Polityka prywatności

Serwis Weselia.pl · obowiązuje od 16 października 2026

1. Administrator danych

Administratorem danych osobowych Pary młodej, kupujących, osób kontaktujących się z nami oraz danych technicznych Serwisu Weselia.pl jest Krzysztof Włodarek, ul. Jasielska 14G/52, NIP 7822381664, REGON 302799989 (dalej: „my” lub „Usługodawca”). Kontakt w sprawach danych osobowych: [email protected], tel. 663317181. Nie wyznaczyliśmy inspektora ochrony danych – nie mamy takiego obowiązku.

Dane Gości (imiona i nazwiska, kontakty, odpowiedzi, miejsce przy stole) wprowadza Para młoda i to ona decyduje o celach ich wykorzystania – w tym zakresie administratorem jest Para młoda, a my przetwarzamy te dane w jej imieniu jako podmiot przetwarzający (art. 28 RODO), wyłącznie w celu świadczenia usługi. Treści dodawane przez Gości (zdjęcia, filmy, wpisy) przechowujemy jako usługodawca hostingu w rozumieniu DSA.

2. Skąd mamy dane

Dane Pary młodej otrzymujemy od niej przy zamówieniu i w trakcie korzystania z Serwisu. Dane Gości pochodzą od Pary młodej (imię, nazwisko, e-mail, telefon, grupa) oraz od samych Gości (potwierdzenie obecności, podpis przy zdjęciach i wpisach, odpowiedzi w ankietach). Dane techniczne zbiera automatycznie serwer.

3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Zawarcie i wykonanie umowy z Parą młodą, prowadzenie konta, kontakt (imiona, e-mail, hasło w postaci skrótu, klucze dostępu urządzeń, dane wesela) – art. 6 ust. 1 lit. b RODO.
Obsługa zamówienia i płatności (e-mail, kwota, identyfikator i status płatności, data i godzina złożenia zamówienia i zgód, adres IP i przeglądarka kupującego) – art. 6 ust. 1 lit. b RODO; przechowywanie dowodu złożenia zamówienia i zgód – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Rozliczenia, faktury i obowiązki podatkowe (dane do faktury, historia płatności) – art. 6 ust. 1 lit. c RODO.
Wersja testowa: adres e-mail, czas i adres IP wysłania oraz otwarcia linku – art. 6 ust. 1 lit. b RODO (świadczenie usługi na żądanie) i lit. f (ochrona przed nadużyciami).
Obsługa Gości w imieniu Pary młodej: zaproszenia, potwierdzenia obecności, plan sali, ankiety – na podstawie umowy powierzenia z Parą młodą; podstawą po stronie Pary młodej jest zwykle jej prawnie uzasadniony interes w organizacji przyjęcia (art. 6 ust. 1 lit. f RODO).
Publikacja zdjęć, filmów i wpisów dodanych przez Gościa w galerii, księdze gości i pokazie slajdów – działanie na żądanie Gościa, który sam dodaje Treść (art. 6 ust. 1 lit. b RODO); wizerunek osób trzecich na zdjęciach – prawnie uzasadniony interes Pary młodej i Gości w utrwaleniu uroczystości (art. 6 ust. 1 lit. f RODO). Jeśli Para młoda włączyła szyfrowanie, przechowujemy te Treści wyłącznie w postaci zaszyfrowanej, bez dostępu do ich zawartości (szczegóły w pkt 8).
Przypomnienia o terminach konta (koniec dostępu, pobierania i usunięcia plików) wysyłane e-mailem lub SMS-em, w tym numer telefonu Pary młodej, jeżeli go poda – art. 6 ust. 1 lit. b RODO. Podanie numeru jest dobrowolne; bez niego przypomnienia przychodzą tylko e-mailem.
Kody promocyjne: kod, data wykorzystania, konto i adres IP – art. 6 ust. 1 lit. b RODO (przedłużenie dostępu) oraz lit. f (ochrona przed nadużyciami).
Bezpieczeństwo Serwisu, ochrona przed nadużyciami (limity prób, dziennik zdarzeń z adresem IP), obsługa reklamacji, zgłoszeń DSA i ewentualnych roszczeń – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Podanie danych przez Parę młodą jest dobrowolne, ale niezbędne do zawarcia umowy. Gość może korzystać z Serwisu bez podawania dodatkowych danych.

Lista gości może obejmować dzieci (np. imię i informację, że to dziecko – na potrzeby menu i planu sali). Wprowadza je Para młoda i przetwarzamy je wyłącznie w jej imieniu, w minimalnym zakresie. Prosimy nie wpisywać w uwagach danych o zdrowiu ponad to, co jest potrzebne do przygotowania posiłku (np. alergia); informacje o diecie i alergiach Gość podaje dobrowolnie.

Gotową wiadomość z osobistym linkiem do zaproszenia Para młoda kopiuje i wysyła sama przez wybrany komunikator (np. Messenger). Nie przekazujemy wtedy danych operatorowi komunikatora – zasady przetwarzania określa ten operator.

4. Odbiorcy danych

Dane przekazujemy wyłącznie podmiotom, które pomagają nam świadczyć usługę i przetwarzają je na nasze zlecenie: dostawcy hostingu i serwerów, dostawcy poczty e-mail, a jeżeli Para młoda wysyła zaproszenia SMS-em – operatorowi bramki SMS (BulkGate). Przy płatności dane niezbędne do jej realizacji (e-mail, kwota, opis zamówienia) przekazujemy operatorowi płatności paynow – mBank S.A. z siedzibą w Warszawie, a w zakresie płatności kartami także Autopay S.A. z siedzibą w Sopocie; dane karty podajesz bezpośrednio operatorowi płatności, my ich nie otrzymujemy. Dane mogą otrzymać także podmioty uprawnione na podstawie przepisów prawa (np. sądy, organy ścigania) oraz – w zakresie treści zaproszenia i galerii – osoby, którym Para młoda udostępni link.

Nie sprzedajemy danych, nie wykorzystujemy ich do reklamy i nie podejmujemy wobec nikogo decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

5. Przekazywanie poza Europejski Obszar Gospodarczy

Nie przekazujemy danych poza EOG. Gdyby któryś z dostawców wymagał takiego przekazania, nastąpi ono wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

6. Jak długo przechowujemy dane

Dane wesela, Gości i Treści – do daty usunięcia plików ustalonej dla wesela (zwykle kilka miesięcy po uroczystości), a następnie trwale je usuwamy, także z kopii zapasowych w najbliższym cyklu ich rotacji.
Dane konta Pary młodej – przez czas trwania umowy, a po jej zakończeniu do upływu terminu przedawnienia roszczeń.
Dokumenty księgowe – przez 5 lat od końca roku podatkowego.
Dziennik bezpieczeństwa i adresy IP – nie dłużej niż 12 miesięcy; dane zamówień i płatności (w tym adres IP i czas złożenia zamówienia) – przez 5 lat od końca roku, w którym dokonano płatności.
Konto testowe, które nie zostało opłacone – usuwamy wraz z danymi wesela po upływie terminu przechowywania ustalonego dla konta.
Wykorzystania kodów promocyjnych i dziennik wysłanych przypomnień – przez czas trwania umowy i do upływu terminu przedawnienia roszczeń.
Zapisy limitów prób (adres IP i czas próby logowania lub wysyłki) – do 24 godzin.

7. Twoje prawa

Przysługuje Ci prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Gość może zwrócić się bezpośrednio do Pary młodej (administratora swoich danych) albo do nas – przekażemy żądanie Parze młodej i pomożemy je wykonać. Własne zdjęcia Gość może usunąć sam w galerii.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

8. Bezpieczeństwo

Stosujemy szyfrowanie połączeń (HTTPS), hasła przechowujemy wyłącznie w postaci skrótów, linki Gości i galerii zawierają długie losowe identyfikatory, galerię można zabezpieczyć hasłem, a dostęp do panelu chronimy limitem prób logowania. Nie udostępniaj swojego osobistego linku osobom trzecim.

Para młoda może włączyć szyfrowanie zdjęć i filmów. Wtedy każde zdjęcie, film i ich miniatura są szyfrowane na telefonie Gościa (AES-256-GCM), zanim zostaną wysłane, kluczem wyprowadzonym z hasła ustalonego przez Parę młodą. Hasło trafia do Gości w kodzie QR lub jest przez nich wpisywane i pozostaje wyłącznie na ich urządzeniach – nie przesyłamy go ani nie przechowujemy. Na serwerze przechowujemy tylko zaszyfrowane dane: nie mamy wglądu w ich treść i nie możemy ich odszyfrować ani odzyskać, jeśli hasło zostanie utracone. Hasła nie można zmienić, a szyfrowania wyłączyć; zdjęcia dodane przed włączeniem szyfrowania pozostają niezaszyfrowane.

Klucz szyfrowania i hasło do zdjęć są zapisywane wyłącznie w pamięci przeglądarki na urządzeniu Użytkownika (zob. Polityka cookies). Można je w każdej chwili usunąć w panelu („Usuń hasło z tego urządzenia”) albo czyszcząc dane witryny.

Zdjęcia mogą zawierać ukryte dane (EXIF), np. miejsce wykonania (GPS), datę i model telefonu. Domyślnie usuwamy je przy dodawaniu zdjęcia – przy włączonym szyfrowaniu robi to już telefon Gościa. Para młoda może w panelu zdecydować o ich zachowaniu; Gość widzi wtedy przy dodawaniu zdjęć informację, że miejsce wykonania zdjęcia zostanie zachowane.

9. Pliki cookies

Informacje o plikach cookies i podobnych technologiach znajdziesz w Polityce cookies.

10. Zmiany polityki

Aktualna wersja polityki jest zawsze dostępna w Serwisie. O istotnych zmianach informujemy Parę młodą e-mailem. Ostatnia aktualizacja: 16 października 2026.