Przejdź do głównej treści
Santa's Sack

Polityka Prywatności

Wersja: 2.0.0
Data ostatniej aktualizacji: 8 września 2026

1. Wprowadzenie

Ta Polityka Prywatności wyjaśnia, jak zbieramy, przetwarzamy i chronimy Twoje dane osobowe, gdy korzystasz z Santa's Sack (https://santassack.app) oraz Gifts (https://gifts.santassack.app). Oba produkty korzystają z jednego konta i jednej sesji logowania. Zobowiązujemy się chronić Twoją prywatność i przestrzegać RODO/GDPR.

2. Administrator Danych

Administratorem danych jest Tomasz Miller, autor Santa's Sack i Gifts. Kontakt: strona kontaktu.

3. Jakie Dane Zbieramy

Zbieramy tylko dane potrzebne do działania Serwisu:

  • Adres e-mail — utworzenie wspólnego konta, logowanie kodem e-mail oraz wiadomości serwisowe (zaproszenia, przypomnienia, aktywność na liście).
  • Pola profilu, które zapiszesz — wyświetlana nazwa, język, strefa czasowa i domyślna waluta. Nie wymagamy nazwiska urzędowego, adresu zamieszkania ani numeru telefonu.
  • Treści Santa's Sack — grupy, członkostwa, wykluczenia, losowania, listy życzeń i powiązane ustawienia.
  • Treści Gifts — listy prezentów, tytuły pozycji, opcjonalne linki, notatki i sugerowane ceny; zaproszenia; rezerwacje (w tym stan zakupu); komentarze; deklaracje wpłat (kwota, waluta i tożsamość wpłacającego w prywatnym rejestrze właściciela).
  • Sekrety udostępniania — tokeny linków Gifts i frazy dostępu są przechowywane jako skróty HMAC (wyszukiwanie) oraz jako szyfrogram AES-256-GCM, żeby właściciel mógł ponownie pokazać link i frazę. Surowe tokeny i frazy nie trafiają do logów, analityki ani podglądu wiadomości e-mail.
  • Dane techniczne bezpieczeństwa — jak niżej przy Cloudflare Turnstile, gdy wysyłasz formularz kontaktowy lub wsparcia.

Nie zbieramy danych kart płatniczych dla Gifts. Deklaracje transferu zapisują pieniądze przekazane poza produktem; to nie są płatności w Gifts.

4. Cel Przetwarzania Danych

Przetwarzamy dane, aby:

  • Utworzyć i utrzymać jedno konto dla obu produktów.
  • Umożliwić organizację grup Secret Santa, losowań i list życzeń w Santa's Sack.
  • Umożliwić tworzenie, udostępnianie i koordynację list w Gifts (link + fraza dostępu, zaproszenia e-mail, rezerwacje, komentarze i zapisy transferów poza platformą).
  • Wysyłać e-maile serwisowe (kody logowania, zaproszenia, opcjonalne powiadomienia o aktywności). Zaproszenia do list są zawsze wysyłane; maile o aktywności można wyłączyć w Ustawieniach.
  • Chronić Serwis przed spamem i nadużyciami.
  • Ulepszać Serwis na podstawie anonimowych statystyk.

Podstawy prawne:

  • Zgoda (art. 6 ust. 1 lit. a RODO) dla opcjonalnych powiadomień.
  • Konieczność umowna (art. 6 ust. 1 lit. b RODO) dla konta i funkcji, z których korzystasz.
  • Uzasadniony interes (art. 6 ust. 1 lit. f RODO) dla bezpieczeństwa, zapobiegania nadużyciom i ulepszania usługi.

5. Udostępnianie Gifts, frazy dostępu i prywatność składek

Każda udostępniona lista Gifts używa niezgadywalnego adresu URL oraz ludzkiej frazy dostępu. Sam URL nie wystarczy, by otworzyć listę. Osoby, które odblokują listę frazą, mogą ją czytać; rezerwacja prezentu, deklaracja transferu lub komentarz wymagają zalogowanego, zweryfikowanego konta. Dostęp przez udostępnienie nigdy nie daje prawa edycji listy.

Kwoty składek: tylko właściciel listy widzi, kto zadeklarował ile. Wszyscy inni, w tym pozostali obdarowujący, widzą wyłącznie zagregowany pasek budżetu (wypełnienie i/lub pozostała kwota). Dotyczy to zwykłego użytkowania listy, a nie tylko usunięcia konta.

Żądania logowania rozpoczęte w Gifts obsługuje issuer Santa's Sack. Logowanie lub wylogowanie w jednym z zaufanych produktów dotyczy bieżącej przeglądarki w obu.

6. Przechowywanie Danych

Dane są przechowywane na Amazon Web Services (AWS) w regionie eu-central-1 (Frankfurt, Niemcy). Stosujemy szyfrowanie w spoczynku i w transporcie.

Dane trzymamy przez czas aktywnego konta. Po usunięciu widoczne udostępnianie znika zgodnie z punktem 8; wiersz konta może być przechowywany do 30 dni w celach rozliczeniowych lub obrony przed roszczeniami, chyba że prawo pozwala na wcześniejsze usunięcie na żądanie.

7. Ochrona Antyspamowa i Przed Botami (Cloudflare Turnstile)

Używamy Cloudflare Turnstile na formularzach kontaktowych i wsparcia.

Dane zbierane przez Cloudflare: adres IP; informacje o przeglądarce (User Agent, typ urządzenia, system); wzorce interakcji z widżetem; telemetria techniczna; czas odpowiedzi i analiza behawioralna.

Ciasteczka Cloudflare: cf_clearance (1 rok); __cf_bm (30 minut).

Podstawa prawna: uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Dostawca: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Dane mogą być przekazywane do USA z odpowiednimi zabezpieczeniami RODO.

Więcej: Polityka prywatności Cloudflare

Sprzeciw wobec tego przetwarzania może uniemożliwić wysłanie formularzy.

8. Usunięcie konta

Usunięcie konta w Santa's Sack lub Gifts wylogowuje przeglądarkę z obu produktów. Linki i zaproszenia Gifts przestają działać od razu. Członkostwa są usuwane. Rezerwacje bez zakupu są zwalniane; kupione prezenty zostają bez imienia usuniętej osoby. Kwoty wpłat zostają w prywatnym rejestrze właściciela bez tożsamości wpłacającego. Treść komentarzy zostaje z zanonimizowaną etykietą autora. Listy właściciela są przechowywane i wracają jako prywatne, jeśli użytkownik później się zaloguje (przywrócenie konta). Grupy Santa's Sack podlegają retencji z punktu 6.

9. Udostępnianie Danych

Nie sprzedajemy danych osobowych. Udostępniamy je tylko gdy wymaga tego prawo albo gdy jest to niezbędne do świadczenia Serwisu (np. AWS, Cloudflare przy formularzach).

Treść list Gifts widzą osoby zaproszone przez właściciela albo te, które odblokują udostępnienie frazą dostępu, zgodnie z redakcją z punktu 5.

10. Twoje Prawa

Zgodnie z RODO możesz żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wnieść sprzeciw. Kontakt: strona kontaktu.

11. Bezpieczeństwo Danych

Stosujemy odpowiednie środki techniczne i organizacyjne, w tym hashowanie HMAC i szyfrowanie AES-256-GCM tokenów i fraz dostępu. Żadna transmisja w internecie nie jest w 100% bezpieczna.

12. Oświadczenie o Odpowiedzialności

Tomasz Miller nie ponosi odpowiedzialności za treści przechowywane na kontach użytkowników. Użytkownicy odpowiadają za te treści i zgodność z prawem.

13. Zmiany w Polityce Prywatności

Możemy aktualizować tę politykę. O zmianach poinformujemy w aplikacji lub e-mailem.

14. Kontakt

Pytania: strona kontaktu.

Dziękujemy za zaufanie i korzystanie z Santa's Sack oraz Gifts.