Polityka Prywatności
Polityka prywatności aplikacji weselewsieci
1. Administrator danych
Administratorem danych jest:
- CODEMODE Sebastian Rudnik
- ul. Bohdana Dobrzańskiego 3 / 1.1, 20-262 Lublin
- NIP: 9462699335
- Kontakt: kontakt@weselewsieci.pl
2. Kategorie danych
Przetwarzamy następujące kategorie danych osobowych:
Dane Pary Młodej (Użytkownika):
- imię, nazwisko,
- adres e-mail,
- numer telefonu,
- data ślubu,
- hasło (przechowywane w formie zaszyfrowanej – bcrypt).
Dane Gości:
- imię, nazwisko,
- adres e-mail,
- numer telefonu,
- wiek (jeżeli <18),
- informacje o diecie i preferencjach żywieniowych,
- status potwierdzenia obecności (RSVP).
Dane dotyczące strony ślubnej:
- treści zamieszczone przez Użytkownika (teksty, zdjęcia),
- informacje o lokalizacjach (ceremonia, przyjęcie),
- harmonogram wydarzenia.
Dane techniczne:
- adres IP,
- typ i wersja przeglądarki,
- system operacyjny,
- dane o aktywności w serwisie (odwiedzane strony, czas wizyty).
Dane płatnicze:
Dane kart płatniczych przetwarzane są wyłącznie przez operatora płatności (certyfikat PCI DSS). Usługodawca nie przechowuje i nie ma dostępu do pełnych danych kart płatniczych.
3. Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Świadczenie usługi (rejestracja, strona ślubna, RSVP, lista gości) | art. 6 ust. 1 lit. b RODO – wykonanie umowy |
| Rozliczenia i dokumentacja księgowa | art. 6 ust. 1 lit. c RODO – obowiązek prawny |
| Marketing własny (informacje o usłudze) | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes |
| Analityka i poprawa jakości usługi | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes |
| Newsletter | art. 6 ust. 1 lit. a RODO – zgoda |
4. Hosting i przetwarzanie danych
Dane przechowywane są na serwerach:
- Hetzner Online GmbH (Niemcy) – serwery aplikacji i bazy danych.
Serwery zlokalizowane są na terenie Europejskiego Obszaru Gospodarczego (EOG). Dane nie są przekazywane poza EOG.
5. Odbiorcy danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- Operator płatności – obsługa transakcji (certyfikat PCI DSS),
- Dostawca hostingu – Hetzner Online GmbH (Niemcy),
- Dostawca usług e-mail – wysyłka powiadomień transakcyjnych,
- Biuro księgowe – obsługa rozliczeń i faktur,
- Narzędzia analityczne – analiza ruchu w serwisie (jeżeli dotyczy).
Każdy z odbiorców przetwarza dane wyłącznie w zakresie niezbędnym do realizacji powierzonego zadania, na podstawie umowy powierzenia przetwarzania danych.
6. Okres przechowywania
- Dane konta i strony ślubnej – przez czas trwania umowy (Planu). Po wygaśnięciu Planu dane są przechowywane przez dodatkowe 60 dni, a następnie trwale usuwane.
- Dane Gości – przez czas trwania umowy. Po wygaśnięciu Planu dane Gości są usuwane wraz z danymi konta.
- Dane księgowe i rozliczeniowe – 5 lat od końca roku kalendarzowego, w którym dokonano transakcji (zgodnie z przepisami podatkowymi).
- Dane marketingowe – do momentu cofnięcia zgody lub wniesienia skutecznego sprzeciwu.
- Dane techniczne (logi) – maksymalnie 12 miesięcy.
7. Prawa użytkownika
Użytkownik ma prawo do:
- dostępu do danych – uzyskania informacji o przetwarzanych danych,
- sprostowania – poprawienia nieprawidłowych danych,
- usunięcia („prawo do bycia zapomnianym") – żądania usunięcia danych,
- ograniczenia przetwarzania – wstrzymania operacji na danych,
- przenoszenia danych – otrzymania danych w formacie nadającym się do odczytu maszynowego (np. CSV),
- sprzeciwu – wobec przetwarzania na podstawie prawnie uzasadnionego interesu,
- cofnięcia zgody – w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
Żądania należy kierować na: kontakt@weselewsieci.pl. Odpowiedź udzielana jest w terminie 30 dni.
8. Prawo do skargi
Użytkownik ma prawo złożyć skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
9. Cookies
Serwis używa plików cookies w następujących celach:
Cookies niezbędne (techniczne):
Wymagane do prawidłowego działania serwisu (sesja użytkownika, token CSRF, preferencje). Nie wymagają zgody.
Cookies analityczne:
Pomagają zrozumieć, w jaki sposób użytkownicy korzystają z serwisu. Zbierają zanonimizowane dane o ruchu. Wymagają zgody użytkownika.
Cookies marketingowe:
Wykorzystywane do wyświetlania spersonalizowanych reklam (jeśli dotyczy). Wymagają wyraźnej zgody użytkownika.
Użytkownik może zarządzać cookies w ustawieniach przeglądarki. Wyłączenie cookies technicznych może uniemożliwić korzystanie z niektórych funkcji serwisu.
10. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych:
- szyfrowanie połączeń SSL/TLS (HTTPS),
- szyfrowanie haseł algorytmem bcrypt,
- kontrolę dostępu do systemów i danych,
- regularne kopie zapasowe,
- ograniczenie dostępu do danych osobowych wyłącznie do uprawnionych osób,
- umowy powierzenia przetwarzania z podwykonawcami,
- monitorowanie bezpieczeństwa infrastruktury.
11. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O istotnych zmianach Użytkownicy zostaną poinformowani za pośrednictwem e-maila lub komunikatu w serwisie. Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem: weselewsieci.pl/polityka-prywatnosci.