Polityka prywatności

Administratorem danych osobowych jest Estudio Creativo Ewa Tyc, prowadząca markę Wasz Dzień, NIP: 8993039200, adres siedziby: ul. Partynicka 7 lok. 1A, 53-031 Wrocław Krzyki, woj. dolnośląskie. Kontakt w sprawach prywatności: hello@waszdzien.pl, tel. +48 669 548 255.

W odniesieniu do danych potrzebnych do obsługi serwisu, zamówień, rozliczeń, bezpieczeństwa, reklamacji i zgłoszeń dotyczących treści działamy jako administrator danych. W odniesieniu do zdjęć odpowiedzi RSVP oraz innych danych umieszczonych w galerii konkretnego wesela Klient ustala ich cel, zakres, odbiorców i czas działania, a my co do zasady przetwarzamy te dane na jego udokumentowane polecenie jako podmiot przetwarzający. Jeżeli przepisy wymagają tego od Klienta, zasady powierzenia określa również Regulamin i potwierdzenie zamówienia.

Jeżeli klient przekazuje dane gości, np. imiona, nazwiska, preferencje menu, informacje o osobach towarzyszących, noclegach lub odpowiedziach RSVP, powinien mieć podstawę do ich przekazania. Odpowiedzi z formularza zapisujemy w oddzielnym, szyfrowanym magazynie przypisanym do strony Klienta. Klient otrzymuje dostęp do prywatnego panelu chronionego hasłem, może pobrać odpowiedzi w pliku CSV oraz usunąć pojedynczy wpis. Powiadomienie e-mail jest wyłącznie dodatkową kopią - źródłem danych jest panel.

Zdjęcie rozpoznawalnej osoby może stanowić jej dane osobowe i podlega również ochronie wizerunku. Osoba dodająca plik powinna przesyłać tylko materiały, które może udostępnić parze i - w trybie moderowanym - pozostałym zaproszonym gościom. Nie należy przesyłać zdjęć intymnych, poniżających, bezprawnych ani naruszających prywatność innych osób. Szczególną ostrożność należy zachować przy zdjęciach dzieci.

Klient nie powinien przekazywać danych szczególnych kategorii, w szczególności informacji o zdrowiu, światopoglądzie lub religii, chyba że jest to konieczne do organizacji uroczystości i odbywa się na odpowiedniej podstawie prawnej. W praktyce rekomendujemy ograniczać takie informacje do neutralnych komunikatów, np. „menu wegetariańskie” albo „potrzeba podjazdu”.

Nie wykorzystujemy zdjęć z galerii do reklamy, portfolio, trenowania modeli sztucznej inteligencji, rozpoznawania twarzy ani ustalania danych wrażliwych. Każda aktywna galeria powinna zawierać krótką informację dotyczącą danego wydarzenia, wskazującą tryb galerii, odbiorców zdjęć, okres dostępności i właściwą podstawę przetwarzania oraz sposób zgłoszenia żądania usunięcia.

Dane mogą być przekazywane podmiotom pomagającym utrzymać i wykonać usługę, w szczególności:

• dostawcom hostingu, poczty elektronicznej, domen, zabezpieczeń i narzędzi technicznych,
• dostawcom narzędzi do komunikacji, formularzy, przechowywania plików, galerii i obsługi projektów,
• Klientowi zamawiającemu daną stronę, panel RSVP lub galerię oraz osobom, którym świadomie udostępnił dostęp,
• biuru rachunkowemu, kancelarii prawnej lub organom publicznym, jeżeli wynika to z przepisów,
• podwykonawcom zaangażowanym w projekt graficzny, wdrożenie, utrzymanie strony lub eksport plików,
• Google Ireland Limited - w zakresie Google Analytics 4, jeżeli użytkownik udzielił zgody na analitykę.
• Cloudflare, Inc. - w zakresie Cloudflare Pages, Workers, R2, D1 i Turnstile używanych do bezpiecznego udostępnienia galerii, ochrony przed nadużyciami, moderacji, eksportu oraz automatycznego usuwania materiałów; magazyn zdjęć R2 i baza metadanych D1 są skonfigurowane z jurysdykcją Unii Europejskiej.

Przed aktywowaniem galerii Klient otrzymuje informację o dostawcy infrastruktury przechowywania zdjęć. Jeżeli do obsługi galerii angażujemy dalszy podmiot przetwarzający, korzystamy z niego na zasadach określonych w Regulaminie i informujemy Klienta o planowanej zmianie dostawcy, umożliwiając zgłoszenie uzasadnionego sprzeciwu.

Jeżeli korzystamy z usług dostawców spoza Europejskiego Obszaru Gospodarczego, transfer danych odbywa się z zastosowaniem mechanizmów wymaganych przez RODO, np. standardowych klauzul umownych.

• Dane z zapytań przechowujemy przez czas obsługi korespondencji, a następnie maksymalnie przez 12 miesięcy.
• Dane projektowe przechowujemy przez czas realizacji umowy oraz przez okres potrzebny do poprawek, utrzymania strony i zabezpieczenia roszczeń.
• Odpowiedzi RSVP przechowujemy do wcześniejszego usunięcia przez Klienta, zakończenia usługi albo upływu okresu retencji skonfigurowanego dla strony; jeżeli nie uzgodniono krótszego okresu, maksymalnie 540 dni od zapisu. Kopie powiadomień przesłane pocztą pozostają pod kontrolą odbiorcy i jego dostawcy poczty.
• Zdjęcia w galerii przechowujemy przez okres wskazany w potwierdzeniu zamówienia i informacji widocznej w galerii. Jeżeli nie uzgodniono inaczej, usuwamy je z aktywnego magazynu najpóźniej 30 dni po zamknięciu galerii i przekazaniu materiałów Klientowi.
• Zdjęcia usunięte przez Klienta, osobę uprawnioną lub po uzasadnionym zgłoszeniu przestają być dostępne bez zbędnej zwłoki. Ich kopie techniczne mogą pozostać do zakończenia cyklu kopii zapasowych, nie dłużej niż przez kolejne 30 dni, chyba że zachowanie konkretnego pliku jest konieczne z powodu obowiązku prawnego, incydentu bezpieczeństwa lub roszczenia.
• Logi bezpieczeństwa galerii przechowujemy standardowo do 90 dni. Mogą być przechowywane dłużej tylko wtedy, gdy są potrzebne do wyjaśnienia nadużycia, incydentu albo ustalenia, dochodzenia lub obrony roszczeń.
• Kopia przekazana do folderu Dysku Google należącego do Klienta pozostaje pod jego kontrolą. Po potwierdzeniu przekazania ograniczamy albo usuwamy nasz dostęp, chyba że Klient zleci dalsze wsparcie.
• Dokumenty rozliczeniowe przechowujemy przez okres wymagany przez przepisy podatkowe i rachunkowe.
• Logi techniczne przechowujemy przez okres potrzebny do bezpieczeństwa i diagnostyki serwisu.
• Dane użytkowników i zdarzeń w Google Analytics 4, jeżeli narzędzie zostanie uruchomione, są przechowywane maksymalnie przez 14 miesięcy; zagregowane raporty mogą być dostępne dłużej.

Każda osoba ma prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody, jeżeli dane są przetwarzane na podstawie zgody.

Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Żądania można kierować na adres: hello@waszdzien.pl.

Żądanie dotyczące konkretnego zdjęcia powinno, o ile to możliwe, zawierać adres galerii, identyfikator lub opis zdjęcia oraz informację, jakiej czynności oczekuje zgłaszający. Jeżeli w odniesieniu do treści galerii działamy jako podmiot przetwarzający, przekażemy żądanie właściwemu Klientowi i pomożemy w jego wykonaniu. Możemy wcześniej ograniczyć widoczność materiału, gdy wymaga tego bezpieczeństwo lub ochrona praw osoby zgłaszającej.

Podanie danych w formularzu zapytania jest dobrowolne, ale bez danych kontaktowych nie będziemy mogli odpowiedzieć ani przygotować oferty. Dane potrzebne do realizacji projektu są wymagane umownie.

Dodanie zdjęcia przez gościa jest dobrowolne i nie wymaga utworzenia konta. Bez przesłania pliku oraz niezbędnych danych technicznych nie można jednak wykonać uploadu. Imię autora lub podpis zdjęcia, jeżeli dana galeria je przewiduje, powinny być opcjonalne. Przed wysłaniem pliku gość otrzymuje link do Regulaminu, tej polityki oraz informacji dotyczącej konkretnej galerii.

Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany, w tym przez profilowanie w rozumieniu RODO.

Rekordy RSVP są szyfrowane w magazynie serwera. Panel każdej pary jest oddzielony identyfikatorem strony, chroniony indywidualnym hasłem i krótkotrwałą sesją. Nie należy przekazywać hasła osobom, które nie powinny mieć dostępu do listy gości. Eksport CSV może zawierać dane osobowe i po pobraniu pozostaje pod kontrolą Klienta.

Galerie nie są indeksowane przez wyszukiwarki. Oryginały zdjęć są przechowywane prywatnie, a dostęp do nich jest udzielany przez kontrolowane linki i uprawnienia właściwe dla roli gościa, moderatora albo właściciela. Stosujemy szyfrowanie transmisji, kontrolę dostępu, uwierzytelnianie osób administrujących, rejestrowanie dostępu administracyjnego, ograniczenia typów i rozmiarów plików oraz środki chroniące przed nadużyciami.

Upoważnione osoby po naszej stronie mogą uzyskać dostęp do zdjęć tylko w zakresie koniecznym do obsługi udokumentowanego zgłoszenia Klienta, awarii, incydentu bezpieczeństwa, żądania osoby, której dane dotyczą, albo obowiązku prawnego. Sam fakt posiadania technicznych uprawnień nie oznacza rutynowego oglądania galerii. Nie udostępniamy zdjęć pracownikom ani podwykonawcom, którzy nie potrzebują ich do wykonania konkretnego zadania.

Link właściciela i link moderatora są poufne. Klient powinien chronić je przed przekazaniem osobom nieuprawnionym. Żadne zabezpieczenie internetowe nie eliminuje ryzyka całkowicie, dlatego galeria nie powinna być jedyną kopią ważnych zdjęć.

Mechanizmy techniczne i funkcjonalne. Serwis korzysta z pamięci przeglądarki potrzebnej do zapamiętania wyboru dotyczącego analityki oraz stanu wybranych elementów interfejsu. Rekord zgody zapisany pod kluczem wasz-dzien:cookie-consent:v1 zawiera wersję komunikatu, wybrane kategorie i czas decyzji. Jest przechowywany maksymalnie przez 6 miesięcy. Stan animacji koperty jest zapamiętywany wyłącznie do zamknięcia karty. Ustawienia użytych przez użytkownika narzędzi edycyjnych mogą pozostać lokalnie do ich zresetowania lub wyczyszczenia danych przeglądarki. Te informacje nie służą do śledzenia między serwisami.

Lokalny pomiar wydajności. Po wyrażeniu zgody serwis może przesłać do naszego prywatnego panelu techniczne wyniki szybkości: LCP, INP, CLS, FCP, TTFB oraz liczbę długich zadań przeglądarki. Raport zawiera wyłącznie ścieżkę podstrony bez parametrów, ogólną klasę urządzenia i połączenia, rodzaj wejścia oraz czasy. Nie zawiera imienia, adresu e-mail, treści formularza, pełnego adresu URL ani surowego adresu IP. Dane są przechowywane maksymalnie 30 dni i służą wykrywaniu rzeczywistych problemów z płynnością. Podstawą prawną jest zgoda.

Google Analytics 4. Jeżeli narzędzie zostanie skonfigurowane, jego dostawcą jest Google Ireland Limited. Używamy go do tworzenia statystyk odwiedzin i sprawdzania, jak użytkownicy korzystają z serwisu. Zakres może obejmować odwiedzone podstrony i zdarzenia, czas i źródło wizyty, przybliżoną lokalizację, pseudonimowy identyfikator klienta oraz dane przeglądarki, urządzenia i systemu operacyjnego. Podstawą prawną jest zgoda - art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej.

Google Analytics może zapisać plik _ga, służący do odróżniania użytkowników, oraz _ga_<identyfikator>, służący do zachowania stanu sesji. Domyślny maksymalny czas działania obu plików wynosi 2 lata i może zostać skrócony przez ustawienia przeglądarki. Kod serwisu pozostawia pamięć reklamową, dane użytkownika do celów reklamowych i personalizację reklam w stanie wyłączonym.

W związku z korzystaniem z usług Google dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Google stosuje odpowiednie mechanizmy transferu, w tym decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne - zależnie od odbiorcy i miejsca przetwarzania. Więcej informacji znajduje się w polityce prywatności Google.

Wybór i cofnięcie zgody. Google Analytics i inne skrypty oznaczone jako analityczne nie są pobierane przed zgodą. „Odrzucam” nie ogranicza dostępu do serwisu. Po akceptacji zgodę można wycofać w każdej chwili za pomocą ustawień dostępnych poniżej. Po wycofaniu skrypt blokuje dalsze pomiary i usuwa dostępne dla strony cookies analityczne. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Polityka może być aktualizowana, gdy zmieni się zakres usług, używane narzędzia, przepisy prawa lub sposób przetwarzania danych. Aktualna wersja jest dostępna pod tym adresem.