1. Kim jesteśmy
The Card Genie („my”, „nas”, „nasz”) to nazwa handlowa spółki THECARDGENIE.COM LTD, zarejestrowanej w: England & Wales (numer spółki 17299111), która dostarcza spersonalizowane e-kartki generowane przez AI. Jesteśmy administratorem danych osobowych opisanych w niniejszej polityce. Możesz się z nami skontaktować pod adresem support@thecardgenie.com.
2. Dane, które zbieramy
Informacje, które podajesz
- Dane konta - adres e-mail i nazwa wyświetlana podawane przy rejestracji.
- Zdjęcia - obrazy, które wgrywasz w celu wygenerowania kartek. Możesz wgrywać wyłącznie zdjęcia, do których masz prawo, i musisz mieć zgodę każdej możliwej do zidentyfikowania osoby na zdjęciu (w przypadku osób poniżej 18 lat - zgodę rodzica lub opiekuna).
- Treść kartki - tekst, okazja i wybory dotyczące stylu, których dokonujesz.
Informacje zbierane automatycznie
- Dane o korzystaniu - odwiedzone strony, użyte funkcje, znaczniki czasu (za pośrednictwem Google Analytics).
- Dane urządzenia - rodzaj przeglądarki, system operacyjny, rozmiar ekranu, adres IP.
- Pliki cookie - zobacz naszą Politykę plików cookie.
Informacje od podmiotów trzecich
- Dane płatnicze - Twoją płatność obsługuje nasz operator płatności. Otrzymujemy identyfikator transakcji, kwotę oraz ostatnie cztery cyfry karty. Nigdy nie widzimy ani nie przechowujemy pełnego numeru Twojej karty.
- Wykrywanie botów - nasz dostawca wykrywania botów zwraca ocenę ryzyka. W ramach tej weryfikacji nie są nam przekazywane żadne dane osobowe.
3. Jak wykorzystujemy Twoje dane
- Aby tworzyć i dostarczać Twoje kartki generowane przez AI.
- Aby obsługiwać płatności i wysyłać potwierdzenia zapłaty.
- Aby wysyłać zamówione przez Ciebie e-maile z udostępnieniem kartki oraz przypomnienia.
- Aby ulepszać usługę i usuwać błędy.
- Aby zapobiegać oszustwom i nadużyciom.
Nasze podstawy prawne w rozumieniu UK GDPR to: wykonanie umowy (świadczenie zamówionej przez Ciebie usługi), prawnie uzasadniony interes (analityka, bezpieczeństwo) oraz zgoda (e-maile marketingowe, pliki cookie inne niż niezbędne).
4. Usługi podmiotów trzecich
Do prowadzenia usługi korzystamy ze sprawdzonych dostawców zewnętrznych i przekazujemy każdemu z nich wyłącznie te dane, których potrzebuje do swojego zadania. Według kategorii są to:
- Hosting w chmurze, baza danych i uwierzytelnianie (Wielka Brytania / UE).
- Obsługa płatności (Wielka Brytania / USA).
- Generowanie obrazów i wideo przez AI - uznany dostawca zewnętrzny. Wgrane przez Ciebie zdjęcia są przesyłane wyłącznie w celu wygenerowania Twojej kartki, nie służą do trenowania żadnego modelu AI i są następnie usuwane z jego systemów.
- Druk i realizacja wysyłki pocztowej przy zamówieniach fizycznych (Wielka Brytania) - dostawca otrzymuje imię i nazwisko odbiorcy, adres pocztowy oraz obraz kartki wyłącznie po to, by wydrukować i wysłać Twoje zamówienie.
- Dostarczanie e-maili transakcyjnych.
- Analityka korzystania przyjazna prywatności - wyłącznie za Twoją zgodą.
- Dostarczanie treści, ochrona przed botami i monitorowanie błędów, aby usługa była szybka, bezpieczna i niezawodna.
Aktualną listę konkretnych dostawców udostępniamy na żądanie. Tam, gdzie dane są przekazywane poza Wielką Brytanię, opieramy się na brytyjskich decyzjach stwierdzających odpowiedni stopień ochrony lub na standardowych klauzulach umownych, które je zabezpieczają.
5. Okresy przechowywania danych
- Dane konta - przechowywane, dopóki Twoje konto jest aktywne. Usuwane w ciągu 30 dni od usunięcia konta (łącznie z ewentualnymi pozostałymi kopiami zapasowymi).
- Wgrane zdjęcia, notatki głosowe i próbki pisma odręcznego - przechowywane w naszym prywatnym magazynie danych i wykorzystywane wyłącznie do generowania Twoich kartek. Wgrane pliki źródłowe są automatycznie usuwane 30 dni po wgraniu (lub wcześniej, gdy powiązana kartka zostanie wygenerowana i dostarczona). Usunięcie następuje wcześniej, jeśli usuniesz swoje konto.
- Wygenerowane kartki - link do udostępnienia kartki działa przez 120 dni od daty zakupu. Po tym czasie link wygasa, a powiązane pliki obrazu i wideo są usuwane. Użytkownicy Pro, którzy zaplanują wysyłkę kartki na przyszłą datę, zachowują ją aktywną przez dłuższy z okresów: 120 dni albo 30 dni po zaplanowanej dacie wysyłki. Pobierz kartkę lub zrób zrzut ekranu, jeśli chcesz zachować ją na zawsze.
- Zaproszenia na wydarzenia i papeteria ślubna - kartki powiązane z konkretną datą wydarzenia (wesela, przyjęcia urodzinowe, baby shower itd.) działają do 30 dni po dacie wydarzenia zapisanej w projekcie wydarzenia lub wesela, a potem wygasają. Kartki typu zaproszenie utworzone bez powiązanej daty wydarzenia podlegają standardowemu okresowi 120 dni opisanemu powyżej.
- Dane zamówień drukowanych kartek - imię i nazwisko odbiorcy oraz adres pocztowy podane przy zamówieniu druku są przekazywane naszemu brytyjskiemu partnerowi drukarskiemu w celu realizacji dostawy i przechowywane po naszej stronie przez 7 lat jako część powiązanej dokumentacji płatniczej na potrzeby brytyjskich przepisów podatkowych.
- Odpowiedzi RSVP - przechowywane tak długo, jak przechowywana jest powiązana kartka z zaproszeniem (zgodnie z zasadami powyżej), albo do momentu, w którym gość poprosi nas o usunięcie swojej odpowiedzi - w zależności od tego, co nastąpi wcześniej. Pełne informacje o RSVP znajdziesz w sekcji 6 poniżej.
- Adresy IP osób wysyłających RSVP - przechowywane w postaci skróconej (/24 dla IPv4, /48 dla IPv6) wyłącznie przez 90 dni, a potem zerowane. Wykorzystywane jedynie do badania nadużyć.
- Dokumentacja płatnicza - przechowywana przez 7 lat, zgodnie z wymogami brytyjskiego prawa podatkowego.
- Dane analityczne - przechowywane przez 14 miesięcy przez Google Analytics.
- Analytics data - retained for 14 months by Google Analytics.
6. Zaproszenia i RSVP
Część naszych kartek to kartki typu zaproszenie (wesela, przyjęcia urodzinowe, baby shower itd.). Gdy ktoś tworzy zaproszenie za pośrednictwem naszej usługi, odbiorca zaproszenia może odpowiedzieć, korzystając z publicznego linku RSVP. Ta sekcja wyjaśnia, jak w tym procesie postępujemy zarówno z danymi nadawcy, jak i gościa.
Co podaje gość (osoba wysyłająca RSVP)
- Imię i nazwisko - wymagane, aby gospodarz wiedział, kto odpowiedział.
- Odpowiedź - tak, nie lub może.
- Osoby towarzyszące - liczba od 0 do 10.
- Preferencje żywieniowe (opcjonalnie) - pole tekstowe. Może zawierać informacje dotyczące zdrowia (alergie, diety medyczne).
- Wiadomość do gospodarza (opcjonalnie) - pole tekstowe.
Co zbieramy automatycznie
- Skrócony adres IP - IPv4 zaokrąglony do /24, IPv6 do /48. Przechowywany przez 90 dni, a potem zerowany. Wykorzystywany wyłącznie do badania nadużyć; nigdy nie jest pokazywany gospodarzowi.
Podstawy prawne w rozumieniu UK GDPR
- Imię i nazwisko, odpowiedź, osoby towarzyszące, wiadomość - art. 6 ust. 1 lit. f, prawnie uzasadnione interesy. Gość został zaproszony na wydarzenie; odpowiedź na to zaproszenie mieści się w rozsądnych oczekiwaniach wobec naszej usługi.
- Informacje o diecie - art. 9 ust. 2 lit. a, wyraźna zgoda. Formularz RSVP prosi gościa o potwierdzenie, że godzi się na przekazanie tych informacji gospodarzowi; bez tego wyraźnego zaznaczenia nie przetwarzamy tego pola.
- Skrócony adres IP - art. 6 ust. 1 lit. f, prawnie uzasadnione interesy (zapobieganie oszustwom i nadużyciom).
Kto co widzi
- Gospodarz (osoba, która utworzyła zaproszenie) widzi imię i nazwisko gościa, odpowiedź, liczbę osób towarzyszących, uwagi żywieniowe i wiadomość.
- Gospodarz nie widzi adresu IP gościa.
- Nie udostępniamy danych RSVP żadnemu innemu podmiotowi. Pozostają one na naszych serwerach i są dostępne wyłącznie w spersonalizowanym panelu RSVP gospodarza.
Prawa gościa
Goście, którzy wysyłają RSVP, są samodzielnymi osobami, których dane dotyczą. Po wysłaniu odpowiedzi goście mogą:
- Usunąć własną odpowiedź z listy gospodarza za pomocą przycisku „Usuń moją odpowiedź”, który pojawia się po wysłaniu.
- W dowolnym późniejszym momencie poprosić o usunięcie, pisząc na support@thecardgenie.com. Prosimy o podanie nazwy wydarzenia oraz imienia i nazwiska użytych w odpowiedzi, abyśmy mogli odnaleźć wpis.
- Skorzystać ze wszystkich pozostałych praw wymienionych w sekcji 7 poniżej (dostęp, sprostowanie, sprzeciw, skarga do ICO).
Kontrola po stronie nadawcy
Gospodarz może w dowolnym momencie wstrzymać lub wznowić przyjmowanie odpowiedzi RSVP na stronie podglądu swojego zaproszenia. Wstrzymanie zatrzymuje przyjmowanie nowych odpowiedzi, ale nie usuwa odpowiedzi już otrzymanych.
7. Twoje prawa
Na mocy UK GDPR masz prawo do:
- Dostępu do swoich danych osobowych.
- Sprostowania nieprawidłowych danych.
- Usunięcia swoich danych („prawo do bycia zapomnianym”).
- Ograniczenia przetwarzania lub sprzeciwu wobec przetwarzania.
- Przenoszenia danych - otrzymania swoich danych w powszechnie używanym formacie.
- Wycofania zgody w dowolnym momencie (np. preferencji dotyczących plików cookie).
Aby skorzystać z któregokolwiek z tych praw, napisz do nas na support@thecardgenie.com. Odpowiemy w ciągu 30 dni.
Masz również prawo wnieść skargę do Information Commissioner's Office (ICO).
8. Dzieci
The Card Genie nie jest przeznaczony dla dzieci poniżej 13 roku życia. Świadomie nie zbieramy danych od nikogo poniżej 13 roku życia. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a niezwłocznie je usuniemy.
9. Bezpieczeństwo
Stosujemy szyfrowanie HTTPS, bezpieczne uwierzytelnianie i ograniczamy dostęp do danych osobowych wyłącznie do niezbędnych systemów. Choć żaden system nie jest w 100% bezpieczny, podejmujemy rozsądne środki, aby chronić Twoje dane.
10. Zmiany w niniejszej polityce
Od czasu do czasu możemy aktualizować niniejszą politykę. O istotnych zmianach powiadomimy Cię e-mailem lub wyświetlając komunikat na stronie. Data „ostatniej aktualizacji” u góry odzwierciedla najnowszą wersję.
Język. Angielska wersja tego dokumentu jest wersją rozstrzygającą. Każde tłumaczenie udostępniamy wyłącznie dla wygody, a w razie jakiejkolwiek różnicy w znaczeniu obowiązuje wersja angielska. Jeśli jesteś konsumentem, nie wpływa to na bezwzględnie obowiązujące prawa, które przysługują Ci na podstawie prawa Twojego kraju.