Polityka prywatności

Administratorem danych osobowych zbieranych w serwisie Dropday jest Dawid Tulacz. W sprawach dotyczących danych możesz napisać na adres dawidtulacz@gmail.com.

• Adres e-mail — gdy zakładasz konto (logowanie linkiem w mailu) albo zapisujesz się na powiadomienia o premierach. Używamy go wyłącznie do logowania i do wysyłki powiadomień, na które się zapisałeś.
• Adres e-mail do newslettera — gdy zapiszesz się w formularzu „Bądź na bieżąco” i zaznaczysz zgodę. Razem z adresem zapisujemy datę i treść zgody. Newsletter jeszcze nie jest wysyłany; gdy ruszy, pierwszy mail poprosi Cię o potwierdzenie zapisu, a każdy kolejny będzie miał link do wypisania.
• Dane profilu — rozmiar buta, ulubione marki i modele, jeśli je podasz. Służą do dopasowania podpowiedzi rozmiaru i powiadomień.
• Lista obserwowanych premier — trzymana w Twojej przeglądarce, a po zalogowaniu również przypisana do konta.
• Zgłoszenia: gdy zgłaszasz błąd w premierze, okazji albo ofercie sklepu, albo podsyłasz promocję, zapisujemy treść zgłoszenia, stronę, z której je wysłano, adres e-mail (jeśli go podasz albo jesteś zalogowany) i skrót adresu IP. Samego adresu IP nie przechowujemy, a skrót służy wyłącznie do ograniczenia spamu (limit zgłoszeń z jednego adresu). E-mail wykorzystamy tylko do odpowiedzi na zgłoszenie, a zalogowanym dajemy znać w skrzynce, gdy zgłoszenie zostanie załatwione.
• Potwierdzenie adresu na powiadomienia: po kliknięciu linku z maila zapisujemy w przeglądarce ciasteczko, które potwierdza, że adres należy do Ciebie. Bez niego nikt inny nie może zapisać Twojego adresu na kolejne premiery.
• Dane techniczne — standardowe logi serwera (adres IP, typ przeglądarki), potrzebne do utrzymania i bezpieczeństwa serwisu.

Dane przetwarzamy na podstawie Twojej zgody (powiadomienia e-mail i newsletter), w celu wykonania usługi, z której korzystasz (konto, lista obserwowanych i obsługa zgłoszeń) oraz w naszym uzasadnionym interesie (bezpieczeństwo i statystyki działania serwisu). Podstawy te wynikają z art. 6 ust. 1 lit. a, b i f RODO.

Serwis działa na infrastrukturze zewnętrznych dostawców: hosting i serwer aplikacji (Vercel), baza danych i logowanie (Supabase) oraz wysyłka e-maili (Resend). Dostawcy przetwarzają dane wyłącznie na nasze polecenie. Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom.

Dane konta trzymamy do czasu jego usunięcia. Adres zapisany na powiadomienia albo newsletter — do wypisania się lub wycofania zgody. Zgłoszenia — do 12 miesięcy od ich załatwienia. Logi techniczne — do 12 miesięcy.

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania. Zgodę na powiadomienia możesz wycofać w każdej chwili, co nie wpływa na zgodność z prawem wcześniejszej wysyłki. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych.

Używamy wyłącznie ciasteczek niezbędnych do działania serwisu: utrzymania sesji po zalogowaniu i zapamiętania Twoich ustawień. Nie stosujemy ciasteczek reklamowych ani śledzących między serwisami.

Przy premierach i okazjach podajemy odnośniki do sklepów zewnętrznych. Po kliknięciu obowiązuje polityka prywatności tego sklepu, na którą nie mamy wpływu.