Polityka prywatności Wish & Done

obowiązuje od: 7 sierpnia 2026 r.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu Wish & Done, dostępnego pod adresem wishanddone.com, jest:

Administrator: Martyna Łuczyńska
Adres: ul. Piekarska 38, 96-320 Wymysłów
E-mail: contact@wishanddone.com
Telefon: +48 519 338 701

Wish & Done jest prowadzone w ramach działalności nierejestrowanej. W sprawach dotyczących danych osobowych można kontaktować się pod adresem contact@wishanddone.com.

2. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania z serwisu Wish & Done może przetwarzać w szczególności:

imię i nazwisko
adres e-mail
numer telefonu
informacje podane w formularzu zamówienia lub zapytania
informacje dotyczące okazji, daty, miejsca i planowanego wydarzenia
informacje dotyczące budżetu
informacje o zainteresowaniach, preferencjach i upodobaniach osoby, dla której przygotowywany jest moment
informacje o dotychczasowych prezentach, doświadczeniach lub planach
dane dotyczące wybranej usługi
dane związane z płatnością i statusem transakcji
treść korespondencji z Wish & Done
dane niezbędne do obsługi reklamacji
techniczne dane dotyczące korzystania z serwisu, takie jak adres IP, logi systemowe i informacje o urządzeniu lub przeglądarce, jeżeli są automatycznie przetwarzane przez infrastrukturę serwisu

Wish & Done co do zasady nie wymaga podawania szczególnych kategorii danych osobowych, takich jak dane dotyczące zdrowia, poglądów politycznych, religii, orientacji seksualnej lub innych danych szczególnie chronionych. Prosimy nie przekazywać takich danych w formularzach, chyba że Wish & Done wyraźnie wskaże, że ich ograniczone przetwarzanie jest niezbędne do realizacji konkretnej usługi i zostanie dla niego ustalona odpowiednia podstawa prawna.

3. Cele i podstawy przetwarzania

Obsługa zapytań i formularzy

Dane są przetwarzane w celu udzielenia odpowiedzi na zapytanie, analizy zgłoszenia oraz przedstawienia odpowiedniej usługi lub wyceny. Podstawa prawna: art. 6 ust. 1 lit. b RODO — podjęcie działań na żądanie osoby przed zawarciem umowy.

Realizacja zamówionej usługi

Dane są przetwarzane w celu przygotowania i wykonania Moment Blueprint, Wish Session, Wish Concierge lub innych usług zamówionych przez Klienta. Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy.

Obsługa płatności

Dane są przetwarzane w celu umożliwienia dokonania płatności, potwierdzenia jej statusu i przypisania płatności do zamówienia. Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy. Płatności są obsługiwane przez Payments Lab sp. z o.o., operatora systemu dpay. Wish & Done nie przechowuje pełnych danych kart płatniczych Klientów.

Obowiązki podatkowe i prawne

Dane związane z płatnościami, sprzedażą i dokumentacją mogą być przetwarzane w zakresie wymaganym przez przepisy podatkowe i inne obowiązki prawne. Podstawa prawna: art. 6 ust. 1 lit. c RODO.

Reklamacje i dochodzenie roszczeń

Dane mogą być przetwarzane w celu obsługi reklamacji, wyjaśniania sporów, ustalenia, dochodzenia lub obrony roszczeń. Podstawa prawna: art. 6 ust. 1 lit. c RODO w zakresie obowiązków prawnych oraz art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na ochronie swoich praw i dokumentowaniu wykonania usługi.

Bezpieczeństwo i poprawne działanie serwisu

Dane techniczne i logi mogą być przetwarzane w celu zapewnienia bezpieczeństwa serwisu, przeciwdziałania nadużyciom, diagnozowania błędów oraz ochrony systemów i danych. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Wiadomości marketingowe, lista oczekujących i early access

Jeżeli użytkownik dobrowolnie zapisze się na listę oczekujących, newsletter, early access albo inne wiadomości marketingowe, jego dane kontaktowe mogą być wykorzystywane do wysyłania takich informacji na podstawie zgody, o której mowa w art. 6 ust. 1 lit. a RODO. W zakresie wymaganym przez przepisy dotyczące komunikacji elektronicznej wiadomości handlowe lub marketing bezpośredni są wysyłane wyłącznie po uzyskaniu wymaganej uprzedniej zgody. Zgodę można wycofać w każdym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

4. Wish Keeper

Jeżeli Klient aktywuje funkcję Wish Keeper, Wish & Done może przechowywać informacje potrzebne do przypominania Klientowi o ważnych osobach i datach. Mogą to być w szczególności:

imię, pseudonim lub inne oznaczenie osoby
relacja z Klientem
data urodzin
data rocznicy
inne wskazane ważne daty
zainteresowania
informacje o wcześniejszych prezentach lub momentach
notatki Klienta

Dane Klienta korzystającego z Wish Keeper są przetwarzane w celu realizacji tej funkcji na podstawie art. 6 ust. 1 lit. b RODO.

W zakresie, w jakim Klient wprowadza do Wish Keeper dane innych osób, dane te mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO — prawnie uzasadnionego interesu administratora polegającego na umożliwieniu Klientowi korzystania z funkcji przypomnień zgodnie z jego żądaniem, przy zachowaniu zasady minimalizacji danych. Wish & Done ocenia i realizuje obowiązek informacyjny wynikający z art. 14 RODO w zakresie, w jakim jest to wymagane przez prawo.

Klient powinien przekazywać wyłącznie dane niezbędne do korzystania z Wish Keeper, w szczególności preferowane jest używanie imienia, pseudonimu lub innego oznaczenia zamiast pełnych danych identyfikacyjnych. Nie należy umieszczać w Wish Keeper danych szczególnych kategorii ani informacji nadmiernych względem celu przypomnień.

5. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Wish & Done w prowadzeniu serwisu, wyłącznie w zakresie niezbędnym do świadczenia usług. Mogą to być m.in.:

Lovable

Serwis jest tworzony i obsługiwany przy wykorzystaniu platformy Lovable. Lovable Cloud zapewnia m.in. hosting, bazę danych, backend, storage i funkcje serwerowe, korzystając z infrastruktury swoich dostawców technologicznych.

Resend

Resend jest wykorzystywany do wysyłania wiadomości transakcyjnych i operacyjnych, takich jak powiadomienia o zamówieniach, potwierdzenia, wiadomości związane z realizacją usług, przypomnienia Wish Keeper i obsługa klienta.

dpay / Payments Lab sp. z o.o.

Dane niezbędne do przeprowadzenia płatności są przekazywane operatorowi płatności Payments Lab sp. z o.o., prowadzącemu system dpay. W zakresie obsługi własnej usługi płatniczej operator może działać jako odrębny administrator danych.

Inni dostawcy usług

Dane mogą być również udostępniane dostawcom usług IT, hostingowych, bezpieczeństwa, obsługi technicznej, prawnej lub księgowej, jeżeli jest to niezbędne do działania Wish & Done lub realizacji obowiązków prawnych. Dane nie są sprzedawane podmiotom trzecim.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologiczni wykorzystywani przez Wish & Done mogą posiadać infrastrukturę lub podwykonawców poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego transferu, stosowane są mechanizmy przewidziane przez RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne, EU–US Data Privacy Framework — jeżeli ma zastosowanie — lub inne właściwe zabezpieczenia prawne.

7. Okres przechowywania danych

Dane nie są przechowywane dłużej, niż jest to potrzebne do celu, dla którego zostały zebrane. W szczególności:

dane dotyczące zamówień i realizacji usług — przez czas potrzebny do wykonania umowy, a następnie przez okres niezbędny do realizacji obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń
dane dotyczące płatności i dokumentacji sprzedaży — przez okres wymagany właściwymi przepisami podatkowymi
dane z zapytań Concierge, które nie zakończyły się zakupem — co do zasady do 12 miesięcy od ostatniego kontaktu, chyba że dalsze przechowywanie jest uzasadnione inną podstawą prawną
dane Wish Keeper — przez okres korzystania z funkcji, a następnie przez krótki okres techniczny niezbędny do bezpiecznego usunięcia danych, chyba że dalsze przechowywanie wynika z obowiązku prawnego lub ochrony roszczeń
dane marketingowe — do momentu wycofania zgody lub zakończenia celu, dla którego została udzielona
logi techniczne i dane bezpieczeństwa — przez okres uzasadniony potrzebami bezpieczeństwa, diagnostyki i ochrony systemu

8. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje — w przypadkach przewidzianych przez RODO — prawo do:

dostępu do swoich danych i uzyskania ich kopii
sprostowania danych
usunięcia danych
ograniczenia przetwarzania
przenoszenia danych
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
wycofania zgody w dowolnym momencie
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uzna, że jej dane są przetwarzane niezgodnie z przepisami

Wnioski dotyczące danych można przesyłać na contact@wishanddone.com. Administrator może poprosić o potwierdzenie tożsamości, jeżeli jest to konieczne do upewnienia się, że żądanie pochodzi od właściwej osoby.

9. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, jednak w przypadku danych oznaczonych jako wymagane ich niepodanie może uniemożliwić przesłanie formularza, przygotowanie planu, przedstawienie wyceny, skontaktowanie się z Klientem, realizację usługi lub przeprowadzenie płatności. Podanie danych marketingowych lub innych danych opcjonalnych nie jest warunkiem zakupu.

10. Zautomatyzowane podejmowanie decyzji

Wish & Done nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały. Automatyzacja może być wykorzystywana do czynności technicznych, takich jak wysyłanie potwierdzeń, przypomnień Wish Keeper, przypisywanie statusów płatności lub obsługa formularzy.

11. Cookies i technologie podobne

Serwis może wykorzystywać pliki cookies oraz podobne technologie. Cookies niezbędne technicznie mogą być używane w celu poprawnego działania strony, zachowania bezpieczeństwa, obsługi formularzy, sesji i płatności. Jeżeli w przyszłości Wish & Done uruchomi cookies analityczne, reklamowe lub marketingowe, będą one używane zgodnie z obowiązującymi przepisami i — jeżeli będzie to wymagane — dopiero po uzyskaniu zgody użytkownika.

12. Bezpieczeństwo danych

Wish & Done stosuje odpowiednie rozwiązania organizacyjne i techniczne mające na celu ochronę danych przed utratą, nieuprawnionym dostępem, ujawnieniem lub zmianą. Dostęp do danych jest ograniczony do osób i podmiotów, które potrzebują go do realizacji swoich obowiązków.

13. Dane osób niepełnoletnich

Usługi Wish & Done nie są kierowane bezpośrednio do dzieci. Osoby niepełnoletnie mogą korzystać z serwisu i składać zamówienia wyłącznie w zakresie, w jakim pozwalają na to obowiązujące przepisy dotyczące zdolności do czynności prawnych. W przypadkach, w których przepisy tego wymagają, konieczna może być zgoda przedstawiciela ustawowego.

Jeżeli przedmiotem planowanego momentu jest dziecko lub osoba niepełnoletnia, Klient powinien przekazywać wyłącznie informacje niezbędne do przygotowania usługi.

14. Zmiany Polityki Prywatności

Polityka Prywatności może być aktualizowana w szczególności w przypadku zmiany przepisów, wprowadzenia nowych usług, zmiany dostawców technologicznych lub uruchomienia nowych funkcjonalności serwisu. Aktualna wersja Polityki Prywatności będzie zawsze dostępna na stronie Wish & Done.

Wish & Done • wishanddone.com • contact@wishanddone.com