Planer ślubny

Polityka prywatności

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych Użytkowników serwisu eWesele (ewesele.org) przez Operatora serwisu, z uwzględnieniem wymogów RODO oraz obowiązków dostawcy platformy internetowej wynikających z Aktu o usługach cyfrowych. Szanujemy Twoją prywatność - gromadzimy tylko niezbędne dane i zabezpieczamy je przy użyciu odpowiednich środków technicznych i organizacyjnych. Korzystając z serwisu, akceptujesz zasady opisane w niniejszej Polityce.

§1 Definicje

Na potrzeby niniejszej Polityki Prywatności poniższe pojęcia mają następujące znaczenie:

Administrator / Operator- Mateusz Grzybowski, prowadzący działalność gospodarczą pod firmą SoftwareHut Mateusz Grzybowski (ul. Grzybowa 11/3, 61-472 Poznań, NIP: 7773260899), będący operatorem Serwisu eWesele i administratorem danych osobowych w zakresie określonym w Polityce.
Serwis / Portal / eWesele - serwis internetowy dostępny pod adresem ewesele.org, stanowiący platformę pośredniczącą (marketplace), umożliwiającą publikację ofert przez Wystawców oraz kontakt Użytkowników z Wystawcami.
Użytkownik - każda osoba fizyczna korzystająca z Serwisu, w tym zarówno osoba odwiedzająca Serwis bez logowania, jak i osoba posiadająca Konto.
Klient - Użytkownik, który korzysta z Serwisu w celu wyszukania usług ślubno-weselnych i/lub wysłania zapytania do Wystawcy za pośrednictwem Serwisu.
Wystawca - Użytkownik (przedsiębiorca), który korzysta z Serwisu w celu publikowania ogłoszeń/ofert usług ślubno-weselnych oraz kontaktowania się z Klientami w związku z zapytaniami.
Konto - indywidualny profil Użytkownika utworzony w Serwisie po rejestracji, umożliwiający korzystanie z funkcjonalności dostępnych po zalogowaniu (np. publikowanie/zarządzanie ofertami przez Wystawcę).
Ogłoszenie / Oferta - treść publikowana w Serwisie przez Wystawcę, obejmująca informacje o usługach, w tym dane kontaktowe Wystawcy, opis, materiały (np. zdjęcia/logo) oraz inne elementy prezentacji oferty.
Formularz kontaktowy / Formularz zapytania - narzędzie w Serwisie umożliwiające Klientowi wysłanie zapytania do wybranego Wystawcy. W ramach formularza Klient podaje: imię, e-mail, telefon, datę ślubu oraz treść wiadomości.
Opinia - ocena i/lub komentarz dotyczący Wystawcy prezentowany w Serwisie, obejmujący w szczególności: nick/identyfikator autora, treść opinii, datę ślubu oraz ocenę w skali 1-5.
Dane osobowe - informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, przetwarzane w związku z korzystaniem z Serwisu.
RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.
DSA / Akt o usługach cyfrowych - Rozporządzenie Parlamentu Europejskiego i Rady UE 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych.
Odbiorca danych - podmiot, któremu ujawniane są dane osobowe (np. dostawca hostingu, dostawca narzędzi analitycznych lub reklamowych, operator płatności) - w zakresie niezbędnym do realizacji celów opisanych w Polityce.
Podmiot przetwarzający - podmiot, który przetwarza dane osobowe w imieniu Administratora na podstawie umowy powierzenia (art. 28 RODO), np. dostawca hostingu, dostawca narzędzia do zarządzania zgodami cookies, dostawcy usług IT.

§2 Postanowienia ogólne

Administrator danych: Administratorem Twoich danych osobowych jest Mateusz Grzybowski prowadzący działalność gospodarczą pod firmą SoftwareHut Mateusz Grzybowski (adres: ul. Grzybowa 11/3, 61-472 Poznań, NIP: 7773260899), będący Operatorem serwisu eWesele.
Możesz skontaktować się z nami w sprawach ochrony danych pod adresem e-mail: kontakt@ewesele.org lub pisemnie na powyższy adres.
Inspektor Ochrony Danych nie został powołany.
Polityka prywatności ma zastosowanie do usług świadczonych za pośrednictwem serwisu eWesele - dotyczy danych osobowych Użytkowników serwisu zarówno Klientów poszukujących usług ślubno-weselnych, jak i Wystawców prezentujących swoje oferty, a także osób odwiedzających stronę internetową bez logowania. Definicje pojęć są zgodne z Regulaminem serwisu. W sprawach nieuregulowanych niniejszą Polityką stosuje się przepisy prawa powszechnie obowiązującego
Dane osobowe na Portalu przetwarzane są przez Administratora zgodnie z RODO i Aktem o usługach cyfrowych.
Korzystanie z Portalu oraz podawanie danych osobowych przez Użytkownika jest dobrowolne, z wyjątkiem sytuacji, gdy przetwarzanie danych jest niezbędne do wykonania umowy o świadczenie Usług Elektronicznych, na którą Użytkownik wyraził wyraźną zgodę.
Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których przetwarzane przez niego dane osobowe dotyczą, a w szczególności jest odpowiedzialny i zapewnia, że zbierane dane osobowe są:

przetwarzane zgodnie z prawem;
zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami;
merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane;
przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania;
przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.

§3 Kategorie danych, cele i podstawy przetwarzania

Serwis eWesele jest platformą pośredniczącą (marketplace), na której Wystawcy prezentują swoje ogłoszenia/oferty, a Użytkownicy mogą nawiązać z nimi kontakt. W ramach korzystania z serwisu eWesele przetwarzamy różne kategorie danych osobowych w określonych celach i na odpowiednich podstawach prawnych.

Korzystanie z serwisu

Dane osobowe wszystkich osób korzystających z Serwisu, a niebędących zarejestrowanymi Użytkownikami (tj. osoby nieposiadające profilu w Serwisie) przetwarzane są przez Administratora w następujący sposób:

Cel przetwarzania: zapewnienie działania serwisu, bezpieczeństwo (anty-fraud, nadużycia, ataki), diagnostyka błędów, statystyki techniczne.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - stabilność i bezpieczeństwo serwisu).
Kategorie danych: adres IP, identyfikatory urządzenia/przeglądarki, logi dostępu, znaczniki czasu, dane o błędach.
Odbiorcy danych: dostawcy infrastruktury i bezpieczeństwa, w tym Cloudflare (CDN/WAF), dostawca hostingu/serwera Hetzner.
Okres przechowywania: logi bezpieczeństwa co do zasady 7 dni, w przypadkach błędów i nieprawidłowości do 12 miesięcy; w razie incydentu/sporu - do czasu zakończenia sprawy oraz przez okres niezbędny do dochodzenia/obrony roszczeń.
Dobrowolność: brak danych technicznych może uniemożliwić prawidłowe korzystanie z serwisu.

Konto użytkownika

Osoby, które dokonują rejestracji w Serwisie, proszone są o podanie danych niezbędnych do utworzenia i obsługi konta. W celu ułatwienia obsługi Użytkownik może podać dodatkowe dane, wyrażając tym samym zgodę na ich przetwarzanie. Takie dane można w każdym czasie usunąć. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu założenia i obsługi konta, a ich niepodanie skutkuje brakiem możliwości założenia konta.

Cel przetwarzania: utworzenie i obsługa konta, uwierzytelnianie, zarządzanie uprawnieniami, utrzymanie historii działań, komunikacja dotycząca konta.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną).
Kategorie danych: co najmniej dane identyfikacyjne i kontaktowe (np. e-mail), dane konta, hasło w postaci zaszyfrowanej, identyfikatory konta, historia logowań/aktywności.
Odbiorcy danych: dostawca hostingu Hetzner.
Okres przechowywania: przez czas posiadania konta do 12 miesięcy po usunięciu (na potrzeby obsługi roszczeń/nadużyć); logi logowań przez 3 miesiące, w razie incydentu/sporu - do czasu zakończenia sprawy oraz przez okres niezbędny do dochodzenia/obrony roszczeń.
Dobrowolność: podanie danych jest dobrowolne, ale konieczne do utworzenia konta i korzystania z funkcjonalności wymagających logowania.

Dane Wystawcy do publikacji ogłoszeń/ofert

Wystawcy, którzy zamieszczają w Serwisie ogłoszenia/oferty, podają dane niezbędne do utworzenia i opublikowania ogłoszenia oraz zapewnienia możliwości kontaktu w sprawie oferty. Wystawca może podać również dodatkowe informacje (np. opis, zdjęcia, materiały promocyjne) - ich podanie jest dobrowolne. Podanie danych oznaczonych jako obowiązkowe jest wymagane do publikacji ogłoszenia, a ich niepodanie skutkuje brakiem możliwości zamieszczenia oferty w Serwisie. Wystawca może w każdym czasie edytować lub usunąć ogłoszenie z zastrzeżeniem danych, które Administrator może zachować w zakresie niezbędnym do rozliczeń oraz dochodzenia lub obrony roszczeń.

Cel przetwarzania: publikacja i prezentacja ogłoszeń/ofert, katalogowanie, wyszukiwanie, administrowanie treścią.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy/regulaminu) oraz art. 6 ust. 1 lit. f RODO (utrzymanie jakości i integralności serwisu).
Kategorie danych: dane firmy i oferty (np. nazwa/marka, opis, lokalizacja/obszar działania, dane kontaktowe, zdjęcia/logo) - w zależności od tego, co Wystawca publikuje.
Odbiorcy danych: użytkownicy serwisu (dane publikowane), dostawca hostingu / serwera Hertzer.
Okres przechowywania: do czasu aktywności ogłoszenia do 12 miesięcy po usunięciu do celów dowodowych i rozliczeniowych, w razie incydentu/sporu - do czasu zakończenia sprawy oraz przez okres niezbędny do dochodzenia/obrony roszczeń.
Dobrowolność: dobrowolne, ale konieczne do wykonania usługi publikacji.

Formularze kontaktowe

Kontakt z Wystawcami odbywa się przez formularze - dane z formularza przekazujemy Wystawcy, aby mógł odpowiedzieć i przygotować ofertę; Wystawca co do zasady działa wtedy jako odrębny administrator. Podanie danych obowiązkowych w formularzu jest konieczne do obsługi zapytania, a pozostałe dane są dobrowolne. Więcej na temat obowiązków Operatora i Wystawców w zakresie przetwarzania danych osobowych znajdziesz w §4.

Cel przetwarzania: umożliwienie Klientowi wysłania zapytania do Wystawcy, przekazanie treści zapytania, ewentualna obsługa nadużyć (spam) i cele dowodowe.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (świadczenie usługi elektronicznej - przekazanie zapytania) oraz art. 6 ust. 1 lit. f RODO (zapobieganie nadużyciom).
Kategorie danych: imię, e-mail, telefon, data ślubu, nazwa oferty, treść wiadomości (oraz ewentualnie dane techniczne dot. bezpieczeństwa, np. IP).
Odbiorcy danych: właściwy Wystawca (kluczowy odbiorca), a także dostawcy narzędzi mailingowych Simple email Service Amazon i narzędzie antyspamowe Capture.
Okres przechowywania: u Operatora co do zasady 12 miesiące od ostatniego kontaktu, w razie incydentu/sporu - do czasu zakończenia sprawy oraz przez okres niezbędny do dochodzenia/obrony roszczeń; u Wystawcy - według jego zasad przetwarzania danych.
Dobrowolność: dobrowolne, ale niezbędne do wysłania zapytania.

Opinie o wystawcach

Serwis umożliwia prezentowanie opinii i ocen dotyczących Wystawców, aby ułatwić Użytkownikom wybór usług oraz zwiększyć transparentność i wiarygodność ofert. Opinie pochodzą są dodawane przez Użytkowników Serwisu. Publikowane opinie mogą zawierać m.in. ocenę, treść komentarza, datę oraz identyfikator autora (np. imię lub nick).

Cel: prezentacja wiarygodności Wystawcy, informacja dla użytkowników, poprawa jakości usług i doboru dostawców.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes - transparentność i wiarygodność marketplace).
Kategorie danych: nick, treść opinii, data ślubu, ocena 1-5.
Odbiorcy: Użytkownicy, Cloudflare (CDN/WAF), dostawca hostingu/serwera Hetzner.
Okres przechowywania: do czasu usunięcia opinii lub skutecznego sprzeciwu/naruszenia praw.

Moderacja treści i obsługa zgłoszeń naruszeń

Cel przetwarzania: egzekwowanie regulaminu, ochrona użytkowników, rozpatrywanie zgłoszeń, przeciwdziałanie naruszeniom prawa.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny - jeśli przepisy wymagają działania).
Kategorie danych: dane zgłaszającego (e-mail), treść zgłoszenia, identyfikatory treści (link/zrzut ekranu), dane techniczne (np. IP, logi), korespondencja, ewentualne dowody.
Odbiorcy danych: Cloudflare (CDN/WAF), dostawca hostingu/serwera Hetzner, podmioty świadczące wsparcie prawne, organy publiczne (gdy jest to wymagane).
Okres przechowywania: co do zasady 24 miesiące od zakończenia sprawy; w razie incydentu/sporu - do czasu zakończenia sprawy oraz przez okres niezbędny do dochodzenia/obrony roszczeń.
Dobrowolność: dobrowolne, ale zwykle konieczne do rozpatrzenia zgłoszenia.

Płatności i rozliczenia Wystawców

Cel przetwarzania: realizacja płatności za usługi Operatora (np. promowanie ogłoszeń), rozliczenia, księgowość, windykacja.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa) oraz art. 6 ust. 1 lit. c RODO (obowiązki podatkowe/rachunkowe).
Kategorie danych: dane identyfikacyjne i rozliczeniowe Wystawcy (firma, NIP, adres), identyfikatory transakcji i historia płatności; Operator serwisu nie pozyskuje danych karty (obsługę realizuje operator płatności).
Odbiorcy danych: Stripe (płatności).
Okres przechowywania: dokumenty podatkowe i księgowe 5 lat licząc od końca roku kalendarzowego; dane windykacyjne - do zakończenia dochodzenia + przedawnienie roszczeń.
Źródło danych: od Wystawcy oraz od operatora płatności (statusy/identyfikatory).
Dobrowolność: wymagane do zawarcia i wykonania umowy oraz do wypełnienia obowiązków prawnych.

Administrator nie gromadzi danych szczególnych kategorii w rozumieniu art. 9 RODO ani danych finansowych (np. numerów kont bankowych czy kart płatniczych), ponieważ w ramach Portalu nie są prowadzone transakcje sprzedaży ani rozliczenia płatności.

§4 Przekazywanie danych Wystawcom

W zakresie funkcjonowania Serwisu, w tym prowadzenia kont, publikacji ogłoszeń, moderacji treści, zapewnienia bezpieczeństwa, obsługi cookies oraz rozliczeń, administratorem danych osobowych jest Operator. Operator umożliwia Użytkownikom kontakt z Wystawcami za pośrednictwem formularzy.
Jeżeli wyślesz zapytanie do Wystawcy, przekażemy Wystawcy dane podane w formularzu w celu udzielenia odpowiedzi i przygotowania oferty. W takim przypadku Wystawca co do zasady przetwarza te dane jako odrębny administrator - we własnym imieniu i na własnej podstawie prawnej.
W ramach współpracy z Wystawcami Operator poucza o konieczności zapewniania odpowiednich środków bezpieczeństwa przetwarzania powierzonych danych Użytkowników.

§5 Przekazywanie danych poza EOG

Korzystając z usług Google, Cloudflare lub innych podmiotów mających siedziby poza Europejskim Obszarem Gospodarczym (EOG), Twoje dane mogą być przekazywane poza teren EOG.
Dokładamy starań, aby takie podmioty gwarantowały odpowiedni poziom ochrony danych (np. poprzez stosowanie Standardowych Klauzul Umownych UE).
W razie pytań dotyczących transferu danych poza EOG zapraszamy do kontaktu (kontakt@ewesele.org).

§6 Prawa osób, których dane dotyczą

Przysługuje Ci prawo:

dostępu do danych (art. 15 RODO),
sprostowania (art. 16),
usunięcia (art. 17),
ograniczenia przetwarzania (art. 18),
przenoszenia danych (art. 20),
sprzeciwu (art. 21 - gdy podstawą jest uzasadniony interes)
oraz wycofania zgody w każdym czasie (art. 7 ust. 3 - bez wpływu na zgodność przetwarzania sprzed cofnięcia).

Wnioski dotyczące praw prosimy kierować na adres: kontakt@ewesele.org Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu 1 miesiąca (z możliwością przedłużenia maks. o 2 miesiące w przypadkach przewidzianych w art. 12 ust. 3 RODO).
Skarga do organu nadzorczego: Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych - ul. Stanisława Moniuszki 1A, 00‑014 Warszawa, https://uodo.gov.pl/p/kontakt.

§7 Pliki cookies i podobne technologie

Nasz serwis nie wykorzystuje plików cookies i podobnych technologie.

§8 Transparentność reklam

Każda reklama lub treść komercyjna prezentowana w serwisie eWesele będzie oznaczona w sposób wyraźny, umożliwiający łatwe rozpoznanie, że jest to przekaz reklamowy. Jeżeli w serwisie pojawią się reklamy osób trzecich (np. banery reklamowe sieci reklamowej), oznaczymy je słowem “reklama”. W przypadku treści promowanych wewnątrz platformy (np. wyróżnione oferty Wystawców, za które Wystawca zapłacił, by były bardziej widoczne) - takie oferty będą odpowiednio opisane etykietą “promowane” oraz “partner”.

Staramy się również zapewnić transparentność tzw. reklam spersonalizowanych. Oznacza to, że jeśli dana reklama została dopasowana do Ciebie na podstawie Twojej aktywności (profilowania), postaramy się udostępnić Ci informację “dlaczego to widzisz” - np. że jest to reklama targetowana do osób w określonym regionie lub zainteresowanych daną kategorią usług ślubnych. Informację taką może dostarczać nasz partner reklamowy (np. Facebook wyświetla użytkownikom opcję “Why am I seeing this ad?”), ale zachęcamy do kontaktu także nas bezpośrednio, jeśli masz pytania o konkretne reklamy w naszym serwisie (kontakt@ewesele.org).

§9 Środki bezpieczeństwa

Administrator stosuje odpowiednie środki organizacyjne i techniczne, w tym m.in. szyfrowanie TLS3/HTTPS, kontrolę dostępu, hasła dostępu zmieniane cyklicznie generowane przez programy do obsługi zabezpieczeń, blokowanie logowań z krajów spoza polski z Cloudflare, metoda fail to ban, zasadę minimalizacji danych oraz cykliczne przeglądy uprawnień, aby zapewnić poziom bezpieczeństwa odpowiadający ryzyku.

§10 Zmiany polityki

W razie zmian prawa lub technologii Administrator zaktualizuje niniejszy dokument. Aktualna wersja jest publikowana w Portalu; istotne zmiany będą komunikowane w widocznym miejscu.