Polityka prywatności

Polityka wyjaśnia, jakie dane osobowe przetwarzamy w serwisie Biorą Ślub (bioraslub.pl), w jakim celu i jakie prawa Ci przysługują. Dane wykorzystujemy wyłącznie do świadczenia usługi. Nie sprzedajemy ich, nie wysyłamy reklam ani newsletterów i nie profilujemy. Jedynym wyjątkiem są statystyki odwiedzin w Google Analytics, z których korzystamy tylko za Twoją zgodą.

Administrator danych

Administratorem danych jest Biorą Ślub, właściciel serwisu bioraslub.pl. We wszystkich sprawach dotyczących danych osobowych napisz na czesc@bioraslub.pl.

Jakie dane przetwarzamy i w jakim celu

• Tworzenie i publikacja zaproszenia. Przetwarzamy treść, którą wpisujesz: imiona, datę, miejsca i godziny uroczystości, wiadomość dla gości, kontakt do potwierdzenia obecności, informacje o prezentach i zdjęcie. Przed publikacją szkic jest zapisany wyłącznie w Twojej przeglądarce. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Logowanie i panel. Przetwarzamy adres e-mail, aby przypisać do niego zaproszenia oraz wysyłać linki do logowania i wiadomości związane z usługą, np. potwierdzenie publikacji. Podstawa: art. 6 ust. 1 lit. b RODO.
• Płatności. Płatności obsługuje Stripe jako sprzedawca (merchant of record) i samodzielny administrator danych płatniczych. Od Stripe otrzymujemy wyłącznie adres e-mail, kwotę, datę i status płatności. Nie mamy dostępu do danych karty. Podstawa: art. 6 ust. 1 lit. b RODO.
• Kontakt. Gdy do nas piszesz, przetwarzamy Twoje imię, adres e-mail i treść wiadomości, aby odpowiedzieć. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Bezpieczeństwo. Przy próbach logowania i płatności na krótko zapisujemy adres e-mail lub adres IP, aby chronić Serwis przed nadużyciami. Dostawca hostingu prowadzi standardowe logi serwera. Podstawa: art. 6 ust. 1 lit. f RODO.
• Statystyki odwiedzin. Za Twoją zgodą korzystamy z Google Analytics na stronach bioraslub.pl, z wyjątkiem stron zaproszeń. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO).

Podanie danych jest dobrowolne, ale bez adresu e-mail i treści zaproszenia nie możemy świadczyć usługi.

Dane innych osób i goście

Zaproszenie może zawierać dane innych osób, np. imiona rodziców lub numer telefonu do potwierdzenia obecności. Umieszczaj je tylko za zgodą tych osób. Opublikowane zaproszenie jest dostępne dla każdego, kto zna jego adres, ale nie jest indeksowane przez wyszukiwarki. Od gości otwierających zaproszenie nie zbieramy danych i nie stosujemy wobec nich narzędzi analitycznych. Przetwarzane są jedynie techniczne logi serwera.

Jak długo przechowujemy dane

• Opublikowane zaproszenie i powiązany adres e-mail przechowujemy do czasu usunięcia zaproszenia w panelu lub na Twoją prośbę. Po zakończeniu okresu publikacji zachowujemy treść, aby można było przedłużyć zaproszenie. Usunięcie zaproszenia trwale usuwa jego treść i zdjęcia.
• Zaproszenia nieopłacone usuwamy automatycznie po 30 dniach.
• Linki do logowania tracą ważność po 60 minutach (link z potwierdzenia zakupu po 7 dniach), a zapisy chroniące przed nadużyciami po godzinie. Następnie są usuwane automatycznie.
• Wiadomości kontaktowe przechowujemy przez czas potrzebny do załatwienia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.
• Dane płatnicze Stripe przechowuje zgodnie z własnymi obowiązkami prawnymi.

Komu przekazujemy dane

Dane powierzamy wyłącznie dostawcom, którzy pomagają nam świadczyć usługę, na podstawie umów powierzenia przetwarzania:

• Vercel – hosting Serwisu,
• Google Cloud (Firebase) – baza danych,
• Amazon Web Services – przechowywanie zdjęć,
• Cloudflare – obsługa domeny i adresów zaproszeń,
• Postmark – wysyłka e-maili,
• Google – statystyki odwiedzin, tylko za Twoją zgodą.

Stripe przetwarza dane płatnicze jako samodzielny administrator, zgodnie ze swoją polityką prywatności. Dane możemy też udostępnić organom publicznym, jeśli wymagają tego przepisy.

Przekazywanie danych poza EOG

Niektórzy z tych dostawców przetwarzają dane w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.

Pliki cookie i pamięć przeglądarki

• bs_session – utrzymuje logowanie do panelu, 30 dni, niezbędny,
• bs_checkout – łączy płatność z Twoją przeglądarką, do 24 godzin, niezbędny,
• pamięć lokalna przeglądarki – szkic zaproszenia i Twój wybór dotyczący cookies, niezbędna,
• _ga, _ga_* – Google Analytics, do 2 lat, tylko za zgodą.

Niezbędne pliki nie wymagają zgody. Zgodę na Google Analytics możesz w każdej chwili zmienić lub wycofać przyciskiem „Ustawienia cookies” w stopce strony.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili, co nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Aby skorzystać z tych praw, napisz na czesc@bioraslub.pl. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub do organu nadzorczego w kraju swojego zamieszkania. Nie podejmujemy decyzji w sposób zautomatyzowany.

Zmiany polityki

Po każdej zmianie aktualizujemy datę na górze strony. O istotnych zmianach poinformujemy e-mailem osoby z opublikowanymi zaproszeniami.