Polityka prywatności

Ostatnia aktualizacja: 10.10.2026

1. Jakie informacje zbieramy

Gdy korzystasz z naszej usługi, zbieramy następujące rodzaje informacji:

• Dane kupującego: Twoje imię i nazwisko, adres e-mail oraz kod pocztowy – w celu realizacji i potwierdzenia zamówienia.
• Dane odbiorcy: numer telefonu (wymagany przy doręczeniu SMS-em), adres e-mail (opcjonalnie) oraz imię – w celu personalizacji i doręczenia kartek z życzeniami.
• Treść wiadomości: dedykacje, które dołączasz do swoich cyfrowych kartek z życzeniami.
• Dane transakcyjne: szczegóły zamówienia i status płatności. Same dane płatnicze obsługują Stripe lub PayPal – nigdy nie widzimy ani nie przechowujemy numerów kart.

2. Jak wykorzystujemy Twoje dane

Twoje dane wykorzystujemy wyłącznie w następujących celach:

• Przyjmowanie i realizacja zamówień na kartki z życzeniami
• Wysyłanie odbiorcom wiadomości SMS z powiadomieniem o cyfrowej kartce z życzeniami
• Wysyłanie odbiorcom opcjonalnych powiadomień e-mail
• Wysyłanie Ci potwierdzeń zamówień
• Obsługa klienta
• Prowadzenie dokumentacji zamówień na potrzeby księgowe

2a. Podstawy prawne przetwarzania (art. 6 RODO)

Jako przedsiębiorca z siedzibą w Unii Europejskiej (w Polsce) przetwarzamy dane osobowe na następujących podstawach prawnych:

• Wykonanie umowy (art. 6 ust. 1 lit. b): przetwarzanie niezbędne do realizacji zakupu i doręczenia kartki z życzeniami.
• Zgoda (art. 6 ust. 1 lit. a): opcjonalne doręczenie kartki odbiorcy SMS-em, na które wyraźnie decydujesz się podczas składania zamówienia.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): zapobieganie nadużyciom, ulepszanie usługi i obsługa klienta.
• Obowiązek prawny (art. 6 ust. 1 lit. c): przechowywanie dokumentacji podatkowej i księgowej wymagane przepisami prawa.

2b. Przekazywanie danych poza EOG

Twoje dane osobowe mogą być przekazywane dostawcom usług mającym siedzibę poza Europejskim Obszarem Gospodarczym (EOG) i przez nich przetwarzane. Są to m.in.:

• Twilio (Stany Zjednoczone) – doręczanie SMS-ów. Dane są przekazywane na podstawie ram ochrony danych UE–USA (EU-US Data Privacy Framework).
• Stripe (Stany Zjednoczone / UE) – obsługa płatności kartą, Apple Pay i Google Pay. Stripe ma certyfikat PCI DSS Level 1. Dane są przekazywane na podstawie standardowych klauzul umownych.
• PayPal (Stany Zjednoczone / UE) – saldo PayPal i płatności realizowane za pośrednictwem PayPal.
• Postmark (Stany Zjednoczone) – wysyłka wiadomości e-mail.
• Bunny CDN (Unia Europejska) – dostarczanie obrazów i multimediów.
• Turso (Stany Zjednoczone) – hosting bazy danych, zabezpieczony standardowymi klauzulami umownymi.

Ze wszystkimi podmiotami przetwarzającymi zawarliśmy umowy powierzenia przetwarzania danych, które zapewniają ochronę Twoich danych zgodnie z wymogami RODO.

3. Numery telefonów i dane SMS

Ochronę numerów telefonów i danych związanych z SMS-ami traktujemy poważnie:

• Cel: numery telefonów zbieramy wyłącznie w celu doręczania SMS-em powiadomień o cyfrowych kartkach z życzeniami.
• Bez marketingu: nie wykorzystujemy numerów telefonów odbiorców do celów marketingowych. Odbiorcy otrzymują wyłącznie wiadomość z powiadomieniem o kartce.
• Bez udostępniania: nie sprzedajemy, nie wynajmujemy ani nie udostępniamy numerów telefonów podmiotom trzecim w celach marketingowych.
• Dostawca usługi: wiadomości SMS są przesyłane za pośrednictwem Twilio, naszego zaufanego dostawcy usług telekomunikacyjnych. Twilio przetwarza numery telefonów wyłącznie w celu doręczania wiadomości w naszym imieniu i jest związany rygorystycznymi umowami o ochronie danych.
• Okres przechowywania: numery telefonów i dane o doręczeniu SMS-ów przechowujemy tylko tak długo, jak jest to niezbędne do zrealizowania transakcji i zapewnienia obsługi klienta. Treść kartki wygasa 72 godziny po jej pierwszym wyświetleniu.
• Rezygnacja: odbiorca może w każdej chwili zrezygnować z wiadomości, odwiedzając stronę Polityki zgody na SMS lub pisząc do nas na adres [email protected].

4. Udostępnianie informacji

Udostępniamy Twoje dane wyłącznie poniższym podmiotom i tylko w zakresie niezbędnym do świadczenia naszej usługi:

• Stripe i PayPal: obsługa płatności. Stripe obsługuje transakcje kartą, Apple Pay i Google Pay, a PayPal – płatności realizowane za pośrednictwem PayPal. Żaden z tych operatorów nie przekazuje nam pełnego numeru Twojej karty.
• Twilio: nasz dostawca usług SMS, wykorzystywany wyłącznie do doręczania odbiorcom powiadomień o kartkach z życzeniami. Twilio to dostawca usług telekomunikacyjnych klasy korporacyjnej, działający zgodnie z TCPA.
• Bunny CDN: bezpieczne przechowywanie i dostarczanie obrazów kartek oraz multimediów.

Nie sprzedajemy, nie wymieniamy ani w żaden inny sposób nie przekazujemy Twoich danych osobowych podmiotom trzecim w celach marketingowych lub reklamowych.

5. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane osobowe, w tym:

• Szyfrowanie HTTPS podczas przesyłania wszystkich danych
• Bezpieczne przechowywanie numerów telefonów i danych osobowych
• Dostęp do danych osobowych ograniczony do osób, które go rzeczywiście potrzebują
• Regularne przeglądy i aktualizacje zabezpieczeń

6. Okres przechowywania danych

Przechowujemy Twoje dane tylko tak długo, jak to konieczne:

• Dane zamówień: przechowywane na potrzeby księgowe i w celu zapewnienia zgodności z przepisami prawa.
• Treść kartki: wygasa i przestaje być dostępna 72 godziny po pierwszym wyświetleniu.
• Rejestry doręczeń SMS: przechowywane na potrzeby obsługi klienta i weryfikacji doręczenia.

7. Pliki cookie i śledzenie

Używamy niezbędnych plików cookie, aby zapewnić działanie koszyka. Nie stosujemy śledzących ani reklamowych plików cookie, ani narzędzi analitycznych podmiotów trzecich, które śledzą poszczególnych użytkowników.

8. Twoje prawa (art. 15–22 RODO)

Na podstawie ogólnego rozporządzenia o ochronie danych (RODO) przysługują Ci następujące prawa:

• Prawo dostępu (art. 15) – możesz zażądać kopii danych osobowych, które o Tobie przechowujemy.
• Prawo do sprostowania (art. 16) – możesz zażądać poprawienia nieprawidłowych danych osobowych.
• Prawo do usunięcia danych (art. 17) – możesz zażądać usunięcia swoich danych osobowych, z zastrzeżeniem obowiązków ich przechowywania wynikających z przepisów prawa.
• Prawo do ograniczenia przetwarzania (art. 18) – możesz zażądać, abyśmy ograniczyli sposób przetwarzania Twoich danych.
• Prawo do przenoszenia danych (art. 20) – możesz otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo sprzeciwu (art. 21) – możesz wnieść sprzeciw wobec przetwarzania Twoich danych osobowych na podstawie prawnie uzasadnionego interesu.
• Rezygnacja z SMS-ów – odwiedź stronę Polityki zgody na SMS lub napisz na adres [email protected].

Aby skorzystać z któregokolwiek z tych praw, napisz do nas na adres [email protected]. Odpowiemy w ciągu 30 dni.

Masz również prawo wnieść skargę do właściwego organu ochrony danych:

• Unia Europejska – organ nadzorczy w Twoim kraju lub nasz wiodący organ nadzorczy: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa – uodo.gov.pl.
• Irlandia – Data Protection Commission (DPC), 21 Fitzwilliam Square South, Dublin 2, D02 RD28 – dataprotection.ie.
• Wielka Brytania – Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF – ico.org.uk.
• Kalifornia (USA) – California Privacy Protection Agency (CPPA) – cppa.ca.gov lub prokurator generalny Kalifornii (California Attorney General) – oag.ca.gov.
• Pozostali mieszkańcy USA – Federal Trade Commission (FTC) – reportfraud.ftc.gov lub biuro prokuratora generalnego Twojego stanu.

9. Prywatność dzieci

Nasza usługa nie jest przeznaczona dla dzieci poniżej 13. roku życia. Nie zbieramy świadomie danych osobowych dzieci w wieku poniżej 13 lat.

10. Zmiany w Polityce prywatności

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. O istotnych zmianach poinformujemy, aktualizując datę „Ostatnia aktualizacja” na początku tej polityki.

11. Administrator danych

Administratorem Twoich danych osobowych jest:

12. Kontakt

Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub chcesz skorzystać ze swoich praw, skontaktuj się z nami:

E-mail: [email protected]

W sprawach dotyczących SMS-ów zajrzyj na stronę Polityki zgody na SMS lub napisz bezpośrednio do nas.