Ostatnia aktualizacja: 21 września 2026 r.
Ten dokument opisuje, co dokładnie dzieje się z danymi w VoteForGift — bez ogólników. Jeśli szukasz szybkiej odpowiedzi „jak usunąć konto i dane”, zajrzyj do sekcji Twoje dane (RODO).
Administratorem danych osobowych przetwarzanych w serwisie VoteForGift (dalej: Serwis) jest:
Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku (art. 37 RODO). Wszystkie sprawy dotyczące danych osobowych, w tym żądania z art. 15–21 RODO, obsługujemy pod powyższym adresem e-mail.
Jeśli logujesz się kontem Google albo Facebooka, dostawca przekazuje nam Twój adres e-mail oraz imię i nazwisko z profilu. Nie otrzymujemy Twojego hasła, listy znajomych ani żadnych innych danych z tamtego konta i nic tam nie publikujemy.
W grupach dziecięcych rodzic dodaje dziecko, podając imię i nazwisko oraz opcjonalnie ikonę awatara. Serwis nie zbiera daty urodzenia, adresu, szkoły, klasy ani żadnych danych szczególnej kategorii (art. 9 RODO) o dziecku.
Wizerunek dziecka — zdjęcie profilowe oraz zdjęcia w galerii wydarzeń — przetwarzamy wyłącznie za zgodą rodzica, na zasadach opisanych w punkcie g). Zgoda jest dobrowolna, a jej brak nie ogranicza udziału dziecka w wydarzeniach ani w zbiórkach.
Dziecko nie jest użytkownikiem Serwisu: nie zakłada konta, nie loguje się i nie może samodzielnie nic zrobić. Dane dziecka trafiają do nas od rodzica lub opiekuna, który działa jako jego przedstawiciel ustawowy — dlatego informację o przetwarzaniu kierujemy do rodzica, a niniejszy dokument stanowi jej realizację (art. 13 i 14 RODO). Dane dziecka widzą wyłącznie członkowie tej jednej grupy; nie są nigdzie publikowane ani udostępniane na zewnątrz.
Zanim dodasz dziecko innego rodzica, upewnij się, że masz do tego podstawę — najczęściej będzie to zgoda tego rodzica. Nie jesteśmy w stanie tego zweryfikować za Ciebie.
Składki członków grupy obsługuje Krajowy Integrator Płatności S.A. (Tpay) z siedzibą w Poznaniu — krajowa instytucja płatnicza nadzorowana przez KNF. Kod BLIK do składki wpisujesz w naszym interfejsie i przekazujemy go wprost do Tpay — nie zapisujemy go ani nie przechowujemy. Danych karty ani danych uwierzytelniających do banku nigdy nie zbieramy; przy zakupie planu lub licencji płatność realizujesz w całości na stronie Tpay. My zapisujemy wyłącznie potwierdzenie transakcji: kwotę, status, datę i identyfikator płatności.
Przy zakupie planu grupy albo licencji szkolnej pytamy dodatkowo o dane nabywcy: imię i nazwisko albo nazwę firmy, adres, a w przypadku firmy również NIP. Potrzebujemy ich wyłącznie po to, żeby wystawić dokument sprzedaży do tego zakupu — do niczego innego ich nie używamy.
Skarbnik grupy podaje numer rachunku bankowego do wypłat. Jest on szyfrowany w bazie (AES-256-GCM, klucz poza bazą), a w interfejsie widoczne są wyłącznie cztery ostatnie cyfry. Żaden endpoint Serwisu nie zwraca pełnego numeru.
Weryfikacja rachunku skarbnika. Zanim rachunek może odbierać składki, skarbnik wykonuje z niego przelew weryfikacyjny (1 zł) na rachunek Operatora. Przetwarzamy wówczas: numer rachunku nadawcy (wyłącznie w celu porównania z numerem podanym w profilu — nie zapisujemy go, utrwalamy tylko wynik porównania i cztery ostatnie cyfry), nazwę nadawcy przelewu w brzmieniu z systemu bankowego, datę i kwotę przelewu, oświadczenia złożone przy zleceniu, datę, wynik i uzasadnienie decyzji. Imię i nazwisko z profilu utrwalamy w chwili weryfikacji jako dane odbiorcy przekazów; późniejsza zmiana imienia lub nazwiska w profilu unieważnia weryfikację. Po pozytywnej weryfikacji przekazujemy do Tpay numer rachunku, imię i nazwisko odbiorcy oraz identyfikator weryfikacji, aby zarejestrować rachunek jako dopuszczony do przekazów (lista rachunków zaufanych) — Tpay jest odrębnym administratorem tych danych.
httpOnly — niedostępne dla skryptów na stronieMożesz wgrać zdjęcie profilowe swoje albo swojego dziecka, a przy wydarzeniu grupy — do 30 zdjęć w galerii. Zdjęcia widzą wyłącznie zalogowani członkowie tej jednej grupy. Nie są publiczne, nie trafiają do wyszukiwarek, nie mają odgadywalnych adresów i nie da się ich pobrać z poziomu Serwisu. Miniatury zdjęć z galerii pokazujemy także na osi czasu grupy (Kronice) — na tych samych zasadach. Zdjęcia z wydarzenia oznaczonego jako prywatne nie są widoczne dla nikogo poza jego twórcą i nie pojawiają się w Kronice.
Zdjęcie profilowe dziecka obowiązuje do 31 sierpnia — po tym terminie usuwamy je automatycznie razem z wygasłą zgodą. Aby zachować je na kolejny rok szkolny, wystarczy wgrać je ponownie.
Zanim zdjęcie z dzieckiem stanie się widoczne, rodzic musi wyrazić zgodę. Wgrywający ma obowiązek oznaczyć każde widoczne dziecko; dopóki którykolwiek z rodziców oznaczonych dzieci nie wyrazi zgody, zdjęcie pozostaje ukryte, a po 14 dniach jest kasowane. Warunek ten sprawdzamy przy każdym wyświetleniu, nie tylko w chwili wgrania.
Zgodę wyraża się osobnym oświadczeniem — nie jest ona częścią regulaminu ani warunkiem korzystania z Serwisu. Każdy rodzic powiązany z dzieckiem może ją wycofać jednym kliknięciem; powoduje to niezwłoczne i trwałe usunięcie wszystkich zdjęć, na których to dziecko oznaczono. Rodzic nieposiadający konta może zgłosić sprzeciw e-mailem — ze skutkiem identycznym.
Metadane zdjęć usuwamy dwukrotnie — najpierw w Twojej przeglądarce (przy zmniejszaniu zdjęcia), potem ponownie na serwerze. Dzięki temu współrzędne GPS zapisane przez aparat telefonu nigdy do nas nie trafiają.
Nie stosujemy rozpoznawania twarzy ani automatycznego oznaczania osób — oznaczenia są zawsze ręczne. Dzięki temu zdjęcia pozostają zwykłymi danymi osobowymi i nie stają się danymi biometrycznymi w rozumieniu art. 9 RODO (motyw 51).
Przy każdym zdjęciu jest przycisk „Zgłoś zdjęcie". Zgłoszenie przez rodzica oznaczonego dziecka blokuje je natychmiast, na czas rozpatrzenia.
Musimy uczciwie uprzedzić: nie jesteśmy w stanie zapobiec zrzutowi ekranu. Regulamin zakazuje wynoszenia zdjęć poza grupę, ale zdjęcie utrwalone przez kogoś w ten sposób pozostaje poza naszą kontrolą.
Przy zakładaniu zbiórki zapisujemy wybraną kategorię celu i oświadczenie o zgodności celu z regulaminem; podpowiedź kategorii i wykrywanie słów z listy wykluczeń liczymy lokalnie ze słów w nazwie i opisie, bez profilowania i bez systemów AI.
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie i prowadzenie konta, udostępnianie funkcji Serwisu | art. 6 ust. 1 lit. b — wykonanie umowy o świadczenie usług drogą elektroniczną |
| Organizacja grup, wydarzeń, głosowań i zbiórek | art. 6 ust. 1 lit. b — wykonanie umowy |
| Dane dziecka wprowadzone przez rodzica (imię, nazwisko, ikona) | art. 6 ust. 1 lit. f — prawnie uzasadniony interes: umożliwienie rodzicom prowadzenia zbiórki dla konkretnego dziecka |
| Wizerunek dziecka na zdjęciu profilowym i w galerii wydarzeń | art. 6 ust. 1 lit. a — zgoda rodzica lub opiekuna, w związku z art. 81 ust. 1 ustawy o prawie autorskim i prawach pokrewnych. Zgodę można wycofać w każdej chwili |
| Rejestr zgód na wizerunek (kto, kiedy, jaka treść) | art. 6 ust. 1 lit. c — obowiązek wykazania zgody (art. 7 ust. 1 RODO) |
| Zgłoszenia zdjęć i decyzje moderacyjne | art. 6 ust. 1 lit. c — obowiązek z art. 16 rozporządzenia (UE) 2022/2065 o usługach cyfrowych |
| Powiadomienia e-mail i push o wydarzeniach i terminach | art. 6 ust. 1 lit. b oraz lit. a — zgoda, którą możesz wycofać w ustawieniach powiadomień |
| Bezpieczeństwo: blokada po nieudanych logowaniach, dziennik zdarzeń, wykrywanie nadużyć | art. 6 ust. 1 lit. f — prawnie uzasadniony interes w ochronie Serwisu i użytkowników |
| Sprzedaż planu grupy lub licencji szkolnej | art. 6 ust. 1 lit. b — wykonanie umowy |
| Rozliczenie płatności, wystawienie dokumentu sprzedaży i obowiązki podatkowe | art. 6 ust. 1 lit. c — obowiązek prawny |
| Weryfikacja rachunku bankowego skarbnika | art. 6 ust. 1 lit. b — wykonanie umowy o usługę weryfikacji |
| Rejestracja zweryfikowanego rachunku u instytucji płatniczej i utrwalenie danych odbiorcy w zbiórce | art. 6 ust. 1 lit. b — wykonanie umowy (przekaz składek) |
| Akceptacja celu, wstrzymanie lub zamknięcie zbiórki, cofnięcie weryfikacji, dokumentowanie decyzji | art. 6 ust. 1 lit. f — zapobieganie nadużyciom i wykonanie zobowiązań wobec instytucji płatniczej nadzorowanej przez KNF; art. 6 ust. 1 lit. c w zakresie uzasadnienia decyzji (art. 17 rozporządzenia 2022/2065) |
| Rozliczenie opłaty weryfikacyjnej | art. 6 ust. 1 lit. c — obowiązek podatkowy |
| Rozpatrywanie reklamacji oraz ustalenie i dochodzenie roszczeń | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
Podanie danych jest dobrowolne, ale bez adresu e-mail, imienia i nazwiska oraz hasła nie jest możliwe założenie konta i korzystanie z Serwisu.
Nie sprzedajemy danych. Korzystamy z dostawców, którzy przetwarzają je wyłącznie na nasze polecenie, na podstawie umów powierzenia (art. 28 RODO):
| Odbiorca | Rola i zakres |
|---|---|
| Vercel Inc. (USA/UE) | hosting warstwy front-end; ruch i logi żądań |
| Railway Corp. (USA, region UE) | hosting usług serwerowych i baz danych |
| Amazon Web Services EMEA SARL (Luksemburg, region UE) | magazyn plików zdjęć (S3, region UE) |
| Cloudflare, Inc. (USA) | ochrona przed atakami, DNS, przekierowanie poczty domenowej |
| Brevo (Sendinblue SAS, Francja) | wysyłka e-maili transakcyjnych: aktywacja konta, reset hasła, przypomnienia |
| Krajowy Integrator Płatności S.A. (Tpay, Polska) | obsługa płatności oraz rejestracja zweryfikowanego rachunku skarbnika jako dopuszczonego do przekazów (numer rachunku, imię i nazwisko właściciela, identyfikator weryfikacji) — odrębny administrator dla danych płatniczych |
| Google Ireland Ltd. / Meta Platforms Ireland Ltd. | wyłącznie gdy wybierzesz logowanie ich kontem — potwierdzenie tożsamości |
| Dostawcy usług push przeglądarki | doręczenie powiadomienia push, jeśli je włączysz |
| Uprawnione organy | gdy obowiązek wynika z przepisów prawa |
Pozostali członkowie Twojej grupy widzą Twoje imię, nazwisko, awatar, rolę oraz Twoją aktywność w grupie (wydarzenia, głosy, status opłacenia). Numer telefonu widzi wyłącznie skarbnik. To nie jest „przekazanie danych" w rozumieniu powierzenia — to zamierzone działanie Serwisu, do którego sam dołączasz. Wpłacający na zbiórkę widzą przed płatnością imię i nazwisko jej odbiorcy (skarbnika) i cztery ostatnie cyfry jego rachunku — to zamierzone działanie Serwisu, wymagane przez instytucję płatniczą.
Dane przechowujemy w Unii Europejskiej. Część naszych dostawców infrastruktury to spółki ze Stanów Zjednoczonych, co może oznaczać dostęp do danych z terytorium USA. Przekazania opierają się na standardowych klauzulach umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO) lub na decyzji o odpowiednim stopniu ochrony w ramach EU–U.S. Data Privacy Framework, jeśli dany dostawca jest w nim certyfikowany. Kopie zabezpieczeń udostępnimy na żądanie wysłane na adres kontaktowy.
Pliki zdjęć nie opuszczają Europejskiego Obszaru Gospodarczego. Przechowujemy je w magazynie obiektowym Amazon S3 w regionie europejskim (eu-central-1) i nie włączamy replikacji do innych regionów ani sieci dostarczania treści (CDN), której węzły znajdowałyby się poza EOG. Zdjęcia nie są też objęte kopiami zapasowymi — dzięki temu usunięcie zdjęcia albo wycofanie zgody jest nieodwracalne i nie zostawia kopii, z której dałoby się je odtworzyć.
Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Praktyczna instrukcja krok po kroku: Twoje dane (RODO).
Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały (art. 22 RODO). Nie budujemy profili reklamowych i nie przekazujemy danych brokerom danych.
Wstrzymanie wpłat do czasu akceptacji celu „Inne" albo z powodu słów z listy wykluczeń wynika z regulaminu i nie jest decyzją o Tobie; decyzje o celu i o weryfikacji podejmuje zawsze człowiek.
Jeśli mimo to dojdzie do naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, zawiadomimy Cię bez zbędnej zwłoki (art. 34 RODO) i zgłosimy sprawę Prezesowi UODO w ciągu 72 godzin.
Używamy wyłącznie ciasteczek niezbędnych do działania Serwisu i nie stosujemy ciasteczek reklamowych ani analitycznych. Szczegóły, wraz z listą konkretnych wpisów: Polityka cookies.
O istotnych zmianach poinformujemy e-mailem lub komunikatem w Serwisie z co najmniej 7-dniowym wyprzedzeniem. Data ostatniej aktualizacji znajduje się na górze dokumentu. Wersje archiwalne udostępniamy na żądanie.
Pytania i żądania kieruj na: kontakt@voteforgift.pl