Polityka prywatności

1. Kto jest administratorem danych?

Administratorem Twoich danych osobowych jest właściciel serwisu chciane dostępnego pod adresem chciane.pl. W sprawach związanych z danymi osobowymi możesz skontaktować się mailowo: kontakt@chciane.pl

2. Jakie dane zbieramy?

Podczas rejestracji i korzystania z serwisu zbieramy:

• Adres e-mail – do logowania i kontaktu
• Imię i nazwisko – wyświetlane na profilu publicznym
• Hasło – przechowywane wyłącznie w formie zaszyfrowanej (hash), nigdy nie znamy Twojego hasła w postaci jawnej
• Treść list prezentów – nazwy prezentów, ceny, linki które dodajesz
• Adres e-mail gości – podawany przy rezerwacji prezentu, używany wyłącznie do wysłania potwierdzenia
• Dane techniczne – adres IP, typ przeglądarki (standardowe logi serwera)

3. Po co zbieramy te dane?

• Aby umożliwić Ci rejestrację i logowanie do konta
• Aby wyświetlać Twoje listy prezentów osobom którym udostępnisz link
• Aby obsługiwać system rezerwacji prezentów
• Aby zapewnić bezpieczeństwo i prawidłowe działanie serwisu

4. Podstawa prawna przetwarzania

Twoje dane przetwarzamy na podstawie:

• Umowy – przetwarzanie jest niezbędne do świadczenia usługi (art. 6 ust. 1 lit. b RODO)
• Zgody – którą wyrażasz podczas rejestracji (art. 6 ust. 1 lit. a RODO)
• Prawnie uzasadnionego interesu – zapewnienie bezpieczeństwa serwisu (art. 6 ust. 1 lit. f RODO)

5. Jak długo przechowujemy dane?

• Dane konta – do momentu usunięcia konta przez użytkownika
• Email podany przy rezerwacji – usuwany automatycznie po wygaśnięciu lub anulowaniu rezerwacji
• Logi serwera – maksymalnie 30 dni
• Po usunięciu konta – wszystkie dane są trwale usuwane w ciągu 7 dni

6. Czy udostępniamy dane innym?

Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych podmiotom trzecim, z wyjątkiem:

• Dostawcy hostingu (home.pl) – jako procesor danych, wyłącznie w celu przechowywania danych na serwerze
• Organów państwowych – wyłącznie gdy jesteśmy do tego zobowiązani prawem

7. Pliki cookie

Używamy wyłącznie niezbędnych plików cookie do utrzymania sesji logowania. Nie używamy cookie analitycznych ani reklamowych bez Twojej zgody.

8. Twoje prawa

Zgodnie z RODO masz prawo do:

• Dostępu – możesz poprosić o kopię swoich danych
• Sprostowania – możesz poprawić nieprawidłowe dane
• Usunięcia – możesz usunąć konto i wszystkie dane w ustawieniach
• Przenoszenia – możesz poprosić o dane w formacie JSON
• Sprzeciwu – możesz sprzeciwić się przetwarzaniu opartemu na naszym uzasadnionym interesie
• Skargi – możesz złożyć skargę do UODO (uodo.gov.pl)

Aby skorzystać z tych praw, napisz na kontakt@chciane.pl

9. Bezpieczeństwo danych

• Wszystkie połączenia są szyfrowane (HTTPS/SSL)
• Hasła są przechowywane wyłącznie jako zaszyfrowany hash (bcrypt)
• Dostęp do bazy danych jest ograniczony wyłącznie do serwera aplikacji

10. Zmiany polityki prywatności

O istotnych zmianach poinformujemy Cię e-mailem lub komunikatem w aplikacji z co najmniej 14-dniowym wyprzedzeniem.

11. Kontakt

W sprawach związanych z prywatnością: kontakt@chciane.pl