Polityka prywatności

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 RODO (Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r.) jest:

Prowadzę serwis koniecswobody.pl, w ramach którego tworzę indywidualne strony internetowe dla par młodych. Nie wyznaczyłem inspektora ochrony danych — we wszystkich sprawach dotyczących danych osobowych kontaktuj się bezpośrednio na adres e-mail podany powyżej.

2. Jakie dane zbieram i w jakim celu

2.1. Formularz kontaktowy

Gdy wysyłasz wiadomość przez formularz kontaktowy, zbieram:

• imię i nazwisko — żeby wiedzieć, do kogo się zwracam,
• adres e-mail — żeby odpowiedzieć na wiadomość,
• numer telefonu (opcjonalnie) — jeśli sam(a) go podasz,
• treść wiadomości — żeby udzielić odpowiedzi.

Cel: odpowiedź na zapytanie i ewentualne dalsze ustalenia dotyczące zamówienia strony.

2.2. Formularz zamówienia pakietu

Gdy zamawiasz pakiet przez formularz w serwisie, zbieram:

• adres e-mail,
• numer telefonu,
• nazwę wybranego pakietu i preferowany sposób kontaktu.

Cel: kontakt w sprawie zamówienia, przedstawienie warunków i realizacja usługi.

2.3. Zdjęcia wgrywane w galerii strony weselnej

Goście weselni mogą wgrywać zdjęcia w galerii strony danej pary. Szczegóły opisuję w punkcie 7.

2.4. Dane techniczne

Serwer hostingowy automatycznie zapisuje w logach adres IP, datę i godzinę zapytania, typ przeglądarki oraz adres strony, z której nastąpiło przejście. Te dane służą wyłącznie zapewnieniu bezpieczeństwa serwisu i diagnostyce awarii. Nie łączę ich z innymi danymi w celu identyfikacji konkretnej osoby.

3. Podstawy prawne przetwarzania

Cel przetwarzania	Podstawa prawna
Odpowiedź na zapytanie z formularza kontaktowego	art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy na Twoje żądanie
Obsługa zamówienia i realizacja usługi	art. 6 ust. 1 lit. b RODO — wykonanie umowy
Publikacja zdjęć wgranych przez gości weselnych	art. 6 ust. 1 lit. a RODO — zgoda (wgranie zdjęcia jest dobrowolne)
Logi serwera, bezpieczeństwo serwisu	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (ochrona przed nadużyciami)
Ewentualne dochodzenie lub obrona przed roszczeniami	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes

Podanie danych jest dobrowolne, ale bez adresu e-mail nie jestem w stanie odpowiedzieć na zapytanie ani zrealizować usługi.

4. Jak długo przechowuję dane

• Zapytania z formularza kontaktowego, które nie skończyły się zamówieniem — do 12 miesięcy od ostatniego kontaktu, potem usuwam.
• Dane związane z zawartą umową — przez czas trwania współpracy, a po jej zakończeniu przez okres przedawnienia roszczeń (co do zasady 6 lat, zgodnie z art. 118 Kodeksu cywilnego).
• Zdjęcia w galerii strony weselnej — przez czas aktywności strony weselnej, standardowo do 30 dni po dacie wesela, chyba że para młoda ustali inny okres. Po wyłączeniu strony zdjęcia są usuwane z serwera.
• Logi serwera — zgodnie z polityką dostawcy hostingu, zwykle do 12 miesięcy.

Dane usuwam wcześniej, jeśli zgłosisz takie żądanie, a nie mam innej podstawy prawnej do ich dalszego przechowywania.

5. Komu przekazuję dane

Twoje dane mogą trafić do następujących kategorii odbiorców:

• Dostawca hostingu — na jego serwerach znajduje się serwis i baza danych. Dostawca działa jako podmiot przetwarzający na podstawie umowy powierzenia (art. 28 RODO).
• Dostawca poczty e-mail — w zakresie korespondencji, którą ze mną prowadzisz.
• Google Ireland Limited — serwis pobiera kroje pisma z usługi Google Fonts, co wiąże się z przekazaniem Twojego adresu IP do Google. Szczegóły opisuję w polityce cookies.
• OpenAI, OpCo, LLC — wyłącznie jeśli wyrazisz zgodę marketingową. Otrzymuje wtedy informację o odwiedzinach oraz o samym fakcie wysłania formularza — bez Twoich danych z formularza. Bez zgody skrypt nie jest w ogóle wczytywany. Szczegóły w polityce cookies.
• Para młoda — jeśli wgrasz zdjęcie w galerii strony weselnej, zobaczy je para młoda oraz pozostali odwiedzający tę stronę.

Nie sprzedaję danych osobowych i nie udostępniam ich w celach marketingowych podmiotom trzecim.

Przekazywanie poza EOG: co do zasady dane pozostają w Europejskim Obszarze Gospodarczym. Wyjątki to:

• Google Fonts — Google może przetwarzać dane również poza EOG, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
• Piksel OpenAI (tylko po zgodzie marketingowej) — OpenAI, OpCo, LLC ma siedzibę w Stanach Zjednoczonych, więc dane trafiają poza EOG. Podstawą są standardowe klauzule umowne oraz decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach EU–U.S. Data Privacy Framework.

Jeśli nie chcesz, żeby Twoje dane trafiały poza EOG, wystarczy odrzucić zgodę marketingową w banerze cookies — wtedy jedynym połączeniem pozostaje pobranie krojów pisma.

6. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

• dostępu do danych (art. 15) — możesz zapytać, jakie dane na Twój temat posiadam,
• sprostowania danych (art. 16) — poprawienia danych nieprawidłowych lub niekompletnych,
• usunięcia danych (art. 17) — tzw. „prawo do bycia zapomnianym",
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych (art. 20) — otrzymania danych w formacie nadającym się do odczytu maszynowego,
• sprzeciwu wobec przetwarzania (art. 21) — gdy podstawą jest mój prawnie uzasadniony interes,
• cofnięcia zgody w dowolnym momencie (art. 7 ust. 3) — cofnięcie nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem.

Żeby skorzystać z któregokolwiek z tych praw, napisz na kontakt@koniecswobody.pl. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania.

7. Zdjęcia wgrywane przez gości weselnych

Na stronach weselnych, które tworzę, dostępna jest galeria pozwalająca gościom wgrywać zdjęcia z uroczystości. Dotyczy to Ciebie, jeśli jesteś gościem weselnym korzystającym z takiej strony.

• Kto przetwarza: administratorem technicznym serwisu jest Marcel Poloczek. Zdjęcia są publikowane na stronie konkretnej pary młodej i widoczne dla osób, które znają jej adres.
• Podstawa: wgranie zdjęcia jest w pełni dobrowolne i traktuję je jako wyrażenie zgody na jego publikację w galerii (art. 6 ust. 1 lit. a RODO).
• Jak długo: zdjęcia pozostają na serwerze przez czas aktywności strony weselnej — standardowo do 30 dni po dacie wesela. Po wyłączeniu strony są trwale usuwane.
• Jak zgłosić usunięcie: napisz na kontakt@koniecswobody.pl, podając adres strony weselnej i opis zdjęcia. Usuwam je niezwłocznie, najpóźniej w ciągu 7 dni.

Jeśli na zdjęciu widoczne są inne osoby, przed wgraniem upewnij się, że nie mają nic przeciwko publikacji. Odpowiedzialność za treść wgranego materiału ponosi osoba, która go wgrała.

Zgłaszanie treści niezgodnych z prawem. Zgodnie z rozporządzeniem (UE) 2022/2065 (akt o usługach cyfrowych, DSA) każdy może zgłosić treść, która jego zdaniem narusza prawo lub cudze dobra osobiste. Zgłoszenia przyjmuję na adres kontakt@koniecswobody.pl. Każde zgłoszenie rozpatruję indywidualnie i informuję zgłaszającego o podjętej decyzji.

8. Panel pary młodej

Pary młode otrzymują dostęp do panelu, w którym samodzielnie zarządzają treścią swojej strony (menu weselne, plan dnia, plan stołów, FAQ, quizy). W związku z tym przetwarzam:

• imiona pary młodej, datę i miejsce uroczystości,
• treści wprowadzone przez parę w panelu,
• zaszyfrowany skrót hasła dostępowego (nie przechowuję haseł w postaci jawnej).

Dane wprowadzone przez parę młodą w panelu są publikowane na jej stronie weselnej — para decyduje samodzielnie, jakie informacje tam umieszcza.

9. Pliki cookies i zgoda

Bez Twojej zgody serwis wykorzystuje wyłącznie pliki niezbędne do działania (sesja, ochrona formularzy). Pliki analityczne i marketingowe uruchamiam dopiero po wyrażeniu zgody w banerze, który zobaczysz przy pierwszej wizycie — z równorzędnymi przyciskami „Akceptuję wszystkie" i „Odrzucam wszystkie" oraz możliwością wyboru pojedynczych kategorii.

Zgodę możesz w każdej chwili zmienić lub wycofać, klikając „Ustawienia cookies" w stopce. Szczegółowe informacje — jakie to pliki, jak długo działają i jakie narzędzia planuję — znajdziesz w dokumencie: Polityka cookies.

10. Bezpieczeństwo danych

Stosuję środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:

• szyfrowanie połączenia certyfikatem SSL/TLS (protokół HTTPS),
• haszowanie haseł algorytmem bcrypt — nie przechowuję haseł w postaci czytelnej,
• ochronę formularzy tokenem CSRF,
• zapytania do bazy danych z użyciem zapytań parametryzowanych (ochrona przed SQL injection),
• ograniczenie dostępu do panelu administracyjnego wyłącznie do uprawnionych osób.

11. Zmiany polityki

Politykę mogę aktualizować, jeśli zmienią się przepisy albo sposób działania serwisu. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę ostatniej zmiany podaję na górze dokumentu. Zmiany wchodzą w życie z chwilą publikacji.