Polityka prywatności
Administrator danych
Administratorem Twoich danych osobowych jest Seatarena Sp. z o.o., ul. Świętokrzyska 12/305-307, 30-015 Kraków, KRS 0001189117, NIP 6772529318, REGON 542470513. yay.gift jest marką tej spółki.
W sprawach danych osobowych napisz na adres siedziby albo na hello@yay.gift.
Jakie dane przetwarzamy
- Konto organizatora: adres e-mail i imię.
- Uczestnicy i goście: imię (i nazwisko, jeśli poda je organizator), e-mail albo telefon, język wiadomości.
- Niespodzianka: wybrana kategoria, podpowiedzi, proponowana kwota, ukryte życzenie (zaszyfrowane) i zagadka, wynik losowania (widzi go tylko osoba, która losowała).
- Lista prezentów: rezerwacje, udział w zrzutce, numer konta albo telefonu BLIK osoby zbierającej (zaszyfrowany, usuwany po rozliczeniu).
- Płatności za losowanie: kwota, liczba osób, status i numer płatności w bramce. Danych karty ani konta bankowego nie otrzymujemy - przetwarza je bramka płatności.
- Dane techniczne: adres IP i czas żądań (limity nadużyć, bezpieczeństwo), pliki cookies opisane w polityce cookies.
Cele i podstawy prawne
- Prowadzenie konta i wydarzeń, wysyłka kodów, zaproszeń, przypomnień i wyników - wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Dane osób dodanych przez organizatora - prawnie uzasadniony interes organizatora i administratora w zorganizowaniu wspólnego prezentu (art. 6 ust. 1 lit. f RODO). Każda taka osoba może zrezygnować przyciskiem "Nie biorę udziału".
- Płatności za losowanie i ich rozliczenie w księgowości - wykonanie umowy i obowiązek prawny (art. 6 ust. 1 lit. b i c RODO).
- Bezpieczeństwo i ochrona przed nadużyciami - prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Ukryte życzenie i dopasowanie ofert partnerów - zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać; wycofanie usuwa życzenie.
- Ankieta po imprezie (ocena, "co dostałem", wiadomość) i odpowiedź "co kupiłeś" - prawnie uzasadniony interes w ulepszaniu usługi (art. 6 ust. 1 lit. f RODO); odpowiedzi widzi tylko zespół yay.gift, odpowiedź jest dobrowolna.
- Lista oczekujących na yay.gift na Discordzie (adres e-mail, potwierdzony linkiem) - zgoda (art. 6 ust. 1 lit. a RODO); jedna wiadomość o starcie, wypisanie linkiem z maila.
- Captcha ALTCHA przy logowaniu, dołączaniu i zapisie na listę oczekujących działa na naszym serwerze: przeglądarka albo aplikacja liczy w tle krótkie zadanie, bez ciasteczek, bez obrazków i bez przekazywania danych firmom trzecim - prawnie uzasadniony interes w ochronie przed botami (art. 6 ust. 1 lit. f RODO).
- Wiadomości e-mail o akcjach, konkursach i promocjach w sklepach partnerów - tylko za Twoją zgodą wyrażoną przy zakładaniu konta, dołączaniu albo w "Moje konto" (art. 6 ust. 1 lit. a RODO i art. 398 Prawa komunikacji elektronicznej). Zgodę wycofasz w każdej chwili jednym kliknięciem z linku w stopce maila albo w ustawieniach konta; przechowujemy datę i treść zgody oraz odpowiedź z ankiety po wypisie.
- Pomiar ruchu i skuteczności reklam (Google Analytics, Google Ads, Pixel Meta) - zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej).
Odbiorcy danych
- Dostawca serwerów w Unii Europejskiej, dostawca poczty e-mail i bramki SMS - jako podmioty przetwarzające na nasze zlecenie.
- Stripe Payments Europe Ltd. (Irlandia) i ING Bank Śląski S.A. (bramka imoje) - obsługa płatności za losowanie: e-mail, imię i nazwisko organizatora, kwota.
- Anthropic (model AI Claude) - treść ukrytego życzenia przy tworzeniu zagadki i ocenie odpowiedzi, bez imion i kontaktów.
- Google (Analytics, Ads) i Meta Platforms (Pixel) - tylko po Twojej zgodzie.
Anthropic, Stripe, Google i Meta mogą przetwarzać dane w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej w sprawie EU-US Data Privacy Framework albo standardowe klauzule umowne.
Administrator systemu może w uzasadnionych przypadkach (np. zgłoszenie nadużycia, błąd) wglądać w dane wydarzenia. Każdy taki wgląd zapisuje się z powodem w dzienniku.
Jak długo przechowujemy dane
[OKRES RETENCJI] Numer konta i telefon BLIK ze zrzutki usuwamy po rozliczeniu. Dane z cookies analitycznych i marketingowych przechowują Google i Meta według swoich zasad, najdłużej do wycofania zgody.
Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu oraz wycofania zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie). Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Losowanie i profilowanie
Losowanie par jest przypadkowe. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne.