W skrócie
- Możesz korzystać z GiftExperts bez konta i bez mówienia nam, kim jesteś.
- Konto jest dobrowolne. Jeśli je założysz, przechowujemy twój adres e-mail i to, co do niego dodasz, tylko po to, by konto działało. Imiona i urodziny osób, które dodasz, przechowujemy wyłącznie na twój własny użytek. Gdy się zalogujesz, zapisujemy też plik cookie logowania,
gfx-u, dzięki któremu nie musisz logować się ponownie. Szczegóły w sekcji Twoje konto. - Na listach po angielsku zapisujemy jeden własny plik cookie,
gfx-store. Przez godzinę przechowuje tylko, którego sklepu Amazon używają nasze przyciski dla twojego kraju, aby ceny były w jego walucie. Nasze statystyki działają bez plików cookie. - Zdjęcia produktów ładują się bezpośrednio z Amazona, więc Amazon widzi twój adres IP.
- Część stron po angielsku wyświetla reklamy Mediavine. Tam, gdzie wymaga tego prawo, przed użyciem reklamowych plików cookie prosimy o twoją zgodę. Nasze strony po polsku nie mają reklam.
- Jeśli do nas napiszesz, przez formularz lub e-mailem, używamy tego, co wyślesz, tylko po to, aby ci odpowiedzieć. Formularz przechowuje też przez jeden dzień kod utworzony z twojego adresu IP, tylko po to, aby zapobiegać nadużyciom.
- Jeśli poprosisz na liście o przypomnienie e-mailem, przechowujemy twój adres e-mail i datę, dopóki go nie wyłączysz, i piszemy do ciebie tylko w sprawie tego przypomnienia.
- Jeśli zamiast tego dodasz przypomnienie do kalendarza, nic nie jest przechowywane: plik kalendarza powstaje na twoją prośbę i nie jest zapisywany. Jego link zawiera listę i wiek, nigdy imię ani datę. Przycisk Kalendarz Google wysyła wydarzenie do Google, jak każde wydarzenie, które tam dodajesz.
- Jeśli wpiszesz notatkę w opcjonalnym polu wyszukiwarki prezentów na losowanie (strony po angielsku), trafia ona do naszego dostawcy AI, aby zaproponować prezenty. Nie przechowujemy jej i nie jest używana do trenowania AI.
Kto odpowiada za dane
Wydawca: Peter Mattsson, odpowiedzialny za treści w serwisie GiftExperts. Jest on również administratorem danych osobowych opisanych w tej polityce.
Birger Jarlsgatan 39, 111 45 Stockholm, Szwecja. E-mail: hello@giftexperts.com.
Z czego korzystamy i dlaczego
| Usługa | Co robi i co widzi | Podstawa prawna | Jak długo | Gdzie |
|---|---|---|---|---|
| Vercel (hosting) | Dostarcza każdą stronę i blokuje szkodliwy ruch. Widzi twój adres IP, przeglądarkę i stronę, którą otwierasz. | Prawnie uzasadniony interes: bezpieczny, działający serwis | Krótko przechowywane logi, według ustawień Vercel | USA |
| Plausible (statystyki) | Liczy wizyty i kliknięcia w przyciski sklepów bez plików cookie. Twój adres IP zamienia w kod, który zmienia się codziennie, i nie zapisuje go. | Prawnie uzasadniony interes: wiedza o tym, jak w sumie korzysta się z serwisu | Tylko sumy, przechowywane jako historia serwisu | UE |
| Nasz licznik kliknięć | Liczy kliknięcia w przyciski sklepów: propozycję, listę, pozycję, język i sklep, z kodem utworzonym z twojego adresu IP i przeglądarki, który zmienia się codziennie. Twój adres IP nie jest zapisywany. Liczymy też, bez plików cookie, które propozycje były widoczne na ekranie przy każdym wyświetleniu strony; te dane są usuwane po 90 dniach. Gdy korzystasz z wyszukiwarki na stronie, zapisujemy też, bez plików cookie, wpisane słowa (bez adresów e-mail, linków i długich numerów), pokazane wyniki i ten, który wybrano; te dane również są usuwane po 90 dniach. | Prawnie uzasadniony interes: wiedza o tym, które propozycje pomagają czytelnikom | Przechowywane jako historia serwisu | USA |
| Sentry (raporty błędów) | Daje nam znać, gdy coś psuje się na naszych serwerach. Raporty mogą zawierać adres strony, nigdy twój adres IP. | Prawnie uzasadniony interes: usuwanie usterek | Przez ograniczony czas, według ustawień Sentry | USA |
| Amazon | Wyświetla zdjęcia produktów na naszych stronach, a gdy klikniesz link do sklepu, dalej obsługuje cię sklep. | Prawnie uzasadniony interes: pokazywanie produktów | Ustala Amazon | Ustala Amazon |
| YouTube (Google), tylko gdy uruchomisz film LEGO na naszej świątecznej stronie LEGO | Odtwarza film w odtwarzaczu YouTube z rozszerzoną prywatnością (youtube-nocookie.com). Przed kliknięciem nic nie ładuje się z YouTube; potem YouTube widzi twój adres IP i przeglądarkę i może zapisać dane na twoim urządzeniu. | Zgoda: twoje kliknięcie filmu | Określa Google | USA |
| Anthropic (dostawca AI, tylko dla opcjonalnego pola notatki w wyszukiwarce prezentów i pytania na listach prezentów na mikołajki, na stronach po angielsku) | Czyta wpisaną przez ciebie notatkę, aby zaproponować prezenty. Najpierw usuwamy adresy e-mail, numery telefonów, linki i długie liczby. Anthropic otrzymuje notatkę z naszego serwera, nigdy twój adres IP, i zwraca tylko kategorie prezentów. Notatka nie jest używana do trenowania AI. | Prawnie uzasadniony interes: proponowanie prezentów, o które prosisz | Nie przechowujemy notatki ani jej nie logujemy. Anthropic również jej nie przechowuje. Dzienniki żądań naszego dostawcy hostingu (Vercel) mogą krótko zapisać tekst z pola pytania, ze względów bezpieczeństwa i działania serwisu, a potem go usuwają | USA |
| Mediavine i jego partnerzy reklamowi (tylko strony po angielsku) | Wyświetlają reklamy. Za twoją zgodą używają plików cookie i podobnych narzędzi, aby dopasować reklamy do ciebie. | Zgoda na reklamowe pliki cookie i reklamy spersonalizowane; prawnie uzasadniony interes w przypadku innych reklam i prośby o zgodę | Ustalają Mediavine i każdy z partnerów | USA i inne kraje |
| Twój adres, imię, jeśli je podasz, i twoja wiadomość. Poczta wysyłana na nasze adresy przechodzi przez Cloudflare Email Routing, który w naszym imieniu przekazuje ją do naszej skrzynki. | Prawnie uzasadniony interes: odpowiedź na wiadomość | Tak długo, jak potrzebujemy, aby zająć się wiadomością | UE; Cloudflare w USA | |
| Formularz kontaktowy | Twoje imię, adres e-mail, wybrany temat, twoja wiadomość i kod utworzony z twojego adresu IP, który służy tylko do zapobiegania nadużyciom. Dostajemy powiadomienie bez treści wiadomości. | Prawnie uzasadniony interes: odpowiedź na wiadomość i zapobieganie nadużyciom | 12 miesięcy, potem je usuwamy; kod IP po jednym dniu | USA (nasz dostawca bazy danych, na podstawie standardowych klauzul umownych UE) |
| E-maile z przypomnieniem (tylko jeśli poprosisz o nie na liście) | Twój adres e-mail, lista, okazja, miesiąc i dzień, jeśli je podasz, ile tygodni wcześniej napisać oraz, na liście dla dzieci, wiek i płeć, dla których jest lista. Nigdy imię dziecka. Kod utworzony z twojego adresu IP, który służy tylko do zapobiegania nadużyciom. Przy zapisie i potwierdzeniu przechowywane są czas, dokładna wyświetlona treść i drugi, chroniony kod twojego adresu IP jako dowód twojej zgody. Przypomnienia są wysyłane dopiero po potwierdzeniu w pierwszym e-mailu; każde przypomnienie zawiera link do wyłączenia. | Zgoda, wyrażona przez wysłanie formularza i potwierdzona e-mailem | Do czasu wyłączenia przypomnienia: adres jest wtedy usuwany po 24 godzinach (żeby można było cofnąć wyłączenie przez pomyłkę); w tym czasie nie wysyłamy żadnej wiadomości. Niepotwierdzone zapisy są usuwane po 30 dniach. Kod IP jest usuwany po jednym dniu. Dowód zgody jest przechowywany, dopóki istnieje przypomnienie, i 3 lata po jego zakończeniu, bez twojego adresu e-mail. Adres, na który poczta nie dociera lub który zgłasza spam, jest przechowywany tylko jako nieodwracalny kod, aby nigdy więcej nie wysyłać na niego wiadomości | USA (nasz dostawca bazy danych; Resend, Inc. (firma z USA, region UE w Irlandii) do wysyłki), na podstawie standardowych klauzul umownych UE |
| Grupy do losowania prezentów | Każde losowanie tworzy grupę. Imiona, upodobania, listy życzeń, kto komu daje prezent i notatki o prezentach są szyfrowane w twojej przeglądarce kluczem, który trafia tylko do linków grupy (po znaku #, którego przeglądarki nigdy nie wysyłają do serwera). Nasz serwer przechowuje je zaszyfrowane i widzi tylko dzień wymiany, liczby, godziny i nieodwracalne kody sekretów z linków. Losowy kod utworzony na twoim urządzeniu i kod utworzony z twojego adresu IP służą tylko do zapobiegania nadużyciom; kod IP jest usuwany po jednym dniu. Link otwiera to, do czego służy: link osobisty otwiera grupę jako ta osoba, także dla każdego, komu zostanie przekazany. Po dniu wymiany link każdej osoby pokazuje też, kto kogo wylosował, chyba że organizator to wyłączy. | Prawnie uzasadniony interes: przeprowadzenie rozpoczętego przez ciebie losowania | 18 miesięcy po dniu wymiany (po utworzeniu grupy, jeśli nie ma dnia), potem automatyczne usunięcie; organizator może usunąć grupę wcześniej | USA (nasz dostawca bazy danych, na podstawie standardowych klauzul umownych UE) |
| E-maile o losowaniu prezentów (tylko jeśli poprosisz o nie w grupie) | Twój adres e-mail, link do grupy i data, kiedy napiszemy. Link jest przechowywany w postaci zaszyfrowanej, kluczem trzymanym osobno od bazy danych; używamy go tylko po to, żeby ci go wysłać, i nigdy nie zaglądamy do twojej grupy. Grupa bez zapisanego adresu e-mail pozostaje dla nas nieczytelna. Na linku osobistym „Wyślij mi szczegóły e-mailem” wysyła jeden e-mail z grupą, limitem, dniem i twoim linkiem, nigdy z wylosowanym imieniem; jego treść jest usuwana po wysłaniu. Każdy e-mail ma linki do zmiany daty i do rezygnacji; rezygnacja ze wszystkich wiadomości na dany adres jest trwała. Przy zapisie i potwierdzeniu zapisujemy czas, dokładny wyświetlony tekst i chroniony kod twojego adresu IP jako dowód zgody; inny kod z twojego adresu IP służy do zapobiegania nadużyciom. | Zgoda, wyrażona w grupie i potwierdzona e-mailem | Do czasu, aż nie zostanie nic do wysłania: najpóźniej 30 dni po ostatnim e-mailu albo od razu po usunięciu grupy. Po rezygnacji adres jest usuwany 24 godziny później. Niepotwierdzone zapisy są usuwane po 30 dniach, kod IP po jednym dniu. Dowód zgody jest przechowywany 3 lata po zakończeniu, bez twojego adresu e-mail. Resend przechowuje swoje logi wysyłki według własnych zasad | USA (nasz dostawca bazy danych; Resend, Inc. (firma z USA, region UE w Irlandii) do wysyłki), na podstawie standardowych klauzul umownych UE |
| Twoje konto (tylko jeśli je założysz) | Twój adres e-mail, język, kraj i strefa czasowa; zapisane prezenty (nasze własne numery kart i lista, z której pochodzą); osoby, daty, pomysły na prezenty i plan pakowania, które dodasz, przy czym każde wpisane imię i każdy pomysł przechowujemy w postaci zaszyfrowanej; a dla każdego urządzenia, na którym się logujesz, plik cookie logowania (gfx-u) i typ przeglądarki. Kod utworzony z twojego adresu IP, zmieniany codziennie i usuwany po jednym dniu, służy tylko do ochrony przed nadużyciami. Na twoim koncie nie przechowujemy niczego z Amazona. |
Umowa: prowadzenie konta, o które prosisz (art. 6 ust. 1 lit. b RODO); prawnie uzasadniony interes w ochronie przed nadużyciami | Do czasu, gdy usuniesz konto albo osobę, datę lub prezent na nim. Konto nieużywane przez 30 miesięcy dostaje jeden e-mail i zostaje usunięte 30 dni później, jeśli się nie zalogujesz | USA (nasz dostawca bazy danych, na podstawie standardowych klauzul umownych UE) |
| Kody logowania | Twój adres e-mail i sześciocyfrowy kod, wysyłany przez Resend. Kod przechowujemy tylko w postaci zaszyfrowanej. | Umowa (art. 6 ust. 1 lit. b RODO) | Kod wygasa po 10 minutach; Resend przechowuje swoje logi wysyłki według własnych zasad | USA; Resend, Inc. (region UE w Irlandii) |
| Przypomnienia z konta (tylko dla dat, przy których je włączysz) | E-mail przed każdą datą, przy której włączysz przypomnienie, z linkiem do pasującej listy. Przy włączeniu zapisujemy czas, dokładną treść, którą widzisz, i chroniony kod z twojego adresu IP jako dowód twojej zgody. | Zgoda, udzielana osobno dla każdej daty przyciskiem „Wysyłaj mi przypomnienia” | Do czasu, gdy wyłączysz przypomnienie lub usuniesz konto. Dowód zgody przechowujemy bez twojego adresu e-mail, tylko z jednokierunkowym kodem z niego, tak długo, jak możemy potrzebować wykazać, że zgoda została wyrażona | USA; Resend, Inc. (region UE w Irlandii) do wysyłki, na podstawie standardowych klauzul umownych UE |
Prawnie uzasadniony interes to art. 6 ust. 1 lit. f RODO, a zgoda to art. 6 ust. 1 lit. a RODO. Nigdy nie musisz podawać nam danych osobowych, ale bez imienia i adresu e-mail nie możemy odpowiedzieć na twoją wiadomość.
Usługi AI i usługi danych, z których korzystamy na potrzeby naszych list, pracują tylko na danych o produktach, nigdy na danych o tobie. Wyjątkiem są tylko opcjonalne pole notatki w wyszukiwarce prezentów i pole pytania na listach prezentów na mikołajki: to, co tam wpiszesz, trafia do naszego dostawcy AI (zob. Anthropic wyżej), więc nie podawaj imion ani innych danych osobowych. Nie podejmujemy wobec ciebie zautomatyzowanych decyzji, które wywołują skutki prawne lub podobnie istotnie na ciebie wpływają.
Linki do sklepów
Przycisk sklepu przenosi cię do sklepu, który widzi, że przychodzisz z GiftExperts. Sklep używa własnych plików cookie, aby przypisać nam prowizję, zgodnie z własną polityką prywatności, na przykład informacją Amazon o prywatności.
Podmioty trzecie, w tym Amazon i inni reklamodawcy, mogą wyświetlać treści i reklamy, zbierać informacje bezpośrednio od odwiedzających oraz umieszczać lub rozpoznawać pliki cookie w przeglądarkach odwiedzających.
Reklamy na stronach po angielsku
Odwiedzający z UE, Wielkiej Brytanii i Szwajcarii widzą narzędzie zgody Mediavine, zanim zostaną użyte jakiekolwiek reklamowe pliki cookie. Swój wybór możesz w każdej chwili zmienić lub wycofać przez link do ustawień prywatności na stronach po angielsku. Jeśli odmówisz, nadal możesz widzieć reklamy, ale nie będą oparte na twoim profilu.
To my decydujemy o wyświetlaniu reklam Mediavine, dlatego razem z Mediavine odpowiadamy za zbieranie danych na tych stronach i przekazywanie ich do Mediavine. Za to, co Mediavine i jego partnerzy robią z nimi później, odpowiadają sami. Szczegóły, także o partnerach reklamowych, znajdziesz w centrum prywatności Mediavine.
Nie sprzedajemy danych osobowych.
Zapisane na twoim urządzeniu
Propozycje zapisane przyciskiem z serduszkiem i losowania, które zdecydujesz się zachować, zostają w pamięci twojej przeglądarki i nie są do nas wysyłane. Losowanie szyfruje imiona w twojej przeglądarce, a klucz trafia tylko do linków grupy: grupę możemy odczytać tylko wtedy, gdy zapisano w niej adres e-mail (zob. wyżej), a każdy, kto ma link, może otworzyć to, do czego on służy. Skrypty reklamowe na stronach po angielsku technicznie mogą odczytać tę pamięć. Aby ją usunąć, wyczyść dane witryny w przeglądarce.
Po zalogowaniu na konto prezenty, które od tej pory zapiszesz, są przechowywane na koncie i wysyłane do nas (zob. Twoje konto).
Twoje konto
- Konto jest bezpłatne i dobrowolne, i jest dla dorosłych: zakładając je, potwierdzasz, że masz co najmniej 18 lat.
- Urodziny i imiona osób, które dodasz, przechowujemy wyłącznie na twój własny użytek. Nigdy się z nimi nie kontaktujemy, nikomu ich nie pokazujemy i nie używamy ich do reklam. Wystarczy pseudonim. Nie dodawaj informacji o zdrowiu ani innych wrażliwych danych o nikim.
- Nigdy nie piszemy do ciebie z powodu zapisanego prezentu. Kod logowania dostajesz, gdy o niego poprosisz, a przypomnienie tylko przed datą, przy której je włączysz. Każde przypomnienie ma link do jego wyłączenia, który działa bez logowania.
- Linki do sklepów działają tak samo z kontem i bez niego: gdy klikniesz któryś z nich, sklep (na przykład Amazon) używa własnych plików cookie zgodnie z własną polityką prywatności. Nigdy nie mówimy sklepowi, kim jesteś, a żaden sklep nie mówi nam, co kupujesz.
- Możesz pobrać wszystko ze swojego konta albo usunąć osobę, datę lub całe konto samodzielnie w Ustawieniach. Usunięcie konta od razu kasuje je z naszej bazy danych. Kopie zapasowe bazy są nadpisywane w ciągu 7 dni. Gdybyśmy kiedyś przywrócili kopię, od razu ponownie usuniemy skasowane konta na podstawie listy numerów usuniętych kont, którą przechowujemy przez 8 dni.
- Nie masz już dostępu do swojej poczty? Pobierz swoje dane, a potem załóż konto z nowym adresem. Nie możemy przenosić kont ręcznie, bo nie możemy sprawdzić, do kogo należy adres.
- W Ustawieniach wylogujesz się z jednego urządzenia albo ze wszystkich. Korzystasz z cudzego telefonu? Wyloguj się, gdy skończysz.
Przekazywanie danych poza Europę
Niektóre z wymienionych usług mają siedzibę w USA. Takie przekazywanie danych opiera się na ramach ochrony danych UE-USA (EU-US Data Privacy Framework), jeśli firma ma certyfikat, a w innym przypadku na standardowych klauzulach umownych UE. Jeśli chcesz poznać szczegóły, napisz do nas.
Twoje prawa
Możesz poprosić nas o kopię swoich danych, a także o ich sprostowanie lub usunięcie, ograniczenie ich wykorzystania albo przekazanie danych otrzymanych od ciebie w formacie umożliwiającym ich przeniesienie. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie i w każdej chwili wycofać zgodę. Napisz na hello@giftexperts.com, a odpowiemy w ciągu miesiąca. Nie przechowujemy prawie żadnych danych identyfikujących odwiedzających, więc często nie ma czego przesłać.
Możesz też złożyć skargę do szwedzkiego organu ochrony danych, IMY, albo do organu w kraju, w którym mieszkasz lub pracujesz. W Polsce jest to Prezes UODO.
Dzieci
Serwis GiftExperts jest przeznaczony dla dorosłych, którzy wybierają prezenty. Nie jest skierowany do dzieci i świadomie nie zbieramy danych o dzieciach. Przypomnienie e-mailem nigdy nie pyta o imię dziecka: zapisuje tylko wiek i płeć listy, na której je ustawiono.
Konta są tylko dla dorosłych. Imię lub datę urodzin dziecka, które dodasz do konta, przechowujemy tylko dla ciebie i nigdy nie kontaktujemy się z dzieckiem.
Zmiany
Aktualizujemy tę politykę, gdy zmienia się serwis. Data poniżej wskazuje aktualną wersję.
Ostatnia aktualizacja: 6 października 2026 r.