Polityka prywatności

1. Administrator danych i kontakt

Administratorem danych osobowych przetwarzanych w serwisie Twogether.pl jest Sendormeco Holding sp. z o.o. z siedzibą w Warszawie, ul. Złota 75A/7, 00-819 Warszawa, KRS 0000906110, NIP 5252866457, REGON 389194801 (dalej: „my”). W sprawach ochrony danych napisz na rodo@twogether.pl albo na adres siedziby. Nie powołaliśmy inspektora ochrony danych.

Polityka dotyczy wszystkich osób, których dane trafiają do serwisu: właścicieli kont i list, gości rezerwujących prezenty, darczyńców zrzutek i funduszy, gości weselnych potwierdzających obecność (RSVP), osób wgrywających zdjęcia i widocznych na zdjęciach w galerii, uczestników Secret Santy, osób piszących do nas, odwiedzających stronę oraz użytkowników aplikacji mobilnej Twogether na Androida i iOS (pkt 3.13–3.15).

2. Kto decyduje o Twoich danych

Jesteśmy administratorem danych właścicieli kont oraz — co do zasady — także danych gości i uczestników, którzy korzystają z list, stron ślubnych, zrzutek i losowań. To my ustalamy, jakie dane są zbierane, jak są zabezpieczone (np. że adres e-mail osoby rezerwującej prezent nie trafia do właściciela listy) i kiedy są usuwane. Właściciel listy, para młoda czy organizator Secret Santy korzystają z serwisu zazwyczaj w celach czysto osobistych lub domowych — wtedy przepisy RODO ich nie obejmują, a dane, które im udostępniamy, otrzymują jako odbiorcy.

Wyjątek: jeżeli z serwisu korzysta przedsiębiorca w ramach swojej działalności (np. firma organizuje Secret Santę dla pracowników), administratorem danych wprowadzonych przez tę firmę jest ona, a my przetwarzamy je w jej imieniu na podstawie umowy powierzenia (§ 15 ust. 2 regulaminu). W takim przypadku z prawami dotyczącymi tych danych zwróć się w pierwszej kolejności do tej firmy.

3. Jakie dane, w jakim celu, na jakiej podstawie i jak długo

3.1. Konto właściciela listy

• Dane: imię, adres e-mail, skrót hasła (samego hasła nie znamy), język, preferencje powiadomień, informacja o poleceniu (kto Cię polecił, Twój kod polecający).
• Cel i podstawa: prowadzenie konta i świadczenie usług (art. 6 ust. 1 lit. b RODO).
• Okres: do usunięcia konta. Usunięcie konta — w panelu albo w aplikacji mobilnej — kasuje je od razu, wraz z listami, rezerwacjami, deklaracjami wpłat, urządzeniami zarejestrowanymi do powiadomień i danymi zakupów w sklepach z aplikacjami (z zastrzeżeniem danych rozliczeniowych z pkt 3.3). Instrukcja: twogether.pl/usun-konto.

3.2. Listy, prezenty, strony ślubne i dane do wpłat

• Dane: treść list i stron ślubnych (nazwy, opisy, zdjęcia, linki, informacje o uroczystości), a przy zrzutkach i funduszach — dane do wpłaty podane przez właściciela: nazwa odbiorcy, numer rachunku, telefon do BLIK-a, link do płatności.
• Cel i podstawa: świadczenie usługi (art. 6 ust. 1 lit. b RODO). Dane do wpłaty pokazujemy gościom, którzy zadeklarowali wpłatę.
• Okres: przez czas trwania pakietu i 60 dni na jego przedłużenie, a następnie do usunięcia listy lub konta przez właściciela — po wygaśnięciu pakietu lista nie jest publiczna, ale jej zawartość nie jest kasowana automatycznie, żeby dało się ją przedłużyć. Listę i konto możesz usunąć w każdej chwili w panelu.

3.3. Zakupy, płatności i faktury (na stronie)

• Dane: imię i nazwisko lub nazwa firmy, NIP, adres, adres e-mail, kwota, wybrany operator płatności, identyfikator transakcji, adres IP przy składaniu zamówienia, a także znaczniki oświadczeń złożonych w zamówieniu (akceptacja regulaminu w określonej wersji, żądanie rozpoczęcia świadczenia przed upływem 14 dni).
• Cel i podstawa: zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO); wystawienie faktury w KSeF i przechowywanie dokumentacji (art. 6 ust. 1 lit. c RODO w zw. z ustawą o VAT i ordynacją podatkową); wykazanie złożonych oświadczeń i obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO).
• Okres: faktury i dane rozliczeniowe — 5 lat od końca roku, w którym upłynął termin płatności podatku; po usunięciu konta dane nabywcy na zamówieniach anonimizujemy, a faktury zostają w niezmienionej postaci, bo tego wymaga prawo.

3.4. Gość rezerwujący prezent

• Dane: adres e-mail, opcjonalnie imię, adres IP, czas i status rezerwacji.
• Cel i podstawa: obsługa rezerwacji i jej potwierdzenie e-mailem (art. 6 ust. 1 lit. b RODO); ochrona przed spamem i nadużyciami (adres IP, art. 6 ust. 1 lit. f RODO).
• Komu pokazujemy: nikomu — właściciel listy widzi tylko status prezentu, nigdy Twój adres e-mail ani imię.
• Okres: do usunięcia listy lub konta przez właściciela; niepotwierdzona rezerwacja wygasa po 60 minutach. Możesz też poprosić o usunięcie rezerwacji wcześniej.

3.5. Darczyńca zrzutki lub funduszu

• Dane: adres e-mail, opcjonalnie imię i życzenia, zadeklarowana kwota lub liczba części, wybór, czy pokazać imię właścicielowi, status deklaracji, adres IP.
• Cel i podstawa: prowadzenie ewidencji deklaracji i doręczanie wiadomości związanych z deklaracją, w tym podziękowania od właściciela (art. 6 ust. 1 lit. b RODO); ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO).
• Komu pokazujemy: właściciel listy widzi kwotę oraz — tylko jeśli tak wybierzesz — imię i życzenia. Adresu e-mail nie ujawniamy. Pieniędzy nie przyjmujemy: płacisz bezpośrednio właścicielowi, a Twój bank lub operator płatności przetwarza dane przelewu jako odrębny podmiot.
• Okres: do usunięcia listy lub konta przez właściciela; niepotwierdzona deklaracja wygasa po 60 minutach.

3.6. Gość weselny — potwierdzenie obecności (RSVP)

• Dane: imię i nazwisko, opcjonalnie adres e-mail, odpowiedź, osoba towarzysząca (imię), potrzeba transportu, wiadomość do pary, w wybranych pakietach — preferencje dietetyczne; adres IP.
• Cel i podstawa: przekazanie odpowiedzi parze młodej (art. 6 ust. 1 lit. b RODO; dane osoby towarzyszącej — art. 6 ust. 1 lit. f RODO, czyli interes pary w zaplanowaniu przyjęcia). Pole o diecie jest dobrowolne; jeżeli wpisana informacja ujawnia stan zdrowia (np. alergię) lub przekonania, przetwarzamy ją wyłącznie po to, by przekazać ją parze, na podstawie Twojej wyraźnej zgody wyrażonej przez jej wpisanie (art. 9 ust. 2 lit. a RODO), którą możesz wycofać, pisząc do nas. Wpisuj tylko to, co potrzebne do przygotowania posiłku.
• Komu pokazujemy: parze młodej — wszystkie dane z formularza, łącznie z adresem e-mail, także w eksporcie do pliku.
• Okres: do usunięcia na żądanie pary młodej lub Twoje.

3.7. Galeria zdjęć po weselu

• Dane: zdjęcia (w tym wizerunek osób na nich widocznych), opcjonalnie imię osoby wgrywającej, data wgrania, status akceptacji. Adresu IP przy zdjęciu nie zapisujemy; z plików usuwamy metadane (EXIF, w tym lokalizację).
• Cel i podstawa: prowadzenie galerii dla pary i gości (art. 6 ust. 1 lit. b RODO wobec wgrywającego; wobec osób widocznych na zdjęciach — art. 6 ust. 1 lit. f RODO, czyli interes pary i gości w podzieleniu się pamiątką z uroczystości w zamkniętym gronie).
• Komu pokazujemy: parze młodej, a po jej akceptacji — osobom mającym dostęp do strony ślubnej. Pliki leżą w zasobie prywatnym, dostępne przez adresy ważne kilkadziesiąt minut.
• Okres: do usunięcia zdjęcia przez parę, listy lub konta. Jeżeli jesteś na zdjęciu i nie chcesz, by było w galerii, poproś parę albo napisz do nas — zdjęcie usuniemy (sprzeciw, art. 21 RODO).

3.8. Uczestnik Secret Santy

• Dane: adres e-mail podany przez organizatora, imię, lista życzeń, wykluczenia ustawione przez organizatora, wynik losowania (kogo obdarowujesz), skrót kryptograficzny osobistego linku, czas dołączenia.
• Źródło danych: Twój adres e-mail podał nam organizator losowania (art. 14 RODO); resztę podajesz sam po dołączeniu.
• Cel i podstawa: wysłanie zaproszenia i jednego przypomnienia (art. 6 ust. 1 lit. f RODO — interes organizatora i nasz w przeprowadzeniu losowania, na które Cię zaproszono); po dołączeniu — przeprowadzenie losowania, przypomnienia i dostęp przez link (art. 6 ust. 1 lit. b RODO).
• Komu pokazujemy: organizator widzi uczestników grupy, ale nie wynik losowania innych osób; osoba, która Cię wylosowała, widzi Twoje imię i życzenia.
• Okres: grupę ze wszystkimi danymi uczestników usuwamy 30 dni po wygaśnięciu pakietu, a wcześniej — po usunięciu konta organizatora. Jeśli usuniesz własne konto, Twój udział w cudzej grupie usuwamy, a po losowaniu — anonimizujemy, żeby nikt nie został bez osoby do obdarowania.

3.9. Kontakt, zgłoszenia i zapytania firmowe

• Dane: treść wiadomości lub zgłoszenia, adres e-mail, imię, a w zgłoszeniu z panelu także adres IP; w zapytaniu firmowym — nazwa firmy, imię i nazwisko, e-mail, telefon, liczba osób, termin i treść.
• Cel i podstawa: odpowiedź i obsługa zgłoszenia, w tym reklamacji i zgłoszeń treści nielegalnych (art. 6 ust. 1 lit. b, c i f RODO); przygotowanie oferty na prośbę firmy (art. 6 ust. 1 lit. b i f RODO).
• Okres: przez czas obsługi sprawy, a następnie do upływu terminu przedawnienia roszczeń z nią związanych.

3.10. Dane techniczne i bezpieczeństwo

• Dane: adres IP, informacje o przeglądarce, identyfikator sesji, dzienniki serwera i aplikacji.
• Cel i podstawa: działanie serwisu, bezpieczeństwo, ograniczanie liczby prób (np. logowania i rezerwacji), wykrywanie nadużyć (art. 6 ust. 1 lit. f RODO).
• Okres: sesja — do 2 godzin bezczynności; dzienniki — nie dłużej niż 12 miesięcy.

3.11. Wiadomości od nas

Wysyłamy wyłącznie wiadomości transakcyjne związane z usługą (potwierdzenia, faktury, przypomnienia o wygasaniu pakietu, powiadomienia o rezerwacjach, RSVP, wpłatach i Secret Sancie, zawiadomienia o zmianie regulaminu) — na podstawie art. 6 ust. 1 lit. b RODO. Część powiadomień możesz wyłączyć w ustawieniach konta. Informacji handlowych (newslettera, ofert) dziś nie wysyłamy; jeśli to się zmieni, zapytamy o odrębną zgodę.

3.12. Wyszukiwarka list (za zgodą właściciela)

• Dane: nazwa listy (jeżeli zawiera imię lub nazwisko — także one), rodzaj listy, data uroczystości (tylko strony ślubne), okładka i adres listy.
• Cel i podstawa: umożliwienie osobom odwiedzającym Twogether i korzystającym z aplikacji mobilnej znalezienia listy po jej nazwie — wyłącznie na podstawie Twojej dobrowolnej zgody wyrażonej przełącznikiem w ustawieniach listy (art. 6 ust. 1 lit. a RODO). Zapisujemy datę zgody.
• Komu pokazujemy: każdemu, kto wpisze w wyszukiwarkę co najmniej trzy znaki pasujące do nazwy listy; wyszukiwarka nie pokazuje adresu e-mail, prezentów, rezerwacji ani danych gości. Listy chronione hasłem, niepubliczne i wygasłe nigdy nie są wyszukiwalne.
• Okres i wycofanie: do wycofania zgody, wygaśnięcia lub zamknięcia listy. Zgodę wycofasz w każdej chwili w ustawieniach listy (strona i aplikacja) — lista znika z wyszukiwarki od razu, a wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Wyszukiwarki zewnętrzne (Google i inne) mogły już zindeksować publiczny adres listy niezależnie od tej funkcji.

3.13. Aplikacja mobilna — urządzenie, logowanie i powiadomienia push

• Dane: token rejestracyjny Firebase Cloud Messaging (FCM) urządzenia, platforma (Android albo iOS), wersja aplikacji, język powiadomień, data ostatniego użycia, powiązanie urządzenia z kontem albo z udziałem w Secret Sancie; przy logowaniu — nazwa urządzenia (np. model telefonu i wersja systemu), czas ostatniego użycia tokenu logowania; dla uczestnika Secret Santy bez konta — klucz dostępu do udziału (przechowujemy wyłącznie jego skrót kryptograficzny).
• Cel i podstawa: utrzymanie zalogowania w aplikacji i doręczanie powiadomień push o sprawach, których dotyczy usługa (art. 6 ust. 1 lit. b RODO); bezpieczeństwo konta, np. unieważnienie sesji innych urządzeń po zmianie hasła (art. 6 ust. 1 lit. f RODO). Powiadomienia wyświetlają się dopiero po Twojej zgodzie w ustawieniach systemu urządzenia; możesz je tam w każdej chwili wyłączyć, a ich rodzaje — w ustawieniach konta (te same przełączniki co dla e-maili).
• Treść powiadomień przechodzi przez Google Firebase Cloud Messaging, a na iPhonie także przez usługę powiadomień Apple (APNs). Ograniczamy ją do minimum: powiadomienie o rezerwacji nie zawiera danych rezerwującego, a o wyniku losowania Secret Santa — imienia wylosowanej osoby. Powiadomienie o potwierdzeniu obecności może zawierać imię gościa i osoby towarzyszącej, a o deklaracji wpłaty — imię darczyńcy, jeżeli zgodził się je pokazać.
• Okres: token urządzenia — do wylogowania, wyrejestrowania urządzenia, usunięcia konta albo udziału w grupie, lub do chwili, gdy FCM zgłosi, że token jest nieaktualny; token logowania — do wylogowania, zmiany hasła albo usunięcia konta; klucz uczestnika Secret Santy — do opuszczenia grupy, usunięcia z grupy albo usunięcia grupy (pkt 3.8).
• Na urządzeniu aplikacja zapisuje token logowania i klucz uczestnika Secret Santy w pamięci zabezpieczonej przez system (Android Keystore, iOS Keychain), a ustawienia i podręczną kopię ostatnio pobranych danych — w pamięci aplikacji. Wylogowanie lub usunięcie aplikacji je kasuje. Jest to przechowywanie informacji niezbędne do świadczenia usługi, o którą prosisz (art. 399 ust. 3 Prawa komunikacji elektronicznej).

3.14. Zakupy w aplikacji (Google Play i App Store)

• Kto przetwarza dane płatności: pakiety kupione w aplikacji opłacasz w sklepie — Google Play albo App Store. Google i Apple przetwarzają dane Twojego konta w sklepie, dane płatnicze i rozliczeniowe jako odrębni administratorzy, na zasadach swoich polityk prywatności. Nie otrzymujemy od nich Twojego imienia, adresu e-mail konta w sklepie ani danych karty.
• Dane, które otrzymujemy od sklepu: identyfikator transakcji (Google: token zakupu; Apple: identyfikator transakcji i transakcji pierwotnej), identyfikator produktu, środowisko (zakup testowy albo rzeczywisty), status (zakup, potwierdzenie, zwrot) z datami, a od Apple także cenę, walutę i kraj sklepu. Do tego losowy identyfikator, który sami nadajemy zamówieniu i przekazujemy sklepowi, żeby powiązać zakup z Twoim kontem i listą.
• Cel i podstawa: uruchomienie kupionego pakietu, obsługa zwrotów przyznanych przez sklep (art. 6 ust. 1 lit. b RODO); wykrywanie nadużyć, np. ponownego użycia tego samego zakupu, oraz obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO). Sklep wystawia dokument sprzedaży, więc za zakupy w aplikacji nie wystawiamy faktury i nie przekazujemy danych do KSeF.
• Okres: do usunięcia konta. Po jego usunięciu dane zakupów w sklepach kasujemy; zostaje wyłącznie zapis o sprzedaży pakietu bez danych osobowych (kwota, data), potrzebny do rozliczeń ze sklepem.

3.15. Aplikacja mobilna — aparat, zdjęcia, skaner QR i udostępnianie

• Aparat i zdjęcia — wyłącznie wtedy, gdy wybierzesz zrobienie lub dodanie zdjęcia prezentu albo skanowanie kodu QR. Aplikacja korzysta z systemowego wyboru zdjęć i otrzymuje tylko to zdjęcie, które wskażesz; po zmniejszeniu na urządzeniu trafia ono na nasz serwer jako zdjęcie prezentu (pkt 3.2). Pozostałych zdjęć z galerii nie odczytujemy.
• Skaner kodów QR działa lokalnie na urządzeniu (Android: biblioteka Google ML Kit z modelem wbudowanym w aplikację; iOS: systemowa biblioteka AVFoundation). Obraz z aparatu nie jest zapisywany ani wysyłany — aplikacja odczytuje z niego tylko adres listy. Biblioteka ML Kit może przesyłać do Google dane diagnostyczne o swoim działaniu (np. model urządzenia, wersję systemu i aplikacji, czas przetwarzania), bez obrazu z aparatu i bez danych konta.
• Udostępnianie do Twogether — link przekazany z innej aplikacji (np. ze sklepu internetowego) trafia na nasz serwer w celu pobrania nazwy, ceny i zdjęcia produktu (pkt 5, ostatni akapit).
• Bez analityki i reklam. Aplikacja nie zawiera narzędzi analitycznych, reklamowych ani śledzących, nie odczytuje identyfikatora reklamowego urządzenia, lokalizacji, kontaktów ani mikrofonu i nie śledzi Cię w aplikacjach i witrynach innych firm. Jedyną biblioteką Google zbierającą dane jest Firebase Cloud Messaging (identyfikator instalacji Firebase i token FCM — pkt 3.13) oraz diagnostyka ML Kit opisana wyżej.

4. Pliki cookie i podobne technologie

Niezbędne — zapisujemy je zawsze, bo bez nich serwis nie działa (art. 399 ust. 3 Prawa komunikacji elektronicznej):

• twogether_session — sesja (logowanie, dostęp do listy chronionej hasłem i do grupy Secret Santy z linku), 2 godziny;
• remember_web_… — utrzymanie zalogowania po zamknięciu przeglądarki, do wylogowania (zapisywane przy rejestracji i przy logowaniu z opcją „zapamiętaj mnie”);
• XSRF-TOKEN — ochrona formularzy przed atakiem CSRF, 2 godziny;
• dp_polecam — kod polecający, gdy wejdziesz z linku polecającego, 30 dni (bez niego nie przypiszemy polecenia osobie, która Cię zaprosiła);
• twogether-zgody w pamięci przeglądarki (localStorage) — Twój wybór dotyczący cookies, do czasu jego zmiany lub wyczyszczenia danych przeglądarki;
• inne wpisy w pamięci przeglądarki (localStorage), które nie opuszczają Twojego urządzenia: dp.reserved.* — znacznik Twojej rezerwacji, żeby ta przeglądarka pokazała „Twoja rezerwacja” i przycisk anulowania; znacznik zamknięcia samouczka w panelu; znacznik, że zdarzenie zakupu zostało już raz zliczone na stronie potwierdzenia płatności.

Marketingowe — Google Ads, wyłącznie po to, żeby wiedzieć, która reklama doprowadziła Cię do Twogether. Pliki cookie Google (np. _gcl_au) zapisujemy dopiero po Twojej zgodzie wyrażonej na pasku przy pierwszej wizycie (art. 6 ust. 1 lit. a RODO, art. 399 Prawa komunikacji elektronicznej). Skrypt Google wczytuje się na stronach publicznych przy każdej wizycie w tzw. trybie zgody: do czasu zgody nie zapisuje niczego na urządzeniu i nie przesyła identyfikatorów reklamowych, ale samo pobranie skryptu przekazuje Google adres IP i podstawowe informacje o przeglądarce. Przy odmowie lub wycofaniu zgody usuwamy ciasteczka Google, które zdążyły powstać.

Zgodę możesz wycofać w każdej chwili — odnośnik Ustawienia cookies w stopce przywraca pasek wyboru. Wycofanie jest tak samo łatwe jak udzielenie zgody i nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Nie profilujemy Cię na potrzeby decyzji wywołujących skutki prawne i nie łączymy danych reklamowych z zawartością list.

Nie używamy dziś innych narzędzi analitycznych ani reklamowych — ani na stronie, ani w aplikacji mobilnej (pkt 3.15). Kroje pisma są serwowane z naszego serwera. Przed dodaniem nowego narzędzia zaktualizujemy tę politykę.

5. Odbiorcy danych

Nie sprzedajemy danych. Przekazujemy je wyłącznie podmiotom, bez których usługa nie działa:

Dane mogą otrzymać także organy publiczne, gdy wymaga tego przepis prawa, oraz nasi doradcy (np. księgowość, radca prawny) zobowiązani do poufności.

Pobieranie danych produktów nie przekazuje Twoich danych. Gdy dodajesz prezent z linku, nazwę, cenę i zdjęcie pobiera nasz serwer — ze strony sklepu albo, dla Allegro, przez API Allegro.pl sp. z o.o. Sklep widzi wtedy adres naszego serwera, nie Twój, i nie dostaje żadnych danych osobowych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Serwis, baza danych, pliki i wysyłka poczty działają w Unii Europejskiej. Poza EOG dane mogą trafić wyłącznie w ramach usług Google (Google Workspace, Firebase Cloud Messaging, diagnostyka ML Kit oraz Google Ads po Twojej zgodzie) — do Google LLC w USA — oraz w ramach usługi powiadomień Apple — do Apple Inc. w USA, na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework), a uzupełniająco standardowych klauzul umownych. Sklepy Google Play i App Store przekazują dane na zasadach własnych polityk prywatności, jako odrębni administratorzy.

7. Twoje prawa

Masz prawo do: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (dotyczy danych przetwarzanych na podstawie umowy lub zgody) oraz sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Właściciel konta może sam pobrać swoje dane (eksport w panelu) i usunąć konto — w panelu albo w aplikacji mobilnej (instrukcja: twogether.pl/usun-konto). Pozostałe żądania wyślij na rodo@twogether.pl — odpowiemy w ciągu miesiąca. Gości prosimy o podanie adresu e-mail użytego przy rezerwacji, deklaracji lub w zaproszeniu, żebyśmy mogli odnaleźć dane, nie ujawniając ich nikomu innemu.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta, nie zarezerwujesz prezentu, nie zadeklarujesz wpłaty ani nie dołączysz do losowania, a bez danych do faktury nie kupisz pakietu. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne.

9. Bezpieczeństwo

Połączenia — także z aplikacji mobilnej — są szyfrowane (HTTPS), hasła przechowujemy wyłącznie w postaci skrótu, tokeny logowania z aplikacji — na serwerze wyłącznie jako skrót, a na urządzeniu w pamięci zabezpieczonej przez system, linki dostępu do Secret Santy — wyłącznie jako skrót kryptograficzny, a zdjęcia z galerii — w zasobie prywatnym. Anonimowość rezerwacji i deklaracji wpłat jest zabezpieczona w kodzie serwisu, nie tylko w wyglądzie strony (art. 25 i 32 RODO).

10. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych (np. nowy dostawca lub funkcja). Każda wersja ma numer i datę. O istotnych zmianach informujemy właścicieli kont e-mailem.