Polityka prywatności

Administratorem danych osobowych zbieranych w serwisie Dropday jest Dawid Tulacz. W sprawach dotyczących danych możesz napisać na adres dawid@dropday.eu.

• Adres e-mail — gdy zakładasz konto (e-mailem i hasłem albo przez Google) albo zapisujesz się na powiadomienia o premierach. Przy logowaniu przez Google dostajemy od niego tylko adres e-mail i imię z profilu, nic więcej. Hasło przechowujemy wyłącznie w formie zaszyfrowanej (skrót), nie znamy go. Adres wykorzystujemy do logowania i do wysyłki powiadomień, na które się zapisałeś (przypomnienia o obserwowanych premierach oraz alerty ceny i rozmiaru).
• Adres e-mail do newslettera — gdy zapiszesz się w formularzu „Bądź zawsze na bieżąco!” i zaznaczysz zgodę. Razem z adresem zapisujemy datę i treść zgody oraz skrót adresu IP (do ograniczenia spamu; samego adresu IP nie przechowujemy). Pierwszy mail prosi o potwierdzenie zapisu. Newsletter wysyłamy raz w tygodniu, a każda wiadomość ma link do wypisania.
• Dane profilu — rozmiar buta i ulubione marki, jeśli je podasz. Rozmiar służy do podpowiedzi rozmiaru w sklepach, filtra „W Twoim rozmiarze” i powiadomień o okazjach w Twoim rozmiarze; marki do zestawienia „Premiery ulubionych marek” w profilu.
• Lista obserwowanych premier — jako gość trzymasz ją w swojej przeglądarce; po zalogowaniu jest zapisywana na koncie i synchronizowana między urządzeniami.
• Alerty ceny i rozmiaru — buty, które obserwujesz, próg ceny albo rozmiar, na który czekasz, oraz data ostatniego powiadomienia. Sprawdzamy sklepy raz dziennie i wysyłamy mail (oraz push, jeśli go włączysz).
• Powiadomienia push w przeglądarce — po Twojej zgodzie zapisujemy adres Twojej subskrypcji u usługi push (Google, Mozilla, Apple albo Microsoft, zależnie od przeglądarki), klucze szyfrujące, typ przeglądarki i wybrane rodzaje powiadomień. Wyłączysz je w profilu; wtedy urządzenie usuwamy.
• Głosy i zgłoszenia wygaśnięcia okazji — jeśli głosujesz na okazje, zapisujemy Twój głos razem z kontem. Głosować mogą konta z potwierdzonym adresem e-mail, założone co najmniej 24 godziny temu.
• Głosy w pojedynku „Które wybierasz?” — nie wymagają konta. Zapisujemy wybraną parę i losowy identyfikator wygenerowany w Twojej przeglądarce, żeby jedna osoba nie głosowała wielokrotnie. Nie łączymy go z adresem e-mail ani kontem.
• Kliknięcia w linki do sklepów — liczymy je zbiorczo (która oferta, kiedy), bez powiązania z osobą i bez adresu IP.
• Zgłoszenia: gdy zgłaszasz błąd w premierze, okazji albo ofercie sklepu, albo podsyłasz promocję, zapisujemy treść zgłoszenia, stronę, z której je wysłano, adres e-mail (jeśli go podasz albo jesteś zalogowany) i skrót adresu IP. Samego adresu IP nie przechowujemy, a skrót służy wyłącznie do ograniczenia spamu (limit zgłoszeń z jednego adresu). E-mail wykorzystamy tylko do odpowiedzi na zgłoszenie, a zalogowanym dajemy znać w skrzynce, gdy zgłoszenie zostanie załatwione.
• Potwierdzenie adresu na powiadomienia: po kliknięciu linku z maila zapisujemy w przeglądarce ciasteczko, które potwierdza, że adres należy do Ciebie. Bez niego nikt inny nie może zapisać Twojego adresu na kolejne premiery.
• Dane techniczne — standardowe logi serwera (adres IP, typ przeglądarki), potrzebne do utrzymania i bezpieczeństwa serwisu.

Dane przetwarzamy na podstawie Twojej zgody (powiadomienia e-mail i newsletter), w celu wykonania usługi, z której korzystasz (konto, lista obserwowanych i obsługa zgłoszeń) oraz w naszym uzasadnionym interesie (bezpieczeństwo i statystyki działania serwisu). Podstawy te wynikają z art. 6 ust. 1 lit. a, b i f RODO.

Serwis działa na infrastrukturze zewnętrznych dostawców: hosting i serwer aplikacji (OVHcloud, serwer w Warszawie), obsługa domeny i ochrona ruchu (Cloudflare), baza danych i logowanie (oprogramowanie Supabase uruchomione na naszym serwerze), wysyłka e-maili (Resend), statystyki za zgodą (Google Analytics), dostarczanie powiadomień push (usługa przeglądarki: Google, Mozilla, Apple lub Microsoft) oraz — jeśli wybierzesz takie logowanie — Google. Dostawcy przetwarzają dane wyłącznie na nasze polecenie. Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom.

Dane konta, alerty, głosy i urządzenia push trzymamy do czasu usunięcia konta (urządzenie push — także do jego wyłączenia albo do momentu, gdy usługa push je wycofa). Adres zapisany na powiadomienia albo newsletter — do wypisania się lub wycofania zgody. Głosy w pojedynku „Które wybierasz?” — do czasu ich usunięcia przez administratora. Zgłoszenia — do 12 miesięcy od ich załatwienia. Logi techniczne — do 12 miesięcy.

Konto usuniesz sam w profilu (Usuń konto). Razem z nim znikają: profil, rozmiar buta, ulubione marki, lista obserwowanych premier, alerty ceny i rozmiaru, urządzenia push, głosy oraz skrzynka z historią powiadomień. Z naszych zgłoszeń usuwamy Twój adres e-mail, a sama treść zgłoszenia zostaje. Wszystkie dane konta pobierzesz wcześniej w profilu („Pobierz dane”). Zapis na newsletter to osobna zgoda i nie znika razem z kontem - wypiszesz się linkiem w każdej wiadomości. Możesz też poprosić o usunięcie danych mailem: dawid@dropday.eu z tematem „Usunięcie konta” - zrobimy to w ciągu 30 dni i potwierdzimy odpowiedzią. Możesz także odebrać Dropday dostęp w ustawieniach swojego konta Google, co samo nie usuwa jednak konta w Dropday.

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania. Zgodę na powiadomienia możesz wycofać w każdej chwili, co nie wpływa na zgodność z prawem wcześniejszej wysyłki. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych.

Ciasteczka niezbędne do działania serwisu (sesja po zalogowaniu, potwierdzenie, że adres e-mail na liście obserwowanych należy do Ciebie) ustawiamy bez pytania. Lista obserwowanych gościa, Twój wybór z paska o ciasteczkach, licznik nowych powiadomień oraz identyfikator i wybory w pojedynku są zapisane w pamięci przeglądarki (localStorage). Po zalogowaniu lista obserwowanych jest dodatkowo zapisywana na Twoim koncie. Google Analytics, który ustawia własne ciasteczka statystyczne, włączamy tylko po Twojej zgodzie z paska; odmowa nie ogranicza korzystania z serwisu. Zgodę możesz w każdej chwili zmienić lub wycofać przyciskiem „Ustawienia ciasteczek” w stopce strony; wycofanie usuwa ciasteczka Google Analytics i wyłącza śledzenie. Nie stosujemy ciasteczek reklamowych.

Jeśli klikniesz „Akceptuję” na pasku o ciasteczkach, uruchamiamy Google Analytics 4 (dostawca: Google Ireland Limited). Mierzymy, jakie strony odwiedzasz, jak długo, z jakiego urządzenia, przeglądarki i przybliżonej lokalizacji, i jak trafiłeś do serwisu. Służy to wyłącznie ulepszaniu serwisu; nie używamy danych do reklam ani profilowania reklamowego (funkcje Google Signals i personalizacji reklam są wyłączone), a adres IP nie jest zapisywany w raportach.

• Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej). Zgoda jest dobrowolna, a jej wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
• Ciasteczka: _ga i _ga_9Y3Z37X99G — odróżniają odwiedzających i sesje, ważne do 2 lat.
• Odbiorcy i transfer: Google może przetwarzać dane także poza EOG (m.in. w USA) na podstawie standardowych klauzul umownych lub decyzji Komisji Europejskiej o odpowiednim stopniu ochrony. Dane w GA przechowywane są do 14 miesięcy.
• Jak wycofać zgodę: przycisk „Ustawienia ciasteczek” w stopce albo usunięcie ciasteczek w przeglądarce. Masz też prawo dostępu, sprostowania, usunięcia i ograniczenia przetwarzania oraz skargi do Prezesa UODO.

Przy premierach i okazjach podajemy odnośniki do sklepów zewnętrznych. Po kliknięciu obowiązuje polityka prywatności tego sklepu, na którą nie mamy wpływu.