Dokument prawny

Polityka prywatności

Ostatnia aktualizacja: 21 maja 2026 r.

Niniejsza Polityka prywatności opisuje, jakie dane osobowe przetwarzamy, w jakim celu i na jakiej podstawie prawnej — zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem Twoich danych osobowych jest WeddingVenue.pl, prowadzący działalność nierejestrowaną, operator platformy WeddingVenue (weddingvenue.pl). W sprawach dotyczących ochrony danych osobowych możesz się z nami skontaktować pod adresem e-mail: kontakt@weddingvenue.pl.

W odniesieniu do danych gości weselnych (np. odpowiedzi RSVP, zdjęcia, życzenia) administratorem jest Użytkownik (para), która utworzyła Stronę ślubną. Usługodawca przetwarza te dane jako podmiot przetwarzający, na polecenie i w imieniu Użytkownika.

2. Jakie dane przetwarzamy i w jakim celu

DaneCel / podstawa prawna
Adres e-mail, imię i nazwiskoRejestracja i prowadzenie konta — art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Dane do logowania (hash hasła lub profil Google)Uwierzytelnienie — art. 6 ust. 1 lit. b RODO
Treści strony ślubnej (imiona, data, zdjęcia, lista gości, plan stołów, lista prezentów)Świadczenie Usługi — art. 6 ust. 1 lit. b RODO
Dane płatnicze (obsługiwane przez Stripe)Realizacja transakcji — art. 6 ust. 1 lit. b RODO; Stripe jest odrębnym administratorem
Historia logowań: adres IP, przeglądarka (user-agent), data logowaniaBezpieczeństwo konta i zapobieganie nadużyciom — art. 6 ust. 1 lit. f RODO (uzasadniony interes)
Adres IP, logi systemowe, dane techniczneBezpieczeństwo i zapobieganie nadużyciom — art. 6 ust. 1 lit. f RODO
Zgoda na komunikację marketingowąMarketing własny (newsletter) — art. 6 ust. 1 lit. a RODO (zgoda)
Korespondencja e-mail, zgłoszenia do wsparciaObsługa klienta — art. 6 ust. 1 lit. f RODO
Notatki administracyjne dot. kontaObsługa i bezpieczeństwo konta — art. 6 ust. 1 lit. f RODO (widoczne wyłącznie dla administratora)
Dane gości weselnych (imię, odpowiedzi RSVP, diety, zdjęcia, życzenia)Przetwarzane na polecenie Użytkownika — art. 6 ust. 1 lit. b/f RODO; za poinformowanie gości odpowiada Użytkownik

3. Komu przekazujemy dane

Twoje dane mogą być przekazywane następującym podmiotom:

  • Stripe, Inc. (USA) — obsługa płatności. Stripe przetwarza dane kart płatniczych i transakcji zgodnie ze swoją polityką prywatności oraz standardem PCI DSS. Dane są przekazywane na podstawie standardowych klauzul umownych (art. 46 RODO).
  • Google LLC — jeżeli logujesz się przez Google OAuth, Twój profil Google jest udostępniany nam wyłącznie w zakresie niezbędnym do logowania (e-mail, imię).
  • Amazon Web Services (AWS S3) — przechowywanie plików (zdjęcia, eksporty). Dane są przechowywane na serwerach w Europie lub USA z zastosowaniem standardowych klauzul umownych.
  • Cloudflare, Inc. — sieć dostarczania treści i ochrona przed atakami; przetwarza adresy IP i metadane żądań w celu zapewnienia bezpieczeństwa i wydajności.
  • Dostawca poczty elektronicznej — wysyłka wiadomości transakcyjnych (potwierdzenia, weryfikacja konta, powiadomienia) oraz — za zgodą — wiadomości marketingowych.
  • Intuition Machines (hCaptcha) — ochrona formularzy przed botami; przetwarza dane techniczne i adres IP w celu weryfikacji, że żądanie pochodzi od człowieka.
  • Google LLC (Google Analytics) — anonimowa statystyka korzystania ze strony, na podstawie zgody (art. 6 ust. 1 lit. a RODO) — patrz sekcja „Pliki cookies".
  • Dostawcy hostingu i infrastruktury — do działania Platformy technicznie niezbędne jest przetwarzanie danych przez dostawców infrastruktury (serwer VPS).

Nie sprzedajemy danych osobowych ani nie udostępniamy ich w celach marketingowych podmiotom trzecim.

4. Jak długo przechowujemy dane

  • Dane konta — przez czas trwania umowy (aktywne konto) + 30 dni po usunięciu konta lub wygaśnięciu subskrypcji
  • Zdjęcia i treści strony ślubnej — przez czas trwania aktywnej subskrypcji + 30 dni
  • Dane fakturowe i transakcyjne — 5 lat od końca roku obrachunkowego (obowiązek prawny)
  • Logi systemowe — do 90 dni

5. Twoje prawa (RODO)

Przysługują Ci następujące prawa:

  • Prawo dostępu (art. 15) — możesz poprosić o kopię swoich danych
  • Prawo do sprostowania (art. 16) — możesz poprawić nieprawidłowe dane w ustawieniach konta
  • Prawo do usunięcia (art. 17) — możesz usunąć konto w ustawieniach lub złożyć wniosek do nas
  • Prawo do ograniczenia przetwarzania (art. 18) — możesz wnioskować o wstrzymanie przetwarzania
  • Prawo do przenoszenia danych (art. 20) — możesz pobrać swoje dane w ustrukturyzowanym formacie
  • Prawo sprzeciwu (art. 21) — możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie
  • Prawo do skargi — możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl)

Wnioski dotyczące praw kieruj na adres: kontakt@weddingvenue.pl. Odpowiadamy w ciągu 30 dni.

6. Pliki cookies

Platforma używa następujących plików cookies i podobnych technologii:

DaneCel / podstawa prawna
authjs.session-token / authjs.csrf-token (oraz warianty __Secure-)Niezbędne — sesja logowania i ochrona CSRF. Wygasają po zakończeniu sesji lub po 30 dniach.
cookie-consentNiezbędne — zapamiętanie Twojej decyzji w sprawie cookies; przechowywane przez 365 dni.
hCaptchaNiezbędne — ochrona formularzy przed botami przy logowaniu i rejestracji.
_ga, _ga_* (Google Analytics)Analityczne — anonimowa statystyka odwiedzin. Stosowane na podstawie Twojej zgody.

Cookies niezbędne są wymagane do działania Platformy. Cookies analityczne (Google Analytics) stosujemy na podstawie zgody — możesz nią zarządzać w ustawieniach cookies oraz w swojej przeglądarce. Nie stosujemy cookies reklamowych ani profilujących w celach marketingu osób trzecich. Zablokowanie cookies niezbędnych uniemożliwi zalogowanie do Platformy.

7. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne chroniące Twoje dane, w tym: szyfrowanie połączeń (HTTPS/TLS), haszowanie haseł (bcrypt), szyfrowanie danych w spoczynku w AWS S3, ograniczony dostęp pracowników do danych produkcyjnych.

8. Dane dzieci

Platforma przeznaczona jest dla osób pełnoletnich (18+). Nie zbieramy świadomie danych osobowych osób poniżej 18. roku życia. Jeśli uważasz, że takie dane zostały nam przekazane, skontaktuj się z nami.

9. Zmiany Polityki prywatności

O istotnych zmianach Polityki prywatności informujemy e-mailem z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja dostępna jest zawsze pod adresem weddingvenue.pl/polityka-prywatnosci.

10. Kontakt

W sprawach dotyczących danych osobowych oraz realizacji praw RODO prosimy o kontakt:

WeddingVenue.pl — działalność nierejestrowana
E-mail: kontakt@weddingvenue.pl