Polityka prywatności
Administrator danych
Administratorem Twoich danych osobowych jest Seatarena Sp. z o.o., ul. Świętokrzyska 12/305-307, 30-015 Kraków, KRS 0001189117, NIP 6772529318, REGON 542470513. yay.gift jest marką tej spółki.
W sprawie swoich danych osobowych możesz skontaktować się z nami e-mailem: yay@yay.gift albo listownie na adres siedziby. Tą samą drogą możesz zgłaszać żądania dotyczące danych (dostęp, poprawienie, usunięcie i inne prawa opisane niżej).
Jakie dane przetwarzamy
- Konto organizatora: adres e-mail i imię.
- Uczestnicy i goście: imię (i nazwisko, jeśli poda je organizator), e-mail albo telefon, język wiadomości.
- Niespodzianka: wybrana kategoria, podpowiedzi, proponowana kwota, ukryte życzenie (zaszyfrowane) i zagadka, wynik losowania (widzi go tylko osoba, która losowała).
- Lista prezentów: rezerwacje, udział w zrzutce, numer konta albo telefonu BLIK osoby zbierającej (zaszyfrowany, usuwany po rozliczeniu).
- Płatności za losowanie: kwota, liczba osób, status i numer płatności w bramce. Danych karty ani konta bankowego nie otrzymujemy - przetwarza je bramka płatności.
- Dane techniczne: adres IP i czas żądań (limity nadużyć, bezpieczeństwo), pliki cookies opisane w polityce cookies.
Cele i podstawy prawne
- Prowadzenie konta i wydarzeń, wysyłka kodów, zaproszeń, przypomnień i wyników - wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Dane osób dodanych przez organizatora - prawnie uzasadniony interes organizatora i administratora w zorganizowaniu wspólnego prezentu (art. 6 ust. 1 lit. f RODO). Każda taka osoba może zrezygnować przyciskiem "Nie biorę udziału".
- Płatności za losowanie i ich rozliczenie w księgowości - wykonanie umowy i obowiązek prawny (art. 6 ust. 1 lit. b i c RODO).
- Bezpieczeństwo i ochrona przed nadużyciami - prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Ukryte życzenie i dopasowanie ofert partnerów - zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać; wycofanie usuwa życzenie.
- Ankieta po imprezie (ocena, "co dostałem", wiadomość) i odpowiedź "co kupiłeś" - prawnie uzasadniony interes w ulepszaniu usługi (art. 6 ust. 1 lit. f RODO); odpowiedzi widzi tylko zespół yay.gift, odpowiedź jest dobrowolna.
- Lista oczekujących na yay.gift na Discordzie (adres e-mail, potwierdzony linkiem) - zgoda (art. 6 ust. 1 lit. a RODO); jedna wiadomość o starcie, wypisanie linkiem z maila.
- Captcha ALTCHA przy logowaniu, dołączaniu i zapisie na listę oczekujących działa na naszym serwerze: przeglądarka albo aplikacja liczy w tle krótkie zadanie, bez ciasteczek, bez obrazków i bez przekazywania danych firmom trzecim - prawnie uzasadniony interes w ochronie przed botami (art. 6 ust. 1 lit. f RODO).
- Wiadomości e-mail o akcjach, konkursach i promocjach w sklepach partnerów - tylko za Twoją zgodą wyrażoną przy zakładaniu konta, dołączaniu albo w "Moje konto" (art. 6 ust. 1 lit. a RODO i art. 398 Prawa komunikacji elektronicznej). Zgodę wycofasz w każdej chwili jednym kliknięciem z linku w stopce maila albo w ustawieniach konta; przechowujemy datę i treść zgody oraz odpowiedź z ankiety po wypisie.
- Pomiar ruchu i skuteczności reklam (Google Analytics, Google Ads, Pixel Meta) - zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej).
Odbiorcy danych
- Dostawca serwerów w Unii Europejskiej, dostawca poczty e-mail i bramki SMS - jako podmioty przetwarzające na nasze zlecenie.
- Stripe Payments Europe Ltd. (Irlandia) i ING Bank Śląski S.A. z siedzibą w Katowicach (system płatności ING Pay) - obsługa płatności za losowanie: e-mail, imię i nazwisko organizatora, kwota.
- Anthropic (model AI Claude) - treść ukrytego życzenia przy tworzeniu zagadki i ocenie odpowiedzi, bez imion i kontaktów.
- Google (Analytics, Ads) i Meta Platforms (Pixel) - tylko po Twojej zgodzie.
Anthropic, Stripe, Google i Meta mogą przetwarzać dane w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej w sprawie EU-US Data Privacy Framework albo standardowe klauzule umowne.
Administrator systemu może w uzasadnionych przypadkach (np. zgłoszenie nadużycia, błąd) wglądać w dane wydarzenia. Każdy taki wgląd zapisuje się z powodem w dzienniku.
Jak długo przechowujemy dane
- Dane konta i wydarzeń przechowujemy przez okres trwania umowy (korzystania z yay.gift), a po jej zakończeniu - do upływu terminów przedawnienia roszczeń.
- Dane rozliczeń płatności przechowujemy przez okres wymagany przepisami podatkowymi i o rachunkowości (5 lat od końca roku, w którym była płatność).
- Dane, na których przetwarzanie wyraziłeś zgodę, przechowujemy do czasu jej cofnięcia.
- Numer konta i telefon BLIK ze zrzutki usuwamy po rozliczeniu. Treść wiadomości z kodami i linkami usuwamy zaraz po wysłaniu. Dane z cookies analitycznych i marketingowych przechowują Google i Meta według swoich zasad, najdłużej do wycofania zgody.
- Na Twoje żądanie usuniemy dane wcześniej, jeśli przepisy nie wymagają ich dłuższego przechowywania.
Twoje prawa
W każdej chwili masz prawo dostępu do danych, ich sprostowania, usunięcia ("prawo do bycia zapomnianym"), ograniczenia przetwarzania, przeniesienia, sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu oraz wycofania zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie). Żądania zgłosisz e-mailem na yay@yay.gift. Masz też prawo wnieść skargę do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych.
Losowanie i profilowanie
Losowanie par jest przypadkowe. Strona internetowa nie korzysta z profilowania i nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne. Wyjątek: jeśli zgodzisz się na cookies marketingowe, Google i Meta mogą na ich podstawie dopasowywać Ci reklamy w swoich sieciach.