Privacy policy

Last updated: October 2026. This page explains what stores, why, for how long, who helps us, and what your rights are. We collect as little as we can. Some features (payments, emails, notifications, personal ideas and the bot check) are switched on step by step; this policy describes what happens when you use them.

Who we are

is run by Hanna Rahautsova (NIP 8982273139), wirtualne biuro, Poland (“we”). We are responsible for your personal data (the “controller”). You can reach us at tiny.joys.advent@gmail.com.

What we store

Calendars. What the giver writes behind each door, the calendar title, the giver’s and recipient’s names, who the calendar is for (partner, friend, family, child or colleague; this only picks the idea hints), the chosen design, start date, time zone, language, number of doors and labels for the doors. We also store the calendar’s settings (Free or Premium, whether it was made during the beta or its payment was refunded, keepsake album on or off, how long to keep it, the deletion date), when it was made and last changed, when the recipient link was first opened, and simple counters that protect the service from abuse (for example, how many personal ideas were asked for). We also note which doors the recipient has opened and when each was first opened, so they stay open on any device; this mark holds nothing about the device and no IP address, and the giver doesn’t see it.
Photos and voice messages that the giver adds to doors, with each file’s size and format. Before a photo is uploaded, the giver’s browser makes it smaller and removes its hidden metadata, including location (GPS). Audio files that the giver uploads are stored as they are. For the Photo Reveal design, the giver’s browser cuts the cover photo into 24 pieces and a blurred background, so the original photo file never reaches us; the recipient gets each piece only when its door opens.
Song and video links that the giver adds, with the service name and the title of the song or video.
The recipient’s device key. When the recipient link is opened for the first time, the browser creates a random key and keeps it on that device. We store only a one-way fingerprint (hash) of it with the calendar. It lets only that device delete the calendar, and it says nothing about who the recipient is.
The album link. If the giver or the recipient makes a view-only link to the album, we store its random code with the calendar until the link is turned off.
Purchases. If you buy Premium: an order record with Stripe’s order number, what you bought (one calendar or a pack of 3), the amount and currency, the email address you gave at checkout, your language, when you agreed that Premium starts right away, which calendar was upgraded, and whether the payment was refunded. For a pack, also its 3 Premium codes and which calendar each one was used on. We never see or store your card details.
Newsletter. If you ask us to tell you about new products: your email address, your language, where on the site you signed up, the exact consent text you agreed to, when, and whether you have confirmed your address.
Morning reminders. If the recipient asks for them: for email reminders, the email address and language; for notifications, the address that the browser’s push service gave this device and two keys to encrypt the messages. Each reminder is stored with its calendar.
Error reports. When something breaks on a page, the browser sends us the page address with the link codes removed, the error message with anything that looks like a code, an email address or a long number removed, and the browser’s name and version (for example “Safari 18 mobile”). We store no names, content or IP addresses with them.

Some things we use once and don’t store: the email address for “Email me my links”, and the description for personal ideas (see below).

Please don’t put sensitive information into a calendar or a description, such as health details or someone’s religion or political views. We never ask for it.

Why we use it (legal basis)

Calendars, photos, voice messages, links, the album link, the device key, “Email me my links” and personal ideas: to provide the service you asked for under our Terms of use (Article 6(1)(b) GDPR). For the recipient’s name and anything about the recipient or other people in a calendar: our legitimate interest in delivering the calendar the giver made for them (Article 6(1)(f) GDPR).
Purchases: to carry out the purchase (Article 6(1)(b) GDPR). We keep order records because Polish tax and accounting law requires it (Article 6(1)(c) GDPR), and use them to handle refunds, complaints and disputes (Article 6(1)(f) GDPR).
Newsletter and morning reminders: your consent (Article 6(1)(a) GDPR). You can withdraw it at any time with the unsubscribe link or by turning notifications off; this does not affect what happened before.
Technical and security data, such as IP addresses that our host handles, the bot check, error reports and the abuse counters: our legitimate interest in delivering the site, fixing errors and protecting it from attacks and misuse (Article 6(1)(f) GDPR).

No law or contract requires you to give us any data. Without it, we simply can’t make a calendar, take a payment or send you an email.

The recipient and other people in a calendar

The recipient does not give us their data themselves: the giver types in the recipient’s name and may add text, photos or voice messages about them or about other people. If you are a giver, only add what the people in it would be happy to share. If you are the recipient, or someone in a photo or voice message, you have the same rights as everyone else (see below). The recipient can also delete the calendar themselves from its menu, on the device where they first opened it.

How we keep it safe

A calendar can only be reached through its long, random links. We do not store the edit link itself, only a one-way fingerprint (hash) of it, so even we cannot rebuild it from our database. The same goes for the recipient’s device key and for the codes in confirmation emails.
The database and the files are private. Only our server can read them, with a secret key that no browser ever sees.
Doors that are not open yet never leave our server. The recipient’s browser gets a door’s text, photo, voice message and link only on that door’s day.
All connections are encrypted (HTTPS). When something goes wrong, our server records only the kind of error, never links, emails or calendar content.

What stays on your device

The site uses no cookies. It uses your browser’s local storage for these things, only on your device:

the language you choose;
My calendars: when you make or save a calendar, your browser keeps its title, the recipient’s name and its two links in a list called My calendars, so you can find them again. If you buy a pack on this device, its Premium codes are kept there too;
on the recipient page: the device key described above, and a short list of doors opened on this device that have not reached our server yet (for example, while offline), so they can be sent later;
whether morning notifications are on, and whether the tip about adding the calendar to your home screen has already been shown.

The list itself is never sent to us. Our server only sees a calendar’s link when the page uses it, for example to open the calendar or to show whether it is Premium, and the device key only to compare its fingerprint. Each item is needed for a feature you use or ask for, so under the EU ePrivacy rules it needs no consent banner. You can remove any calendar from My calendars, or clear everything by clearing this site’s data in your browser.

The site uses your microphone only when you tap to record a voice message, and only after your browser asks for your permission. If you turn on notifications, the browser also installs a small helper (a service worker) that only shows the reminders and stores no calendar content.

Emails

We send emails through Resend, and only the ones you ask for. They contain no tracking pixels.

Email me my links: the giver can send both links of a calendar to any address, to find them on another device. We use the address only for that one email and don’t keep it.
News about new products: after you sign up, we first send an email to confirm your address (double opt-in); news comes only after you confirm. Every email has a one-click unsubscribe link, and unsubscribing deletes your address straight away. If you don’t confirm, your sign-up is deleted after 30 days.
Morning reminders: the recipient can ask for a short email at 8:00 in the calendar’s time zone when a new door opens. The first email asks you to confirm; an unconfirmed address is deleted after 7 days. Reminders stop after the last door, and the address is deleted then, or earlier if you unsubscribe or the calendar is deleted.
Purchases: after a payment we email your order and any Premium codes to the address you gave at checkout. “Resend my receipt and codes” in My calendars sends this email again, only ever to that address. The site gives the same answer for every address, so nobody can find out whether someone bought something.

Notifications

After the first door has been opened, the recipient can turn on a morning notification. Your browser asks for permission first. Your browser’s push service (for example Apple for Safari, Google for Chrome or Mozilla for Firefox) then gives us an address for your device, which we store with two encryption keys. Each morning we send one short message through that service (“Door 5 is open”) with a link to the calendar. The message is encrypted, so the push service can’t read it, but it does see that a message was sent to your device and when. We delete the address after the last door, when you turn notifications off, when the push service tells us the address no longer works, or when the calendar is deleted.

Payments

When payments are on, you pay for Premium on Stripe Checkout, a payment page run by Stripe Payments Europe, Limited (Ireland). You enter your payment details and email address on Stripe’s page, not ours, and we never see your card. Stripe handles payment data as an independent controller, under its own privacy policy, to process the payment, prevent fraud and meet its legal duties, and it emails you the receipt. If tax is calculated automatically, Stripe also asks for your billing address; we don’t store it. Stripe tells us the result and the details listed under “Purchases” above.

Personal ideas (Premium)

A giver with Premium can describe the recipient in a sentence or two and get 5 ideas for the doors. Our server sends that description, the language and who the calendar is for (for example “a friend”) to Anthropic PBC (USA), whose AI model writes the ideas. We add no names, no calendar text, no photos and no links, and the request comes from our server, not your browser. We don’t store the description or the ideas; we only count requests to keep the limits. Anthropic processes the request on our behalf under its commercial API terms: it does not use it to train its models and keeps it only for a short time set out in those terms, longer only where needed to enforce its usage policies or required by law. Please don’t put names, contact details or sensitive information into the description. The ideas are written by AI, so read them before you use them.

What we don’t do

No accounts and no passwords.
No cookies, no ads, no tracking and no third-party analytics. The only numbers we look at are totals, such as how many calendars were made each day, never anything about one person.
The site loads no fonts from other companies, and no scripts except Cloudflare’s bot check when it is on (see below). Payment happens on Stripe’s own page.
We don’t sell your data or share it for marketing, and we send only the emails you ask for.
We make no automated decisions about you and do no profiling. Personal ideas are only suggestions for the giver and decide nothing about anyone.

Who processes the data for us

Supabase stores the database, photos and voice messages on servers in the EU (Frankfurt, Germany).
Cloudflare hosts the website and runs the code that answers requests. Like any web host, it handles IP addresses and basic request details to deliver pages and protect the site from attacks. To save bandwidth, Cloudflare’s cache keeps temporary copies of photos, voice messages and Photo Reveal pieces. A copy can only be reached after our server has checked the link and, for the recipient, that the door is open. When a file or a calendar is deleted, its copies can no longer be reached, and Cloudflare removes them over time.
Cloudflare Turnstile, when it is on, checks invisibly that a person and not a bot is making a calendar or sending one of the email or payment forms. Only when you send such a form, your browser loads Turnstile from Cloudflare, which looks at technical signals from your browser and your IP address. Cloudflare uses them only for this check.
Resend (Resend, Inc., USA) sends our emails. It keeps a short record of each email it sends, to deliver it and to prevent abuse, and then deletes it.
Anthropic (Anthropic PBC, USA) writes the personal ideas, as described above.

All of them work only on our instructions, under data processing agreements. Our providers may keep backups for a short time; deleted data disappears from them when they are overwritten and is never put back into the service. Stripe, the browsers’ push services and the services that links lead to are not our processors: they decide themselves how they use data, under their own privacy policies.

Other services, only when a link is used

When a giver adds a link to YouTube, Spotify, Vimeo, SoundCloud or TikTok, our server asks that service for the title of the song or video. Only the link is sent, from our server; your IP address is not.

When the recipient taps Play on a YouTube, Spotify, Vimeo or SoundCloud link, that service’s player loads inside the door (YouTube in its privacy-enhanced mode). Other links open the service’s own site in a new tab. From that moment the service receives the recipient’s IP address and may use its own cookies, under its own privacy policy and its own responsibility. Nothing loads from these services before that tap.

Data outside the EU

Calendars, photos, voice messages and our database are stored in the EU. Cloudflare runs a global network, so a request may be handled in a data center near the visitor, also outside the EU, and Cloudflare is a US company. Resend and Anthropic are US companies and process data in the USA. Stripe, the push services and the services we ask for titles may also process data outside the EU. Where data leaves the EU, the EEA or the UK, we rely on the EU–US Data Privacy Framework (and its UK extension) where the company is certified under it, and otherwise on the European Commission’s Standard Contractual Clauses (with the UK addendum). You can ask us for a copy of these safeguards.

How long we keep it

Every calendar has a deletion date, counted from the day of its last door. After that date we delete the calendar with all its text, photos, voice messages, links, reminders and its album link. A check runs every day, and a calendar past its date is treated as deleted straight away, even before the daily check.

Free calendars: kept until the end of February after the last door, and at least 7 days after it (for a December calendar, until February 28 or 29).
Premium calendars with the keepsake album: kept until the date the giver chooses, from 7 days to at most one year after the last door (one year by default). During the last 30 days the album reminds you to download the PDF.
Premium calendars without the album: kept for 7 days after the last door.

Calendars made during the beta stay Premium for free, also after payments start, so the Premium rules apply to them. If the payment for one calendar is refunded, it goes back to Free and the Free rules apply from then on; if its Free period is already over, we keep it for 30 more days from the refund and then delete it. Refunding a pack of 3 cancels only its unused codes: calendars already upgraded with them stay Premium.

Deleting sooner. The giver can delete the calendar at any time from the edit link. The recipient can delete the calendar, or the album after the last door, from the device on which they first opened the recipient link (we record when that happened). Deleting removes everything at once, for both people, and cannot be undone.

Other data:

Order records and Premium codes: Polish tax and accounting law requires us to keep them for 5 years from the end of the year in which the tax on the payment was due. So we delete orders for a single calendar, and refunded orders, automatically 6 years after the order. A pack of 3 is different: its codes never expire, so its order and codes stay, but after 6 years we erase the buyer’s email from it, and nothing personal remains. Orders also stay when a calendar is deleted, but the link between the order and the calendar is removed, so nothing from the calendar itself is kept.
Newsletter: until you unsubscribe (the address is deleted at once) or we close the list; unconfirmed sign-ups after 30 days.
Morning reminders: until the last door, until you unsubscribe or turn notifications off, or until the calendar is deleted; unconfirmed email reminders after 7 days.
Error reports: 30 days.
“Email me my links” and descriptions for personal ideas: not stored at all.

Children

You must be at least 16 to make a calendar, join the email list or ask for reminders. To pay, you must be an adult or have a parent’s permission. A parent or another adult can make a calendar for a child of any age, and decides what goes into it. If you think a child under 16 has given us data, write to us and we will delete it.

Changes to this policy

If we change this policy, we update this page and the date at the top. For important changes we also show a note on the site.

Your rights and how to contact us

You have the right to:

know what we store about you and get a copy;
have it corrected or deleted;
ask us to restrict how we use it, or object when we use it based on our legitimate interests;
get the data you gave us in a common, machine-readable format (portability);
withdraw your consent to emails or notifications at any time.

Write to tiny.joys.advent@gmail.com. Because there are no accounts, please include the calendar’s link, so we can find it and know the request is genuine; for emails and purchases, write from that address. We answer within one month. We can’t delete order records while the law requires us to keep them. The giver can also change or delete a calendar at any time with the edit link, and download everything in it as a ZIP file with “Download everything” in its settings. Every email has a one-click unsubscribe link.

You also have the right to complain to a data protection authority. The authority responsible for us is the President of the Personal Data Protection Office in Poland (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warsaw, uodo.gov.pl). You can also complain in the EU country where you live or work, or where you think the problem happened. In the UK, this is the Information Commissioner’s Office (ICO).

Политика конфиденциальности

Обновлено: октябрь 2026. Здесь написано, что хранит , зачем и как долго, кто нам помогает и какие у вас есть права. Мы собираем как можно меньше данных. Некоторые функции (оплата, письма, уведомления, персональные идеи и проверка на ботов) включаются постепенно; здесь описано, что происходит, когда вы ими пользуетесь.

Кто мы

Сервисом управляет Hanna Rahautsova (NIP 8982273139), wirtualne biuro, Польша («мы»). Мы отвечаем за ваши персональные данные (являемся их «контролёром», или оператором). Связаться с нами можно по адресу tiny.joys.advent@gmail.com.

Что мы храним

Календари. Текст за каждым окошком, заголовок календаря, имена отправителя и получателя, для кого календарь (партнёр, друг, семья, ребёнок или коллега; это нужно только для подбора идей), выбранный дизайн, дату начала, часовой пояс, язык, число окошек и подписи окошек. Ещё мы храним настройки календаря (бесплатный или Премиум, сделан ли он во время беты и не была ли возвращена оплата, включён ли альбом на память, сколько его хранить, дату удаления), время создания и последнего изменения, время, когда ссылку получателя открыли впервые, и простые счётчики, которые защищают сервис от злоупотреблений (например, сколько раз просили персональные идеи). Ещё мы отмечаем, какие окошки получатель уже открыл и когда каждое было открыто впервые, чтобы они оставались открытыми на любом устройстве; в этой отметке нет ничего об устройстве и нет IP-адреса, а отправитель её не видит.
Фото и голосовые сообщения, которые отправитель добавляет в окошки, а также размер и формат каждого файла. Перед загрузкой браузер отправителя уменьшает фото и удаляет из него скрытые служебные данные, в том числе местоположение (GPS). Аудиофайлы, которые отправитель загружает сам, хранятся как есть. Для дизайна «Фото-сюрприз» браузер отправителя режет фото на 24 кусочка и делает размытый фон, поэтому исходный файл фото к нам не попадает; получатель получает кусочек, только когда открывается его окошко.
Ссылки на песни и видео, которые добавляет отправитель, с названием сервиса и названием песни или видео.
Ключ устройства получателя. Когда ссылку получателя открывают впервые, браузер создаёт случайный ключ и хранит его на этом устройстве. Мы храним вместе с календарём только его необратимый отпечаток (хеш). Благодаря ему удалить календарь может только это устройство; о том, кто получатель, ключ ничего не говорит.
Ссылка на альбом. Если отправитель или получатель создаёт ссылку на альбом только для просмотра, мы храним её случайный код вместе с календарём, пока ссылку не отключат.
Покупки. Если вы покупаете Премиум: запись о заказе с номером заказа в Stripe, что куплено (один календарь или набор из 3), сумма и валюта, адрес почты, указанный при оплате, ваш язык, время, когда вы согласились, что Премиум начнёт действовать сразу, какой календарь стал Премиум и была ли возвращена оплата. Для набора — ещё 3 Премиум-кода и календарь, к которому применён каждый из них. Данные вашей карты мы никогда не видим и не храним.
Рассылка. Если вы просите сообщить о новых продуктах: адрес почты, язык, место на сайте, где вы подписались, точный текст согласия, дату и то, подтвердили ли вы адрес.
Утренние напоминания. Если получатель о них просит: для напоминаний по почте — адрес почты и язык; для уведомлений — адрес, который служба push-уведомлений браузера выдала этому устройству, и два ключа для шифрования сообщений. Каждое напоминание хранится вместе со своим календарём.
Отчёты об ошибках. Если на странице что-то ломается, браузер присылает нам адрес страницы без кодов из ссылок, текст ошибки, из которого вырезано всё, похожее на код, адрес почты или длинное число, и название и версию браузера (например, «Safari 18 mobile»). Имён, содержимого и IP-адресов мы с ними не храним.

Кое-что мы используем один раз и не храним: адрес почты для «Прислать мне ссылки на почту» и описание для персональных идей (см. ниже).

Пожалуйста, не добавляйте в календарь или описание особо чувствительные сведения, например о здоровье, религии или политических взглядах. Мы их никогда не запрашиваем.

Зачем мы используем данные (правовое основание)

Календари, фото, голосовые, ссылки, ссылка на альбом, ключ устройства, «Прислать мне ссылки на почту» и персональные идеи — чтобы оказать услугу, о которой вы просите, по нашим Условиям использования (ст. 6(1)(b) GDPR). Имя получателя и всё, что касается получателя или других людей в календаре, — на основании нашего законного интереса доставить календарь, который для них сделал отправитель (ст. 6(1)(f) GDPR).
Покупки — чтобы выполнить покупку (ст. 6(1)(b) GDPR). Записи о заказах мы храним, потому что этого требует польское налоговое и бухгалтерское право (ст. 6(1)(c) GDPR), и используем их для возвратов, претензий и споров (ст. 6(1)(f) GDPR).
Рассылка и утренние напоминания — на основании вашего согласия (ст. 6(1)(a) GDPR). Его можно отозвать в любой момент ссылкой «Отписаться» или выключив уведомления; это не влияет на то, что было сделано раньше.
Технические данные и данные о безопасности, например IP-адреса, которые обрабатывает наш хостинг, проверка на ботов, отчёты об ошибках и счётчики злоупотреблений, — на основании нашего законного интереса показывать сайт, исправлять ошибки и защищать его от атак и злоупотреблений (ст. 6(1)(f) GDPR).

Ни закон, ни договор не обязывают вас давать нам данные. Просто без них мы не сможем сделать календарь, принять оплату или отправить вам письмо.

Получатель и другие люди в календаре

Получатель не передаёт нам свои данные сам: отправитель вводит имя получателя и может добавить тексты, фото или голосовые о нём или о других людях. Если вы отправитель, добавляйте только то, чем люди в календаре были бы рады поделиться. Если вы получатель или есть на фото или в голосовом сообщении, у вас те же права, что и у всех (см. ниже). Кроме того, получатель может сам удалить календарь через его меню — на том устройстве, на котором впервые его открыл.

Как мы защищаем данные

Попасть в календарь можно только по его длинным случайным ссылкам. Саму ссылку для редактирования мы не храним, только её необратимый отпечаток (хеш). Восстановить ссылку по нашей базе данных невозможно даже нам. Так же мы храним ключ устройства получателя и коды из писем для подтверждения.
База данных и файлы закрыты. Читать их может только наш сервер с секретным ключом, который никогда не попадает в браузер.
Ещё не открытые окошки никогда не покидают наш сервер. Браузер получателя получает текст, фото, голосовое и ссылку окошка только в его день.
Все соединения зашифрованы (HTTPS). Если что-то ломается, наш сервер записывает только вид ошибки и никогда — ссылки, адреса почты или содержимое календарей.

Что остаётся на вашем устройстве

Сайт не использует cookies. Он использует локальное хранилище вашего браузера для следующего, только на вашем устройстве:

выбранный язык;
«Мои календари»: когда вы создаёте или сохраняете календарь, ваш браузер запоминает его заголовок, имя получателя и обе ссылки в списке «Мои календари», чтобы вы могли их снова найти. Если вы покупаете набор на этом устройстве, там же хранятся его Премиум-коды;
на странице получателя — ключ устройства, о котором написано выше, и короткий список окошек, открытых на этом устройстве, но ещё не дошедших до нашего сервера (например, без интернета), чтобы отправить их позже;
включены ли утренние уведомления и показывали ли уже подсказку, как добавить календарь на главный экран.

Сам список никогда не отправляется нам. Наш сервер видит ссылку на календарь, только когда страница ею пользуется, например чтобы открыть календарь или показать, Премиум ли он, а ключ устройства — только чтобы сверить его отпечаток. Каждая из этих вещей нужна для функции, которой вы пользуетесь или о которой просите, поэтому по европейским правилам ePrivacy баннер согласия здесь не нужен. Любой календарь можно убрать из «Моих календарей», а всё сразу — стереть, очистив данные этого сайта в браузере.

Микрофон сайт использует, только когда вы нажимаете запись голосового сообщения, и только после того, как браузер спросит ваше разрешение. Если вы включаете уведомления, браузер ещё устанавливает небольшого помощника (service worker), который только показывает напоминания и не хранит содержимое календаря.

Письма

Мы отправляем письма через сервис Resend и только те, о которых вы просите. В них нет следящих пикселей.

«Прислать мне ссылки на почту»: отправитель может отправить обе ссылки календаря на любой адрес, чтобы найти их на другом устройстве. Адрес мы используем только для этого одного письма и не храним.
Новости о новых продуктах: после подписки мы сначала присылаем письмо, чтобы вы подтвердили адрес (двойное подтверждение); новости приходят только после этого. В каждом письме есть ссылка, чтобы отписаться в одно нажатие, и отписка сразу удаляет ваш адрес. Если вы не подтвердите адрес, подписка удаляется через 30 дней.
Утренние напоминания: получатель может попросить короткое письмо в 8:00 по часовому поясу календаря, когда открывается новое окошко. Первое письмо просит подтвердить адрес; неподтверждённый адрес удаляется через 7 дней. После последнего окошка напоминания прекращаются и адрес удаляется, а раньше — если вы отписались или календарь удалён.
Покупки: после оплаты мы присылаем заказ и Премиум-коды, если они есть, на адрес, указанный при оплате. Кнопка «Прислать чек и коды ещё раз» в «Моих календарях» отправляет это письмо снова и только на этот адрес. Сайт отвечает одинаково для любого адреса, поэтому никто не может узнать, покупал ли что-то человек.

Уведомления

После того как открыто первое окошко, получатель может включить утреннее уведомление. Сначала браузер спросит разрешение. Затем служба push-уведомлений вашего браузера (например, Apple для Safari, Google для Chrome или Mozilla для Firefox) выдаёт нам адрес вашего устройства, и мы храним его вместе с двумя ключами шифрования. Каждое утро мы отправляем через эту службу одно короткое сообщение («Окошко 5 открыто») со ссылкой на календарь. Сообщение зашифровано, и служба не может его прочитать, но видит, что вашему устройству пришло сообщение и когда. Мы удаляем адрес после последнего окошка, когда вы выключаете уведомления, когда служба сообщает, что адрес больше не работает, или когда календарь удалён.

Оплата

Когда оплата включена, Премиум оплачивается на странице Stripe Checkout, которой управляет Stripe Payments Europe, Limited (Ирландия). Платёжные данные и адрес почты вы вводите на странице Stripe, а не на нашей, и вашу карту мы никогда не видим. Stripe обрабатывает платёжные данные как самостоятельный контролёр, по своей политике конфиденциальности, — чтобы провести платёж, предотвратить мошенничество и выполнить свои обязанности по закону, — и присылает вам чек на почту. Если налог рассчитывается автоматически, Stripe ещё спрашивает адрес для счёта; мы его не храним. Stripe сообщает нам результат и сведения, перечисленные выше в пункте «Покупки».

Персональные идеи (Премиум)

Отправитель с Премиум может в одном-двух предложениях описать получателя и получить 5 идей для окошек. Наш сервер передаёт это описание, язык и то, для кого календарь (например, «для друга»), компании Anthropic PBC (США), чья модель ИИ пишет идеи. Мы не добавляем ни имён, ни текстов календаря, ни фото, ни ссылок, а запрос идёт с нашего сервера, а не из вашего браузера. Ни описание, ни идеи мы не храним; мы только считаем запросы, чтобы соблюдать ограничения. Anthropic обрабатывает запрос по нашему поручению, по своим коммерческим условиям API: не использует его для обучения своих моделей и хранит лишь недолго, в сроки, указанные в этих условиях, а дольше — только если это нужно для соблюдения её правил использования или требует закон. Пожалуйста, не пишите в описании имена, контакты и особо чувствительные сведения. Идеи пишет ИИ, поэтому прочитайте их, прежде чем использовать.

Чего мы не делаем

Никаких аккаунтов и паролей.
Никаких cookies, рекламы, слежки и сторонней аналитики. Мы смотрим только на общие числа, например сколько календарей сделано за день, и никогда — на что-то об отдельном человеке.
Сайт не загружает шрифты с чужих серверов и не загружает чужие скрипты, кроме проверки на ботов от Cloudflare, когда она включена (см. ниже). Оплата проходит на собственной странице Stripe.
Мы не продаём ваши данные, не передаём их для рекламы и отправляем только те письма, о которых вы просите.
Мы не принимаем о вас автоматических решений и не составляем профилей. Персональные идеи — лишь подсказки для отправителя, они ничего ни о ком не решают.

Кто обрабатывает данные по нашему поручению

Supabase хранит базу данных, фото и голосовые сообщения на серверах в ЕС (Франкфурт, Германия).
Cloudflare размещает сайт и выполняет код, который отвечает на запросы. Как любой хостинг, он обрабатывает IP-адреса и базовые сведения о запросах, чтобы доставлять страницы и защищать сайт от атак. Чтобы экономить трафик, кеш Cloudflare хранит временные копии фото, голосовых и кусочков «Фото-сюрприза». Копия доступна только после того, как наш сервер проверил ссылку, а для получателя — что окошко уже открыто. Когда файл или календарь удаляется, его копии становятся недоступны, и Cloudflare со временем их стирает.
Cloudflare Turnstile, когда он включён, незаметно проверяет, что календарь создаёт или форму с почтой или оплатой отправляет человек, а не бот. Только когда вы отправляете такую форму, браузер загружает Turnstile с серверов Cloudflare, и он смотрит на технические признаки вашего браузера и ваш IP-адрес. Cloudflare использует их только для этой проверки.
Resend (Resend, Inc., США) отправляет наши письма. Он недолго хранит запись о каждом отправленном письме, чтобы доставить его и защищаться от злоупотреблений, а затем удаляет её.
Anthropic (Anthropic PBC, США) пишет персональные идеи, как описано выше.

Все они действуют только по нашим указаниям, по договорам об обработке данных. Наши поставщики могут недолго хранить резервные копии; удалённые данные исчезают из них при перезаписи и никогда не возвращаются в сервис. Stripe, службы push-уведомлений браузеров и сервисы, на которые ведут ссылки, не обрабатывают данные по нашему поручению: они сами решают, как их использовать, по своим политикам конфиденциальности.

Другие сервисы — только когда используется ссылка

Когда отправитель добавляет ссылку на YouTube, Spotify, Vimeo, SoundCloud или TikTok, наш сервер запрашивает у этого сервиса название песни или видео. Передаётся только ссылка, и с нашего сервера; ваш IP-адрес не передаётся.

Когда получатель нажимает «Слушать» у ссылки на YouTube, Spotify, Vimeo или SoundCloud, плеер этого сервиса загружается прямо в окошке (YouTube — в режиме повышенной конфиденциальности). Остальные ссылки открывают сайт сервиса в новой вкладке. С этого момента сервис получает IP-адрес получателя и может использовать свои cookies — по своим правилам и под свою ответственность. До нажатия ничего с этих сервисов не загружается.

Данные за пределами ЕС

Календари, фото, голосовые и наша база данных хранятся в ЕС. Cloudflare работает по всему миру, поэтому запрос может обработать ближайший к посетителю дата-центр, в том числе за пределами ЕС, а сама Cloudflare — американская компания. Resend и Anthropic — американские компании и обрабатывают данные в США. Stripe, службы push-уведомлений и сервисы, у которых мы запрашиваем названия, тоже могут обрабатывать данные за пределами ЕС. Когда данные покидают ЕС, ЕЭЗ или Великобританию, мы опираемся на Рамочное соглашение ЕС–США о защите данных (Data Privacy Framework, с британским расширением), если компания в нём участвует, а иначе — на Стандартные договорные условия Европейской комиссии (с британским дополнением). Вы можете запросить у нас копию этих гарантий.

Как долго мы храним данные

У каждого календаря есть дата удаления, она считается от дня последнего окошка. После этой даты мы удаляем календарь со всеми текстами, фото, голосовыми, ссылками, напоминаниями и ссылкой на альбом. Проверка идёт каждый день, а календарь с прошедшей датой считается удалённым сразу, даже до ежедневной проверки.

Бесплатные календари хранятся до конца февраля после последнего окошка, но не меньше 7 дней после него (для декабрьского календаря — до 28 или 29 февраля).
Премиум-календари с альбомом на память хранятся до даты, которую выбрал отправитель: от 7 дней до одного года после последнего окошка (по умолчанию — год). В последние 30 дней альбом напоминает скачать PDF.
Премиум-календари без альбома хранятся 7 дней после последнего окошка.

Календари, сделанные во время беты, остаются Премиум бесплатно и после того, как начнётся оплата, поэтому для них действуют правила Премиум. Если вернули оплату за один календарь, он снова становится бесплатным, и с этого момента для него действуют правила бесплатных календарей; если срок хранения бесплатного календаря уже прошёл, мы храним его ещё 30 дней с момента возврата, а потом удаляем. Возврат оплаты за набор из 3 отменяет только его неиспользованные коды: календари, которые уже стали Премиум по ним, остаются Премиум.

Удалить раньше. Отправитель может удалить календарь в любой момент по ссылке для редактирования. Получатель может удалить календарь, а после последнего окошка — альбом, с того устройства, на котором впервые открыл свою ссылку (для этого мы записываем время первого открытия). Удаление стирает всё сразу у обоих и необратимо.

Другие данные:

Записи о заказах и Премиум-коды. Польское налоговое и бухгалтерское право требует хранить их 5 лет с конца года, в котором наступил срок уплаты налога с платежа. Поэтому заказы на один календарь и заказы с возвратом денег мы удаляем автоматически через 6 лет после заказа. С набором из 3 календарей иначе: его коды бессрочные, поэтому заказ и коды остаются, но через 6 лет мы стираем из заказа почту покупателя, и ничего личного в нём не остаётся. При удалении календаря заказы тоже остаются, но связь заказа с календарём стирается, так что ничего из самого календаря не сохраняется.
Рассылка — пока вы не отпишетесь (адрес удаляется сразу) или пока мы не закроем рассылку; неподтверждённые подписки — 30 дней.
Утренние напоминания — до последнего окошка, до отписки или выключения уведомлений либо до удаления календаря; неподтверждённые напоминания по почте — 7 дней.
Отчёты об ошибках — 30 дней.
Адрес для «Прислать мне ссылки на почту» и описания для персональных идей не хранятся вовсе.

Дети

Создавать календари, подписываться на новости и просить напоминания можно с 16 лет. Платить можно совершеннолетним или с разрешения родителя. Родитель или другой взрослый может сделать календарь для ребёнка любого возраста и сам решает, что в него положить. Если вы думаете, что ребёнок младше 16 лет передал нам данные, напишите нам, и мы их удалим.

Изменения этой политики

Если мы меняем эту политику, мы обновляем эту страницу и дату вверху. О важных изменениях мы также сообщаем на сайте.

Ваши права и как с нами связаться

Вы вправе:

узнать, что мы о вас храним, и получить копию;
попросить исправить или удалить эти данные;
попросить ограничить их использование или возразить против использования на основании нашего законного интереса;
получить данные, которые вы нам дали, в распространённом машиночитаемом формате (переносимость);
в любой момент отозвать согласие на письма или уведомления.

Пишите на tiny.joys.advent@gmail.com. Аккаунтов нет, поэтому приложите ссылку на календарь, чтобы мы могли его найти и убедиться, что запрос настоящий; по поводу писем и покупок пишите с того адреса, о котором идёт речь. Мы отвечаем в течение месяца. Записи о заказах мы не можем удалить, пока закон требует их хранить. Отправитель также может в любой момент изменить или удалить календарь по ссылке для редактирования и скачать всё его содержимое ZIP-файлом кнопкой «Скачать всё» в настройках. В каждом письме есть ссылка, чтобы отписаться в одно нажатие.

Вы также вправе пожаловаться в надзорный орган по защите персональных данных. За нас отвечает Председатель Управления по защите персональных данных Польши (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Варшава, uodo.gov.pl). Пожаловаться можно и в стране ЕС, где вы живёте или работаете либо где, по-вашему, произошло нарушение. В Великобритании это Information Commissioner’s Office (ICO).

Datenschutzerklärung

Stand: Oktober 2026. Hier erfährst du, was speichert, warum und wie lange, wer uns dabei hilft und welche Rechte du hast. Wir erheben so wenige Daten wie möglich. Manche Funktionen (Zahlungen, E-Mails, Benachrichtigungen, persönliche Ideen und die Bot-Prüfung) schalten wir nach und nach ein; diese Erklärung beschreibt, was geschieht, wenn du sie nutzt.

Wer wir sind

wird betrieben von Hanna Rahautsova (NIP 8982273139), wirtualne biuro, Polen („wir“). Wir sind für deine personenbezogenen Daten verantwortlich („Verantwortlicher“ im Sinne der DSGVO). Du erreichst uns unter tiny.joys.advent@gmail.com.

Was wir speichern

Kalender. Was die schenkende Person hinter die einzelnen Türchen schreibt, den Titel des Kalenders, die Namen der schenkenden und der beschenkten Person, für wen der Kalender ist (Herzensmensch, Freundschaft, Familie, Kind oder Team; das steuert nur die Ideen-Vorschläge), das gewählte Design, Startdatum, Zeitzone, Sprache, die Anzahl der Türchen und die Etiketten der Türchen. Außerdem speichern wir die Einstellungen des Kalenders (Kostenlos oder Premium, ob er während der Beta erstellt oder seine Zahlung erstattet wurde, Erinnerungsalbum an oder aus, wie lange er aufbewahrt wird, das Löschdatum), wann er erstellt und zuletzt geändert wurde, wann der Link für die beschenkte Person zum ersten Mal geöffnet wurde, und einfache Zähler, die den Dienst vor Missbrauch schützen (zum Beispiel, wie oft persönliche Ideen angefragt wurden). Zudem vermerken wir, welche Türchen die beschenkte Person schon geöffnet hat und wann jedes zum ersten Mal geöffnet wurde, damit sie auf jedem Gerät offen bleiben; dieser Vermerk enthält keine Angaben zum Gerät und keine IP-Adresse, und die schenkende Person sieht ihn nicht.
Fotos und Sprachnachrichten, die die schenkende Person in die Türchen legt, jeweils mit Dateigröße und Format. Bevor ein Foto hochgeladen wird, verkleinert der Browser der schenkenden Person es und entfernt seine versteckten Metadaten, auch den Standort (GPS). Audiodateien, die die schenkende Person hochlädt, speichern wir so, wie sie sind. Beim Design „Foto-Überraschung“ zerschneidet der Browser der schenkenden Person das Titelfoto in 24 Stücke und einen unscharfen Hintergrund, sodass die ursprüngliche Fotodatei uns nie erreicht; die beschenkte Person bekommt jedes Stück erst, wenn sich das passende Türchen öffnet.
Links zu Liedern und Videos, die die schenkende Person hinzufügt, mit dem Namen des Dienstes und dem Titel des Lieds oder Videos.
Der Geräteschlüssel der beschenkten Person. Wenn der Link für die beschenkte Person zum ersten Mal geöffnet wird, erzeugt der Browser einen zufälligen Schlüssel und bewahrt ihn auf diesem Gerät auf. Wir speichern davon nur einen nicht umkehrbaren Fingerabdruck (Hash) beim Kalender. Damit kann nur dieses Gerät den Kalender löschen, und er verrät nichts darüber, wer die beschenkte Person ist.
Der Album-Link. Wenn die schenkende oder die beschenkte Person einen Link erstellt, mit dem man das Album nur ansehen kann, speichern wir seinen zufälligen Code beim Kalender, bis der Link abgeschaltet wird.
Käufe. Wenn du Premium kaufst: einen Bestelldatensatz mit der Bestellnummer von Stripe, was du gekauft hast (einen Kalender oder ein 3er-Paket), Betrag und Währung, die E-Mail-Adresse, die du beim Bezahlen angegeben hast, deine Sprache, wann du zugestimmt hast, dass Premium sofort beginnt, welcher Kalender freigeschaltet wurde und ob die Zahlung erstattet wurde. Bei einem Paket außerdem seine 3 Premium-Codes und für welchen Kalender jeder davon eingelöst wurde. Deine Kartendaten sehen und speichern wir nie.
Newsletter. Wenn du über neue Produkte informiert werden möchtest: deine E-Mail-Adresse, deine Sprache, wo auf der Website du dich eingetragen hast, den genauen Text der Einwilligung, der du zugestimmt hast, den Zeitpunkt und ob du deine Adresse bestätigt hast.
Morgendliche Erinnerungen. Wenn die beschenkte Person sie haben möchte: bei Erinnerungen per E-Mail die E-Mail-Adresse und die Sprache; bei Benachrichtigungen die Adresse, die der Push-Dienst des Browsers diesem Gerät gegeben hat, und zwei Schlüssel, um die Nachrichten zu verschlüsseln. Jede Erinnerung wird beim jeweiligen Kalender gespeichert.
Fehlerberichte. Wenn auf einer Seite etwas schiefgeht, schickt uns der Browser die Adresse der Seite ohne die Link-Codes, die Fehlermeldung, aus der alles entfernt ist, was wie ein Code, eine E-Mail-Adresse oder eine lange Zahl aussieht, sowie Name und Version des Browsers (zum Beispiel „Safari 18 mobil“). Namen, Inhalte oder IP-Adressen speichern wir dazu nicht.

Manches nutzen wir nur einmal und speichern es nicht: die E-Mail-Adresse für „Schick mir meine Links per E-Mail“ und die Beschreibung für persönliche Ideen (siehe unten).

Bitte leg keine sensiblen Informationen in einen Kalender oder eine Beschreibung, etwa Gesundheitsdaten oder die Religion oder politische Einstellung eines Menschen. Wir fragen nie danach.

Wofür wir die Daten nutzen (Rechtsgrundlage)

Kalender, Fotos, Sprachnachrichten, Links, der Album-Link, der Geräteschlüssel, „Schick mir meine Links per E-Mail“ und persönliche Ideen: um den Dienst zu erbringen, den du nach unseren Nutzungsbedingungen angefordert hast (Art. 6 Abs. 1 lit. b DSGVO). Für den Namen der beschenkten Person und alle Angaben über sie oder über andere Menschen in einem Kalender: unser berechtigtes Interesse daran, ihr den Kalender zu überbringen, den die schenkende Person für sie gestaltet hat (Art. 6 Abs. 1 lit. f DSGVO).
Käufe: um den Kauf abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Bestelldatensätze bewahren wir auf, weil das polnische Steuer- und Bilanzrecht es verlangt (Art. 6 Abs. 1 lit. c DSGVO), und nutzen sie, um Erstattungen, Beschwerden und Streitfälle zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO).
Newsletter und morgendliche Erinnerungen: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmeldelink oder durch Abschalten der Benachrichtigungen widerrufen; das berührt nicht die Rechtmäßigkeit dessen, was bis dahin geschehen ist.
Technische und Sicherheitsdaten, etwa IP-Adressen, die unser Hoster verarbeitet, die Bot-Prüfung, Fehlerberichte und die Zähler gegen Missbrauch: unser berechtigtes Interesse daran, die Website auszuliefern, Fehler zu beheben und sie vor Angriffen und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Kein Gesetz und kein Vertrag verpflichtet dich, uns Daten zu geben. Ohne sie können wir allerdings keinen Kalender erstellen, keine Zahlung annehmen und dir keine E-Mail schicken.

Die beschenkte Person und andere Menschen im Kalender

Die beschenkte Person gibt uns ihre Daten nicht selbst: Die schenkende Person trägt ihren Namen ein und kann Texte, Fotos oder Sprachnachrichten über sie oder über andere Menschen hinzufügen. Wenn du schenkst, füg bitte nur hinzu, womit die Menschen darin einverstanden wären. Wenn du beschenkt wirst oder auf einem Foto oder in einer Sprachnachricht vorkommst, hast du dieselben Rechte wie alle anderen (siehe unten). Die beschenkte Person kann den Kalender außerdem selbst über sein Menü löschen, und zwar auf dem Gerät, auf dem sie ihn zum ersten Mal geöffnet hat.

Wie wir die Daten schützen

Ein Kalender ist nur über seine langen, zufälligen Links erreichbar. Den Bearbeitungslink selbst speichern wir nicht, sondern nur einen nicht umkehrbaren Fingerabdruck (Hash) davon. Selbst wir können ihn also nicht aus unserer Datenbank wiederherstellen. Dasselbe gilt für den Geräteschlüssel der beschenkten Person und für die Codes in Bestätigungs-E-Mails.
Die Datenbank und die Dateien sind nicht öffentlich. Nur unser Server kann sie lesen, mit einem geheimen Schlüssel, den nie ein Browser zu sehen bekommt.
Türchen, die noch nicht offen sind, verlassen unseren Server nie. Der Browser der beschenkten Person erhält Text, Foto, Sprachnachricht und Link eines Türchens erst an dessen Tag.
Alle Verbindungen sind verschlüsselt (HTTPS). Wenn etwas schiefgeht, protokolliert unser Server nur die Art des Fehlers, niemals Links, E-Mail-Adressen oder Inhalte von Kalendern.

Was auf deinem Gerät bleibt

Die Website verwendet keine Cookies. Sie nutzt den lokalen Speicher deines Browsers für folgende Dinge, und zwar nur auf deinem Gerät:

die Sprache, die du wählst;
Meine Kalender: Wenn du einen Kalender erstellst oder speicherst, legt dein Browser seinen Titel, den Namen der beschenkten Person und die beiden Links in einer Liste namens „Meine Kalender“ ab, damit du sie wiederfindest. Wenn du auf diesem Gerät ein Paket kaufst, werden auch seine Premium-Codes dort aufbewahrt;
auf der Seite für die beschenkte Person: den oben beschriebenen Geräteschlüssel und eine kurze Liste der auf diesem Gerät geöffneten Türchen, die unseren Server noch nicht erreicht haben (zum Beispiel ohne Internet), damit sie später nachgereicht werden;
ob die morgendlichen Benachrichtigungen an sind und ob der Tipp, den Kalender zum Startbildschirm hinzuzufügen, schon angezeigt wurde.

Die Liste selbst wird nie an uns gesendet. Unser Server sieht den Link eines Kalenders nur, wenn die Seite ihn verwendet, etwa um den Kalender zu öffnen oder anzuzeigen, ob er Premium ist, und den Geräteschlüssel nur, um seinen Fingerabdruck abzugleichen. Jeder dieser Einträge ist für eine Funktion nötig, die du nutzt oder anforderst; nach den EU-Vorgaben zum Schutz der Privatsphäre in der elektronischen Kommunikation (ePrivacy) braucht es dafür kein Einwilligungsbanner. Du kannst jeden Kalender aus „Meine Kalender“ entfernen oder alles auf einmal löschen, indem du die Website-Daten dieser Seite in deinem Browser löschst.

Auf dein Mikrofon greift die Website nur zu, wenn du tippst, um eine Sprachnachricht aufzunehmen, und erst, nachdem dein Browser dich um Erlaubnis gefragt hat. Wenn du Benachrichtigungen einschaltest, installiert der Browser außerdem einen kleinen Helfer (einen Service Worker), der nur die Erinnerungen anzeigt und keine Inhalte von Kalendern speichert.

E-Mails

Unsere E-Mails verschicken wir über Resend, und zwar nur die, um die du gebeten hast. Sie enthalten keine Tracking-Pixel.

Schick mir meine Links per E-Mail: Die schenkende Person kann beide Links eines Kalenders an eine beliebige Adresse schicken, um sie auf einem anderen Gerät wiederzufinden. Wir nutzen die Adresse nur für diese eine E-Mail und speichern sie nicht.
Neuigkeiten über neue Produkte: Nachdem du dich eingetragen hast, schicken wir dir zuerst eine E-Mail, um deine Adresse zu bestätigen (Double-Opt-in); Neuigkeiten kommen erst nach deiner Bestätigung. Jede E-Mail enthält einen Link, mit dem du dich mit einem Klick abmeldest, und beim Abmelden löschen wir deine Adresse sofort. Bestätigst du nicht, wird deine Anmeldung nach 30 Tagen gelöscht.
Morgendliche Erinnerungen: Die beschenkte Person kann sich eine kurze E-Mail um 8:00 Uhr in der Zeitzone des Kalenders wünschen, wenn sich ein neues Türchen öffnet. Die erste E-Mail bittet um Bestätigung; eine unbestätigte Adresse wird nach 7 Tagen gelöscht. Die Erinnerungen enden nach dem letzten Türchen, und dann wird die Adresse gelöscht, oder schon früher, wenn du dich abmeldest oder der Kalender gelöscht wird.
Käufe: Nach einer Zahlung schicken wir deine Bestellung und eventuelle Premium-Codes per E-Mail an die Adresse, die du beim Bezahlen angegeben hast. „Quittung und Codes erneut senden“ unter „Meine Kalender“ verschickt diese E-Mail noch einmal, und zwar immer nur an diese Adresse. Die Website antwortet bei jeder Adresse gleich, sodass niemand herausfinden kann, ob jemand etwas gekauft hat.

Benachrichtigungen

Nachdem das erste Türchen geöffnet wurde, kann die beschenkte Person eine morgendliche Benachrichtigung einschalten. Dein Browser fragt dich vorher um Erlaubnis. Der Push-Dienst deines Browsers (zum Beispiel Apple bei Safari, Google bei Chrome oder Mozilla bei Firefox) gibt uns dann eine Adresse für dein Gerät, die wir mit zwei Schlüsseln zur Verschlüsselung speichern. Jeden Morgen schicken wir über diesen Dienst eine kurze Nachricht („Türchen 5 ist offen“) mit einem Link zum Kalender. Die Nachricht ist verschlüsselt, der Push-Dienst kann sie also nicht lesen; er sieht aber, dass und wann eine Nachricht an dein Gerät gegangen ist. Wir löschen die Adresse nach dem letzten Türchen, wenn du die Benachrichtigungen abschaltest, wenn der Push-Dienst uns mitteilt, dass die Adresse nicht mehr funktioniert, oder wenn der Kalender gelöscht wird.

Zahlungen

Sobald Zahlungen eingeschaltet sind, bezahlst du Premium über Stripe Checkout, eine Bezahlseite von Stripe Payments Europe, Limited (Irland). Deine Zahlungsdaten und deine E-Mail-Adresse gibst du auf der Seite von Stripe ein, nicht bei uns, und deine Karte sehen wir nie. Stripe verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung, um die Zahlung abzuwickeln, Betrug zu verhindern und seine gesetzlichen Pflichten zu erfüllen, und schickt dir die Quittung per E-Mail. Werden Steuern automatisch berechnet, fragt Stripe außerdem nach deiner Rechnungsadresse; wir speichern sie nicht. Stripe teilt uns das Ergebnis und die Angaben mit, die oben unter „Käufe“ aufgeführt sind.

Persönliche Ideen (Premium)

Wer mit Premium schenkt, kann die beschenkte Person in ein, zwei Sätzen beschreiben und bekommt 5 Ideen für die Türchen. Unser Server schickt diese Beschreibung, die Sprache und für wen der Kalender ist (zum Beispiel „Freundschaft“) an Anthropic PBC (USA), deren KI-Modell die Ideen schreibt. Wir fügen keine Namen, keine Texte aus dem Kalender, keine Fotos und keine Links hinzu, und die Anfrage kommt von unserem Server, nicht aus deinem Browser. Die Beschreibung und die Ideen speichern wir nicht; wir zählen nur die Anfragen, um die Grenzen einzuhalten. Anthropic verarbeitet die Anfrage in unserem Auftrag nach seinen kommerziellen API-Bedingungen: Es nutzt sie nicht, um seine Modelle zu trainieren, und bewahrt sie nur für kurze Zeit auf, wie in diesen Bedingungen festgelegt, länger nur, wenn es nötig ist, um seine Nutzungsrichtlinien durchzusetzen, oder wenn das Gesetz es verlangt. Bitte schreib keine Namen, Kontaktdaten oder sensiblen Informationen in die Beschreibung. Die Ideen schreibt eine KI, lies sie also durch, bevor du sie verwendest.

Was wir nicht tun

Keine Konten und keine Passwörter.
Keine Cookies, keine Werbung, kein Tracking und keine Analysedienste von Dritten. Wir schauen uns nur Gesamtzahlen an, etwa wie viele Kalender pro Tag erstellt wurden, nie etwas über eine einzelne Person.
Die Website lädt keine Schriften von anderen Unternehmen und keine Skripte außer der Bot-Prüfung von Cloudflare, wenn sie eingeschaltet ist (siehe unten). Die Zahlung findet auf der eigenen Seite von Stripe statt.
Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter, und wir schicken nur die E-Mails, um die du bittest.
Wir treffen keine automatisierten Entscheidungen über dich und erstellen keine Profile. Persönliche Ideen sind nur Vorschläge für die schenkende Person und entscheiden nichts über irgendwen.

Wer die Daten für uns verarbeitet

Supabase speichert die Datenbank, die Fotos und die Sprachnachrichten auf Servern in der EU (Frankfurt, Deutschland).
Cloudflare hostet die Website und führt den Code aus, der Anfragen beantwortet. Wie jeder Webhoster verarbeitet Cloudflare dabei IP-Adressen und grundlegende Angaben zur Anfrage, um Seiten auszuliefern und die Website vor Angriffen zu schützen. Um Datenvolumen zu sparen, hält der Cache von Cloudflare vorübergehende Kopien von Fotos, Sprachnachrichten und den Stücken der „Foto-Überraschung“ vor. Eine Kopie ist erst erreichbar, nachdem unser Server den Link geprüft hat und, bei der beschenkten Person, dass das Türchen offen ist. Wird eine Datei oder ein Kalender gelöscht, sind die Kopien nicht mehr erreichbar, und Cloudflare entfernt sie nach und nach.
Cloudflare Turnstile prüft, wenn es eingeschaltet ist, unsichtbar, ob ein Mensch und kein Bot einen Kalender erstellt oder eines der Formulare für E-Mails oder Zahlungen abschickt. Nur wenn du ein solches Formular abschickst, lädt dein Browser Turnstile von Cloudflare, das technische Merkmale deines Browsers und deine IP-Adresse auswertet. Cloudflare nutzt sie nur für diese Prüfung.
Resend (Resend, Inc., USA) verschickt unsere E-Mails. Es bewahrt zu jeder verschickten E-Mail kurz einen Eintrag auf, um sie zuzustellen und Missbrauch zu verhindern, und löscht ihn dann.
Anthropic (Anthropic PBC, USA) schreibt die persönlichen Ideen, wie oben beschrieben.

Alle arbeiten nur nach unseren Weisungen, auf Grundlage von Verträgen zur Auftragsverarbeitung (Art. 28 DSGVO). Unsere Anbieter können für kurze Zeit Sicherungskopien aufbewahren; gelöschte Daten verschwinden daraus, wenn sie überschrieben werden, und werden nie wieder in den Dienst zurückgespielt. Stripe, die Push-Dienste der Browser und die Dienste, zu denen Links führen, sind nicht unsere Auftragsverarbeiter: Sie entscheiden selbst, wie sie Daten nutzen, nach ihren eigenen Datenschutzerklärungen.

Andere Dienste, nur wenn ein Link genutzt wird

Fügt die schenkende Person einen Link zu YouTube, Spotify, Vimeo, SoundCloud oder TikTok hinzu, fragt unser Server bei diesem Dienst den Titel des Lieds oder Videos ab. Dabei wird nur der Link übermittelt, und zwar von unserem Server; deine IP-Adresse nicht.

Tippt die beschenkte Person bei einem Link zu YouTube, Spotify, Vimeo oder SoundCloud auf „Abspielen“, wird der Player dieses Dienstes im Türchen geladen (YouTube im erweiterten Datenschutzmodus). Andere Links öffnen die Website des Dienstes in einem neuen Tab. Ab diesem Moment erhält der Dienst die IP-Adresse der beschenkten Person und kann eigene Cookies verwenden, nach seiner eigenen Datenschutzerklärung und in eigener Verantwortung. Vor diesem Tippen wird nichts von diesen Diensten geladen.

Daten außerhalb der EU

Kalender, Fotos, Sprachnachrichten und unsere Datenbank werden in der EU gespeichert. Cloudflare betreibt ein weltweites Netzwerk; eine Anfrage kann also in einem Rechenzentrum in der Nähe des aufrufenden Geräts bearbeitet werden, auch außerhalb der EU, und Cloudflare ist ein US-Unternehmen. Resend und Anthropic sind US-Unternehmen und verarbeiten Daten in den USA. Auch Stripe, die Push-Dienste und die Dienste, bei denen wir Titel abfragen, können Daten außerhalb der EU verarbeiten. Wenn Daten die EU, den EWR oder das Vereinigte Königreich verlassen, stützen wir uns auf den EU-US-Datenschutzrahmen (Data Privacy Framework, einschließlich seiner Erweiterung für das Vereinigte Königreich), sofern das Unternehmen danach zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission (mit dem britischen Zusatz, dem UK Addendum). Du kannst bei uns eine Kopie dieser Garantien anfordern.

Wie lange wir Daten aufbewahren

Jeder Kalender hat ein Löschdatum, gerechnet ab dem Tag seines letzten Türchens. Nach diesem Datum löschen wir den Kalender mit allen Texten, Fotos, Sprachnachrichten, Links, Erinnerungen und seinem Album-Link. Eine Prüfung läuft jeden Tag, und ein Kalender, dessen Datum abgelaufen ist, gilt sofort als gelöscht, auch schon vor dieser täglichen Prüfung.

Kostenlose Kalender: bis Ende Februar nach dem letzten Türchen und mindestens 7 Tage danach (bei einem Dezemberkalender bis zum 28. oder 29. Februar).
Premium-Kalender mit Erinnerungsalbum: bis zu dem Datum, das die schenkende Person wählt, frühestens 7 Tage und höchstens ein Jahr nach dem letzten Türchen (standardmäßig ein Jahr). In den letzten 30 Tagen erinnert das Album daran, das PDF herunterzuladen.
Premium-Kalender ohne Album: 7 Tage nach dem letzten Türchen.

Kalender, die während der Beta erstellt wurden, bleiben kostenlos Premium, auch nachdem Zahlungen starten; für sie gelten also die Regeln für Premium. Wird die Zahlung für einen Kalender erstattet, wird er wieder kostenlos, und ab dann gelten die Regeln für kostenlose Kalender; ist seine kostenlose Aufbewahrungszeit schon vorbei, bewahren wir ihn ab der Erstattung noch 30 Tage auf und löschen ihn dann. Wird ein Paket mit 3 Kalendern erstattet, werden nur seine noch nicht genutzten Codes ungültig: Kalender, die damit bereits freigeschaltet wurden, bleiben Premium.

Früher löschen. Die schenkende Person kann den Kalender jederzeit über den Bearbeitungslink löschen. Die beschenkte Person kann den Kalender – oder nach dem letzten Türchen das Album – auf dem Gerät löschen, auf dem sie den Link für die beschenkte Person zum ersten Mal geöffnet hat (wir speichern, wann das war). Beim Löschen verschwindet alles auf einmal, für beide, und lässt sich nicht rückgängig machen.

Andere Daten:

Bestelldatensätze und Premium-Codes: Das polnische Steuer- und Bilanzrecht verpflichtet uns, sie 5 Jahre ab dem Ende des Jahres aufzubewahren, in dem die Steuer auf die Zahlung fällig wurde. Deshalb löschen wir Bestellungen für einen einzelnen Kalender und erstattete Bestellungen automatisch 6 Jahre nach der Bestellung. Bei einem 3er-Paket ist es anders: Seine Codes laufen nie ab, deshalb bleiben Bestellung und Codes erhalten, aber nach 6 Jahren löschen wir die E-Mail-Adresse der kaufenden Person daraus, und es bleibt nichts Persönliches übrig. Bestellungen bleiben auch erhalten, wenn ein Kalender gelöscht wird, aber die Verbindung zwischen Bestellung und Kalender wird entfernt, sodass nichts aus dem Kalender selbst erhalten bleibt.
Newsletter: bis du dich abmeldest (die Adresse wird sofort gelöscht) oder wir die Liste einstellen; unbestätigte Anmeldungen nach 30 Tagen.
Morgendliche Erinnerungen: bis zum letzten Türchen, bis du dich abmeldest oder die Benachrichtigungen abschaltest oder bis der Kalender gelöscht wird; unbestätigte Erinnerungen per E-Mail nach 7 Tagen.
Fehlerberichte: 30 Tage.
„Schick mir meine Links per E-Mail“ und Beschreibungen für persönliche Ideen: werden gar nicht gespeichert.

Kinder

Um einen Kalender zu erstellen, dich für Neuigkeiten einzutragen oder Erinnerungen zu bestellen, musst du mindestens 16 Jahre alt sein. Um zu bezahlen, musst du volljährig sein oder die Erlaubnis deiner Eltern haben. Eltern oder andere Erwachsene können einen Kalender für ein Kind jeden Alters gestalten und entscheiden, was hineinkommt. Wenn du glaubst, dass uns ein Kind unter 16 Jahren Daten gegeben hat, schreib uns, und wir löschen sie.

Änderungen dieser Erklärung

Wenn wir diese Datenschutzerklärung ändern, aktualisieren wir diese Seite und das Datum oben. Bei wichtigen Änderungen weisen wir zusätzlich auf der Website darauf hin.

Deine Rechte und wie du uns erreichst

Du hast das Recht,

zu erfahren, was wir über dich speichern, und eine Kopie davon zu bekommen (Auskunft);
die Daten berichtigen oder löschen zu lassen;
zu verlangen, dass wir ihre Verarbeitung einschränken, oder der Verarbeitung zu widersprechen, wenn wir uns auf unser berechtigtes Interesse stützen;
die Daten, die du uns gegeben hast, in einem gängigen, maschinenlesbaren Format zu erhalten (Datenübertragbarkeit);
deine Einwilligung zu E-Mails oder Benachrichtigungen jederzeit zu widerrufen.

Schreib uns an tiny.joys.advent@gmail.com. Da es keine Konten gibt, schick bitte den Link zum Kalender mit, damit wir ihn finden und sehen, dass die Anfrage echt ist; geht es um E-Mails oder Käufe, schreib bitte von der betreffenden Adresse aus. Wir antworten innerhalb eines Monats. Bestelldatensätze können wir nicht löschen, solange das Gesetz uns verpflichtet, sie aufzubewahren. Die schenkende Person kann einen Kalender außerdem jederzeit über den Bearbeitungslink ändern oder löschen und mit „Alles herunterladen“ in seinen Einstellungen seinen gesamten Inhalt als ZIP-Datei herunterladen. Jede E-Mail enthält einen Link, mit dem du dich mit einem Klick abmeldest.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Präsident des polnischen Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warschau, uodo.gov.pl). Du kannst dich auch in dem EU-Land beschweren, in dem du lebst oder arbeitest oder in dem das Problem deiner Meinung nach entstanden ist; in Deutschland ist das die Datenschutz-Aufsichtsbehörde deines Bundeslandes. Im Vereinigten Königreich ist das das Information Commissioner’s Office (ICO).

Politique de confidentialité

Dernière mise à jour : octobre 2026. Cette page explique ce que conserve, pourquoi, pendant combien de temps, qui nous aide et quels sont vos droits. Nous collectons le moins de données possible. Certaines fonctions (paiements, e-mails, notifications, idées personnalisées et vérification anti-robots) sont activées progressivement ; cette politique décrit ce qui se passe lorsque vous les utilisez.

Qui nous sommes

est exploité par Hanna Rahautsova (NIP 8982273139), wirtualne biuro, Pologne (« nous »). Nous sommes responsables de vos données personnelles (le « responsable du traitement »). Vous pouvez nous écrire à tiny.joys.advent@gmail.com.

Ce que nous conservons

Les calendriers. Ce que la personne qui offre le calendrier écrit derrière chaque case, le titre du calendrier, le prénom de la personne qui l’offre et celui de la personne qui le reçoit, à qui il est destiné (partenaire, ami(e), famille, enfant ou collègue ; cela sert uniquement à choisir les idées proposées), le modèle choisi, la date de début, le fuseau horaire, la langue, le nombre de cases et les étiquettes des cases. Nous conservons aussi les réglages du calendrier (Gratuit ou Premium, s’il a été créé pendant la bêta ou si son paiement a été remboursé, album souvenir activé ou non, durée de conservation, date de suppression), sa date de création et de dernière modification, la date à laquelle le lien destiné à la personne qui le reçoit a été ouvert pour la première fois, et de simples compteurs qui protègent le service contre les abus (par exemple, le nombre d’idées personnalisées demandées). Nous notons également quelles cases la personne qui reçoit le calendrier a déjà ouvertes, et quand chacune a été ouverte pour la première fois, pour qu’elles restent ouvertes sur n’importe quel appareil ; cette information ne contient aucune donnée sur l’appareil ni aucune adresse IP, et la personne qui offre le calendrier ne la voit pas.
Les photos et les messages vocaux ajoutés aux cases, avec la taille et le format de chaque fichier. Avant l’envoi d’une photo, le navigateur de la personne qui offre le calendrier la réduit et supprime ses métadonnées cachées, y compris la localisation (GPS). Les fichiers audio importés sont conservés tels quels. Pour le modèle Photo surprise, ce même navigateur découpe la photo de couverture en 24 morceaux et crée un arrière-plan flouté : le fichier photo d’origine ne nous parvient donc jamais. La personne qui reçoit le calendrier ne reçoit chaque morceau qu’à l’ouverture de sa case.
Les liens vers des chansons et des vidéos ajoutés aux cases, avec le nom du service et le titre de la chanson ou de la vidéo.
La clé d’appareil de la personne qui reçoit le calendrier. Lorsque le lien qui lui est destiné est ouvert pour la première fois, le navigateur crée une clé aléatoire et la garde sur cet appareil. Nous n’en conservons qu’une empreinte à sens unique (un hachage), avec le calendrier. Elle permet que seul cet appareil puisse supprimer le calendrier, et elle ne dit rien de l’identité de la personne qui le reçoit.
Le lien de l’album. Si la personne qui offre le calendrier ou celle qui le reçoit crée un lien permettant seulement de consulter l’album, nous conservons son code aléatoire avec le calendrier jusqu’à ce que ce lien soit désactivé.
Les achats. Si vous achetez Premium : un enregistrement de commande avec le numéro de commande Stripe, ce que vous avez acheté (un calendrier ou un lot de 3), le montant et la devise, l’adresse e-mail indiquée lors du paiement, votre langue, le moment où vous avez accepté que Premium commence immédiatement, le calendrier passé en Premium et si le paiement a été remboursé. Pour un lot, également ses 3 codes Premium et le calendrier sur lequel chacun a été utilisé. Nous ne voyons ni ne conservons jamais les données de votre carte.
La lettre d’information. Si vous nous demandez de vous prévenir de nos nouveaux produits : votre adresse e-mail, votre langue, l’endroit du site où vous l’avez laissée, le texte exact du consentement que vous avez accepté, la date, et si vous avez confirmé votre adresse.
Les rappels du matin. Si la personne qui reçoit le calendrier les demande : pour les rappels par e-mail, l’adresse e-mail et la langue ; pour les notifications, l’adresse que le service push du navigateur a attribuée à cet appareil et deux clés servant à chiffrer les messages. Chaque rappel est conservé avec son calendrier.
Les rapports d’erreur. Lorsqu’une page rencontre un problème, le navigateur nous envoie l’adresse de la page sans les codes des liens, le message d’erreur après suppression de tout ce qui ressemble à un code, à une adresse e-mail ou à un long nombre, ainsi que le nom et la version du navigateur (par exemple « Safari 18 mobile »). Nous n’y associons aucun nom, aucun contenu ni aucune adresse IP.

Certaines données ne servent qu’une fois et ne sont pas conservées : l’adresse e-mail utilisée pour « Recevoir mes liens par e-mail » et la description utilisée pour les idées personnalisées (voir plus bas).

Merci de ne pas mettre d’informations sensibles dans un calendrier ou une description, comme des données de santé, ou la religion ou les opinions politiques de quelqu’un. Nous ne les demandons jamais.

Pourquoi nous les utilisons (base légale)

Calendriers, photos, messages vocaux, liens, lien de l’album, clé d’appareil, « Recevoir mes liens par e-mail » et idées personnalisées : pour fournir le service que vous avez demandé, conformément à nos conditions d’utilisation (article 6, paragraphe 1, point b, du RGPD). Pour le prénom de la personne qui reçoit le calendrier et toute information sur elle ou sur d’autres personnes figurant dans un calendrier : notre intérêt légitime à lui remettre le calendrier préparé pour elle (article 6, paragraphe 1, point f, du RGPD).
Achats : pour exécuter l’achat (article 6, paragraphe 1, point b, du RGPD). Nous conservons les enregistrements de commande parce que le droit fiscal et comptable polonais l’exige (article 6, paragraphe 1, point c, du RGPD), et nous les utilisons pour traiter les remboursements, les réclamations et les litiges (article 6, paragraphe 1, point f, du RGPD).
Lettre d’information et rappels du matin : votre consentement (article 6, paragraphe 1, point a, du RGPD). Vous pouvez le retirer à tout moment grâce au lien de désabonnement ou en désactivant les notifications, sans remettre en cause ce qui a été fait auparavant.
Données techniques et de sécurité, comme les adresses IP traitées par notre hébergeur, la vérification anti-robots, les rapports d’erreur et les compteurs anti-abus : notre intérêt légitime à afficher le site, à corriger les erreurs et à le protéger contre les attaques et les abus (article 6, paragraphe 1, point f, du RGPD).

Aucune loi ni aucun contrat ne vous oblige à nous fournir des données. Sans elles, nous ne pouvons simplement pas créer de calendrier, encaisser un paiement ni vous envoyer d’e-mail.

La personne qui reçoit le calendrier et les autres personnes qui y figurent

La personne qui reçoit le calendrier ne nous communique pas elle-même ses données : c’est la personne qui l’offre qui saisit son prénom et qui peut ajouter des textes, des photos ou des messages vocaux la concernant, elle ou d’autres personnes. Si vous offrez un calendrier, n’y mettez que ce que les personnes concernées accepteraient volontiers de partager. Si c’est vous qui recevez le calendrier, ou si vous apparaissez sur une photo ou dans un message vocal, vous avez les mêmes droits que tout le monde (voir plus bas). La personne qui reçoit le calendrier peut aussi le supprimer elle-même depuis son menu, sur l’appareil où elle l’a ouvert pour la première fois.

Comment nous protégeons les données

Un calendrier n’est accessible que par ses liens, longs et aléatoires. Nous ne conservons pas le lien de modification lui-même, seulement une empreinte à sens unique (un hachage) : même nous ne pouvons pas le reconstituer à partir de notre base de données. Il en va de même pour la clé d’appareil de la personne qui reçoit le calendrier et pour les codes des e-mails de confirmation.
La base de données et les fichiers sont privés. Seul notre serveur peut les lire, avec une clé secrète qu’aucun navigateur ne voit jamais.
Les cases qui ne sont pas encore ouvertes ne quittent jamais notre serveur. Le navigateur de la personne qui reçoit le calendrier n’obtient le texte, la photo, le message vocal et le lien d’une case que le jour de cette case.
Toutes les connexions sont chiffrées (HTTPS). En cas de problème, notre serveur n’enregistre que le type d’erreur, jamais de liens, d’adresses e-mail ni de contenu de calendrier.

Ce qui reste sur votre appareil

Le site n’utilise aucun cookie. Il se sert du stockage local de votre navigateur pour les éléments suivants, uniquement sur votre appareil :

la langue que vous choisissez ;
Mes calendriers : quand vous créez ou enregistrez un calendrier, votre navigateur garde son titre, le prénom de la personne qui le reçoit et ses deux liens dans une liste appelée Mes calendriers, pour que vous puissiez les retrouver. Si vous achetez un lot sur cet appareil, ses codes Premium y sont aussi conservés ;
sur la page du calendrier reçu : la clé d’appareil décrite plus haut, et une courte liste des cases ouvertes sur cet appareil qui ne sont pas encore parvenues à notre serveur (par exemple sans connexion), afin de les envoyer plus tard ;
si les notifications du matin sont activées, et si le conseil pour ajouter le calendrier à l’écran d’accueil a déjà été affiché.

La liste elle-même ne nous est jamais envoyée. Notre serveur ne voit le lien d’un calendrier que lorsque la page l’utilise, par exemple pour ouvrir le calendrier ou indiquer s’il est Premium, et la clé d’appareil uniquement pour comparer son empreinte. Chacun de ces éléments est nécessaire à une fonction que vous utilisez ou demandez : selon les règles européennes ePrivacy, ils ne nécessitent donc pas de bandeau de consentement. Vous pouvez retirer n’importe quel calendrier de Mes calendriers, ou tout effacer en supprimant les données de ce site dans votre navigateur.

Le site n’utilise votre micro que lorsque vous appuyez pour enregistrer un message vocal, et seulement après que votre navigateur vous a demandé l’autorisation. Si vous activez les notifications, le navigateur installe aussi un petit programme d’assistance (un service worker) qui se contente d’afficher les rappels et ne conserve aucun contenu de calendrier.

E-mails

Nous envoyons nos e-mails via Resend, et uniquement ceux que vous demandez. Ils ne contiennent aucun pixel de suivi.

Recevoir mes liens par e-mail : la personne qui offre le calendrier peut envoyer ses deux liens à n’importe quelle adresse, pour les retrouver sur un autre appareil. Nous n’utilisons l’adresse que pour cet unique e-mail et ne la conservons pas.
Nouvelles de nos produits : après votre inscription, nous vous envoyons d’abord un e-mail pour confirmer votre adresse (double opt-in) ; les nouvelles n’arrivent qu’après votre confirmation. Chaque e-mail contient un lien de désabonnement en un clic, et le désabonnement efface immédiatement votre adresse. Si vous ne confirmez pas, votre inscription est supprimée au bout de 30 jours.
Rappels du matin : la personne qui reçoit le calendrier peut demander un court e-mail à 8 h, dans le fuseau horaire du calendrier, quand une nouvelle case s’ouvre. Le premier e-mail demande une confirmation ; une adresse non confirmée est supprimée au bout de 7 jours. Les rappels s’arrêtent après la dernière case et l’adresse est alors supprimée, ou plus tôt si vous vous désabonnez ou si le calendrier est supprimé.
Achats : après un paiement, nous envoyons votre commande et les éventuels codes Premium à l’adresse indiquée lors du paiement. « Renvoyer mon reçu et mes codes », dans Mes calendriers, renvoie cet e-mail, toujours et uniquement à cette adresse. Le site donne la même réponse pour toutes les adresses, si bien que personne ne peut savoir si quelqu’un a acheté quelque chose.

Notifications

Une fois la première case ouverte, la personne qui reçoit le calendrier peut activer une notification le matin. Votre navigateur vous demande d’abord l’autorisation. Le service push de votre navigateur (par exemple Apple pour Safari, Google pour Chrome ou Mozilla pour Firefox) nous fournit alors une adresse pour votre appareil, que nous conservons avec deux clés de chiffrement. Chaque matin, nous envoyons par ce service un court message (« La case 5 est ouverte ») avec un lien vers le calendrier. Le message est chiffré, le service push ne peut donc pas le lire, mais il voit qu’un message a été envoyé à votre appareil et à quel moment. Nous supprimons l’adresse après la dernière case, lorsque vous désactivez les notifications, lorsque le service push nous indique qu’elle ne fonctionne plus, ou lorsque le calendrier est supprimé.

Paiements

Lorsque les paiements sont activés, vous payez Premium sur Stripe Checkout, une page de paiement exploitée par Stripe Payments Europe, Limited (Irlande). Vous saisissez vos informations de paiement et votre adresse e-mail sur la page de Stripe, pas sur la nôtre, et nous ne voyons jamais votre carte. Stripe traite les données de paiement en tant que responsable du traitement indépendant, selon sa propre politique de confidentialité, pour exécuter le paiement, prévenir la fraude et respecter ses obligations légales, et vous envoie le reçu par e-mail. Si la taxe est calculée automatiquement, Stripe vous demande aussi votre adresse de facturation ; nous ne la conservons pas. Stripe nous communique le résultat et les informations énumérées plus haut sous « Les achats ».

Idées personnalisées (Premium)

Avec Premium, la personne qui offre le calendrier peut décrire en une ou deux phrases la personne qui le recevra et obtenir 5 idées pour les cases. Notre serveur envoie cette description, la langue et le destinataire du calendrier (par exemple « un ami ») à Anthropic PBC (États-Unis), dont le modèle d’IA rédige les idées. Nous n’ajoutons aucun nom, aucun texte du calendrier, aucune photo ni aucun lien, et la demande part de notre serveur, pas de votre navigateur. Nous ne conservons ni la description ni les idées ; nous comptons seulement les demandes pour faire respecter les limites. Anthropic traite la demande pour notre compte, selon ses conditions commerciales d’API : il ne l’utilise pas pour entraîner ses modèles et ne la conserve que pendant une courte durée fixée par ces conditions, plus longtemps uniquement si c’est nécessaire pour faire respecter ses règles d’utilisation ou si la loi l’exige. Merci de ne pas mettre de noms, de coordonnées ni d’informations sensibles dans la description. Les idées sont rédigées par une IA : relisez-les avant de les utiliser.

Ce que nous ne faisons pas

Pas de comptes ni de mots de passe.
Pas de cookies, pas de publicité, pas de pistage et pas d’outils d’analyse tiers. Les seuls chiffres que nous regardons sont des totaux, comme le nombre de calendriers créés chaque jour, jamais des informations sur une personne en particulier.
Le site ne charge aucune police d’autres entreprises, ni aucun script, à l’exception de la vérification anti-robots de Cloudflare lorsqu’elle est activée (voir plus bas). Le paiement se fait sur la propre page de Stripe.
Nous ne vendons pas vos données et ne les partageons pas à des fins de marketing, et nous n’envoyons que les e-mails que vous demandez.
Nous ne prenons aucune décision automatisée vous concernant et ne faisons aucun profilage. Les idées personnalisées ne sont que des suggestions pour la personne qui offre le calendrier et ne décident de rien pour personne.

Qui traite les données pour nous

Supabase stocke la base de données, les photos et les messages vocaux sur des serveurs situés dans l’UE (Francfort, Allemagne).
Cloudflare héberge le site et exécute le code qui répond aux requêtes. Comme tout hébergeur, il traite les adresses IP et les informations de base des requêtes pour afficher les pages et protéger le site contre les attaques. Pour économiser de la bande passante, le cache de Cloudflare garde des copies temporaires des photos, des messages vocaux et des morceaux de Photo surprise. Une copie n’est accessible qu’après que notre serveur a vérifié le lien et, pour la personne qui reçoit le calendrier, que la case est bien ouverte. Quand un fichier ou un calendrier est supprimé, ses copies deviennent inaccessibles et Cloudflare les efface au fil du temps.
Cloudflare Turnstile, lorsqu’il est activé, vérifie de manière invisible que c’est une personne, et non un robot, qui crée un calendrier ou envoie l’un des formulaires d’e-mail ou de paiement. Ce n’est que lorsque vous envoyez un tel formulaire que votre navigateur charge Turnstile depuis Cloudflare, qui examine des signaux techniques de votre navigateur et votre adresse IP. Cloudflare ne les utilise que pour cette vérification.
Resend (Resend, Inc., États-Unis) envoie nos e-mails. Il garde une brève trace de chaque e-mail envoyé, pour le distribuer et prévenir les abus, puis la supprime.
Anthropic (Anthropic PBC, États-Unis) rédige les idées personnalisées, comme décrit plus haut.

Tous agissent uniquement sur nos instructions, dans le cadre de contrats de sous-traitance (article 28 du RGPD). Nos prestataires peuvent garder des sauvegardes pendant une courte durée ; les données supprimées en disparaissent lorsqu’elles sont écrasées et ne sont jamais réintégrées au service. Stripe, les services push des navigateurs et les services vers lesquels mènent les liens ne sont pas nos sous-traitants : ils décident eux-mêmes de l’usage qu’ils font des données, selon leurs propres politiques de confidentialité.

D’autres services, seulement quand un lien est utilisé

Quand un lien vers YouTube, Spotify, Vimeo, SoundCloud ou TikTok est ajouté, notre serveur demande à ce service le titre de la chanson ou de la vidéo. Seul le lien est transmis, depuis notre serveur ; votre adresse IP ne l’est pas.

Quand la personne qui reçoit le calendrier appuie sur Lecture pour un lien YouTube, Spotify, Vimeo ou SoundCloud, le lecteur de ce service se charge dans la case (YouTube en mode de confidentialité renforcée). Les autres liens ouvrent le site du service dans un nouvel onglet. À partir de ce moment, le service reçoit l’adresse IP de la personne qui reçoit le calendrier et peut utiliser ses propres cookies, selon sa propre politique de confidentialité et sous sa propre responsabilité. Rien n’est chargé depuis ces services avant ce geste.

Données hors de l’UE

Les calendriers, les photos, les messages vocaux et notre base de données sont stockés dans l’UE. Cloudflare exploite un réseau mondial : une requête peut donc être traitée dans un centre de données proche de l’internaute, y compris hors de l’UE, et Cloudflare est une entreprise américaine. Resend et Anthropic sont des entreprises américaines et traitent les données aux États-Unis. Stripe, les services push et les services auxquels nous demandons des titres peuvent aussi traiter des données hors de l’UE. Lorsque des données quittent l’UE, l’EEE ou le Royaume-Uni, nous nous appuyons sur le cadre de protection des données UE–États-Unis (Data Privacy Framework, avec son extension au Royaume-Uni) lorsque l’entreprise y est certifiée, et sinon sur les clauses contractuelles types de la Commission européenne (avec l’avenant britannique). Vous pouvez nous demander une copie de ces garanties.

Combien de temps nous conservons les données

Chaque calendrier a une date de suppression, calculée à partir du jour de sa dernière case. Passé cette date, nous supprimons le calendrier avec tous ses textes, photos, messages vocaux, liens, rappels et son lien d’album. Une vérification a lieu chaque jour, et un calendrier dont la date est dépassée est considéré comme supprimé immédiatement, même avant cette vérification quotidienne.

Calendriers gratuits : conservés jusqu’à la fin du mois de février qui suit la dernière case, et au moins 7 jours après celle-ci (pour un calendrier de décembre, jusqu’au 28 ou 29 février).
Calendriers Premium avec album souvenir : conservés jusqu’à la date choisie par la personne qui offre le calendrier, entre 7 jours et un an au maximum après la dernière case (un an par défaut). Pendant les 30 derniers jours, l’album rappelle de télécharger le PDF.
Calendriers Premium sans album : conservés 7 jours après la dernière case.

Les calendriers créés pendant la bêta restent Premium gratuitement, y compris après le lancement des paiements : ce sont donc les règles Premium qui s’appliquent. Si le paiement d’un calendrier est remboursé, il redevient gratuit et les règles des calendriers gratuits s’appliquent à partir de ce moment ; si sa période de conservation gratuite est déjà terminée, nous le conservons encore 30 jours à compter du remboursement, puis nous le supprimons. Le remboursement d’un lot de 3 annule uniquement ses codes non utilisés : les calendriers déjà passés en Premium grâce à eux restent Premium.

Supprimer plus tôt. La personne qui offre le calendrier peut le supprimer à tout moment depuis le lien de modification. La personne qui le reçoit peut supprimer le calendrier, ou l’album après la dernière case, depuis l’appareil sur lequel elle a ouvert pour la première fois le lien qui lui est destiné (nous enregistrons la date de cette première ouverture). La suppression efface tout d’un coup, pour les deux personnes, et elle est définitive.

Autres données :

Enregistrements de commande et codes Premium : le droit fiscal et comptable polonais nous oblige à les conserver 5 ans à compter de la fin de l’année au cours de laquelle la taxe sur le paiement était due. Nous supprimons donc automatiquement les commandes portant sur un seul calendrier, ainsi que les commandes remboursées, 6 ans après la commande. Un lot de 3 est différent : ses codes n’expirent jamais, sa commande et ses codes sont donc conservés, mais au bout de 6 ans nous en effaçons l’adresse e-mail de l’acheteur ou de l’acheteuse, et plus rien de personnel ne subsiste. Les commandes sont aussi conservées lorsqu’un calendrier est supprimé, mais le lien entre la commande et le calendrier est effacé : rien du calendrier lui-même n’est donc gardé.
Lettre d’information : jusqu’à votre désabonnement (l’adresse est alors supprimée immédiatement) ou jusqu’à ce que nous fermions la liste ; les inscriptions non confirmées, au bout de 30 jours.
Rappels du matin : jusqu’à la dernière case, jusqu’à votre désabonnement ou la désactivation des notifications, ou jusqu’à la suppression du calendrier ; les rappels par e-mail non confirmés, au bout de 7 jours.
Rapports d’erreur : 30 jours.
« Recevoir mes liens par e-mail » et descriptions pour les idées personnalisées : pas conservés du tout.

Enfants

Il faut avoir au moins 16 ans pour créer un calendrier, s’inscrire à la liste de diffusion ou demander des rappels. Pour payer, il faut avoir atteint la majorité ou avoir l’autorisation d’un parent. Un parent ou un autre adulte peut créer un calendrier pour un enfant de tout âge et décide de ce qu’il contient. Si vous pensez qu’un enfant de moins de 16 ans nous a transmis des données, écrivez-nous et nous les supprimerons.

Modifications de cette politique

Si nous modifions cette politique, nous mettons à jour cette page et la date indiquée en haut. Pour les changements importants, nous affichons aussi un message sur le site.

Vos droits et comment nous contacter

Vous avez le droit :

de savoir ce que nous conservons à votre sujet et d’en obtenir une copie ;
de faire rectifier ou effacer ces données ;
de nous demander d’en limiter l’utilisation, ou de vous opposer à leur utilisation lorsqu’elle repose sur notre intérêt légitime ;
de recevoir les données que vous nous avez fournies dans un format courant et lisible par machine (portabilité) ;
de retirer à tout moment votre consentement aux e-mails ou aux notifications.

Écrivez à tiny.joys.advent@gmail.com. Comme il n’y a pas de comptes, merci de joindre le lien du calendrier, pour que nous puissions le retrouver et vérifier que la demande est authentique ; pour les e-mails et les achats, écrivez-nous depuis l’adresse concernée. Nous répondons dans un délai d’un mois. Nous ne pouvons pas supprimer les enregistrements de commande tant que la loi nous oblige à les conserver. La personne qui offre un calendrier peut aussi le modifier ou le supprimer à tout moment grâce au lien de modification, et télécharger tout son contenu dans un fichier ZIP avec « Tout télécharger », dans ses réglages. Chaque e-mail contient un lien de désabonnement en un clic.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de protection des données. L’autorité compétente pour nous est le président de l’Office polonais de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovie, uodo.gov.pl). Vous pouvez aussi introduire une réclamation dans le pays de l’UE où vous vivez ou travaillez, ou dans celui où le problème s’est produit selon vous ; en France, il s’agit de la CNIL (Commission nationale de l’informatique et des libertés). Au Royaume-Uni, c’est l’Information Commissioner’s Office (ICO).

Política de privacidad

Última actualización: octubre de 2026. Esta página explica qué guarda , para qué, durante cuánto tiempo, quién nos ayuda y qué derechos tienes. Recogemos lo mínimo posible. Algunas funciones (pagos, emails, notificaciones, ideas personalizadas y la comprobación antibots) se activan poco a poco; esta política describe qué ocurre cuando las usas.

Quiénes somos

lo gestiona Hanna Rahautsova (NIP 8982273139), wirtualne biuro, Polonia («nosotros»). Somos responsables de tus datos personales (el «responsable del tratamiento»). Puedes escribirnos a tiny.joys.advent@gmail.com.

Qué guardamos

Calendarios. Lo que quien regala escribe detrás de cada puerta, el título del calendario, el nombre de quien regala y de quien lo recibe, para quién es el calendario (pareja, amistad, familia, peques o trabajo; esto solo sirve para elegir las ideas que te sugerimos), el diseño elegido, la fecha de inicio, la zona horaria, el idioma, el número de puertas y las etiquetas de las puertas. También guardamos la configuración del calendario (Gratis o Premium, si se creó durante la beta o si se devolvió su pago, álbum de recuerdo activado o no, cuánto tiempo conservarlo, la fecha de borrado), cuándo se creó y se modificó por última vez, cuándo se abrió por primera vez el enlace de quien lo recibe y unos contadores sencillos que protegen el servicio frente a abusos (por ejemplo, cuántas ideas personalizadas se han pedido). Además, anotamos qué puertas ha abierto ya quien recibe el calendario y cuándo se abrió cada una por primera vez, para que sigan abiertas en cualquier dispositivo; este registro no incluye ningún dato del dispositivo ni la dirección IP, y quien regala no lo ve.
Fotos y mensajes de voz que quien regala añade a las puertas, con el tamaño y el formato de cada archivo. Antes de subir una foto, el navegador de quien regala la reduce y le quita los metadatos ocultos, incluida la ubicación (GPS). Los archivos de audio que sube quien regala se guardan tal cual. En el diseño Foto sorpresa, el navegador de quien regala corta la foto de portada en 24 trozos y crea un fondo desenfocado, así que el archivo original de la foto nunca nos llega; quien recibe el calendario obtiene cada trozo solo cuando se abre su puerta.
Enlaces a canciones y vídeos que añade quien regala, con el nombre del servicio y el título de la canción o del vídeo.
La clave del dispositivo de quien recibe el calendario. La primera vez que se abre el enlace de quien lo recibe, el navegador crea una clave aleatoria y la guarda en ese dispositivo. Nosotros solo guardamos, junto al calendario, una huella irreversible (hash) de esa clave. Sirve para que solo ese dispositivo pueda borrar el calendario y no dice nada sobre quién es la persona que lo recibe.
El enlace del álbum. Si quien regala o quien recibe el calendario crea un enlace para ver el álbum sin poder cambiarlo, guardamos su código aleatorio junto al calendario hasta que se desactive el enlace.
Compras. Si compras Premium: un registro del pedido con el número de pedido de Stripe, lo que compraste (un calendario o un pack de 3), el importe y la moneda, el email que indicaste al pagar, tu idioma, cuándo aceptaste que Premium empezara de inmediato, qué calendario pasó a Premium y si se devolvió el pago. En un pack, también sus 3 códigos Premium y en qué calendario se usó cada uno. Nunca vemos ni guardamos los datos de tu tarjeta.
Boletín. Si nos pides que te avisemos de nuevos productos: tu dirección de email, tu idioma, en qué parte de la web te suscribiste, el texto exacto del consentimiento que aceptaste, cuándo, y si has confirmado tu dirección.
Recordatorios por la mañana. Si quien recibe el calendario los pide: para los recordatorios por email, la dirección de email y el idioma; para las notificaciones, la dirección que el servicio push del navegador asignó a ese dispositivo y dos claves para cifrar los mensajes. Cada recordatorio se guarda con su calendario.
Informes de errores. Cuando algo falla en una página, el navegador nos envía la dirección de la página sin los códigos de los enlaces, el mensaje de error sin nada que parezca un código, un email o un número largo, y el nombre y la versión del navegador (por ejemplo, «Safari 18 móvil»). No guardamos con ellos nombres, contenido ni direcciones IP.

Hay cosas que usamos una sola vez y no guardamos: el email para «Enviarme los enlaces por email» y la descripción para las ideas personalizadas (lo verás más abajo).

Por favor, no pongas información sensible en un calendario ni en una descripción, como datos de salud o la religión o las opiniones políticas de alguien. Nunca te la pedimos.

Para qué los usamos (base jurídica)

Calendarios, fotos, mensajes de voz, enlaces, el enlace del álbum, la clave del dispositivo, «Enviarme los enlaces por email» e ideas personalizadas: para prestar el servicio que has solicitado según nuestras condiciones de uso (artículo 6.1.b del RGPD). Para el nombre de quien recibe el calendario y cualquier dato sobre esa persona o sobre otras personas que aparezcan en un calendario: nuestro interés legítimo en entregarle el calendario que han preparado para ella (artículo 6.1.f del RGPD).
Compras: para llevar a cabo la compra (artículo 6.1.b del RGPD). Conservamos los registros de pedidos porque lo exige la normativa fiscal y contable polaca (artículo 6.1.c del RGPD) y los usamos para gestionar devoluciones, reclamaciones y disputas (artículo 6.1.f del RGPD).
Boletín y recordatorios por la mañana: tu consentimiento (artículo 6.1.a del RGPD). Puedes retirarlo en cualquier momento con el enlace para darte de baja o desactivando las notificaciones; esto no afecta a lo que se haya hecho antes.
Datos técnicos y de seguridad, como las direcciones IP que trata nuestro proveedor de alojamiento, la comprobación antibots, los informes de errores y los contadores contra abusos: nuestro interés legítimo en servir la web, corregir errores y protegerla de ataques y abusos (artículo 6.1.f del RGPD).

Ninguna ley ni ningún contrato te obliga a darnos datos. Sin ellos, simplemente no podemos crear un calendario, cobrar un pago ni enviarte un email.

Quien recibe el calendario y otras personas que aparecen en él

Quien recibe el calendario no nos da sus datos directamente: quien regala escribe su nombre y puede añadir textos, fotos o mensajes de voz sobre esa persona o sobre otras. Si regalas un calendario, añade solo lo que las personas que aparecen en él compartirían con gusto. Si eres quien recibe el calendario, o apareces en una foto o en un mensaje de voz, tienes los mismos derechos que cualquiera (los verás más abajo). Quien recibe el calendario también puede borrarlo desde su menú, en el dispositivo en el que lo abrió por primera vez.

Cómo protegemos los datos

A un calendario solo se puede llegar a través de sus enlaces, largos y aleatorios. No guardamos el enlace de edición en sí, solo una huella irreversible (hash) de él, así que ni siquiera nosotros podemos reconstruirlo a partir de nuestra base de datos. Lo mismo vale para la clave del dispositivo de quien recibe el calendario y para los códigos de los emails de confirmación.
La base de datos y los archivos son privados. Solo nuestro servidor puede leerlos, con una clave secreta que ningún navegador llega a ver.
Las puertas que aún no se han abierto nunca salen de nuestro servidor. El navegador de quien recibe el calendario obtiene el texto, la foto, el mensaje de voz y el enlace de una puerta solo el día que le toca.
Todas las conexiones están cifradas (HTTPS). Cuando algo falla, nuestro servidor solo registra el tipo de error, nunca enlaces, emails ni contenido de los calendarios.

Qué se queda en tu dispositivo

La web no usa cookies. Usa el almacenamiento local de tu navegador para estas cosas, solo en tu dispositivo:

el idioma que eliges;
Mis calendarios: cuando creas o guardas un calendario, tu navegador conserva su título, el nombre de quien lo recibe y sus dos enlaces en una lista llamada Mis calendarios, para que puedas volver a encontrarlos. Si compras un pack en este dispositivo, sus códigos Premium también se guardan ahí;
en la página de quien recibe el calendario: la clave del dispositivo descrita más arriba y una breve lista de las puertas abiertas en este dispositivo que aún no han llegado a nuestro servidor (por ejemplo, sin conexión), para enviarlas más tarde;
si las notificaciones de la mañana están activadas y si ya se ha mostrado el consejo de añadir el calendario a la pantalla de inicio.

La lista en sí nunca se nos envía. Nuestro servidor solo ve el enlace de un calendario cuando la página lo usa, por ejemplo para abrir el calendario o mostrar si es Premium, y la clave del dispositivo solo para comparar su huella. Cada elemento es necesario para una función que usas o pides, así que, según las normas europeas de ePrivacy, no requiere un aviso de consentimiento. Puedes quitar cualquier calendario de Mis calendarios, o borrarlo todo borrando los datos de este sitio en tu navegador.

La web solo usa tu micrófono cuando pulsas para grabar un mensaje de voz, y solo después de que tu navegador te pida permiso. Si activas las notificaciones, el navegador instala además un pequeño ayudante (un service worker) que solo muestra los recordatorios y no guarda ningún contenido del calendario.

Emails

Enviamos los emails a través de Resend, y solo los que tú pides. No llevan píxeles de seguimiento.

Enviarme los enlaces por email: quien regala puede enviar los dos enlaces de un calendario a cualquier dirección, para encontrarlos en otro dispositivo. Usamos la dirección solo para ese email y no la guardamos.
Novedades sobre nuevos productos: cuando te suscribes, primero te enviamos un email para confirmar tu dirección (doble opt-in); las novedades solo llegan después de que confirmes. Cada email lleva un enlace para darte de baja con un clic, y al darte de baja borramos tu dirección en el acto. Si no confirmas, tu suscripción se borra a los 30 días.
Recordatorios por la mañana: quien recibe el calendario puede pedir un email breve a las 8:00, en la zona horaria del calendario, cuando se abre una puerta nueva. El primer email pide que confirmes; una dirección sin confirmar se borra a los 7 días. Los recordatorios terminan después de la última puerta y entonces se borra la dirección, o antes si te das de baja o se borra el calendario.
Compras: después de un pago, enviamos tu pedido y los posibles códigos Premium al email que indicaste al pagar. «Reenviar mi recibo y mis códigos», en Mis calendarios, vuelve a enviar ese email, siempre y solo a esa dirección. La web responde lo mismo para cualquier dirección, así que nadie puede averiguar si alguien ha comprado algo.

Notificaciones

Una vez abierta la primera puerta, quien recibe el calendario puede activar una notificación por la mañana. Antes, tu navegador te pide permiso. Después, el servicio push de tu navegador (por ejemplo, Apple en Safari, Google en Chrome o Mozilla en Firefox) nos da una dirección para tu dispositivo, que guardamos con dos claves de cifrado. Cada mañana enviamos a través de ese servicio un mensaje breve («La puerta 5 está abierta») con un enlace al calendario. El mensaje va cifrado, así que el servicio push no puede leerlo, pero sí ve que se envió un mensaje a tu dispositivo y cuándo. Borramos la dirección después de la última puerta, cuando desactivas las notificaciones, cuando el servicio push nos indica que la dirección ya no funciona o cuando se borra el calendario.

Pagos

Cuando los pagos están activados, pagas Premium en Stripe Checkout, una página de pago gestionada por Stripe Payments Europe, Limited (Irlanda). Introduces tus datos de pago y tu email en la página de Stripe, no en la nuestra, y nunca vemos tu tarjeta. Stripe trata los datos de pago como responsable independiente, según su propia política de privacidad, para procesar el pago, prevenir el fraude y cumplir sus obligaciones legales, y te envía el recibo por email. Si los impuestos se calculan automáticamente, Stripe también te pide tu dirección de facturación; nosotros no la guardamos. Stripe nos comunica el resultado y los datos indicados más arriba en «Compras».

Ideas personalizadas (Premium)

Con Premium, quien regala puede describir en una o dos frases a quien recibirá el calendario y obtener 5 ideas para las puertas. Nuestro servidor envía esa descripción, el idioma y para quién es el calendario (por ejemplo, «una amistad») a Anthropic PBC (EE. UU.), cuyo modelo de IA escribe las ideas. No añadimos nombres, textos del calendario, fotos ni enlaces, y la petición sale de nuestro servidor, no de tu navegador. No guardamos la descripción ni las ideas; solo contamos las peticiones para respetar los límites. Anthropic trata la petición por encargo nuestro según sus condiciones comerciales de la API: no la usa para entrenar sus modelos y solo la conserva durante el breve plazo que fijan esas condiciones, y más tiempo solo cuando hace falta para hacer cumplir sus políticas de uso o lo exige la ley. Por favor, no pongas nombres, datos de contacto ni información sensible en la descripción. Las ideas las escribe una IA, así que léelas antes de usarlas.

Qué no hacemos

Ni cuentas ni contraseñas.
Ni cookies, ni publicidad, ni seguimiento, ni herramientas de analítica de terceros. Las únicas cifras que miramos son totales, como cuántos calendarios se crean cada día, nunca nada sobre una persona concreta.
La web no carga fuentes de otras empresas ni ningún script, salvo la comprobación antibots de Cloudflare cuando está activada (lo verás más abajo). El pago se hace en la propia página de Stripe.
No vendemos tus datos ni los compartimos con fines de marketing, y solo enviamos los emails que tú pides.
No tomamos decisiones automatizadas sobre ti ni elaboramos perfiles. Las ideas personalizadas son solo sugerencias para quien regala y no deciden nada sobre nadie.

Quién trata los datos por encargo nuestro

Supabase guarda la base de datos, las fotos y los mensajes de voz en servidores de la UE (Fráncfort, Alemania).
Cloudflare aloja la web y ejecuta el código que responde a las peticiones. Como cualquier servicio de alojamiento, trata direcciones IP y datos básicos de cada petición para servir las páginas y proteger la web de ataques. Para ahorrar ancho de banda, la caché de Cloudflare guarda copias temporales de las fotos, los mensajes de voz y los trozos de Foto sorpresa. A una copia solo se puede llegar después de que nuestro servidor haya comprobado el enlace y, en el caso de quien recibe el calendario, que la puerta ya está abierta. Cuando se borra un archivo o un calendario, sus copias dejan de ser accesibles y Cloudflare las elimina con el tiempo.
Cloudflare Turnstile, cuando está activado, comprueba de forma invisible que es una persona, y no un bot, quien crea un calendario o envía uno de los formularios de email o de pago. Solo cuando envías uno de esos formularios, tu navegador carga Turnstile desde Cloudflare, que analiza señales técnicas de tu navegador y tu dirección IP. Cloudflare las usa solo para esa comprobación.
Resend (Resend, Inc., EE. UU.) envía nuestros emails. Guarda un breve registro de cada email que envía, para entregarlo y prevenir abusos, y luego lo borra.
Anthropic (Anthropic PBC, EE. UU.) escribe las ideas personalizadas, como se describe más arriba.

Todos actúan solo siguiendo nuestras instrucciones, en virtud de contratos de encargo del tratamiento (artículo 28 del RGPD). Nuestros proveedores pueden conservar copias de seguridad durante poco tiempo; los datos borrados desaparecen de ellas cuando se sobrescriben y nunca se devuelven al servicio. Stripe, los servicios push de los navegadores y los servicios a los que llevan los enlaces no son encargados nuestros: deciden por sí mismos cómo usan los datos, según sus propias políticas de privacidad.

Otros servicios, solo cuando se usa un enlace

Cuando quien regala añade un enlace de YouTube, Spotify, Vimeo, SoundCloud o TikTok, nuestro servidor le pide a ese servicio el título de la canción o del vídeo. Solo se envía el enlace, desde nuestro servidor; tu dirección IP, no.

Cuando quien recibe el calendario pulsa Reproducir en un enlace de YouTube, Spotify, Vimeo o SoundCloud, el reproductor de ese servicio se carga dentro de la puerta (YouTube, en su modo de privacidad mejorada). Los demás enlaces abren la web del servicio en una pestaña nueva. Desde ese momento, el servicio recibe la dirección IP de quien recibe el calendario y puede usar sus propias cookies, según su propia política de privacidad y bajo su propia responsabilidad. Antes de ese toque no se carga nada de estos servicios.

Datos fuera de la UE

Los calendarios, las fotos, los mensajes de voz y nuestra base de datos se guardan en la UE. Cloudflare opera una red mundial, así que una petición puede atenderse en un centro de datos cercano a quien visita la web, también fuera de la UE, y Cloudflare es una empresa estadounidense. Resend y Anthropic son empresas estadounidenses y tratan los datos en EE. UU. Stripe, los servicios push y los servicios a los que pedimos títulos también pueden tratar datos fuera de la UE. Cuando los datos salen de la UE, el EEE o el Reino Unido, nos basamos en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework, y su extensión al Reino Unido) si la empresa está certificada, y si no, en las cláusulas contractuales tipo de la Comisión Europea (con el anexo del Reino Unido). Puedes pedirnos una copia de estas garantías.

Cuánto tiempo lo guardamos

Cada calendario tiene una fecha de borrado, que se cuenta desde el día de su última puerta. Pasada esa fecha, borramos el calendario con todo su texto, fotos, mensajes de voz, enlaces, recordatorios y su enlace del álbum. Cada día se hace una revisión, y un calendario cuya fecha ya ha pasado se trata como borrado de inmediato, incluso antes de esa revisión diaria.

Calendarios gratis: se conservan hasta finales de febrero después de la última puerta, y como mínimo 7 días después de ella (en un calendario de diciembre, hasta el 28 o 29 de febrero).
Calendarios Premium con álbum de recuerdo: se conservan hasta la fecha que elija quien regala, de 7 días a un año como máximo después de la última puerta (un año por defecto). Durante los últimos 30 días, el álbum recuerda que conviene descargar el PDF.
Calendarios Premium sin álbum: se conservan 7 días después de la última puerta.

Los calendarios creados durante la beta siguen siendo Premium gratis, también después de que empiecen los pagos, así que se les aplican las reglas de Premium. Si se devuelve el pago de un calendario, vuelve a ser gratis y, desde ese momento, se aplican las reglas de los calendarios gratis; si su plazo como calendario gratis ya ha terminado, lo guardamos 30 días más desde la devolución y después lo borramos. Devolver un pack de 3 anula solo sus códigos sin usar: los calendarios que ya pasaron a Premium con ellos siguen siendo Premium.

Borrar antes. Quien regala puede borrar el calendario en cualquier momento desde el enlace de edición. Quien lo recibe puede borrar el calendario, o el álbum después de la última puerta, desde el dispositivo en el que abrió por primera vez su enlace (registramos cuándo ocurrió). Al borrar, todo desaparece a la vez, para las dos personas, y no se puede deshacer.

Otros datos:

Registros de pedidos y códigos Premium: la normativa fiscal y contable polaca nos obliga a conservarlos 5 años desde el final del año en que venció el impuesto sobre el pago. Por eso borramos automáticamente los pedidos de un solo calendario, y los pedidos devueltos, 6 años después del pedido. Con un pack de 3 es distinto: sus códigos no caducan nunca, así que su pedido y sus códigos se mantienen, pero a los 6 años borramos de él el email de quien compró, y no queda nada personal. Los pedidos también se mantienen aunque se borre un calendario, pero se elimina el vínculo entre el pedido y el calendario, así que no se conserva nada del calendario en sí.
Boletín: hasta que te des de baja (la dirección se borra en el acto) o cerremos la lista; las suscripciones sin confirmar, a los 30 días.
Recordatorios por la mañana: hasta la última puerta, hasta que te des de baja o desactives las notificaciones, o hasta que se borre el calendario; los recordatorios por email sin confirmar, a los 7 días.
Informes de errores: 30 días.
«Enviarme los enlaces por email» y descripciones para ideas personalizadas: no se guardan en absoluto.

Menores

Para crear un calendario, apuntarte a la lista de emails o pedir recordatorios necesitas tener al menos 16 años. Para pagar, tienes que ser mayor de edad o tener permiso de tu madre, tu padre o tu tutor. Una madre, un padre u otra persona adulta puede crear un calendario para un niño o una niña de cualquier edad, y decide qué incluye. Si crees que un menor de 16 años nos ha dado datos, escríbenos y los borraremos.

Cambios en esta política

Si cambiamos esta política, actualizamos esta página y la fecha que aparece arriba. Si los cambios son importantes, también lo avisamos en la web.

Tus derechos y cómo contactarnos

Tienes derecho a:

saber qué guardamos sobre ti y obtener una copia;
que se corrijan o se borren esos datos;
pedirnos que limitemos su uso, u oponerte a que los usemos cuando nos basamos en nuestro interés legítimo;
recibir los datos que nos diste en un formato habitual y legible por máquina (portabilidad);
retirar en cualquier momento tu consentimiento a los emails o a las notificaciones.

Escribe a tiny.joys.advent@gmail.com. Como no hay cuentas, incluye el enlace del calendario, para que podamos encontrarlo y comprobar que la solicitud es auténtica; si se trata de emails o compras, escríbenos desde esa misma dirección. Respondemos en el plazo de un mes. No podemos borrar los registros de pedidos mientras la ley nos obligue a conservarlos. Quien regala también puede modificar o borrar un calendario en cualquier momento con el enlace de edición, y descargar todo su contenido en un archivo ZIP con «Descargarlo todo», en su configuración. Cada email lleva un enlace para darte de baja con un clic.

También tienes derecho a presentar una reclamación ante una autoridad de protección de datos. Nuestra autoridad de control es el Presidente de la Oficina de Protección de Datos Personales de Polonia (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl). También puedes reclamar en el país de la UE donde vives o trabajas, o donde crees que ocurrió el problema; en España es la Agencia Española de Protección de Datos (AEPD). En el Reino Unido es la Information Commissioner’s Office (ICO).

Informativa sulla privacy

Ultimo aggiornamento: ottobre 2026. Questa pagina spiega quali dati conserva , perché, per quanto tempo, chi ci aiuta e quali sono i tuoi diritti. Raccogliamo il meno possibile. Alcune funzioni (pagamenti, email, notifiche, idee personalizzate e controllo anti-bot) vengono attivate un po’ alla volta; questa informativa descrive cosa succede quando le usi.

Chi siamo

è gestito da Hanna Rahautsova (NIP 8982273139), wirtualne biuro, Polonia («noi»). Siamo responsabili dei tuoi dati personali (il «titolare del trattamento»). Puoi scriverci all’indirizzo tiny.joys.advent@gmail.com.

Cosa conserviamo

Calendari. Ciò che chi crea il calendario scrive dietro ogni finestrella, il titolo del calendario, il nome di chi lo crea e di chi lo riceve, a chi è destinato (partner, amici, famiglia, bambini o colleghi; serve solo a scegliere le idee suggerite), lo stile scelto, la data di inizio, il fuso orario, la lingua, il numero di finestrelle e le etichette delle finestrelle. Conserviamo anche le impostazioni del calendario (Gratis o Premium, se è stato creato durante la beta o se il suo pagamento è stato rimborsato, album ricordo attivo o no, per quanto tempo conservarlo, la data di eliminazione), quando è stato creato e modificato l’ultima volta, quando il link per chi lo riceve è stato aperto per la prima volta e dei semplici contatori che proteggono il servizio dagli abusi (ad esempio, quante idee personalizzate sono state richieste). Annotiamo inoltre quali finestrelle chi riceve il calendario ha già aperto e quando ognuna è stata aperta per la prima volta, così restano aperte su qualsiasi dispositivo; questa annotazione non contiene alcun dato sul dispositivo né l’indirizzo IP, e chi crea il calendario non la vede.
Foto e messaggi vocali che chi crea il calendario aggiunge alle finestrelle, con la dimensione e il formato di ogni file. Prima che una foto venga caricata, il browser di chi crea il calendario la rimpicciolisce e ne rimuove i metadati nascosti, compresa la posizione (GPS). I file audio caricati da chi crea il calendario vengono conservati così come sono. Per lo stile Foto sorpresa, il browser di chi crea il calendario divide la foto di copertina in 24 pezzi e crea uno sfondo sfocato, così il file originale della foto non ci arriva mai; chi riceve il calendario ottiene ogni pezzo solo quando si apre la relativa finestrella.
Link a canzoni e video aggiunti da chi crea il calendario, con il nome del servizio e il titolo della canzone o del video.
La chiave del dispositivo di chi riceve il calendario. La prima volta che il link per chi riceve il calendario viene aperto, il browser crea una chiave casuale e la conserva su quel dispositivo. Noi conserviamo, insieme al calendario, solo un’impronta non reversibile (hash) della chiave. Serve a far sì che solo quel dispositivo possa eliminare il calendario, e non dice nulla su chi sia la persona che lo riceve.
Il link dell’album. Se chi crea o chi riceve il calendario crea un link per vedere l’album senza poterlo modificare, conserviamo il suo codice casuale insieme al calendario finché il link non viene disattivato.
Acquisti. Se acquisti Premium: un record dell’ordine con il numero d’ordine di Stripe, cosa hai acquistato (un calendario o un pacchetto da 3), l’importo e la valuta, l’indirizzo email indicato al pagamento, la tua lingua, quando hai accettato che Premium inizi subito, quale calendario è passato a Premium e se il pagamento è stato rimborsato. Per un pacchetto, anche i suoi 3 codici Premium e su quale calendario è stato usato ciascuno. Non vediamo e non conserviamo mai i dati della tua carta.
Newsletter. Se ci chiedi di avvisarti sui nuovi prodotti: il tuo indirizzo email, la tua lingua, il punto del sito in cui hai lasciato l’indirizzo, il testo esatto del consenso che hai accettato, quando, e se hai confermato l’indirizzo.
Promemoria del mattino. Se chi riceve il calendario li richiede: per i promemoria via email, l’indirizzo email e la lingua; per le notifiche, l’indirizzo che il servizio push del browser ha assegnato a quel dispositivo e due chiavi per cifrare i messaggi. Ogni promemoria viene conservato insieme al suo calendario.
Segnalazioni di errore. Quando qualcosa si rompe in una pagina, il browser ci invia l’indirizzo della pagina senza i codici dei link, il messaggio di errore privato di tutto ciò che sembra un codice, un indirizzo email o un numero lungo, e il nome e la versione del browser (ad esempio «Safari 18 mobile»). Insieme a queste informazioni non conserviamo nomi, contenuti o indirizzi IP.

Alcune cose le usiamo una sola volta e non le conserviamo: l’indirizzo email per «Inviami i link per email» e la descrizione per le idee personalizzate (vedi sotto).

Ti chiediamo di non inserire informazioni sensibili in un calendario o in una descrizione, come dati sulla salute, sulla religione o sulle opinioni politiche di qualcuno. Non le chiediamo mai.

Perché li usiamo (base giuridica)

Calendari, foto, messaggi vocali, link, link dell’album, chiave del dispositivo, «Inviami i link per email» e idee personalizzate: per fornire il servizio che hai richiesto secondo le nostre condizioni d’uso (art. 6, par. 1, lett. b, GDPR). Per il nome di chi riceve il calendario e per qualsiasi informazione su questa persona o su altre persone presenti in un calendario: il nostro legittimo interesse a consegnarle il calendario preparato per lei (art. 6, par. 1, lett. f, GDPR).
Acquisti: per eseguire l’acquisto (art. 6, par. 1, lett. b, GDPR). Conserviamo i record degli ordini perché lo impone la normativa fiscale e contabile polacca (art. 6, par. 1, lett. c, GDPR) e li usiamo per gestire rimborsi, reclami e controversie (art. 6, par. 1, lett. f, GDPR).
Newsletter e promemoria del mattino: il tuo consenso (art. 6, par. 1, lett. a, GDPR). Puoi revocarlo in qualsiasi momento con il link per annullare l’iscrizione o disattivando le notifiche; la revoca non incide su quanto avvenuto prima.
Dati tecnici e di sicurezza, come gli indirizzi IP trattati dal nostro fornitore di hosting, il controllo anti-bot, le segnalazioni di errore e i contatori anti-abuso: il nostro legittimo interesse a rendere disponibile il sito, correggere gli errori e proteggerlo da attacchi e abusi (art. 6, par. 1, lett. f, GDPR).

Nessuna legge e nessun contratto ti obbliga a fornirci dati. Senza di essi, semplicemente non possiamo creare un calendario, ricevere un pagamento o inviarti un’email.

Chi riceve il calendario e le altre persone presenti

Chi riceve il calendario non ci fornisce direttamente i propri dati: è chi crea il calendario a inserirne il nome e a poter aggiungere testi, foto o messaggi vocali su questa persona o su altre. Se crei un calendario, inserisci solo ciò che le persone coinvolte sarebbero contente di condividere. Se sei tu a ricevere il calendario, o compari in una foto o in un messaggio vocale, hai gli stessi diritti di chiunque altro (vedi sotto). Chi riceve il calendario può anche eliminarlo dal proprio menu, sul dispositivo su cui lo ha aperto per la prima volta.

Come proteggiamo i dati

Un calendario è raggiungibile solo tramite i suoi link, lunghi e casuali. Non conserviamo il link per modificare in sé, ma solo una sua impronta irreversibile (hash): nemmeno noi possiamo ricostruirlo a partire dal nostro database. Lo stesso vale per la chiave del dispositivo di chi riceve il calendario e per i codici nelle email di conferma.
Il database e i file sono privati. Solo il nostro server può leggerli, con una chiave segreta che nessun browser vede mai.
Le finestrelle non ancora aperte non lasciano mai il nostro server. Il browser di chi riceve il calendario ottiene testo, foto, messaggio vocale e link di una finestrella solo nel giorno a essa dedicato.
Tutte le connessioni sono cifrate (HTTPS). Quando qualcosa va storto, il nostro server registra solo il tipo di errore, mai link, indirizzi email o contenuti dei calendari.

Cosa resta sul tuo dispositivo

Il sito non usa cookie. Usa la memoria locale del tuo browser per queste cose, solo sul tuo dispositivo:

la lingua che scegli;
I miei calendari: quando crei o salvi un calendario, il tuo browser conserva il titolo, il nome di chi lo riceve e i due link in un elenco chiamato I miei calendari, così puoi ritrovarli. Se acquisti un pacchetto su questo dispositivo, lì vengono conservati anche i suoi codici Premium;
nella pagina di chi riceve il calendario: la chiave del dispositivo descritta sopra e un breve elenco delle finestrelle aperte su questo dispositivo che non hanno ancora raggiunto il nostro server (ad esempio senza connessione), per inviarle più tardi;
se le notifiche del mattino sono attive e se il suggerimento per aggiungere il calendario alla schermata Home è già stato mostrato.

L’elenco in sé non ci viene mai inviato. Il nostro server vede il link di un calendario solo quando la pagina lo usa, ad esempio per aprire il calendario o per mostrare se è Premium, e la chiave del dispositivo solo per confrontarne l’impronta. Ogni elemento serve a una funzione che usi o richiedi, quindi, secondo le norme europee ePrivacy, non richiede alcun banner per il consenso. Puoi rimuovere qualsiasi calendario da I miei calendari, oppure cancellare tutto eliminando i dati di questo sito nel tuo browser.

Il sito usa il microfono solo quando tocchi il pulsante per registrare un messaggio vocale, e solo dopo che il browser ti ha chiesto il permesso. Se attivi le notifiche, il browser installa anche un piccolo aiutante (un service worker) che si limita a mostrare i promemoria e non conserva alcun contenuto del calendario.

Email

Inviamo le email tramite Resend, e solo quelle che richiedi tu. Non contengono pixel di tracciamento.

Inviami i link per email: chi crea il calendario può inviare i due link a qualsiasi indirizzo, per ritrovarli su un altro dispositivo. Usiamo l’indirizzo solo per quell’unica email e non lo conserviamo.
Novità sui nuovi prodotti: dopo l’iscrizione ti inviamo prima un’email per confermare l’indirizzo (doppio opt-in); le novità arrivano solo dopo la conferma. Ogni email contiene un link per annullare l’iscrizione con un clic, e annullandola il tuo indirizzo viene eliminato subito. Se non confermi, l’iscrizione viene eliminata dopo 30 giorni.
Promemoria del mattino: chi riceve il calendario può chiedere una breve email alle 8:00, nel fuso orario del calendario, quando si apre una nuova finestrella. La prima email chiede di confermare; un indirizzo non confermato viene eliminato dopo 7 giorni. I promemoria finiscono dopo l’ultima finestrella e l’indirizzo viene eliminato in quel momento, o prima se annulli l’iscrizione o se il calendario viene eliminato.
Acquisti: dopo un pagamento inviamo l’ordine ed eventuali codici Premium all’indirizzo indicato al pagamento. «Inviami di nuovo ricevuta e codici», in I miei calendari, invia di nuovo questa email, sempre e solo a quell’indirizzo. Il sito dà la stessa risposta per qualsiasi indirizzo, così nessuno può scoprire se qualcuno ha acquistato qualcosa.

Notifiche

Dopo l’apertura della prima finestrella, chi riceve il calendario può attivare una notifica al mattino. Prima il browser ti chiede il permesso. Il servizio push del tuo browser (ad esempio Apple per Safari, Google per Chrome o Mozilla per Firefox) ci fornisce poi un indirizzo per il tuo dispositivo, che conserviamo con due chiavi di cifratura. Ogni mattina inviamo tramite quel servizio un breve messaggio («La finestrella 5 è aperta») con un link al calendario. Il messaggio è cifrato, quindi il servizio push non può leggerlo, ma vede che un messaggio è stato inviato al tuo dispositivo e quando. Eliminiamo l’indirizzo dopo l’ultima finestrella, quando disattivi le notifiche, quando il servizio push ci comunica che l’indirizzo non funziona più o quando il calendario viene eliminato.

Pagamenti

Quando i pagamenti sono attivi, paghi Premium su Stripe Checkout, una pagina di pagamento gestita da Stripe Payments Europe, Limited (Irlanda). Inserisci i dati di pagamento e il tuo indirizzo email sulla pagina di Stripe, non sulla nostra, e noi non vediamo mai la tua carta. Stripe tratta i dati di pagamento come titolare autonomo del trattamento, secondo la propria informativa sulla privacy, per eseguire il pagamento, prevenire le frodi e adempiere ai propri obblighi di legge, e ti invia la ricevuta via email. Se le imposte vengono calcolate automaticamente, Stripe ti chiede anche l’indirizzo di fatturazione; noi non lo conserviamo. Stripe ci comunica l’esito e i dati elencati sopra alla voce «Acquisti».

Idee personalizzate (Premium)

Con Premium, chi crea il calendario può descrivere in una o due frasi chi lo riceverà e ottenere 5 idee per le finestrelle. Il nostro server invia questa descrizione, la lingua e a chi è destinato il calendario (ad esempio «amici») ad Anthropic PBC (USA), il cui modello di IA scrive le idee. Non aggiungiamo nomi, testi del calendario, foto o link, e la richiesta parte dal nostro server, non dal tuo browser. Non conserviamo la descrizione né le idee; contiamo solo le richieste per rispettare i limiti. Anthropic tratta la richiesta per nostro conto secondo le sue condizioni commerciali per l’API: non la usa per addestrare i propri modelli e la conserva solo per il breve periodo previsto da quelle condizioni, più a lungo solo se serve per far rispettare le sue regole d’uso o se lo impone la legge. Ti chiediamo di non inserire nella descrizione nomi, recapiti o informazioni sensibili. Le idee le scrive un’IA, quindi leggile prima di usarle.

Cosa non facciamo

Niente account e niente password.
Niente cookie, niente pubblicità, niente tracciamento e niente strumenti di analisi di terze parti. Gli unici numeri che guardiamo sono totali, come quanti calendari vengono creati ogni giorno, mai qualcosa su una singola persona.
Il sito non carica font di altre aziende né script, tranne il controllo anti-bot di Cloudflare quando è attivo (vedi sotto). Il pagamento avviene sulla pagina di Stripe.
Non vendiamo i tuoi dati e non li condividiamo per scopi di marketing, e inviamo solo le email che richiedi.
Non prendiamo decisioni automatizzate che ti riguardano e non facciamo profilazione. Le idee personalizzate sono solo suggerimenti per chi crea il calendario e non decidono nulla su nessuno.

Chi tratta i dati per nostro conto

Supabase conserva il database, le foto e i messaggi vocali su server nell’UE (Francoforte, Germania).
Cloudflare ospita il sito ed esegue il codice che risponde alle richieste. Come ogni servizio di hosting, tratta gli indirizzi IP e i dati di base delle richieste per mostrare le pagine e proteggere il sito dagli attacchi. Per risparmiare banda, la cache di Cloudflare conserva copie temporanee di foto, messaggi vocali e pezzi di Foto sorpresa. Una copia è raggiungibile solo dopo che il nostro server ha verificato il link e, per chi riceve il calendario, che la finestrella è già aperta. Quando un file o un calendario viene eliminato, le sue copie non sono più raggiungibili e Cloudflare le rimuove col tempo.
Cloudflare Turnstile, quando è attivo, verifica in modo invisibile che sia una persona, e non un bot, a creare un calendario o a inviare uno dei moduli per le email o per il pagamento. Solo quando invii uno di questi moduli, il tuo browser carica Turnstile da Cloudflare, che esamina segnali tecnici del tuo browser e il tuo indirizzo IP. Cloudflare li usa solo per questa verifica.
Resend (Resend, Inc., USA) invia le nostre email. Conserva per breve tempo una traccia di ogni email inviata, per consegnarla e prevenire abusi, e poi la elimina.
Anthropic (Anthropic PBC, USA) scrive le idee personalizzate, come descritto sopra.

Tutti seguono solo le nostre istruzioni, sulla base di accordi sul trattamento dei dati (art. 28 GDPR). I nostri fornitori possono conservare copie di backup per un breve periodo; i dati eliminati scompaiono dai backup quando vengono sovrascritti e non vengono mai ripristinati nel servizio. Stripe, i servizi push dei browser e i servizi a cui portano i link non sono nostri responsabili del trattamento: decidono da soli come usare i dati, secondo le proprie informative sulla privacy.

Altri servizi, solo quando si usa un link

Quando chi crea il calendario aggiunge un link a YouTube, Spotify, Vimeo, SoundCloud o TikTok, il nostro server chiede a quel servizio il titolo della canzone o del video. Viene inviato solo il link, dal nostro server; il tuo indirizzo IP no.

Quando chi riceve il calendario tocca Riproduci su un link di YouTube, Spotify, Vimeo o SoundCloud, il player di quel servizio si carica dentro la finestrella (YouTube in modalità di privacy avanzata). Gli altri link aprono il sito del servizio in una nuova scheda. Da quel momento il servizio riceve l’indirizzo IP di chi riceve il calendario e può usare i propri cookie, secondo la propria informativa sulla privacy e sotto la propria responsabilità. Prima di quel tocco non viene caricato nulla da questi servizi.

Dati fuori dall’UE

Calendari, foto, messaggi vocali e il nostro database sono conservati nell’UE. Cloudflare gestisce una rete mondiale, quindi una richiesta può essere gestita in un data center vicino a chi visita il sito, anche fuori dall’UE, e Cloudflare è un’azienda statunitense. Resend e Anthropic sono aziende statunitensi e trattano i dati negli Stati Uniti. Anche Stripe, i servizi push e i servizi a cui chiediamo i titoli possono trattare dati fuori dall’UE. Quando i dati escono dall’UE, dal SEE o dal Regno Unito, ci basiamo sul Quadro UE-USA per la protezione dei dati (Data Privacy Framework, con la sua estensione al Regno Unito) se l’azienda è certificata, e altrimenti sulle clausole contrattuali tipo della Commissione europea (con l’addendum del Regno Unito). Puoi chiederci una copia di queste garanzie.

Per quanto tempo li conserviamo

Ogni calendario ha una data di eliminazione, calcolata a partire dal giorno della sua ultima finestrella. Dopo quella data eliminiamo il calendario con tutti i testi, le foto, i messaggi vocali, i link, i promemoria e il link dell’album. Ogni giorno viene fatto un controllo, e un calendario la cui data è già passata viene considerato eliminato subito, anche prima di quel controllo giornaliero.

Calendari gratuiti: conservati fino alla fine del febbraio successivo all’ultima finestrella, e comunque per almeno 7 giorni dopo (per un calendario di dicembre, fino al 28 o 29 febbraio).
Calendari Premium con l’album ricordo: conservati fino alla data scelta da chi crea il calendario, da 7 giorni a un massimo di un anno dopo l’ultima finestrella (un anno, se non si sceglie altro). Negli ultimi 30 giorni l’album ricorda di scaricare il PDF.
Calendari Premium senza album: conservati per 7 giorni dopo l’ultima finestrella.

I calendari creati durante la beta restano Premium gratis, anche dopo l’avvio dei pagamenti, quindi per loro valgono le regole di Premium. Se il pagamento di un calendario viene rimborsato, torna gratuito e da quel momento valgono le regole dei calendari gratuiti; se il suo periodo da calendario gratuito è già finito, lo conserviamo per altri 30 giorni dal rimborso e poi lo eliminiamo. Il rimborso di un pacchetto da 3 annulla solo i suoi codici non ancora usati: i calendari già diventati Premium con quei codici restano Premium.

Eliminare prima. Chi crea il calendario può eliminarlo in qualsiasi momento dal link per modificare. Chi lo riceve può eliminare il calendario, oppure l’album dopo l’ultima finestrella, dal dispositivo su cui ha aperto per la prima volta il link per chi riceve (registriamo quando è successo). L’eliminazione cancella tutto in una volta, per entrambe le persone, e non si può annullare.

Altri dati:

Record degli ordini e codici Premium: la normativa fiscale e contabile polacca ci obbliga a conservarli per 5 anni dalla fine dell’anno in cui l’imposta sul pagamento era dovuta. Per questo eliminiamo automaticamente gli ordini per un singolo calendario, e gli ordini rimborsati, 6 anni dopo l’ordine. Un pacchetto da 3 è diverso: i suoi codici non scadono mai, quindi l’ordine e i codici restano, ma dopo 6 anni ne cancelliamo l’indirizzo email di chi ha acquistato, e non resta nulla di personale. Gli ordini restano anche quando un calendario viene eliminato, ma il collegamento tra ordine e calendario viene rimosso, quindi non resta nulla del calendario in sé.
Newsletter: finché non annulli l’iscrizione (l’indirizzo viene eliminato subito) o finché non chiudiamo la lista; le iscrizioni non confermate dopo 30 giorni.
Promemoria del mattino: fino all’ultima finestrella, finché non annulli l’iscrizione o disattivi le notifiche, o finché il calendario non viene eliminato; i promemoria via email non confermati dopo 7 giorni.
Segnalazioni di errore: 30 giorni.
«Inviami i link per email» e descrizioni per le idee personalizzate: non vengono conservati affatto.

Minori

Per creare un calendario, iscriverti alla lista email o chiedere i promemoria devi avere almeno 16 anni. Per pagare devi essere maggiorenne o avere il permesso di un genitore. Un genitore o un’altra persona adulta può creare un calendario per un bambino o una bambina di qualsiasi età, e decide cosa contiene. Se pensi che un minore di 16 anni ci abbia fornito dei dati, scrivici e li elimineremo.

Modifiche a questa informativa

Se modifichiamo questa informativa, aggiorniamo questa pagina e la data in alto. In caso di modifiche importanti, lo segnaliamo anche sul sito.

I tuoi diritti e come contattarci

Hai il diritto di:

sapere quali dati conserviamo su di te e riceverne una copia;
farli correggere o cancellare;
chiederci di limitarne l’uso, oppure opporti all’uso basato sul nostro legittimo interesse;
ricevere i dati che ci hai fornito in un formato comune e leggibile da dispositivo automatico (portabilità);
revocare in qualsiasi momento il consenso alle email o alle notifiche.

Scrivi a tiny.joys.advent@gmail.com. Dato che non ci sono account, includi il link del calendario, così possiamo trovarlo e capire che la richiesta è autentica; per email e acquisti, scrivici dall’indirizzo interessato. Rispondiamo entro un mese. Non possiamo eliminare i record degli ordini finché la legge ci obbliga a conservarli. Chi crea un calendario può anche modificarlo o eliminarlo in qualsiasi momento con il link per modificare, e scaricarne tutto il contenuto in un file ZIP con «Scarica tutto» nelle sue impostazioni. Ogni email contiene un link per annullare l’iscrizione con un clic.

Hai anche il diritto di presentare reclamo a un’autorità di protezione dei dati. L’autorità competente per noi è il Presidente dell’Ufficio polacco per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsavia, uodo.gov.pl). Puoi presentare reclamo anche nel Paese dell’UE in cui vivi o lavori, o in cui ritieni sia nato il problema; in Italia è il Garante per la protezione dei dati personali. Nel Regno Unito è l’Information Commissioner’s Office (ICO).

Polityka prywatności

Ostatnia aktualizacja: październik 2026. Na tej stronie wyjaśniamy, co przechowuje , po co i jak długo, kto nam pomaga i jakie masz prawa. Zbieramy tak mało danych, jak to możliwe. Niektóre funkcje (płatności, e-maile, powiadomienia, spersonalizowane pomysły i ochrona przed botami) włączamy stopniowo; ta polityka opisuje, co się dzieje, gdy z nich korzystasz.

Kim jesteśmy

Serwis prowadzi Hanna Rahautsova (NIP 8982273139), wirtualne biuro, Polska („my”). Odpowiadamy za twoje dane osobowe (jesteśmy ich „administratorem”). Możesz napisać do nas na adres tiny.joys.advent@gmail.com.

Co przechowujemy

Kalendarze. To, co osoba dająca prezent pisze za każdym okienkiem, tytuł kalendarza, imiona osoby dającej prezent i osoby obdarowanej, dla kogo jest kalendarz (druga połówka, przyjaciel, rodzina, dziecko lub ktoś z pracy; od tego zależą tylko podpowiedzi), wybrany wzór, datę początkową, strefę czasową, język, liczbę okienek i etykiety okienek. Przechowujemy też ustawienia kalendarza (bezpłatny czy Premium, czy powstał w czasie bety albo czy zwrócono za niego płatność, album na pamiątkę włączony lub wyłączony, jak długo go przechowywać, datę usunięcia), datę utworzenia i ostatniej zmiany, moment pierwszego otwarcia linku dla osoby obdarowanej oraz proste liczniki, które chronią serwis przed nadużyciami (na przykład ile razy poproszono o spersonalizowane pomysły). Odnotowujemy również, które okienka osoba obdarowana już otworzyła i kiedy każde z nich zostało otwarte po raz pierwszy, żeby pozostały otwarte na każdym urządzeniu; ten zapis nie zawiera żadnych danych o urządzeniu ani adresu IP, a osoba dająca prezent go nie widzi.
Zdjęcia i wiadomości głosowe, które osoba dająca prezent dodaje do okienek, wraz z rozmiarem i formatem każdego pliku. Zanim zdjęcie zostanie wysłane, przeglądarka osoby dającej prezent zmniejsza je i usuwa ukryte metadane, w tym lokalizację (GPS). Pliki audio wysłane przez osobę dającą prezent przechowujemy w niezmienionej postaci. We wzorze „Zdjęcie-niespodzianka” przeglądarka osoby dającej prezent dzieli zdjęcie na 24 kawałki i rozmyte tło, więc oryginalny plik zdjęcia nigdy do nas nie trafia; osoba obdarowana dostaje każdy kawałek dopiero wtedy, gdy otworzy się jego okienko.
Linki do piosenek i filmów, które dodaje osoba dająca prezent, wraz z nazwą serwisu i tytułem piosenki lub filmu.
Klucz urządzenia osoby obdarowanej. Gdy link dla osoby obdarowanej zostaje otwarty po raz pierwszy, przeglądarka tworzy losowy klucz i zachowuje go na tym urządzeniu. Razem z kalendarzem przechowujemy tylko jego jednokierunkowy odcisk (hash). Dzięki temu tylko to urządzenie może usunąć kalendarz, a sam klucz nic nie mówi o tym, kim jest osoba obdarowana.
Link do albumu. Jeśli osoba dająca prezent albo osoba obdarowana utworzy link, który pozwala tylko oglądać album, przechowujemy jego losowy kod razem z kalendarzem, dopóki link nie zostanie wyłączony.
Zakupy. Jeśli kupujesz Premium: zapis zamówienia z numerem zamówienia w Stripe, informacją, co kupujesz (jeden kalendarz albo pakiet 3), kwotą i walutą, adresem e-mail podanym przy płatności, twoim językiem, momentem, w którym zgadzasz się na natychmiastowe rozpoczęcie Premium, informacją, który kalendarz otrzymał Premium, i tym, czy płatność została zwrócona. W przypadku pakietu także jego 3 kody Premium i to, w którym kalendarzu użyto każdego z nich. Nigdy nie widzimy ani nie przechowujemy danych twojej karty.
Newsletter. Jeśli chcesz dostawać od nas wiadomości o nowych produktach: twój adres e-mail, język, miejsce na stronie, w którym się zapisujesz, dokładną treść zgody, którą akceptujesz, datę oraz informację, czy potwierdzasz swój adres.
Poranne przypomnienia. Jeśli osoba obdarowana o nie poprosi: przy przypomnieniach e-mailowych adres e-mail i język; przy powiadomieniach adres, który usługa push przeglądarki nadała temu urządzeniu, i dwa klucze do szyfrowania wiadomości. Każde przypomnienie przechowujemy razem z jego kalendarzem.
Raporty o błędach. Gdy coś się zepsuje na stronie, przeglądarka wysyła nam adres strony bez kodów z linków, komunikat o błędzie, z którego usunięto wszystko, co wygląda na kod, adres e-mail lub długą liczbę, oraz nazwę i wersję przeglądarki (na przykład „Safari 18 mobile”). Nie przechowujemy przy nich imion, treści ani adresów IP.

Niektórych rzeczy używamy jednorazowo i ich nie przechowujemy: adresu e-mail do funkcji „Wyślij mi linki e-mailem” oraz opisu do spersonalizowanych pomysłów (patrz niżej).

Prosimy, nie umieszczaj w kalendarzu ani w opisie danych szczególnie wrażliwych, takich jak informacje o zdrowiu, wyznaniu czy poglądach politycznych. Nigdy o nie nie prosimy.

Po co używamy danych (podstawa prawna)

Kalendarze, zdjęcia, wiadomości głosowe, linki, link do albumu, klucz urządzenia, „Wyślij mi linki e-mailem” i spersonalizowane pomysły: aby świadczyć usługę, o którą prosisz, zgodnie z naszym Regulaminem (art. 6 ust. 1 lit. b RODO). Imię osoby obdarowanej i wszystko, co dotyczy jej lub innych osób w kalendarzu: nasz prawnie uzasadniony interes w dostarczeniu kalendarza, który dla niej przygotowano (art. 6 ust. 1 lit. f RODO).
Zakupy: aby zrealizować zakup (art. 6 ust. 1 lit. b RODO). Zapisy zamówień przechowujemy, ponieważ wymagają tego polskie przepisy podatkowe i o rachunkowości (art. 6 ust. 1 lit. c RODO), i używamy ich do obsługi zwrotów, reklamacji i sporów (art. 6 ust. 1 lit. f RODO).
Newsletter i poranne przypomnienia: twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili, klikając link do wypisania się albo wyłączając powiadomienia; nie wpływa to na to, co działo się wcześniej.
Dane techniczne i dotyczące bezpieczeństwa, takie jak adresy IP obsługiwane przez naszego dostawcę hostingu, ochrona przed botami, raporty o błędach i liczniki chroniące przed nadużyciami: nasz prawnie uzasadniony interes w udostępnianiu strony, naprawianiu błędów i chronieniu jej przed atakami i nadużyciami (art. 6 ust. 1 lit. f RODO).

Żaden przepis ani umowa nie zobowiązuje cię do podania nam danych. Bez nich po prostu nie możemy stworzyć kalendarza, przyjąć płatności ani wysłać ci e-maila.

Osoba obdarowana i inne osoby w kalendarzu

Osoba obdarowana nie przekazuje nam swoich danych sama: to osoba dająca prezent wpisuje jej imię i może dodać teksty, zdjęcia lub wiadomości głosowe o niej albo o innych osobach. Jeśli przygotowujesz prezent, dodawaj tylko to, czym osoby w kalendarzu chętnie by się podzieliły. Jeśli to ty dostajesz kalendarz albo jesteś na zdjęciu lub w wiadomości głosowej, masz takie same prawa jak wszyscy (patrz niżej). Osoba obdarowana może też sama usunąć kalendarz z jego menu na urządzeniu, na którym otworzyła go po raz pierwszy.

Jak chronimy dane

Do kalendarza można dotrzeć tylko przez jego długie, losowe linki. Nie przechowujemy samego linku do edycji, tylko jego jednokierunkowy odcisk (skrót, hash), więc nawet my nie odtworzymy go z naszej bazy danych. To samo dotyczy klucza urządzenia osoby obdarowanej i kodów w e-mailach z potwierdzeniem.
Baza danych i pliki są prywatne. Może je odczytać tylko nasz serwer, za pomocą tajnego klucza, którego nie widzi żadna przeglądarka.
Okienka, które jeszcze się nie otworzyły, nigdy nie opuszczają naszego serwera. Przeglądarka osoby obdarowanej dostaje tekst, zdjęcie, wiadomość głosową i link z okienka dopiero w jego dniu.
Wszystkie połączenia są szyfrowane (HTTPS). Gdy coś pójdzie nie tak, nasz serwer zapisuje tylko rodzaj błędu, nigdy linki, adresy e-mail ani treść kalendarzy.

Co zostaje na twoim urządzeniu

Strona nie używa plików cookie. Korzysta z pamięci lokalnej twojej przeglądarki w następujących celach, wyłącznie na twoim urządzeniu:

wybrany język;
Moje kalendarze: gdy tworzysz lub zapisujesz kalendarz, przeglądarka zachowuje jego tytuł, imię osoby obdarowanej i oba linki na liście „Moje kalendarze”, żeby można było je znowu znaleźć. Jeśli kupisz pakiet na tym urządzeniu, są tam przechowywane także jego kody Premium;
na stronie osoby obdarowanej: opisany wyżej klucz urządzenia oraz krótka lista okienek otwartych na tym urządzeniu, które jeszcze nie dotarły do naszego serwera (na przykład bez internetu), żeby wysłać je później;
czy poranne powiadomienia są włączone i czy wskazówka o dodaniu kalendarza do ekranu głównego została już pokazana.

Sama lista nigdy nie trafia do nas. Nasz serwer widzi link do kalendarza tylko wtedy, gdy strona go używa, na przykład żeby otworzyć kalendarz albo pokazać, czy ma Premium, a klucz urządzenia tylko po to, by porównać jego odcisk. Każda z tych informacji jest potrzebna do funkcji, z której korzystasz lub o którą prosisz, więc zgodnie z unijnymi przepisami o prywatności w łączności elektronicznej (ePrivacy) nie wymaga banera zgody. Możesz usunąć dowolny kalendarz z listy „Moje kalendarze” albo wyczyścić wszystko, usuwając dane tej strony w przeglądarce.

Strona używa mikrofonu tylko wtedy, gdy dotkniesz przycisku nagrywania wiadomości głosowej, i dopiero po tym, jak przeglądarka poprosi cię o zgodę. Jeśli włączysz powiadomienia, przeglądarka instaluje też mały program pomocniczy (service worker), który tylko wyświetla przypomnienia i nie przechowuje żadnych treści kalendarza.

E-maile

E-maile wysyłamy przez Resend, i tylko te, o które prosisz. Nie zawierają pikseli śledzących.

Wyślij mi linki e-mailem: osoba dająca prezent może wysłać oba linki do kalendarza na dowolny adres, żeby znaleźć je na innym urządzeniu. Używamy tego adresu tylko do tego jednego e-maila i go nie przechowujemy.
Wiadomości o nowych produktach: po zapisaniu się najpierw wysyłamy e-mail z prośbą o potwierdzenie adresu (double opt-in); wiadomości przychodzą dopiero po potwierdzeniu. Każdy e-mail zawiera link do wypisania się jednym kliknięciem, a po wypisaniu się od razu usuwamy twój adres. Jeśli nie potwierdzisz zapisu, usuwamy go po 30 dniach.
Poranne przypomnienia: osoba obdarowana może poprosić o krótki e-mail o 8:00 w strefie czasowej kalendarza, gdy otwiera się nowe okienko. Pierwszy e-mail prosi o potwierdzenie; niepotwierdzony adres usuwamy po 7 dniach. Przypomnienia kończą się po ostatnim okienku i wtedy usuwamy adres, albo wcześniej, jeśli się wypiszesz lub kalendarz zostanie usunięty.
Zakupy: po płatności wysyłamy zamówienie i ewentualne kody Premium na adres podany przy płatności. Funkcja „Wyślij ponownie potwierdzenie i kody” w zakładce Moje kalendarze wysyła ten e-mail jeszcze raz, zawsze tylko na ten adres. Strona odpowiada tak samo dla każdego adresu, więc nikt nie może się dowiedzieć, czy ktoś coś kupił.

Powiadomienia

Po otwarciu pierwszego okienka osoba obdarowana może włączyć poranne powiadomienie. Najpierw przeglądarka pyta cię o zgodę. Następnie usługa push twojej przeglądarki (na przykład Apple w Safari, Google w Chrome albo Mozilla w Firefoksie) przekazuje nam adres twojego urządzenia, który przechowujemy razem z dwoma kluczami szyfrującymi. Każdego ranka wysyłamy przez tę usługę krótką wiadomość („Okienko 5 jest otwarte”) z linkiem do kalendarza. Wiadomość jest zaszyfrowana, więc usługa push nie może jej przeczytać, ale widzi, że i kiedy wysłano wiadomość na twoje urządzenie. Usuwamy adres po ostatnim okienku, gdy wyłączysz powiadomienia, gdy usługa push poinformuje nas, że adres już nie działa, albo gdy kalendarz zostanie usunięty.

Płatności

Gdy płatności są włączone, płacisz za Premium w Stripe Checkout, na stronie płatności prowadzonej przez Stripe Payments Europe, Limited (Irlandia). Dane płatnicze i adres e-mail wpisujesz na stronie Stripe, a nie u nas, i nigdy nie widzimy twojej karty. Stripe przetwarza dane płatnicze jako niezależny administrator, zgodnie z własną polityką prywatności, aby zrealizować płatność, zapobiegać oszustwom i wypełniać swoje obowiązki prawne, a potwierdzenie płatności wysyła ci e-mailem. Jeśli podatek jest naliczany automatycznie, Stripe prosi też o adres rozliczeniowy; my go nie przechowujemy. Stripe przekazuje nam wynik płatności i dane wymienione wyżej w punkcie „Zakupy”.

Spersonalizowane pomysły (Premium)

Osoba dająca prezent z Premium może opisać osobę obdarowaną w jednym lub dwóch zdaniach i dostać 5 pomysłów na okienka. Nasz serwer wysyła ten opis, język i informację, dla kogo jest kalendarz (na przykład „przyjaciel”), do Anthropic PBC (USA), którego model AI pisze pomysły. Nie dodajemy imion, tekstów z kalendarza, zdjęć ani linków, a zapytanie wychodzi z naszego serwera, nie z twojej przeglądarki. Nie przechowujemy opisu ani pomysłów; liczymy tylko zapytania, żeby pilnować limitów. Anthropic przetwarza zapytanie w naszym imieniu zgodnie ze swoimi warunkami komercyjnymi API: nie używa go do trenowania swoich modeli i przechowuje je tylko przez krótki czas określony w tych warunkach, dłużej tylko wtedy, gdy jest to potrzebne do egzekwowania zasad korzystania lub wymaga tego prawo. Prosimy, nie wpisuj do opisu imion, danych kontaktowych ani informacji wrażliwych. Pomysły pisze AI, więc przeczytaj je, zanim ich użyjesz.

Czego nie robimy

Nie ma kont ani haseł.
Nie ma plików cookie, reklam, śledzenia ani zewnętrznych narzędzi analitycznych. Patrzymy tylko na liczby zbiorcze, na przykład ile kalendarzy powstaje każdego dnia, nigdy na nic, co dotyczy jednej osoby.
Strona nie wczytuje czcionek od innych firm ani żadnych skryptów poza ochroną przed botami Cloudflare, gdy jest włączona (patrz niżej). Płatność odbywa się na własnej stronie Stripe.
Nie sprzedajemy twoich danych, nie udostępniamy ich w celach marketingowych i wysyłamy tylko te e-maile, o które prosisz.
Nie podejmujemy wobec ciebie zautomatyzowanych decyzji i nie stosujemy profilowania. Spersonalizowane pomysły to tylko podpowiedzi dla osoby dającej prezent i o niczym ani o nikim nie decydują.

Kto przetwarza dane w naszym imieniu

Supabase przechowuje bazę danych, zdjęcia i wiadomości głosowe na serwerach w UE (Frankfurt, Niemcy).
Cloudflare hostuje stronę i uruchamia kod, który odpowiada na zapytania. Jak każdy dostawca hostingu przetwarza adresy IP i podstawowe dane zapytań, żeby wyświetlać strony i chronić serwis przed atakami. Aby oszczędzać transfer, pamięć podręczna Cloudflare przechowuje tymczasowe kopie zdjęć, wiadomości głosowych i kawałków „Zdjęcia-niespodzianki”. Do kopii można dotrzeć dopiero wtedy, gdy nasz serwer sprawdzi link, a w przypadku osoby obdarowanej także to, czy okienko jest już otwarte. Gdy plik lub kalendarz zostanie usunięty, jego kopie przestają być dostępne, a Cloudflare z czasem je usuwa.
Cloudflare Turnstile, gdy jest włączony, niewidocznie sprawdza, czy kalendarz tworzy albo formularz e-mailowy lub płatności wysyła człowiek, a nie bot. Dopiero gdy wysyłasz taki formularz, przeglądarka wczytuje Turnstile z Cloudflare, który analizuje sygnały techniczne z twojej przeglądarki i twój adres IP. Cloudflare używa ich tylko do tego sprawdzenia.
Resend (Resend, Inc., USA) wysyła nasze e-maile. Przez krótki czas przechowuje zapis każdego wysłanego e-maila, żeby go dostarczyć i zapobiegać nadużyciom, a potem go usuwa.
Anthropic (Anthropic PBC, USA) pisze spersonalizowane pomysły, jak opisano wyżej.

Wszystkie działają wyłącznie na nasze polecenie, na podstawie umów powierzenia przetwarzania danych. Nasi dostawcy mogą przez krótki czas przechowywać kopie zapasowe; usunięte dane znikają z nich, gdy zostaną nadpisane, i nigdy nie wracają do serwisu. Stripe, usługi push przeglądarek i serwisy, do których prowadzą linki, nie są naszymi podmiotami przetwarzającymi: same decydują, jak wykorzystują dane, zgodnie z własnymi politykami prywatności.

Inne serwisy, tylko gdy używany jest link

Gdy osoba dająca prezent dodaje link do YouTube, Spotify, Vimeo, SoundCloud lub TikToka, nasz serwer pyta ten serwis o tytuł piosenki lub filmu. Wysyłany jest tylko link, z naszego serwera; twój adres IP nie jest przekazywany.

Gdy osoba obdarowana dotknie „Odtwórz” przy linku do YouTube, Spotify, Vimeo lub SoundCloud, w okienku wczytuje się odtwarzacz tego serwisu (YouTube w trybie rozszerzonej prywatności). Inne linki otwierają stronę serwisu w nowej karcie. Od tej chwili serwis otrzymuje adres IP osoby obdarowanej i może używać własnych plików cookie, zgodnie z własną polityką prywatności i na własną odpowiedzialność. Przed tym dotknięciem nic z tych serwisów się nie wczytuje.

Dane poza UE

Kalendarze, zdjęcia, wiadomości głosowe i nasza baza danych są przechowywane w UE. Cloudflare ma globalną sieć, więc zapytanie może zostać obsłużone w centrum danych blisko osoby odwiedzającej, także poza UE, a Cloudflare jest firmą amerykańską. Resend i Anthropic są firmami amerykańskimi i przetwarzają dane w USA. Stripe, usługi push i serwisy, które pytamy o tytuły, również mogą przetwarzać dane poza UE. Gdy dane opuszczają UE, EOG lub Wielką Brytanię, opieramy się na Ramach ochrony danych UE–USA (Data Privacy Framework, wraz z rozszerzeniem dla Wielkiej Brytanii), jeśli firma ma taki certyfikat, a w pozostałych przypadkach na standardowych klauzulach umownych Komisji Europejskiej (z aneksem dla Wielkiej Brytanii). Możesz poprosić nas o kopię tych zabezpieczeń.

Jak długo przechowujemy dane

Każdy kalendarz ma datę usunięcia, liczoną od dnia jego ostatniego okienka. Po tej dacie usuwamy kalendarz razem ze wszystkimi tekstami, zdjęciami, wiadomościami głosowymi, linkami, przypomnieniami i linkiem do albumu. Sprawdzamy to codziennie, a kalendarz po tej dacie od razu traktujemy jako usunięty, nawet przed codziennym sprawdzeniem.

Kalendarze bezpłatne: przechowywane do końca lutego po ostatnim okienku i co najmniej 7 dni po nim (w przypadku kalendarza grudniowego do 28 lub 29 lutego).
Kalendarze Premium z albumem na pamiątkę: przechowywane do daty wybranej przez osobę dającą prezent, od 7 dni do najwyżej roku po ostatnim okienku (domyślnie rok). W ostatnich 30 dniach album przypomina o pobraniu PDF.
Kalendarze Premium bez albumu: przechowywane przez 7 dni po ostatnim okienku.

Kalendarze utworzone w czasie bety pozostają Premium za darmo, także po uruchomieniu płatności, więc obowiązują je zasady Premium. Jeśli płatność za jeden kalendarz zostanie zwrócona, wraca on do wersji bezpłatnej i od tej chwili obowiązują go zasady wersji bezpłatnej; jeśli okres przechowywania w wersji bezpłatnej już minął, przechowujemy go jeszcze 30 dni od zwrotu, a potem usuwamy. Zwrot za pakiet 3 kalendarzy unieważnia tylko jego niewykorzystane kody: kalendarze, które już dzięki nim otrzymały Premium, pozostają Premium.

Wcześniejsze usunięcie. Osoba dająca prezent może w każdej chwili usunąć kalendarz przez link do edycji. Osoba obdarowana może usunąć kalendarz, a po ostatnim okienku album, na urządzeniu, na którym po raz pierwszy otworzyła link dla osoby obdarowanej (zapisujemy, kiedy to nastąpiło). Usunięcie kasuje wszystko od razu, dla obu osób, i nie da się go cofnąć.

Inne dane:

Zapisy zamówień i kody Premium: polskie przepisy podatkowe i o rachunkowości wymagają, abyśmy przechowywali je przez 5 lat od końca roku, w którym upłynął termin płatności podatku od danej płatności. Dlatego zamówienia na jeden kalendarz oraz zamówienia, za które zwrócono pieniądze, usuwamy automatycznie 6 lat po złożeniu zamówienia. Z pakietem 3 jest inaczej: jego kody nigdy nie wygasają, więc zamówienie i kody zostają, ale po 6 latach usuwamy z niego adres e-mail osoby kupującej i nie zostają w nim żadne dane osobowe. Zamówienia zostają także po usunięciu kalendarza, ale powiązanie zamówienia z kalendarzem zostaje usunięte, więc nic z samego kalendarza nie zostaje.
Newsletter: do czasu wypisania się (adres usuwamy od razu) albo zamknięcia listy; niepotwierdzone zapisy po 30 dniach.
Poranne przypomnienia: do ostatniego okienka, do wypisania się lub wyłączenia powiadomień albo do usunięcia kalendarza; niepotwierdzone przypomnienia e-mailowe po 7 dniach.
Raporty o błędach: 30 dni.
„Wyślij mi linki e-mailem” i opisy do spersonalizowanych pomysłów: w ogóle nie są przechowywane.

Dzieci

Aby stworzyć kalendarz, zapisać się na listę e-mailową lub poprosić o przypomnienia, musisz mieć co najmniej 16 lat. Aby zapłacić, musisz być osobą pełnoletnią albo mieć zgodę rodzica. Rodzic lub inna osoba dorosła może stworzyć kalendarz dla dziecka w dowolnym wieku i decyduje o jego treści. Jeśli uważasz, że dziecko poniżej 16 lat przekazało nam dane, napisz do nas, a je usuniemy.

Zmiany tej polityki

Jeśli zmienimy tę politykę, zaktualizujemy tę stronę i datę na górze. O ważnych zmianach poinformujemy też komunikatem na stronie.

Twoje prawa i jak się z nami skontaktować

Masz prawo:

wiedzieć, co o tobie przechowujemy, i otrzymać kopię tych danych;
żądać ich sprostowania lub usunięcia;
żądać ograniczenia ich wykorzystania albo sprzeciwić się, gdy wykorzystujemy je na podstawie naszego prawnie uzasadnionego interesu;
otrzymać przekazane nam dane w powszechnie używanym formacie nadającym się do odczytu maszynowego (przenoszenie danych);
w każdej chwili wycofać zgodę na e-maile lub powiadomienia.

Napisz na tiny.joys.advent@gmail.com. Ponieważ nie ma kont, dołącz link do kalendarza, żebyśmy mogli go znaleźć i upewnić się, że prośba jest prawdziwa; w sprawie e-maili i zakupów napisz z tego adresu, którego sprawa dotyczy. Odpowiadamy w ciągu miesiąca. Nie możemy usunąć zapisów zamówień, dopóki prawo wymaga ich przechowywania. Osoba dająca prezent może też w każdej chwili zmienić lub usunąć kalendarz przez link do edycji, a przyciskiem „Pobierz wszystko” w ustawieniach pobrać całą jego zawartość jako plik ZIP. Każdy e-mail zawiera link do wypisania się jednym kliknięciem.

Masz też prawo złożyć skargę do organu ochrony danych. Organem właściwym dla nas jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Skargę możesz też złożyć w kraju UE, w którym mieszkasz lub pracujesz albo w którym twoim zdaniem doszło do problemu. W Wielkiej Brytanii jest to Information Commissioner’s Office (ICO).

Палітыка прыватнасці

Абноўлена: кастрычнік 2026. Тут напісана, што захоўвае , навошта і як доўга, хто нам дапамагае і якія ў вас ёсць правы. Мы збіраем як мага менш даных. Некаторыя функцыі (аплата, лісты, апавяшчэнні, персанальныя ідэі і праверка на ботаў) мы ўключаем паступова; гэтая палітыка апісвае, што адбываецца, калі вы імі карыстаецеся.

Хто мы

Сэрвісам кіруе Hanna Rahautsova (NIP 8982273139), wirtualne biuro, Польшча («мы»). Мы адказваем за вашы персанальныя даныя (з’яўляемся іх «кантралёрам», або аператарам). Звязацца з намі можна па адрасе tiny.joys.advent@gmail.com.

Што мы захоўваем

Календары. Тое, што дарыльнік піша за кожным акенцам, назву календара, імёны дарыльніка і атрымальніка, для каго каляндар (партнёр, сябар, сям’я, дзіця або калега; ад гэтага залежаць толькі падказкі з ідэямі), выбраны дызайн, дату пачатку, часавы пояс, мову, колькасць акенцаў і подпісы акенцаў. Мы таксама захоўваем налады календара (бясплатны або Прэміум, ці створаны ён падчас бэты і ці вернуты за яго плацёж, альбом на памяць уключаны або выключаны, колькі яго захоўваць, дату выдалення), калі каляндар створаны і калі апошні раз зменены, калі спасылку атрымальніка ўпершыню адкрылі, а таксама простыя лічыльнікі, якія абараняюць сэрвіс ад злоўжыванняў (напрыклад, колькі разоў прасілі персанальныя ідэі). Яшчэ мы адзначаем, якія акенцы атрымальнік ужо адкрыў і калі кожнае з іх упершыню адкрылі, каб яны заставаліся адкрытымі на любой прыладзе; у гэтай адзнацы няма нічога пра прыладу і няма IP-адраса, а дарыльнік яе не бачыць.
Фота і галасавыя паведамленні, якія дарыльнік дадае ў акенцы, з памерам і фарматам кожнага файла. Перад загрузкай браўзер дарыльніка памяншае фота і выдаляе схаваныя метаданыя, у тым ліку месцазнаходжанне (GPS). Аўдыяфайлы, якія загружае дарыльнік, захоўваюцца як ёсць. Для дызайну «Фота-сюрпрыз» браўзер дарыльніка разразае фота на 24 кавалачкі і размыты фон, таму арыгінальны файл фота да нас ніколі не трапляе; атрымальнік бачыць кожны кавалачак толькі тады, калі адкрываецца яго акенца.
Спасылкі на песні і відэа, якія дадае дарыльнік, з назвай сэрвісу і назвай песні або відэа.
Ключ прылады атрымальніка. Калі спасылку атрымальніка адкрываюць упершыню, браўзер стварае выпадковы ключ і захоўвае яго на гэтай прыладзе. Разам з календаром мы захоўваем толькі яго аднабаковы адбітак (хэш). Дзякуючы гэтаму выдаліць каляндар можа толькі гэтая прылада, а пра тое, хто такі атрымальнік, ключ нічога не кажа.
Спасылка на альбом. Калі дарыльнік або атрымальнік стварае спасылку, па якой альбом можна толькі глядзець, мы захоўваем яе выпадковы код разам з календаром, пакуль спасылку не выключаць.
Пакупкі. Калі вы купляеце Прэміум: запіс пра заказ з нумарам заказу ў Stripe, што вы купілі (адзін каляндар або набор з 3), суму і валюту, адрас пошты, які вы ўказалі пры аплаце, вашу мову, калі вы пагадзіліся, што Прэміум пачынаецца адразу, які каляндар атрымаў Прэміум і ці быў плацёж вернуты. Для набору — таксама яго 3 Прэміум-коды і ў якім календары выкарыстаны кожны з іх. Даных вашай карткі мы ніколі не бачым і не захоўваем.
Рассылка. Калі вы просіце паведамляць вам пра новыя прадукты: ваш адрас пошты, мова, месца на сайце, дзе вы падпісаліся, дакладны тэкст згоды, з якім вы пагадзіліся, час і ці пацвердзілі вы свой адрас.
Ранішнія напаміны. Калі атрымальнік іх просіць: для напамінаў на пошту — адрас пошты і мова; для апавяшчэнняў — адрас, які push-служба браўзера выдала гэтай прыладзе, і два ключы для шыфравання паведамленняў. Кожны напамін захоўваецца разам са сваім календаром.
Справаздачы пра памылкі. Калі на старонцы нешта ламаецца, браўзер дасылае нам адрас старонкі без кодаў са спасылак, тэкст памылкі, з якога выдалена ўсё, што падобна на код, адрас пошты або доўгі лік, а таксама назву і версію браўзера (напрыклад, «Safari 18 mobile»). Імёнаў, кантэнту і IP-адрасоў мы разам з імі не захоўваем.

Некаторыя даныя мы выкарыстоўваем адзін раз і не захоўваем: адрас пошты для «Даслаць мне спасылкі на пошту» і апісанне для персанальных ідэй (гл. ніжэй).

Калі ласка, не ўносьце ў каляндар або апісанне асабліва адчувальныя звесткі, напрыклад пра здароўе, рэлігію або палітычныя погляды. Мы ніколі пра іх не просім.

Навошта мы выкарыстоўваем даныя (прававая падстава)

Календары, фота, галасавыя паведамленні, спасылкі, спасылка на альбом, ключ прылады, «Даслаць мне спасылкі на пошту» і персанальныя ідэі: каб аказваць паслугу, пра якую вы просіце, паводле нашых Умоў выкарыстання (арт. 6(1)(b) GDPR). Імя атрымальніка і ўсё, што тычыцца атрымальніка або іншых людзей у календары: наш законны інтарэс у тым, каб даставіць каляндар, які для іх зрабіў дарыльнік (арт. 6(1)(f) GDPR).
Пакупкі: каб выканаць пакупку (арт. 6(1)(b) GDPR). Запісы пра заказы мы захоўваем, бо гэтага патрабуе польскае падатковае і бухгалтарскае заканадаўства (арт. 6(1)(c) GDPR), і выкарыстоўваем іх для вяртання грошай, прэтэнзій і спрэчак (арт. 6(1)(f) GDPR).
Рассылка і ранішнія напаміны: ваша згода (арт. 6(1)(a) GDPR). Вы можаце адклікаць яе ў любы момант па спасылцы «Адпісацца» або выключыўшы апавяшчэнні; гэта не ўплывае на тое, што адбылося раней.
Тэхнічныя даныя і даныя бяспекі, напрыклад IP-адрасы, якія апрацоўвае наш хостынг, праверка на ботаў, справаздачы пра памылкі і лічыльнікі ад злоўжыванняў: наш законны інтарэс у тым, каб паказваць сайт, выпраўляць памылкі і абараняць яго ад атак і злоўжыванняў (арт. 6(1)(f) GDPR).

Ні закон, ні дагавор не абавязваюць вас даваць нам якія-небудзь даныя. Без іх мы проста не зможам стварыць каляндар, прыняць аплату або даслаць вам ліст.

Атрымальнік і іншыя людзі ў календары

Атрымальнік не перадае нам свае даныя сам: дарыльнік уводзіць яго імя і можа дадаць тэксты, фота або галасавыя паведамленні пра яго або пра іншых людзей. Калі вы дарыльнік, дадавайце толькі тое, чым людзі ў календары былі б рады падзяліцца. Калі вы атрымальнік або чалавек на фота ці ў галасавым паведамленні, у вас тыя ж правы, што і ва ўсіх астатніх (гл. ніжэй). Атрымальнік таксама можа сам выдаліць каляндар праз яго меню — на той прыладзе, на якой каляндар адкрылі ўпершыню.

Як мы абараняем даныя

Да календара можна дабрацца толькі па яго доўгіх выпадковых спасылках. Мы не захоўваем саму спасылку для рэдагавання, толькі яе аднабаковы адбітак (хэш), таму нават мы не можам аднавіць яе з нашай базы даных. Тое ж датычыцца ключа прылады атрымальніка і кодаў у лістах з пацверджаннем.
База даных і файлы прыватныя. Чытаць іх можа толькі наш сервер з дапамогай сакрэтнага ключа, які не бачыць ніводзін браўзер.
Акенцы, якія яшчэ не адкрыліся, ніколі не пакідаюць наш сервер. Браўзер атрымальніка атрымлівае тэкст, фота, галасавое паведамленне і спасылку з акенца толькі ў яго дзень.
Усе злучэнні зашыфраваныя (HTTPS). Калі нешта ідзе не так, наш сервер запісвае толькі від памылкі, ніколі не спасылкі, адрасы пошты або змест календароў.

Што застаецца на вашай прыладзе

Сайт не выкарыстоўвае кукі. Ён карыстаецца лакальным сховішчам вашага браўзера для такіх рэчаў, толькі на вашай прыладзе:

выбраная вамі мова;
Мае календары: калі вы ствараеце або захоўваеце каляндар, браўзер запамінае яго назву, імя атрымальніка і дзве спасылкі ў спісе «Мае календары», каб вы маглі знайсці іх зноў. Калі вы купляеце набор на гэтай прыладзе, там жа захоўваюцца і яго Прэміум-коды;
на старонцы атрымальніка — ключ прылады, апісаны вышэй, і кароткі спіс акенцаў, адкрытых на гэтай прыладзе, якія яшчэ не дайшлі да нашага сервера (напрыклад, без інтэрнэту), каб адправіць іх пазней;
ці ўключаны ранішнія апавяшчэнні і ці ўжо была паказана падказка пра даданне календара на галоўны экран.

Сам спіс ніколі не адпраўляецца нам. Наш сервер бачыць спасылку на каляндар толькі тады, калі старонка яе выкарыстоўвае, напрыклад каб адкрыць каляндар або паказаць, ці ёсць у яго Прэміум, а ключ прылады — толькі каб параўнаць яго адбітак. Кожны з гэтых пунктаў патрэбны для функцыі, якой вы карыстаецеся або пра якую просіце, таму паводле правілаў ЕС аб прыватнасці ў электроннай камунікацыі (ePrivacy) для іх не патрэбны банер згоды. Вы можаце прыбраць любы каляндар са спіса «Мае календары» або ачысціць усё, выдаліўшы даныя гэтага сайта ў браўзеры.

Сайт выкарыстоўвае мікрафон толькі тады, калі вы націскаеце запісаць галасавое паведамленне, і толькі пасля таго, як браўзер папросіць вашага дазволу. Калі вы ўключаеце апавяшчэнні, браўзер таксама ўсталёўвае маленькага памочніка (service worker), які толькі паказвае напаміны і не захоўвае ніякага кантэнту календара.

Лісты

Лісты мы адпраўляем праз Resend, і толькі тыя, пра якія вы просіце. У іх няма пікселяў сачэння.

Даслаць мне спасылкі на пошту: дарыльнік можа адправіць абедзве спасылкі календара на любы адрас, каб знайсці іх на іншай прыладзе. Мы выкарыстоўваем адрас толькі для гэтага аднаго ліста і не захоўваем яго.
Навіны пра новыя прадукты: пасля падпіскі мы спачатку дасылаем ліст, каб пацвердзіць адрас (двайное пацверджанне, double opt-in); навіны прыходзяць толькі пасля пацверджання. У кожным лісце ёсць спасылка, каб адпісацца адным націскам, і пасля гэтага мы адразу выдаляем ваш адрас. Калі вы не пацвердзіце падпіску, яна выдаляецца праз 30 дзён.
Ранішнія напаміны: атрымальнік можа папрасіць кароткі ліст а 8:00 паводле часавага пояса календара, калі адкрываецца новае акенца. Першы ліст просіць пацвердзіць адрас; непацверджаны адрас выдаляецца праз 7 дзён. Напаміны спыняюцца пасля апошняга акенца, і тады адрас выдаляецца — або раней, калі вы адпішацеся ці каляндар выдаляць.
Пакупкі: пасля аплаты мы дасылаем ваш заказ і Прэміум-коды, калі яны ёсць, на адрас, які вы ўказалі пры аплаце. Кнопка «Даслаць чэк і коды яшчэ раз» у раздзеле «Мае календары» адпраўляе гэты ліст паўторна, заўсёды толькі на гэты адрас. Сайт адказвае аднолькава для любога адраса, таму ніхто не можа даведацца, ці была зроблена пакупка.

Апавяшчэнні

Пасля таго як адкрыта першае акенца, атрымальнік можа ўключыць ранішняе апавяшчэнне. Спачатку браўзер просіць вашага дазволу. Потым push-служба вашага браўзера (напрыклад, Apple для Safari, Google для Chrome або Mozilla для Firefox) дае нам адрас для вашай прылады, які мы захоўваем разам з двума ключамі шыфравання. Кожную раніцу мы дасылаем праз гэтую службу кароткае паведамленне («Акенца 5 адкрыта») са спасылкай на каляндар. Паведамленне зашыфраванае, таму push-служба не можа яго прачытаць, але бачыць, што на вашу прыладу было адпраўлена паведамленне, і калі. Мы выдаляем адрас пасля апошняга акенца, калі вы выключаеце апавяшчэнні, калі push-служба паведамляе нам, што адрас больш не працуе, або калі каляндар выдаляюць.

Аплата

Калі аплата ўключана, вы плаціце за Прэміум на Stripe Checkout — старонцы аплаты, якой кіруе Stripe Payments Europe, Limited (Ірландыя). Плацежныя даныя і адрас пошты вы ўводзіце на старонцы Stripe, а не ў нас, і вашай карткі мы ніколі не бачым. Stripe апрацоўвае плацежныя даныя як самастойны кантралёр паводле ўласнай палітыкі прыватнасці, каб правесці плацёж, прадухіліць махлярства і выканаць свае законныя абавязкі, і дасылае вам чэк на пошту. Калі падатак разлічваецца аўтаматычна, Stripe таксама пытаецца адрас для рахунку; мы яго не захоўваем. Stripe паведамляе нам вынік і звесткі, пералічаныя вышэй у пункце «Пакупкі».

Персанальныя ідэі (Прэміум)

Дарыльнік з Прэміум можа апісаць атрымальніка адным-двума сказамі і атрымаць 5 ідэй для акенцаў. Наш сервер адпраўляе гэтае апісанне, мову і тое, для каго каляндар (напрыклад, «сябар»), у Anthropic PBC (ЗША), мадэль ШІ якой піша ідэі. Мы не дадаём імёнаў, тэкстаў з календара, фота і спасылак, а запыт ідзе з нашага сервера, а не з вашага браўзера. Апісанне і ідэі мы не захоўваем; мы толькі лічым запыты, каб выконваліся абмежаванні. Anthropic апрацоўвае запыт па нашым даручэнні паводле сваіх камерцыйных умоў API: не выкарыстоўвае яго для навучання сваіх мадэляў і захоўвае толькі нядоўга, як вызначана ў гэтых умовах, а даўжэй — толькі калі гэта патрэбна, каб забяспечыць выкананне яго правілаў выкарыстання, або калі гэтага патрабуе закон. Калі ласка, не пішыце ў апісанні імёны, кантакты і адчувальныя звесткі. Ідэі піша ШІ, таму прачытайце іх, перш чым выкарыстоўваць.

Чаго мы не робім

Няма акаўнтаў і пароляў.
Няма кукі, рэкламы, сачэння і старонняй аналітыкі. Мы глядзім толькі на агульныя лічбы, напрыклад колькі календароў ствараецца за дзень, і ніколі — на звесткі пра аднаго чалавека.
Сайт не загружае шрыфты ад іншых кампаній і ніякіх скрыптоў, акрамя праверкі на ботаў ад Cloudflare, калі яна ўключана (гл. ніжэй). Аплата адбываецца на ўласнай старонцы Stripe.
Мы не прадаём вашы даныя і не перадаём іх для маркетынгу, а лісты дасылаем толькі тыя, пра якія вы просіце.
Мы не прымаем пра вас аўтаматызаваных рашэнняў і не займаемся прафіляваннем. Персанальныя ідэі — гэта толькі падказкі для дарыльніка, і яны нічога ні пра каго не вырашаюць.

Хто апрацоўвае даныя па нашым даручэнні

Supabase захоўвае базу даных, фота і галасавыя паведамленні на серверах у ЕС (Франкфурт, Германія).
Cloudflare размяшчае сайт і запускае код, які адказвае на запыты. Як і любы хостынг, ён апрацоўвае IP-адрасы і асноўныя звесткі пра запыты, каб паказваць старонкі і абараняць сайт ад атак. Каб эканоміць трафік, кэш Cloudflare захоўвае часовыя копіі фота, галасавых паведамленняў і кавалачкаў «Фота-сюрпрызу». Да копіі можна дабрацца толькі пасля таго, як наш сервер праверыць спасылку, а для атрымальніка — і тое, што акенца ўжо адкрыта. Калі файл або каляндар выдаляецца, яго копіі становяцца недаступнымі, і Cloudflare з часам іх выдаляе.
Cloudflare Turnstile, калі ён уключаны, непрыкметна правярае, што каляндар стварае або форму для пошты ці аплаты адпраўляе чалавек, а не бот. Толькі калі вы адпраўляеце такую форму, браўзер загружае Turnstile ад Cloudflare, які аналізуе тэхнічныя сігналы вашага браўзера і ваш IP-адрас. Cloudflare выкарыстоўвае іх толькі для гэтай праверкі.
Resend (Resend, Inc., ЗША) адпраўляе нашы лісты. Ён нядоўга захоўвае запіс пра кожны адпраўлены ліст, каб даставіць яго і прадухіліць злоўжыванні, а потым выдаляе яго.
Anthropic (Anthropic PBC, ЗША) піша персанальныя ідэі, як апісана вышэй.

Усе яны працуюць толькі па нашых указаннях, паводле дагавораў аб апрацоўцы даных. Нашы пастаўшчыкі могуць нядоўга захоўваць рэзервовыя копіі; выдаленыя даныя знікаюць з іх, калі тыя перазапісваюцца, і ніколі не вяртаюцца ў сэрвіс. Stripe, push-службы браўзераў і сэрвісы, на якія вядуць спасылкі, не апрацоўваюць даныя па нашым даручэнні: яны самі вырашаюць, як выкарыстоўваць даныя, паводле ўласных палітык прыватнасці.

Іншыя сэрвісы — толькі калі выкарыстоўваецца спасылка

Калі дарыльнік дадае спасылку на YouTube, Spotify, Vimeo, SoundCloud або TikTok, наш сервер запытвае ў гэтага сэрвісу назву песні або відэа. Адпраўляецца толькі спасылка, з нашага сервера; ваш IP-адрас не перадаецца.

Калі атрымальнік націскае «Слухаць» на спасылцы YouTube, Spotify, Vimeo або SoundCloud, у акенцы загружаецца плэер гэтага сэрвісу (YouTube — у рэжыме пашыранай прыватнасці). Іншыя спасылкі адкрываюць сайт сэрвісу ў новай укладцы. З гэтага моманту сэрвіс атрымлівае IP-адрас атрымальніка і можа выкарыстоўваць свае кукі паводле сваёй палітыкі прыватнасці і пад сваю адказнасць. Да гэтага націску нічога з гэтых сэрвісаў не загружаецца.

Даныя за межамі ЕС

Календары, фота, галасавыя паведамленні і наша база даных захоўваюцца ў ЕС. Cloudflare мае сусветную сетку, таму запыт можа апрацоўвацца ў цэнтры апрацоўкі даных побач з наведвальнікам, у тым ліку за межамі ЕС, а Cloudflare — амерыканская кампанія. Resend і Anthropic — амерыканскія кампаніі і апрацоўваюць даныя ў ЗША. Stripe, push-службы і сэрвісы, у якіх мы пытаемся назвы, таксама могуць апрацоўваць даныя за межамі ЕС. Калі даныя пакідаюць ЕС, ЕЭП або Вялікабрытанію, мы абапіраемся на Рамку прыватнасці даных ЕС–ЗША (Data Privacy Framework, разам з яе пашырэннем для Вялікабрытаніі), калі кампанія сертыфікавана паводле яе, а інакш — на стандартныя дагаворныя ўмовы Еўрапейскай камісіі (з брытанскім дадаткам). Вы можаце папрасіць у нас копію гэтых гарантый.

Як доўга мы захоўваем даныя

У кожнага календара ёсць дата выдалення, якая адлічваецца ад дня яго апошняга акенца. Пасля гэтай даты мы выдаляем каляндар з усімі тэкстамі, фота, галасавымі паведамленнямі, спасылкамі, напамінамі і спасылкай на альбом. Праверка праходзіць кожны дзень, а каляндар, у якога дата мінула, адразу лічыцца выдаленым, нават да штодзённай праверкі.

Бясплатныя календары: захоўваюцца да канца лютага пасля апошняга акенца і не менш за 7 дзён пасля яго (для снежаньскага календара — да 28 або 29 лютага).
Календары Прэміум з альбомам на памяць: захоўваюцца да даты, якую выбірае дарыльнік, ад 7 дзён да аднаго года пасля апошняга акенца (па змаўчанні — год). У апошнія 30 дзён альбом нагадвае спампаваць PDF.
Календары Прэміум без альбома: захоўваюцца 7 дзён пасля апошняга акенца.

Календары, створаныя падчас бэты, застаюцца Прэміум бясплатна і пасля таго, як з’явіцца аплата, таму для іх дзейнічаюць правілы Прэміум. Калі плацёж за адзін каляндар вяртаюць, ён становіцца бясплатным, і з гэтага моманту для яго дзейнічаюць правілы бясплатных календароў; калі тэрмін захоўвання бясплатнага календара ўжо прайшоў, мы захоўваем яго яшчэ 30 дзён з моманту вяртання грошай, а потым выдаляем. Вяртанне грошай за набор з 3 календароў адмяняе толькі яго нявыкарыстаныя коды: календары, якія ўжо сталі Прэміум па іх, застаюцца Прэміум.

Выдаленне раней. Дарыльнік можа выдаліць каляндар у любы момант па спасылцы для рэдагавання. Атрымальнік можа выдаліць каляндар, а пасля апошняга акенца — альбом, з той прылады, на якой спасылку атрымальніка адкрылі ўпершыню (мы запісваем, калі гэта адбылося). Выдаленне адразу прыбірае ўсё, у абодвух, і адмяніць яго нельга.

Іншыя даныя:

Запісы пра заказы і Прэміум-коды: польскае падатковае і бухгалтарскае заканадаўства абавязвае нас захоўваць іх 5 гадоў з канца года, у якім наступіў тэрмін выплаты падатку з плацяжу. Таму заказы на адзін каляндар, а таксама заказы, за якія вярнулі грошы, мы аўтаматычна выдаляем праз 6 гадоў пасля заказу. З наборам з 3 інакш: яго коды ніколі не заканчваюцца, таму заказ і коды застаюцца, але праз 6 гадоў мы сціраем з яго адрас пошты пакупніка, і нічога асабістага не застаецца. Заказы застаюцца і тады, калі каляндар выдаляюць, але сувязь паміж заказам і календаром выдаляецца, таму нічога з самога календара не застаецца.
Рассылка: пакуль вы не адпішацеся (адрас выдаляецца адразу) або пакуль мы не закрыем рассылку; непацверджаныя падпіскі — праз 30 дзён.
Ранішнія напаміны: да апошняга акенца, пакуль вы не адпішацеся або не выключыце апавяшчэнні, або пакуль каляндар не выдаляць; непацверджаныя напаміны на пошту — праз 7 дзён.
Справаздачы пра памылкі: 30 дзён.
«Даслаць мне спасылкі на пошту» і апісанні для персанальных ідэй: не захоўваюцца зусім.

Дзеці

Каб стварыць каляндар, падпісацца на рассылку або папрасіць напаміны, вам павінна быць не менш за 16 гадоў. Каб плаціць, трэба дасягнуць паўналецця або мець дазвол бацькоў. Бацькі або іншы дарослы могуць стварыць каляндар для дзіцяці любога ўзросту і вырашаюць, што ў ім будзе. Калі вы лічыце, што дзіця маладзейшае за 16 гадоў перадало нам даныя, напішыце нам, і мы іх выдалім.

Змены гэтай палітыкі

Калі мы зменім гэту палітыку, мы абновім гэту старонку і дату ўверсе. Пра важныя змены мы таксама паведамім на сайце.

Вашы правы і як з намі звязацца

Вы маеце права:

ведаць, што мы пра вас захоўваем, і атрымаць копію;
патрабаваць выпраўлення або выдалення даных;
папрасіць нас абмежаваць іх выкарыстанне або запярэчыць, калі мы выкарыстоўваем іх на падставе нашых законных інтарэсаў;
атрымаць перададзеныя вамі даныя ў распаўсюджаным машыначытальным фармаце (пераноснасць);
у любы момант адклікаць згоду на лісты або апавяшчэнні.

Пішыце на tiny.joys.advent@gmail.com. Акаўнтаў няма, таму далучыце спасылку на каляндар, каб мы маглі яго знайсці і пераканацца, што запыт сапраўдны; наконт лістоў і пакупак пішыце з таго адраса, пра які ідзе гаворка. Мы адказваем на працягу месяца. Запісы пра заказы мы не можам выдаліць, пакуль закон абавязвае нас іх захоўваць. Дарыльнік таксама можа ў любы момант змяніць або выдаліць каляндар па спасылцы для рэдагавання, а праз кнопку «Спампаваць усё» ў наладах — спампаваць усё яго змесціва адным ZIP-файлам. У кожным лісце ёсць спасылка, каб адпісацца адным націскам.

Вы таксама маеце права паскардзіцца ў орган па абароне персанальных даных. За нас адказвае Старшыня Упраўлення па абароне персанальных даных Польшчы (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Варшава, uodo.gov.pl). Паскардзіцца можна і ў той краіне ЕС, дзе вы жывяце або працуеце ці дзе, на вашу думку, узнікла праблема. У Вялікабрытаніі гэта Information Commissioner’s Office (ICO).