Informacje prawne

Polityka prywatności

Obowiązuje od dnia: 13 listopada 2026 r.

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających z serwisu internetowego dostępnego pod adresem https://wishclan.com/ (dalej: „Serwis”). Dokument został przygotowany zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”) oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (dalej: „PKE”).


§ 1. Administrator Danych Osobowych

  1. Administratorem Twoich danych osobowych przetwarzanych w związku z korzystaniem z Serwisu jest: Leoxr Sp. z o.o. ul. K. Pułaskiego 6/10, 26-600 Radom NIP: 7963031009 REGON: 529611435 KRS: 0001126062 (dalej: „Administrator”).
  2. We wszystkich sprawach dotyczących ochrony danych osobowych oraz realizacji przysługujących Ci praw możesz skontaktować się z Administratorem: * drogą elektroniczną (e-mail): jack@wishclan.com * telefonicznie: +48 668 419 147 * listownie: Leoxr Sp. z o.o., ul. K. Pułaskiego 6/10, 26-600 Radom.

  3. Administrator nie powołał Inspektora Ochrony Danych (IOD). Bezpośredni nadzór nad bezpieczeństwem przetwarzania danych sprawuje Zarząd Administratora.


§ 2. Zasada minimalizacji danych i charakter Serwisu

  1. Serwis działa w modelu niewymagającym zakładania konta użytkownika ani podawania hasła. Administrator zbiera wyłącznie te dane osobowe, które są niezbędne do prawidłowego działania platformy i świadczenia usług drogą elektroniczną.
  2. Na dzień publikacji niniejszej Polityki prywatności wszystkie funkcjonalności Serwisu udostępniane są nieodpłatnie – Administrator nie prowadzi sprzedaży ani nie przetwarza danych płatniczych Użytkowników.
  3. Brak wykorzystywania danych do trenowania AI: Nagrania wideo i audio przesyłane do Serwisu zawierają wyłącznie autentyczne ludzkie głosy i obraz. Administrator nie wykorzystuje nagrań wideo, wizerunku ani próbek głosu Użytkowników do trenowania modeli sztucznej inteligencji (AI), nie generuje syntetycznych głosów oraz nie dokonuje biometrycznej identyfikacji osób.

§ 3. Cele, zakres oraz podstawy prawne przetwarzania danych

Zakres przetwarzanych danych zależy od roli, w jakiej korzystasz z Serwisu:

Rola / Sytuacja Zakres przetwarzanych danych Cel przetwarzania Podstawa prawna (RODO)
Organizator zbiórki (osoba zakładająca zbiórkę życzeń) Adres e-mail, imię osoby obdarowanej, wybrana okazja, data odblokowania filmu, unikalny identyfikator zbiórki Utworzenie i weryfikacja zbiórki (potwierdzenie e-mail), przesłanie linków do zarządzania zbiórką i gotowego filmu oraz świadczenie usługi drogą elektroniczną Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o świadczenie usługi)
Uczestnik zbiórki (osoba nagrywająca życzenia lub śpiewająca przez link) Podane imię (lub inicjały/pseudonim), wizerunek twarzy oraz głos utrwalone w nagraniu wideo/audio, techniczny zapis udzielenia zgody Zapisanie nagrania, automatyczne wyrównanie tempa i synchronizacja z nagraniami innych Uczestników, złożenie jednego filmu finałowego i udostępnienie go Organizatorowi oraz Obdarowanemu Art. 6 ust. 1 lit. a RODO (wyraźna, dobrowolna zgoda wyrażona bezpośrednio przed rozpoczęciem nagrywania)
Kontakt z Administratorem (e-mail lub telefon) Adres e-mail, numer telefonu, imię oraz inne informacje podane dobrowolnie w treści wiadomości lub rozmowy Udzielenie odpowiedzi na zapytanie, wsparcie techniczne oraz obsługa ewentualnych reklamacji Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – obsługa korespondencji) lub art. 6 ust. 1 lit. b RODO
Wszyscy Użytkownicy Serwisu (bezpieczeństwo i logi) Adres IP, znaczniki czasu, typ i wersja przeglądarki, system operacyjny, techniczne logi serwera Zapewnienie stabilności i bezpieczeństwa teleinformatycznego Serwisu, ochrona przed nadużyciami oraz ustalenie, dochodzenie lub obrona przed roszczeniami Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)
Osoby odwiedzające stronę (statystyka i analityka) Pseudonimizowane lub zanonimizowane dane o ruchu na stronie (odsłony, czas wizyty, źródło ruchu, typ urządzenia) z plików cookies Google Analiza statystyczna odwiedzin oraz rozwijanie i ulepszanie funkcjonalności Serwisu Art. 6 ust. 1 lit. a RODO (dobrowolna zgoda w banerze plików cookies) w zw. z art. 399 PKE

1. Dowody zgód i akceptacji (rozliczalność, art. 5 ust. 2 RODO): Przy zakładaniu zbiórki Administrator zapisuje moment akceptacji Regulaminu i Polityki prywatności przez Organizatora, wersję tych dokumentów oraz adres IP, z którego zaakceptowano. Przy każdej zgodzie Uczestnika zapisuje moment jej udzielenia, wersję tekstu zgody oraz adres IP. Dane te służą wyłącznie do wykazania, że zgoda lub akceptacja została udzielona, i są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – obrona przed roszczeniami).

§ 4. Poufność zbiórek i widoczność nagrań

  1. Losowe linki dostępowe: Każda zbiórka w Serwisie otrzymuje unikalny, długi, losowo wygenerowany adres URL, co chroni dostęp do niej przed osobami nieupoważnionymi.
  2. Ograniczona widoczność: Pozostali Uczestnicy danej zbiórki widzą wyłącznie podane przez Ciebie imię lub inicjały na liście osób, które dodały nagranie – nie mają dostępu do podglądu Twojego nagrania.
  3. Dostęp Obdarowanego: Osoba obdarowana otrzymuje dostęp wyłącznie do gotowego, złożonego filmu finałowego, począwszy od daty wyznaczonej przez Organizatora.

§ 5. Okres przechowywania danych (retencja)

  1. Dane Organizatora (adres e-mail i parametry zbiórki): przechowywane są przez okres aktywności zbiórki i udostępniania filmu finałowego w Serwisie, a po jej usunięciu – wyłącznie w zakresie niezbędnym do obrony przed ewentualnymi roszczeniami do czasu upływu ustawowych okresów przedawnienia.
  2. Nagrania Uczestników (wizerunek i głos): przechowywane są na serwerze do momentu usunięcia zbiórki przez Organizatora lub wygaśnięcia zbiórki, nie dłużej jednak niż do chwili wycofania zgody przez Uczestnika.
  3. Korespondencja e-mail i telefoniczna: przechowywana jest przez okres niezbędny do wyjaśnienia i załatwienia sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń.
  4. Logi techniczne serwera: przechowywane są maksymalnie przez 12 miesięcy w celach zapewnienia bezpieczeństwa i diagnostyki infrastruktury.
  5. Dane analityczne z plików cookies: przechowywane są zgodnie z okresem ważności poszczególnych plików cookies lub do momentu wycofania zgody przez Użytkownika.
  6. Dowody zgód i akceptacji (§ 3 ust. 1): przechowywane przez okres istnienia zbiórki oraz później wyłącznie do upływu przedawnienia roszczeń; usuwane razem z danymi Uczestnika, gdy ten wycofa zgodę.

§ 6. Odbiorcy danych oraz przekazywanie danych poza EOG

  1. Twoje dane osobowe mogą być powierzane zaufanym podmiotom przetwarzającym je wyłącznie na polecenie Administratora, na podstawie zawartych umów powierzenia przetwarzania danych osobowych (art. 28 RODO), w szczególności: * dostawcom hostingu, serwerów oraz przestrzeni dyskowej w chmurze (niezbędnej do przechowywania i przetwarzania plików wideo i audio); * dostawcom usług poczty elektronicznej (obsługa wiadomości weryfikacyjnych wysyłanych do Organizatorów); * dostawcy usług analitycznych: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) oraz Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

  2. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG): W związku z korzystaniem z narzędzi analitycznych Google dane statystyczne mogą być przekazywane do Stanów Zjednoczonych. Google LLC uczestniczy w programie EU-U.S. Data Privacy Framework (objętym decyzją wykonawczą Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych osobowych) oraz stosuje Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską.

  3. Administrator nie sprzedaje, nie wynajmuje ani nie udostępnia danych osobowych Użytkowników podmiotom trzecim w celach marketingowych. Dane mogą zostać udostępnione organom publicznym wyłącznie wtedy, gdy obowiązek taki wynika wprost z przepisów powszechnie obowiązującego prawa.

§ 7. Prawa osób, których dane dotyczą, oraz wycofanie zgody

  1. W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa na gruncie RODO: * Prawo dostępu do danych (art. 15 RODO) – uzyskania informacji o przetwarzanych danych oraz otrzymania ich kopii; * Prawo do sprostowania danych (art. 16 RODO) – poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych; * Prawo do usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO); * Prawo do ograniczenia przetwarzania danych (art. 18 RODO); * Prawo do przenoszenia danych (art. 20 RODO) – w odniesieniu do danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy; * Prawo do wniesienia sprzeciwu (art. 21 RODO) – wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO); * Prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) – bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

  2. Natychmiastowe usunięcie nagrania przez Uczestnika: Uczestnik może w każdej chwili samodzielnie wycofać swoją zgodę i usunąć przesłane nagrania, klikając przycisk „Wycofaj zgodę i usuń moje nagrania” bezpośrednio na stronie zbiórki. Skorzystanie z tej funkcji powoduje trwałe usunięcie plików wideo i audio z serwera (jeżeli film finałowy został wygenerowany przed wycofaniem zgody, w celu jego aktualizacji Organizator powinien zlecić ponowne złożenie filmu z pozostałych nagrań).

  3. Pozostałe żądania dotyczące realizacji praw można zgłaszać bezpośrednio na adres e-mail: jack@wishclan.com lub telefonicznie pod numerem: 668 419 147.
  4. Prawo wniesienia skargi do organu nadzorczego: Jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl/).

§ 8. Pliki cookies, Local Storage oraz narzędzia Google

  1. Serwis wykorzystuje mechanizmy przechowywania danych po stronie przeglądarki Użytkownika w następującym zakresie: * Niezbędne mechanizmy techniczne (Local Storage i techniczne cookies): wykorzystywane wyłącznie w celu zapewnienia prawidłowego działania Serwisu oraz dostarczenia funkcji żądanych przez Użytkownika (art. 399 ust. 3 PKE) – w szczególności do zapamiętania utworzonych zbiórek w danej przeglądarce (sekcja „Twoje zbiórki w tej przeglądarce”) bez konieczności zakładania konta, zapamiętania wybranego języka (PL/EN) oraz zapisania wyboru dokonanego w banerze zgód cookies. * Analityczne pliki cookies Google (Google Analytics): uruchamiane są wyłącznie po wyrażeniu przez Ciebie uprzedniej, dobrowolnej zgody w banerze wyświetlonym przy pierwszej wizycie w Serwisie. Służą do analizy statystycznej ruchu na stronie i ulepszania platformy. * Google Search Console: Serwis korzysta z narzędzia Google Search Console w celu monitorowania poprawności indeksowania strony i jej widoczności w bezpłatnych wynikach wyszukiwania Google. Narzędzie to działa wyłącznie po stronie wyszukiwarki Google i nie zapisuje żadnych plików cookies ani danych na urządzeniu Użytkownika.

  2. W każdej chwili możesz zmienić swoje ustawienia dotyczące plików cookies za pomocą panelu zarządzania zgodami w Serwisie lub z poziomu ustawień swojej przeglądarki internetowej. Szczegółowe informacje znajdują się w odrębnej Polityce plików cookies dostępnej pod adresem https://wishclan.com/pl/cookies.


§ 9. Bezpieczeństwo danych i postanowienia końcowe

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym szyfrowanie transmisji danych za pomocą protokołu SSL/TLS (HTTPS), generowanie nieodgadnionych identyfikatorów zbiórek, blokadę indeksowania stron zbiórek przez wyszukiwarki internetowe oraz rygorystyczną kontrolę dostępu do serwerów.
  2. Podanie danych osobowych jest dobrowolne, jednak podanie adresu e-mail przez Organizatora oraz imienia i nagrania przez Uczestnika jest niezbędne odpowiednio do utworzenia zbiórki lub wzięcia w niej udziału.
  3. Dane osobowe Użytkowników nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, w rozumieniu art. 22 RODO.
  4. Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki prywatności w przypadku zmian przepisów prawa lub rozwoju nowych funkcjonalności Serwisu. Aktualna wersja dokumentu jest zawsze publikowana na stronie https://wishclan.com/pl/polityka-prywatnosci.