Polityka prywatności
Wersja 1.1 · obowiązuje od: 24 lipca 2026 r.
Poniżej opisujemy, jakie dane osobowe przetwarzamy w związku z serwisem weselownia.pl, w jakim celu i na jakiej podstawie prawnej, jak długo, komu je udostępniamy oraz jakie masz prawa. Dane przetwarzamy zgodnie z RODO (rozporządzenie UE 2016/679) i przepisami krajowymi.
1. Administrator danych
Administratorem danych jest Karol Barańczuk (jednoosobowa działalność gospodarcza), ul. Marecka 93, 05-220 Zielonka, NIP 1251765491, REGON 528159393.
Kontakt w sprawach danych: kontakt@weselownia.pl, telefon: [UZUPEŁNIĆ: numer telefonu kontaktowego].
Nie wyznaczyliśmy inspektora ochrony danych (IOD) — we wszystkich sprawach dotyczących danych prosimy o kontakt na powyższy adres.
2. Kategorie danych — cele, podstawy, okresy
W zależności od tego, jak korzystasz z serwisu, przetwarzamy następujące kategorie danych:
a) Klienci (para zamawiająca stronę)
- Zakres danych
- Imiona pary, adres e-mail, data wesela, dane logowania, historia zamówień; opcjonalnie dane do faktury (nazwa, NIP, adres).
- Cel
- Zawarcie i wykonanie umowy — utworzenie i utrzymanie strony weselnej, obsługa konta i kontaktu w sprawie usługi.
- Podstawa prawna
- Art. 6 ust. 1 lit. b RODO (umowa); w zakresie faktur — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
- Okres przechowywania
- Przez czas trwania usługi; dane rozliczeniowe i faktury — przez okres wymagany prawem (co do zasady 5 lat od końca roku podatkowego).
- Odbiorcy
- Operator płatności, dostawca hostingu i poczty (patrz pkt 3).
- Podanie danych
- Dobrowolne, ale niezbędne do zawarcia i wykonania umowy — bez nich nie utworzymy strony.
b) Potencjalni klienci (formularz kontaktowy)
- Zakres danych
- Imię/nazwa, adres e-mail, opcjonalnie telefon, treść wiadomości i inne podane informacje.
- Cel
- Udzielenie odpowiedzi na zapytanie i podjęcie działań przed zawarciem umowy.
- Podstawa prawna
- Art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: obsługa korespondencji).
- Okres przechowywania
- Do czasu obsługi zapytania, a następnie do przedawnienia ewentualnych roszczeń.
- Odbiorcy
- Dostawca hostingu i poczty.
- Podanie danych
- Dobrowolne; podanie e-maila jest niezbędne, aby udzielić odpowiedzi.
c) Goście weselni (ogólnie)
- Zakres danych
- Dane przekazywane w ramach korzystania ze strony Klienta (m.in. w RSVP i przy zdjęciach).
- Cel
- Świadczenie usługi na rzecz Klienta (para/podmiot zamawiający).
- Podstawa prawna
- Dane Gości przetwarzamy w imieniu Klienta jako podmiot przetwarzający (art. 28 RODO) — patrz pkt 6.
- Okres przechowywania
- Przez czas trwania usługi Klienta.
- Odbiorcy
- Dostawca hostingu (przechowywanie na serwerach w EOG).
- Podanie danych
- Dobrowolne — zależnie od decyzji Gościa i Klienta.
d) Osoby korzystające z RSVP
- Zakres danych
- Imię/oznaczenie osoby, potwierdzenie obecności, oznaczenie osoby towarzyszącej, oznaczenie dziecka; opcjonalnie preferencje żywieniowe (wegetariańskie) oraz — jeśli Klient włączy takie pole — informacja o alergiach.
- Cel
- Organizacja wesela przez Klienta (potwierdzenia obecności, plan stołów, catering).
- Podstawa prawna
- Przetwarzanie w imieniu Klienta (art. 28 RODO). Informacje o alergiach mogą stanowić dane o zdrowiu (art. 9 RODO) — ich podanie jest dobrowolne i powinno opierać się na zgodzie osoby, o którą dba Klient jako administrator.
- Okres przechowywania
- Przez czas trwania usługi Klienta.
- Odbiorcy
- Dostawca hostingu.
- Podanie danych
- Dobrowolne. Nie zalecamy podawania danych wrażliwych, jeśli nie są niezbędne.
e) Osoby przesyłające zdjęcia i filmy
- Zakres danych
- Przesłane pliki (zdjęcia, filmy), opcjonalnie imię lub podpis dołączony do materiału, dane techniczne przesyłki.
- Cel
- Udostępnienie materiałów w galerii strony weselnej Klienta.
- Podstawa prawna
- Przetwarzanie w imieniu Klienta (art. 28 RODO).
- Okres przechowywania
- Przez okres przechowywania właściwy dla Pakietu Klienta (3 lub 6 miesięcy), następnie usunięcie; kopie zapasowe — 14 dni.
- Odbiorcy
- Dostawca hostingu.
- Podanie danych
- Dobrowolne.
f) Osoby widoczne na materiałach (wizerunek)
- Zakres danych
- Wizerunek utrwalony na zdjęciach lub filmach przesłanych przez Gości.
- Cel
- Wyświetlanie materiałów w galerii Klienta.
- Podstawa prawna
- Przetwarzanie w imieniu Klienta (art. 28 RODO); podstawę wobec osób uwidocznionych zapewnia osoba przesyłająca / Klient (np. zgoda na rozpowszechnianie wizerunku, o ile wymagana).
- Okres przechowywania
- Jak dla materiałów (pkt e).
- Odbiorcy
- Dostawca hostingu.
- Podanie danych
- Nie dotyczy (dane pozyskiwane pośrednio).
g) Dane techniczne i logi bezpieczeństwa
- Zakres danych
- Adres IP, podstawowe logi serwera i zabezpieczeń (np. ograniczanie liczby prób, wykrywanie nadużyć).
- Cel
- Zapewnienie bezpieczeństwa i prawidłowego działania serwisu, zapobieganie nadużyciom.
- Podstawa prawna
- Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo).
- Okres przechowywania
- Przez czas niezbędny do celów bezpieczeństwa oraz do przedawnienia roszczeń.
- Odbiorcy
- Dostawca hostingu.
- Podanie danych
- Nie dotyczy — dane zbierane automatycznie przy korzystaniu z serwisu.
h) Dane związane z płatnościami
- Zakres danych
- Informacje o transakcji (kwota, status, identyfikator sesji/transakcji). Danych kart płatniczych nie zbieramy.
- Cel
- Realizacja i rozliczenie płatności za usługę.
- Podstawa prawna
- Art. 6 ust. 1 lit. b RODO (umowa) i art. 6 ust. 1 lit. c RODO (obowiązki księgowe).
- Okres przechowywania
- Zgodnie z przepisami podatkowymi (co do zasady 5 lat).
- Odbiorcy
- Operator płatności PayPro S.A. (Przelewy24).
- Podanie danych
- Niezbędne do dokonania płatności.
i) Dane związane z reklamacjami i odstąpieniem od umowy
- Zakres danych
- Dane identyfikujące Klienta i zamówienie, treść reklamacji lub oświadczenia o odstąpieniu, korespondencja.
- Cel
- Rozpatrzenie reklamacji / obsługa odstąpienia, wykazanie realizacji obowiązków.
- Podstawa prawna
- Art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz art. 6 ust. 1 lit. f RODO (dochodzenie/obrona roszczeń).
- Okres przechowywania
- Do czasu rozpatrzenia oraz przez okres przedawnienia roszczeń.
- Odbiorcy
- Dostawca hostingu i poczty.
- Podanie danych
- Dobrowolne, ale niezbędne do rozpatrzenia reklamacji/odstąpienia.
3. Odbiorcy danych i podmioty przetwarzające
Korzystamy z następujących dostawców, w zakresie niezbędnym do świadczenia usługi:
- OVH (OVHcloud) — hosting serwera (VPS) oraz serwer poczty wychodzącej (SMTP). Rola: podmiot przetwarzający. Dane przechowywane na serwerach w Unii Europejskiej.
- PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań — obsługa płatności online. Rola: odrębny administrator w zakresie danych płatniczych [WYMAGA WERYFIKACJI UMOWY Z DOSTAWCĄ].
Nie korzystamy obecnie z: zewnętrznego systemu księgowego (integracja), narzędzi analitycznych, monitoringu błędów, sieci CDN ani zewnętrznego wsparcia technicznego. Pliki (zdjęcia/filmy) przechowywane są w magazynie obiektowym uruchomionym na naszym serwerze (w ramach infrastruktury OVH), a kopie zapasowe wykonywane są na tym samym serwerze. Jeśli w przyszłości wprowadzimy nowych dostawców, zaktualizujemy tę Politykę.
Nie sprzedajemy danych osobowych.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Dane przetwarzamy na serwerach w EOG (Unia Europejska). Nie przekazujemy danych poza EOG w ramach własnej infrastruktury.
Operator płatności może korzystać z własnych podwykonawców — ewentualne transfery i ich podstawy reguluje polityka tego operatora. [WYMAGA WERYFIKACJI: ewentualne transfery poza EOG u operatora płatności i innych dostawców]
5. Twoje prawa
Przysługuje Ci prawo do: dostępu do danych i uzyskania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a jeśli przetwarzanie opiera się na zgodzie — jej cofnięcia w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia).
Aby skorzystać z praw, napisz na kontakt@weselownia.pl. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Jeśli jesteś Gościem i chcesz usunąć swoje zdjęcie lub dane z konkretnej strony weselnej, skontaktuj się z parą (administratorem tej strony) albo napisz do nas — pomożemy przekazać lub zrealizować żądanie.
6. Dane Gości i rola Klienta (powierzenie)
W odniesieniu do danych Gości (zdjęcia z wizerunkiem, podpisy przy zdjęciach, dane RSVP) Weselownia przetwarza dane w imieniu Klienta jako podmiot przetwarzający. Rola administratora po stronie Klienta zależy od charakteru, w jakim korzysta z usługi (osoba prywatna a podmiot zawodowy). Szczegóły określa Umowa powierzenia (Załącznik nr 2). [WYMAGA WERYFIKACJI PRAWNEJ MODELU RÓL RODO]
7. Pliki cookies i pamięć przeglądarki
Używamy wyłącznie plików cookies i mechanizmów niezbędnych do działania serwisu i paneli. Nie stosujemy cookies analitycznych ani marketingowych, nie profilujemy i nie osadzamy trackerów stron trzecich.
| Nazwa / rodzaj | Dostawca | Cel | Czas | Niezbędny |
|---|---|---|---|---|
| Sesja panelu administratora (iron-session) | Weselownia | Utrzymanie zalogowania w panelu | do 12 godz. | Tak |
| Sesja panelu pary / Gościa strony weselnej (ws_/wa_) | Weselownia | Dostęp do strony weselnej i panelu pary | czas sesji | Tak |
Podstawą przetwarzania cookies niezbędnych jest art. 6 ust. 1 lit. f RODO oraz przepisy Prawa telekomunikacyjnego (cookies niezbędne nie wymagają zgody). Jeśli w przyszłości wprowadzimy narzędzia analityczne lub marketingowe, poprosimy o zgodę przed ich uruchomieniem i zaktualizujemy tę Politykę. Ustawienia cookies możesz zmienić w przeglądarce — ograniczenie plików niezbędnych może uniemożliwić logowanie i korzystanie z paneli.
8. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne: szyfrowanie połączeń (HTTPS), bezpieczne przechowywanie haseł (funkcje skrótu), ograniczenie i rozdzielenie dostępu, zabezpieczenia przed nadużyciami oraz kopie zapasowe (przechowywane 14 dni).
9. Zmiany polityki prywatności
Polityka jest wersjonowana (numer wersji i data u góry, historia zmian na dole). Aktualna wersja jest zawsze dostępna w tym miejscu; o istotnych zmianach informujemy aktywnych Klientów e-mailem.
Historia zmian
- Wersja 1.1 (2026-07-24): Doprecyzowanie prawa odstąpienia (odrębne żądanie rozpoczęcia świadczenia), usunięcie określenia „abonament”, dokładne okresy przechowywania i backupów, rozbudowa reklamacji i kategorii danych, dodanie przedsiębiorcy na prawach konsumenta, usunięcie platformy ODR, wzór odstąpienia (Zał. 1) i umowa powierzenia (Zał. 2), poprawa zapisów o licencji i wizerunku.
- Wersja 1.0 (2026-07-24): Pierwsza wersja dokumentów.