Ochrona danych osobowych

Administratorem danych osobowych przetwarzanych w WeddUniverse jest:

Poniżej przedstawiamy główne kategorie danych. Ich dokładny zakres zależy od tego, z których funkcji korzystasz. Nie kupujemy danych o tobie ani nie wzbogacamy ich danymi z innych źródeł.

• Dane

  Adres e-mail, imię i nazwisko oraz sposób logowania. Hasło przetwarza Firebase Authentication; WeddUniverse go nie przechowuje.

  Dlaczego

  Aby umożliwić ci logowanie do twojego ślubu.

  Jak długo

  Dopóki nie usuniesz konta.

• Dane

  Imiona i nazwiska pary młodej, data, miejsce, styl i ustawienia ślubu

  Dlaczego

  Abyśmy mogli utworzyć i wyświetlać Twoją przestrzeń ślubną.

  Jak długo

  Dopóki nie usuniesz ślubu.

• Dane

  Zadania, budżet, usługodawcy, dokumenty, harmonogram, menu, muzyka, transport, noclegi i prezenty

  Dlaczego

  Aby umożliwić ci zaplanowanie ślubu i dzielenie się pracą z osobami, które zaprosisz.

  Jak długo

  Dopóki nie usuniesz danego wpisu lub ślubu.

• Dane

  Imiona i nazwiska gości, adresy e-mail, numery telefonów, notatki, plan stołów

  Dlaczego

  Aby umożliwić ci zaproszenie gości i zorganizowanie dnia.

  Jak długo

  Dopóki nie usuniesz ślubu lub gościa.

• Dane

  Odpowiedź gościa, preferencje żywieniowe, alergie, nocleg, transport, odpowiedzi na twoje pytania

  Dlaczego

  Aby para młoda wiedziała, na kogo liczyć i co komu podać.

  Jak długo

  Do usunięcia gościa lub ślubu. Dane o diecie i alergiach usuwamy automatycznie 60 dni po dacie ślubu.

• Dane

  Przesłane zdjęcia i informacja o tym, kto je przesłał

  Dlaczego

  Galeria ślubna i możliwość usuwania własnych zdjęć.

  Jak długo

  Dopóki nie usuniesz zdjęcia, albumu lub ślubu — jednak nie dłużej niż do końca okresu przechowywania przewidzianego w pakiecie (od 7 dni do 6 miesięcy po ślubie).

• Dane

  Życzenia głosowe i wideo, imię i nazwisko autora oraz dane techniczne nagrania

  Dlaczego

  Aby goście mogli zostawić życzenia, a para młoda mogła je odtworzyć.

  Jak długo

  Dopóki nie usuniesz wiadomości lub ślubu.

• Dane

  Treść strony ślubnej, druków, gazety ślubnej i materiałów dla dzieci

  Dlaczego

  Aby można je było edytować, opublikować lub wyeksportować.

  Jak długo

  Dopóki nie usuniesz treści lub ślubu; opublikowana strona znika po cofnięciu publikacji.

• Dane

  Imię gracza, jego odpowiedzi i wynik w quizie na żywo

  Dlaczego

  Aby można było przeprowadzić quiz, wznowić go po utracie połączenia i wyświetlić wyniki.

  Jak długo

  Po 12 godzinach gra na żywo nie przyjmuje już nowych danych. Jej zapis jest usuwany wraz ze ślubem; zapisany wynik również po usunięciu quizu.

• Dane

  Twoje pytania, odpowiedzi asystenta, propozycje zmian i dane operacyjne żądania

  Dlaczego

  Aby asystent mógł kontynuować rozmowę i przygotować zmiany, które zatwierdzisz samodzielnie.

  Jak długo

  Rozmowę możesz usunąć; rozmowy i propozycje są usuwane również wraz z kontem, członkostwem lub ślubem. Niezatwierdzonej propozycji nie można użyć po upływie 24 godzin.

• Dane

  Pakiet, stan subskrypcji i kopia danych z faktury, w tym imię i nazwisko oraz adres e-mail płatnika

  Dlaczego

  Abyśmy mogli udostępnić opłacone funkcje i wyświetlić historię dokumentów księgowych.

  Jak długo

  Kopie dokumentów księgowych przez 10 lat od ich wystawienia, nawet jeśli usuniesz ślub — wymaga tego od nas czeska ustawa o rachunkowości i ustawa o VAT. Niedokończone zamówienie w App Store jest ważne przez 4 godziny, a baza danych zwykle usuwa je potem w ciągu 24 godzin.

• Dane

  Adres e-mail zaproszonej osoby i skróty kryptograficzne tokenów zaproszeń

  Dlaczego

  Aby zaproszenie działało i można go było użyć tylko raz.

  Jak długo

  Link jest ważny przez 90 dni. Zapis o zaproszeniu pozostaje do usunięcia ślubu.

• Dane

  Zapisy zmian w ślubie: kto, co i kiedy

  Dlaczego

  Aby para młoda widziała, co się wydarzyło w ich ślubie.

  Jak długo

  Dopóki nie usuniesz ślubu.

• Dane

  Jednokierunkowy skrót adresu IP lub danych logowania, liczba prób i początek okna czasowego

  Dlaczego

  Aby uniemożliwić automatyczne odgadywanie kodów i haseł oraz zalewanie formularzy publicznych.

  Jak długo

  Zapis wygasa najpóźniej po upływie jednego okna bezpieczeństwa od ostatniej próby; Firestore zwykle usuwa go potem w ciągu 24 godzin.

• Dane

  Za zgodą: nazwa użytej funkcji, czas, język, nieprzejrzysty identyfikator konta lub ślubu oraz ograniczone parametry techniczne zdarzenia

  Dlaczego

  Abyśmy wiedzieli, które części produktu działają, a które wymagają poprawy.

  Jak długo

  Zapis wygasa po 400 dniach; Firestore zwykle usuwa go potem w ciągu 24 godzin. Bez zgody zapis nie powstaje.

• Dane

  Token urządzenia, platforma, nazwa urządzenia i język

  Dlaczego

  Aby urządzenie mogło odbierać włączone powiadomienia.

  Jak długo

  Dopóki nie odłączysz powiadomień na urządzeniu, token nie utraci ważności lub nie usuniesz konta.

• Dane

  Imię i nazwisko, adres e-mail i treść wiadomości z formularza kontaktowego

  Dlaczego

  Abyśmy mogli ci odpowiedzieć.

  Jak długo

  Zapis wygasa 12 miesięcy po wysłaniu; Firestore zwykle usuwa go potem w ciągu 24 godzin.

• Dane

  Techniczny opis błędu na serwerze: wzorzec adresu strony bez identyfikatorów i rodzaj błędu. Adresy e-mail, tokeny i numery usuwamy jeszcze przed wysłaniem.

  Dlaczego

  Abyśmy mogli znaleźć i naprawić błędy.

  Jak długo

  U dostawcy Sentry najwyżej 90 dni.

Dane konta i funkcji, o które prosisz, przetwarzamy w celu wykonania umowy lub podjęcia działań przed jej zawarciem. Dokumenty księgowe przetwarzamy również w celu wypełnienia obowiązków prawnych. Niezbędne zapisy dotyczące bezpieczeństwa i działania usługi przechowujemy na podstawie prawnie uzasadnionego interesu polegającego na ochronie usługi i usuwaniu błędów. Analitykę produktową zapisujemy wyłącznie za Twoją zgodą, którą możesz w każdej chwili wycofać. W przypadku danych gości administratorem jest para młoda, a WeddUniverse jej podmiotem przetwarzającym. Dane o alergiach i zdrowotnych ograniczeniach dietetycznych przetwarzamy wyłącznie na podstawie wyraźnej zgody gościa (art. 9 ust. 2 lit. a RODO).

Adres e-mail jest niezbędny do założenia i zabezpieczenia konta. Pozostałe dane podajesz w zależności od funkcji, z których chcesz korzystać; bez nich dana funkcja po prostu nie będzie miała czego wyświetlić ani przetworzyć. Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osoby.

Alergie, dieta bezglutenowa i inne zdrowotne ograniczenia dietetyczne stanowią szczególną kategorię danych osobowych (art. 9 RODO). Gość zapisuje je wyłącznie za swoją wyraźną zgodą, którą wyraża, zaznaczając pole w odpowiedzi; bez niej ich nie zapisujemy. Zgodę możesz w każdej chwili wycofać, zmieniając odpowiedź lub prosząc o to parę młodą — dane zostaną wtedy usunięte. Jeśli wprowadza je za gościa para młoda, odpowiada za to jako administrator.

60 dni po dacie ślubu automatycznie usuwamy te dane u wszystkich gości. Odpowiedź dotycząca obecności pozostaje.

Konto może założyć tylko osoba powyżej 15 lat. Imiona i nazwiska zaproszonych dzieci wpisuje para młoda albo rodzice w odpowiedzi, a ich podanie nie jest obowiązkowe.

Zarówno baza danych, jak i zdjęcia są przechowywane w Unii Europejskiej. Baza danych działa w usłudze Firestore w regionie europe-west10, a zdjęcia w europejskim magazynie Cloudflare R2.

Podmioty przetwarzające, z których korzystamy: Google (Firebase Authentication i Firestore; Google Places, gdy wpisujesz adres miejsca), Cloudflare (przechowywanie plików i zdjęć w UE), Vercel (działanie aplikacji), Stripe (płatności i faktury), Apple (zakupy w App Store), dostawca poczty e-mail do wysyłania wiadomości (Forpsi w Czechach lub Resend w UE), Sentry (zgłaszanie błędów z serwera, bez imion i nazwisk oraz adresów) oraz — tylko jeśli korzystasz z asystenta — OpenAI Ireland Ltd. Otrzymują one wyłącznie dane niezbędne do świadczenia swojej usługi, a nie do celów naszej reklamy.

Google, Vercel, Stripe, Apple, OpenAI i Sentry mogą przetwarzać niektóre dane operacyjne również poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) w przypadku certyfikowanych dostawców, a w pozostałych przypadkach na standardowych klauzulach umownych, zawsze łącznie z umową powierzenia przetwarzania. Baza danych, zdjęcia, dokumenty i życzenia głosowe są przechowywane w UE.

Zgodnie z RODO masz prawo:

• wiedzieć, jakie dane o tobie przetwarzamy,
• żądać sprostowania nieprawidłowych danych,
• żądać usunięcia danych,
• żądać ograniczenia przetwarzania,
• otrzymać swoje dane w formacie nadającym się do odczytu maszynowego,
• wnieść sprzeciw wobec przetwarzania,
• wnieść skargę do organu nadzorczego — w Czechach do Urzędu Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz), ewentualnie do organu w państwie, w którym mieszkasz.

Z każdego z tych praw możesz skorzystać, pisząc do nas na adres info@wedduniverse.cz. Odpowiemy najpóźniej w ciągu jednego miesiąca.

Jeśli asystent jest włączony w twoim ślubie i napiszesz do niego, twoje pytanie zostanie wysłane wraz z podsumowaniem ślubu — liczbą zadań, gości i pozycji budżetu, datą i stanem strony — do OpenAI Ireland Ltd., która obsługuje model. Nie wysyłamy całej listy gości ani zawartości budżetu; asystent prosi o szczegóły dopiero wtedy, gdy o nie zapytasz, i tylko w zakresie twoich uprawnień.

Treści twoich pytań nie zapisujemy w dziennikach operacyjnych: przy każdym żądaniu rejestrujemy tylko model, liczbę tokenów, koszt i czas odpowiedzi. Rozmowy widzisz tylko Ty, usuwasz je przyciskiem, a gdy opuścisz ślub, znikają razem z Tobą.

Asystent jest opcjonalny. Cały produkt działa bez niego, a bez niego nic nie trafia do OpenAI.

Dane gości wprowadza para młoda i to ona nimi zarządza. Przetwarzamy je na jej rzecz zgodnie z warunkami powierzenia przetwarzania, które stanowią część warunków korzystania, i nie wykorzystujemy ich do żadnych innych celów. Jeśli jesteś gościem i chcesz zmienić lub usunąć swoje dane, zwróć się do pary młodej — albo napisz do nas, a my bez zbędnej zwłoki przekażemy Twoją prośbę i damy ci znać.

Do ślubu ma dostęp tylko ten, kogo zaprosi para młoda. Każdy dostęp ocenia serwer, nigdy przeglądarka. Baza danych jest całkowicie zamknięta dla klientów, a zdjęcia w prywatnych albumach można otworzyć tylko za pomocą tymczasowego podpisanego linku. Nie przechowujemy haseł — logowaniem zajmuje się Firebase Authentication.