Prywatność
W skrócie: obecna wersja Zaprosite to demo. Zaproszenia i listy gości zapisują się tylko w Twojej przeglądarce. Kartkę okolicznościową zapisujemy na serwerze dopiero wtedy, gdy ją wysyłasz (albo link do wpisów), żeby otworzyła się u innych osób. Nie używamy ciasteczek, analityki ani reklam.
Kto odpowiada za dane
Serwis Zaprosite prowadzi i administratorem danych jest Paweł Hojka HOPPA (jednoosobowa działalność gospodarcza wpisana do CEIDG), ul. Jaracza 37/4b, 50-305 Wrocław, NIP 6191947089. We wszystkich sprawach, także dotyczących prywatności, napisz na kontakt@zaprosite.pl.
Co dzieje się z danymi w wersji demo
Wszystko, co wpisujesz w kreatorze zaproszenia (treść zaproszenia, imiona i dane kontaktowe gości, odpowiedzi, kwoty na prezenty, zdjęcia), zostaje w pamięci Twojej przeglądarki na tym urządzeniu. Nie mamy do tych danych dostępu.
Kartki okolicznościowe. Gdy klikniesz przycisk wysyłki kartki lub linku do wpisów, zapisujemy na serwerze treść kartki (napisy, życzenia, podpisy, wybrane GIF-y, zdjęcie i logo, jeśli je dodasz). Osoby, które wpiszą się przez link, zostawiają swój podpis i życzenia. Kartkę widzi każdy, kto ma do niej link, dlatego linki są długie i losowe, a strona kartki nie trafia do wyszukiwarek. Zmieniać kartkę może tylko przeglądarka, w której ją stworzono. Kartkę nieruszaną przez 12 miesięcy usuwamy automatycznie razem z wpisami. Jeśli chcesz ją usunąć wcześniej albo usunąć swój wpis, napisz na kontakt@zaprosite.pl i podaj link. Podstawą jest wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO), a w przypadku osób wpisujących się i odbiorcy nasz prawnie uzasadniony interes w dostarczeniu kartki (art. 6 ust. 1 lit. f RODO). Nie umieszczaj na kartce danych wrażliwych.
Usuniesz je przyciskiem poniżej albo czyszcząc dane witryny zaprosite.pl w ustawieniach przeglądarki. Gdy uruchomimy pełną wersję z kontami i wysyłką zaproszeń, zaktualizujemy tę stronę przed jej startem.
Dane, które trafiają do innych firm
| Kto | Kiedy i co | Po co |
|---|---|---|
| Vercel Inc. (hosting strony) | Przy każdym wejściu na stronę: adres IP, przeglądarka i adres podstrony w logach serwera | Dostarczenie strony i ochrona przed atakami. Vercel działa na nasze zlecenie. |
| Supabase Inc. (baza danych, serwery we Frankfurcie, UE) | Treść wysłanych kartek i wpisy na nich; przy każdym połączeniu także adres IP w logach technicznych | Przechowanie kartek, żeby otwierały się z linku. Supabase działa na nasze zlecenie. |
| GIPHY Inc. (wyszukiwarka GIF-ów, USA) | Tylko gdy wyszukujesz lub oglądasz GIF: Twoja przeglądarka łączy się wtedy bezpośrednio z GIPHY i przekazuje wpisaną frazę oraz adres IP | Wyświetlenie animacji. Za samo połączenie odpowiadamy wspólnie z GIPHY, a dalsze przetwarzanie danych odbywa się według polityki prywatności GIPHY. Nie zapisujemy wyników wyszukiwania. |
| OVH SAS (poczta e-mail, Francja) | Gdy do nas piszesz: Twój adres e-mail i treść wiadomości | Odpowiedź na wiadomość. Korespondencję przechowujemy do 2 lat od zakończenia sprawy. |
| Google Maps, Apple Maps, Kalendarz Google, Outlook, WhatsApp, Revolut | Tylko gdy klikniesz odpowiedni przycisk i przejdziesz na ich stronę | Dojazd, dodanie do kalendarza, wysłanie lub przelew. Od tej chwili obowiązują zasady tych serwisów. |
Kroje pisma i biblioteka do kodów QR są na naszym serwerze, więc samo otwarcie strony nie łączy Cię z Google ani innymi dostawcami. Vercel, Supabase i GIPHY to firmy z USA (dane kartek leżą na serwerach Supabase we Frankfurcie), OVH działa w Unii Europejskiej. Przekazanie danych odbywa się na podstawie ram EU-US Data Privacy Framework lub standardowych klauzul umownych.
Podstawa prawna
Logi serwera przetwarzamy na podstawie naszego prawnie uzasadnionego interesu, czyli bezpiecznego działania strony (art. 6 ust. 1 lit. f RODO). Przechowuje je Vercel przez krótki czas, zwykle kilka dni. Wiadomości od Ciebie przetwarzamy na tej samej podstawie, żeby na nie odpowiedzieć.
Ciasteczka i pamięć przeglądarki
Nie używamy ciasteczek. Strona zapisuje w pamięci przeglądarki (localStorage) tylko to, co jest potrzebne do działania usługi, o którą prosisz, dlatego nie pytamy o zgodę (art. 399 Prawa komunikacji elektronicznej):
| Wpis | Do czego |
|---|---|
zaprosite-… (stan aplikacji) | Twoje szkice zaproszeń i kartek, lista gości i kopie zapasowe szkiców |
zaprosite-jezyk | Wybrany język strony |
zaprosite-ekran | Ostatnio otwarty ekran, żeby po odświeżeniu wrócić w to samo miejsce |
Jeśli kiedyś dodamy analitykę lub reklamy, które wymagają zgody, zapytamy o nią wcześniej.
Usuń swoje dane z tej przeglądarki
Ten przycisk usuwa z tej przeglądarki wszystkie zapisane przez Zaprosite projekty, listy gości, odpowiedzi i ustawienia. Tego nie da się cofnąć.
Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia i ograniczenia przetwarzania oraz prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Napisz na kontakt@zaprosite.pl, odpowiemy w ciągu miesiąca. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).