Polityka prywatności

Administratorem danych osobowych przetwarzanych w serwisie ZAPROSMNIE jest [UZUPEŁNIĆ: pełna nazwa firmy albo imię i nazwisko], z adresem [UZUPEŁNIĆ: adres siedziby lub adres do korespondencji], NIP [UZUPEŁNIĆ], REGON [UZUPEŁNIĆ, jeśli dotyczy].

W sprawach dotyczących prywatności i danych osobowych można kontaktować się pod adresem: [UZUPEŁNIĆ: adres e-mail do spraw prywatności].

Data obowiązywania dokumentu: [UZUPEŁNIĆ: data publikacji].

Polityka opisuje przetwarzanie danych osób korzystających z ZAPROSMNIE: par tworzących zaproszenia ślubne online, gości odwiedzających publiczne zaproszenia, osób potwierdzających obecność przez formularz potwierdzenia obecności, osób przesyłających zdjęcia lub nagrania do galerii wspomnień oraz osób kontaktujących się z nami.

Para młoda lub organizator wydarzenia może samodzielnie wprowadzać dane gości do panelu. W takim przypadku para odpowiada za to, że ma podstawę do przekazania nam tych danych w celu obsługi zaproszenia i wydarzenia.

Przetwarzamy dane potrzebne do działania konta, kreatora zaproszenia, płatności, komunikacji z parą oraz obsługi gości.

• Dane konta i profilu: adres e-mail, imię i nazwisko, numer telefonu, dane z profilu Google użyte przy logowaniu, identyfikator konta i historia podstawowych działań w panelu.
• Dane zaproszenia: imiona pary, data ślubu, miejsca ceremonii i przyjęcia, harmonogram, zdjęcia, treści wpisane w zaproszeniu, mapa dojazdu, wybrane sekcje i ustawienia publicznej strony.
• Dane gości: imię, nazwisko, adres e-mail, numer telefonu, grupa gości, liczba osób towarzyszących, indywidualny link lub token zaproszenia.
• Dane potwierdzenia obecności: status obecności, liczba uczestników, preferencje żywieniowe, wiadomość do pary, potrzeba transportu lub noclegu oraz data odpowiedzi.
• Dane płatności i rozliczeń: wybrany pakiet, kwota, waluta, status płatności, identyfikatory transakcji Stripe oraz dane potrzebne do faktury, jeśli zostaną podane.
• Dane galerii wspomnień: imię lub podpis osoby przesyłającej, zdjęcia, podpisy, nagrania audio, reakcje, dane techniczne pliku, identyfikator sesji i adres IP używany do bezpieczeństwa oraz moderacji.
• Dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, logi serwera, zdarzenia bezpieczeństwa, dane analityczne i preferencje zapisane w przeglądarce.

ZAPROSMNIE nie wymaga podawania danych szczególnych. Niektóre informacje mogą jednak ujawniać wrażliwe aspekty życia, jeśli para albo gość zdecyduje się je wpisać w formularzu, zaproszeniu lub galerii.

• Dieta, alergie lub ograniczenia żywieniowe mogą wskazywać na stan zdrowia, przekonania lub styl życia. Przetwarzamy je wyłącznie po to, aby para mogła zorganizować przyjęcie i przekazać informacje obsłudze wydarzenia.
• Dane dzieci lub osób towarzyszących mogą pojawić się na liście gości albo w odpowiedzi w formularzu potwierdzenia obecności. Osoba przekazująca takie dane powinna mieć prawo do ich podania.
• Zdjęcia, nagrania audio, podpisy i wiadomości mogą zawierać wizerunek, głos albo prywatne treści. Para decyduje, czy dana funkcja jest włączona i czy materiały są widoczne publicznie dla gości.
• Informacje o typie ceremonii, miejscu ślubu lub treści zaproszenia mogą pośrednio ujawniać przekonania religijne. Nie wymagamy ich podania, ale mogą zostać publicznie pokazane, jeśli para umieści je w zaproszeniu.

Dane przetwarzamy tylko w zakresie potrzebnym do działania serwisu i obsługi wydarzeń tworzonych w ZAPROSMNIE.

• Wykonanie umowy lub działania przed jej zawarciem: utworzenie konta, obsługa kreatora, publikacja zaproszenia, panel gości, potwierdzenia obecności, galeria wspomnień, przedłużenia i wsparcie techniczne.
• Obowiązek prawny: księgowość, rozliczenia podatkowe, obsługa reklamacji i obowiązki wynikające z przepisów.
• Zgoda: dobrowolne przekazanie danych w formularzach, zgody cookies, przesłanie materiałów do galerii, zgody marketingowe, jeśli zostaną osobno wprowadzone.
• Prawnie uzasadniony interes: bezpieczeństwo serwisu, zapobieganie nadużyciom, dochodzenie lub obrona roszczeń, podstawowa analityka, poprawa działania aplikacji i komunikacja w sprawach organizacyjnych.

Korzystamy z dostawców, którzy pomagają utrzymywać aplikację, obsługiwać płatności, wysyłać wiadomości i chronić serwis. Przekazujemy im dane tylko w zakresie potrzebnym do wykonania danej usługi.

• Supabase: baza danych, uwierzytelnianie i przechowywanie plików.
• Vercel: hosting aplikacji, logi techniczne, Analytics i Speed Insights.
• PostHog: opcjonalna analityka produktowa, jeśli zostanie włączona.
• Stripe: obsługa płatności, zwrotów i identyfikatorów transakcji.
• Resend: wysyłka wiadomości e-mail związanych z działaniem serwisu.
• Sentry: diagnostyka błędów i stabilności aplikacji.
• Google: logowanie przez Google oraz linki lub dane map, jeśli para ich używa.
• Dostawcy księgowi, prawni lub administracyjni, jeśli jest to potrzebne do rozliczeń, obsługi roszczeń albo obowiązków prawnych.

Dane gości są widoczne dla pary, która utworzyła dane zaproszenie. Para może je wykorzystać do organizacji ślubu, wesela i komunikacji z zaproszonymi osobami.

Część dostawców technologicznych działa globalnie, dlatego dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w ramach usług hostingowych, płatniczych, analitycznych, pocztowych lub diagnostycznych.

Jeżeli dochodzi do takiego transferu, opieramy się na mechanizmach przewidzianych przez RODO, takich jak decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne albo inne zabezpieczenia oferowane przez dostawców.

Korzystając z opcji „Kontynuuj z Google”, przekazujesz nam minimalny zestaw danych z profilu Google: adres e-mail, imię i nazwisko oraz publiczny URL avatara, jeśli jest dostępny.

Nie żądamy dostępu do Gmaila, Kalendarza, Dysku Google ani innych prywatnych zasobów konta Google. Dane z logowania służą wyłącznie do utworzenia konta, uwierzytelnienia i obsługi panelu ZAPROSMNIE.

Używamy plików cookies i podobnych technologii, w tym localStorage, aby zapamiętać wybór dotyczący cookies, preferencje językowe, utrzymać działanie sesji i mierzyć ruch w serwisie.

Baner cookies zapisuje wybór w przeglądarce pod kluczem zaprosmnie:cookie-consent. Możesz zmienić decyzję przez wyczyszczenie danych strony w ustawieniach przeglądarki.

Po akceptacji zgody możemy korzystać z Vercel Analytics, Vercel Speed Insights oraz opcjonalnie PostHog, aby mierzyć odwiedziny, wydajność i zdarzenia produktowe, takie jak przejście przez kreator, publikacja zaproszenia, udostępnienie linku czy wysłanie RSVP. Nie wysyłamy prywatnych treści zaproszeń, wiadomości RSVP, haseł, adresów e-mail ani numerów telefonu.

Dla anonimowego rozpoznania sesji analitycznej możemy zapisać w przeglądarce identyfikator pod kluczem zaprosmnie:analytics-id. Jest on używany tylko po akceptacji analityki.

Dane przechowujemy tak długo, jak jest to potrzebne do realizacji celów opisanych w tej polityce, działania konta, obsługi zaproszenia, rozliczeń albo ochrony przed roszczeniami.

• Dane konta przechowujemy do czasu usunięcia konta, chyba że przepisy wymagają dłużej.
• Dane zaproszenia, lista gości, potwierdzenia obecności i ustawienia wydarzenia są przechowywane przez okres aktywności zaproszenia oraz archiwizacji wynikający z wybranego pakietu lub przedłużenia.
• Po wygaśnięciu zaproszenie może przejść w tryb archiwum tylko do odczytu, a następnie zostać ukryte publicznie. Dane nie muszą być od razu kasowane, bo para może potrzebować eksportu, rozliczenia lub przywrócenia usługi.
• Dane płatności, faktury i informacje księgowe przechowujemy przez okres wymagany przez przepisy podatkowe i rachunkowe.
• Dane techniczne, logi bezpieczeństwa i dane diagnostyczne przechowujemy przez okres potrzebny do ochrony serwisu, wykrywania błędów i obsługi incydentów.

W związku z przetwarzaniem danych przysługują Ci prawa wynikające z RODO, w zakresie określonym przez przepisy.

• prawo dostępu do danych i otrzymania ich kopii,
• prawo sprostowania danych, jeśli są nieprawidłowe lub niekompletne,
• prawo usunięcia danych, jeśli nie ma podstaw do dalszego przetwarzania,
• prawo ograniczenia przetwarzania,
• prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• prawo przenoszenia danych, jeśli ma zastosowanie,
• prawo cofnięcia zgody, jeśli przetwarzanie odbywa się na jej podstawie,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Niektóre żądania mogą być ograniczone, jeśli ich realizacja naruszałaby prawa innych osób, dane są potrzebne do rozliczeń, obrony roszczeń albo dalszego działania zaproszenia dla pary, która korzysta z usługi.

Stosujemy środki techniczne i organizacyjne mające chronić dane przed utratą, nieuprawnionym dostępem, zmianą lub ujawnieniem. Obejmują one między innymi kontrolę dostępu, uwierzytelnianie, ograniczenia uprawnień, mechanizmy RLS w bazie danych, logi bezpieczeństwa i monitorowanie błędów.

Publiczne zaproszenia są dostępne pod linkiem. Para powinna udostępniać linki i tokeny gości tylko osobom, które mają mieć dostęp do zaproszenia, formularza potwierdzenia obecności lub galerii wspomnień.

Możemy aktualizować tę politykę, gdy zmieni się sposób działania serwisu, zakres funkcji, dostawcy technologiczni albo przepisy prawa. Aktualna wersja dokumentu będzie dostępna na stronie zaprosmnie.com/polityka-prywatnosci.

Istotne zmiany dotyczące aktywnych kont lub opłaconych usług możemy komunikować mailowo albo przez panel ZAPROSMNIE.