Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych jest Weddinfy, dalej jako „Administrator” lub „Weddinfy”.

We wszystkich sprawach dotyczących danych osobowych oraz wykonywania praw wynikających z przepisów o ochronie danych można kontaktować się z Administratorem za pośrednictwem powyższego adresu e-mail.

2. Jakie dane mogą być przetwarzane?

Zakres przetwarzanych danych zależy od sposobu korzystania z serwisu. Administrator może przetwarzać w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• datę ślubu lub innego wydarzenia,
• informację o interesującym pakiecie lub usłudze,
• treść wiadomości przesłanej przez użytkownika,
• imiona pary,
• nazwę i lokalizację miejsca ceremonii,
• nazwę i lokalizację miejsca przyjęcia,
• wybrany wariant lub szablon strony,
• inne informacje przekazane dobrowolnie przez użytkownika w formularzu lub korespondencji,
• dane techniczne związane z korzystaniem z serwisu, takie jak adres IP, informacje o przeglądarce, urządzeniu, czasie żądania oraz żądanym zasobie, jeżeli są rejestrowane przez infrastrukturę obsługującą witrynę.

Użytkownik powinien przekazywać wyłącznie dane niezbędne do obsługi zapytania lub realizacji zamówienia.

3. Cele i podstawy prawne przetwarzania

3.1. Obsługa zapytań i kontakt z użytkownikiem

Dane przesłane za pośrednictwem formularza kontaktowego lub poczty elektronicznej mogą być przetwarzane w celu udzielenia odpowiedzi, prowadzenia korespondencji oraz przedstawienia informacji dotyczących usług Weddinfy.

Podstawą prawną może być art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z osobami zainteresowanymi usługami, a jeżeli kontakt dotyczy podjęcia działań przed zawarciem umowy — art. 6 ust. 1 lit. b RODO.

3.2. Przygotowanie oferty i realizacja zamówienia

Jeżeli użytkownik zwraca się o przygotowanie strony, wycenę, zamówienie usługi lub rozpoczęcie współpracy, dane mogą być przetwarzane w celu podjęcia działań przed zawarciem umowy oraz wykonania zawartej umowy.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

3.3. Formularz „Chcę taką stronę” w generatorze

Dane przesłane za pomocą formularza znajdującego się po wygenerowaniu strony demonstracyjnej są wykorzystywane w celu przesłania Administratorowi przygotowanej konfiguracji, skontaktowania się z użytkownikiem oraz omówienia dalszych kroków związanych z ewentualną realizacją strony.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO w zakresie działań podejmowanych na żądanie użytkownika przed zawarciem umowy.

3.4. Obowiązki prawne

Jeżeli dojdzie do zawarcia umowy lub dokonania sprzedaży, Administrator może przetwarzać dane w zakresie wymaganym przez przepisy podatkowe, rachunkowe lub inne obowiązujące przepisy prawa.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

3.5. Ustalenie, dochodzenie i obrona roszczeń

Dane mogą być przechowywane również w zakresie niezbędnym do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

3.6. Bezpieczeństwo serwisu

Dane techniczne i logi mogą być przetwarzane w celu zapewnienia bezpieczeństwa witryny, wykrywania nadużyć, diagnozowania błędów oraz zapewnienia prawidłowego działania serwisu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego funkcjonowania witryny.

4. Generator strony ślubnej i localStorage

Serwis Weddinfy udostępnia generator demonstracyjnej strony ślubnej, który pozwala użytkownikowi wprowadzić przykładowe dane i zobaczyć podgląd przygotowanej strony.

Generator może zapisywać dane robocze lokalnie w pamięci przeglądarki użytkownika za pomocą mechanizmu localStorage. W aktualnej wersji serwisu dane są zapisywane pod kluczem weddinfy-generator-draft.

Mechanizm ten służy wyłącznie do zachowania wersji roboczej formularza, tak aby wpisane informacje nie zostały utracone po odświeżeniu strony.

Sam zapis w localStorage odbywa się na urządzeniu użytkownika. Dane zapisane jako wersja robocza nie są przesyłane Administratorowi wyłącznie z powodu ich wpisania do generatora.

Dane zostają przesłane Administratorowi dopiero wtedy, gdy użytkownik sam zdecyduje się skorzystać z formularza przesłania przygotowanej konfiguracji i wyśle go.

Dane znajdujące się w localStorage mogą pozostać w przeglądarce do czasu ich nadpisania, usunięcia danych witryny lub wyczyszczenia pamięci przeglądarki przez użytkownika.

5. Formularze i Netlify

Serwis wykorzystuje infrastrukturę Netlify do hostowania strony oraz obsługi formularzy.

W związku z tym informacje przesyłane przez formularz kontaktowy oraz formularz przesłania konfiguracji z generatora mogą być przekazywane do infrastruktury Netlify i przechowywane w systemach tego dostawcy w celu technicznej realizacji przesłania formularza.

Netlify może działać jako podmiot przetwarzający dane na zlecenie Administratora w zakresie, w jakim dane użytkowników są przetwarzane w związku z korzystaniem przez Administratora z usług hostingowych i formularzy.

Formularze mogą również wykorzystywać techniczne mechanizmy zabezpieczające przed spamem i automatycznym wysyłaniem wiadomości, w tym pole typu honeypot niewidoczne dla zwykłego użytkownika.

6. Hosting, logi serwera i dane techniczne

Przy każdym połączeniu z serwisem infrastruktura techniczna obsługująca witrynę może automatycznie przetwarzać informacje niezbędne do zestawienia połączenia i prawidłowego wyświetlenia strony.

Mogą to być w szczególności:

• adres IP,
• data i czas żądania,
• adres żądanego zasobu,
• kod odpowiedzi serwera,
• typ przeglądarki i system operacyjny,
• podstawowe informacje o urządzeniu.

Dane te mogą być wykorzystywane w celu zapewnienia bezpieczeństwa, wykrywania awarii oraz ochrony serwisu przed nadużyciami.

Część zasobów serwisu, w szczególności pliki i obrazy wykorzystywane w galerii stylów, może być dostarczana za pośrednictwem infrastruktury Cloudflare, w tym usługi Cloudflare R2.

W związku z obsługą takich żądań Cloudflare może przetwarzać dane techniczne związane z połączeniem, takie jak adres IP, informacje o żądanym zasobie oraz podstawowe dane dotyczące przeglądarki i urządzenia.

7. Lokalne pliki czcionek

Serwis Weddinfy korzysta z plików czcionek przechowywanych lokalnie w ramach infrastruktury witryny.

Wyświetlenie czcionek nie wymaga nawiązywania przez przeglądarkę użytkownika połączenia z zewnętrznymi usługami dostarczającymi fonty, takimi jak Google Fonts.

8. Linki do serwisów zewnętrznych

W serwisie mogą znajdować się linki prowadzące do zewnętrznych usług i stron internetowych, w szczególności:

• Google Maps,
• Instagram,
• Facebook.

Samo umieszczenie linku nie oznacza przekazania tym podmiotom danych wpisanych do formularzy Weddinfy.

Po kliknięciu zewnętrznego odnośnika użytkownik opuszcza serwis Weddinfy, a dalsze przetwarzanie danych odbywa się zgodnie z zasadami obowiązującymi u operatora danego serwisu.

Administrator nie ma wpływu na zasady przetwarzania danych stosowane przez niezależne serwisy zewnętrzne.

9. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu serwisu i realizacji usług, wyłącznie w zakresie niezbędnym do wykonania ich zadań.

Odbiorcami danych mogą być w szczególności:

• dostawca hostingu i infrastruktury internetowej — Netlify,
• dostawca infrastruktury technicznej, przechowywania zasobów oraz statystyk odwiedzin — Cloudflare,
• dostawca poczty elektronicznej,
• dostawcy usług technicznych i informatycznych,
• podmioty świadczące obsługę księgową, podatkową lub prawną, jeżeli będzie to konieczne,
• organy publiczne, jeżeli obowiązek przekazania danych wynika z obowiązujących przepisów prawa.

Administrator nie sprzedaje danych osobowych użytkowników.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy infrastruktury wykorzystywani przez serwis, w szczególności Netlify lub Google, są podmiotami działającymi globalnie. W związku z tym dane techniczne lub dane przetwarzane za pośrednictwem ich usług mogą w określonych sytuacjach być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.

W przypadku przekazywania danych do państw, dla których nie została wydana odpowiednia decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony, dostawcy mogą stosować przewidziane prawem mechanizmy zabezpieczające, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

W odniesieniu do podmiotów objętych odpowiednim mechanizmem certyfikacyjnym transfer może być również realizowany na podstawie EU–US Data Privacy Framework, jeżeli spełnione są warunki jego zastosowania.

11. Jak długo przechowywane są dane?

Dane osobowe nie są przechowywane dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane.

W szczególności:

• dane związane z zapytaniem są przechowywane przez okres potrzebny do jego obsługi i prowadzenia korespondencji,
• jeżeli w wyniku kontaktu zostanie zawarta umowa, dane mogą być przechowywane przez cały okres jej realizacji, a następnie przez okres wymagany przez przepisy prawa,
• dokumenty związane z obowiązkami podatkowymi lub rozliczeniowymi są przechowywane przez okres wymagany odpowiednimi przepisami,
• dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń mogą być przechowywane do czasu upływu właściwego terminu przedawnienia,
• dane techniczne i logi są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania infrastruktury, zgodnie również z zasadami stosowanymi przez dostawców usług technicznych,
• wersja robocza generatora przechowywana w localStorage pozostaje na urządzeniu użytkownika do czasu jej usunięcia, nadpisania lub wyczyszczenia danych witryny.

12. Prawa osoby, której dane dotyczą

W przypadkach przewidzianych przez RODO osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych osobowych,
• uzyskania kopii danych,
• sprostowania nieprawidłowych danych,
• uzupełnienia niekompletnych danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych — w przypadkach przewidzianych przez przepisy,
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
• cofnięcia zgody w dowolnym momencie, jeżeli dane w konkretnym przypadku są przetwarzane na podstawie zgody.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

W celu skorzystania z przysługujących praw można skontaktować się z Administratorem pod adresem: kontakt@weddinfy.pl .

Poszczególne prawa mogą podlegać ograniczeniom wynikającym z przepisów RODO, dlatego możliwość ich realizacji zależy od okoliczności konkretnego przypadku oraz podstawy prawnej przetwarzania danych.

13. Prawo wniesienia skargi

Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, ma prawo wniesienia skargi do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

14. Dobrowolność podania danych

Podanie danych za pośrednictwem formularzy jest dobrowolne.

Dane oznaczone jako wymagane są jednak konieczne do wysłania formularza oraz obsługi zapytania. Brak ich podania może uniemożliwić przesłanie wiadomości, przygotowanej konfiguracji lub realizację żądanej usługi.

Dane niewymagane, takie jak numer telefonu lub dodatkowa treść wiadomości, użytkownik przekazuje dobrowolnie.

15. Zgoda na politykę prywatności przy formularzu

Checkbox znajdujący się przy formularzach i potwierdzający zapoznanie się z Polityką prywatności służy potwierdzeniu, że użytkownik otrzymał informacje dotyczące zasad przetwarzania danych.

Samo zaznaczenie tego pola nie oznacza udzielenia ogólnej zgody na dowolne przetwarzanie danych ani na przesyłanie informacji marketingowych.

16. Pliki cookies i podobne technologie

Serwis Weddinfy korzysta z Cloudflare Web Analytics w celu uzyskiwania zbiorczych informacji dotyczących odwiedzin i sposobu korzystania z witryny.

Dane analityczne wykorzystywane są do oceny działania serwisu, wykrywania problemów technicznych oraz ulepszania jego zawartości. Weddinfy nie wykorzystuje tych danych do tworzenia profili reklamowych użytkowników.

Generator korzysta z mechanizmu localStorage w celu lokalnego zapisania wersji roboczej danych wprowadzonych przez użytkownika, zgodnie z opisem zawartym w niniejszej Polityce.

Usługi infrastrukturalne oraz zewnętrzne wykorzystywane przez witrynę mogą stosować własne mechanizmy techniczne niezbędne do działania, bezpieczeństwa, analityki lub świadczenia swoich usług.

Jeżeli w przyszłości Weddinfy wdroży rozwiązania marketingowe lub inne technologie wymagające uzyskania zgody użytkownika, zasady ich stosowania zostaną odpowiednio opisane, a w razie potrzeby zostanie wdrożony mechanizm zarządzania zgodami.

17. Brak zautomatyzowanego podejmowania decyzji

Dane użytkowników nie są wykorzystywane do podejmowania wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Weddinfy nie prowadzi również profilowania użytkowników na potrzeby reklamy behawioralnej.

18. Bezpieczeństwo danych

Administrator stosuje odpowiednie rozwiązania organizacyjne i techniczne mające na celu ograniczenie ryzyka nieuprawnionego dostępu do danych, ich utraty, zmiany lub ujawnienia.

Serwis korzysta między innymi z szyfrowanego połączenia HTTPS. Bezpieczeństwo danych zależy również od zabezpieczeń stosowanych przez dostawców infrastruktury wykorzystywanej do świadczenia usług.

19. Dane osób trzecich

Jeżeli użytkownik przekazuje Administratorowi dane osobowe innej osoby, powinien posiadać odpowiednią podstawę do ich przekazania i poinformować tę osobę, jeżeli wymagają tego obowiązujące przepisy.

Użytkownik nie powinien przekazywać danych osób trzecich, które nie są potrzebne do przygotowania lub realizacji usługi.

20. Dane szczególnych kategorii

Formularze Weddinfy nie są przeznaczone do zbierania danych szczególnych kategorii, takich jak informacje o stanie zdrowia, przekonaniach religijnych, poglądach politycznych lub innych danych objętych szczególną ochroną na podstawie art. 9 RODO.

Użytkownik powinien unikać umieszczania takich informacji w polach wiadomości, jeżeli nie jest to konieczne.

21. Dane dzieci

Oferta Weddinfy jest kierowana przede wszystkim do osób dorosłych organizujących ślub, wesele lub inne wydarzenie.

Serwis nie jest przeznaczony do świadomego zbierania danych osobowych dzieci za pośrednictwem formularzy kontaktowych.

22. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w przypadku zmian sposobu działania serwisu, wdrożenia nowych funkcjonalności, zmiany wykorzystywanych usług zewnętrznych lub zmiany obowiązujących przepisów.

Aktualna wersja Polityki prywatności jest publikowana na tej stronie wraz z datą ostatniej aktualizacji.

23. Kontakt w sprawach prywatności