Polityka Prywatności

Administratorem danych osobowych zbieranych przez tę stronę jest Roberto Tumini, dostępny pod adresem info@babywish.app.

Zbieramy i przetwarzamy następujące dane osobowe:

• Zarejestrowani użytkownicy: imię, adres e-mail, zahashowane hasło oraz, przy logowaniu Google, identyfikator Google — potrzebne do utworzenia konta, logowania i obsługi usługi.
• Listy życzeń: imię dziecka, przewidywana data porodu, płeć, opis, prezenty, linki do produktów, ceny i przesłane obrazy — potrzebne do tworzenia i udostępniania listy. Każda osoba z publicznym linkiem może zobaczyć treść listy; roboty podglądu linków mogą odczytać tytuł i obraz. Jeśli właścicielka listy je poda, przechowujemy też w postaci zaszyfrowanej jej opcjonalne dane do wpłat na prezenty grupowe (numer konta IBAN i odbiorcę przelewu, numer telefonu do BLIK, link PayPal.me i inny link do płatności): są widoczne na publicznej liście dla każdego, kto ma link, ale tylko wtedy, gdy na liście jest co najmniej jeden prezent grupowy, a także na stronie zarządzania wpłatą i w e-mailu z potwierdzeniem wysyłanym osobom, które się dokładają.
• Rezerwacje gości: imię darczyńcy, adres e-mail (wymagany do rezerwacji), ilość, opcjonalna wiadomość i token zarządzania/anulowania — potrzebne do koordynacji rezerwacji, powiadomienia właścicielki listy i wysłania gościowi potwierdzenia e-mailem z osobistym linkiem, przez który może sprawdzić albo anulować rezerwację. Właścicielka listy oraz – na liście Premium – partner, który współzarządza z nią listą, widzą imię, zarezerwowany prezent, ilość i ewentualną wiadomość, ale nie adres e-mail; na liście Premium wiadomość pojawia się też w księdze życzeń, którą widzą tylko oni i która nigdy nie jest publiczna. Kto otworzy publiczny link do listy, widzi tylko, które prezenty są zarezerwowane i w jakiej ilości, ale nie przez kogo. Imię i adres e-mail przechowujemy zaszyfrowane.
• Wpłaty na prezenty grupowe: imię darczyńcy, opcjonalny e-mail, kwota, opcjonalna notatka i token zarządzania/anulowania — potrzebne do zapisania, zmiany lub anulowania wpłaty oraz wysłania powiadomień. Zaraz po zapisaniu wpłaty pokazujemy Ci na ekranie osobisty link do jej zmiany lub anulowania: to jedyny klucz do Twojej wpłaty, więc go zachowaj. Jeśli podasz e-mail, wyślemy Ci też potwierdzenie z tym samym linkiem oraz ewentualne powiadomienia, które jej dotyczą; bez e-maila nie dostaniesz od nas żadnej wiadomości. Właścicielka listy oraz – na liście Premium – partner, który współzarządza z nią listą, widzą Twoje imię, kwotę i ewentualną notatkę, ale nie adres e-mail; na liście Premium notatka pojawia się też w księdze życzeń, którą widzą tylko oni i która nigdy nie jest publiczna. Kto otworzy publiczny link do listy, widzi tylko zadeklarowaną sumę i liczbę wpłat, ale nie to, kto wpłacił. Imię i adres e-mail przechowujemy zaszyfrowane.
• Bezpieczeństwo i pomoc: tokeny resetowania hasła, logi techniczne, adres IP i dane potrzebne do zapobiegania nadużyciom, ochrony usługi i obsługi zgłoszeń.
• Dane zapisane w przeglądarce: trwałe cookies uwierzytelniania, preferencje cookies, język, zaznaczenia checklisty, ulubione imiona, szkice, preferencje interfejsu oraz, dla każdej listy, rezerwacje dokonane w tej przeglądarce (prezent, ilość, data i token do ich sprawdzenia lub anulowania) w localStorage lub sessionStorage. Dane te pozostają na urządzeniu, chyba że są potrzebne do funkcji usługi. Jeśli otwierasz listę chronioną PIN-em, wpisany kod zostaje w pamięci sesji przeglądarki do zamknięcia karty, żeby nie trzeba było wpisywać go ponownie na każdej stronie: trafia wyłącznie do BabyWish, by otworzyć listę, nigdy do podmiotów trzecich, i nie służy do niczego innego.
• Analityka i reklama za zgodą: dane nawigacji, zdarzenia stron i interakcje zbierane przez Google Analytics 4 i Microsoft Clarity wyłącznie po wyrażeniu zgody na analityczne pliki cookie; identyfikatory kliknięć w reklamy, odwiedzone strony i działania wykonane w serwisie po przejściu z reklamy (np. utworzenie listy) zbierane przez Google Ads, aby mierzyć nasze kampanie reklamowe i pokazywać nasze reklamy osobom, które już odwiedziły stronę, wyłącznie po wyrażeniu zgody na reklamowe pliki cookie. To dwie odrębne zgody.
• Rozszerzenie przeglądarki: gdy klikniesz ikonę rozszerzenia na stronie produktu, otrzymujemy metadane tej strony (tytuł, opis, cenę, adres obrazu) oraz jej adres, aby utworzyć pozycję na Twojej liście. Rozszerzenie nie ma dostępu do Twojego przeglądania: odczytuje stronę wyłącznie w chwili kliknięcia. Otrzymane metadane nie są przechowywane ani zapisywane w logach; pozostają jedynie dane pozycji widoczne na Twojej liście, w tym adres produktu.
• Adres dostawy (opcjonalny): jeśli właścicielka listy go poda, jest przechowywany w postaci zaszyfrowanej i pokazywany osobie, która rezerwuje prezent z jej listy — bezpośrednio po rezerwacji, w e-mailu z przypomnieniem oraz na stronie zarządzania rezerwacją — aby umożliwić wysyłkę do domu. Nigdy nie pojawia się na publicznej stronie listy ani w podglądach linków. Pole jest opcjonalne i domyślnie wyłączone: wyczyszczenie go usuwa adres, także ze stron zarządzania już dokonanymi rezerwacjami, i żaden nowy gość go nie otrzyma.
• Przybliżony kraj: przy rejestracji ustalamy Twój kraj (wyłącznie dwuliterowy kod, np. IT) na podstawie Twojego adresu IP, korzystając z bazy danych zainstalowanej na naszym własnym serwerze: Twój adres IP nigdy nie jest przekazywany podmiotom trzecim ani nigdzie przechowywany. Służy jedynie do tego, by wiedzieć w formie zbiorczej, z jakich krajów korzysta się z serwisu; nie profiluje Cię i nie wpływa na to, co widzisz.
• Linki partnerskie: linki do sklepów w listach mogą prowadzić przez programy partnerskie sklepów, Skimlinks (Skimlinks Ltd, Wielka Brytania) oraz Admitad (grupa Mitgo), które otrzymują adres URL klikniętego produktu i ustawiają własne cookies, aby przypisać ewentualny zakup. BabyWish nigdy nie przekazuje im imienia użytkownika ani linku do listy. Jeśli zakup dojdzie do skutku, BabyWish może otrzymać niewielką prowizję od sklepu, bez żadnych dodatkowych kosztów dla Ciebie — dzięki temu serwis pozostaje bezpłatny.
• Zapis do newslettera (nieobowiązkowy): adres e-mail, język, miejsce w serwisie, z którego pochodzi zapis, daty zgody i potwierdzenia oraz techniczne tokeny służące do potwierdzenia zapisu i do wypisania się. Adres przechowujemy zaszyfrowany. Zapis nie wymaga konta i nigdy nie jest potrzebny do korzystania z serwisu.
• Zdjęcia i film na liście (opcjonalne): właścicielka listy może dodać zdjęcie na okładkę, zdjęcie powitalne, zdjęcie rodziny, do 8 zdjęć z podpisami opowiadających historię rodziny, obraz do podglądu linku i zdjęcie do ogłoszenia o narodzinach. Publikuje je z własnego wyboru: okładka, zdjęcie powitalne, zdjęcie rodziny i zdjęcia z historii wraz z podpisami są widoczne na publicznej liście dla każdego, kto ma link; w podglądzie linku, gdy lista jest udostępniana (na przykład przez WhatsApp lub Messengera), pojawia się obraz wybrany do podglądu, a jeśli go nie ma, okładka; zdjęcie z ogłoszenia trafia e-mailem tylko do gości, którzy poprosili o powiadomienie. Zdjęcia mogą przedstawiać USG lub dziecko: o ich pokazaniu decyduje właścicielka listy, która może je w każdej chwili usunąć. Zdjęcia są kasowane, gdy właścicielka je usunie lub usunie listę. Film powitalny nie jest przesyłany do BabyWish: to link do YouTube lub Vimeo, osadzony bez śledzących plików cookie (przez youtube-nocookie.com i odtwarzacz Vimeo z opcją „Do Not Track”). Aby wyświetlić odtwarzacz, Twoja przeglądarka łączy się z serwerami YouTube (Google) lub Vimeo, które otrzymują jej adres IP; po uruchomieniu filmu obowiązują warunki i polityka prywatności tych serwisów.
• Powiadomienie o narodzinach (opcjonalne): rezerwując prezent albo dokładając się do prezentu grupowego na liście z okazji narodzin, możesz zaznaczyć pole, aby dostać wiadomość, gdy dziecko przyjdzie na świat. To dobrowolna zgoda (art. 6 ust. 1 lit. a RODO) na otrzymanie jednego e-maila od rodziny, wysłanego przez BabyWish na adres podany przy rezerwacji lub wpłacie, z wiadomością i ewentualnym zdjęciem wybranymi przez właścicielkę listy; właścicielka nie widzi Twojego adresu. Bez zaznaczenia pola nic nie dostaniesz. Zgodę możesz wycofać w każdej chwili, pisząc na info@babywish.app.
• PIN i wyświetlenia listy: właścicielka listy może ustawić wybrany przez siebie PIN z 4–6 cyfr, o który zapytamy osobę otwierającą link, zanim pokażemy listę; przechowujemy go wyłącznie jako hash, nigdy jawnym tekstem. PIN to dodatkowe zabezpieczenie: prawdziwym kluczem do listy pozostaje link. Właścicielka widzi też, ile razy publiczna lista została otwarta: licznik zapisuje tylko liczbę i nie identyfikuje, kto otwiera listę.
• Własny adres listy (opcjonalny): właścicielka listy może wybrać nazwę, która pojawi się w linku do listy zamiast losowego kodu, na przykład imię dziecka. Nazwę wybraną przez człowieka da się przeczytać, zapamiętać i odgadnąć: z natury jest publiczna i nie chroni listy tak jak losowy kod. Dlatego własny adres można włączyć tylko wtedy, gdy lista ma PIN, a jeśli właścicielka usunie PIN, adres zostanie skasowany. Link z losowym kodem nadal działa.
• Dostęp dla partnera (opcjonalny): na liście Premium właścicielka może zaprosić inną osobę do wspólnego zarządzania listą, podając jej adres e-mail. Używamy tego adresu wyłącznie do wysłania zaproszenia i do sprawdzenia, czy przyjmuje je osoba, która je otrzymała: przechowujemy go w postaci zaszyfrowanej, a właścicielka widzi go tylko częściowo (na przykład m***@gmail.com). Po przyjęciu zaproszenia lista pozostaje powiązana z kontem partnera, dopóki właścicielka nie odbierze dostępu albo partner nie opuści listy; adres usuwamy, gdy zaproszenie zostanie anulowane, gdy dostęp się zakończy albo gdy zostanie usunięta lista lub konto partnera.

• Wykonanie umowy lub działania przedumowne (art. 6 ust. 1 lit. b RODO): konto, logowanie, listy, rezerwacje, wpłaty, e-maile operacyjne i funkcje żądane przez użytkownika.
• Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO): bezpieczeństwo, zapobieganie nadużyciom, logi techniczne, obsługa zgłoszeń i prawidłowe działanie list udostępnionych.
• Zgoda (art. 6 ust. 1 lit. a RODO): niekonieczne cookies i narzędzia analityczne, w tym Google Analytics 4 i Microsoft Clarity; reklamowe cookies Google Ads, na podstawie zgody odrębnej od zgody na analitykę; oraz zapis do newslettera, który staje się skuteczny dopiero po potwierdzeniu adresu linkiem, który wysyłamy (double opt-in).
• Obowiązki prawne (art. 6 ust. 1 lit. c RODO): przechowywanie lub ujawnienie wymagane przez przepisy.
• Gdy przetwarzanie opiera się na zgodzie, możesz ją wycofać w każdej chwili — w przypadku narzędzi analitycznych i reklamowych linkiem „Ustawienia plików cookie” na dole każdej strony, a w przypadku newslettera linkiem do wypisania się w każdej wiadomości — bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

Dane osobowe mogą być udostępniane następującym dostawcom lub kategoriom odbiorców, działającym zależnie od usługi jako podmioty przetwarzające albo niezależni administratorzy:

• Google LLC — wysyłka e-maili przez Gmail SMTP, logowanie Google, Google Analytics 4 (GA4), aktywny tylko po wyrażeniu zgody na analityczne pliki cookie, oraz Google Ads, służący do mierzenia naszych kampanii reklamowych i pokazywania naszych reklam osobom, które już odwiedziły stronę, aktywny tylko po wyrażeniu zgody na reklamowe pliki cookie.
• Hetzner Online GmbH — hosting aplikacji, bazy danych i przesłanych plików na serwerach w Unii Europejskiej.
• Microsoft Corporation — Microsoft Clarity do analityki zachowań i odtwarzania sesji, aktywny tylko za zgodą.

Aplikacja, baza danych i przesłane pliki są hostowane na serwerach fizycznie zlokalizowanych w Unii Europejskiej. Niektórzy dostawcy, tacy jak Google LLC i Microsoft Corporation, mogą przetwarzać dane poza EOG dla usług wskazanych powyżej; w razie potrzeby transfery te opierają się na Standardowych Klauzulach Umownych zatwierdzonych przez Komisję Europejską zgodnie z art. 46 RODO lub innych mechanizmach uznanych przez prawo.

• Dane konta i list: przechowywane do usunięcia konta lub listy przez użytkownika.
• Rezerwacje, wpłaty i wiadomości gości: przechowywane do usunięcia powiązanego prezentu lub listy. Rezerwacja anulowana przez gościa jest usuwana od razu; anulowana wpłata pozostaje zapisana jako anulowana do czasu usunięcia prezentu lub listy.
• Przesłane obrazy: przechowywane tak długo, jak są powiązane z listą lub prezentem, i usuwane po usunięciu elementu lub listy, z wyjątkiem tymczasowych kopii technicznych.
• Tokeny resetowania hasła: ważne przez ograniczony czas; wcześniejsze niewykorzystane tokeny są usuwane przy nowym żądaniu resetu.
• Cookies, dane lokalne, logi i kopie zapasowe: cookies i dane przeglądarki pozostają do usunięcia lub wygaśnięcia; logi i kopie zapasowe są przechowywane przez czas technicznie potrzebny dla bezpieczeństwa, utrzymania i odzyskiwania usługi.
• Zapis do newslettera: przechowujemy go, dopóki się nie wypiszesz albo nie usuniesz konta powiązanego z tym adresem. Link potwierdzający wygasa po 7 dniach: jeśli go nie otworzysz, adres nigdy nie zostaje zapisany, a oczekujący wpis jest automatycznie usuwany przez kontrolę uruchamianą co 24 godziny.

Jako osoba, której dane dotyczą, masz prawo (art. 15–22 RODO):

• uzyskać dostęp do swoich danych osobowych;
• żądać ich sprostowania, jeśli są nieprawidłowe;
• żądać ich usunięcia („prawo do bycia zapomnianym”);
• żądać ograniczenia przetwarzania;
• otrzymać dane w formacie przenośnym;
• sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie;
• wnieść skargę do włoskiego organu ochrony danych (www.garanteprivacy.it).

Aby skorzystać z praw, napisz na info@babywish.app.

Ta strona używa niezbędnych cookies technicznych, w tym trwałych cookies do utrzymania logowania i zapisania niektórych preferencji. Za zgodą na analityczne pliki cookie używa cookies i narzędzi analitycznych Google Analytics 4 oraz Microsoft Clarity, aby rozumieć i ulepszać korzystanie ze strony. Za odrębną zgodą na reklamowe pliki cookie używa cookies Google Ads, aby mierzyć wyniki naszych kampanii reklamowych i pokazywać nasze reklamy osobom, które już odwiedziły stronę. Możesz zaakceptować, odrzucić lub zmienić preferencje w banerze cookies, a w każdej chwili także linkiem „Ustawienia plików cookie” na dole każdej strony; bez zgody narzędzia analityczne i reklamowe nie są ładowane, a jeśli wycofasz zgodę, usuwamy pliki cookie, które te narzędzia zapisały już w naszej domenie.

Możesz usunąć konto i powiązane dane ze strony Bezpieczeństwo w profilu. Usunięcie usuwa konto, listy i powiązane dane ze środowiska produkcyjnego; pozostałe kopie w backupach mogą istnieć przez techniczny okres rotacji i nie są przywracane poza potrzebami bezpieczeństwa lub ciągłości usługi. Możesz też wysłać żądanie na info@babywish.app z tematem „Żądanie usunięcia danych”; odpowiemy w ciągu 30 dni.