Informacja o prywatności

Akcja Mój Anielski Gest · wersja z 2 października 2026 r. (zmiana: dobrowolny adres e-mail do informacji o akcji)

Kto odpowiada za dane

Organizatorem akcji i administratorem danych zgłaszanych w formularzu jest Asepta sp. z o.o., ul. Szlak 25, 43-300 Bielsko-Biała, KRS 0000429918, NIP 5472143749. W sprawach dotyczących zgłoszenia lub danych napisz na gest@akcjamojanielskigest.org albo na wskazany adres pocztowy.

Co przekazujesz w formularzu

Wymagamy imienia, wieku, miasta, tytułu i treści historii oraz wyboru kategorii. Nie potrzebujesz konta. Adres e-mail jest dobrowolny — podajesz go tylko wtedy, gdy chcesz należeć do społeczności akcji i dostawać od nas informacje o Akcji Mój Anielski Gest. Nie podawaj w opisie nazwisk, adresów, telefonów ani informacji o zdrowiu innych osób.

Co publikujemy i w jakim celu

Na podstawie Twojej dobrowolnej zgody (art. 6 ust. 1 lit. a RODO) przyjmujemy, sprawdzamy i publikujemy historię, aby dzielić się przykładami życzliwości w ramach akcji. Publicznie pokazujemy tytuł, opis, kategorię, imię, wiek i miasto. Adresu e-mail nigdy nie publikujemy. Każda opublikowana historia ma swój numer i adres strony.

Zapisujemy też, którą wersję tej informacji zaakceptowałeś i kiedy — to potwierdzenie Twojej zgody na publikację. Zgoda dotyczy publikacji na tej stronie; inne wykorzystanie historii wymaga osobnego ustalenia.

Informacje o akcji na e-mail

Jeśli wpiszesz adres e-mail, wykorzystamy go wyłącznie do wysyłania informacji o Akcji Mój Anielski Gest (np. o postępach licznika, kolejnych odsłonach akcji i wydarzeniach). Podstawą jest Twoja zgoda wyrażona przez dobrowolne podanie adresu w tym celu (art. 6 ust. 1 lit. a RODO). Adresu nie przekazujemy innym podmiotom w celach marketingowych. Zgodę możesz w każdej chwili wycofać, pisząc na gest@akcjamojanielskigest.org — usuniemy wtedy Twój adres z listy. Wycofanie zgody nie wpływa na publikację historii.

Udostępnianie przez Aniołka

Gdy klikniesz Aniołka lub przycisk „Przekaż dalej znajomym”, tworzymy Twój osobisty link (np. ?ref=ABCD234EFG) i zapisujemy go w pamięci Twojej przeglądarki, a w pliku cookie __Host-mag_device — losowy identyfikator urządzenia. Dzięki temu możesz zobaczyć, ile osób otworzyło Twój link, a Twoje własne wejścia nie są liczone. Link i identyfikator nie zawierają danych osobowych.

Gdy ktoś otworzy taki link, liczymy to wejście do licznika „Tyle osób poznało Akcję dzięki Waszym udostępnieniom”. Aby tej samej osoby nie liczyć wielokrotnie, zapisujemy jednokierunkowy skrót (hash) utworzony z adresu IP, typu przeglądarki i kodu linku — bez samego adresu IP. Na urządzeniu osoby otwierającej link nic nie zapisujemy. Podstawą jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) — rzetelne mierzenie zasięgu akcji.

Bezpieczeństwo i dostawcy usług

Strona korzysta z hostingu Vercel, bazy PostgreSQL dostarczanej przez Neon oraz ochrony formularza Vercel BotID. Baza i funkcje obsługujące zgłoszenia są skonfigurowane w regionie Frankfurt. Dostawcy mogą przetwarzać dane techniczne również poza Europejskim Obszarem Gospodarczym zgodnie ze swoimi warunkami przetwarzania i mechanizmami ochrony transferów, w tym standardowymi klauzulami umownymi.

W celu ochrony przed spamem i nadużyciami przetwarzamy techniczne dane połączenia oraz krótkotrwałe, zabezpieczone skróty identyfikatorów. Podstawą jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu bezpieczeństwa serwisu. Dane kontaktowe zbieramy tylko wtedy, gdy dobrowolnie podasz adres e-mail.

Nie instalujemy narzędzi reklamowych ani analityki marketingowej. Zabezpieczenie formularza wykonuje w przeglądarce niezbędną weryfikację techniczną. Nie wykorzystujemy zgłoszeń do profilowania ani decyzji wywołujących skutki prawne.

Jak długo przechowujemy dane

Historię przechowujemy na potrzeby jej weryfikacji i publikacji w ramach akcji, do wycofania zgody lub zakończenia tego celu. Adres e-mail przechowujemy do wycofania zgody na informacje o akcji albo do jej zakończenia. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Dane niezbędne do wykazania sposobu obsługi zgłoszenia lub żądania mogą być przechowywane przez okres konieczny do ustalenia, dochodzenia lub obrony roszczeń. Identyfikatory ograniczające liczbę zgłoszeń wygasają po 24 godzinach i są usuwane w zadaniu porządkowym.

Twoje prawa

Możesz wycofać zgodę, zażądać dostępu do swoich danych, ich poprawienia, usunięcia, ograniczenia przetwarzania albo — w przypadkach przewidzianych prawem — przeniesienia. Możesz też wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na adres podany wyżej i podaj numer historii (widoczny przy każdym geście, np. #123), jej tytuł i datę dodania. Jeśli nie podałeś adresu e-mail, możemy poprosić o dodatkowe informacje potwierdzające, że jesteś autorem. Nie przesyłaj skanu dokumentu tożsamości.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Podanie danych jest dobrowolne, ale bez wymaganych pól nie możemy przyjąć i opublikować historii. Pamiętaj, że publiczną historię mogą przeczytać i skopiować inni użytkownicy internetu.