Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników i Gości serwisu Weselio (dalej: „Serwis”), dostępnego pod adresem weselio.pl, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz polską Ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.

1. Administrator danych osobowych

Administratorem danych osobowych jest Patryk Samulewicz, prowadzący jednoosobową działalność gospodarczą pod firmą Usługi informatyczne Patryk Samulewicz, adres: Wólka Bosowska 43A, NIP: 1231599463.

Kontakt w sprawach dotyczących danych osobowych: kontakt@weselio.pl.

2. Zakres zbieranych danych

W ramach korzystania z Serwisu przetwarzamy następujące kategorie danych:

2.1. Dane podawane przez Użytkownika (Parę Młodą)

• Dane konta — adres e-mail (wymagany), imię / nazwa wyświetlana (opcjonalnie), hasło (w formie zaszyfrowanej).
• Dane wesela — imiona pary, data ślubu, nazwy i adresy miejsc ceremonii i przyjęcia, konfiguracja motywu i layoutu.
• Lista gości — imiona i nazwiska, adresy e-mail, numery telefonów, preferencje dietetyczne, notatki, przypisania do stołów, status obecności.
• Save the Date — imiona pary, data, wiadomość powitalna, zdjęcie.
• Zdjęcia i filmy — pliki przesyłane do galerii weselnej.
• Harmonogram i menu — pozycje harmonogramu dnia i kart menu.
• Rozmowa z Asystentem AI — treść poleceń wpisywanych do czatu planu stołów wraz z odpowiedziami.
• Dane dostawy (tylko przy zamówieniu produktu fizycznego) — imię i nazwisko odbiorcy, adres, kod pocztowy, miejscowość.

2.2. Dane podawane przez Gości

• Zdjęcia i filmy przesyłane do galerii weselnej.
• Życzenia wpisywane do księgi gości.

2.3. Dane z formularza kontaktowego

• Imię, adres e-mail, temat, treść wiadomości.

2.4. Dane zbierane automatycznie

• Adres IP.
• Typ i wersja przeglądarki internetowej.
• System operacyjny urządzenia.
• Data i czas wizyty, odwiedzane podstrony.
• Źródło ruchu (referrer).

2.5. Dane płatności

Serwis nie przechowuje danych kart płatniczych ani danych uwierzytelniających BLIK. Płatności obsługuje operator Stripe, który przetwarza dane płatnicze zgodnie z własną polityką prywatności. Serwis przechowuje jedynie: identyfikator transakcji Stripe, status płatności, metodę płatności (np. „card”, „blik”) oraz kwotę zamówienia.

3. Cele i podstawy prawne przetwarzania

4. Odbiorcy danych (podmioty przetwarzające)

Dane osobowe mogą być przekazywane następującym kategoriom podmiotów, wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w pkt 3:

• Stripe Payments Europe, Ltd. (Irlandia) — obsługa płatności. Stripe może przekazywać dane do Stripe, Inc. (USA) na podstawie Standardowych Klauzul Umownych (SCC). Polityka prywatności Stripe.
• Dostawca hostingu (Unia Europejska) — hosting serwerów i przechowywanie danych (baza danych, pliki, kopie zapasowe). Korzystamy z infrastruktury zlokalizowanej wyłącznie na terenie Unii Europejskiej.
• Cloudflare, Inc. (USA) — usługa CAPTCHA (Turnstile) w formularzach. Przetwarza adres IP i dane przeglądarki w celu ochrony przed botami. Transfer na podstawie SCC. Polityka prywatności Cloudflare.
• Dostawcy usług OAuth (Google LLC, Meta Platforms Inc.) — wyłącznie w przypadku logowania za pomocą konta Google lub Facebook. Otrzymujemy jedynie: identyfikator użytkownika, adres e-mail i imię. Transfer na podstawie SCC.
• OpenRouter, Inc. (USA) — pośrednik w dostępie do modelu językowego, wyłącznie gdy Para Młoda korzysta z Asystenta AI planu stołów. Przekazywane są: imiona i nazwiska Gości złączone w opis grup, liczebność grup, nazwy i pojemność stołów, zapisane wskazówki rozsadzania oraz treść polecenia wpisanego przez Parę Młodą. Nie są przekazywane: adresy e-mail, numery telefonów, preferencje żywieniowe, informacje o prezentach, notatki o Gościach ani identyfikatory kont. Każde zapytanie wysyłamy z warunkami zerowej retencji i zakazu trenowania modeli oraz z zakazem przekierowania na trasę o innych zasadach; jeżeli warunków nie da się spełnić, zapytanie nie dochodzi do skutku. Transfer na podstawie SCC. Polityka prywatności OpenRouter.
• Operator pocztowy lub kurier — wyłącznie w przypadku zamówienia produktu fizycznego (winietki). Otrzymuje dane adresowe niezbędne do doręczenia przesyłki: imię i nazwisko odbiorcy, adres, kod pocztowy i miejscowość.

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych osobowych osobom trzecim w celach marketingowych.

5. Transfer danych poza Europejski Obszar Gospodarczy (EOG)

1. Dane przechowywane są na serwerach zlokalizowanych na terenie Unii Europejskiej (EOG).
2. Niektórzy podwykonawcy (Stripe Inc., Cloudflare Inc., Google LLC, Meta Platforms Inc., OpenRouter Inc.) mogą przetwarzać dane w Stanach Zjednoczonych. Transfer ten odbywa się na podstawie:
   • Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską, oraz/lub
   • EU-U.S. Data Privacy Framework (w stosownych przypadkach).

6. Okres przechowywania danych

• Dane Konta i Aplikacji Weselnej — do momentu usunięcia Konta przez Użytkownika. Po usunięciu Konta dane są trwale usuwane w ciągu 30 dni, z wyjątkiem danych wymaganych przepisami prawa.
• Dane Save the Date — automatycznie archiwizowane 7 dni po dacie wesela. Usuwane wraz z Kontem.
• Zdjęcia i filmy z galerii — dostępne przez okres wynikający z Planu Publikacji (10–30 dni na pobranie), następnie usuwane z serwera.
• Rozmowa z Asystentem AI — treść wiadomości 30 dni, licząc osobno dla każdej wiadomości od chwili jej wysłania. Dane techniczne wykonania polecenia 90 dni. Zbiorcze statystyki użycia, niezawierające treści rozmowy, 13 miesięcy. Historię można usunąć wcześniej w Panelu Użytkownika.
• Dane adresowe zamówień fizycznych — do doręczenia przesyłki i upływu okresu reklamacyjnego, po czym są usuwane z rekordu zamówienia. Dane potrzebne do produkcji (skład i układ kart) usuwane są po zakończeniu realizacji.
• Dane rozliczeniowe (zamówienia, faktury) — 5 lat od końca roku podatkowego, w którym dokonano transakcji (wymóg Ordynacji podatkowej i Ustawy o rachunkowości).
• Dane z formularza kontaktowego — do czasu rozwiązania zgłoszenia, maksymalnie 12 miesięcy.
• Logi techniczne (adres IP, dane przeglądarki) — maksymalnie 90 dni.
• Dane analityczne — przechowywane w formie zanonimizowanej przez okres do 26 miesięcy.

7. Prawa Użytkownika

Na podstawie RODO każdy Użytkownik ma prawo do:

• Dostępu do swoich danych osobowych (art. 15 RODO).
• Sprostowania nieprawidłowych lub niekompletnych danych (art. 16 RODO).
• Usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO).
• Ograniczenia przetwarzania (art. 18 RODO).
• Przenoszenia danych do innego administratora w formacie nadającym się do odczytu maszynowego (art. 20 RODO).
• Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
• Cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem (art. 7 ust. 3 RODO).

Aby skorzystać z powyższych praw, prosimy o kontakt na adres: kontakt@weselio.pl. Odpowiedź na żądanie zostanie udzielona bez zbędnej zwłoki, nie później niż w ciągu 30 dni od otrzymania żądania.

8. Pliki cookies i localStorage

Serwis wykorzystuje pliki cookies oraz mechanizm localStorage przeglądarki w celu zapewnienia prawidłowego funkcjonowania i personalizacji.

8.1. Rodzaje plików cookies

• Niezbędne — wymagane do działania Serwisu: sesja logowania, token uwierzytelniania (HttpOnly), zgoda na cookies. Nie wymagają zgody.
• Analityczne — pomagają zrozumieć, jak Użytkownicy korzystają z Serwisu (anonimowe statystyki ruchu). Wymagają zgody.
• Marketingowe — wykorzystywane wyłącznie za wyraźną zgodą Użytkownika. Aktualnie Serwis nie stosuje cookies marketingowych.

8.2. localStorage

Serwis przechowuje w localStorage przeglądarki:

• weselio-cookies-accepted — informacja o wyrażeniu zgody na cookies.
• weselio-cart — zawartość koszyka zakupowego.
• Preferencje interfejsu (np. wybrany preset kart QR).

8.3. Zarządzanie cookies

Przy pierwszej wizycie wyświetlany jest baner zgody na cookies. Użytkownik może zaakceptować wszystkie cookies lub ograniczyć się do niezbędnych. Cookies można również zarządzać w ustawieniach przeglądarki.

9. Bezpieczeństwo danych

Stosujemy następujące środki techniczne i organizacyjne w celu ochrony danych:

• Szyfrowanie — komunikacja z Serwisem zabezpieczona protokołem SSL/TLS (HTTPS). Dane w bazie i na serwerze przechowywane na szyfrowanych wolumenach.
• Uwierzytelnianie — tokeny JWT z krótkim czasem ważności (15 min), przechowywane w cookies HttpOnly. Hasła hashowane algorytmem Argon2id.
• Ochrona przed atakami — limitowanie liczby żądań (rate limiting), CAPTCHA (Cloudflare Turnstile) w formularzach, ochrona przed botami (honeypot).
• Kontrola dostępu — izolacja danych między kontami (multi-tenancy z filtrowaniem po owner_id), minimalizacja uprawnień.
• Kopie zapasowe — regularne kopie zapasowe bazy danych.

Mimo zastosowania odpowiednich środków bezpieczeństwa, żaden system informatyczny nie gwarantuje 100% ochrony. W przypadku naruszenia ochrony danych osobowych Administrator niezwłocznie powiadomi organ nadzorczy oraz Użytkowników, których dotyczy naruszenie, zgodnie z art. 33 i 34 RODO.

10. Dane Gości weselnych

1. Goście korzystają z Aplikacji Weselnej bez rejestracji. Dane Gości (imię, zdjęcia, wpisy do księgi gości) są przetwarzane na zlecenie Pary Młodej, która jest ich współadministratorem.
2. Para Młoda jest odpowiedzialna za poinformowanie swoich Gości o przetwarzaniu ich danych w ramach Aplikacji Weselnej oraz za uzyskanie odpowiednich zgód. Ponieważ dane Gości pochodzą od Pary Młodej, a nie od samych Gości, obowiązek informacyjny wynika z art. 14 RODO i spoczywa na Parze Młodej.
3. Asystent AI planu stołów. Jeżeli Para Młoda korzysta z Asystenta, imiona i nazwiska Gości są przekazywane dostawcy modelu językowego wskazanemu w pkt 4 — na warunkach zerowej retencji i zakazu trenowania modeli. Korzystanie z Asystenta jest dobrowolne i wymaga odrębnego potwierdzenia przed pierwszym użyciem; automatyczne rozsadzanie gości działa w całości w przeglądarce i nie przekazuje danych na zewnątrz. O tym przekazaniu Para Młoda powinna poinformować Gości wraz z informacją, o której mowa w ust. 2.
4. Produkty fizyczne. Przy zamówieniu winietek imiona Gości są drukowane na kartach i przekazywane wyłącznie w zakresie niezbędnym do produkcji i wysyłki. Dane te są usuwane po zakończeniu realizacji zamówienia, zgodnie z pkt 6.
5. Serwis przetwarza dane Gości wyłącznie w celu świadczenia Usługi na rzecz Pary Młodej (art. 6 ust. 1 lit. f RODO — uzasadniony interes Pary Młodej).
6. Gość może w dowolnym momencie zwrócić się do Pary Młodej lub bezpośrednio do Administratora (kontakt@weselio.pl) z żądaniem usunięcia swoich danych.

11. Dzieci

Serwis nie jest przeznaczony dla osób poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych dzieci. Jeżeli dowiemy się, że dane dziecka zostały przekazane bez zgody rodzica lub opiekuna prawnego, niezwłocznie je usuniemy.

12. Zautomatyzowane podejmowanie decyzji

Serwis nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO, które wywierałoby skutki prawne lub w podobny sposób istotnie wpływało na Użytkownika.

Dotyczy to również Asystenta AI planu stołów: przygotowuje on wyłącznie propozycję rozsadzenia, która wymaga zatwierdzenia przez Parę Młodą, i nie zapisuje żadnej zmiany samodzielnie. Propozycja dotyczy rozmieszczenia przy stołach i nie wywołuje skutków prawnych wobec Gości.

13. Prawo do skargi

Każdemu Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

14. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmian niniejszej Polityki Prywatności w przypadku zmian przepisów prawa, zmian praktyk przetwarzania danych lub rozwoju funkcjonalności Serwisu.

O istotnych zmianach Użytkownicy zostaną poinformowani drogą elektroniczną z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem weselio.pl/polityka-prywatnosci.

15. Kontakt

W sprawach związanych z ochroną danych osobowych prosimy o kontakt:

• E-mail: kontakt@weselio.pl
• Adres korespondencyjny: Usługi informatyczne Patryk Samulewicz, Wólka Bosowska 43A