Polityka prywatności

Wrappie pozwala wypełnić kalendarz adwentowy zdjęciami, wiadomościami głosowymi, filmami, liścikami, kuponami i wskazówkami i wysłać go jednej osobie jako prywatny link. Ta polityka wyjaśnia, jakie dane są przy tym przetwarzane – na stronie internetowej i w aplikacji na iPhone’a.

Kto odpowiada za Twoje dane

Andrei Vychau, ul. Jana Kazimierza 32/122, 01-248 Warszawa, Poland, hello@wrappie.app (administrator danych w rozumieniu RODO), NIP 7011055184.

Co przechowujemy i dlaczego

• Zawartość kalendarza: imiona, które wpisujesz dla siebie i odbiorcy, wybrane opakowanie oraz to, co umieszczasz w okienkach (teksty, zdjęcia, wiadomości głosowe, filmy, kupony, wskazówki). Przechowujemy je, aby dostarczyć kalendarz (art. 6 ust. 1 lit. b RODO). Nie ma kont użytkowników.
• Stan otwarcia: które dni zostały otwarte, które kupony wykorzystane i które prezenty znalezione, wraz z czasem. Widzi to nadawca; jest to część usługi.
• Zgłoszenia: gdy ktoś zgłasza kalendarz, przechowujemy powód, opis, ewentualnie wskazany dzień, czas zgłoszenia i link do prezentu, z którego dokonano zgłoszenia (tylko w ten sposób możemy otworzyć kalendarz, aby go sprawdzić), a kalendarz ukrywamy do czasu zakończenia weryfikacji. Jeśli zgłaszasz kalendarz, przechowujemy też podany przez Ciebie adres e-mail i imię – wyłącznie w celu rozpatrzenia zgłoszenia i poinformowania Cię o naszej decyzji. Podstawa prawna: nasz obowiązek rozpatrywania zgłoszeń nielegalnych treści na podstawie unijnego aktu o usługach cyfrowych (art. 16 DSA, art. 6 ust. 1 lit. c RODO) oraz nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa usługi (art. 6 ust. 1 lit. f RODO). Adres e-mail i imię usuwamy 6 miesięcy po zamknięciu zgłoszenia; samo zgłoszenie i nasza decyzja pozostają zapisane bez tych danych.
• Opinie: jeśli wyślesz nam opinię, przechowujemy jej treść, podane przez Ciebie imię oraz informację, czy zgodziłeś się na jej publikację. Pokazujemy ją na stronie wyłącznie za tą zgodą i po jej przeczytaniu, a w każdej chwili możesz poprosić o jej usunięcie. Opinie są przechowywane oddzielnie i nie są usuwane razem z kalendarzem (art. 6 ust. 1 lit. a i f RODO).
• Logi serwera: nasz serwer WWW zapisuje dane techniczne, takie jak adres IP, czas i żądany adres, aby zapewnić bezpieczeństwo usługi i usuwać błędy (art. 6 ust. 1 lit. f RODO). Logi przechowujemy tylko tak długo, jak jest to do tego potrzebne.

Jeśli dodajesz zdjęcia, nagrania lub filmy z innymi osobami, upewnij się, że zgadzają się one na ich udostępnienie odbiorcy.

Szyfrowane przechowywanie

Wszystko, co umieszczasz w kalendarzu (oba imiona, każdy tekst, zdjęcie, wiadomość głosowa i film), jest przechowywane w postaci zaszyfrowanej kluczem wyprowadzonym z linku do prezentu. Przechowujemy jedynie odcisk (skrót) linku, a nie sam link, więc klucz istnieje na naszym serwerze tylko w chwili, gdy ktoś, kto ma link, otwiera kalendarz albo Ty go edytujesz. Kopii naszej bazy danych, dysków ani kopii zapasowych nie da się odczytać, a my sami nie możemy przeglądać kalendarzy.

Kto może zobaczyć kalendarz

Każdy, kto ma link do prezentu, może otworzyć kalendarz; każdy, kto ma prywatny link nadawcy, może go edytować. Udostępniaj je wyłącznie osobom, dla których są przeznaczone. Linki zawierają długie losowe klucze, których nie da się odgadnąć.

Jak długo przechowujemy dane

Każdy kalendarz wraz ze wszystkimi zdjęciami i nagraniami jest usuwany 31 stycznia po zakończeniu sezonu. Wersje robocze, które nigdy nie zostały wysłane, są usuwane po 30 dniach bez zmian. W każdej chwili możesz sam usunąć kalendarz w edytorze lub w aplikacji.

Pliki cookie i pamięć przeglądarki

Na stronie nie stosujemy śledzenia, reklam ani narzędzi analitycznych. Przechowujemy tylko to, co jest niezbędne do działania strony (art. 399 ustawy – Prawo komunikacji elektronicznej oraz art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej (ePrivacy): przechowywanie ściśle niezbędne do świadczenia usługi, której zażądałeś): Twoją strefę czasową (plik cookie „tz”, aby dni otwierały się o północy Twojego czasu lokalnego), język edytora (plik cookie „hl”), ofertę linku, z którego przyszedłeś (plik cookie „plan”, aby strona nadal pokazywała ceny tego linku), oraz Twój klucz edycji (plik cookie „ek” i pamięć lokalna, abyś mógł wrócić do swojego kalendarza). Żadne z tych danych nie są nikomu udostępniane.

Płatności

Premium to jednorazowy zakup dla jednego kalendarza. Na stronie internetowej sprzedaje go nasz pośrednik Paddle (Paddle.com Market Ltd, Judd House, 18–29 Mora Street, London EC1V 8BT, Wielka Brytania), będący sprzedawcą (Merchant of Record) w przypadku tych zamówień. Przy płatności podajesz swoje dane (takie jak adres e-mail, kraj i kod pocztowy oraz dane płatnicze) bezpośrednio Paddle. Paddle przetwarza je jako niezależny administrator danych w celu przyjęcia płatności, wystawienia faktury, wypełnienia obowiązków podatkowych i zapobiegania oszustwom, zgodnie z własną polityką prywatności. Nigdy nie widzimy danych Twojej karty.

Paddle informuje nas, że kalendarz został opłacony, a nasz serwer weryfikuje zamówienie w Paddle (numer zamówienia, cena i kalendarz). Przechowujemy wyłącznie informację, że kalendarz ma Premium; nie przechowujemy Twojego adresu e-mail, kwoty ani innych danych zamówienia, które przechowuje Paddle jako sprzedawca (art. 6 ust. 1 lit. b RODO). Jeśli pytasz o zamówienie lub zwrot, wyszukujemy je w Paddle na podstawie podanego przez Ciebie numeru zamówienia lub adresu e-mail. Dane są przekazywane do Zjednoczonego Królestwa na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony.

W aplikacji na iPhone’a kupujesz od Apple; do potwierdzania tych zakupów korzystamy z usług RevenueCat, Inc. (USA). Jeśli dane są przekazywane do USA, odbywa się to na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych.

Aplikacja na iPhone’a

Aplikacja korzysta z tego samego serwera i tych samych danych co strona internetowa. Dodatkowo wykorzystuje:

• Amplitude (Amplitude, Inc., USA) do anonimowych statystyk korzystania, bez Twojego adresu IP i bez zawartości Twojego kalendarza (art. 6 ust. 1 lit. f RODO);
• Firebase Crashlytics (Google Ireland Ltd.) do raportów o awariach, abyśmy mogli usuwać błędy (art. 6 ust. 1 lit. f RODO);
• RevenueCat i Apple do zakupów w aplikacji, jak opisano powyżej;
• powiadomienia push, wyłącznie jeśli na nie zezwolisz.

Hosting

Strona internetowa i wszystkie dane kalendarzy są hostowane przez Hetzner Online GmbH na serwerach w UE, na podstawie umowy powierzenia przetwarzania danych; Hetzner działa jako podmiot przetwarzający.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na adres hello@wrappie.app. Możesz również wnieść skargę do polskiego organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (Prezes UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) – lub do organu nadzorczego w państwie UE, w którym mieszkasz.

Ostatnia aktualizacja: listopad 2026.