Polityka prywatności — aplikacja mobilna BirthdayDeals

Ostatnia aktualizacja: 14-10-2026

Niniejsza polityka dotyczy wyłącznie aplikacji mobilnej. Informacje dotyczące strony internetowej znajdziesz w naszej ogólnej polityce prywatności.

1. Kim jesteśmy

BirthdayDeals oferuje bezpłatne oferty urodzinowe za pośrednictwem strony internetowej i aplikacji mobilnej. BirthdayDeals jest usługą Jasny BV, Johan Huizingalaan 763a, 1066 VH Amsterdam, Holandia. Jasny BV jest administratorem danych opisanych w niniejszej polityce.

Kontakt w sprawach prywatności: privacy@birthdaydeals.eu. Inne pytania: support@birthdaydeals.eu.

2. Jakie dane zbieramy

Podczas zakładania konta

Imię — do personalizacji i sposobu, w jaki się do Ciebie zwracamy (wymagane)
Adres e-mail — do logowania i komunikacji z Tobą (wymagany)
Data urodzenia — podstawowa funkcja: wyświetlanie ofert wokół Twoich urodzin oraz weryfikacja wieku (wymagana, także przy logowaniu przez Apple lub Google)
Kraj i miasto — do wyświetlania ofert w Twoim regionie (wymagane)
Preferowany język — do wyświetlania aplikacji we właściwym języku
Zgoda rodzica lub opiekuna — tylko w przypadku użytkowników w wieku od 13 do 15 lat: informacja, że zgoda została potwierdzona, czas (zarejestrowany przez nasz serwer) oraz wersja tekstu, w ramach której jej udzielono, a także informacja, czy zgodę zarejestrował sam użytkownik, czy administrator
Akceptacja regulaminu i polityki prywatności — informacja, że je zaakceptowałeś, czas (zarejestrowany przez nasz serwer) oraz wersja regulaminu; przy rejestracji przez e-mail akceptujesz je obowiązkowym polem wyboru, a przy logowaniu przez Apple lub Google zaraz po pierwszym zalogowaniu
Logowanie przez Apple lub Google — jeśli wybierzesz tę opcję, Apple lub Google przekazuje nam Twój adres e-mail oraz, jeśli go udostępnisz, Twoje imię

Automatycznie podczas korzystania z aplikacji, gdy jesteś zalogowany (dane diagnostyczne, własne)

Model, producent, system operacyjny i wersja urządzenia — na potrzeby wsparcia i rozwiązywania problemów
Wersja aplikacji, język, strefa czasowa i rozmiar ekranu — do prawidłowego wyświetlania aplikacji
Typ sieci (wifi lub komórkowa), stan baterii i klasa pamięci — do diagnozowania problemów z wydajnością i ładowaniem. Jest to jednorazowy odczyt, a nie ciągłe śledzenie
Jak często aplikacja była otwierana i kiedy byłeś ostatnio aktywny — na potrzeby wsparcia
Identyfikator urządzenia nadawany przez system operacyjny („identifier for vendor” w iOS, Android ID w Androidzie) — do rozpoznawania Twojego urządzenia na potrzeby wsparcia i zapobiegania podwójnym rejestracjom. Tego identyfikatora nie można powiązać z innymi aplikacjami i nie jest on identyfikatorem reklamowym
W Androidzie: sposób zainstalowania aplikacji (install referrer) — aby sprawdzić, który link lub kampania Cię do nas przyprowadziły

Powiadomienia push

Aplikacja prosi o zgodę na wysyłanie powiadomień dopiero po wyświetleniu ekranu z wyjaśnieniem, do czego one służą. Jeśli wyrazisz zgodę, powiążemy token push Expo z Twoim kontem. W aplikacji wybierasz poszczególne rodzaje powiadomień:

Przypomnienia o urodzinach — domyślnie włączone
Oferty specjalne i promocje — domyślnie wyłączone; wysyłamy je tylko wtedy, gdy sam je włączysz

Jeśli wyłączysz zarówno przypomnienia o urodzinach, jak i oferty specjalne i promocje, usuniemy tokeny push Twojego konta oraz token push tego urządzenia, nawet jeśli był on jeszcze powiązany z poprzednim kontem na tym urządzeniu.

Aktywność w aplikacji

Oglądane oferty — dla trafniejszych rekomendacji
Otwieranie i zamykanie aplikacji (długość sesji), powiązane z identyfikatorem sesji — aby zrozumieć, jak korzysta się z aplikacji
Wybrane przez Ciebie zainteresowania — aby wyświetlać pasujące oferty
Odebrane oferty oraz ich kody voucherów lub kody odbioru — do realizacji prezentów na miejscu
Tworzone przez Ciebie listy życzeń — jeśli udostępnisz listę, każdy, kto ma link, może ją zobaczyć
Twój kalendarz urodzin i Twoje przyjęcie — imiona, daty urodzin i relacje osób, które sam dodajesz, a także szczegóły i lista gości Twojego przyjęcia. Dodawaj tylko osoby, o których wiesz, że się na to zgadzają
Twój osobisty link z zaproszeniem oraz liczba znajomych i firm, które zarejestrowały się za jego pośrednictwem. Szanse i kampania z nagrodą główną działają wyłącznie na stronie internetowej; aplikacja ich nie wyświetla

Zgłoszenia

Jeśli zgłosisz ofertę lub udostępnioną listę życzeń, przechowujemy informację o tym, kto dokonał zgłoszenia (Twoje konto), kategorię, ewentualne podane przez Ciebie wyjaśnienie oraz czas — w celu oceny zgłoszeń i zapobiegania nadużyciom.

Blokowanie

Jeśli zablokujesz firmę lub właściciela udostępnionej listy życzeń, zapisujemy ten wybór przy Twoim koncie (w przypadku listy także jej tytuł w tym momencie), aby aplikacja nie pokazywała już tych treści. Blokady możesz przeglądać i znosić w Ustawienia → Zablokowane; są też usuwane, gdy usuwasz konto. Firma ani właściciel listy nie widzą, że ich zablokowałeś.

Jeśli reprezentujesz firmę

Twoja rola w firmie, dane firmy, wprowadzane przez Ciebie oferty i zdjęcia ofert oraz skanowane przez Ciebie kody odbioru. Oferty są automatycznie sprawdzane w momencie przesłania (pod kątem zakazanych słów i alkoholu), a następnie weryfikowane przez administratora. Aplikacja korzysta z aparatu tylko podczas skanowania kodu odbioru, a z galerii zdjęć tylko wtedy, gdy sam wybierasz zdjęcie.

Dane o awariach i wydajności

Gdy aplikacja ulegnie awarii, automatycznie wysyłamy techniczne dane o błędzie (za pośrednictwem Sentry) w celu ulepszenia aplikacji. Dane osobowe są w miarę możliwości odfiltrowywane przed wysłaniem. Dane te nie zawierają wiadomości ani haseł.

Czego nie zbieramy

Nie zbieramy dokładnej lokalizacji GPS ani identyfikatora reklamowego, nie mamy dostępu do Twoich kontaktów ani do kalendarza w Twoim urządzeniu. Nie śledzimy Cię w aplikacjach ani na stronach internetowych innych firm.

3. Korzystanie z aplikacji bez konta

Publiczne oferty i inspiracje prezentowe możesz przeglądać bez konta. Nie jest przy tym tworzone konto użytkownika w Supabase. Funkcje osobiste — odbieranie ofert, listy życzeń i dane urodzinowe — wymagają rejestracji lub zalogowania. Nigdy nie sprzedajemy tych danych i nigdy nie udostępniamy ich reklamodawcom.

4. Cele, podstawy prawne i odbiorcy

W jakim celu i na jakiej podstawie prawnej (art. 6 RODO)

Twoje konto i funkcje aplikacji (wyświetlanie i odbieranie ofert, listy życzeń, kalendarz urodzin, przyjęcie, funkcje dla firm) — wykonanie zawartej z Tobą umowy (Art. 6(1)(b))
Zgoda rodzica lub opiekuna w przypadku użytkowników w wieku od 13 do 15 lat — wymagana na podstawie art. 8 RODO
Powiadomienia push o Twoich urodzinach — wykonanie umowy, i to dopiero po tym, jak Twoje urządzenie poprosi Cię o zgodę
Powiadomienia push z ofertami specjalnymi i promocjami — Twoja zgoda (Art. 6(1)(a)), której udzielasz w aplikacji, włączając je
Diagnostyka, raporty o awariach, statystyki użytkowania i bezpieczeństwo — nasz prawnie uzasadniony interes w stabilnej i bezpiecznej aplikacji (Art. 6(1)(f))
Zapobieganie oszustwom po usunięciu konta — nasz prawnie uzasadniony interes w zapobieganiu nadużyciom bezpłatnych ofert urodzinowych (Art. 6(1)(f))
Moderowanie ofert, sprawdzanie udostępnianych list życzeń pod kątem zakazanych słów, blokowanie i rozpatrywanie zgłoszeń — nasz prawnie uzasadniony interes w bezpiecznej platformie (Art. 6(1)(f))
Faktury i dane płatnicze firm — obowiązek prawny (prowadzenie dokumentacji podatkowej, Art. 6(1)(c))

Podmioty przetwarzające i inni odbiorcy

Supabase (baza danych, logowanie i przechowywanie plików, UE) — przechowywanie Twojego konta i danych
Vercel (hosting strony internetowej i funkcji serwerowych, z których korzysta aplikacja, UE) — na przykład do wysyłania powiadomień i likwidacji firmy
Sentry (raportowanie awarii) — techniczne dane o błędach
Expo (650 Industries) — dostarcza aktualizacje aplikacji (przy uruchomieniu aplikacja sprawdza, czy jest dostępna aktualizacja; Expo otrzymuje Twój adres IP i techniczne dane aplikacji) oraz przekazuje powiadomienia push do Apple i Google
Apple i Google — dostarczają powiadomienia push (Apple Push Notification service i Firebase Cloud Messaging). Jeśli logujesz się przez Apple lub Google, przetwarzają one Twoje dane jako niezależni administratorzy zgodnie z własnymi politykami prywatności; jeśli usuniesz konto, cofniemy w Apple powiązanie Twojego konta z Apple
Resend (e-mail) — wiadomości e-mail dotyczące logowania, potwierdzeń i wsparcia
Brevo (e-mail) — e-maile urodzinowe oraz, jeśli się na nie zapisałeś, newslettery
FlagCDN (flagcdn.com) — obrazy flag w selektorze języka; usługa ta otrzymuje Twój adres IP, tak jak w przypadku każdego obrazu ładowanego z internetu
Stripe (płatności) — wyłącznie w przypadku firm z płatnym planem
Cloudflare Turnstile i Upstash — ochrona przed botami i nadużyciami w formularzu usuwania konta na stronie internetowej: Cloudflare sprawdza, czy nie jesteś botem, Upstash liczy żądania na adres IP i adres e-mail
Firmy uczestniczące — widzą jedynie, że odebrałeś ofertę (imię i oferta), gdy realizujesz ją na miejscu; żadnych innych danych

Nigdy nie sprzedajemy Twoich danych osobom trzecim. Aktualna lista naszych podmiotów przetwarzających jest dostępna pod adresem /info/processors.

Przekazywanie danych poza EOG

Niektóre z tych podmiotów mają siedzibę w Stanach Zjednoczonych lub mogą tam przetwarzać dane (m.in. Sentry, Expo, Apple, Google, Resend, Cloudflare i Upstash). W przypadku takiego przekazywania opieramy się na zabezpieczeniach przewidzianych w RODO: na ramach ochrony danych UE-USA (EU-US Data Privacy Framework), jeśli odbiorca uzyskał w ich ramach certyfikację, a w pozostałych przypadkach na standardowych klauzulach umownych Komisji Europejskiej. Na żądanie poinformujemy Cię, jakie zabezpieczenie ma zastosowanie do poszczególnych podmiotów.

5. Jak długo przechowujemy dane

Konto i aktywność: tak długo, jak Twoje konto jest aktywne. Po usunięciu konto natychmiast staje się bezużyteczne, a Twój profil i dane logowania zostają usunięte. Twoje ulubione, oglądane oferty, dane urządzeń i tokeny push zostają usunięte.
Zapobieganie oszustwom po usunięciu: aby zapobiec sytuacji, w której ktoś usuwa konto i rejestruje się ponownie, by obejść okres karencji przy bezpłatnym odbiorze, przy usunięciu przechowujemy kopię danych Twojego konta w zastrzeżonym magazynie, do którego dostęp mają wyłącznie administratorzy. Kopia ta zawiera: Twój adres e-mail, imię, datę urodzenia, kraj i miasto, link do Twojego zdjęcia profilowego, preferowany język, saldo szans (z kampanii na stronie internetowej) i kod polecający, datę utworzenia konta, dane techniczne Twoich urządzeń (takie jak model, system operacyjny i wersja aplikacji), historię odbiorów wraz z kodami voucherów, Twoje ulubione oferty oraz oglądane oferty.
Okres przechowywania tej kopii: domyślnie 12 miesięcy od usunięcia. Administratorzy mogą zmienić ten okres, przy czym wynosi on minimum 6 miesięcy. Po upływie tego okresu kopia kwalifikuje się do trwałego usunięcia.
Dzieci poniżej 13 lat: jeśli po rejestracji przez Apple lub Google podasz datę urodzenia, z której wynika, że masz mniej niż 13 lat, najpierw zapytamy, czy ta data jest prawidłowa. Jeśli ją potwierdzisz, Twoje konto zostanie natychmiast usunięte i nie przechowujemy żadnej kopii w zastrzeżonym magazynie. Jeśli pełne usunięcie nie jest technicznie możliwe, uniemożliwiamy korzystanie z konta i usuwamy Twoje imię i nazwisko, datę urodzenia, numer telefonu, zdjęcie profilowe i adres e-mail; pozostałe dane profilu, takie jak kraj, miasto i preferowany język, pozostają wtedy w nieużywalnym koncie. W przypadku konta Apple próbujemy także cofnąć powiązanie z Apple. Automatyczne usunięcie nie jest możliwe, jeśli odebrałeś już oferty lub sprowadziłeś inne osoby przez swój link z zaproszeniem, jeśli Twoje konto nie ma zapisanej daty urodzenia i jest starsze niż 7 dni, jeśli zapisana jest inna data urodzenia lub w przypadku konta firmowego albo administratora; skontaktuj się wtedy z obsługą klienta.
Pracownicy i współwłaściciele firmy: gdy usuniesz konto, w tym samym kroku zostajesz odłączony od firmy. Sama firma pozostaje.
Ostatni właściciel firmy: najpierw przekazujesz własność innemu przedstawicielowi albo likwidujesz firmę. Przy likwidacji wszystkie oferty zostają wyłączone (zarchiwizowane), członkowie zespołu zostają odłączeni, a oczekujące zaproszenia cofnięte, zaś trwające subskrypcje Stripe zostają anulowane; powiązanie ze Stripe zostaje zarchiwizowane i zachowane w naszej dokumentacji, a sam rekord klienta w Stripe pozostaje. Firmę można zlikwidować dopiero wtedy, gdy nie ma już żadnych otwartych należności (np. wypłat, zwrotów, obciążeń zwrotnych, nieopłaconych faktur lub trwających płatnych promocji). Z profilu firmy usuwamy adres e-mail, numer telefonu, adres, kod pocztowy, stronę internetową, opis, logo, baner, zdjęcia, media społecznościowe, godziny otwarcia, IBAN, właściciela rachunku oraz preferencje powiadomień; logo, zdjęcia firmy i zdjęcia ofert zostają usunięte z magazynu.
Dokumentacja podatkowa: w przypadku zlikwidowanej firmy przechowujemy nazwę firmy, nazwę firmy używaną w jej adresie internetowym, numer w Izbie Handlowej (KvK) i numer VAT, kraj, miasto, kategorię i dane planu (ze statusem nieaktywna i datą likwidacji), a także faktury (z migawką danych firmy), wypłaty, zamówienia i prowizje. Przechowujemy te dane przez co najmniej 7 lat ze względu na ustawowy obowiązek przechowywania dokumentacji podatkowej; nie są one usuwane automatycznie.
Zgłoszenia: tak długo, jak jest to potrzebne do ich rozpatrzenia i uzasadnienia decyzji moderacyjnych. Jeśli usuniesz konto, Twoje zgłoszenia dotyczące ofert zostaną usunięte, a Twoje konto zostanie odłączone od zgłoszeń dotyczących list życzeń.
Logi bezpieczeństwa: kilka miesięcy, wyłącznie w celu wykrywania oszustw.

6. Twoje prawa

Przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu, w tym sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (RODO). Swoje dane możesz przeglądać i poprawiać bezpośrednio w aplikacji.

Konto możesz usunąć na trzy sposoby:

w aplikacji w Ustawieniach (dotyczy wszystkich kont; ostatni superadministrator BirthdayDeals musi najpierw nadać rolę superadministratora innej osobie);
na stronie internetowej, w ustawieniach konta;
bez logowania przez /account-verwijderen: otrzymasz e-mail weryfikacyjny z linkiem ważnym przez 48 godzin, po czym rozpatrzymy Twoje żądanie jako zgłoszenie do wsparcia.

Zgodę możesz wycofać w dowolnym momencie, bez wpływu na przetwarzanie, które już miało miejsce. Powiadomienia push wyłączysz za pomocą przełączników w aplikacji lub w ustawieniach urządzenia. W przypadku innych zgód napisz do nas e-mail.

Pytania lub żądanie? Napisz na privacy@birthdaydeals.eu. Odpowiadamy w ciągu miesiąca.

Skargi: jeśli nie jesteś zadowolony ze sposobu, w jaki przetwarzamy Twoje dane, możesz złożyć skargę do holenderskiego organu ochrony danych (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) lub do organu ochrony danych w swoim kraju.

7. Dzieci

Minimalny wiek do założenia konta to 13 lat. Jeśli masz 13, 14 lub 15 lat, potrzebujesz zgody rodzica lub opiekuna; potwierdzasz to, zaznaczając pole wyboru podczas rejestracji, a my rejestrujemy, kiedy to nastąpiło. Sprawdza to nasz serwer, a nie tylko aplikacja. Jeśli istniejące konto użytkownika w wieku od 13 do 15 lat nie ma jeszcze tego potwierdzenia, możemy poprosić Cię o zaznaczenie pola wyboru, zanim będziesz mógł odbierać oferty lub korzystać z innych funkcji konta, takich jak listy życzeń. Przy logowaniu przez Apple lub Google zawsze pytamy o datę urodzenia; osoba, która okaże się mieć mniej niż 13 lat, nie otrzymuje konta. Dopóki brakuje tego potwierdzenia lub jeśli masz mniej niż 13 lat, nie wysyłamy e-maila urodzinowego, powiadomienia push o urodzinach ani powiadomień push z ofertami specjalnymi i promocjami.

8. Zmiany

Możemy aktualizować niniejszą politykę. Data na górze wskazuje ostatnią zmianę.