Polityka prywatności

Administratorem danych jest Marek Spyrzewski, prowadzący działalność pod firmą JSM - IT Architecture Marek Spyrzewski, ul. Krzysztofa Kiersnowskiego 17/13, 03-161 Warszawa, NIP 7591687416. Kontakt: kontakt@wantilo.com. Nie wyznaczono inspektora ochrony danych.

W zależności od sposobu korzystania możemy przetwarzać: adres e-mail i identyfikator konta organizatora; treść, datę i ustawienia list; dane techniczne prezentów; status oraz techniczny token rezerwacji; zapis wersji i czasu akceptacji regulaminu oraz pełnoletności; adres IP, nagłówki żądań, informacje o urządzeniu i logi bezpieczeństwa; a także treść korespondencji.

Nie wymagamy nazwiska dziecka, dokładnej daty urodzenia, adresu zamieszkania, dokumentu tożsamości ani danych zdrowotnych. Nie umieszczaj takich danych na liście.

• utworzenie konta, prowadzenie list, rezerwacje i obsługa zgłoszeń — wykonanie umowy lub działania przed jej zawarciem;
• bezpieczeństwo, zapobieganie nadużyciom, ustalanie i obrona roszczeń — prawnie uzasadniony interes administratora;
• obowiązki rachunkowe i podatkowe, jeśli uruchomione zostaną płatności — obowiązek prawny;
• opcjonalne reklamy lub podobne technologie — zgoda, o ile zostaną uruchomione.

W bieżącej architekturze korzystamy z Supabase (baza, Auth i obsługa danych aplikacji) oraz Cloudflare (hosting, DNS, bezpieczeństwo, logi i routing poczty). Wiadomości kontaktowe mogą trafiać do Gmaila administratora przez Cloudflare Email Routing. Dostawca produkcyjnego SMTP nie został jeszcze wybrany; przed jego uruchomieniem polityka zostanie uzupełniona. Stripe i Google AdSense będą opisane jako aktywni odbiorcy dopiero po rzeczywistym uruchomieniu odpowiednich funkcji i ocenie ich ról.

Główna baza projektu jest skonfigurowana w regionie Frankfurt. Nie oznacza to, że każda operacja każdego dostawcy odbywa się wyłącznie w EOG. Dostawcy mogą stosować odpowiednie mechanizmy transferowe, w tym standardowe klauzule umowne; ich warunki i zakres wymagają okresowej weryfikacji.

Dane konta, list i prezentów przechowujemy do ich usunięcia albo zakończenia świadczenia usługi. Token rezerwacji w przeglądarce trwa do końca sesji. Korespondencję i logi przechowujemy przez okres potrzebny do obsługi sprawy, zapewnienia bezpieczeństwa oraz obrony roszczeń. Dokładne terminy logów, kopii zapasowych i automatycznego usuwania nie zostały jeszcze zatwierdzone; nie obiecujemy natychmiastowego usunięcia każdej kopii technicznej.

W zależności od podstawy przetwarzania możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia danych lub wnieść sprzeciw, a zgodę wycofać bez wpływu na wcześniejsze przetwarzanie. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aby skorzystać z praw, napisz na kontakt@wantilo.com.

Podanie e-maila jest dobrowolne, ale niezbędne do prowadzenia konta organizatora. Gość nie musi zakładać konta. Wantilo nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na nich wpływają.