Informacje prawne

Polityka prywatności

Wyjaśniamy, jakie dane osobowe przetwarzamy, po co, jak długo i komu je przekazujemy — oraz jakie masz prawa. Dokument dotyczy osób zakładających konto (par młodych) i gości, którzy odpowiadają na zaproszenie.

1. W skrócie

  • Zbieramy tylko dane potrzebne do działania strony ślubnej, RSVP i rozliczeń.
  • Nie sprzedajemy danych i nie wysyłamy reklam gościom.
  • Płatności obsługuje Stripe — nie widzimy ani nie przechowujemy danych Twojej karty.
  • Dane gości usuwamy najpóźniej 12 miesięcy po zakończeniu pakietu pary (albo wcześniej — na żądanie lub po usunięciu konta).
  • Statystyki i marketing uruchamiamy wyłącznie za Twoją zgodą, którą możesz w każdej chwili zmienić.

2. Administrator danych

Administratorem danych jest usługodawca wskazany w ramce „Dane usługodawcy” na tej stronie (osoba fizyczna prowadząca działalność nierejestrowaną).

W sprawach danych osobowych napisz na adres kontaktowy podany w tej ramce. Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku.

3. Jakie dane przetwarzamy

Dane osób z kontem (par młodych):

  • dane konta: nazwa użytkownika, adres e-mail, hasło w postaci zaszyfrowanej (skrót), ustawienia;
  • dane zamówień: pakiet, kwota, data, status płatności, użyty kod rabatowy;
  • treść strony ślubnej: imiona, data i miejsca uroczystości, teksty, zdjęcia, ustawienia wyglądu;
  • listę gości i plan stołów, które dodajesz.

Dane gości:

  • imię i nazwisko, odpowiedź (czy przyjdzie), osoby towarzyszące;
  • dodatkowe informacje, o które zapyta para, np. wybór menu, liczba i wiek dzieci, wiadomość, e-mail lub telefon.

Dane techniczne (wszystkich odwiedzających):

  • adres IP, typ przeglądarki, identyfikator sesji, dziennik zdarzeń bezpieczeństwa;
  • decyzję dotyczącą plików cookies (przechowujemy ją z adresem IP w postaci skrótu, bez możliwości odtworzenia).

4. Cele i podstawy prawne

  • Założenie konta, świadczenie usługi i obsługa strony ślubnej — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
  • Obsługa płatności, rachunki i przechowywanie dokumentów rozliczeniowych — obowiązek prawny (art. 6 ust. 1 lit. c RODO) i wykonanie umowy.
  • Wiadomości e-mail związane z kontem (potwierdzenie adresu, zakup, reset hasła) — wykonanie umowy.
  • Bezpieczeństwo, ochrona przed spamem i nadużyciami (m.in. limit prób logowania, Cloudflare Turnstile) — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
  • Obsługa reklamacji oraz ustalenie, dochodzenie i obrona roszczeń — prawnie uzasadniony interes.
  • Statystyki odwiedzin i marketing — wyłącznie za zgodą (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w dowolnym momencie przez link „Zmień preferencje cookies” w stopce.

5. Dane gości weselnych

Jeśli jesteś gościem: Twoje dane podała para młoda (lista gości) albo Ty sam(a) w formularzu RSVP. Przetwarzamy je, aby para mogła zebrać odpowiedzi i zorganizować uroczystość — np. przygotować listę dla sali i plan stołów.

Twoje odpowiedzi widzi tylko para, która Cię zaprosiła. Nie wykorzystujemy ich do żadnych innych celów i nie wysyłamy Ci reklam.

Dane gościa usuwamy, gdy para usunie gościa lub konto, najpóźniej 12 miesięcy po zakończeniu pakietu pary. Jeśli chcesz, aby Twoje dane zostały usunięte wcześniej lub poprawione, napisz do pary albo do nas — zajmiemy się tym.

6. Komu przekazujemy dane

Korzystamy z usług zaufanych dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia:

  • Railway Corporation — serwery aplikacji i bazy danych;
  • Cloudflare, Inc. — sieć dostarczania treści, ochrona przed atakami i botami (Turnstile), przechowywanie zdjęć;
  • dostawca poczty e-mail — wysyłka wiadomości systemowych;
  • Functional Software, Inc. (Sentry) — wykrywanie błędów aplikacji, jeśli jest włączone.

Stripe Payments Europe, Limited (Irlandia) obsługuje płatności jako odrębny administrator danych płatniczych — zasady opisuje polityka prywatności Stripe (stripe.com/pl/privacy).

Jeśli wyrazisz zgodę na statystyki lub marketing, dane o korzystaniu z serwisu mogą trafić do Google Ireland Limited (Google Analytics) lub Meta Platforms Ireland Limited (Meta Pixel). Bez zgody te narzędzia nie są uruchamiane.

Dane możemy też przekazać organom państwowym, jeśli wymagają tego przepisy.

7. Przekazywanie danych poza EOG

Niektórzy dostawcy (m.in. Railway, Cloudflare, Sentry, Google, Meta) mogą przetwarzać dane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) w przypadku certyfikowanych firm albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.

8. Jak długo przechowujemy dane

  • Konto i strona ślubna — do czasu usunięcia konta; po zakończeniu pakietu dane strony przechowujemy do 12 miesięcy, aby umożliwić przedłużenie.
  • Lista gości i odpowiedzi RSVP — najpóźniej 12 miesięcy po zakończeniu pakietu (wcześniej, jeśli para je usunie lub usunie konto).
  • Zamówienia i rachunki — 5 lat od końca roku, w którym nastąpiła płatność (przepisy podatkowe).
  • Zapis decyzji o cookies — 3 lata.
  • Dziennik zdarzeń płatności i bezpieczeństwa — 12 miesięcy.

9. Twoje prawa

Masz prawo do:

  • dostępu do swoich danych i otrzymania ich kopii;
  • sprostowania danych;
  • usunięcia danych;
  • ograniczenia przetwarzania;
  • przeniesienia danych (eksport JSON dostępny w zakładce Konto);
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
  • wycofania zgody w dowolnym momencie (nie wpływa to na przetwarzanie przed wycofaniem).

Odpowiemy na wniosek w ciągu miesiąca. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Podanie danych jest dobrowolne, ale bez adresu e-mail nie można założyć konta, a bez imienia gość nie wyśle odpowiedzi.

10. Pliki cookies

Używamy plików cookies w trzech kategoriach:

  • niezbędne — logowanie, zabezpieczenie formularzy, zapamiętanie języka i dostępu do strony chronionej hasłem; działają zawsze;
  • statystyki — pomiar odwiedzin; tylko po Twojej zgodzie;
  • marketing — mierzenie skuteczności reklam; tylko po Twojej zgodzie.

Jeśli korzystamy z narzędzi statystycznych lub marketingowych, przy pierwszej wizycie zobaczysz okienko z wyborem i możesz go zmienić w każdej chwili przez link „Zmień preferencje cookies” w stopce. Gdy takich narzędzi nie używamy, okienko się nie pojawia — działają wtedy tylko cookies niezbędne. Na stronach ślubnych par i w osobistych linkach RSVP nigdy nie używamy cookies statystycznych ani marketingowych. Możesz też zarządzać cookies w ustawieniach przeglądarki.

11. Bezpieczeństwo

Stosujemy m.in. szyfrowane połączenie (HTTPS), bezpieczne przechowywanie haseł, ochronę formularzy przed nadużyciami, ograniczenie liczby prób logowania, usuwanie metadanych (np. lokalizacji GPS) ze zdjęć przy wgrywaniu oraz regularne kopie zapasowe w ramach usług dostawcy hostingu. Dostęp do danych mają wyłącznie osoby, które go potrzebują.

12. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy, funkcje serwisu lub dostawcy. Aktualna wersja z datą obowiązywania jest zawsze na tej stronie. O istotnych zmianach poinformujemy mailowo, a jeśli dotyczą zakresu zgód — poprosimy o nie ponownie.