Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest wyprawkadlabobo.pl. W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami pod adresem: kontakt@wyprawkadlabobo.pl

2. Jakie dane zbieramy

W ramach korzystania z naszej strony możemy zbierać następujące dane:

• Adres e-mail (przy zapisie do newslettera lub założeniu konta w aplikacji)
• Dane do faktury (jeśli o nią poprosisz)
• Anonimowe dane analityczne (Google Analytics, Vercel Analytics, Vercel Speed Insights)
• Dane analityki produktowej i nagrania sesji (PostHog) – opisane w punkcie 8
• Informacje o urządzeniu i przeglądarce (techniczne logi, raporty błędów w Sentry)
• Dane w Twojej Wyprawce (aplikacja) – opisane w punkcie 3

3. Twoja Wyprawka (aplikacja)

W aplikacji dostępnej pod adresem wyprawkadlabobo.pl/app przetwarzamy następujące dane:

• Adres e-mail – służy do logowania (magic link albo konto Google, zawsze bez hasła) i jest podstawą identyfikacji konta.
• Wybory produktów i pozycji – co dodajesz do swojej listy, jakie produkty zaznaczasz, własne notatki, własne linki do produktów spoza katalogu.
• Opcjonalny termin porodu i tydzień ciąży – wpisujesz je sama, tylko jeśli chcesz dostawać podpowiedzi dopasowane do etapu ciąży. Te dane są wrażliwe (dotyczą Twojej sytuacji życiowej), choć w rozumieniu art. 9 RODO nie stanowią jednoznacznie danych o stanie zdrowia. Traktujemy je z należytą ostrożnością – nigdy nie udostępniamy ich nikomu poza wskazanymi niżej podmiotami przetwarzającymi (Supabase, MailerLite), nigdy nie sprzedajemy i nie wykorzystujemy do profilowania reklamowego.
• Wkład w anonimowe statystyki społeczności – jeśli zaznaczysz, że "bierzesz" dany produkt, Twój wybór trafia do zagregowanego licznika ("ile mam wybrało ten produkt"). Liczniki są pokazywane dopiero od progu co najmniej 10 osób, żeby uniemożliwić identyfikację pojedynczego użytkownika.
• Listy publiczne (opcjonalnie) – jeśli wygenerujesz publiczny link do swojej listy, osoby z linkiem mogą ją obejrzeć i zarezerwować pozycje jako prezent. Link możesz w każdej chwili wyłączyć.

Cel i podstawa prawna: dane w aplikacji przetwarzamy w celu świadczenia usługi listy wyprawkowej (art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usługi drogą elektroniczną) oraz – w przypadku newslettera i podpowiedzi per tydzień ciąży – na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), którą możesz cofnąć w dowolnym momencie.

4. Cel przetwarzania danych

Twoje dane przetwarzamy w następujących celach:

• Świadczenie usługi listy wyprawkowej w aplikacji (Twoja Wyprawka)
• Wysyłka newslettera, jeśli się zapisałaś (zgoda)
• Przypomnienia o aplikacji do osób, które dostały dostęp i przestały wchodzić (maile reaktywacyjne) – na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). W każdym takim mailu jest link "Wypisz się", którym w jednej chwili wyłączysz te wiadomości.
• Realizacja zamówienia i dostarczenie produktu (jeśli kupujesz)
• Wystawienie faktury na Twoją prośbę
• Analiza ruchu na stronie w celu ulepszania usług
• Komunikacja w sprawach związanych z kontem lub zamówieniem
• Diagnostyka błędów (Sentry – minimalne dane techniczne, bez treści listy)

5. Komu udostępniamy dane

Korzystamy z zaufanych dostawców (podmiotów przetwarzających), którym powierzamy przetwarzanie wybranych danych w naszym imieniu:

• Supabase (Supabase Inc., USA) – baza danych aplikacji i obsługa logowania (magic link oraz logowanie kontem Google). Tu trzymane są: Twój e-mail, listy wyprawkowe, wybory produktów, opcjonalny termin porodu.
• Google (Google Ireland Limited) – tylko jeśli wybierzesz logowanie kontem Google. Google potwierdza nam wtedy Twój adres e-mail i imię z profilu; nie prosimy o dostęp do niczego więcej – ani do poczty, ani do dysku, ani do kontaktów. Nie musisz korzystać z tej opcji: magic link na e-mail działa tak samo.
• MailerLite (UAB MailerLite, Litwa) – wysyłka newslettera i podpowiedzi per tydzień ciąży. Tu trafia: Twój e-mail oraz – jeśli wyraziłaś zgodę – termin porodu i wyliczony tydzień ciąży.
• Resend (Resend, Inc., USA) – wysyłka e-maili związanych z aplikacją: zaproszenia, nadanie dostępu oraz przypomnienia (maile reaktywacyjne). Tu trafia: Twój e-mail i treść wiadomości.
• Vercel (Vercel Inc., USA) – hosting strony i aplikacji, w tym anonimowe pomiary wydajności (Speed Insights) i ruchu (Analytics).
• Sentry (Functional Software Inc., USA) – monitoring błędów technicznych. Otrzymuje minimalne dane diagnostyczne (komunikat błędu, stack trace), bez treści listy wyprawkowej.
• Google – Google Analytics i Google Tag Manager (analityka, jeśli zaakceptowałaś cookies analityczne).
• PostHog (PostHog Inc., USA) – analityka produktowa i nagrania sesji. Korzystamy z chmury europejskiej PostHoga (region eu.i.posthog.com), więc dane są przechowywane i przetwarzane na serwerach w Unii Europejskiej. Szczegóły tego, co PostHog dostaje – a czego nie dostaje nigdy – opisujemy w punkcie 8.
• Stripe (Stripe Payments Europe, Irlandia) – obsługa płatności, jeśli kupujesz. Stripe przetwarza dane płatnicze zgodnie z własną polityką i standardami PCI DSS.

Nie sprzedajemy Twoich danych. Nie udostępniamy ich nikomu poza wymienionymi dostawcami i poza przypadkami wymaganymi przepisami prawa.

6. Pliki cookies

Nasza strona wykorzystuje pliki cookies (ciasteczka) w celu:

• Analizy ruchu na stronie (Google Analytics, Vercel Analytics)
• Pomiaru wydajności (Vercel Speed Insights)
• Śledzenia konwersji (Google Tag Manager)
• Analityki produktowej i nagrań sesji (PostHog – ciasteczka i wpisy w pamięci przeglądarki o nazwach zaczynających się od ph_, np. ph_{token}_posthog). Przechowują identyfikator sesji i anonimowy identyfikator przeglądarki.
• Zapamiętania Twoich preferencji dotyczących cookies
• Utrzymania sesji w aplikacji po zalogowaniu (cookie techniczne, niezbędne)

Przy pierwszej wizycie na stronie wyświetlamy baner z prośbą o zgodę na cookies. Możesz zaakceptować lub odrzucić cookies analityczne. Twoja decyzja jest zapamiętywana w przeglądarce.

Skrypt PostHoga nie uruchamia się, dopóki nie wyrazisz zgody w banerze – przed Twoją decyzją przeglądarka nie pobiera nawet jego kodu i nie zapisuje żadnego ciasteczka. Jeśli odrzucisz cookies analityczne, kasujemy z Twojego urządzenia dane PostHoga: ciasteczka ph_* oraz wpisy w pamięci lokalnej i sesyjnej przeglądarki. Dotyczy to również sytuacji, w której zgodę wyraziłaś wcześniej, a teraz ją cofasz. Zostaje wyłącznie techniczny zapis samej odmowy – potrzebujemy go po to, żeby PostHog nie uruchomił się przy kolejnej wizycie. Nie ma w nim żadnych informacji o Tobie.

7. Google Analytics i Tag Manager

Korzystamy z Google Analytics i Google Tag Manager do analizy ruchu na stronie. Te usługi zbierają anonimowe dane o odwiedzinach, takie jak: czas spędzony na stronie, odwiedzane podstrony, źródło ruchu. Dane te pomagają nam ulepszać stronę i dostosowywać ją do potrzeb użytkowników. Więcej informacji znajdziesz w polityce prywatności Google .

8. PostHog (analityka produktowa i nagrania sesji)

PostHog pomaga nam zrozumieć, jak korzystasz ze strony i aplikacji – które funkcje są używane, a gdzie coś nie działa. Korzystamy z europejskiej chmury PostHoga, więc dane pozostają na serwerach w Unii Europejskiej.

Nagrywanie sesji – co to znaczy

Nagrywamy przebieg wizyty: układ strony, kliknięcia, przewijanie, ruch między podstronami. Nagranie odtwarza się później jak film z Twojej wizyty – ale Twoje dane są w nim zakryte.

• Wszystkie pola formularzy są maskowane – zawsze, na każdej podstronie. Nie zapisujemy tego, co wpisujesz – ani adresu e-mail, ani terminu porodu, ani treści notatek czy wiadomości do nas. Widzimy, że pole zostało wypełnione; nie widzimy, co w nim napisałaś.
• W aplikacji maskujemy dodatkowo cały wyświetlany tekst. Na stronach, które pokazują Twoje dane – aplikacja "Moja wyprawka", udostępniona lista prezentowa, strona zaproszenia – w nagraniu nie widać ani pozycji Twojej listy, ani danych z konta. Zamiast liter widać zasłonięte bloki.
• Na stronach publicznych tekst pozostaje widoczny. Na stronie głównej, listach wyprawkowych i blogu nagranie pokazuje treść tak, jak widzi ją każdy odwiedzający – bo to ta sama treść dla wszystkich i nie ma w niej niczego Twojego. Dzięki temu widzimy, na czym ludzie się zatrzymują i co ich gubi.

Zgoda i jej cofnięcie

Nagrywanie działa wyłącznie po Twojej zgodzie na cookies analityczne (art. 6 ust. 1 lit. a RODO). Bez zgody PostHog w ogóle się nie uruchamia. Zgodę możesz cofnąć w każdej chwili – wtedy przerywamy nagrywanie i kasujemy z Twojego urządzenia wszystkie dane PostHoga, tak jak opisaliśmy w punkcie 6.

Jakie zdarzenia zapisujemy

Zapisujemy odsłony podstron oraz zdarzenia opisujące korzystanie z serwisu – na przykład otwarcie podglądu checklisty, wybór pozycji z listy, udostępnienie linku do aplikacji czy zapis listy. Jeśli podasz w aplikacji termin porodu, do PostHoga trafia wyłącznie przybliżony tydzień ciąży (liczba) – sam termin nie jest wysyłany.

Nie wysyłamy do PostHoga Twojego adresu e-mail ani imienia. Do PostHoga nie trafiają też treści Twojej listy, notatek ani wiadomości wysyłanych do nas.

Jeśli masz konto w aplikacji, przypisujemy zdarzenia do identyfikatora Twojego konta – losowego ciągu znaków, który sami nadajemy przy zakładaniu konta (na przykład 3f1c9a2e-7b6d-4e11-9c8f-2a5d4e6b7c81). Dzięki temu widzimy, że ta sama osoba wróciła do listy po tygodniu, i możemy ocenić, czy aplikacja jest naprawdę używana. Ten identyfikator nic o Tobie nie mówi – po stronie PostHoga nie da się z niego odczytać ani Twojego e-maila, ani imienia. Po wylogowaniu zrywamy to powiązanie.

Więcej o tym, jak PostHog przetwarza dane, znajdziesz w polityce prywatności PostHoga .

9. Stripe (płatności)

Do obsługi płatności wykorzystujemy serwis Stripe. Stripe przetwarza dane płatnicze zgodnie z własną polityką prywatności i standardami bezpieczeństwa PCI DSS. Nie przechowujemy danych karty płatniczej na naszych serwerach.

10. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych
• Prawo do sprostowania danych
• Prawo do usunięcia danych ("prawo do bycia zapomnianym", art. 17 RODO) – jeśli masz konto w aplikacji, możesz je usunąć samodzielnie: zaloguj się na /app, w panelu "Zalogowana jako…" kliknij Usuń konto i potwierdź wpisując słowo usuń. Skasujemy Twoje konto, wszystkie zapisane listy i Twoje wybory.
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych (art. 20 RODO) – w panelu w aplikacji znajdziesz przycisk Pobierz moje dane, który pobiera plik JSON z całą zawartością Twojego konta (e-mail, listy, pozycje, opcjonalny termin porodu, wkład w statystyki).
• Prawo do sprzeciwu wobec przetwarzania
• Prawo do cofnięcia zgody w dowolnym momencie – wypisanie się z newslettera linkiem w każdej wiadomości, wyłączenie podpowiedzi per tydzień ciąży w aplikacji, cofnięcie zgody na cookies analityczne w ustawieniach przeglądarki.
• Prawo wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych)

W innych sprawach związanych z Twoimi prawami skontaktuj się z nami: kontakt@wyprawkadlabobo.pl

11. Okres przechowywania danych

• Dane w aplikacji (e-mail, listy, wybory, termin porodu) – do momentu usunięcia konta przez Ciebie. Możesz to zrobić w każdej chwili z poziomu aplikacji.
• Dane subskrybenta newslettera – do momentu wypisania się z newslettera.
• Log wysłanych maili reaktywacyjnych – przechowujemy tak długo, jak masz aktywne konto (usuwa się razem z kontem). Zapis wypisu z tych maili trzymamy bezterminowo, żeby respektować Twoją decyzję i nie wysłać ich ponownie.
• Dane związane z zamówieniami i fakturami – przez okres wymagany przepisami prawa (np. dla celów podatkowych).
• Dane analityczne – w formie zanonimizowanej zgodnie z polityką dostawcy (Google, Vercel).
• Nagrania sesji w PostHogu – przez 30 dni od nagrania, po czym PostHog usuwa je automatycznie.
• Zdarzenia analityczne w PostHogu (np. zapisanie listy, ustawienie terminu porodu) – przez rok od zarejestrowania zdarzenia.
• Po cofnięciu zgody na cookies analityczne przerywamy nagrywanie i kasujemy dane PostHoga z Twojego urządzenia. Jeśli chcesz, żebyśmy usunęli także dane zebrane wcześniej po stronie PostHoga, napisz na kontakt@wyprawkadlabobo.pl .
• Logi błędów w Sentry – przez 30 dni od wystąpienia błędu.

12. Zmiany w polityce prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. O istotnych zmianach poinformujemy na stronie internetowej.