Палітыка прыватнасці

Аператар

Юрыдычная назва

Mikita Antonau

Гандлёвая назва

congrat.io

NIP (падатковы нумар)

5273066696

REGON

525901142

Адрас рэгістрацыі

ul. Stanisława Worcella 3B lok. 19, 01-250 Warszawa, Poland

Краіна

Poland

Email для сувязі

support@congrat.io

Рэестр

Sole proprietorship (jednoosobowa działalność gospodarcza)

1. Хто адказвае за вашы даныя

Аператарам (кантралёрам) вашых асабістых даных з’яўляецца аператар congrat.io, указаны ў раздзеле «Аператар» вышэй, — індывідуальны прадпрымальнік, зарэгістраваны ў Польшчы. Што да плацежных даных, наш рэсэлер дзейнічае як самастойны кантралёр (гл. раздзел 5).

2. Якія даныя мы апрацоўваем

• Даныя акаўнта: адрас email, унікальны ідэнтыфікатар акаўнта і, пры ўваходзе праз Google, базавыя даныя профілю, якія Google перадае нам. Мы не захоўваем пароль у адкрытым выглядзе: уваход па паролі забяспечвае наш правайдар аўтэнтыфікацыі.
• Створаны вамі кантэнт: спісы жаданняў, жаданні (назвы, нататкі, спасылкі, кошты, даты нагод, выбар вокладкі) і загружаныя відарысы.
• Браніраванні і дзеянні: якія жаданні вы забраніравалі або адзначылі як падораныя, з адзнакамі часу, і вашы налады напамінаў.
• Даныя «Тайнага Санты»: падзеі, якія вы арганізуеце або ў якіх удзельнічаеце, выбраныя вамі імёны для паказу, спісы ўдзельнікаў, пажаданні і жаданні ўнутры падзеі і размеркаванне, хто каму дорыць (бачна толькі тым, каго гэта датычыць).
• Налады і апавяшчэнні: мова, гадзінны пояс, налады апавяшчэнняў і напамінаў, згода на апавяшчэнні пра навіны прадукту (і яе дата), а таксама апавяшчэнні ў праграме.
• Даныя пра пакупкі (калі платныя тарыфы стануць даступнымі): тарыф, статус, сумы, даты і ідэнтыфікатары ад нашага рэсэлера. Поўны нумар вашай карткі мы не атрымліваем.
• Тэхнічныя даныя: IP-адрас, звесткі пра прыладу і браўзер і журналы запытаў, якія ствараюць нашы хостынг-правайдары для бяспекі, прадухілення злоўжыванняў і надзейнасці.
• Паведамленні, якія вы нам адпраўляеце, у тым ліку праз форму дапамогі ў прыкладанні (да іх далучаюцца старонка, на якой вы знаходзіліся, мова і версія прыкладання, каб прасцей узнавіць праблему).

Спасылкі на тавары, дададзеныя да жадання, захоўваюцца ў тым выглядзе, у якім вы іх увялі. Мы не загружаем і не аналізуем старонкі крам па гэтых спасылках для складання вашага спісу.

Публічныя спісы жаданняў і іх змест можа ўбачыць любы, хто мае спасылку, у тым ліку людзі без акаўнта.

3. Мэты і прававыя падставы апрацоўкі

• Прадастаўленне Сэрвісу — стварэнне акаўнта, захоўванне і паказ спісаў, апрацоўка браніраванняў і падзей «Тайны Санта», адпраўка запытаных напамінаў і службовых лістоў: выкананне дагавора (арт. 6(1)(b) GDPR).
• Забеспячэнне бяспекі і надзейнасці Сэрвісу, прадухіленне злоўжыванняў і махлярства, прымяненне лімітаў, выпраўленне непаладак: нашы законныя інтарэсы (арт. 6(1)(f) GDPR). Калі мы ўвядзём агрэгаваную аналітыку з павагай да прыватнасці, яна таксама будзе абапірацца на законныя інтарэсы або на згоду, дзе закон яе патрабуе.
• Адпраўка неабавязковых апавяшчэнняў пра навіны прадукту: ваша згода (арт. 6(1)(a) GDPR), якая па змаўчанні выключана і якую можна адклікаць у любы момант у наладах апавяшчэнняў.
• Вымярэнне таго, якая рэклама Google прыводзіць людзей на congrat.io (рэкламныя вымярэнні праз Google Ads), толькі калі вы пагадзіліся ў банеры cookie: ваша згода (арт. 6(1)(a) GDPR). Яе можна адклікаць у любы момант праз «Налады cookie» ў футары.
• Апрацоўка пакупак і выкананне падатковых і бухгалтарскіх абавязкаў (калі платныя тарыфы стануць даступнымі): выкананне дагавора і юрыдычныя абавязкі (арт. 6(1)(b) і (c) GDPR).
• Адказы на вашы паведамленні, устанаўленне, ажыццяўленне або абарона прававых патрабаванняў: законныя інтарэсы і, дзе дарэчы, дагавор (арт. 6(1)(f) і (b) GDPR).

Мы не прадаём асабістыя даныя і не выкарыстоўваем іх для аўтаматызаваных рашэнняў, якія маюць прававыя або падобныя істотныя наступствы.

4. Каму мы перадаём даныя

Мы карыстаемся наступнымі пастаўшчыкамі паслуг (апрацоўшчыкамі), якія апрацоўваюць асабістыя даныя ад нашага імя:

• Supabase — аўтэнтыфікацыя (чароўная спасылка па email, уваход праз Google, пароль), база даных PostgreSQL і сховішча файлаў для відарысаў.
• Vercel — хостынг сайта (фронтэнд).
• Render — хостынг сервера праграмы (бэкэнд/API).
• Наш правайдар дастаўкі email — адпраўляе лісты-напаміны і службовыя лісты на email вашага акаўнта.
• Telegram — дастаўляе аператару імгненнае апавяшчэнне пра ваша паведамленне з прыкладання (разам з email акаўнта).
• Google Ireland Limited (Google Ads) — атрымлівае даныя ад тэга Google на нашых маркетынгавых старонках для вымярэння канверсій рэкламы. Google апрацоўвае гэтыя даныя на ўласных умовах, апісаных у матэрыяле Як Google выкарыстоўвае інфармацыю з сайтаў і праграм, якія выкарыстоўваюць яго сэрвісы.
• Google — толькі калі вы абіраеце «Працягнуць з Google»; у такім выпадку Google з’яўляецца самастойным кантралёрам свайго сэрвісу ўваходу і перадае нам базавыя даныя профілю.

Калі вы дзеліцеся «Тайным Сантам» або публічным спісам, іншыя ўдзельнікі ці наведвальнікі бачаць інфармацыю, якую вы ім паказваеце (напрыклад, ваша імя для паказу і вашы жаданні). Мы таксама можам раскрываць даныя, калі гэтага патрабуе закон або для абароны правоў і бяспекі.

5. Плацяжы і рэсэлер

Плацежны правайдар, пазначаны пры афармленні заказу і ў чэку, прадае нашы платныя тарыфы як наш рэсэлер і прадавец (Merchant of Record). Ён збірае і апрацоўвае вашы плацежныя і разліковыя даныя (уключаючы даныя карткі або іншага спосабу аплаты, імя, плацежны адрас, падатковыя даныя і IP-адрас) для ўласных мэт — апрацоўкі плацяжу, прадухілення махлярства, выканання падатковага і іншага заканадаўства — як самастойны кантралёр. Поўныя даныя вашай карткі мы не атрымліваем. Спасылка на паведамленне рэсэлера аб прыватнасці даецца пры афармленні заказу.

Ад рэсэлера мы атрымліваем абмежаваныя звесткі, такія як ідэнтыфікатары транзакцыі і падпіскі, тарыф, статус, сума, валюта і даты, каб актываваць платныя магчымасці і весці ўлік.

6. Міжнародная перадача даных

Некаторыя нашы пастаўшчыкі знаходзяцца па-за межамі Еўрапейскай эканамічнай зоны, уключаючы ЗША, або могуць атрымліваць доступ да даных адтуль. Перадача асабістых даных за межы ЕЭЗ павінна грунтавацца на механізме, прызнаным GDPR, напрыклад на рашэнні аб адэкватнасці (у прыватнасці, EU-US Data Privacy Framework для сертыфікаваных пастаўшчыкоў) або на Стандартных дагаворных палажэннях Еўрапейскай камісіі. Вы можаце запытаць у нас дадатковую інфармацыю пра гэтыя меры.

Google можа перадаваць даныя, сабраныя яго тэгам, у ЗША і іншыя краіны на падставе EU-US Data Privacy Framework або Стандартных дагаворных палажэнняў Еўрапейскай камісіі.

7. Тэрміны захоўвання

• Даныя акаўнта і кантэнт: пакуль існуе ваш акаўнт. Калі вы выдаляеце акаўнт або кантэнт, мы выдаляем або абязлічваем даныя ў разумны тэрмін, акрамя даных, якія мы абавязаны захоўваць.
• Плацежныя і ўліковыя запісы: на працягу тэрміну, устаноўленага падатковым і бухгалтарскім заканадаўствам.
• Тэхнічныя журналы: абмежаваны час, неабходны для бяспекі і эксплуатацыі, потым выдаляюцца або агрэгуюцца.
• Cookie Google Ads: як правіла, да 90 дзён, і яны існуюць, толькі калі вы іх прынялі. Ваш выбар па cookie, захаваны на вашай прыладзе: 12 месяцаў, пасля чаго мы спытаем зноў.
• Рэзервовыя копіі: абмежаваны час, потым перазапісваюцца ў звычайным цыкле рэзервовага капіявання.
• Вашы паведамленні нам: столькі, колькі трэба для апрацоўкі звароту і наступных дзеянняў, а таксама для паляпшэння сэрвісу.

8. Вашы правы

Паводле GDPR вы маеце права атрымаць доступ да сваіх даных, патрабаваць іх выпраўлення або выдалення, абмежавання апрацоўкі або пярэчыць супраць яе (у тым ліку супраць апрацоўкі на падставе законных інтарэсаў), атрымаць даныя ў пераноснасным фармаце і ў любы момант адклікаць згоду, не закранаючы законнасць папярэдняй апрацоўкі. Каб скарыстацца правамі, звяжыцеся з намі па адрасе support@congrat.io. Нам можа спатрэбіцца спачатку пацвердзіць вашу асобу. Многія даныя можна змяніць або выдаліць прама ў Сэрвісе.

9. Скаргі

Вы маеце права падаць скаргу ў наглядны орган. У Польшчы гэта Прэзідэнт Упраўлення па абароне асабістых даных (Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl). Вы таксама можаце звярнуцца ў орган краіны ЕС/ЕЭЗ, дзе вы жывяце або працуеце.

10. Cookie і лакальнае сховішча

Строга неабходныя cookie і падобныя тэхналогіі не патрабуюць згоды:

• Сесійныя cookie аўтэнтыфікацыі, якія ўсталёўвае наш правайдар аўтэнтыфікацыі (Supabase), каб вы заставаліся ў акаўнце.
• Cookie мовы (wishlist-locale), які запамінае вашу мову да аднаго года.
• Лакальнае сховішча браўзера для налад інтэрфейсу: каляровая тэма, абраны выгляд спісу і тое, ці закрылі вы падказкі для пачатку працы са спісам. Гэтыя даныя застаюцца на вашай прыладзе.
• Запіс у лакальным сховішчы (congrat-consent-v1) пра ваш выбар па cookie, каб мы памяталі яго 12 месяцаў і не пыталіся пры кожным візіце.

Рэкламныя cookie (Google Ads). Толькі калі вы націснеце «Прыняць» у банеры cookie, тэг Google можа ўсталёўваць рэкламныя cookie, напрыклад _gcl_au і _gcl_aw, якія дапамагаюць нам вымяраць, якая рэклама Google прыводзіць людзей на congrat.io. Тэг загружаецца толькі на нашых публічных маркетынгавых старонках (галоўная, «Тайны Санта» і «Тайны Санта на працы», старонкі нагодаў і кіраўніцтваў, кошты, пра сэрвіс) і на старонцы арганізатара «Тайнага Санты»; на старонках запрашэнняў, агульных спісаў, уваходу і іншых старонках акаўнта ён не загружаецца. Калі вы пераходзіце з адной з гэтых старонак на іншую старонку Сэрвісу, старонка перазагружаецца без тэга. Гэтыя cookie па змаўчанні выключаны для кожнага наведвальніка ў любой краіне, а банер прапануе «Прыняць» і «Адхіліць» з аднолькавай прыметнасцю.

Пакуль вы не далі згоду, тэг Google усё ж можа адпраўляць у Google вымяральныя сігналы без cookie і без рэкламных ідэнтыфікатараў (Google Consent Mode). Як і пры загрузцы любога рэсурсу трэцяй боку, пры загрузцы тэга ваш браўзер таксама перадае Google тэхнічныя даныя, напрыклад IP-адрас.

Вы можаце змяніць або адклікаць свой выбар у любы момант, гэтак жа лёгка, як далі яго, праз «Налады cookie» ў футары нашых старонак. Адмова або адклік спыняе далейшае выкарыстанне cookie Google Ads, а тыя з іх, якія мы можам выдаліць, мы выдаляем.

Інтэграцыя аналітыкі (Vercel Analytics) ёсць у кодзе, але збор даных адключаны; калі мы ўключым яе ў будучыні, мы абновім гэтую палітыку і запытаем згоду там, дзе гэтага патрабуе закон.

11. Дзеці

Сэрвіс не прызначаны для дзяцей малодшых за 16 гадоў; каб стварыць акаўнт, вам павінна быць не менш за 16 гадоў. Калі вы лічыце, што дзіця перадало нам асабістыя даныя, звяжыцеся з намі, і мы іх выдалім.

12. Бяспека

Мы выкарыстоўваем тэхнічныя і арганізацыйныя меры, адпаведныя рызыцы: шыфраваныя злучэнні, кантроль доступу і праверкі правоў карыстальніка на серверы. Ніводная сістэма не абаронена цалкам, таму выбірайце надзейны спосаб уваходу і не перадавайце яго іншым.

13. Змены палітыкі

Мы можам час ад часу абнаўляць гэтую палітыку. Дата ўверсе паказвае апошнюю версію; пра істотныя змены мы паведамім на гэтай старонцы і, дзе дарэчы, па email або ў Сэрвісе.

14. Кантакты

Па пытаннях прыватнасці і для рэалізацыі вашых правоў звяжыцеся з намі па адрасе support@congrat.io.

15. Мовы

Палітыка прадастаўляецца на англійскай, рускай і беларускай мовах. Пры разыходжанні паміж моўнымі версіямі прыярытэт мае англійская версія.