Polityka Prywatności

§1 Informacje ogólne

  1. Administratorem danych osobowych Użytkowników serwisu mamywesele.pl jest:
    Krzysztof Kasowicz
    Kontakt e-mail: [email protected]
  2. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

§2 Zakres przetwarzanych danych

Administrator przetwarza następujące dane:

  1. Dane konta Użytkownika (pary młodej):
    • imię i nazwisko,
    • adres e-mail,
    • dane rozliczeniowe (jeżeli wymagane przepisami prawa).
  2. Dane techniczne:
    • adres IP,
    • dane zawarte w logach serwera,
    • dane statystyczne (Google Analytics).
  3. Dane przetwarzane w celu wysyłki newslettera (jeżeli Użytkownik wyraził zgodę).

§3 Cele i podstawy przetwarzania danych

  1. Realizacja umowy o świadczenie usług – art. 6 ust. 1 lit. b RODO.
  2. Realizacja obowiązków księgowych – art. 6 ust. 1 lit. c RODO.
  3. Analiza statystyczna ruchu w serwisie – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
  4. Wysyłka newslettera – art. 6 ust. 1 lit. a RODO (zgoda).

§4 Dane osób trzecich (goście wydarzeń)

  1. W ramach usługi Użytkownik może wprowadzać dane osobowe osób trzecich (gości wydarzenia), w szczególności:
    • imię,
    • nazwisko,
    • numer telefonu,
    • informacje o preferencjach żywieniowych.
  2. W zakresie danych gości Administratorem danych jest Użytkownik (para młoda), natomiast Operator serwisu działa jako podmiot przetwarzający.
  3. Dane gości przetwarzane są wyłącznie w celu:
    • zarządzania listą gości,
    • obsługi potwierdzeń przybycia (RSVP),
    • wysłania jednorazowej wiadomości SMS o charakterze informacyjnym.
  4. Dane gości nie są wykorzystywane w celach marketingowych.
  5. Dane gości przechowywane są maksymalnie do 12 miesięcy od daty wydarzenia, po czym są trwale usuwane.

§5 Wiadomości SMS

  1. Serwis umożliwia wysłanie jednorazowej wiadomości SMS do gości wydarzenia.
  2. Wiadomość ma charakter wyłącznie informacyjny i dotyczy organizowanego wydarzenia.
  3. Numery telefonów gości nie są wykorzystywane do celów marketingowych.
  4. Wysyłka realizowana jest za pośrednictwem zewnętrznego operatora usług SMS na podstawie umowy powierzenia przetwarzania danych.

§6 Płatności

  1. Obsługa płatności realizowana jest przez zewnętrznego operatora Stripe.
  2. Administrator nie przechowuje danych kart płatniczych.
  3. Dane płatnicze przetwarzane są bezpośrednio przez operatora płatności zgodnie z jego regulaminem i polityką prywatności.

§7 Hosting i bezpieczeństwo

  1. Serwis hostowany jest w centrach danych na terenie Unii Europejskiej.
  2. Kopie zapasowe przechowywane są w centrach danych na terenie Unii Europejskiej.
  3. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych, w szczególności:
    • szyfrowanie połączenia SSL,
    • haszowanie haseł użytkowników,
    • regularne aktualizacje oprogramowania,
    • regularne wykonywanie kopii zapasowych.

§8 Google Analytics i pliki cookies

  1. Serwis korzysta z Google Analytics w celu analizy statystycznej ruchu.
  2. Dane mają charakter zanonimizowany.
  3. Pliki cookies wykorzystywane są wyłącznie po uzyskaniu zgody Użytkownika.

§9 Okres przechowywania danych

  1. Dane konta Użytkownika – przez czas trwania umowy oraz do 6 lat w zakresie dokumentów księgowych.
  2. Dane newslettera – do momentu cofnięcia zgody.
  3. Dane gości – maksymalnie 12 miesięcy od daty wydarzenia.

§10 Prawa osoby, której dane dotyczą

  1. Prawo dostępu do danych.
  2. Prawo do sprostowania danych.
  3. Prawo do usunięcia danych.
  4. Prawo do ograniczenia przetwarzania.
  5. Prawo do przenoszenia danych.
  6. Prawo do wniesienia sprzeciwu.
  7. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.