Polityka prywatności

Serwis Zaproszeni prowadzi Rafał Sebestjański, Kraków, Polska, NIP 6423167242, REGON 242630742. Kontakt w każdej sprawie dotyczącej danych: kontakt@zaproszeni.pl.

Najważniejsze zdanie w całym dokumencie brzmi tak: w jednej sprawie jesteśmy administratorem Waszych danych, a w drugiej tylko wykonawcą Waszych poleceń. Dane Waszego konta - mail, hasło, faktury - są nasze i to my odpowiadamy za to, co się z nimi dzieje. Dane Waszych gości - kto przyjdzie, kto czego nie je, kto co napisał w wiadomości - są Wasze. My je tylko przechowujemy i pokazujemy Wam w panelu, na Wasze polecenie.

To nie jest formalność. Z tego podziału wynika cała reszta: dlaczego nie wysyłamy nic Waszym gościom bez Waszej wiedzy, dlaczego nie zaglądamy do list gości i dlaczego gość, który chce usunąć swoje dane, formalnie zwraca się do Was, a nie do nas.

Konto. Imię lub nazwa, adres e-mail i hasło. Hasła nie przechowujemy - w bazie leży jego nieodwracalny skrót, więc nawet my nie jesteśmy w stanie go odczytać. Podstawa: umowa, czyli to, że chcecie mieć u nas stronę (art. 6 ust. 1 lit. b RODO).

Treść Waszej strony. Wszystko, co sami wpiszecie: imiona, data i miejsce ślubu, opis, plan dnia, zdjęcia, lista prezentów, adres strony. To Wy decydujecie, co się tam znajdzie.

Dane techniczne. Przy logowaniu zapisujemy sesję razem z adresem IP i informacją o przeglądarce - to jest zabezpieczenie konta, nie śledzenie. Serwer prowadzi też zwykłe logi dostępu. Podstawa: nasz uzasadniony interes, czyli bezpieczeństwo serwisu (art. 6 ust. 1 lit. f RODO).

Rozliczenia. Kiedy uruchomimy sprzedaż, dojdą dane do faktury i historia płatności. Faktury przechowujemy, bo musimy - wymagają tego przepisy podatkowe (art. 6 ust. 1 lit. c RODO).

Korespondencja. Jeśli napiszecie do nas maila, trzymamy tę rozmowę tak długo, jak długo może być potrzebna do wyjaśnienia sprawy.

Do systemu trafia tylko to, co jest potrzebne, żeby zorganizować wesele: imię gościa i opcjonalnie nazwisko, informacja o tym, czy to dziecko, przynależność do grupy zapraszanej razem, kod z zaproszenia, odpowiedź na zaproszenie, wybór dania, preferencje żywieniowe, wiadomość do Was oraz - jeśli ktoś rezerwuje prezent - imię i kwota, które sam wpisze.

Nie prosimy Waszych gości o adres e-mail ani o numer telefonu. Do potwierdzenia obecności wystarczy krótki kod z zaproszenia. To świadoma decyzja: dane, których nie zbieramy, nie mogą wyciec ani nie mogą zostać nikomu sprzedane.

Nie pytamy o zdrowie. Pole przy RSVP nazywa się „preferencje żywieniowe", a nie „alergie", i pod nim stoi informacja, że widzi je tylko para. Jeśli gość mimo to opisze tam alergię, jest to jego decyzja, a nie nasze pytanie - a treść i tak trafia wyłącznie do Was.

Wobec tych danych jesteśmy podmiotem przetwarzającym. Zasady tego powierzenia opisuje osobny dokument - umowa powierzenia - który przyjmiecie przy zakładaniu wesela. Niezależnie od niego wiąże nas reguła, którą możecie egzekwować już dziś: dane Waszych gości przetwarzamy wyłącznie po to, żeby Wasza strona działała, wyłącznie na Wasze polecenie, i do niczego innego ich nie używamy.

Wersję tego rozdziału napisaną dla samych gości trzymamy pod adresem Dane Waszych gości - możecie ją podlinkować rodzinie bez tłumaczenia się z paragrafów.

Zdjęcia wgrywacie Wy, a jeśli włączycie tę funkcję - także goście, po zeskanowaniu kodu ze stołu. Zdjęcia od gości czekają na Waszą akceptację, zanim pokażą się komukolwiek. Gość może podpisać się imieniem, ale nie musi.

Pliki leżą w chmurze Cloudflare, a nie w naszej bazie. Każdy z nich ma adres z losowym członem, więc nie da się ich „zgadnąć" ani wylistować, ale kto zna adres zdjęcia, ten je zobaczy - podobnie jak przy każdym linku do pliku w internecie.

Opublikowana strona ślubna jest publiczna dla każdego, kto zna jej adres. Nie zgłaszamy jej wyszukiwarkom i nie umieszczamy w mapie serwisu, ale nie obiecujemy, że nikt jej nie znajdzie. Jeśli chcecie zupełnej prywatności, nie publikujcie na stronie tego, czego nie powiedzielibyście przy stole.

Skasowanie zdjęcia w panelu usuwa je również z dysku, nie tylko z widoku. Tak samo działa skasowanie całego wesela.

Jeśli włączycie dodatkowy język, teksty Waszej strony wysyłamy do modelu językowego Anthropic (USA), żeby je przetłumaczył. Dotyczy to wyłącznie treści, którą sami zlecacie do tłumaczenia.

Nie wysyłamy tam listy gości, odpowiedzi RSVP ani zdjęć. Warunki komercyjne, na jakich korzystamy z tego narzędzia, wykluczają używanie przesłanych treści do trenowania modeli.

U siebie zapisujemy sam fakt tłumaczenia: adres strony, konto, model, liczbę znaków i koszt. Potrzebujemy tego do rozliczeń i limitów. Nie ma tam treści Waszej strony ani danych gości.

Nie budujemy własnej serwerowni. Korzystamy z usług, które są w tej branży standardem - i wypisujemy je z nazwy, bo lista podwykonawców, której nie widzicie, jest bezwartościowa.

• Neon - baza danych

  Frankfurt, Unia Europejska

• Vercel - hosting serwisu i panelu

  Stany Zjednoczone, z serwerami także w Europie

• Cloudflare - przechowywanie zdjęć i sieć dostarczania treści

  sieć globalna

• Anthropic - tłumaczenia tekstów strony

  Stany Zjednoczone

• Stripe - płatności

  Stany Zjednoczone i Unia Europejska

  Dojdzie razem z uruchomieniem sprzedaży. Danych karty nigdy nie zobaczymy - wpisujecie je bezpośrednio u operatora płatności.

• Dostawca poczty - maile transakcyjne

  jeszcze nie wybrany

  Uzupełnimy to miejsce nazwą, zanim wyślemy pierwszego maila, i odnotujemy w historii zmian.

Część z nich przetwarza dane poza Europejskim Obszarem Gospodarczym, gdzie prawo nie chroni danych tak samo jak w Unii. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską - to narzędzie, którym Unia dopuszcza taki transfer i zobowiązuje odbiorcę do unijnego poziomu ochrony.

Ta lista jest częścią umowy powierzenia. Zmiana podwykonawcy to zmiana dokumentu, widoczna w historii zmian na dole tej strony.

Dane gości: 6 miesięcy po weselu. Lista gości, odpowiedzi RSVP, preferencje żywieniowe, wiadomości i kody zaproszeń znikają pół roku po dacie ostatniego wydarzenia wpisanego na Waszej stronie. Zostaje czas na podziękowania i na poprawiny, a potem nie ma powodu, żeby to dalej u nas leżało. Jeśli chcecie mieć te dane u siebie, wyeksportujcie listę z panelu do pliku, zanim minie termin.

Strona i zdjęcia: dopóki jej chcecie. Wygaśnięcie pakietu nie kasuje strony - zostaje jako pamiątka. Kasuje ją dopiero Wasza decyzja.

Konto: do momentu skasowania. Skasowanie wesela usuwa jego dane z bazy i pliki z dysku, bez kosza i bez okresu przejściowego. Po stronie rozliczeń zostaje techniczny zapis zużycia i kosztów przypisany do konta - bez treści strony i bez danych gości.

Faktury: 5 lat. Liczone od końca roku podatkowego. Tego terminu nie ustalamy my, tylko przepisy - nie możemy skasować faktury na życzenie.

Zgody: dopóki musimy je wykazać. Zapis o tym, na co i kiedy wyraziliście zgodę, trzymamy przez okres, w którym ktokolwiek mógłby to zakwestionować.

Możecie zażądać dostępu do swoich danych, ich poprawienia, usunięcia albo ograniczenia przetwarzania. Możecie też poprosić o kopię w postaci pliku i wnieść sprzeciw wobec przetwarzania, które opieramy na naszym uzasadnionym interesie. Zgody - na przykład tę na statystyki - możecie wycofać w każdej chwili, a wycofanie ma być tak samo łatwe jak udzielenie: służy do tego przycisk w rogu ekranu i link „Ustawienia prywatności" w stopce.

Wystarczy mail na kontakt@zaproszeni.pl. Odpowiadamy zwykle w 24 godziny w dni robocze, a sprawę załatwiamy najpóźniej w ciągu miesiąca.

Jeśli jesteście gościem i chcecie usunąć swoje dane albo zdjęcie: administratorem tych danych jest para młoda, więc formalnie to do niej należy decyzja. Napiszcie do nas mimo to - przekażemy sprawę parze i mamy techniczną możliwość, żeby to wykonać.

Jeśli uznacie, że przetwarzamy dane niezgodnie z prawem, macie prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Wolelibyśmy oczywiście, żebyście najpierw napisali do nas.

Połączenie z serwisem jest szyfrowane. Hasła trzymamy wyłącznie jako nieodwracalne skróty. Dostęp do panelu wymaga logowania, a każde wesele widzą tylko osoby, którym je udostępniliście.

Do bazy produkcyjnej ma dostęp jedna osoba - właściciel serwisu - i korzysta z niego wtedy, gdy trzeba naprawić awarię albo wykonać Wasze żądanie. Nie przeglądamy list gości z ciekawości.

Żaden serwis nie jest w stu procentach bezpieczny i nie zamierzamy tego obiecywać. Obiecujemy co innego: jeśli dojdzie do naruszenia, które może Wam zagrozić, powiemy Wam o tym wprost, a nie dowiecie się z internetu.

Wasza lista gości nie jest naszym towarem. Nie sprzedajemy jej, nie wynajmujemy, nie wymieniamy się nią i nie udostępniamy nikomu poza podwykonawcami wypisanymi wyżej, którzy działają wyłącznie na nasze polecenie.

Nie profilujemy Was ani Waszych gości. Nie podejmujemy wobec Was decyzji w sposób automatyczny. Nie łączymy Waszej aktywności z aktywnością w innych serwisach. Nie wysyłamy Waszym gościom niczego, o co sami nie poprosiliście.

Na stronach marketingowych używamy ciasteczek niezbędnych i pytamy o zgodę na statystyki oraz marketing. Odmowa niczego Wam nie odbiera. Szczegóły, łącznie z tym, które narzędzia nie są jeszcze uruchomione, opisuje polityka cookies.

Na publicznych stronach ślubnych nie ma ani statystyk, ani pikseli reklamowych, ani banera zgód. Gość, który wchodzi potwierdzić obecność, nie jest przez nas mierzony. Nie osadzamy tam też cudzych treści zakładających własne ciasteczka - sekcja dojazdu to zwykły link do map, a nie wbudowana mapa.

Przechowujemy zdjęcia i teksty, które wgrywają nasi użytkownicy, więc możecie nam zgłosić treść bezprawną albo taką, która narusza czyjeś prawa - własne zdjęcie opublikowane bez zgody też się liczy. Zgłoszenie wysyłacie na kontakt@zaproszeni.pl, najlepiej z adresem strony i wskazaniem konkretnej treści. Potwierdzamy przyjęcie zgłoszenia, rozpatrujemy je bez zbędnej zwłoki i informujemy o decyzji zarówno zgłaszającego, jak i osobę, której treść dotyczy.

Serwis się rozwija, więc ten dokument będzie się zmieniał - dojdą płatności, dostawca poczty, narzędzia statystyczne. Każdą zmianę odnotowujemy w historii na dole tej strony, razem z datą i jednym zdaniem o tym, co się zmieniło. O zmianach istotnych, czyli takich, które realnie dotykają Waszych danych, poinformujemy Was mailem albo komunikatem w panelu, zanim wejdą w życie.

Jeśli coś wyda Wam się niejasne albo niepokojące, napiszcie na kontakt@zaproszeni.pl - wytłumaczymy po ludzku.