Przejdź do treści

Informacje

Polityka prywatności

Wersja z 14 października 2026 r.

Zbieramy tylko te dane, które są potrzebne, żeby kartka powstała i dotarła do odbiorcy. Nie sprzedajemy danych, nie wysyłamy reklam i nie śledzimy Cię po internecie. Poniżej dokładnie opisujemy, co, po co i jak długo przetwarzamy.

1. Administrator danych

Administratorem danych osobowych jest Zuzanna Michalczyk, Warszawa Polska. Serwis wirtualnekartki.pl jest prowadzony w ramach działalności nierejestrowanej (dalej: my).

We wszystkich sprawach dotyczących danych osobowych napisz na kontakt@wirtualnekartki.pl. Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku.

2. Skąd mamy dane

  • Większość danych podajesz nam sama lub sam: tworząc kartkę, podpisując kartkę grupową, zakładając konto, płacąc albo pisząc do nas.
  • Dane odbiorcy kartki (imię i, przy wysyłce mailem, adres e-mail) otrzymujemy od Twórcy kartki. Informację o tym, skąd mamy adres, podajemy w każdej wiadomości z kartką.
  • Przy logowaniu kontem Google podstawowe dane profilu otrzymujemy od Google, a informacje o statusie płatności od Stripe.

3. Cele, podstawy prawne i okresy przechowywania

Tworzenie i dostarczanie kartki (Twórca)

  • Dane: imię lub podpis nadawcy, imię odbiorcy, treść życzeń, zdjęcie, GIF, nagranie głosowe, link do muzyki, ustawienia kartki, sposób i termin dostarczenia.
  • Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
  • Jak długo: szkice: do 30 dni od utworzenia; opłacone kartki: do ich usunięcia na Twoją prośbę albo do zakończenia działania serwisu.

Dane odbiorcy kartki

  • Dane: imię odbiorcy i, przy wysyłce mailem, jego adres e-mail (podane przez Twórcę).
  • Podstawa prawna: prawnie uzasadniony interes Twórcy i nasz polegający na dostarczeniu kartki (art. 6 ust. 1 lit. f RODO).
  • Jak długo: razem z kartką; adresu nie używamy do żadnych innych celów i nie zapisujemy go na listy mailingowe.

Podpisy w kartce grupowej (Podpisujący)

  • Dane: imię, nieobowiązkowy dopisek, wybrany krój i kolor, informacja, czy wpis jest prywatny.
  • Podstawa prawna: wykonanie umowy o nieodpłatną usługę podpisu (art. 6 ust. 1 lit. b RODO).
  • Jak długo: razem z kartką; Twórca może wpis ukryć albo usunąć wcześniej.

Zamówienia, płatności i rachunki

  • Dane: adres e-mail kupującego, kwota, data, status płatności, identyfikatory płatności w Stripe, a przy rachunku na firmę: nazwa i NIP; danych karty ani kodów BLIK nie otrzymujemy.
  • Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązek prawny prowadzenia ewidencji i przechowywania dokumentów (art. 6 ust. 1 lit. c RODO).
  • Jak długo: 5 lat od końca roku podatkowego, w którym nastąpiła sprzedaż.

Konto

  • Dane: adres e-mail, przy logowaniu przez Google także podstawowe dane profilu przekazane przez Google (imię, zdjęcie profilowe), lista Twoich kartek, historia pakietów.
  • Podstawa prawna: wykonanie umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO).
  • Jak długo: do usunięcia konta; historia zakupów pakietów jak dane rozliczeniowe.

Wiadomości e-mail związane z usługą

  • Dane: adres e-mail, treść wiadomości (link logowania, potwierdzenie zamówienia, informacja o wysłaniu kartki, reakcja odbiorcy).
  • Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO); nie wysyłamy newslettera ani reklam.
  • Jak długo: informacje o wysyłce do 30 dni.

Reakcje odbiorcy

  • Dane: wybrana emotka i nieobowiązkowa wiadomość, przekazywane Twórcy.
  • Podstawa prawna: prawnie uzasadniony interes polegający na umożliwieniu podziękowania nadawcy (art. 6 ust. 1 lit. f RODO).
  • Jak długo: razem z kartką.

Zgłoszenia nadużyć

  • Dane: powód zgłoszenia, opis, adres e-mail zgłaszającego (nieobowiązkowo).
  • Podstawa prawna: obowiązek prawny wynikający z rozporządzenia o usługach cyfrowych (art. 6 ust. 1 lit. c RODO) oraz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
  • Jak długo: do 12 miesięcy od rozpatrzenia zgłoszenia.

Bezpieczeństwo i ochrona przed nadużyciami

  • Dane: adres IP i dane przeglądarki w logach serwera; do ochrony przed nadużyciami zapisujemy je wyłącznie w formie, która nie pozwala odtworzyć adresu.
  • Podstawa prawna: prawnie uzasadniony interes polegający na ochronie serwisu i użytkowników (art. 6 ust. 1 lit. f RODO).
  • Jak długo: do 30 dni.

Statystyki odwiedzin

  • Dane: zbiorcze dane o odwiedzinach: adres odwiedzonej strony (prywatne linki do kartek zamieniamy na ogólny wzór przed wysłaniem), strona, z której przyszłaś lub przyszedłeś, kraj, typ urządzenia, przeglądarka i system; bez cookies i bez zapisywania adresu IP.
  • Podstawa prawna: prawnie uzasadniony interes polegający na ulepszaniu serwisu (art. 6 ust. 1 lit. f RODO).
  • Jak długo: dane zbiorcze, nie dłużej niż 12 miesięcy.

Kontakt i reklamacje

  • Dane: adres e-mail i treść korespondencji.
  • Podstawa prawna: wykonanie umowy (reklamacje, art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes w odpowiedzi na wiadomość (art. 6 ust. 1 lit. f RODO).
  • Jak długo: do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń.

Ustalenie, dochodzenie i obrona roszczeń

  • Dane: dane potrzebne w danej sprawie.
  • Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
  • Jak długo: do upływu terminu przedawnienia roszczeń.

4. Komu powierzamy dane

Dane powierzamy dostawcom usług technicznych, którzy przetwarzają je wyłącznie na nasze polecenie, na podstawie umów powierzenia przetwarzania:

  • dostawca hostingu serwisu i statystyk odwiedzin bez cookies (serwery w UE).
  • dostawca bazy danych, przechowywania plików (zdjęć i nagrań) i logowania do konta (serwery w UE).
  • dostawca wysyłki wiadomości e-mail (serwery wysyłki w UE).
  • dostawca skrzynki pocztowej do kontaktu (serwery w UE).
  • dostawca monitoringu błędów (techniczny opis błędu, bez treści kartek, prywatnych linków i danych kontaktowych) (serwery w UE).

Nazwy konkretnych dostawców podamy na Twoją prośbę, wysłaną na adres z punktu 1.

Niektóre dane trafiają do podmiotów, które przetwarzają je jako odrębni administratorzy, na podstawie własnych zasad:

  • Stripe Payments Europe, Ltd. (Irlandia): obsługa płatności. Dane potrzebne do zapłaty (na przykład dane karty, numer telefonu przy BLIK) podajesz bezpośrednio Stripe, który przetwarza je jako odrębny administrator na podstawie własnej polityki prywatności.
  • Google Ireland Ltd.: logowanie kontem Google, wyłącznie gdy je wybierzesz. Google przekazuje nam adres e-mail i podstawowe dane profilu.
  • Spotify AB i Google (YouTube): odtwarzanie muzyki w kartce. Odtwarzacz wczytuje się dopiero po kliknięciu przycisku odtwarzania; od tej chwili Twoja przeglądarka łączy się bezpośrednio z tymi serwisami. Okładki i tytuły pobiera nasz serwer, więc przed kliknięciem nie widzą Twojego adresu IP.
  • GIPHY (Shutterstock, Inc.): wyszukiwarka GIF-ów. Do GIPHY trafia tylko wpisane hasło, wysyłane przez nasz serwer. GIF-y wyświetlamy przez nasz serwer, więc GIPHY nie widzi adresów IP twórców ani odbiorców kartek.

Dane możemy też udostępnić organom publicznym, gdy wymagają tego przepisy prawa. Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych.

5. Przekazywanie danych poza EOG

Dane przechowujemy na serwerach w Unii Europejskiej. Część naszych dostawców to spółki z siedzibą poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, odbywa się ono na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, pisząc na adres z punktu 1.

6. Twoje prawa

Masz prawo do:

  • dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
  • sprostowania danych (art. 16 RODO),
  • usunięcia danych (art. 17 RODO), na przykład usunięcia konta albo kartki,
  • ograniczenia przetwarzania (art. 18 RODO),
  • przenoszenia danych przetwarzanych na podstawie umowy (art. 20 RODO),
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO), w tym jako odbiorca kartki,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli uważasz, że przetwarzamy dane niezgodnie z prawem.

Aby skorzystać z praw, napisz na adres z punktu 1. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Możemy poprosić o informacje potrzebne do potwierdzenia, że dane dotyczą Ciebie (na przykład o wiadomość z adresu e-mail użytego w serwisie).

7. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale bez niektórych z nich nie świadczymy usługi: bez adresu e-mail nie przyjmiemy płatności ani nie założymy konta, a bez adresu odbiorcy nie wyślemy kartki mailem (możesz wtedy wysłać link sama lub sam). Dane do rachunku na firmę są nieobowiązkowe.

8. Profilowanie i decyzje automatyczne

Nie profilujemy użytkowników i nie podejmujemy wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.

9. Bezpieczeństwo danych

  • Cała komunikacja z serwisem jest szyfrowana.
  • Kartki mają losowe, trudne do odgadnięcia adresy, a zdjęcia i nagrania są przechowywane w prywatnym magazynie.
  • Ze zdjęć usuwamy dane o lokalizacji jeszcze w Twojej przeglądarce, przed wysłaniem.
  • Do logowania nie używamy haseł, tylko jednorazowych linków, kodów albo konta Google.
  • Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka i regularnie je przeglądamy.

10. Pliki cookies

Używamy wyłącznie plików cookies niezbędnych do działania serwisu, bez reklamowych i bez analitycznych. Odwiedziny liczymy narzędziem, które nie korzysta z cookies. Szczegóły opisuje polityka cookies.

11. Zmiany polityki

Politykę możemy aktualizować, na przykład po dodaniu nowej funkcji lub zmianie dostawcy. Aktualna wersja jest zawsze na tej stronie, a o istotnych zmianach poinformujemy użytkowników z kontem mailem.