Polityka prywatności — Elfello
Ostatnia aktualizacja: 16 października 2026 r.
Niniejsza polityka opisuje sposób przetwarzania danych w aplikacji mobilnej „Elfello” na iOS i Androida (identyfikator com.opharana.elfello) oraz na stronie tej witryny, która umożliwia dołączenie do grupy z poziomu przeglądarki (dalej łącznie „Elfello”). Administratorem danych jest OPHARANA LLC, z siedzibą pod adresem 99 Wall Street, Suite 1432, 10005, Nowy Jork (Stany Zjednoczone), adres e-mail do kontaktu: hello@opharana.com.
1. W skrócie
- Bez haseł. Nie prosimy o numer telefonu ani hasło. Po otwarciu aplikacji lub linku do grupy w przeglądarce tworzone jest anonimowe konto, które jest jedynie losowym identyfikatorem.
- Przechowujemy tylko to, czego potrzebują mikołajki: imię i adres e-mail, które podajesz przy tworzeniu grupy lub dołączaniu do niej, dane grup (nazwę, datę i budżet), informację, kto na kogo nie może trafić, oraz wynik losowania.
- Nikt z grupy nie widzi Twojego adresu e-mail, nawet organizator. Używamy go, aby informować Cię o tym, co dzieje się w Twojej grupie: że do niej dołączyłeś(-aś), że losowanie już się odbyło i że zbliża się dzień wymiany prezentów.
- Losowanie jest tajne. Każda osoba widzi wyłącznie to, komu sama robi prezent. Nikt inny w grupie tego nie widzi, nawet organizator.
- Nie sprzedajemy Twoich danych ani nie udostępniamy ich podmiotom trzecim w celach innych niż opisane tutaj. Nowości e-mailem wysyłamy tylko wtedy, gdy zaznaczysz pole wyboru, aby je otrzymywać, a zrezygnować z nich możesz w każdej chwili.
- Aplikacja jest bezpłatna i wyświetla reklamy Google AdMob, który przetwarza identyfikator reklamowy Twojego urządzenia. W Europejskim Obszarze Gospodarczym (EOG), Wielkiej Brytanii i Szwajcarii prosimy o zgodę przed załadowaniem jakiejkolwiek reklamy. Aplikacja wyświetla również własne reklamy TuIAgencia, agencji właściciela, które nie wykorzystują danych osobowych.
- Płatności za Elfello Plus obsługuje Apple lub Google; nigdy nie widzimy Twoich danych płatniczych.
- Możesz w dowolnym momencie usunąć swoje dane w aplikacji, w Ustawieniach → „Usuń moje dane”, lub pisząc do nas z adresu e-mail, którego użyłeś(-aś) (punkt 8).
2. Dane, które przetwarzamy
2.1. Anonimowe konto
Po otwarciu aplikacji lub linku do grupy w przeglądarce u naszego dostawcy bazy danych, Supabase, tworzone jest anonimowe konto. Składa się ono z losowego identyfikatora i danych sesji, które pozwalają rozpoznać Cię, gdy wracasz. Samo konto nie zawiera Twojego imienia, adresu e-mail ani numeru telefonu: Twoje imię i adres e-mail są zapisywane w każdej grupie, w której uczestniczysz (punkt 2.2).
Konto to jest powiązane z instalacją aplikacji lub z przeglądarką, w której otwarto link: jeśli usuniesz aplikację lub dane przeglądarki albo zmienisz telefon, utracisz do niego dostęp i nie będziemy mogli go odzyskać, ponieważ nie ma ono hasła ani żadnego innego sposobu, by ponownie się na nie zalogować. Aby chronić usługę, Supabase rejestruje adres IP oraz dane techniczne połączeń (datę, godzinę i typ urządzenia lub przeglądarki).
2.2. Grupy i losowanie
- Jeśli organizujesz grupę: jej nazwa, data wymiany prezentów, budżet i waluta, kod grupy oraz informacja, kto na kogo nie może trafić (zaznaczone przez Ciebie wykluczenia).
- Jeśli uczestniczysz w grupie (organizator również jest uczestnikiem): imię i adres e-mail, które podajesz przy jej tworzeniu lub dołączaniu do niej, język aplikacji lub strony oraz informacja, czy dołączyłeś(-aś) z aplikacji, czy ze strony.
- Wynik losowania: kto komu robi prezent.
To Ty decydujesz, jakie imię wpisujesz. Nie jest potrzebne Twoje pełne imię i nazwisko: wystarczy imię lub pseudonim, pod którym zna Cię Twoja grupa. Prosimy, abyś nie wpisywał(-a) danych wrażliwych ani danych innych osób. Adres e-mail musi być Twój: nie podawaj adresu innej osoby bez jej zgody.
Kto co widzi:
- Każdy, kto ma link lub kod grupy, widzi jej nazwę, imię organizatora, datę, budżet, liczbę osób, które dołączyły, oraz to, czy losowanie już się odbyło. Dlatego link warto udostępniać tylko osobom z grupy.
- Osoby z grupy widzą ponadto imiona pozostałych uczestników.
- Twojego adresu e-mail nie widzi nikt z grupy, nawet organizator. Używamy go wyłącznie my, w celach opisanych w punkcie 2.3.
- To, komu robisz prezent, widzisz tylko Ty. Organizator widzi zaznaczone przez siebie wykluczenia, ale nie wynik losowania.
2.3. Twój adres e-mail: powiadomienia z grupy i nowości
Prosimy o adres e-mail przy tworzeniu grupy lub dołączaniu do niej, w aplikacji lub na stronie. Używamy go do:
- Powiadomień z Twojej grupy, które są częścią usługi: potwierdzenia, że dołączyłeś(-aś), informacji o przeprowadzeniu losowania wraz z linkiem, pod którym sprawdzisz, komu robisz prezent, oraz przypomnienia o dniu wymiany prezentów. Powiadomienia te mogą zawierać link do pobrania aplikacji.
- Nowości od Elfello i innych aplikacji OPHARANA LLC, wyłącznie jeśli przy tworzeniu grupy lub dołączaniu do niej zaznaczysz pole wyboru, aby je otrzymywać. To pole nigdy nie jest zaznaczone z góry. Możesz w każdej chwili zrezygnować z ich otrzymywania za pomocą linku zawartego w każdej takiej wiadomości lub pisząc do nas na adres hello@opharana.com. Rezygnacja z nowości nie wpływa na powiadomienia z Twoich grup.
Jeśli zaznaczysz to pole, zapisujemy Twój adres e-mail na naszej liście odbiorców nowości wraz z językiem, informacją, czy dołączyłeś(-aś) z aplikacji, czy ze strony, oraz datą zapisu. Ta lista jest niezależna od Twoich grup.
Do wysyłania wiadomości korzystamy z dostawcy usług poczty elektronicznej, który działa jako podmiot przetwarzający: otrzymuje wyłącznie to, co jest niezbędne do dostarczenia każdej wiadomości (Twój adres i treść wiadomości), i nie może tego wykorzystywać do żadnych innych celów.
2.4. Zaproszenia i darmowe miesiące Plus
Aby stosować promocję z darmowymi miesiącami Elfello Plus (szczegóły w Regulaminie), przechowujemy informację, które konto Cię zaprosiło (konto organizatora pierwszej grupy, do której dołączasz), czy nagroda za Twoje zaproszenie została już przyznana, ile miesięcy udało Ci się zdobyć i do kiedy masz darmowy Plus. Na potrzeby tej promocji nie wykorzystujemy żadnych danych kontaktowych, ani Twoich, ani osób, które zapraszasz.
2.5. Reklamy (Google AdMob)
Aplikacja wyświetla reklamy za pośrednictwem Google AdMob: baner oraz, w wybranych momentach (na przykład po utworzeniu grupy lub przeprowadzeniu losowania), reklamę pełnoekranową. Google może przetwarzać między innymi: identyfikator reklamowy urządzenia (IDFA w iOS, AAID w Androidzie), dane urządzenia, przybliżoną lokalizację ustaloną na podstawie adresu IP, interakcje z reklamami oraz dane diagnostyczne swojego SDK. Przetwarzanie to podlega Polityce prywatności Google oraz informacjom Google o wykorzystywaniu danych w witrynach i aplikacjach partnerów. Nie przekazujemy do celów reklamowych Twojego imienia, adresu e-mail ani Twoich grup.
Ponadto aplikacja wyświetla własne reklamy TuIAgencia, agencji usługowej właściciela. Reklamy te znajdują się wewnątrz aplikacji, nie wykorzystują identyfikatora reklamowego ani żadnych danych osobowych i nie profilują Cię. Po dotknięciu takiej reklamy w Twojej przeglądarce otwiera się witryna tuiagencia.com. Strona do dołączania do grupy nie wyświetla reklam.
2.6. Zakupy w aplikacji (Elfello Plus)
Aplikacja oferuje Elfello Plus, który usuwa reklamy i pozwala organizować grupy bez ograniczeń, w dwóch wariantach: subskrypcja miesięczna, odnawiana automatycznie, którą możesz anulować w dowolnym momencie, albo jednorazowa płatność za dostęp dożywotni. Wszystkie zakupy są w całości obsługiwane przez Apple (App Store) lub Google (Google Play), zależnie od Twojej platformy, zgodnie z ich własnymi politykami prywatności.
Nie otrzymujemy ani nie przechowujemy danych Twojej karty, rachunku bankowego ani danych rozliczeniowych, ani Twojego adresu pocztowego: sklep jedynie potwierdza nam, że zakup został zrealizowany. Do weryfikacji zakupu i możliwości jego przywrócenia korzystamy z usługi RevenueCat, która otrzymuje anonimowy identyfikator oraz potwierdzenie zakupu ze sklepu, bez Twojego imienia i adresu e-mail.
Zwroty i reklamacje dotyczące płatności są rozpatrywane przez Apple lub Google, a nie przez nas.
2.7. Strona do dołączania z poziomu przeglądarki
Jeśli otworzysz link do grupy w przeglądarce (elfello.com/u/, a po nim kod grupy), strona tworzy Twoje anonimowe konto i zapisuje dane sesji w pamięci lokalnej przeglądarki (local storage, pod kluczem elfello.sesion), aby rozpoznać Cię, gdy ponownie otworzysz link. Jest to niezbędne do świadczenia usługi, o którą prosisz, nie służy do śledzenia Cię i nie jest wykorzystywane do niczego innego. To, co wpisujesz na tej stronie (Twoje imię, adres e-mail i informacja, czy chcesz otrzymywać nowości), trafia bezpośrednio z Twojej przeglądarki do Supabase przez szyfrowane połączenie.
2.8. Gdy do nas piszesz
Jeśli napiszesz do nas na adres hello@opharana.com, przetwarzamy Twój adres e-mail i treść wiadomości wyłącznie w celu obsługi Twojego zapytania, zgłoszenia lub realizacji Twoich praw.
3. Cele i podstawy prawne (RODO)
| Cel | Dane | Podstawa prawna (art. 6 RODO) |
|---|---|---|
| Utworzenie Twojego anonimowego konta i utrzymanie sesji | Losowy identyfikator i dane sesji | Wykonanie umowy (art. 6 ust. 1 lit. b) |
| Organizowanie grup, dołączanie do nich i przeprowadzanie losowania | Imię i adres e-mail w każdej grupie, język, sposób dołączenia (aplikacja lub strona), dane grupy, wykluczenia i wynik losowania | Wykonanie umowy (art. 6 ust. 1 lit. b) |
| Wysyłanie powiadomień z Twojej grupy: o dołączeniu, o przeprowadzeniu losowania i o dniu wymiany prezentów | Adres e-mail, imię w grupie, język i dane grupy | Wykonanie umowy (art. 6 ust. 1 lit. b) |
| Wysyłanie nowości od Elfello i innych aplikacji OPHARANA LLC, wyłącznie jeśli zaznaczysz pole wyboru | Adres e-mail, język, sposób dołączenia (aplikacja lub strona) i data zapisu | Zgoda (art. 6 ust. 1 lit. a) oraz art. 21 hiszpańskiej ustawy 34/2002 o usługach społeczeństwa informacyjnego i handlu elektronicznym (LSSI-CE); możesz ją wycofać w każdej chwili |
| Stosowanie promocji z darmowymi miesiącami Plus za zaproszenia | Konto, które Cię zaprosiło, zdobyte nagrody i data zakończenia darmowego Plus | Wykonanie umowy (art. 6 ust. 1 lit. b) |
| Ochrona usługi przed nadużyciami (na przykład ograniczenie liczby grup, które można utworzyć w ciągu dnia) | Adres IP, dane techniczne i liczniki użycia | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) |
| Realizacja zakupów w aplikacji i umożliwienie ich przywrócenia | Anonimowy identyfikator, dokonane zakupy i potwierdzenie zakupu | Wykonanie umowy (art. 6 ust. 1 lit. b) |
| Reklama spersonalizowana | Identyfikator reklamowy i dane z punktu 2.5 | Zgoda (art. 6 ust. 1 lit. a), uzyskiwana za pomocą formularza Google (UMP), a w iOS także zgody na śledzenie (ATT) |
| Reklama niespersonalizowana (kontekstowa) | Ograniczone dane techniczne (adres IP do ogólnej geolokalizacji i kontroli częstotliwości) | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) lub ograniczona zgoda, zależnie od Twojego wyboru w formularzu zgody |
| Obsługa zapytań i realizacja Twoich praw | Adres e-mail i treść wiadomości | Obowiązek prawny (art. 6 ust. 1 lit. c) w przypadku praw wynikających z RODO; prawnie uzasadniony interes (art. 6 ust. 1 lit. f) w przypadku pozostałych zapytań |
4. Reklamy i Twoja zgoda
- EOG, Wielka Brytania i Szwajcaria: przed załadowaniem jakiejkolwiek reklamy Google aplikacja wyświetla formularz zgody Google (User Messaging Platform, UMP). Możesz zaakceptować reklamy spersonalizowane lub je odrzucić; w takim przypadku wyświetlane są reklamy niespersonalizowane.
- iOS: dodatkowo system wyświetla komunikat Apple dotyczący śledzenia (App Tracking Transparency). Jeśli nie wyrazisz zgody, identyfikator IDFA nie jest używany, a reklamy nie są spersonalizowane.
- Zmiana decyzji: w aplikacji, w Ustawieniach, w opcjach prywatności reklam; w iOS: Ustawienia → Prywatność i ochrona → Śledzenie; w Androidzie: Ustawienia → Google → Reklamy, gdzie możesz zresetować lub usunąć swój identyfikator reklamowy.
- Usunięcie reklam: dopóki masz Elfello Plus, także w miesiącach zdobytych za zaproszenia, aplikacja nie ładuje żadnych reklam.
5. Odbiorcy danych
| Dostawca | Funkcja | Więcej informacji |
|---|---|---|
| Apple / Google Play | Dystrybucja aplikacji i obsługa zakupów | apple.com/legal/privacy · policies.google.com/privacy |
| Google (AdMob / UMP) | Reklamy i zarządzanie zgodami | policies.google.com/privacy |
| Supabase | Anonimowe konta i baza danych grup wraz z imionami i adresami e-mail (serwery w Irlandii) | supabase.com/privacy |
| RevenueCat | Weryfikacja i przywracanie zakupów | revenuecat.com/privacy |
| Dostawca usług poczty elektronicznej | Wysyłanie powiadomień z Twojej grupy oraz, jeśli o nie poprosisz, nowości | Podmiot przetwarzający na podstawie umowy zgodnej z art. 28 RODO |
| Vercel | Hosting niniejszej witryny | vercel.com/legal/privacy-policy |
Nie sprzedajemy Twoich danych ani nie udostępniamy ich innym podmiotom trzecim niż wskazane powyżej.
6. Przekazywanie danych do państw trzecich
Baza danych Elfello, zawierająca grupy, imiona i adresy e-mail, jest hostowana w Unii Europejskiej (w Irlandii). Mimo to administrator danych ma siedzibę w Stanach Zjednoczonych, a wskazani dostawcy, w tym dostawca usług poczty elektronicznej, również mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG), głównie w Stanach Zjednoczonych. Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzających odpowiedni stopień ochrony (takich jak Ramy ochrony danych UE-USA).
7. Okres przechowywania
Twoje anonimowe konto i Twoje dane są przechowywane, dopóki korzystasz z Elfello. Każda grupa jest przechowywana do czasu, aż organizator ją usunie lub usunie swoje dane. Twoje imię i adres e-mail w grupie są przechowywane do czasu, aż ją opuścisz, organizator usunie Cię z niej przed losowaniem, grupa zostanie usunięta lub usuniesz swoje dane. Jeśli zgodzisz się na otrzymywanie nowości, Twój adres e-mail pozostaje na liście odbiorców nowości do czasu, aż z nich zrezygnujesz, nawet jeśli grupa zostanie usunięta; usunięcie danych w aplikacji również oznacza rezygnację z nowości. Wiadomości e-mail, które do nas wysyłasz, przechowujemy przez czas obsługi Twojego zapytania, a następnie przez okres niezbędny do wykazania, że zostało ono obsłużone. Dane przetwarzane przez Google w celach reklamowych oraz przez RevenueCat na potrzeby zakupów są przechowywane przez okresy opublikowane przez każdego z tych dostawców.
8. Jak usunąć swoje dane
W aplikacji: wejdź w Ustawienia i dotknij „Usuń moje dane”; poprosimy o potwierdzenie. Natychmiast i nieodwracalnie usuwane są:
- grupy, które organizujesz, wraz z całą ich zawartością (imionami osób, które dołączyły, oraz losowaniem);
- Twój udział w grupach innych osób, wraz z Twoim imieniem i adresem e-mail;
- Twoja subskrypcja nowości, jeśli ją masz;
- Twoje dane dotyczące promocji za zaproszenia.
Jeśli usuniesz swoje dane po losowaniu, zniknie także Twoja część tego losowania: daj znać organizatorowi, żeby je powtórzył.
Jeśli dołączyłeś(-aś) przez przeglądarkę i nie masz aplikacji, napisz do nas na adres hello@opharana.com z adresu e-mail, którego użyłeś(-aś) przy dołączaniu, a usuniemy Twój udział w grupach oraz, jeśli ją masz, Twoją subskrypcję nowości. Jeśli napiszesz z innego adresu, podaj, którego adresu użyłeś(-aś), a poprosimy Cię o kod grupy i imię, pod którym dołączyłeś(-aś), aby potwierdzić, że to Ty. Usunięcie danych przeglądarki usuwa zapisaną w niej sesję, ale nie treści wpisane w grupie.
Jeśli chcesz tylko przestać otrzymywać nowości, skorzystaj z linku do rezygnacji zawartego w każdej takiej wiadomości.
Usunięcie danych nie anuluje subskrypcji Elfello Plus: zarządzasz nią w swoim koncie Apple lub Google (szczegóły w Regulaminie).
9. Twoje prawa
Możesz skorzystać z prawa dostępu do danych, ich sprostowania, usunięcia, wniesienia sprzeciwu, ograniczenia przetwarzania, przenoszenia danych oraz wycofania zgody, pisząc na adres hello@opharana.com. Odpowiemy w ciągu miesiąca. Aby odnaleźć Twoje dane, korzystamy z adresu e-mail, którego użyłeś(-aś) przy tworzeniu grupy lub dołączaniu do niej; jeśli napiszesz z innego adresu, poprosimy Cię także o kod grupy i imię, którego w niej używasz, aby potwierdzić, że to Ty. Wycofanie zgody na otrzymywanie nowości nie wpływa na wiadomości wysłane przed jej wycofaniem.
Masz również prawo wnieść skargę do organu nadzorczego; w Hiszpanii jest nim Hiszpańska Agencja Ochrony Danych, AEPD (aepd.es).
10. Osoby niepełnoletnie
Elfello nie jest przeznaczone dla osób poniżej 14. roku życia i nie zbieramy świadomie danych takich osób. Nie weryfikujemy wieku. Jeśli jesteś rodzicem lub opiekunem prawnym i uważasz, że z aplikacji korzysta osoba niepełnoletnia, możesz uniemożliwić jej używanie za pomocą kontroli rodzicielskiej urządzenia (Czas przed ekranem w iOS, Family Link lub ustawienia kontroli rodzicielskiej Google Play w Androidzie) albo napisać do nas na adres hello@opharana.com.
11. Bezpieczeństwo
Komunikacja aplikacji i strony internetowej ze wskazanymi usługami jest szyfrowana (TLS). Bazy danych nie można odczytać bezpośrednio: aplikacja i strona mogą korzystać wyłącznie z funkcji, które przy każdym wywołaniu sprawdzają Twoją sesję i zwracają Ci tylko to, co możesz zobaczyć; żadna z nich nie zwraca adresów e-mail innych osób. Sesja jest przechowywana w prywatnej przestrzeni aplikacji na Twoim urządzeniu lub, w przypadku strony, w pamięci lokalnej Twojej przeglądarki.
12. Zmiany w niniejszej polityce
Jeśli zmienimy niniejszą politykę, opublikujemy nową wersję pod tym samym adresem URL (https://elfello.com/pl/privacidad) i zaktualizujemy datę w nagłówku. O istotnych zmianach poinformujemy w aplikacji lub na jej stronach w sklepach.
13. Język
Niniejsza polityka jest publikowana w kilku językach, aby ułatwić jej lekturę. W razie rozbieżności między wersjami rozstrzygająca jest wersja w języku hiszpańskim.
14. Kontakt
OPHARANA LLC
99 Wall Street, Suite 1432, 10005, Nowy Jork, Stany Zjednoczone
hello@opharana.com