1. Administrator danych
Administratorem Twoich danych osobowych jest Piotr Pietrasiak (osoba fizyczna — bez zarejestrowanej działalności gospodarczej (CEIDG) na dzień publikacji), prowadzący serwis Weselnik pod adresem weselnik.com.pl.
Adres korespondencyjny: wyłącznie droga elektroniczna: kontakt@weselnik.com.pl. NIP firmowy: nie dotyczy (brak zarejestrowanej działalności gospodarczej).
W sprawach dotyczących ochrony danych osobowych możesz skontaktować się pod adresem: kontakt@weselnik.com.pl.
2. Cel przetwarzania danych
Twoje dane osobowe przetwarzane są w następujących celach:
- Rejestracja i obsługa konta użytkownika (para, świadek, usługodawca, dom weselny)
- Zarządzanie listą gości i formularzami RSVP
- Koordynacja harmonogramu wesela i komunikacja z usługodawcami oraz domami weselnymi (zapytania, czat)
- Prowadzenie publicznego katalogu ofert (profil, cennik, portfolio, menu, terminy, typowy czas odpowiedzi firmy na zapytania)
- Weryfikacja i moderacja profili firm oraz rozpatrywanie zgłoszeń treści
- Obsługa płatnego wyróżnienia profilu w katalogu (rozliczenie z operatorem płatności)
- Personalizacja doświadczenia w aplikacji (preferencje dietetyczne, transport, nocleg)
- Przesyłanie powiadomień i przypomnień związanych z organizacją wesela oraz z zapytaniami
- Bezpieczeństwo systemu i diagnostyka błędów (logi techniczne / opcjonalne raportowanie awarii)
3. Dane usługodawców i domów weselnych
Katalog, zapytania i rozmowy przetwarzają dane firm. Gdy usługodawcą albo domem weselnym jest osoba prowadząca jednoosobową działalność gospodarczą (albo osoba fizyczna świadcząca usługi we własnym imieniu), dane z profilu — imię i nazwisko w nazwie, telefon, e-mail konta, wizerunek na zdjęciach — są danymi osobowymi i podlegają RODO tak samo jak dane par.
Cele wobec tych danych:
- wykonanie umowy o prowadzenie konta i profilu w katalogu;
- udostępnienie parze oferty (pakiety albo menu, terminy, zdjęcia) oraz umożliwienie zapytania i wątku tekstowego;
- weryfikacja ręczna przez zespół operatora oraz ewentualne zawieszenie;
- rozliczenie wyróżnienia (featured) przez operatora płatności Stripe;
- statystyki profilu dla firmy: liczba wyświetleń, zapytań, potwierdzeń i czas pierwszej odpowiedzi (prawnie uzasadniony interes — rozliczalność płatnej promocji);
- publikacja opinii par wystawionych po potwierdzonej rezerwacji i odpowiedzi firmy na nie.
- dochodzenie lub obrona roszczeń oraz obowiązki rachunkowe, jeśli rozliczenie jest prowadzone.
Usunięcie konta firmy kasuje profil, ofertę, pliki i konto. Zapytania oraz historia rozmów zostają po stronie pary jako jej korespondencja, z zamrożoną publiczną nazwą profilu („snapshot”) i bez dalszego dostępu firmy. Szczegóły kaskady: dokument cyklu życia danych B2B w repozytorium operatorskim.
Wyświetlenia profilu firmy: przy otwarciu profilu zapisujemy wyłącznie dzień i jednokierunkowy skrót (hash) identyfikatora odwiedzającego, żeby policzyć jedną osobę raz dziennie. Nie zapisujemy identyfikatora konta, adresu IP ani godziny. Skrót kasujemy po dwóch dniach — zostaje sam licznik, który widzi firma. Wejścia właściciela profilu i innych firm nie są liczone.
Opinie: wystawić je może tylko para z rezerwacją potwierdzoną przez firmę, po dniu wesela. Publicznie widać podpis wybrany przez parę, ocenę, treść i datę. Para może wycofać opinię w każdej chwili; usunięcie konta pary kasuje jej opinie.
4. Usunięcie konta pary
Usunięcie konta właściciela wesela (Ustawienia, wpisanie USUŃ i potwierdzenie) kasuje konto, wesele, opublikowaną stronę, listę gości, odpowiedzi RSVP, księgę gości, zdjęcia galerii, pliki, budżet, plan stołów, notatki pary oraz zapytania i rozmowy z usługodawcami. Firmy tracą ten wątek — to dane wesela, których para żąda usunięcia.
Konto świadka jest osobnym kontem: zostaje, ale traci członkostwo i notatki powiązane z tym weselem. Świadek może nadal zalogować się na swój e-mail.
Plan Organizacja w aplikacji wygasa wraz z kontem. Dowód płatności (potwierdzenie Stripe) zostaje u operatora płatności — aplikacja nie wywołuje automatycznego zwrotu ani kasowania historii w Stripe. Lokalny identyfikator sesji Checkout ginie wraz z weselem. W sprawach zwrotu albo kopii dokumentu sprzedaży napisz na kontakt@weselnik.com.pl.
5. Podstawa prawna przetwarzania
Przetwarzanie Twoich danych odbywa się na podstawie:
- Art. 6 ust. 1 lit. a RODO — zgody (np. formularz RSVP, analityka Google Analytics i pomiar reklam Google Ads — każde po osobnej zgodzie w banerze cookies)
- Art. 6 ust. 1 lit. b RODO — wykonanie umowy: konto pary, konto firmy, katalog, zapytanie, czat, wyróżnienie
- Art. 6 ust. 1 lit. c RODO — obowiązek prawny (przepisy rachunkowe i podatkowe co do dowodów sprzedaży, jeśli wystąpią)
- Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: bezpieczeństwo, zapobieganie nadużyciom, moderacja, zachowanie korespondencji pary po usunięciu konta firmy (Art. 17 ust. 3 lit. e — ustalenie, dochodzenie lub obrona roszczeń), a także zagregowane, anonimowe statystyki ruchu i szybkości strony bez plików cookies (Vercel Web Analytics i Speed Insights)
6. Okres przechowywania danych
Dane są przechowywane przez okres niezbędny do realizacji celów, w jakich zostały zebrane:
- Dane konta (para, świadek, firma) — do usunięcia konta. Usunięcie konta pary nie kasuje osobnego konta świadka
- Profil firmy, oferta, menu, terminy, pliki katalogu — do usunięcia konta albo zawieszenia i trwałego usunięcia profilu; z katalogu znikają natychmiast po usunięciu lub zawieszeniu
- Zapytania i czat przy trwającym koncie firmy — do usunięcia konta pary (wesele kasuje wątki także po stronie firmy) albo konta firmy (wtedy wątek zostaje u pary jako korespondencja, bez konta firmy)
- Zapytania i czat po zakończonej współpracy (status zakończone albo anulowane) — bez automatycznego kasowania; zostają do usunięcia konta pary. Wygaśnięcie wyróżnienia nie kasuje zapytań ani rozmów — zmienia tylko plasowanie w katalogu
- Dane z formularzy RSVP — do 12 miesięcy po dacie wesela
- Logi techniczne / diagnostyka błędów — zwykle do 90 dni, dłużej gdy wymaga tego bezpieczeństwo albo postępowanie
- Dane rozliczeniowe (plan Organizacja, wyróżnienie) — u operatora płatności Stripe oraz, jeśli operator prowadzi ewidencję, przez okres wymagany przepisami podatkowymi (co do zasady 5 lat). Lokalny identyfikator sesji Checkout ginie wraz z profilem
- Wygaśnięcie planu Organizacja (data końca dostępu) — nie kasuje danych wesela, zapytań do usługodawców ani historii rozmów i nie zdejmuje automatycznie opublikowanej strony; zmienia tylko uprawnienia zapisu funkcji płatnych
- Zgłoszenia treści — zwykle do 12 miesięcy od przyjęcia, dłużej gdy toczy się postępowanie (identyfikator zgłoszonej treści może wskazywać już usunięty profil)
Po upływie wskazanych okresów dane zostaną trwale usunięte lub zanonimizowane. Dane z formularzy RSVP usuwamy automatycznie raz dziennie, gdy minie 12 miesięcy od daty wesela (lista gości pary zostaje do usunięcia konta). Zapytań do firm po dacie wesela nie usuwamy automatycznie — zostają do usunięcia konta pary.
7. Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa:
- Prawo dostępu — masz prawo uzyskać informację, czy Twoje dane są przetwarzane, oraz otrzymać ich kopię
- Prawo do sprostowania — możesz żądać poprawienia nieprawidłowych lub niekompletnych danych
- Prawo do usunięcia (prawo do bycia zapomnianym) — możesz żądać usunięcia swoich danych. Konto kasujesz w Ustawieniach (wpisanie USUŃ i potwierdzenie). Usunięcie konta pary kasuje wesele, stronę, RSVP, księgę, zdjęcia i zapytania do firm; konto świadka zostaje. Usunięcie konta firmy nie kasuje korespondencji zapisanej u pary. Dowody płatności zostają u Stripe
- Prawo do ograniczenia przetwarzania — możesz żądać ograniczenia przetwarzania w określonych przypadkach
- Prawo do przenoszenia danych — para i firma pobierają JSON z Ustawień (plik weselnik-rodo-export-YYYY-MM-DD.json). Zakres pary: konto, wesele, strona, goście, RSVP, księga, metadane galerii, stoły, harmonogram, budżet, zapytania i rozmowy. Zakres firmy: konto, profil, zapytania i rozmowy
- Prawo do sprzeciwu — możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie
- Prawo do cofnięcia zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem
Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
Aby skorzystać z prawa do usunięcia albo przenoszenia danych, przejdź do Ustawienia → Strefa niebezpieczna w aplikacji lub napisz na adres kontakt@weselnik.com.pl.
8. Kategorie przetwarzanych danych
- Dane identyfikacyjne — imię, nazwisko, adres e-mail, nazwa firmy albo obiektu
- Dane kontaktowe — numer telefonu, miasto, adres obiektu (sale), media społecznościowe podane w profilu
- Dane gości weselnych — imiona, preferencje dietetyczne, informacje o transporcie i noclegu, odpowiedzi RSVP, wpisy księgi gości, metadane zdjęć galerii
- Dane oferty firmy — opis, cennik, pakiety albo menu, wyłączenia, FAQ, terminy zablokowane, zdjęcia portfolio, wideo
- Zapytania i rozmowy — status zapytania, treść wiadomości, znacznik czasu, szczegóły podane przez parę w zapytaniu (data, liczba gości, miejsce, budżet, wybrane pakiety), załączniki do rozmowy (widoczne tylko dla pary i firmy, usuwane razem z zapytaniem albo kontem pary), zamrożona nazwa profilu po usunięciu konta firmy
- Dane finansowe pary — budżet wesela, kwoty planowane i rzeczywiste (nie przetwarzamy danych kart płatniczych)
- Dane rozliczeniowe wyróżnienia — data ważności wyróżnienia, identyfikator sesji Checkout u operatora (Stripe); karta płatnicza jest u Stripe
- Dane techniczne — adres IP (w logach infrastruktury), identyfikator sesji, informacje o urządzeniu i przeglądarce
- Zgłoszenia treści — identyfikator zgłaszającego, rodzaj i identyfikator zgłoszonej treści, powód, opis, status zgłoszenia
9. Odbiorcy danych
Dane mogą być powierzane podmiotom przetwarzającym, z którymi administrator zawarł umowy powierzenia, w zakresie niezbędnym do działania serwisu:
- dostawca infrastruktury i bazy (Supabase) — hosting, uwierzytelnianie, pliki;
- operator płatności Stripe — plan Organizacja i wyróżnienie profilu;
- dostawca poczty transakcyjnej (Resend) — potwierdzenia, powiadomienia o zapytaniach, przypomnienia dla pary o płatnościach, spotkaniach i zadaniach;
- dostawca hostingu aplikacji (Vercel) — udostępnienie interfejsu oraz zagregowane statystyki odwiedzin i szybkości strony (Vercel Web Analytics, Speed Insights) bez plików cookies i bez identyfikatorów zapisywanych w przeglądarce;
- Google (Google Ireland Ltd.; dane mogą być przekazywane do Google LLC w USA na podstawie Data Privacy Framework i standardowych klauzul umownych) — Menedżer tagów Google i Google Analytics wyłącznie po zgodzie na pliki analityczne, a Google Ads (pomiar skuteczności naszych reklam) wyłącznie po zgodzie na pliki marketingowe. Nie wysyłamy do Google adresów stron gości (RSVP, strona wesela, portal świadka), imion, adresów e-mail ani numerów telefonów.
- Główny Urząd Geodezji i Kartografii (publiczna usługa wyszukiwania adresów) — gdy właściciel sali ustawia pinezkę na mapie albo para rysuje trasy transportu gości, wysyłamy samą treść adresu (miejscowość, ulica, numer), bez imion i innych danych gości, żeby otrzymać współrzędne punktu;
- OpenFreeMap — podkład mapy sal i mapy tras. Przeglądarka pobiera fragmenty mapy bezpośrednio z serwera OpenFreeMap, który widzi przy tym adres IP i oglądany obszar mapy.
Zweryfikowane profile firm i sal są publiczne: strony w katalogu weselnik.com.pl/uslugodawcy widzi każdy, także wyszukiwarki (np. Google). Publikujemy na nich dane oferty — nazwę, miasto, opis, pakiety, zdjęcia, FAQ — oraz opinie par z podpisem, który para nadała opinii. Numer telefonu firmy pokazujemy dopiero po kliknięciu „Pokaż numer”, a adresu e-mail nie publikujemy. Firma może wycofać profil z katalogu, pisząc na adres kontaktowy. Po wycofaniu, zawieszeniu albo usunięciu konta strona od razu pokazuje odwiedzającym, że profil jest niedostępny, a z katalogu i mapy strony znika przy najbliższej nocnej aktualizacji; wyszukiwarki usuwają ją po ponownym odwiedzeniu adresu.
Para, której dotyczy zapytanie, widzi publiczną nazwę profilu oraz treść rozmowy. Inne firmy w katalogu B2B nie otrzymują telefonu z cudzego profilu. Organy publiczne otrzymują dane wyłącznie na podstawie obowiązującego prawa.
11. Kontakt
W sprawach związanych z ochroną danych osobowych, zgłoszeniami treści oraz w korespondencji organów prosimy o kontakt — ten sam adres co w Regulaminie:
- Administrator: Piotr Pietrasiak — osoba fizyczna — bez zarejestrowanej działalności gospodarczej (CEIDG) na dzień publikacji
- Email: kontakt@weselnik.com.pl
- Adres korespondencyjny: wyłącznie droga elektroniczna: kontakt@weselnik.com.pl
Na Twoje zapytanie odpowiemy w ciągu 30 dni od daty jego otrzymania.