MAMY RANDKĘ · BEZPŁATNY PILOTAŻ

Twoje dane.
Jasne zasady.

Operator i administrator danych: [imię i nazwisko operatora — do uzupełnienia]
Adres do kontaktu i reklamacji: [adres do kontaktu i reklamacji — do uzupełnienia]
E-mail: [działający e-mail kontaktowy — do uzupełnienia]

Wersja dokumentu: 3 listopada 2026 r.

1. Jakie dane i po co

Organizator podaje imiona, swój e-mail i opcjonalną wiadomość, terminy, budżet oraz miejsca. Osoba zapraszana wybiera plan i może dodać notatkę. Przetwarzamy je w celu utworzenia i obsługi zaproszenia oraz wysłania odpowiedzi (art. 6 ust. 1 lit. b RODO — wykonanie umowy z użytkownikiem; w zakresie danych drugiej osoby przekazanych przez organizatora art. 6 ust. 1 lit. f — uzasadniony interes umożliwienia prywatnego zaproszenia). Organizator powinien poinformować osobę zapraszaną o przekazaniu danych i udostępnić jej ten dokument.

Nowy krótki link zawiera nieprzewidywalny klucz dostępu. Wskazuje on zaszyfrowane zaproszenie zapisane na serwerze, usuwane po upływie jego ważności przez zadanie porządkowe. Dawne długie linki zawierają zaszyfrowany token bezpośrednio w adresie. Podgląd w komunikatorze pokazuje ogólną grafikę i opis, bez imion, wiadomości ani planu. Serwis nie prowadzi publicznego katalogu zaproszeń. Każdy, komu przekażesz link, może zobaczyć udostępnioną treść. Odpowiedź trafia na potwierdzony e-mail organizatora, bez kopii do operatora. Operator infrastruktury może mieć techniczny dostęp do przetwarzanych danych; nie oznacza to szyfrowania end-to-end.

Zabezpieczenia przetwarzają adres IP podczas obsługi żądania i dane weryfikacji Turnstile. W licznikach aplikacji używamy skrótów HMAC adresów IP oraz e-maili, zamiast ich jawnej postaci. Podstawą jest uzasadniony interes ochrony przed spamem i nadużyciami (art. 6 ust. 1 lit. f RODO).

Zgłoszenie problemu zawiera opis, rodzaj, ekran aplikacji bez parametrów oraz opcjonalny e-mail. Służy obsłudze błędów, reklamacji i żądań dotyczących danych (art. 6 ust. 1 lit. b, c lub f, zależnie od rodzaju sprawy). Nie wysyłamy automatycznie pełnego URL, planu ani zrzutów ekranu.

Dawne ogólne i imienne linki bez parametru zaproszenia korzystają z osobnego mechanizmu Netlify Forms: plan trafia do operatora strony i domyślnego odbiorcy ustawionego w Netlify. Ten tryb nie zapewnia prywatnego odbiorcy dla każdego znajomego. Do osobnego e-maila używaj linku wygenerowanego i aktywowanego w panelu.

Jeżeli organizator wybierze wyszukiwanie miejsc w Polsce, przekazujemy Google podaną miejscowość lub kod pocztowy, zasięg wyszukiwania i identyfikatory miejsc. Zapytania wykonuje nasz serwer; nie przekazujemy w nich imion, e-maili, wiadomości ani pełnego planu. Nie podawaj prywatnego adresu zamieszkania jako lokalizacji. Propozycje są wyszukiwane po potwierdzeniu e-maila, a organizator zatwierdza miejscowość i zestaw miejsc przed otrzymaniem linku. Własne miejsca i stały katalog Łodzi nie wymagają wyszukiwania Google.

2. Dostawcy i odbiorcy

Hosting, funkcje, magazyn rekordów i dawne formularze: Netlify. Wiadomości e-mail: Resend. Ochrona antybotowa: Cloudflare Turnstile. Wyszukiwanie lokalizacji i miejsc: Google Maps Platform (Geocoding API oraz Places API). Informacje o przetwarzaniu przez Google: polityka prywatności Google. Dostawca skrzynki organizatora także przetwarza dostarczoną wiadomość. Zgłoszenia mogą być przekazywane na stały adres operatora do obsługi problemów; nigdy automatycznie na adres osoby zgłaszającej.

Dostawcy mogą przetwarzać dane poza EOG, w tym w USA. Przed publicznym uruchomieniem operator powinien zawrzeć właściwe umowy powierzenia, zweryfikować lokalizacje i podstawy transferu (np. odpowiednie standardowe klauzule umowne lub decyzję o adekwatności, gdy ma zastosowanie) oraz uzupełnić tę informację zgodnie z faktyczną konfiguracją.

3. Jak długo

Szkic planu zapisuje się w sessionStorage danej karty — zwykle do jej zamknięcia; funkcja przywracania sesji przeglądarki może go zachować dłużej. Możesz usunąć go przyciskiem na stronie pamięci i cookies.

Potwierdzenie adresu wygasa po 30 minutach. Nowe zaproszenia i rekordy zarządzania wygasają po 30 dniach. Dawne linki mogą mieć ważność do 90 dni od utworzenia. Dzienne liczniki bezpieczeństwa i deduplikacja zgłoszeń wygasają najpóźniej po 2 dobach od początku właściwego dnia UTC. Zestaw identyfikatorów miejsc przypisany do zaproszenia ma ten sam termin ważności co zaproszenie. Nie utrwalamy w nim współrzędnych, nazw, adresów, ocen ani opinii pobranych z Google. Szczegóły pobieramy przy wyświetlaniu i wysyłaniu wybranego planu; sama treść wybranego planu pozostaje w wysłanym e-mailu i ewentualnie pobranym kalendarzu. Zbiorcze liczniki prób wywołań Google wygasają 2 dni po zakończeniu miesiąca UTC; nie zawierają imion, e-maili ani treści zaproszeń. Zgłoszenia błędów przechowujemy do 30 dni. Zadanie porządkowe usuwa wygasłe rekordy raz dziennie, więc fizyczne usunięcie może nastąpić do doby później.

Wyłączenie zaproszenia od razu blokuje jego dalsze użycie, ale nie usuwa już wysłanych e-maili ani kopii linku u odbiorców. Logi, kopie zapasowe i dane u dostawców podlegają ich odrębnym okresom retencji; operator musi ustalić i uzupełnić te okresy przed publicznym startem. Korespondencja reklamacyjna i dane niezbędne do obowiązków prawnych mogą wymagać dłuższego przechowywania z odpowiednim uzasadnieniem.

4. Twoje prawa

Możesz żądać dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia w przypadkach przewidzianych prawem. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Masz prawo skargi do Prezesa UODO. Żądania kieruj do administratora, korzystając z danych powyżej lub formularza; administrator może proporcjonalnie zweryfikować tożsamość w celu ochrony danych.