1. Rola administratora i podmiotu przetwarzającego
W ramach działania aplikacji Svatební plán role są jasno podzielone zgodnie z art. 4 pkt 7 i 8 RODO (GDPR):
A. Svatební plán jako administrator danych osobowych
Administratorem jest Tomáš Šesták, IČO 07175612, z siedzibą Tylovo náměstí 650/4, 120 00 Praha 2, Republika Czeska (kontakt: soukromi@svatebniplan.cz). Operator Usługi jest administratorem danych osobowych narzeczonych i koordynatorek ślubnych (użytkowników), które zbiera w celu rejestracji, prowadzenia konta, wsparcia technicznego, rozliczenia zakupionej strony ślubnej i wypełnienia obowiązków podatkowych. W przypadku koordynatorek jest też administratorem ich danych identyfikacyjnych jako przedsiębiorców oraz zapisu o akceptacji Warunków dla koordynatorek.
B. Narzeczeni jako administratorzy, Svatební plán jako podmiot przetwarzający
Gdy narzeczeni wpisują do planera dane osobowe swoich gości weselnych (imiona i nazwiska, rodziny, numery telefonów, preferencje żywieniowe) lub usługodawców, to oni są administratorami tych danych. Svatební plán występuje w tej relacji jako techniczny podmiot przetwarzający, który przechowuje i przetwarza te dane wyłącznie na polecenie narzeczonych, aby zapewnić działanie planera i strony ślubnej (art. 28 RODO).
C. Koordynatorki ślubne jako administratorzy, Svatební plán jako podmiot przetwarzający
Ślub może prowadzić w aplikacji koordynatorka ślubna w Studiu dla koordynatorek. Administratorem danych gości, narzeczonych i usługodawców, które wpisze do takiego ślubu lub które goście prześlą przez jej stronę ślubną, jest ta koordynatorka; jeśli koordynatorka działa na rzecz narzeczonych jako ich podmiot przetwarzający, administratorami są narzeczeni. Svatební plán jest w tej relacji podmiotem przetwarzającym na podstawie umowy powierzenia przetwarzania zawartej z koordynatorką (art. 28 RODO). Z wnioskiem dotyczącym tych danych zwróć się do koordynatorki; jeśli wyślesz go do nas, przekażemy go jej.
2. Kategorie osób, których dane dotyczą, i zakres przetwarzania
Przetwarzamy dane następujących grup osób:
1. Narzeczeni (organizatorzy ślubu)
- Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail.
- Dane uwierzytelniające: hasło w bezpiecznej, zahaszowanej postaci, identyfikator logowania przez Google lub Apple.
- Metadane ślubu: planowana data i godzina ślubu, miejsce uroczystości, strefa czasowa, wybrana waluta.
- Wpisy planistyczne: budżet, punkty harmonogramu, zadania, notatki.
- Ocena aplikacji (dobrowolna): liczba gwiazdek, komentarz i zgoda na publikację. Na stronie pokazujemy tylko ocenę łączną oraz komentarze, na których publikację autor się zgodził – zawsze bez imienia.
- Dane transakcyjne: identyfikator zakupu strony ślubnej, data płatności, adres rozliczeniowy (jeśli był wymagany).
- Dodatkowo w przypadku koordynatorek ślubnych: dane identyfikacyjne przedsiębiorcy (imię i nazwisko lub nazwa firmy, IČO, siedziba) oraz zapis o akceptacji Warunków dla koordynatorek i umowy powierzenia przetwarzania danych (wersja i czas).
2. Goście weselni
- Dane podstawowe: imię i nazwisko (lub pseudonim), przynależność do gospodarstwa domowego lub rodziny.
- Dane kontaktowe (opcjonalnie): adres e-mail i numer telefonu wpisane przez narzeczonych.
- Adres pocztowy i forma zwrotu (opcjonalnie): wpisane przez narzeczonych w części Adresy i koperty, aby wydrukować adresy na kopertach.
- Dane potwierdzenia przybycia (RSVP): obecność lub nieobecność na ceremonii, przyjęciu weselnym lub wieczornej zabawie, liczba osób towarzyszących i dzieci.
- Preferencje żywieniowe i nietolerancje: informacje podane dobrowolnie w formularzu potwierdzenia przybycia (np. dieta wegetariańska, bezglutenowa, alergie).
3. Goście udostępniający zdjęcia (galeria QR)
- Treść zdjęć: zdjęcia zrobione przez gościa w dniu ślubu.
- Metadane techniczne: czas przesłania, wymiary zdjęcia. Z publicznych miniatur usuwamy wrażliwe dane EXIF (np. dokładną lokalizację GPS).
4. Usługodawcy
- Dane kontaktowe i oferty cenowe, które narzeczeni zapisują w sekcji usługodawców, aby zarządzać budżetem ślubu.
3. Cele i podstawy prawne przetwarzania
Wszystkie operacje przetwarzania danych osobowych odbywają się zgodnie z art. 6 ust. 1 RODO na podstawie następujących podstaw prawnych:
| Cel przetwarzania | Kategorie danych | Podstawa prawna |
|---|---|---|
| Założenie i prowadzenie konta, udostępnianie planera | E-mail, imię i nazwisko, metadane ślubu | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Publikacja strony ślubnej i zbieranie odpowiedzi RSVP | Strona ślubna, imiona gości, odpowiedzi RSVP | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Umowa z koordynatorką ślubną w Studiu i dowody jej płatności | Dane identyfikacyjne przedsiębiorcy (imię i nazwisko lub nazwa firmy, IČO, siedziba), zapis o akceptacji warunków | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) i obowiązek prawny (art. 6 ust. 1 lit. c RODO) |
| Fakturowanie i księgowość przy zakupie strony ślubnej | Dane rozliczeniowe, historia płatności | Obowiązek prawny (art. 6 ust. 1 lit. c RODO) |
| Bezpieczeństwo systemu, zapobieganie oszustwom, diagnostyka błędów | Dzienniki działania, adres IP, wersja Aplikacji | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Pomiar korzystania ze strony i Aplikacji (za zgodą) | Pseudonimowy identyfikator urządzenia i konta, odwiedzone strony i ukończone kroki, informacje techniczne o przeglądarce lub urządzeniu | Zgoda (art. 6 ust. 1 lit. a RODO) |
| Porady i przypomnienia dotyczące planowania, nowości i oferty e-mailem (za zgodą, którą możesz w każdej chwili wycofać linkiem w każdym e-mailu lub w sekcji Więcej → E-maile od nas) | Adres e-mail, dowód udzielenia i wycofania zgody (czas, miejsce, treść), stan planowania (czy są data, goście i współplanujący), wysłane e-maile | Zgoda (art. 6 ust. 1 lit. a RODO, § 7 ustawy nr 480/2004 Sb.) |
| Anonimowe liczenie odwiedzin strony bez zapisywania na urządzeniu | Odwiedzona strona, techniczne dane przeglądarki | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Obsługa zapytania do usługodawcy wysłanego z planera | Kontaktowy e-mail i ewentualnie telefon, imiona pary, data i miejsce ślubu, liczba gości, budżet i treść wiadomości | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Przetwarzanie preferencji żywieniowych i alergii gości w RSVP | Informacje o ograniczeniach żywieniowych | Wyraźna zgoda gościa (art. 9 ust. 2 lit. a RODO) |
4. Szczególne kategorie danych (dieta i alergie)
Informacje o alergiach pokarmowych lub ograniczeniach żywieniowych wynikających ze stanu zdrowia należą do szczególnych kategorii danych osobowych (dane dotyczące zdrowia w rozumieniu art. 9 RODO).
Goście wpisują te informacje do formularza potwierdzenia przybycia (RSVP) całkowicie dobrowolnie – wyłącznie po to, aby narzeczeni mogli zapewnić im odpowiednie menu na przyjęciu weselnym. Wysyłając formularz, gość wyraża wyraźną zgodę na przetwarzanie tych informacji na potrzeby organizacji ślubu. Gość może w każdej chwili wycofać tę zgodę, kontaktując się z narzeczonymi lub z naszym wsparciem.
5. Okres przechowywania
Dane osobowe przechowujemy tylko tak długo, jak jest to konieczne:
- Dane w planerze i na koncie użytkownika: Przez cały czas istnienia konta. Trwałe i nieodwracalne usunięcie konta i ślubu możesz w każdej chwili zlecić bezpośrednio w Aplikacji (Więcej → Konto → Usuń konto); dane usuwamy w ciągu 30 dni.
- Wersja próbna bez rejestracji: Przykładowy plan otwarty bez konta usuwamy wraz ze wszystkimi Twoimi wpisami po 14 dniach nieużywania, najpóźniej jednak 60 dni od otwarcia. Przyciskiem „Usuń wersję próbną” możesz go usunąć od razu. Prosimy nie wpisywać do wersji próbnej prawdziwych danych gości. Aby można było wrócić do wersji próbnej, przeglądarka zapisuje klucz dostępu; bez niego wersja próbna nie działa.
- Strona ślubna i zdjęcia gości: Strona pozostaje opublikowana przez opłacony okres (2 lata, z możliwością przedłużenia). Po jego upływie przestaje być widoczna dla gości, a 60 dni później usuwamy ją wraz z całą zawartością – w tym zdjęciami gości, linkami z zaproszeniami, rezerwacjami prezentów i życzeniami muzycznymi. O dacie usunięcia poinformujemy Cię wcześniej e-mailem. Jeśli zwracamy płatność za stronę, usuwamy ją do następnego dnia. Nie dotyczy to sytuacji, gdy zwracamy jedynie omyłkową podwójną płatność za zamówienie już opłacone inną płatnością; strona pozostaje wtedy bez zmian. Lista gości z potwierdzeniami przybycia oraz pozostałe dane w planerze zostają na Twoim koncie.
- Zgody na e-maile: Dowód udzielenia i wycofania zgody na porady lub oferty przechowujemy przez cały czas istnienia konta. Po usunięciu konta przez 3 lata zachowujemy jedynie skrót (sumę kontrolną) adresu e-mail, czas i treść zgody, abyśmy mogli wykazać, że e-maile były wysyłane zgodnie z prawem (art. 17 ust. 3 lit. e RODO).
- Dane koordynatorki ślubnej: Dane identyfikacyjne przedsiębiorcy i zapis o akceptacji Warunków dla koordynatorek przechowujemy przez cały czas istnienia konta. Śluby prowadzone przez koordynatorkę usuwamy najpóźniej 90 dni po zakończeniu jej udziału w Studiu, chyba że ustalimy z nią inaczej.
- Ocena aplikacji: Przez cały czas istnienia konta lub do chwili, gdy usuniesz ocenę w Aplikacji (Więcej → Ocena aplikacji).
- Dowody płatności: Dokumenty dotyczące opłaconych zamówień przechowujemy tak długo, jak wymagają tego przepisy podatkowe, nie dłużej jednak niż 10 lat od końca roku, w którym dokonano płatności.
- Zapytania do usługodawców: Zapytania wysłane do usługodawców przechowujemy przez czas planowania ślubu i usuwamy je razem ze ślubem, najpóźniej 12 miesięcy po dacie ślubu.
6. Odbiorcy danych i podmioty przetwarzające
Dostęp do Twoich danych mają wyłącznie sprawdzeni dostawcy zapewniający infrastrukturę techniczną niezbędną do działania platformy:
- Supabase Inc. – hosting zabezpieczonej bazy danych, uwierzytelnianie użytkowników i szyfrowane przechowywanie plików (centra danych w Unii Europejskiej – Frankfurt nad Menem, Niemcy).
- Resend Inc. – dostarczanie e-maili transakcyjnych i systemowych (potwierdzenie rejestracji, zaproszenie partnera, potwierdzenie RSVP) oraz e-maili z poradami lub ofertami, jeśli wyrazisz na to zgodę.
- Vercel Inc. – platforma hostingu i globalnej dystrybucji CDN aplikacji internetowej.
- PostHog Inc. – pomiar korzystania ze strony i Aplikacji (centrum danych w Unii Europejskiej – Frankfurt nad Menem, Niemcy). Szczegóły znajdziesz w sekcji 10.
- Better Stack – monitorowanie błędów i dzienniki działania (centrum danych w USA; zob. sekcja 7).
- Licencjonowana bramka płatnicza – obsługa płatności przy zakupie strony ślubnej. Svatební plán nie przetwarza ani nie przechowuje numerów kart płatniczych.
- Usługodawcy, do których wysyłasz zapytanie – najpierw przekazujemy im tylko datę, miejsce, liczbę gości i budżet; Twoje dane kontaktowe udostępniamy dopiero wtedy, gdy usługodawca przyjmie zapytanie. Usługodawcy partnerscy płacą nam prowizję za pośrednictwo. Za przekazane dane odpowiada dany usługodawca jako samodzielny administrator.
7. Przekazywanie danych do państw trzecich
Dane są przechowywane przede wszystkim w centrach danych na terenie Unii Europejskiej. W przypadku niektórych podwykonawców technicznych (np. przy wysyłce e-maili lub monitorowaniu błędów) może dojść do przekazania danych do USA. W takich przypadkach przekazanie jest zabezpieczone zgodnie z RODO poprzez:
- ramy ochrony danych między UE a USA (EU-U.S. Data Privacy Framework),
- standardowe klauzule umowne zatwierdzone przez Komisję Europejską (Standard Contractual Clauses – SCC).
8. Twoje prawa wynikające z RODO
Jako osoba, której dane dotyczą, masz na podstawie art. 15–22 RODO następujące prawa:
Prawo dostępu
Prawo do uzyskania potwierdzenia, czy przetwarzamy dotyczące Cię dane, oraz prawo do otrzymania ich kopii.
Prawo do sprostowania
Prawo do niezwłocznego poprawienia nieprawidłowych lub niekompletnych danych bezpośrednio w Aplikacji.
Prawo do usunięcia
Prawo do trwałego usunięcia danych („prawo do bycia zapomnianym”), jeśli nie są już potrzebne lub wycofasz zgodę.
Prawo do przenoszenia danych
Prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (CSV, JSON, PDF).
Prawo do ograniczenia przetwarzania
Prawo do żądania tymczasowego ograniczenia przetwarzania, np. na czas sprawdzania prawidłowości danych.
Prawo do sprzeciwu
Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora.
9. Organ nadzorczy i kontakt
Swoje prawa możesz wykonywać, pisząc na adres:
Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy prawa, masz prawo wnieść skargę do organu nadzorczego:
Urząd Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů – ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7, Republika Czeska
Strona: www.uoou.cz
E-mail: posta@uoou.cz
10. Pomiar korzystania i monitorowanie błędów
Aby wiedzieć, które części strony i planera Ci pomagają, a gdzie pojawiają się trudności, mierzymy korzystanie za pomocą usługi PostHog. Błędy aplikacji i dzienniki działania są przetwarzane w usłudze Better Stack.
- Bez Twojego wyboru: Na publicznych stronach serwisu liczymy jedynie anonimowe wyświetlenia stron. Niczego nie zapisujemy na Twoim urządzeniu (ani plików cookie, ani pamięci lokalnej), nie łączymy wyświetleń z kontem i nie tworzymy profilu.
- Za Twoją zgodą: Zapisujemy na urządzeniu losowy identyfikator, a po zalogowaniu łączymy pomiar z identyfikatorem konta. Rejestrujemy odwiedzone strony i ukończone kroki, np. utworzenie ślubu lub zakup strony ślubnej.
- Po odmowie: Całkowicie wyłączamy pomiar korzystania.
Nie zbieramy przy tym imion i nazwisk, adresów e-mail, danych gości, potwierdzeń RSVP, kwot budżetu, zdjęć ani treści formularzy. Z adresów stron usuwamy parametry i identyfikatory reklamowe. Nie stosujemy nagrywania ekranu ani automatycznego rejestrowania kliknięć. Strony ślubne dla gości w ogóle nie są mierzone.
Gdy wystąpi błąd aplikacji, wysyłamy techniczny opis błędu, wersję Aplikacji i identyfikator konta, aby móc błąd znaleźć i naprawić. Przed wysłaniem usuwamy z opisu błędu dane osobowe.
Swoją zgodę możesz w każdej chwili zmienić w ustawieniach konta (Więcej → Konto → Prywatność) lub za pomocą linku „Ustawienia prywatności” w stopce strony. Dane o korzystaniu przechowujemy najwyżej 12 miesięcy.