Polityka Prywatności

1. Administrator Danych

Administratorem danych jest Gianluca Suarato, zamieszkały we Włoszech. W przypadku jakichkolwiek zapytań dotyczących prywatności, skontaktuj się z nami pod adresem e-mail podanym w Sekcji 13.

2. Podstawa Prawna Przetwarzania

Przetwarzamy dane osobowe na następujących podstawach prawnych zgodnie z art. 6 RODO:
• Zgoda (art. 6 ust. 1 lit. a) — w przypadku analitycznych plików cookie (Google Analytics). Możesz ją wycofać w dowolnym momencie w Ustawieniach plików cookie na dole strony lub na tej stronie.
• Wykonanie umowy (art. 6 ust. 1 lit. b) — aby świadczyć Usługę organizatorom (konto, zaproszenia, odpowiedzi) i przekazać odpowiedź gościa organizatorowi, któremu odpowiada.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — dla bezpieczeństwa i zapobiegania nadużyciom (w tym ochrony logowania) oraz dla zbiorczych statystyk wydajności bez plików cookie.

3. Dane, które Zbieramy

Dane uwierzytelniania: Gdy logujesz się przez Google OAuth, otrzymujemy Twoje imię, adres e-mail i zdjęcie profilowe od Google. Jeśli logujesz się przez TikTok (tam, gdzie jest dostępny), otrzymujemy Twoją nazwę wyświetlaną w TikToku, zdjęcie profilowe i identyfikator użytkownika TikTok; TikTok nie udostępnia Twojego adresu e-mail ani Twoich filmów. Jeśli logujesz się za pomocą e-maila/hasła, przechowujemy zahaszowane hasło — nigdy nie przechowujemy haseł w postaci jawnej. Ze względów bezpieczeństwa przechowujemy również Twój adres IP i ciąg user-agent przeglądarki przy każdej sesji (podstawa prawna: uzasadniony interes, Art. 6(1)(f)).

Dane zaproszeń i odpowiedzi: tworzone przez Ciebie zaproszenia (tytuł, data, godzina, miejsce, opis, ikona, kolory, czcionka, ustawienia odpowiedzi) oraz odpowiedzi wysyłane przez Twoich gości. Odpowiedź zawiera imię gościa — w przypadku przyjęć dla dzieci imię dziecka i imię odpowiadającego rodzica — informację, czy przyjdzie, liczbę dorosłych i dzieci oraz, tylko jeśli gość zdecyduje się je podać, adres e-mail, numer telefonu i notatkę. Google Analytics zbiera informacje o urządzeniu i przeglądarce wyłącznie za Twoją zgodą.

Dane moderacji: Jeśli Twoje konto zostanie zawieszone za naruszenie naszego Regulaminu, przechowujemy status zawieszenia, powód i datę wygaśnięcia.

Dane tymczasowe: Tokeny weryfikacji e-mail i resetowania hasła są przechowywane tymczasowo i automatycznie wygasają.

NIE zbieramy: danych płatniczych ani finansowych (Usługa jest całkowicie bezpłatna), precyzyjnej geolokalizacji, danych wrażliwych/szczególnych kategorii ani danych z profili mediów społecznościowych poza tym, co zapewnia logowanie przez Google lub TikTok.

Dane gości: goście odpowiadają bez zakładania konta. Przetwarzamy ich odpowiedź wyłącznie po to, by przekazać ją organizatorowi, który może ją zobaczyć i edytować w swoim panelu. Przed wysłaniem goście widzą link do tej polityki. Gość może poprosić nas, pod adresem podanym w sekcji 13, o poprawienie lub usunięcie swojej odpowiedzi.

4. Dane Użytkowników Google

Jeśli wybierzesz „Kontynuuj z Google”, SMOOU korzysta z logowania przez Google (OAuth) wyłącznie do utworzenia konta i zalogowania Cię. Ta sekcja opisuje dokładnie, do jakich danych Google mamy dostęp i dlaczego.
• Do czego mamy dostęp: imię i nazwisko, adres e-mail i zdjęcie profilowe (podstawowe uprawnienia „openid”, „email” i „profile”). Nie prosimy o dostęp do Twoich kontaktów, Gmaila, Dysku Google, Kalendarza Google ani innych usług Google.
• Jak z nich korzystamy: do utworzenia i identyfikacji Twojego konta SMOOU oraz wyświetlania imienia i zdjęcia w aplikacji. Nic więcej.
• Udostępnianie: nie sprzedajemy, nie wynajmujemy i nie udostępniamy danych użytkowników Google nikomu i nigdy nie używamy ich do reklam. Przechowuje je nasz dostawca bazy danych (zob. sekcja 6) wyłącznie w celu działania Usługi.
• Sztuczna inteligencja: SMOOU nie wykorzystuje danych użytkowników Google do tworzenia, ulepszania ani trenowania modeli AI lub uczenia maszynowego i nie generuje obrazów za pomocą AI.
• Przechowywanie i usuwanie: dane użytkowników Google przechowujemy, dopóki istnieje Twoje konto. W każdej chwili możesz usunąć konto w swoim Profilu (Strefa zagrożenia), co trwale je usuwa. Możesz też w każdej chwili cofnąć dostęp SMOOU na stronie myaccount.google.com/permissions.
• Ograniczone użycie: wykorzystywanie i przekazywanie przez SMOOU informacji otrzymanych z interfejsów API Google jest zgodne z Zasadami dotyczącymi danych użytkownika w usługach interfejsów API Google, w tym z wymogami dotyczącymi ograniczonego użycia.

5. Jak Wykorzystujemy Twoje Dane

Wykorzystujemy Twoje dane wyłącznie w celu:
• Świadczenia Usługi — tworzenia i zarządzania zaproszeniami, zbierania odpowiedzi i pokazywania ich organizatorowi oraz wysyłania e-maili potrzebnych do korzystania z konta (przez Resend).
• Zapewnienia bezpieczeństwa — zapobiegania nadużyciom i ochrony logowania.
• Ulepszania Usługi — zbiorcze statystyki (Google Analytics tylko za Twoją zgodą; Vercel Web Analytics i Speed Insights bez plików cookie).
• Komunikacji — odpowiadania na Twoje prośby dotyczące wsparcia lub prywatności.
Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych osobowych w celach reklamowych lub marketingowych.

6. Zewnętrzni Podmioty Przetwarzające

Korzystamy z następujących usług stron trzecich do obsługi SMOOU. Każdy z nich działa jako podmiot przetwarzający zgodnie z Art. 28 RODO:

• Vercel Inc. (USA) — hosting i infrastruktura serverless, a także Vercel Web Analytics i Speed Insights, które mierzą wizyty i wydajność stron bez plików cookie. Objęte umową powierzenia przetwarzania danych Vercel (DPA) i standardowymi klauzulami umownymi UE.
• Turso (ChiselStrike Inc., USA) — hosting bazy danych. Dane przechowywane są w bazie danych w Dublinie, Irlandia (UE).
• Better Auth (better-auth.com) — infrastruktura logowania: kontrole bezpieczeństwa przeciw botom i nadużyciom (z użyciem adresu IP i cech przeglądarki) oraz rejestr aktywności logowania.
• Google LLC (USA) — logowanie przez Google oraz Google Analytics do statystyk użytkowania (tylko za zgodą). Objęte ramami ochrony danych UE-USA (Data Privacy Framework).
• TikTok Technology Limited (Irlandia, UE) — logowanie przez TikTok, tylko jeśli je wybierzesz. W odniesieniu do Twojego konta TikTok, TikTok jest odrębnym administratorem zgodnie z własną polityką prywatności.
• Resend Inc. (USA) — wysyłka e-maili transakcyjnych. Przetwarza wyłącznie adres e-mail i treść wiadomości, na podstawie swojej umowy DPA.

7. Międzynarodowe Transfery Danych

Twoje główne dane są przechowywane w Irlandii (UE) za pośrednictwem Turso. Niektórzy podmioty przetwarzające (Vercel, Google, Resend, Better Auth) mogą przetwarzać dane poza UE, w tym w Stanach Zjednoczonych. Takie przekazania są zabezpieczone przez:
• Ramy ochrony danych UE-USA (Data Privacy Framework), jeśli mają zastosowanie.
• Standardowe klauzule umowne UE (SCC) zgodnie z art. 46 ust. 2 lit. c RODO.
Możesz poprosić o kopię odpowiednich zabezpieczeń, kontaktując się z nami.

8. Okres Przechowywania Danych

• Dane konta: przechowywane, dopóki konto jest aktywne. Po usunięciu konta (w profilu) Twoje dane osobowe, zaproszenia i ich odpowiedzi są trwale usuwane w ciągu 30 dni.
• Zaproszenia utworzone bez konta: usuwane automatycznie wraz z odpowiedziami 7 dni po wydarzeniu (lub po 24 godzinach, jeśli nie utworzono zaproszenia).
• Odpowiedzi gości: 6 miesięcy po wydarzeniu imiona, dane kontaktowe i notatki są trwale usuwane. Zostaje tylko liczba dorosłych i dzieci, aby minione zaproszenia nadal pokazywały sumy.
• Plik cookie „zapamiętaj moją odpowiedź”: przechowywany w przeglądarce gościa do 12 miesięcy. Zawiera wyłącznie odniesienie do odpowiedzi, nie jej treść.
• Dane analityczne: dane Google Analytics są przechowywane przez 14 miesięcy, a następnie automatycznie usuwane.
• Logi serwera: automatycznie usuwane przez Vercel po 30 dniach.

9. Pliki Cookie

Niezbędne pliki cookie są zawsze aktywne, ponieważ bez nich Usługa nie działa: sesja logowania, język, Twój wybór dotyczący plików cookie oraz — dla gości — plik cookie zapamiętujący, którą odpowiedź wysłano z tej przeglądarki, aby można ją było zobaczyć i zmienić. Nie wymagają one zgody. Statystyczne pliki cookie (Google Analytics) są opcjonalne: Google Analytics nie jest w ogóle wczytywany, dopóki ich nie zaakceptujesz, a przyciski Odrzucam i Akceptuję są wyświetlane obok siebie. Zamknięcie banera oznacza odmowę. Twój wybór przechowujemy przez 6 miesięcy, po czym zapytamy ponownie. Możesz go zmienić w każdej chwili w Ustawieniach plików cookie na dole każdej strony lub za pomocą linku pod tabelą. Nie używamy reklamowych ani profilujących plików cookie.

Pliki cookie, których używamy

10. Twoje Prawa na mocy RODO

Na mocy Artykułów 15–22 RODO masz prawo do:

• Dostęp — uzyskanie kopii swoich danych osobowych (art. 15).
• Sprostowanie — poprawienie nieprawidłowych danych (art. 16).
• Usunięcie — żądanie usunięcia danych („prawo do bycia zapomnianym”, art. 17). Organizatorzy mogą to zrobić bezpośrednio na stronie profilu; goście mogą do nas napisać.
• Ograniczenie — ograniczenie przetwarzania w określonych sytuacjach (art. 18).
• Przenoszenie danych — otrzymanie danych w ustrukturyzowanym formacie do odczytu maszynowego (art. 20). Napisz do nas, a prześlemy je w ciągu miesiąca.
• Sprzeciw — wniesienie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21).
• Wycofanie zgody — w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania (art. 7 ust. 3).

Prawo do Złożenia Skargi

Jeśli uważasz, że Twoje prawa zostały naruszone, masz prawo złożyć skargę do włoskiego organu ochrony danych osobowych (Garante per la protezione dei dati personali), Piazza Venezia 11, 00187 Rzym, Włochy — www.garanteprivacy.it.

11. Dane Dzieci

Usługa jest przeznaczona dla dorosłych i nie jest skierowana do dzieci poniżej 16 lat; dzieci nie mogą zakładać kont. W przypadku przyjęć dla dzieci odpowiadający rodzic lub opiekun może podać imię dziecka, które organizator widzi, aby wiedzieć, kto przyjdzie. Nie zbieramy żadnych innych danych o dzieciach, używamy ich wyłącznie do przekazania odpowiedzi organizatorowi i usuwamy je 6 miesięcy po wydarzeniu. Rodzic lub opiekun może w każdej chwili poprosić nas o ich usunięcie, a my zrobimy to niezwłocznie.

12. Zmiany w Polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności. Poinformujemy Cię, aktualizując datę "Ostatnia aktualizacja" na górze tej strony. Istotne zmiany będą komunikowane za pośrednictwem powiadomienia w Usłudze.

13. Kontakt