści i wykrywania błędów, w tym przydziały losowania i życzenia. Dla uczestników losowanie pozostaje tajne. Każde otwarcie losowania grupy przez zespół jest rejestrowane. Pracownicy nie widzą danych logowania, takich jak hasła, kody czy prywatne linki. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym i działającym serwisie (art. 6 ust. 1 lit. f RODO).

12. Twoje prawa

Zgodnie z RODO przysługują ci prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu. Zgodę możesz wycofać w dowolnym momencie ze skutkiem na przyszłość.

Gdy przetwarzanie opiera się na uzasadnionych interesach, możesz wnieść sprzeciw z przyczyn związanych z twoją szczególną sytuacją. Wobec marketingu bezpośredniego możesz sprzeciwić się w każdej chwili.

Sprzeciw wobec reklamy i kraju twojego konta: Możesz w każdej chwili i bez podawania przyczyny sprzeciwić się wykorzystywaniu twoich danych do marketingu bezpośredniego, w tym ustalaniu w tym celu kraju twojego konta. Napisz na adres kontakt@wichtlify.com. Następnie usuniemy zapisany kraj i nie będziemy go już ustalać dla twojego konta. Wyjątkiem jest sprawdzenie, czy korzystasz z Wichtlify z kraju, w którym je oferujemy (sekcja 3): nie służy ono reklamie. Zachowujemy również adnotację o odrzuconym żądaniu, która zawiera jego kraj; nie wykorzystujemy jej do reklamy.

Aby skorzystać z praw, napisz na kontakt@wichtlify.com. Możemy poprosić o dodatkowe informacje, gdy są potrzebne do weryfikacji tożsamości i bezpiecznego ustalenia danych, których dotyczy żądanie.

13. Prawo wniesienia skargi

Możesz wnieść skargę do organu nadzorczego ochrony danych, w szczególności do austriackiego organu ochrony danych:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wiedeń, Austria
Web: https://www.dsb.gv.at
E-mail: dsb@dsb.gv.at

14. Zmiany

Aktualizujemy tę politykę prywatności, gdy zmieniają się funkcje, dostawcy, prawo lub czynności przetwarzania. Aktualna wersja jest dostępna na tej stronie.