Polityka prywatności

Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie Celebrumi jest:

Nazwa

—

Adres

—

E-mail

—

Przeglądanie serwisu

Do przeglądania kalendarza, świąt i pomysłów nie potrzebujesz konta. Nie prosimy o imię, adres e-mail ani inne dane.

Serwer, na którym działa Celebrumi, technicznie odbiera adres IP i informacje o przeglądarce, żeby wysłać stronę. Służą one do obsługi połączenia, bezpieczeństwa i usuwania awarii (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).

Konto użytkownika

Gdy zakładasz konto, przetwarzamy adres e-mail, wybraną nazwę widoczną dla innych, skrót hasła (samego hasła nie przechowujemy), język oraz informację o zaakceptowanych dokumentach i zgodach z datą. Dane te są potrzebne do prowadzenia konta (wykonanie umowy, art. 6 ust. 1 lit. b RODO). Gdy zgłaszasz treść moderacji, zapisujemy powód, opcjonalne szczegóły i to, które konto ją zgłosiło. Zgłoszenia widzi tylko moderacja.

Na adres e-mail wysyłamy wiadomości potrzebne do działania konta: link potwierdzający adres, link do zmiany hasła oraz informacje o decyzjach moderacji dotyczących Twoich pomysłów i komentarzy (te ostatnie możesz wyłączyć na stronie „Moje konto”). Informacje o nowościach wysyłamy tylko wtedy, gdy wyrazisz na to osobną zgodę (art. 6 ust. 1 lit. a RODO), i możesz ją w każdej chwili wycofać.

Dane konta przechowujemy, dopóki go nie usuniesz. Na stronie „Moje konto” możesz w każdej chwili pobrać swoje dane w pliku JSON i usunąć konto. Razem z kontem usuwamy zgody, ulubione, głosy, powiadomienia i sesje; opublikowane pomysły i komentarze, zależnie od Twojego wyboru, usuwamy albo zostawiamy bez Twojego imienia, a te jeszcze nieopublikowane zawsze usuwamy. Twoje zgłoszenia treści zostają bez powiązania z kontem, aż moderacja je rozpatrzy. Usunięte dane znikają z kopii zapasowych, gdy te wygasną.

Kliknięcia w linki do sklepów

Gdy klikniesz przycisk prowadzący do sklepu, zapisujemy, który produkt i pomysł wybrano, język strony, stronę, z której przyszło kliknięcie, oraz czas. Dzięki temu wiemy, które pomysły są przydatne, i możemy rozliczać się z programami partnerskimi.

Nie zapisujemy adresu IP. Żeby odróżnić kolejne kliknięcia tej samej osoby, tworzymy jednorazowy skrót z adresu IP i przeglądarki, połączonych z losowym kluczem, który istnieje tylko przez jeden dzień i tylko w pamięci serwera. Po tym dniu skrótu nie da się powiązać z nikim. Podstawą jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Pliki cookie

Używamy dwóch plików cookie niezbędnych do działania serwisu: NEXT_LOCALE zapamiętuje wybrany język i znika po zamknięciu przeglądarki, a plik sesji (sw_session) utrzymuje zalogowanie przez 30 dni lub do wylogowania. Plik sesji zawiera tylko losowy identyfikator. Po zamknięciu wyjaśnienia na stronie głównej przeglądarka zapamiętuje to w pamięci sesji (sessionStorage, klucz celebrumi:intro-dismissed). To nie jest plik cookie, nie trafia na serwer i znika po zamknięciu karty.

Nie używamy cookie analitycznych ani reklamowych. Jeśli to się zmieni, najpierw zapytamy Cię o zgodę.

Raporty błędów

Gdy w serwisie wystąpi błąd, wysyłamy techniczny raport (adres strony, rodzaj przeglądarki, opis błędu) do narzędzia Sentry, żeby go naprawić. Wysyłamy tylko raporty o błędach, bez pomiarów wydajności i statystyk odwiedzin. Raport może zawierać dane połączenia, takie jak adres IP. Używamy ich wyłącznie do usuwania błędów (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).

Sentry to usługa firmy z siedzibą w USA. Jeśli dane trafiają poza Europejski Obszar Gospodarczy, odbywa się to na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Sklepy i programy partnerskie

Niektóre linki prowadzą do sklepów, takich jak Allegro lub Amazon, i są linkami afiliacyjnymi. Po przejściu do sklepu obowiązuje jego polityka prywatności, a sklep może używać własnych plików cookie, żeby przypisać zakup do naszego programu partnerskiego.

Zdjęcia produktów na stronach pomysłów wczytują się bezpośrednio z serwerów sklepów, a zdjęcia świąt pochodzące z innych serwisów z serwerów tych serwisów. Twoja przeglądarka łączy się wtedy z tymi serwerami i przekazuje im adres IP oraz informacje o przeglądarce, nawet jeśli nie klikniesz w link. Ilustracje świąt Celebrumi wczytują się z naszego serwera.

Odbiorcy danych

Dane przetwarzają w naszym imieniu dostawca hostingu, Sentry (raporty błędów) oraz dostawca poczty, który dostarcza wiadomości dotyczące konta. Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom.

Ruch do serwisu przechodzi przez Cloudflare (sieć dostarczania treści i DNS), które technicznie odbiera adres IP i informacje o przeglądarce, żeby chronić serwis przed atakami i przyspieszać ładowanie. Cloudflare to firma z siedzibą w USA; przekazywanie danych odbywa się na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych.

Hosting

Scaleway SAS (Francja / France)

Lokalizacja serwerów

Warszawa / Warsaw, PL

Raporty błędów

Sentry (Functional Software, Inc., USA)

Sieć CDN i DNS

Cloudflare, Inc. (USA)

Wysyłka e-maili

Brevo (Sendinblue SAS, Francja)

Jak długo przechowujemy dane

Przechowujemy dane tylko tak długo, jak to potrzebne:

Logi serwera

—

Raporty błędów

—

Rejestr kliknięć

na potrzeby statystyk; po upływie doby wpisu nie da się powiązać z żadną osobą

Kopie zapasowe bazy

do 30 dni

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, przenoszenia, ograniczenia przetwarzania oraz sprzeciwu wobec przetwarzania. Pobranie danych i usunięcie konta są dostępne na stronie „Moje konto”; w innych sprawach napisz do nas na adres podany wyżej. Jeśli Twoje konto jest zablokowane i nie możesz się zalogować, napisz do nas, a przekażemy Ci dane albo usuniemy konto za Ciebie.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Zmiany polityki

Gdy dodamy nowe funkcje, zaktualizujemy tę stronę i datę ostatniej aktualizacji.