Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest wyprawkadlabobo.pl. W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami pod adresem: kontakt@wyprawkadlabobo.pl

2. Jakie dane zbieramy

W ramach korzystania z naszej strony możemy zbierać następujące dane:

• Adres e-mail (przy zapisie do newslettera lub założeniu konta w aplikacji)
• Dane do faktury (jeśli o nią poprosisz)
• Anonimowe dane analityczne (Google Analytics, Vercel Analytics, Vercel Speed Insights)
• Informacje o urządzeniu i przeglądarce (techniczne logi, raporty błędów w Sentry)
• Dane w Twojej Wyprawce (aplikacja) – opisane w punkcie 3

3. Twoja Wyprawka (aplikacja)

W aplikacji dostępnej pod adresem wyprawkadlabobo.pl/app przetwarzamy następujące dane:

• Adres e-mail – służy do logowania magic linkiem (bez hasła) i jest podstawą identyfikacji konta.
• Wybory produktów i pozycji – co dodajesz do swojej listy, jakie produkty zaznaczasz, własne notatki, własne linki do produktów spoza katalogu.
• Opcjonalny termin porodu i tydzień ciąży – wpisujesz je sama, tylko jeśli chcesz dostawać podpowiedzi dopasowane do etapu ciąży. Te dane są wrażliwe (dotyczą Twojej sytuacji życiowej), choć w rozumieniu art. 9 RODO nie stanowią jednoznacznie danych o stanie zdrowia. Traktujemy je z należytą ostrożnością – nigdy nie udostępniamy ich nikomu poza wskazanymi niżej podmiotami przetwarzającymi (Supabase, MailerLite), nigdy nie sprzedajemy i nie wykorzystujemy do profilowania reklamowego.
• Wkład w anonimowe statystyki społeczności – jeśli zaznaczysz, że "bierzesz" dany produkt, Twój wybór trafia do zagregowanego licznika ("ile mam wybrało ten produkt"). Liczniki są pokazywane dopiero od progu co najmniej 10 osób, żeby uniemożliwić identyfikację pojedynczego użytkownika.
• Listy publiczne (opcjonalnie) – jeśli wygenerujesz publiczny link do swojej listy, osoby z linkiem mogą ją obejrzeć i zarezerwować pozycje jako prezent. Link możesz w każdej chwili wyłączyć.

Cel i podstawa prawna: dane w aplikacji przetwarzamy w celu świadczenia usługi listy wyprawkowej (art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usługi drogą elektroniczną) oraz – w przypadku newslettera i podpowiedzi per tydzień ciąży – na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), którą możesz cofnąć w dowolnym momencie.

4. Cel przetwarzania danych

Twoje dane przetwarzamy w następujących celach:

• Świadczenie usługi listy wyprawkowej w aplikacji (Twoja Wyprawka)
• Wysyłka newslettera, jeśli się zapisałaś (zgoda)
• Realizacja zamówienia i dostarczenie produktu (jeśli kupujesz)
• Wystawienie faktury na Twoją prośbę
• Analiza ruchu na stronie w celu ulepszania usług
• Komunikacja w sprawach związanych z kontem lub zamówieniem
• Diagnostyka błędów (Sentry – minimalne dane techniczne, bez treści listy)

5. Komu udostępniamy dane

Korzystamy z zaufanych dostawców (podmiotów przetwarzających), którym powierzamy przetwarzanie wybranych danych w naszym imieniu:

• Supabase (Supabase Inc., USA) – baza danych aplikacji i obsługa logowania (magic link). Tu trzymane są: Twój e-mail, listy wyprawkowe, wybory produktów, opcjonalny termin porodu.
• MailerLite (UAB MailerLite, Litwa) – wysyłka newslettera i podpowiedzi per tydzień ciąży. Tu trafia: Twój e-mail oraz – jeśli wyraziłaś zgodę – termin porodu i wyliczony tydzień ciąży.
• Vercel (Vercel Inc., USA) – hosting strony i aplikacji, w tym anonimowe pomiary wydajności (Speed Insights) i ruchu (Analytics).
• Sentry (Functional Software Inc., USA) – monitoring błędów technicznych. Otrzymuje minimalne dane diagnostyczne (komunikat błędu, stack trace), bez treści listy wyprawkowej.
• Google – Google Analytics i Google Tag Manager (analityka, jeśli zaakceptowałaś cookies analityczne).
• Stripe (Stripe Payments Europe, Irlandia) – obsługa płatności, jeśli kupujesz. Stripe przetwarza dane płatnicze zgodnie z własną polityką i standardami PCI DSS.

Nie sprzedajemy Twoich danych. Nie udostępniamy ich nikomu poza wymienionymi dostawcami i poza przypadkami wymaganymi przepisami prawa.

6. Pliki cookies

Nasza strona wykorzystuje pliki cookies (ciasteczka) w celu:

• Analizy ruchu na stronie (Google Analytics, Vercel Analytics)
• Pomiaru wydajności (Vercel Speed Insights)
• Śledzenia konwersji (Google Tag Manager)
• Zapamiętania Twoich preferencji dotyczących cookies
• Utrzymania sesji w aplikacji po zalogowaniu (cookie techniczne, niezbędne)

Przy pierwszej wizycie na stronie wyświetlamy baner z prośbą o zgodę na cookies. Możesz zaakceptować lub odrzucić cookies analityczne. Twoja decyzja jest zapamiętywana w przeglądarce.

7. Google Analytics i Tag Manager

Korzystamy z Google Analytics i Google Tag Manager do analizy ruchu na stronie. Te usługi zbierają anonimowe dane o odwiedzinach, takie jak: czas spędzony na stronie, odwiedzane podstrony, źródło ruchu. Dane te pomagają nam ulepszać stronę i dostosowywać ją do potrzeb użytkowników. Więcej informacji znajdziesz w polityce prywatności Google .

8. Stripe (płatności)

Do obsługi płatności wykorzystujemy serwis Stripe. Stripe przetwarza dane płatnicze zgodnie z własną polityką prywatności i standardami bezpieczeństwa PCI DSS. Nie przechowujemy danych karty płatniczej na naszych serwerach.

9. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych
• Prawo do sprostowania danych
• Prawo do usunięcia danych ("prawo do bycia zapomnianym", art. 17 RODO) – jeśli masz konto w aplikacji, możesz je usunąć samodzielnie: zaloguj się na /app, w panelu "Zalogowana jako…" kliknij Usuń konto i potwierdź wpisując słowo usuń. Skasujemy Twoje konto, wszystkie zapisane listy i Twoje wybory.
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych (art. 20 RODO) – w panelu w aplikacji znajdziesz przycisk Pobierz moje dane, który pobiera plik JSON z całą zawartością Twojego konta (e-mail, listy, pozycje, opcjonalny termin porodu, wkład w statystyki).
• Prawo do sprzeciwu wobec przetwarzania
• Prawo do cofnięcia zgody w dowolnym momencie – wypisanie się z newslettera linkiem w każdej wiadomości, wyłączenie podpowiedzi per tydzień ciąży w aplikacji, cofnięcie zgody na cookies analityczne w ustawieniach przeglądarki.
• Prawo wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych)

W innych sprawach związanych z Twoimi prawami skontaktuj się z nami: kontakt@wyprawkadlabobo.pl

10. Okres przechowywania danych

• Dane w aplikacji (e-mail, listy, wybory, termin porodu) – do momentu usunięcia konta przez Ciebie. Możesz to zrobić w każdej chwili z poziomu aplikacji.
• Dane subskrybenta newslettera – do momentu wypisania się z newslettera.
• Dane związane z zamówieniami i fakturami – przez okres wymagany przepisami prawa (np. dla celów podatkowych).
• Dane analityczne – w formie zanonimizowanej zgodnie z polityką dostawcy (Google, Vercel).
• Logi błędów w Sentry – przez 30 dni od wystąpienia błędu.

11. Zmiany w polityce prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. O istotnych zmianach poinformujemy na stronie internetowej.