Polityka prywatności

Administratorem Twoich danych osobowych jest WeddingVenue.pl, prowadzący działalność nierejestrowaną, operator platformy WeddingVenue (weddingvenue.pl). W sprawach dotyczących ochrony danych osobowych możesz się z nami skontaktować pod adresem e-mail: [email protected].

W odniesieniu do danych gości weselnych (np. odpowiedzi RSVP, zdjęcia, życzenia) administratorem jest Użytkownik (para), która utworzyła Stronę ślubną. Usługodawca przetwarza te dane jako podmiot przetwarzający, na polecenie i w imieniu Użytkownika.

Użytkownik (para) może opcjonalnie zapisać w Platformie numer telefonu swojego gościa weselnego. Numer wykorzystywany jest wyłącznie w celu wysłania temu gościowi zaproszenia oraz przypomnień o potwierdzeniu obecności (RSVP) w formie wiadomości SMS, a także do przyjęcia zwrotnego potwierdzenia obecności (odpowiedź „TAK"/„NIE"). Numer telefonu nie jest wykorzystywany do marketingu ani przekazywany podmiotom trzecim w celach innych niż techniczne dostarczenie wiadomości.

Obowiązek uzyskania zgody gościa na komunikację SMS spoczywa na Użytkowniku (parze). To Użytkownik decyduje o dodaniu numeru telefonu gościa i przed wysłaniem wiadomości SMS zobowiązany jest posiadać odpowiednią podstawę prawną — w szczególności zgodę gościa na kontakt telefoniczny/SMS w rozumieniu art. 6 ust. 1 lit. a RODO oraz art. 172 ustawy Prawo telekomunikacyjne. W zakresie danych gości Użytkownik pozostaje administratorem, a Usługodawca przetwarza numer telefonu wyłącznie jako podmiot przetwarzający, na polecenie Użytkownika, w celu technicznego dostarczenia wiadomości.

Gość w każdej chwili może zrezygnować z otrzymywania wiadomości SMS, kontaktując się z Użytkownikiem (parą) lub z nami pod adresem [email protected]. Numer telefonu jest usuwany wraz z danymi Strony ślubnej zgodnie z zasadami retencji opisanymi poniżej.

Twoje dane mogą być przekazywane następującym podmiotom:

• Stripe, Inc. (USA) — obsługa płatności. Stripe przetwarza dane kart płatniczych i transakcji zgodnie ze swoją polityką prywatności oraz standardem PCI DSS. Dane są przekazywane na podstawie standardowych klauzul umownych (art. 46 RODO).
• Google LLC — jeżeli logujesz się przez Google OAuth, Twój profil Google jest udostępniany nam wyłącznie w zakresie niezbędnym do logowania (e-mail, imię).
• Amazon Web Services (AWS S3) — przechowywanie plików (zdjęcia, eksporty). Dane są przechowywane na serwerach w Europie lub USA z zastosowaniem standardowych klauzul umownych.
• Cloudflare, Inc. — sieć dostarczania treści i ochrona przed atakami; przetwarza adresy IP i metadane żądań w celu zapewnienia bezpieczeństwa i wydajności.
• Dostawca poczty elektronicznej — wysyłka wiadomości transakcyjnych (potwierdzenia, weryfikacja konta, powiadomienia) oraz — za zgodą — wiadomości marketingowych.
• Intuition Machines (hCaptcha) — ochrona formularzy przed botami; przetwarza dane techniczne i adres IP w celu weryfikacji, że żądanie pochodzi od człowieka.
• Google LLC (Google Analytics) — anonimowa statystyka korzystania ze strony, na podstawie zgody (art. 6 ust. 1 lit. a RODO) — patrz sekcja „Pliki cookies".
• Meta Platforms Ireland Ltd. (Facebook / Piksel Facebooka) — pomiar skuteczności naszych reklam i remarketing. Dotyczy wyłącznie stron marketingowych serwisu (strona główna, cennik, strony opisujące funkcje, rejestracja, strona podziękowania) — patrz sekcja „Piksel Facebooka (Meta)". W stosunku do danych zbieranych przez piksel Usługodawca i Meta są współadministratorami.
• Dostawcy hostingu i infrastruktury — do działania Platformy technicznie niezbędne jest przetwarzanie danych przez dostawców infrastruktury (serwer VPS).

Nie sprzedajemy danych osobowych ani nie udostępniamy ich w celach marketingowych podmiotom trzecim.

• Dane konta — przez czas trwania umowy (aktywne konto) + 30 dni po usunięciu konta lub wygaśnięciu subskrypcji
• Zdjęcia i treści strony ślubnej — przez czas trwania aktywnej subskrypcji + 30 dni
• Dane fakturowe i transakcyjne — 5 lat od końca roku obrachunkowego (obowiązek prawny)
• Logi systemowe — do 90 dni

Przysługują Ci następujące prawa:

• Prawo dostępu (art. 15) — możesz poprosić o kopię swoich danych
• Prawo do sprostowania (art. 16) — możesz poprawić nieprawidłowe dane w ustawieniach konta
• Prawo do usunięcia (art. 17) — możesz usunąć konto w ustawieniach lub złożyć wniosek do nas
• Prawo do ograniczenia przetwarzania (art. 18) — możesz wnioskować o wstrzymanie przetwarzania
• Prawo do przenoszenia danych (art. 20) — możesz pobrać swoje dane w ustrukturyzowanym formacie
• Prawo sprzeciwu (art. 21) — możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie
• Prawo do skargi — możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl)

Wnioski dotyczące praw kieruj na adres: [email protected]. Odpowiadamy w ciągu 30 dni.

Platforma używa następujących plików cookies i podobnych technologii:

Cookies niezbędne są wymagane do działania Platformy. Cookies analityczne (Google Analytics) oraz marketingowe (Piksel Facebooka) stosujemy na podstawie zgody — możesz nią zarządzać w ustawieniach cookies oraz w swojej przeglądarce. Cookies marketingowe ładowane są wyłącznie na stronach marketingowych serwisu i nie działają w panelu pary, panelu administracyjnym ani na stronach ślubnych gości. Zablokowanie cookies niezbędnych uniemożliwi zalogowanie do Platformy.

Niezależnie od cookies prowadzimy anonimowy, bezcookie'owy pomiar odwiedzin naszego serwisu (liczba wejść i unikalnych odwiedzających dziennie). Nie zapisujemy przy tym adresu IP ani żadnego trwałego identyfikatora — unikalność liczymy na podstawie jednokierunkowego, nieodwracalnego skrótu tworzonego na dany dzień, którego nie da się powiązać z konkretną osobą ani śledzić między dniami. Pomiar odbywa się na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), nie wymaga zgody i nie zapisuje niczego na Twoim urządzeniu.

Na stronach marketingowych serwisu (m.in. strona główna, cennik, strony opisujące funkcje, strony logowania i rejestracji oraz strona podziękowania po zakupie) korzystamy z Piksela Facebooka dostarczanego przez Meta Platforms Ireland Ltd. Piksel nie jest ładowany w panelu pary, w panelu administracyjnym ani na stronach ślubnych udostępnianych gościom.

Piksel pozwala nam mierzyć skuteczność naszych kampanii reklamowych (np. odwiedziny strony, wyświetlenie oferty, rejestracja konta, zakup subskrypcji) oraz kierować reklamy do osób, które odwiedziły nasz serwis (remarketing). W tym celu piksel zapisuje pliki cookies (m.in. _fbp i _fbc) oraz przekazuje do Meta dane techniczne, takie jak adres IP, informacje o przeglądarce i odwiedzanych stronach.

Dodatkowo, w celu prawidłowego przypisania zakupu do reklamy, wybrane zdarzenia (np. zakup subskrypcji) przekazujemy do Meta również po stronie serwera za pomocą tzw. Conversions API. Jeżeli w danym zdarzeniu przekazywany jest adres e-mail, jest on wcześniej haszowany (nieodwracalnie skracany funkcją SHA-256), aby Meta nie otrzymywała go w postaci jawnej.

Podstawą przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać, zmieniając ustawienia cookies w przeglądarce lub blokując skrypty śledzące. W odniesieniu do danych zbieranych i przekazywanych za pośrednictwem piksela Usługodawca oraz Meta Platforms Ireland Ltd. występują jako współadministratorzy w rozumieniu art. 26 RODO — w zakresie ich dalszego przetwarzania przez Meta zastosowanie mają zasady opisane w polityce Meta, dostępnej pod adresem facebook.com/privacy/policy. Możesz też zarządzać preferencjami reklam w ustawieniach swojego konta Facebook.

Stosujemy odpowiednie środki techniczne i organizacyjne chroniące Twoje dane, w tym: szyfrowanie połączeń (HTTPS/TLS), haszowanie haseł (bcrypt), szyfrowanie danych w spoczynku w AWS S3, ograniczony dostęp pracowników do danych produkcyjnych.

Platforma przeznaczona jest dla osób pełnoletnich (18+). Nie zbieramy świadomie danych osobowych osób poniżej 18. roku życia. Jeśli uważasz, że takie dane zostały nam przekazane, skontaktuj się z nami.

O istotnych zmianach Polityki prywatności informujemy e-mailem z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja dostępna jest zawsze pod adresem weddingvenue.pl/polityka-prywatnosci.

W sprawach dotyczących danych osobowych oraz realizacji praw RODO prosimy o kontakt:

WeddingVenue.pl — działalność nierejestrowana
E-mail: [email protected]