Polityka prywatności

1. Kim jesteśmy

Operatorem Hostynets (hostynets.app, aplikacji mobilnej i rozszerzenia przeglądarki) jest Козачок Ксенія Андріївна, osoba prowadząca jednoosobową działalność gospodarczą (FOP) zarejestrowaną na Ukrainie („my”, „nas”). Jesteśmy administratorem danych osobowych opisanych w tej polityce.

W sprawie wszelkich pytań lub wniosków dotyczących prywatności napisz na adres privacy@hostynets.app.

2. Jakie dane zbieramy

• Dane konta: adres e-mail, nazwa użytkownika, nazwa wyświetlana, awatar oraz dane profilu, które zdecydujesz się dodać, takie jak data urodzenia, strefa czasowa, język, waluta, zainteresowania i preferencje prezentowe.
• Dane logowania: gdy logujesz się przez Google, Apple, Discord lub GitHub, dostawca ten przekazuje nam Twoje imię i nazwisko, adres e-mail oraz identyfikator konta. Nigdy nie otrzymujemy Twojego hasła do tego konta.
• Treści, które tworzysz: pomysły na prezenty, listy życzeń, okazje, linki do sklepów, notatki, osoby, które śledzisz, oraz wiadomości z opiniami, które do nas wysyłasz.
• Dane rozliczeniowe: Twój plan, status subskrypcji i historia płatności. Dane karty są wprowadzane u naszego dostawcy płatności i przez niego przechowywane; my przechowujemy jedynie identyfikator płatności i zamaskowany identyfikator karty.
• Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu oraz logi serwera. Na podstawie Twojego adresu IP ustalamy przybliżoną lokalizację (kraj, region, miasto) przy użyciu bazy danych hostowanej na naszych własnych serwerach; w tym celu Twój adres IP nie jest przekazywany podmiotom trzecim.
• Dane o korzystaniu: które rekomendacje otwierasz lub odrzucasz oraz - wyłącznie jeśli zaakceptujesz analityczne pliki cookie - zagregowane statystyki korzystania zbierane przez Google Analytics.

3. Informacje o innych osobach

Hostynets pozwala przechowywać notatki o osobach, którym kupujesz prezenty, takie jak ich imię, data urodzin, rozmiary i preferencje. Dodawaj tylko te informacje, którymi masz prawo się dzielić. Wykorzystujemy je wyłącznie do świadczenia Ci usługi. Każdy, kto uważa, że przechowujemy dane na jego temat, może się z nami skontaktować, aby uzyskać do nich dostęp lub je usunąć.

4. Jak i w jakim celu wykorzystujemy Twoje dane

• Aby świadczyć usługę - Twoje konto, listy, okazje, przypomnienia, powiadomienia i udostępnianie Twoim połączeniom (wykonanie zawartej z Tobą umowy).
• Aby przetwarzać płatności i prowadzić dokumentację wymaganą przez prawo podatkowe (umowa i obowiązek prawny).
• Aby personalizować propozycje prezentów, w tym według Twojego regionu, jeśli zezwolisz na to w Ustawieniach (prawnie uzasadniony interes; personalizację regionalną możesz w każdej chwili wyłączyć).
• Aby zapewnić bezpieczeństwo Hostynets - ograniczanie liczby żądań, zapobieganie nadużyciom i dziennik audytu bezpieczeństwa (prawnie uzasadniony interes).
• Aby zrozumieć, jak korzystasz z serwisu, za pomocą Google Analytics - wyłącznie po zaakceptowaniu przez Ciebie analitycznych plików cookie (zgoda, którą możesz wycofać).
• Aby wysyłać wiadomości e-mail dotyczące usługi, takie jak przypomnienia, podsumowania i powiadomienia rozliczeniowe. Podsumowania możesz wyłączyć w Ustawieniach; najważniejszych wiadomości dotyczących konta i rozliczeń nie można wyłączyć, dopóki masz konto.

Nie sprzedajemy Twoich danych osobowych i nie wykorzystujemy ich do reklam podmiotów trzecich.

5. Kto widzi Twoje dane

• Inni użytkownicy widzą to, co zdecydujesz się udostępnić: Twój profil publiczny, publiczne listy życzeń i pomysły na prezenty oraz okazje, które udostępniasz swoim połączeniom. Wszystko inne jest domyślnie prywatne.
• Dostawcy usług przetwarzający dane w naszym imieniu: Hetzner Online (hosting, serwery w UE), Monobank / JSC Universal Bank (płatności), Resend (dostarczanie e-maili) i Google (analityka, wyłącznie za Twoją zgodą).
• Dostawcy logowania (Google, Apple, Discord, GitHub) - tylko gdy zdecydujesz się logować za ich pośrednictwem.
• Organy władzy - gdy wymaga tego prawo lub gdy jest to konieczne do ochrony naszych użytkowników albo naszych praw.

Niektórzy z tych dostawców mają siedzibę poza Ukrainą i Europejskim Obszarem Gospodarczym, na przykład w Stanach Zjednoczonych. W takim przypadku przekazanie danych opiera się na zabezpieczeniach oferowanych przez tych dostawców, takich jak standardowe klauzule umowne Komisji Europejskiej.

6. Pliki cookie

Używamy niewielkiej liczby plików cookie:

• hostynets_session - utrzymuje Twoją sesję logowania (14 dni). csrftoken - chroni formularze przed atakami typu cross-site request forgery.
• theme - zapamiętuje tryb jasny lub ciemny (1 rok). hn_consent - zapamiętuje Twój wybór dotyczący analityki (1 rok). Krótkotrwały plik cookie (kilka sekund) sprawia, że zaraz po zapisaniu zmiany widzisz spójne dane.
• _ga i _ga_* - Google Analytics, ustawiane wyłącznie po zaakceptowaniu przez Ciebie analitycznych plików cookie.

Pierwsza grupa jest niezbędna i nie wymaga zgody. Swój wybór dotyczący analityki możesz w każdej chwili zmienić za pomocą linku „Ustawienia plików cookie” na dole strony.

7. Jak długo przechowujemy dane

• Dane konta i treści: tak długo, jak istnieje Twoje konto. Gdy złożysz wniosek o usunięcie, konto wchodzi w okres karencji trwający 14 dni, w którym możesz anulować usunięcie; po jego upływie konto zostaje trwale usunięte.
• Powiadomienia: 180 dni. Aktywność związana z rekomendacjami: 365 dni.
• Dziennik audytu bezpieczeństwa: 2 lata. Po usunięciu konta wpisy są przechowywane bez powiązania z nim.
• Dokumentacja płatności: przez okres wymagany przez przepisy podatkowe i rachunkowe.

8. Twoje prawa

Zgodnie z ukraińską ustawą „O ochronie danych osobowych” oraz, w stosownych przypadkach, unijnym ogólnym rozporządzeniem o ochronie danych (RODO) możesz zażądać dostępu do swoich danych, ich sprostowania, eksportu lub usunięcia, wnieść sprzeciw wobec ich przetwarzania lub zażądać jego ograniczenia, a także w każdej chwili wycofać zgodę.

Większość danych możesz edytować, a konto usunąć samodzielnie w Ustawieniach. W pozostałych sprawach napisz na adres privacy@hostynets.app - odpowiadamy w ciągu 30 dni. Masz również prawo złożyć skargę do Rzecznika Praw Człowieka Rady Najwyższej Ukrainy lub, jeśli mieszkasz w UE, do lokalnego organu ochrony danych.

9. Bezpieczeństwo

Cały ruch jest szyfrowany za pomocą HTTPS, dostęp do systemów produkcyjnych jest ograniczony, a żądania API z naszych aplikacji są podpisywane. Żaden system nie jest w pełni bezpieczny, dlatego jeśli zauważysz coś podejrzanego, od razu nam o tym powiedz.

10. Dzieci

Hostynets nie jest przeznaczony dla dzieci poniżej 16. roku życia i świadomie nie zbieramy ich danych. Jeśli uważasz, że dziecko założyło konto, skontaktuj się z nami, a my je usuniemy.

11. Zmiany w tej polityce

Możemy aktualizować tę politykę wraz ze zmianami usługi. Zmienimy datę na górze strony, a o istotnych zmianach powiadomimy Cię w aplikacji lub e-mailem, zanim wejdą w życie.

Ta polityka została przetłumaczona dla wygody; w razie rozbieżności wiążąca jest wersja angielska.