Używamy tylko niezbędnych plików cookie: do logowania i zabezpieczenia formularzy. Nie ma tu cookies reklamowych ani analitycznych. Więcej o cookies
Załącznik do Regulaminu serwisu · art. 28 RODO
Umowa wiąże Użytkownika (parę młodą korzystającą z Serwisu) jako administratora danych oraz Operatora Serwisu Ślubnik jako podmiot przetwarzający. Zawiera się ją z chwilą akceptacji Regulaminu i obowiązuje przez cały czas korzystania z Konta.
Umowa dotyczy wyłącznie danych Gości — osób, których dane Użytkownik wprowadza do Serwisu albo które wprowadzają je same przez portal gościa. Nie dotyczy danych samego Użytkownika (konto, płatności, korespondencja z obsługą): tam administratorem jest Operator i stosuje się Politykę prywatności.
Kategorie osób: Goście weselni Użytkownika, osoby im towarzyszące oraz — jeżeli Użytkownik je wprowadzi — dzieci Gości i osoby współpracujące przy organizacji (np. fotograf korzystający z udostępnionego odnośnika).
Rodzaj danych:
Dane szczególnej kategorii. Preferencje żywieniowe i notatki o alergiach mogą stanowić dane o zdrowiu albo ujawniać przekonania religijne (art. 9 RODO). Podstawę ich przetwarzania zapewnia Użytkownik jako administrator — zwykle zgoda Gościa (art. 9 ust. 2 lit. a RODO). Operator przetwarza je wyłącznie w zakresie niezbędnym do obsługi funkcji Serwisu.
Operator przetwarza dane Gości wyłącznie na udokumentowane polecenie Użytkownika. Za takie polecenie uznaje się korzystanie z funkcji Serwisu zgodnie z jego przeznaczeniem, ustawienia wybrane przez Użytkownika oraz postanowienia niniejszej umowy i Regulaminu. Jeżeli obowiązek przetwarzania wynika z prawa Unii lub prawa polskiego, Operator informuje o tym Użytkownika przed przetworzeniem, chyba że prawo tego zakazuje.
Operator niezwłocznie informuje Użytkownika, jeżeli jego zdaniem polecenie stanowi naruszenie RODO lub innych przepisów o ochronie danych.
Do danych Gości dopuszczane są wyłącznie osoby upoważnione przez Operatora, zobowiązane do zachowania poufności. Dostęp odbywa się przez panel administracyjny zabezpieczony osobnym logowaniem i kluczem bezpieczeństwa (uwierzytelnianie dwuskładnikowe), z uprawnieniami przypisanymi do roli.
Użytkownik udziela Operatorowi ogólnej zgody na korzystanie z podprzetwarzających. Dane Gości mogą być przetwarzane przez dostawców infrastruktury i usług wskazanych w Polityce prywatności — w szczególności hosting aplikacji i bazy danych, przechowywanie plików, wysyłkę e-mail i SMS, generowanie treści przez model językowy oraz monitorowanie błędów.
Operator nakłada na każdego podprzetwarzającego obowiązki odpowiadające niniejszej umowie i odpowiada za jego działania jak za własne. O zamierzonej zmianie lub dodaniu podprzetwarzającego Operator informuje z wyprzedzeniem; Użytkownik może wyrazić sprzeciw, a jeżeli sprzeciw uniemożliwia świadczenie usługi — wypowiedzieć umowę.
Dostawcy płatności obsługują wyłącznie rozliczenia Użytkownika i nie otrzymują danych Gości.
Żądania Gości dotyczące ich danych — dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i przenoszenia — wykonuje Użytkownik jako administrator. Operator pomaga mu odpowiednimi środkami technicznymi i organizacyjnymi.
Jeżeli Gość skieruje żądanie bezpośrednio do Operatora, Operator nie rozstrzyga go samodzielnie, lecz ustala, którego wesela dotyczy, i przekazuje je Użytkownikowi, informując o tym osobę zgłaszającą. W tym celu upoważnione osoby po stronie Operatora mogą wyszukać zgłaszającego w danych Gości po adresie e-mail, numerze telefonu, imieniu lub nazwisku. Wyszukiwanie:
O okresie przechowywania danych Gości decyduje Użytkownik jako administrator. Operator przechowuje je tak długo, jak istnieje Konto i wesele, i nie usuwa ich z własnej inicjatywy.
Użytkownik może w każdej chwili usunąć poszczególnych Gości, całe wesele albo Konto. Usunięcie Konta jest poleceniem usunięcia danych Gości i Operator wykonuje je trwale, wraz z plikami w przestrzeni dyskowej, z zastrzeżeniem kopii zapasowych usuwanych w cyklu ich nadpisywania oraz danych, których zachowania wymaga prawo.
Operator może zaproponować Użytkownikowi domyślny okres przechowywania danych po weselu; jego wybór należy do Użytkownika i może on go w każdej chwili zmienić.
Każde sięgnięcie przez Operatora do danych Gości w panelu administracyjnym zostawia wpis w dzienniku: kto, kiedy, czego dotyczyło i spod jakiego adresu. Wpisy o wglądzie w dane Gości przechowywane są przez 365 dni, po czym są usuwane — służą wyłącznie rozliczalności (art. 5 ust. 2 RODO), a same zawierają dane osobowe.
Na żądanie Użytkownika Operator udostępnia informacje niezbędne do wykazania spełnienia obowiązków z art. 28 RODO, w tym wyciąg z dziennika dotyczący jego wesela, oraz umożliwia audyt lub inspekcję — po uprzednim uzgodnieniu terminu i zakresu, w sposób nienaruszający bezpieczeństwa danych innych administratorów.
O naruszeniu ochrony danych Gości Operator zawiadamia Użytkownika bez zbędnej zwłoki po jego stwierdzeniu, przekazując informacje potrzebne do zgłoszenia naruszenia organowi nadzorczemu i — gdy trzeba — zawiadomienia Gości. Zgłoszenia do Prezesa UODO dokonuje Użytkownik jako administrator.
Operator pomaga też Użytkownikowi w wywiązaniu się z obowiązków z art. 32–36 RODO, uwzględniając charakter przetwarzania i dostępne mu informacje.
Operator prowadzi rejestr kategorii czynności przetwarzania wykonywanych w imieniu administratorów (art. 30 ust. 2 RODO). Dane przetwarzane są na terenie Europejskiego Obszaru Gospodarczego; ewentualne przekazanie poza EOG odbywa się na podstawie decyzji o adekwatności lub standardowych klauzul umownych (art. 46 RODO) i zostaje opisane w Polityce prywatności.
Użytkownik oświadcza, że ma podstawę prawną do przetwarzania danych Gości i do powierzenia ich Operatorowi. W sprawach nieuregulowanych stosuje się RODO oraz prawo polskie. O zmianach umowy Operator informuje z wyprzedzeniem, na zasadach zmiany Regulaminu. Kontakt w sprawach ochrony danych: hello@slubnik.pl.