Prywatność Polityka

1. O niniejszej Polityce

Niniejsza Polityka ma zastosowanie do witryny joinsecretsanta.com, przyszłe konta SecretSanta, strony gier, zaproszenia, listy życzeń, wiadomości pomocy technicznej i inne funkcje usługi („Usługa”).

SecretSanta jest częścią ekosystemu Bazhannya. Jeśli wejdziesz na konto Bazhannya lub skorzystasz z konta Bazhannya, odpowiednia część przetwarzania danych również podlega dokumentom Bazhannya.

2. Kto jest odpowiedzialny za dane osobowe

Właścicielem danych osobowych w ramach SecretSanta jest zespół SecretSanta by Bazhannya zespół z Ukrainy (zwany dalej „my”, „SecretSanta”). Ustalamy dlaczego i w jaki sposób dane są przetwarzane w Serwisie.

3. Jakie dane możemy otrzymać

3.1. Dane, które sam podajesz

• Dane kontaktowe: e-mail, imię i nazwisko, skontaktuj się z pomocą techniczną.
• Dane konta: imię i nazwisko lub pseudonim, awatar, język, ustawienia i identyfikator metody logowania.
• Dane gry: nazwa, typ firmy, data, budżet, opis, zasady, okładka, obsada i status gry.
• Treść użytkownika: życzenia, wskazówki dotyczące prezentów, linki, obrazy, komentarze i wiadomości, które zdecydujesz się dodać.
• Dane do otrzymania prezentu: tylko wtedy, gdy odpowiednia funkcja jest włączona i dobrowolnie podasz adres lub inne informacje o dostawie.
• Informacje dotyczące płatności: stawka, kwota, waluta i status płatności. Pełne dane karty kredytowej muszą być przetwarzane przez dostawcę płatności, a nie SecretSanta.

3.2. Dane, które przychodzą automatycznie

• adres IP, data i godzina żądania, adres strony i źródło linku;
• typ przeglądarki, urządzenie, system operacyjny, język, strefa czasowa, rozmiar ekranu i widoczny obszar;
• dzienniki techniczne, błędy, zdarzenia związane z bezpieczeństwem i interakcje interfejsów;
• identyfikatory plików cookies, sesji PHP i zapisów w pamięci lokalnej przeglądarki.

3.3. Dane z innych serwisów

Jeśli zalogujesz się za pośrednictwem Bazhannya lub Google, możemy otrzymać zweryfikowany identyfikator, imię i nazwisko, adres e-mail i awatar zgodnie z wybranymi przez Ciebie uprawnieniami. Z takiej usługi nie otrzymujemy hasła.

4. Dlaczego i na jakiej podstawie wykorzystujemy dane

Stosujemy przepisy Ustawy Ukrainy „O ochronie danych osobowych”. Jeżeli prawo Twojego kraju, w szczególności RODO dla użytkowników z EOG, przewiduje dodatkowe uprawnienia, bierzemy pod uwagę bezwzględnie obowiązujące wymagania takiego prawa.

5. Kto co widzi w Secret Santa

• Organizator widzi skład uczestników, gotowość, ustawienia i postęp gry. Ze względu na konstrukcję Usługi organizator nie otrzymuje pełnej listy tajnych par.
• Członek widzi dane gry dostępne dla całej grupy, dane własne i osobę, dla której przygotowuje prezent po rozpoczęciu dystrybucji.
• Odbiorca prezentu nie widzi, kto został jego Mikołajem, dopóki uczestnicy sami tego nie ujawnią.
• Lista życzeń i wskazówki wyświetlane są tylko w zakresie niezbędnym dla wybranego scenariusza gry i ustawień widoczności.
• Link do zaproszenia wystarczy wysłać do właściwych osób. Każda osoba otrzymująca taki link może potencjalnie spróbować otworzyć stronę z zaproszeniem.

6. Pliki cookie, sesje i analizy

Serwis wykorzystuje technologie przeglądarkowe niezbędne do działania formularzy, zapamiętywania stanu interfejsu, bezpieczeństwa oraz oceny korzystania ze strony.

• PHP session cookie — obsługuje bezpieczną sesję i ochronę formularzy CSRF.
• secret_santa_early_access — przez około 180 dni pamięta, że złożono już wniosek o wcześniejszy dostęp.
• localStorage — zapisuje lokalnie w Twojej przeglądarce stan aplikacji, wersję roboczą interfejsu gry i stan testów etapowych. Zapisy te można usunąć za pomocą ustawień przeglądarki.
• Google Analytics 4 — pomaga mierzyć wizyty, urządzenia, źródła konwersji i wykorzystanie strony. Google może ustalać własne identyfikatory i przetwarzać dane poza Ukrainą.

Możesz zablokować lub usunąć pliki cookies w swojej przeglądarce. Po zablokowaniu obowiązkowych plików cookies niektóre formularze i funkcje mogą nie działać poprawnie.

7. Komu możemy udostępniać dane

Przekazujemy tylko taką ilość danych, jaka jest niezbędna w konkretnym celu:

• dostawcy usług hostingowych oraz wykonawcom technicznym zapewniającym działanie i ochronę infrastruktury;
• Google LLC – dla Google Analytics i po połączeniu zaloguj się przez Google;
• Bazhannya — gdy świadomie wybierasz wspólne konto, listę życzeń lub inną integrację ekosystemu;
• do dostawcy usług płatniczych, pocztowych lub komunikacyjnych – tylko wtedy, gdy podłączona jest odpowiednia funkcja;
• organom państwowym, sądowi lub innej uprawnionej osobie – wyłącznie na zgodny z prawem i odpowiednio sformalizowany wniosek;
• nowemu właścicielowi produktu – w przypadku reorganizacji lub przeniesienia projektu z obowiązkiem zachowania ochrony danych.

Poszczególni dostawcy mogą przetwarzać dane w innych krajach. W takich przypadkach musimy zastosować ustawowe mechanizmy ochrony, w tym gwarancje umowne i ograniczenia dostępu.

8. Jak długo przechowujemy dane

• Aplikacja wczesnego dostępu: przed wysłaniem zaproszenia i nie dłużej niż 12 miesięcy od publicznego udostępnienia, chyba że poprosisz o jego wcześniejsze usunięcie.
• Konto i profil: tak długo jak konto jest aktywne; po usunięciu – do 30 dni w kopiach zapasowych, chyba że prawo wymaga dłuższego okresu lub w celu rozstrzygnięcia sporu.
• Gry i zawartość niestandardowa: tak długo, jak użytkownicy ich potrzebują, jednak co do zasady nie dłużej niż 12 miesięcy po zakończeniu gry bez aktywności.
• Prośba o wsparcie: do 3 lat na przywrócenie kontekstu i rozstrzygnięcie ewentualnych sporów.
• Dzienniki bezpieczeństwa technicznego: do 12 miesięcy.
• Google Analytics: zgodnie z ustawieniami GA4, zwykle do 14 miesięcy.
• Dokumenty finansowe: w terminie określonym przez przepisy księgowe i podatkowe.

Dane mogą zostać usunięte wcześniej, pozbawione możliwości identyfikacji lub przechowywane dłużej, jeśli wymagają tego przepisy prawa, bezpieczeństwo Usługi lub toczący się spór.

9. Twoje prawa

W zależności od obowiązującego prawa możesz:

• dowiedzieć się, czy przetwarzamy Twoje dane i otrzymać ich kopię;
• poprawiać niedokładne lub nieaktualne informacje;
• poprosić o usunięcie danych lub ograniczenie ich przetwarzania;
• wycofać zgodę na wysyłkę lub inne dobrowolne przetwarzanie;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• otrzymać podane przez Ciebie dane w ustrukturyzowanym formacie, jeśli jest to wymagane przez prawo;
• złożyć skargę do Rzecznika Praw Człowieka Rady Najwyższej Ukrainy lub do właściwego organu w swoim kraju.

Abyśmy nie przekazywali danych podmiotowi trzeciemu, możemy poprosić o potwierdzenie kontroli nad pocztą elektroniczną lub o weryfikację tożsamości w inny sposób. Odpowiemy bez zbędnej zwłoki i w terminie określonym obowiązującymi przepisami prawa.

10. Dane dzieci

Samodzielne założenie konta możliwe jest od ukończenia 13 roku życia. Użytkownicy poniżej 18 roku życia powinni korzystać z Serwisu za zgodą rodziców lub przedstawiciela prawnego.

Jeśli organizator tworzy grę dla klasy lub innej grupy dziecięcej, musi zaangażować odpowiedzialną osobę dorosłą, nie publikować kontaktów i adresów dzieci oraz uzyskać niezbędne pozwolenia. Jeśli uważasz, że dane dziecka zostały przekazane niezgodnie z prawem, napisz do nas – rozpatrzymy żądanie i usuniemy dane, gdy będą ku temu podstawy.

11. Bezpieczeństwo i automatyczna dystrybucja

Stosujemy środki organizacyjne i techniczne: HTTPS, ograniczenia dostępu, ochronę formularzy, redundancję, logi bezpieczeństwa i weryfikację kontrahentów. Jednocześnie żaden system w Internecie nie gwarantuje absolutnego bezpieczeństwa.

Algorytm Secret Santa automatycznie określa, kto komu daje, zgodnie z zasadami gry. Takie rozpowszechnianie nie powoduje skutków prawnych ani innych istotnych dla danej osoby i nie jest wykorzystywane do oceny osobowości ani profilowania reklamowego.

12. Zmiany Polityki

Możemy aktualizować Politykę w przypadku zmiany funkcji, dostawców lub przepisów. Aktualne wydanie jest zawsze publikowane na tej stronie. O istotnych zmianach w Serwisie lub e-mailem będziemy powiadamiać zarejestrowanych użytkowników, zanim zaczną one obowiązywać, jeśli będzie to możliwe.