Polityka prywatności
Ostatnia aktualizacja: 4 września 2026
Wprowadzenie
Ochrona Państwa danych osobowych jest dla Olaf Wishlist priorytetem. Niniejsza polityka prywatności informuje o sposobie zbierania, wykorzystywania i ochrony Państwa danych osobowych zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (RODO) i ustawą o ochronie danych osobowych.
Administrator danych
Administratorem danych osobowych jest:
Fabien Sintès - EI
Nazwa handlowa: Olaf Wishlist
Adres: 651 rue de la Poste, 01430 Vieu-d'Izenave, France
E-mail: contact@olaf-wishlist.com
Inspektor ochrony danych (IOD)
W przypadku pytań dotyczących ochrony danych osobowych mogą się Państwo skontaktować z naszym inspektorem ochrony danych pod adresem: contact@olaf-wishlist.com
Zbierane dane
W ramach korzystania ze Strony i jej usług zbieramy następujące dane:
Dane konta
- Adres e-mail
- Nazwa wyświetlana (pseudonim)
- Zdjęcie profilowe (opcjonalne)
- Data urodzenia (opcjonalna)
- Strefa czasowa (wykrywana automatycznie podczas rejestracji, edytowalna w profilu) — używana do wysyłania powiadomień o odpowiednich porach
- Ustawienie udostępniania urodzin (domyślnie włączone) — dzień i miesiąc urodzin (bez roku) są udostępniane członkom Państwa grup. Można wyłączyć w dowolnym momencie z poziomu profilu
- Preferencje językowe
- Identyfikator zewnętrznego dostawcy uwierzytelniania (Google, Facebook lub Apple), w stosownych przypadkach
- Imiona i zdjęcia osób zarządzanych (dzieci, bliskich bez konta), w stosownych przypadkach
Dane użytkowania
- Utworzone listy życzeń (prywatne, publiczne i notatnikowe)
- Przedmioty dodane do list
- Dokonane rezerwacje i notatki do rezerwacji
- Składki (kwoty udziału we wspólnym prezencie)
- Wiadomości w wątkach dyskusji przy poszczególnych przedmiotach
- Grupy i powiązani członkowie
- Opinie, zgłoszenia i świadectwa, które zostały przesłane
Dane techniczne
- Adres IP (hashowany dla opinii)
- Typ przeglądarki i urządzenia
- Odwiedzone strony i interakcje
Dane niezarejestrowanych odwiedzających
Gdy niezarejestrowany odwiedzający rezerwuje przedmiot na liście publicznej, zbieramy następujące dane:
- Adres e-mail (do potwierdzenia rezerwacji)
- Imię osoby rezerwującej (wyświetlane twórcy listy po dacie wydarzenia)
- Osobista notatka (opcjonalna, przeznaczona dla twórcy listy)
Podstawa prawna: zgoda (zatwierdzenie formularza rezerwacji).
Przechowywanie: dane te są przechowywane do momentu usunięcia listy publicznej przez jej twórcę.
Uprawnienia aplikacji mobilnej
Aplikacja mobilna Olaf Wishlist prosi o określone uprawnienia na Państwa urządzeniu wyłącznie wtedy, gdy korzystają Państwo z odpowiednich funkcji:
- Aparat: używany wyłącznie do skanowania kodów QR zaproszeń do grupy. Wykonane obrazy nie są nigdy zapisywane ani przesyłane na nasze serwery czy do podmiotów trzecich. Przetwarzanie odbywa się lokalnie na Państwa urządzeniu, a aparat jest wyłączany natychmiast po odczytaniu kodu QR.
- Powiadomienia: używane do informowania Państwa o zdarzeniach związanych z listami i grupami (nowi członkowie, rezerwacje, wiadomości). Powiadomienia można wyłączyć w dowolnym momencie w ustawieniach urządzenia lub w profilu.
- Pamięć / Galeria: używana wyłącznie wtedy, gdy zdecydują się Państwo ręcznie dodać obraz do przedmiotu lub do profilu. Żaden obraz nie jest odczytywany bez Państwa wyraźnego działania.
Żadne z tych uprawnień nie wiąże się z ciągłym zbieraniem ani przechowywaniem danych. Dostęp jest doraźny i ograniczony do danej funkcji.
Cele przetwarzania
Państwa dane osobowe są przetwarzane w następujących celach:
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Zarządzanie kontem użytkownika | Wykonanie umowy | Czas trwania konta. Konta utworzone, lecz nigdy niepotwierdzone e-mailem są usuwane po 30 dniach. Automatyczne usunięcie po 3 latach nieaktywności (bez logowania). Natychmiastowe i nieodwracalne usunięcie na żądanie |
| Świadczenie usług listy życzeń | Wykonanie umowy | Czas trwania konta |
| Wysyłanie powiadomień dotyczących list | Wykonanie umowy | Czas trwania konta |
| Przetwarzanie opinii i zgłoszeń błędów | Uzasadniony interes (ulepszanie usługi) | 2 lata |
| Koordynacja wydarzeń między członkami: domyślnie dzień i miesiąc Państwa urodzin są udostępniane członkom Państwa grup w celu ułatwienia koordynacji prezentów. Mogą Państwo wyłączyć to udostępnianie w dowolnym momencie z poziomu profilu | Uzasadniony interes (koordynacja prezentów między członkami Państwa grup) | Czas życia konta. Można wyłączyć w dowolnym momencie z poziomu profilu |
| Przypomnienia kontekstowe: wysyłanie przypomnień e-mailem i powiadomieniem, gdy zbliżają się urodziny w Państwa grupach, gdy lista jest pusta przed wydarzeniem lub z okazji świąt na koniec roku | Uzasadniony interes (jakość usługi) | Czas trwania konta. Można wyłączyć w ustawieniach powiadomień |
| Zapobieganie oszustwom i bezpieczeństwo | Uzasadniony interes | Dane o ograniczaniu przepustowości: czas trwania sesji. Hashowane adresy IP (opinie): 2 lata |
| Przetwarzanie wpłat na zbiórkę: utworzenie płatności, wysłanie potwierdzenia darczyńcy, ujawnienie wpłat beneficjentowi po wydarzeniu, zapobieganie oszustwom | Wykonanie umowy; uzasadniony interes (zapobieganie oszustwom); obowiązek prawny (przechowywanie dokumentacji księgowej) | Czas istnienia listy publicznej, następnie archiwizacja przez okres wynikający z obowiązków prawnych. Odcisk adresu IP (nieodwracalne hashowanie): przechowywany wraz z wpłatą |
Pliki cookie i śledzenie
Strona używa wyłącznie plików cookie niezbędnych do jej funkcjonowania. Te pliki cookie nie wymagają Państwa uprzedniej zgody zgodnie z zaleceniami organów ochrony danych.
Lista używanych plików cookie:
| Nazwa | Cel | Czas trwania |
|---|---|---|
| accessToken / refreshToken | Uwierzytelnianie i utrzymanie sesji | 15 minut / 30 dni |
| olaf_wishlist_lg_locale | Zapamiętanie preferencji językowych | 1 rok |
Strona wykorzystuje pamięć lokalną (localStorage) przeglądarki do zapamiętywania preferencji nawigacji. Dane te pozostają na Państwa urządzeniu i nigdy nie są przesyłane na nasze serwery.
Na tej stronie nie są używane żadne reklamowe pliki cookie ani pliki analityczne podmiotów trzecich.
Pomiar ruchu
Ta strona używa Umami, rozwiązania do pomiaru ruchu respektującego prywatność. To rozwiązanie jest hostowane na naszych serwerach i nie umieszcza żadnych plików cookie. Żadne dane osobowe nie są zbierane ani udostępniane podmiotom trzecim. Statystyki są anonimowe i zagregowane i służą wyłącznie do poprawy doświadczeń użytkowników strony.
Rozszerzenie przeglądarki
Rozszerzenie przeglądarki Olaf Wishlist (dostępne dla Chrome, Firefox i Edge) również zawiera pomiar odwiedzin za pośrednictwem Umami.
Rozszerzenie nie zbiera żadnych danych osobowych umożliwiających identyfikację. Rejestrowane są jedynie anonimowe i zagregowane zdarzenia użytkowania (np. liczba dodanych przedmiotów, liczba rezerwacji).
Te anonimowe statystyki są wykorzystywane wyłącznie do zrozumienia sposobu korzystania z rozszerzenia i ulepszania jego funkcji.
Rozszerzenie przechowuje dane sesji i preferencje lokalnie na Państwa urządzeniu. Te dane nigdy nie są udostępniane podmiotom trzecim.
Wysyłanie e-maili
Do wysyłania e-maili (e-maile transakcyjne, powiadomienia, potwierdzenia) używamy własnej infrastruktury e-mail hostowanej na naszych serwerach.
Żadne dane osobowe nie są przekazywane zewnętrznemu dostawcy w celu dostarczenia e-maili.
Dane przetwarzane w celu wysyłania komunikacji to:
- Adres e-mail odbiorcy
- Treść wiadomości
- Dane techniczne związane z wysyłką (znacznik czasu)
Te dane są przetwarzane wyłącznie w celu zapewnienia dostarczenia komunikacji i są przechowywane na naszych serwerach znajdujących się w Unii Europejskiej.
E-maile są wysyłane z naszej infrastruktury do serwerów pocztowych odbiorców. Nasz serwer próbuje nawiązać połączenie szyfrowane (TLS), gdy serwer pocztowy odbiorcy je obsługuje (szyfrowanie oportunistyczne). Jednakże, jak w przypadku każdej wymiany e-mailowej w Internecie, szyfrowanie end-to-end nie może być zagwarantowane, ponieważ zależy od konfiguracji serwera pocztowego odbiorcy.
Udostępnianie danych
Państwa dane osobowe nigdy nie są sprzedawane podmiotom trzecim. Mogą być udostępniane:
- Naszemu hostingodawcy, w celu bezpiecznego przechowywania danych
- OpenAI, w celu automatycznej moderacji świadectw publikowanych na stronie (analiza wyłącznie treści tekstowej, bez przekazywania danych osobowych umożliwiających identyfikację)
- Google (Gemini), w celu opcjonalnej analizy zdjęć produktów zrobionych w aplikacji mobilnej, gdy uruchomią Państwo tę funkcję (zdjęcie jest przesyłane wyłącznie do analizy, nigdy nie jest przechowywane przez Olaf, a przetwarzanie podlega warunkom Google AI Studio)
- Twórcom list publicznych, którzy mogą zobaczyć imię i adres e-mail osób, które dokonały rezerwacji, po dacie wydarzenia
- Stripe, naszemu dostawcy usług płatniczych, gdy dokonują Państwo wpłaty na zbiórkę lub są jej beneficjentem (zob. sekcja "Zbiórka pieniężna i dane płatnicze")
- Właściwym organom, na żądanie prawne
Przekazywanie danych poza UE: z wyjątkiem opcjonalnej analizy zdjęć produktów, która może wiązać się z przetwarzaniem przez Google poza Unią Europejską, gdy włączą ją Państwo w aplikacji mobilnej, oraz przetwarzania płatności zbiórki przez Stripe, które może wiązać się z transferami objętymi odpowiednimi zabezpieczeniami (standardowe klauzule umowne Komisji Europejskiej), żadne dane nie są przekazywane poza UE. Wszystkie pozostałe dane są przechowywane we Francji przez firmę OVH.
Zbiórka pieniężna i dane płatnicze
Gdy na liście publicznej aktywowana jest zbiórka pieniężna lub gdy dokonują Państwo na nią wpłaty, przetwarzane są następujące dane:
- W przypadku darczyńcy: adres e-mail, imię, kwota wpłaty i ewentualny napiwek, opcjonalna wiadomość do beneficjenta, język potwierdzenia, a także techniczny odcisk adresu IP (nieodwracalne hashowanie) w celu zapobiegania oszustwom
- W przypadku beneficjenta: status zbiórki, ewentualny cel oraz techniczne identyfikatory jego rachunku płatniczego Stripe — nigdy pełny IBAN ani dokumenty tożsamości
- Dane karty płatniczej są wprowadzane wyłącznie na stronie płatności hostowanej przez Stripe i nigdy nie przechodzą przez Olaf Wishlist
- Dokumenty weryfikacji tożsamości beneficjenta są zbierane i przechowywane bezpośrednio przez Stripe, zgodnie z jego prawnymi obowiązkami w zakresie przeciwdziałania praniu pieniędzy (5 lat po zakończeniu relacji)
Stripe Payments Europe, Ltd. (Irlandia) przetwarza te dane jako dostawca usług płatniczych, zgodnie z własną polityką prywatności: https://stripe.com/privacy
Zapisy wpłat (kwota, status, e-mail i imię darczyńcy, wiadomość) są przechowywane przez czas istnienia listy publicznej, a następnie archiwizowane przez okres wynikający z obowiązków prawnych. Imię, wiadomość i kwota każdej wpłaty są ujawniane beneficjentowi po dacie wydarzenia, o czym darczyńca jest informowany w momencie płatności.
Automatyczne usuwanie nieaktywnych kont
Zgodnie z zasadą ograniczenia przechowywania (art. 5 RODO) Państwa konto Olaf Wishlist oraz wszystkie powiązane z nim dane są automatycznie usuwane po 3 latach nieaktywności, czyli przy braku jakiegokolwiek logowania w tym okresie. Okres ten odpowiada zaleceniu CNIL (francuski organ ochrony danych) dla usług kierowanych do szerokiej publiczności.
Przed usunięciem są Państwo powiadamiani trzykrotnie: e-mailem, powiadomieniem w aplikacji oraz powiadomieniem push (jeśli jest włączone) — na 30 dni, 7 dni i 24 godziny przed usunięciem.
Każde logowanie do konta aktualizuje datę ostatniej aktywności i zapobiega automatycznemu usunięciu przez kolejne 3 lata. Aby zachować konto, wystarczy więc po prostu się zalogować.
W momencie usunięcia Państwa listy (prywatne, publiczne oraz notatnik), rezerwacje i wkłady do zbiórek zostają skasowane. Własność grup zostaje automatycznie przekazana innemu członkowi (z pierwszeństwem dla najstarszych administratorów). Jeśli są Państwo jedyną osobą w grupie, grupa również zostaje usunięta. Przed usunięciem mogą Państwo pobrać wszystkie swoje dane osobowe ze swojego profilu.
Ponadto konto utworzone, lecz nigdy niepotwierdzone e-mailem jest automatycznie usuwane 30 dni po jego utworzeniu. Na 7 dni przed upływem tego terminu wysyłamy Państwu przypominający e-mail. Mogą Państwo potwierdzić swój adres — lub poprosić o nowy link potwierdzający — w dowolnym momencie, dopóki konto nie zostało jeszcze usunięte.
Państwo również mogą w dowolnej chwili samodzielnie usunąć swoje konto, bez czekania na to automatyczne usunięcie. Przejdź na stronę poświęconą usuwaniu konta.
Państwa prawa
Zgodnie z RODO przysługują Państwu następujące prawa dotyczące danych osobowych:
Prawo dostępu
Uzyskanie potwierdzenia przetwarzania danych i otrzymanie ich kopii. Swoje dane mogą Państwo pobrać bezpośrednio ze strony swojego profilu.
Prawo do sprostowania
Poprawienie nieprawidłowych lub niekompletnych danych
Prawo do usunięcia
Żądanie usunięcia danych ("prawo do bycia zapomnianym")
Prawo do ograniczenia
Żądanie ograniczenia przetwarzania danych
Prawo do przenoszenia
Otrzymanie danych w ustrukturyzowanym, czytelnym formacie. Dane są dostępne w formacie JSON na stronie Państwa profilu.
Prawo do sprzeciwu
Sprzeciw wobec przetwarzania danych z uzasadnionych powodów
Prawo do cofnięcia zgody
Cofnięcie zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem
Aby skorzystać z tych praw, mogą Państwo:
- Użyć ustawień konta (strona "Mój profil")
- Skontaktować się z nami pod adresem: contact@olaf-wishlist.com
- Pobrać swoje dane osobowe ze strony "Mój profil"
Mają Państwo również prawo złożyć skargę do UODO (Urząd Ochrony Danych Osobowych): www.uodo.gov.pl
Usunięcie danych użytkownika powiązanych z logowaniem przez Facebooka
Jeśli logowanie przez Facebooka zostało użyte do utworzenia lub połączenia konta Olaf Wishlist, mogą Państwo zażądać usunięcia swoich danych na dwa sposoby:
Z poziomu konta Olaf Wishlist
Po zalogowaniu się na konto i otwarciu strony Mój profil mogą Państwo:
- Usunąć swoje konto
- Pobrać swoje dane
- Zmienić lub usunąć informacje z profilu
Poprzez bezpośrednie zgłoszenie
Mogą Państwo zażądać całkowitego usunięcia swoich danych, pisząc na adres:
W wiadomości prosimy o podanie adresu e-mail powiązanego z kontem.
Usunięcie Olaf Wishlist z konta Facebook
Powiązanie z Facebookiem mogą Państwo również usunąć bezpośrednio z poziomu konta Facebook:
- Otwórz Ustawienia i prywatność na Facebooku.
- Przejdź do Ustawienia.
- Otwórz Aplikacje i witryny.
- Wybierz Olaf Wishlist.
- Kliknij Usuń.
Dane objęte usunięciem
Usunięcie obejmuje dane konta oraz dane związane z uwierzytelnianiem przez zewnętrznego dostawcę, wykorzystywane przez Olaf Wishlist, zgodnie z naszą polityką prywatności.
Bezpieczeństwo danych
Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem.
Środki ochrony
- Bezpieczna komunikacja przez protokół HTTPS z szyfrowaniem TLS 1.2 lub wyższym
- Hasła hashowane algorytmem Argon2 (nigdy nie przechowywane jako tekst)
- Adresy IP anonimizowane przez nieodwracalne hashowanie
- Tokeny uwierzytelniające podpisane i z ograniczonym czasem ważności
- Szyfrowanie danych wrażliwych w stanie spoczynku
- Regularne szyfrowane kopie zapasowe
- Dostęp do danych ściśle ograniczony do upoważnionych osób
- Monitorowanie i rejestrowanie dostępu w celu wykrywania anomalii
Regularnie przeglądamy nasze praktyki bezpieczeństwa, aby dostosować je do rozwoju technologicznego i nowych zagrożeń. W przypadku odkrycia naruszenia bezpieczeństwa wpływającego na Państwa dane zobowiązujemy się poinformować Państwa jak najszybciej zgodnie z naszymi obowiązkami prawnymi.
Zmiany
Zastrzegamy sobie prawo do modyfikacji niniejszej polityki prywatności w dowolnym momencie. W przypadku istotnej zmiany poinformujemy Państwa e-mailem lub poprzez powiadomienie na Stronie. Data ostatniej aktualizacji jest wskazana na górze tej strony.