Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie Ślubnik jest operator serwisu (dane kontaktowe: hello@slubnik.pl). W sprawach dotyczących danych osobowych możesz skontaktować się z nami mailowo.

2. Jakie dane przetwarzamy

• Dane konta: adres e-mail, imię i nazwisko, zaszyfrowane hasło.
• Dane wesela: data i miejsca uroczystości, budżet, harmonogram, treści tworzone w aplikacji.
• Dane gości weselnych (wprowadzane przez parę lub samych gości): imię i nazwisko, e-mail, telefon, potwierdzenie obecności, preferencje żywieniowe, notatki o alergiach, potrzeby transportu i noclegu. Preferencje żywieniowe oraz notatki o alergiach mogą stanowić dane o zdrowiu lub ujawniać przekonania (dane szczególnej kategorii — art. 9 RODO). Przetwarzamy je wyłącznie w celu organizacji przyjęcia, na zlecenie i odpowiedzialność pary młodej jako administratora — podstawą jest zgoda gościa (art. 9 ust. 2 lit. a RODO) lub inna właściwa podstawa zapewniona przez parę młodą.
• Dane techniczne: adres IP (na potrzeby bezpieczeństwa i limitowania nadużyć), pliki cookie sesyjne niezbędne do logowania.

3. Cele i podstawy przetwarzania

• świadczenie usługi organizacji wesela — art. 6 ust. 1 lit. b RODO (umowa),
• obsługa płatności i rozliczeń — art. 6 ust. 1 lit. b i c RODO,
• zapewnienie bezpieczeństwa serwisu — art. 6 ust. 1 lit. f RODO (uzasadniony interes),
• komunikacja e-mail/SMS z gośćmi — na zlecenie pary młodej (para działa jako administrator danych swoich gości, my jako podmiot przetwarzający).

4. Podmioty przetwarzające

Korzystamy z zaufanych dostawców infrastruktury: hosting aplikacji i bazy danych (Railway), przechowywanie zdjęć (Cloudflare R2), wysyłka e-maili (Mailtrap/SMTP), wysyłka SMS (SMSAPI.pl), generowanie treści AI (Google Gemini — do modelu trafiają wyłącznie dane potrzebne do wygenerowania treści, np. imiona gości przy układaniu stołów), płatności (Stripe) oraz monitorowanie błędów aplikacji (Sentry).

4a. Miejsce przetwarzania danych

Dane przetwarzamy na terenie Europejskiego Obszaru Gospodarczego — dostawcy infrastruktury (hosting i baza, przechowywanie plików, monitorowanie błędów) skonfigurowani są na regiony w Unii Europejskiej. Gdyby funkcja generowania treści AI przetwarzała dane poza EOG, odbywa się to na podstawie decyzji o adekwatności (Data Privacy Framework) lub standardowych klauzul umownych (art. 46 RODO).

5. Okres przechowywania

Dane przechowujemy przez czas posiadania konta. Po usunięciu konta wszystkie dane wesela, gości i treści są trwale usuwane z bazy, a wgrane pliki (zdjęcia, galeria) — z magazynu plików. Kopie zapasowe są nadpisywane w cyklu do 30 dni.

6. Twoje prawa

• dostęp i przenoszenie danych — w ustawieniach konta pobierzesz pełny eksport danych w formacie JSON,
• usunięcie danych — konto możesz trwale usunąć w ustawieniach; operacja jest nieodwracalna,
• sprostowanie danych — dane możesz edytować bezpośrednio w aplikacji,
• sprzeciw i ograniczenie przetwarzania — napisz na hello@slubnik.pl,
• skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

7. Dane gości weselnych

Jeśli jesteś gościem weselnym, Twoje dane wprowadziła do serwisu para młoda organizująca wesele (lub Ty — przez formularz RSVP). Administratorem tych danych jest para młoda, a my jesteśmy podmiotem przetwarzającym, działającym na jej polecenie — zasady opisuje umowa powierzenia.

Żądanie usunięcia, sprostowania albo informacji o swoich danych możesz skierować do pary młodej albo bezpośrednio do nas na hello@slubnik.pl. Sami go nie rozstrzygamy — nie wolno nam decydować o cudzych danych. Ustalamy, którego wesela dotyczy, i przekazujemy je parze młodej, informując Cię o tym. Żeby to zrobić, wyszukujemy Cię w danych gości po adresie, numerze telefonu, imieniu lub nazwisku; widzimy przy tym, GDZIE Twoje dane są (czego i ile jest zapisane), a nie ich treść. Każde takie wyszukanie zostaje odnotowane w naszym dzienniku.

7a. Dostęp obsługi serwisu i dziennik działań

Do obsługi zgłoszeń i utrzymania serwisu służy panel administracyjny, zabezpieczony osobnym logowaniem i kluczem bezpieczeństwa. Korzystają z niego wyłącznie osoby upoważnione, zobowiązane do poufności.

Każde sięgnięcie w tym panelu do danych konta, wesela albo gościa zostawia wpis w dzienniku: kto, kiedy, czego dotyczyło i spod jakiego adresu IP. Wpisy o samym WGLĄDZIE w dane przechowujemy przez rok, po czym są usuwane — służą wyłącznie temu, żeby dało się odpowiedzieć na pytanie „kto zaglądał w moje dane”, a same zawierają dane osobowe, więc nie trzymamy ich bez końca. Zapisy o zmianach dokonanych na koncie (np. zmiana planu) zostają jako dokumentacja wykonanej usługi.