Ostatnia aktualizacja: 21 sierpnia 2026 r.
Ten dokument opisuje, co dokładnie dzieje się z danymi w VoteForGift — bez ogólników. Jeśli szukasz szybkiej odpowiedzi „jak usunąć konto i dane”, zajrzyj do sekcji Twoje dane (RODO).
Administratorem danych osobowych przetwarzanych w serwisie VoteForGift (dalej: Serwis) jest:
Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku (art. 37 RODO). Wszystkie sprawy dotyczące danych osobowych, w tym żądania z art. 15–21 RODO, obsługujemy pod powyższym adresem e-mail.
Jeśli logujesz się kontem Google albo Facebooka, dostawca przekazuje nam Twój adres e-mail oraz imię i nazwisko z profilu. Nie otrzymujemy Twojego hasła, listy znajomych ani żadnych innych danych z tamtego konta i nic tam nie publikujemy.
W grupach dziecięcych rodzic dodaje dziecko, podając imię i nazwisko oraz opcjonalnie ikonę awatara. To wszystko — Serwis nie zbiera daty urodzenia, adresu, szkoły, klasy, zdjęć ani żadnych danych szczególnej kategorii (art. 9 RODO) o dziecku.
Dziecko nie jest użytkownikiem Serwisu: nie zakłada konta, nie loguje się i nie może samodzielnie nic zrobić. Dane dziecka trafiają do nas od rodzica lub opiekuna, który działa jako jego przedstawiciel ustawowy — dlatego informację o przetwarzaniu kierujemy do rodzica, a niniejszy dokument stanowi jej realizację (art. 13 i 14 RODO). Dane dziecka widzą wyłącznie członkowie tej jednej grupy; nie są nigdzie publikowane ani udostępniane na zewnątrz.
Zanim dodasz dziecko innego rodzica, upewnij się, że masz do tego podstawę — najczęściej będzie to zgoda tego rodzica. Nie jesteśmy w stanie tego zweryfikować za Ciebie.
Składki członków grupy obsługuje Krajowy Integrator Płatności S.A. (Tpay) z siedzibą w Poznaniu — krajowa instytucja płatnicza nadzorowana przez KNF. Numer karty, kod BLIK i dane uwierzytelniające nigdy nie trafiają do Serwisu: wpisujesz je po stronie Tpay. My zapisujemy wyłącznie potwierdzenie transakcji: kwotę, status, datę i identyfikator płatności.
Przy zakupie planu grupy albo licencji szkolnej pytamy dodatkowo o dane nabywcy: imię i nazwisko albo nazwę firmy, adres, a w przypadku firmy również NIP. Potrzebujemy ich wyłącznie po to, żeby wystawić dokument sprzedaży do tego zakupu — do niczego innego ich nie używamy.
Płatności produkcyjne nie są jeszcze uruchomione: potwierdzenie zakupu planu w Serwisie nie obciąża Twojego rachunku. O ich uruchomieniu poinformujemy z wyprzedzeniem.
Skarbnik grupy podaje numer rachunku bankowego do wypłat. Jest on szyfrowany w bazie (AES-256-GCM, klucz poza bazą), a w interfejsie widoczne są wyłącznie cztery ostatnie cyfry. Żaden endpoint Serwisu nie zwraca pełnego numeru.
httpOnly — niedostępne dla skryptów na stronie| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie i prowadzenie konta, udostępnianie funkcji Serwisu | art. 6 ust. 1 lit. b — wykonanie umowy o świadczenie usług drogą elektroniczną |
| Organizacja grup, wydarzeń, głosowań i zbiórek | art. 6 ust. 1 lit. b — wykonanie umowy |
| Dane dziecka wprowadzone przez rodzica | art. 6 ust. 1 lit. f — prawnie uzasadniony interes: umożliwienie rodzicom prowadzenia zbiórki dla konkretnego dziecka |
| Powiadomienia e-mail i push o wydarzeniach i terminach | art. 6 ust. 1 lit. b oraz lit. a — zgoda, którą możesz wycofać w ustawieniach powiadomień |
| Bezpieczeństwo: blokada po nieudanych logowaniach, dziennik zdarzeń, wykrywanie nadużyć | art. 6 ust. 1 lit. f — prawnie uzasadniony interes w ochronie Serwisu i użytkowników |
| Sprzedaż planu grupy lub licencji szkolnej | art. 6 ust. 1 lit. b — wykonanie umowy |
| Rozliczenie płatności, wystawienie dokumentu sprzedaży i obowiązki podatkowe | art. 6 ust. 1 lit. c — obowiązek prawny |
| Rozpatrywanie reklamacji oraz ustalenie i dochodzenie roszczeń | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
Podanie danych jest dobrowolne, ale bez adresu e-mail, imienia i nazwiska oraz hasła nie jest możliwe założenie konta i korzystanie z Serwisu.
Nie sprzedajemy danych. Korzystamy z dostawców, którzy przetwarzają je wyłącznie na nasze polecenie, na podstawie umów powierzenia (art. 28 RODO):
| Odbiorca | Rola i zakres |
|---|---|
| Vercel Inc. (USA/UE) | hosting warstwy front-end; ruch i logi żądań |
| Railway Corp. (USA, region UE) | hosting usług serwerowych i baz danych |
| Cloudflare, Inc. (USA) | ochrona przed atakami, DNS, przekierowanie poczty domenowej |
| Brevo (Sendinblue SAS, Francja) | wysyłka e-maili transakcyjnych: aktywacja konta, reset hasła, przypomnienia |
| Krajowy Integrator Płatności S.A. (Tpay, Polska) | obsługa płatności — odrębny administrator dla danych płatniczych |
| Google Ireland Ltd. / Meta Platforms Ireland Ltd. | wyłącznie gdy wybierzesz logowanie ich kontem — potwierdzenie tożsamości |
| Dostawcy usług push przeglądarki | doręczenie powiadomienia push, jeśli je włączysz |
| Uprawnione organy | gdy obowiązek wynika z przepisów prawa |
Pozostali członkowie Twojej grupy widzą Twoje imię, nazwisko, awatar, rolę oraz Twoją aktywność w grupie (wydarzenia, głosy, status opłacenia). Numer telefonu widzi wyłącznie skarbnik. To nie jest „przekazanie danych" w rozumieniu powierzenia — to zamierzone działanie Serwisu, do którego sam dołączasz.
Dane przechowujemy w Unii Europejskiej. Część naszych dostawców infrastruktury to spółki ze Stanów Zjednoczonych, co może oznaczać dostęp do danych z terytorium USA. Przekazania opierają się na standardowych klauzulach umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO) lub na decyzji o odpowiednim stopniu ochrony w ramach EU–U.S. Data Privacy Framework, jeśli dany dostawca jest w nim certyfikowany. Kopie zabezpieczeń udostępnimy na żądanie wysłane na adres kontaktowy.
Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Praktyczna instrukcja krok po kroku: Twoje dane (RODO).
Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały (art. 22 RODO). Nie budujemy profili reklamowych i nie przekazujemy danych brokerom danych.
Jeśli mimo to dojdzie do naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, zawiadomimy Cię bez zbędnej zwłoki (art. 34 RODO) i zgłosimy sprawę Prezesowi UODO w ciągu 72 godzin.
Używamy wyłącznie ciasteczek niezbędnych do działania Serwisu i nie stosujemy ciasteczek reklamowych ani analitycznych. Szczegóły, wraz z listą konkretnych wpisów: Polityka cookies.
O istotnych zmianach poinformujemy e-mailem lub komunikatem w Serwisie z co najmniej 7-dniowym wyprzedzeniem. Data ostatniej aktualizacji znajduje się na górze dokumentu. Wersje archiwalne udostępniamy na żądanie.
Pytania i żądania kieruj na: kontakt@voteforgift.pl