Polityka prywatności WeddingYes

1. Kto jest administratorem danych

Administratorem danych osobowych Użytkowników jest [uzupełnić: imię i nazwisko operatora], adres do korespondencji: [uzupełnić: adres do korespondencji], adres e-mail: [uzupełnić: adres e-mail do kontaktu] (dalej: my). Nie wyznaczyliśmy inspektora ochrony danych; w sprawach danych pisz na ten adres e-mail.

Dane Gości, które para młoda wprowadza do WeddingYes, przetwarzamy w imieniu pary młodej, na jej polecenie i tylko po to, by świadczyć Serwis (punkt 3).

Używamy tu pojęć z Regulaminu (Użytkownik, Wesele, Gość). Przetwarzamy dane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polskimi przepisami o ochronie danych osobowych.

2. Jakie dane, w jakim celu i na jakiej podstawie

Dane przetwarzamy w następujących celach:

• Konto i logowanie. Dane: adres e-mail, identyfikator konta, nazwa wyświetlana, wybrany język, daty utworzenia i ostatniego logowania. Podstawa: wykonanie umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO). Usługa logowania (Supabase Auth) zapisuje też aktywne sesje (adres IP, przeglądarka i urządzenie, czas zalogowania i ostatniego odświeżenia) oraz historię logowań i wylogowań z adresem IP. Administrator serwisu przegląda je, żeby chronić Konta i obsługiwać zgłoszenia (punkt 9). Podstawa: nasz uzasadniony interes w bezpieczeństwie Serwisu (art. 6 ust. 1 lit. f RODO).
• Planowanie Wesela. Dane, które sam wprowadzasz: imiona partnerów, data i miejsca wydarzeń, lista gości, zadania, budżet, rozsadzenie, ustawienia strony wesela, członkowie Wesela i ich role. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Płatności za Premium. Dane: rodzaj i kwota zakupu, status, data, identyfikatory ze Stripe oraz zapis Twojej zgody na natychmiastowe dostarczenie treści cyfrowych (czas i wersja tekstu). Dane karty lub konta bankowego trafiają do Stripe, nie mamy do nich dostępu. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b), obowiązki podatkowe i rachunkowe (lit. c), a dla zapisu zgody nasz uzasadniony interes w wykazaniu, że spełniliśmy obowiązki wobec konsumenta (lit. f).
• Wiadomości e-mail. Kody logowania, powiadomienia o zaproszeniach, codzienne podsumowania zadań, płatności i odpowiedzi RSVP (można je wyłączyć dla każdego Wesela w aplikacji) oraz przypomnienie o końcu opłaconego miesiąca Premium. Dane: adres e-mail i treść wiadomości. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Nie wysyłamy reklam ani newslettera.
• Asystent AI (tylko jeśli z niego korzystasz). Dane: treść rozmowy, dane Wesela potrzebne do odpowiedzi, licznik wykorzystanych wiadomości. Rozmowa jest przekazywana dostawcy modelu (punkt 4). Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Odpowiedzi Gości (RSVP) i strona wesela. Zob. punkt 3.
• Bezpieczeństwo i zapobieganie nadużyciom. Dane: skrót adresu IP do ograniczania liczby wysyłanych odpowiedzi RSVP (w tym celu nie przechowujemy samego adresu), wynik weryfikacji Cloudflare Turnstile na formularzu RSVP, dzienniki techniczne. Podstawa: nasz uzasadniony interes w ochronie Serwisu i jego użytkowników (art. 6 ust. 1 lit. f RODO).
• Obsługa zgłoszeń i reklamacji oraz dochodzenie roszczeń. Dane: treść korespondencji. Podstawa: nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) oraz obowiązki prawne (lit. c).
• Zgoda, tam gdzie jest potrzebna: m.in. gdy Gość podaje w formularzu RSVP informacje o diecie lub alergiach (dane o zdrowiu, art. 9 ust. 2 lit. a RODO), a w przyszłości przy powiadomieniach push w aplikacji mobilnej. Zgodę możesz w każdej chwili wycofać; nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.

Podanie danych potrzebnych do założenia Konta i korzystania z Serwisu jest dobrowolne, ale bez nich nie możemy świadczyć usług.

Nie podejmujemy decyzji, które wywołują wobec Ciebie skutki prawne wyłącznie na podstawie zautomatyzowanego przetwarzania, i nie profilujemy Użytkowników w celach marketingowych. Asystent AI przygotowuje podpowiedzi, a zmiany w danych Wesela wprowadzane są po Twoim zatwierdzeniu.

3. Dane Gości (RSVP) i strona wesela

Gość odpowiada na zaproszenie przez link otrzymany od pary młodej, bez zakładania konta. Para młoda wprowadza do Serwisu dane Gościa (imię i nazwisko, przynależność do gospodarstwa domowego i grupy, opcjonalnie e-mail i telefon). W formularzu Gość może podać odpowiedzi (udział w poszczególnych wydarzeniach), dietę, alergie i wiadomość do pary.

Te dane trafiają do pary młodej, która zaprosiła Gościa. Przetwarzamy je w imieniu pary młodej, na jej polecenie, tylko po to, by para mogła zorganizować wesele; nie wykorzystujemy ich do własnych celów. Gość, który chce zobaczyć, poprawić lub usunąć swoje dane, powinien zwrócić się do pary młodej. Może też napisać do nas na [uzupełnić: adres e-mail do kontaktu], a pomożemy załatwić sprawę.

Informacje o diecie i alergiach Gość podaje dobrowolnie i wyraża zgodę na ich wykorzystanie przez parę młodą do organizacji wesela (art. 9 ust. 2 lit. a RODO). Dane te usuwamy najpóźniej przy archiwizacji Wesela.

Strona wesela (https://wedding.skrabka.pl/w/…) jest publicznie dostępna dla osób, które znają jej adres (i hasło, jeśli zostało ustawione). Zawiera tylko informacje, które para młoda sama tam umieści. Nie pokazuje listy gości ani danych kontaktowych Gości.

4. Komu powierzamy dane

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia (art. 28 RODO):

• Supabase (Supabase, Inc.) – baza danych i uwierzytelnianie; serwery w Unii Europejskiej (Irlandia).
• Cloudflare (Cloudflare, Inc.) – hosting aplikacji i stron publicznych, sieć dostarczania treści, ochrona formularza RSVP przed robotami (Turnstile) i przechowywanie plików.
• Stripe (Stripe Payments Europe, Ltd.) – obsługa płatności kartą, BLIK i Przelewy24. W zakresie własnych obowiązków prawnych (np. przeciwdziałanie nadużyciom) Stripe działa jako odrębny administrator danych.
• Anthropic (Anthropic PBC) – model sztucznej inteligencji Asystenta AI; dane trafiają tam wyłącznie wtedy, gdy korzystasz z Asystenta.
• Resend (Resend, Inc.) – wysyłka wiadomości e-mail: kodów logowania, powiadomień i podsumowań.

Dane widzą też osoby, którym sam je udostępnisz w Serwisie: Członkowie Wesela zgodnie z rolami (np. budżet widzą tylko właściciel i partner) oraz, w zakresie strony wesela, Goście. Dane możemy ujawnić także organom i podmiotom uprawnionym na podstawie przepisów prawa oraz naszym doradcom (np. księgowemu, prawnikowi) w niezbędnym zakresie.

Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców (m.in. Anthropic, Cloudflare, Stripe, Resend oraz spółka dominująca Supabase) ma siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Dane są wtedy przekazywane na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) albo standardowych klauzul umownych. Informację o zabezpieczeniach możesz uzyskać, pisząc do nas.

6. Jak długo przechowujemy dane

• Konto i dane Wesela – do usunięcia Konta lub Wesela. Usunięte elementy (np. goście) trafiają na 30 dni do kosza, żeby można było cofnąć pomyłkę.
• Po ślubie – 12 miesięcy po dacie ślubu Wesele jest archiwizowane (tylko do odczytu i eksportu), a po 18 miesiącach usuwane. Przed usunięciem poinformujemy właściciela e-mailem. Wcześniej możesz je usunąć samodzielnie.
• Wesele po zgłoszeniu usunięcia – 7 dni na wycofanie, potem usuwane ostatecznie.
• Dziennik aktywności Wesela – 90 dni.
• Rozmowy z Asystentem AI – 90 dni od ostatniej wiadomości albo do chwili, gdy autor je usunie.
• Dziennik wysłanych powiadomień – 180 dni.
• Dane płatności i zgody – przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy); zapis zgody do przedawnienia roszczeń.
• Historia zmian płatności (zakupy, subskrypcje i okresy Premium wraz ze źródłem zmiany, a gdy zmianę wprowadził administrator serwisu, także jego adres e-mail) – tak jak dane płatności, także po usunięciu Konta lub Wesela.
• Dziennik działań administratora serwisu i zapisy podglądów Konta przez obsługę (punkt 9) – 2 lata od wpisu, także po usunięciu Konta lub Wesela, bo służą rozliczalności. Zawierają identyfikatory Kont i Wesel, adres e-mail administratora, a zapisy podglądów także powód i adres e-mail podglądanego Konta z chwili podglądu.
• Korespondencja i reklamacje – przez czas rozpatrzenia sprawy, a potem do przedawnienia roszczeń.
• Dzienniki techniczne i kopie zapasowe – tylko tak długo, jak to potrzebne dla bezpieczeństwa i ciągłości działania. Kopie zapasowe bazy są szyfrowane; dane usunięte z Serwisu znikają z nich w ciągu 30 dni.

7. Twoje prawa

Na podstawie RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie.

Większość tych praw wykonasz samodzielnie w aplikacji (Więcej → Nasze wesele → Konto i dane): Pobierz moje dane (kopia Twoich danych w formacie JSON), Eksport wesela (JSON), ustawienia powiadomień i Usuń konto. W pozostałych sprawach napisz na [uzupełnić: adres e-mail do kontaktu]; odpowiemy w ciągu miesiąca.

Masz prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. Pliki cookies i podobne technologie

Nie używamy plików cookies ani narzędzi śledzących do reklam, analityki czy profilowania i nie osadzamy skryptów reklamowych ani analitycznych firm trzecich.

Aplikacja zapisuje w przeglądarce lub na urządzeniu wyłącznie dane niezbędne do jej działania: sesję logowania, wybrany język i motyw oraz stan interfejsu. Strony publiczne (RSVP i strona wesela) nie zapisują danych na Twoim urządzeniu poza tym, co potrzebne do ich działania; zabezpieczenie Cloudflare Turnstile może zapisać dane techniczne potrzebne do odróżnienia człowieka od robota. Ponieważ są niezbędne, nie wymagają zgody.

9. Bezpieczeństwo

Dane są przesyłane szyfrowanym połączeniem (HTTPS). Każde Wesele jest odizolowane od innych na poziomie bazy danych, a dostęp zależy od roli. Do Konta logujesz się jednorazowym kodem wysyłanym na e-mail (wyjątek: podgląd konta przez obsługę, opisany niżej). Wykonujemy zaszyfrowane kopie zapasowe. Żaden system nie jest w pełni bezpieczny; jeśli dojdzie do naruszenia ochrony danych, powiadomimy osoby, których ono dotyczy, i organ nadzorczy zgodnie z RODO.

Dostęp administratora serwisu. Operator serwisu ma konto administratora, do którego loguje się kodem wysyłanym na e-mail i drugim składnikiem (kodem z aplikacji uwierzytelniającej). W panelu administratora widzi dane potrzebne do obsługi zgłoszeń, bezpieczeństwa i rozliczeń: adresy e-mail Użytkowników, daty rejestracji i ostatniego logowania, aktywne sesje (urządzenie i przeglądarka, adres IP, czas ostatniego odświeżenia), historię logowań, rodzaje i czasy działań w Weselu (bez ich treści), nazwę i datę Wesela, role i liczby (np. Członków Wesela, Gości, wydarzeń i zadań), plan Premium wraz ze źródłem i okresem oraz informacje o płatnościach i subskrypcjach. W panelu nie widzi imion i nazwisk Gości, ich odpowiedzi RSVP, diet i alergii, kwot z budżetu ani notatek, chyba że uruchomi podgląd konta opisany niżej. Administrator może zablokować lub odblokować Konto, wylogować je ze wszystkich urządzeń, wysłać link logowania, usunąć Konto (np. na prośbę Użytkownika), zmienić rolę Członka Wesela, usunąć Członka z Wesela, przekazać własność Wesela, zarchiwizować lub przywrócić Wesele, anulować prośbę o usunięcie Wesela, ręcznie przyznać lub odebrać Premium (np. po reklamacji), a w Stripe anulować lub wznowić subskrypcję i zwrócić ostatnią płatność. Każde takie działanie oraz otwarcie szczegółów Konta, Wesela lub płatności zapisujemy w dzienniku (kto, co, kogo lub którego Wesela dotyczyło, z jakiego powodu i kiedy). Podstawa: nasz uzasadniony interes w obsłudze Użytkowników, bezpieczeństwie i rozliczeniach (art. 6 ust. 1 lit. f RODO) oraz obowiązki prawne (lit. c).

Podgląd konta przez obsługę. Aby rozwiązać zgłoszenie lub sprawę rozliczeń, administrator serwisu może otworzyć podgląd Konta (albo Wesela tak, jak widzi je jego właściciel). Podaje wtedy powód, który zapisujemy. W podglądzie widzi to samo co dane Konto, w tym imiona i nazwiska Gości, ich odpowiedzi RSVP, diety i alergie, notatki oraz kwoty z budżetu, jeśli Konto ma do nich dostęp. Podgląd jest tylko do odczytu: baza danych odrzuca w nim każdą zmianę, a płatności, Asystent AI i usuwanie Konta są wyłączone. Trwa najwyżej 30 minut, a potem jego sesję unieważniamy. Nie można go otworzyć dla konta innego administratora. Każdy podgląd zapisujemy w dzienniku: kto, czyje Konto, z jakiego powodu, początek i koniec. Dane Gości przetwarzamy przy tym w imieniu pary młodej, dlatego podgląd uruchamiamy na prośbę lub za zgodą Użytkownika, którego zgłoszenie dotyczy. Podstawa: nasz uzasadniony interes w obsłudze Użytkowników (art. 6 ust. 1 lit. f RODO).

10. Zmiany polityki

Politykę możemy aktualizować, np. gdy zmienią się dostawcy lub funkcje Serwisu. Data bieżącej wersji jest na górze strony, a o istotnych zmianach powiadomimy Użytkowników e-mailem lub w aplikacji.

11. Kontakt

[uzupełnić: imię i nazwisko operatora], [uzupełnić: adres do korespondencji], adres e-mail: [uzupełnić: adres e-mail do kontaktu].