Polityka prywatności WeddingVite

Administrator danych

Administratorem danych osobowych przetwarzanych w Serwisie jest podmiot odpowiedzialny za WeddingVite, kontaktowy pod adresem: weddingvite@weddingvite.pl (dalej „Administrator”).

W sprawach związanych z ochroną danych możesz skontaktować się z Administratorem na powyższy adres e‑mail.

Jakie dane przetwarzamy

Dane konta organizatora: adres e‑mail, dane uwierzytelniające, informacje o profilu (w zakresie wprowadzonym w Serwisie), historia logów i identyfikatory techniczne w zakresie niezbędnym dla bezpieczeństwa.

Dane w ramach wydarzenia i listy gości: np. imię i nazwisko, adres e‑mail lub telefon jeśli zostanie podany, status RSVP, uwagi żywieniowe lub noclegowe, informacje o towarzyszących oraz inne pola dodane przez Organizatora.

Dane gości odwiedzających stronę wydarzenia lub formularz RSVP: adres IP oraz identyfikatory cookie lub podobne technologie, zgodnie z ustawieniami zgód i funkcjonowaniem banera CMP.

Dane rozliczeniowe: informacje o transakcjach lub subskrypcji pakietu przekazywane przez dostawcę płatności w zakresie niezbędnym do realizacji zamówienia i księgowania.

Cele przetwarzania i podstawy prawne

Realizacja umowy lub podjęcie działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO): prowadzenie konta, obsługa wydarzeń, funkcje RSVP, powiadomienia operacyjne.

Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO): bezpieczeństwo systemu, statystyka zanonimizowana lub agregowana, utrzymanie infrastruktury, obrona roszczeń.

Zgoda (art. 6 ust. 1 lit. a RODO oraz gdy mają zastosowanie przepisy o e‑privacy): komunikacja marketingowa (jeśli jej udzielisz), pewne narzędzia analityczne lub marketingowe zgodnie z banerem zgód.

Obowiązek prawny (art. 6 ust. 1 lit. c RODO): rozliczenia i archiwizacja dokumentów ewidencyjnych, o ile ma zastosowanie.

Komu przekazujemy dane

Dane mogą być powierzone podmiotom przetwarzającym w naszym imieniu na podstawie umów powierzenia (tzw. procesorów), w szczególności dostawcy hostingu lub chmury, dostawcy bazy danych i uwierzytelniania, dostawcy poczty transakcyjnej (wysyłka wiadomości), dostawcy płatności elektronicznych oraz narzędzi CMP do zarządzania zgodami.

Listę aktualnych kategorii odbiorców podajemy w banerze prywatności oraz – w zakresie wymaganym – w rejestracji narzędzi przetwarzających dane przez CMP.

Przekazywanie poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług w chmurze lub płatności mogą przetwarzać dane w państwach spoza EOG przy zastosowaniu mechanizmów zgodnych z RODO (np. decyzje Komisji Europejskiej, standardowe klauzule umowne, dodatkowe zabezpieczenia). Szczegóły możemy podać na żądanie.

Okres przechowywania

Dane konta organizatora są przechowywane przez czas trwania umowy oraz następnie przez okres przedawnienia roszczeń lub przez czas wymagany przez przepisy prawa obrachunkowego i podatkowego, według dłuższego uzasadnionego terminu.

Dane wydarzenia i lista gości: zgodnie z ustawieniami lub informacją w Serwisie; możemy stosować harmonogram usuwania lub anonimizacji danych gości po dacie wydarzenia, jeśli taki mechanizm został opisany w Serwisie – chyba że dłuższy okres wymuszają przepisy lub uzasadniony spór.

Logi bezpieczeństwa: przez ograniczony okres narzucony przez zasady bezpieczeństwa i audytów.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia w uzasadnionych przypadkach (w tym tzw. prawo do bycia zapomnianym), ograniczenia przetwarzania, przenoszenia danych (gdy dotyczy) oraz sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu.

Jeśli przetwarzanie opiera się na zgodzie – możesz ją wycofać bez wpływu na zgodność z prawem przetwarzania przed cofnięciem zgody.

Możesz wnieść skargę do właściwego organu nadzorczego ochrony danych (w Polsce: Prezes Urzędu Ochrony Danych Osobowych).

Pliki cookie i baner zgód

Serwis stosuje pliki cookie i podobne technologie niezbędne do działania oraz – po uzyskaniu zgody – cookies analityczne lub marketingowe, zgodnie z konfiguracją narzędzia CMP dostępnego w stopce (przycisk Ustawienia prywatności).

Szczegóły dotyczące poszczególnych narzędzi, celów oraz okresów przechowywania znajdziesz w drugiej warstwie banera dostawcy CMP.

Bezpieczeństwo

Wdrażamy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji (HTTPS), ograniczenie dostępu do środowisk produkcyjnych oraz logowanie zdarzeń bezpieczeństwa. Ryzyko nigdy nie jest zerowe – prosimy o zabezpieczenie konta silnym hasłem.

Zmiana polityki

Polityka może ulec zmianie w celu dostosowania do rozwoju Serwisu lub zmian prawnych. Bieżącą wersję udostępniamy pod tym samym adresem z datą aktualizacji.

O istotnych zmianach, gdy wymaga tego prawo, poinformujemy odpowiednio do sytuacji.