Polityka prywatności

1. Kim jesteśmy

GiftMatch („my", „nasz", „platforma") to internetowy serwis rekomendacji prezentów dostępny pod adresem giftmatch.app. Działamy z Rumunii i przestrzegamy europejskiego prawa o ochronie danych (RODO — Ogólne rozporządzenie o ochronie danych, rozporządzenie UE 2016/679).

GiftMatch to projekt osobisty obsługiwany z Rumunii. W przypadku jakichkolwiek pytań dotyczących przetwarzania danych osobowych możesz skontaktować się z nami pod adresem e-mail podanym w sekcji Kontakt poniżej.

2. Jakie dane zbieramy

Zbieramy następujące kategorie informacji:

2.1 Dane podane bezpośrednio przez Ciebie

• Preferencje wyszukiwania: budżet, okazja, relacja, zainteresowania — używane wyłącznie do generowania rekomendacji prezentowych
• Wiadomości tekstowe: jeśli podasz dodatkowe szczegóły dotyczące osoby (chatMessage), tekst ten jest wysyłany do naszego serwisu AI i API wyszukiwania produktów w celu generowania rekomendacji. Może zawierać dane osobowe
• Dane kontaktowe: imię i adres e-mail, wyłącznie jeśli kontaktujesz się z nami przez formularz kontaktowy

2.2 Dane zbierane automatycznie

• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, rozdzielczość ekranu
• Dane użytkowania: odwiedzone strony, czas spędzony na stronie, wykonane działania (wyszukiwania, kliknięcia produktów)
• Przechowywanie po stronie klienta (localStorage): preferencje językowe, motyw, lista życzeń, zapis zgody na pliki cookie, stan PWA — przechowywane lokalnie w Twojej przeglądarce, nie jako pliki cookie HTTP (szczegóły w Sekcji 5)

2.3 Danych, których NIE zbieramy

• Nie zbieramy danych płatniczych ani informacji finansowych
• Nie zbieramy danych wrażliwych (rasa, religia, zdrowie itp.)
• Świadomie nie zbieramy danych od osób poniżej 16. roku życia
• Nie przechowujemy trwale historii wyszukiwania — preferencje są przechowywane lokalnie na Twoim urządzeniu

💾 Używamy localStorage (przechowywania po stronie klienta) do: preferencji językowych, motywu, listy życzeń, zapisu zgody na pliki cookie i stanu PWA. Te dane nigdy nie opuszczają Twojego urządzenia i nie są przesyłane na nasze serwery.

3. Jak wykorzystujemy Twoje dane

Zebrane dane wykorzystujemy do następujących celów:

• Generowanie rekomendacji: Twoje preferencje wyszukiwania są wysyłane na nasz serwer w celu generowania spersonalizowanych rekomendacji prezentowych za pomocą AI
• Przetwarzanie AI: Twoje kryteria wyszukiwania (w tym ewentualna wiadomość tekstowa) są wysyłane do API OpenAI w celu generowania słów kluczowych wyszukiwania i oceny trafności produktów. OpenAI przetwarza te dane na podstawie umowy o przetwarzaniu danych i nie używa ich do trenowania modeli
• Ulepszanie serwisu: Zanonimizowane dane użytkowania pomagają nam ulepszać algorytmy rekomendacji i wrażenia użytkownika
• Działanie techniczne: Dane techniczne są niezbędne do prawidłowego dostarczania treści i bezpieczeństwa platformy
• Komunikacja: Odpowiadamy na wiadomości przesłane przez formularz kontaktowy
• Afiliacja: Kiedy klikasz na produkt, AliExpress może ustawić pliki cookie afiliacyjne w celu śledzenia zakupu, co umożliwia nam otrzymanie prowizji bez kosztów dla Ciebie

4. Podstawa prawna przetwarzania

Przetwarzamy Twoje dane na następujących podstawach prawnych wynikających z RODO:

• Zgoda (art. 6 ust. 1 lit. a): w przypadku niezbędnych plików cookie i komunikatów marketingowych
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): w przypadku analityki, bezpieczeństwa i ulepszania serwisu
• Wykonanie umowy (art. 6 ust. 1 lit. b): w przypadku świadczenia żądanej usługi rekomendacyjnej

5. Pliki cookie, localStorage i technologie śledzenia

GiftMatch używa przechowywania po stronie klienta (localStorage) i może wiązać się z plikami cookie stron trzecich, gdy klikasz linki do produktów. Poniżej szczegółowe zestawienie tego, co jest przechowywane i przez kogo.

Tabela A: localStorage (wyłącznie po stronie klienta — dane nigdy nie opuszczają Twojego urządzenia)

Tabela B: Pliki cookie stron trzecich

Pliki cookie afiliacyjne AliExpress: Kiedy klikasz link do produktu, AliExpress może ustawić pliki cookie do śledzenia zakupu. Tymi plikami cookie zarządza AliExpress zgodnie z własną Polityką prywatności.

Możesz zarządzać preferencjami przechowywania w dowolnym momencie, klikając link „Zarządzaj plikami cookie" w stopce.

6. Udostępnianie danych stronom trzecim

Nie sprzedajemy ani nie wynajmujemy Twoich danych osobowych. Możemy udostępniać dane wyłącznie w następujących ograniczonych sytuacjach:

• OpenAI: Twoje kryteria wyszukiwania i wiadomości tekstowe są wysyłane do API OpenAI w celu generowania rekomendacji opartych na AI. OpenAI działa jako podmiot przetwarzający dane na podstawie umowy o przetwarzaniu danych (DPA). Zob.: https://openai.com/policies/privacy-policy
• AliExpress: Otrzymuje wygenerowane przez AI słowa kluczowe (nie Twoje surowe dane wejściowe) oraz wybrany przez Ciebie kraj wysyłki/walutę do wyszukiwania produktów. Gdy klikasz na produkt, jesteś przekierowywany do AliExpress i obowiązuje ich polityka prywatności
• Dostawcy usług: Korzystamy z usług stron trzecich w zakresie hostingu i infrastruktury, które mogą przetwarzać dane techniczne w naszym imieniu
• Zobowiązania prawne: Możemy ujawnić dane, jeśli wymaga tego prawo lub w celu ochrony naszych praw

7. Twoje prawa (RODO)

Na mocy Ogólnego rozporządzenia o ochronie danych przysługują Ci następujące prawa:

• Prawo dostępu: Możesz zażądać kopii danych osobowych, które posiadamy na Twój temat
• Prawo do sprostowania: Możesz zażądać poprawienia nieprawidłowych danych
• Prawo do usunięcia danych („prawo do bycia zapomnianym"): Możesz zażądać usunięcia swoich danych osobowych
• Prawo do ograniczenia przetwarzania: Możesz zażądać ograniczenia przetwarzania swoich danych
• Prawo do przenoszenia danych: Możesz zażądać swoich danych w ustrukturyzowanym, powszechnie używanym formacie
• Prawo do sprzeciwu: Możesz sprzeciwić się przetwarzaniu swoich danych w oparciu o prawnie uzasadniony interes
• Prawo do wycofania zgody: Możesz wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem Kliknij, aby wyświetlić adres e-mail. Odpowiemy w ciągu 30 dni.

Masz prawo złożyć skargę do Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.dataprotection.ro.

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem. Obejmują one: szyfrowane połączenia HTTPS, ograniczony dostęp do danych i regularne aktualizacje bezpieczeństwa. Żadna metoda transmisji internetowej nie jest jednak w 100% bezpieczna.

9. Okres przechowywania danych

• Dane wyszukiwania (na naszych serwerach): automatycznie usuwane po 90 dniach
• Logi wywołań API: automatycznie usuwane po 30 dniach
• Logi audytu administracyjnego: przechowywane przez 365 dni
• Dane kontaktowe: przechowywane przez czas niezbędny do rozpatrzenia Twojego wniosku, maksymalnie 12 miesięcy
• Przechowywanie w przeglądarce (localStorage): utrzymuje się do momentu wyczyszczenia danych przeglądarki lub użycia opcji „Zarządzaj plikami cookie" w stopce, żeby zresetować preferencje

10. Międzynarodowe przekazywanie danych

Kiedy klikasz link do produktu, Twoje dane są przekazywane do AliExpress (Alibaba Group), który ma serwery w różnych lokalizacjach na świecie. Przekazanie to jest niezbędne do świadczenia usługi. AliExpress stosuje własne mechanizmy ochrony zgodnie z obowiązującymi przepisami. W przypadku danych przetwarzanych przez nas zapewniamy, że każde przekazanie poza EOG odbywa się zgodnie z odpowiednimi zabezpieczeniami przewidzianymi przez RODO (standardowe klauzule umowne lub decyzje stwierdzające odpowiedni stopień ochrony).

11. Dzieci i osoby niepełnoletnie

GiftMatch nie jest przeznaczony dla osób poniżej 16. roku życia. Świadomie nie zbieramy danych od niepełnoletnich. Jeśli odkryjesz, że dziecko przekazało nam dane osobowe, natychmiast skontaktuj się z nami pod adresem Kliknij, aby wyświetlić adres e-mail w celu ich usunięcia.

12. Zmiany w tej polityce

Zastrzegamy sobie prawo do okresowej aktualizacji niniejszej Polityki prywatności. O istotnych zmianach poinformujemy poprzez zamieszczenie zawiadomienia na stronie lub e-mailem (jeśli posiadamy Twój adres). Data ostatniej aktualizacji jest wyświetlana na górze strony. Zachęcamy do okresowego przeglądania tej strony.