Polityka prywatności

1. Administrator danych i zakres

Robinio Invest OÜ jest administratorem danych witryny internetowej Giftlist Studio, pulpitu nawigacyjnego, galerii, strony z cenami, procesów logowania i hostowanych publicznych stron z listami prezentów.

Adres siedziby: Vesivärava 22-4, Tallinn, Estonia.

Niniejsza polityka dotyczy danych przetwarzanych podczas tworzenia konta, tworzenia lub udostępniania list, przesyłania multimediów, zbierania rezerwacji, przeglądania witryny marketingowej, dołączania do listy aktualizacji lub interakcji z listą publiczną jako gość.

2. Dane osobowe, które przetwarzamy

• Dane konta i profilu, takie jak adres e-mail, nazwa wyświetlana, adres URL zdjęcia profilowego, identyfikatory dostawców, czas utworzenia konta oraz status wersji próbnej/dostępu.
• Dane listy prezentów utworzone przez gospodarza, w tym tytuł listy, informacja o wydarzeniu, wybór projektu, ustawienia widoczności, stan ochrony hasłem, tekst wprowadzający, data i lokalizacja wydarzenia, prezenty, wpisy w historii, wpisy na kole i powiązane metadane dotyczące zamówień.
• Metadane hostowanych multimediów, takie jak ścieżka przechowywania, typ pliku, rozmiar pliku i czas trwania filmu. W przypadku obsługiwanych planów obrazy mogą być optymalizowane, a filmy wideo mogą być przetwarzane do formatu MP4.
• Dane rezerwacji wprowadzone przez gości, w tym imię i nazwisko gościa, opcjonalny komunikat, czy gość zezwolił na publiczne wyświetlanie nazwiska, znacznik czasu rezerwacji i zarezerwowany przedmiot.
• Dane rozliczeniowe i polecające, takie jak wybrany pakiet, waluta, kwota, identyfikatory sesji realizacji transakcji, referencje dotyczące płatności, kody polecające, salda nagród za polecenie i znaczniki czasu okresu dostępu.
• Dane potencjalnych klientów marketingowych, takie jak adres e-mail, ustawienia regionalne, źródło rejestracji i sygnatury czasowe przesyłania, gdy odwiedzający prosi o wprowadzenie na rynek, ceny lub aktualizacje produktu.
• Dane techniczne i dotyczące bezpieczeństwa, takie jak trwałość logowania, pliki cookie dostępu do list chronionych hasłem, preferencje dotyczące zgody, dzienniki serwera oraz metadane dotyczące zapobiegania nadużyciom lub rozwiązywania problemów.
• Ograniczone dane analityczne na wybranych stronach tylko wtedy, gdy odwiedzający wyraził zgodę na analizę.

3. Co może zostać upublicznione

• Jeśli gospodarz ustawi listę jako publiczną lub chronioną hasłem, tytuł listy, treść wstępu, prezentacja wydarzenia, prezenty, historie i inna treść opublikowana przez gospodarza mogą stać się widoczne dla każdej osoby mającej link lub hasło.
• Kiedy gość rezerwuje prezent, gospodarz zawsze otrzymuje imię i nazwisko gościa oraz ewentualną wiadomość na pulpicie nawigacyjnym dotyczącą zarezerwowanego przedmiotu.
• Gość może osobno wybrać, czy jego imię i nazwisko ma być publicznie widoczne na karcie podarunkowej. Jeśli gość nie zezwala na publiczne wyświetlanie nazwy, gospodarz nadal widzi ją prywatnie na pulpicie nawigacyjnym.
• Po dokonaniu rezerwacji wiadomość o rezerwacji prezentu może zostać wyświetlona na publicznej karcie podarunkowej. Dlatego gospodarze powinni publikować na stronie z udostępnioną listą tylko ten rodzaj interakcji z gośćmi, który uznają za wygodny.

4. Dlaczego przetwarzamy dane

• Aby tworzyć i utrzymywać konta użytkowników oraz umożliwiać użytkownikom logowanie się za pomocą Google lub adresu e-mail/hasła.
• Aby umożliwić gospodarzom tworzenie, edytowanie, podgląd, publikowanie, zabezpieczanie hasłem i usuwanie list prezentów.
• Aby hostować multimedia i renderować publiczne strony z listami, przykłady galerii i podglądy pulpitów nawigacyjnych.
• Aby przetwarzać rezerwacje prezentów, zapobiegać dublowaniu rezerwacji i pokazywać status rezerwacji gościom i gospodarzom.
• Aby aktywować płatne lub bezpłatne okresy dostępu, obliczyć kwalifikowalność pakietu i zarządzać zdarzeniami cyklu życia pakietu, takimi jak harmonogram zakończenia okresu próbnego i usunięcia.
• Aby przetwarzać rabaty za polecenie i punkty premiowe.
• Aby gromadzić i zarządzać rejestracjami dotyczącymi wprowadzenia na rynek, cenami i aktualizacjami produktów przesłanymi za pośrednictwem formularzy pozyskiwania potencjalnych klientów.
• Aby zapewnić bezpieczeństwo usługi, wykrywać nadużycia, egzekwować ograniczenia techniczne i rozwiązywać awarie.
• Aby zmierzyć wybrane strony marketingowe, logowania, strony docelowe ślubu i pulpity nawigacyjne, jeśli wyrażono zgodę na analizę.

5. Podstawy prawne

• Etapy kontraktowe lub przedumowne: podczas tworzenia konta, tworzenia listy, udostępniania listy lub zakupu pakietu.
• Uzasadnione interesy: utrzymanie bezpieczeństwa, zapobieganie nadużyciom, unikanie powielania lub nieautoryzowanych rezerwacji, zachowanie integralności usług i poprawa niezawodności operacyjnej.
• Zgoda: opcjonalne analizy i wszelkie inne opcjonalne przechowywanie lub pomiary wymagające zgody.
• Zobowiązania prawne: gdy mają zastosowanie zasady dotyczące rozliczeń, księgowości, zapobiegania oszustwom lub inne obowiązkowe zasady przechowywania.

6. Pliki cookie, pamięć przeglądarki i dostęp chroniony hasłem

• Niezbędna pamięć jest wykorzystywana na potrzeby trwałości logowania, preferencji plików cookie, dostępu do list publicznych chronionych hasłem i stanu rezerwacji wersji demonstracyjnych na przykładowych stronach galerii.
• Listy publiczne chronione hasłem tworzą plik cookie dostępu po wprowadzeniu prawidłowego hasła. Plik cookie wygasa automatycznie po upływie technicznego okresu ważności.
• Hasła do chronionych list publicznych nie są przechowywane w postaci zwykłego tekstu. Usługa przechowuje sekrety weryfikacji hasła w postaci wartości mieszanych i solonych.
• Analityka jest opcjonalna i pozostaje wyłączona do czasu wyrażenia zgody przez odwiedzającego. Publiczne strony z listami prezentów są wyłączone ze śledzenia strony analitycznej.

7. Usługodawcy i transfery międzynarodowe

• Firebase służy do uwierzytelniania, przechowywania baz danych i przechowywania hostowanych plików.
• Vercel służy do hostowania i dostarczania aplikacji.
• Stripe służy do sprawdzania pakietów i przetwarzania płatności, gdy włączone jest rozliczanie.
• Z Google Analytics 4 można korzystać po wyrażeniu zgody wyłącznie na wybranych stronach.
• Niektórzy z tych dostawców mogą przetwarzać dane poza Estonią lub poza EOG. W takim przypadku przetwarzanie odbywa się zgodnie z prawnymi i umownymi mechanizmami przekazywania danych dostawcy.

8. Przechowywanie i usuwanie

• Dane profilu konta są przechowywane tak długo, jak konto pozostaje aktywne lub tak długo, jak jest to konieczne do obsługi relacji serwisowej.
• Treść listy prezentów jest zachowywana, dopóki jest aktywna, podczas odpowiedniego okresu próbnego lub płatnego dostępu oraz do czasu, aż gospodarz usunie listę lub w ramach cyklu życia usługi usunie zawartość listy hostowanej po zakończeniu skonfigurowanego okresu dostępu.
• Usunięcie listy z panelu ma na celu usunięcie dokumentu listy, nośników list hostowanych, historii, wpisów na kołach, zapisów rezerwacji, tajnego hasła i roszczeń związanych z informacją publiczną powiązanych z tą listą.
• Metadane dotyczące rozliczeń, zapobiegania oszustwom i księgowości mogą być przechowywane dłużej, jeśli jest to konieczne z uzasadnionych powodów biznesowych lub prawnych.
• Zapisy dotyczące rejestracji potencjalnych klientów marketingowych są przechowywane do chwili, gdy odbiorca zrezygnuje z subskrypcji, poprosi o usunięcie lub lista aktualizacji dotyczących uruchomienia nie będzie już potrzebna.
• Preferencje dotyczące plików cookie są przechowywane przez 180 dni, chyba że zostaną wcześniej usunięte. Przechowywanie sesji rezerwacji demonstracyjnej jest tymczasowe i powiązane z bieżącą sesją przeglądarki odwiedzającego.

9. Bezpieczeństwo i kontrola dostępu

• Dostęp do danych panelu zależy od uwierzytelnienia konta i sprawdzenia własności.
• Treść list publicznych jest udostępniana tylko wtedy, gdy odpowiedni stan dostępu jest prawidłowy, a listy chronione hasłem wymagają ważnego tokena dostępu po pomyślnej weryfikacji hasła.
• Zapisy rezerwacji wykorzystują weryfikację po stronie serwera i logikę transakcji, aby zapobiec konfliktom rezerwacji prezentów.
• Przetwarzanie multimediów i dostęp do hostowanych treści podlegają regułom przechowywania, kontrolom aplikacji i limitom specyficznym dla pakietu.

10. Twoje wybory i prawa

• Możesz zaakceptować tylko niezbędną przestrzeń dyskową i wyłączyć analitykę.
• W każdej chwili możesz ponownie otworzyć ustawienia plików cookie w stopce i zaktualizować swoje preferencje dotyczące analiz.
• Jeśli dołączyłeś do formularza aktualizacji o uruchomieniu, możesz poprosić nas o usunięcie Twojego adresu e-mail z tej listy.
• Gospodarze mogą edytować lub usuwać swoje listy z poziomu pulpitu nawigacyjnego.
• Z zastrzeżeniem obowiązujących przepisów prawa, przysługuje Ci prawo dostępu do swoich danych osobowych, ich poprawiania, usunięcia, ograniczenia, sprzeciwu wobec przetwarzania oraz wniesienia skargi do właściwego organu nadzorczego.
• Aby uzyskać dalsze informacje dotyczące prywatności, skontaktuj się z Robinio Invest OÜ, korzystając z danych firmy podanych na tej stronie.

11. Zmiany w niniejszej polityce

Możemy aktualizować tę politykę, gdy zmienią się usługi, wymagania prawne, dostawcy lub przepływy danych. Wersja opublikowana na tej stronie jest wersją aktualną.