Polityka prywatności i ochrona danych (RODO)

1. Kto zarządza danymi (Administrator Danych)

W zależności od kontekstu korzystania z serwisu zrobmywesele.pl:

• Dla odwiedzających stronę oraz zapisujących się na wczesny dostęp: Administratorem danych jest platforma ZrobmyWesele.pl. Kontakt: kontakt@zrobmywesele.pl.
• Dla gości weselnych biorących udział w weselu: Administratorem danych gości weselnych jest Para Młoda (organizatorzy danego wesela). Serwis ZrobmyWesele.pl pełni rolę Podmiotu Przetwarzającego (procesora) na podstawie art. 28 RODO.

2. Cele i podstawy prawne przetwarzania

• Obsługa formularza wczesnego dostępu: Przygotowanie oferty i kontakt z Parą Młodą (art. 6 ust. 1 lit. a i b RODO).
• Prywatna galeria i foto-misje: Realizacja usługi elektronicznej dla gości weselnych (art. 6 ust. 1 lit. b RODO).
• Publikacja zdjęć: Dobrowolna zgoda gościa dodającego ujęcia (art. 6 ust. 1 lit. a RODO). Zdjęcia są dostępne wyłącznie dla zaproszonych uczestników tego samego wesela.
• Bezpieczeństwo i anty-bot (Cloudflare Turnstile): Ochrona przed spamem i atakami DDoS (art. 6 ust. 1 lit. f RODO).
• Statystyki odwiedzin (Google Analytics 4 przez Google Tag Manager, Microsoft Clarity): Tylko po Twojej zgodzie w banerze cookies (art. 6 ust. 1 lit. a RODO). Zgodę możesz w każdej chwili wycofać w Polityce Cookies.

3. Bezpieczeństwo i serwery

Dane są przechowywane na terenie Unii Europejskiej / EOG:

• OVHcloud SAS (Centrum Danych w Polsce): hosting serwera aplikacji i bazy danych.
• Cloudflare Inc. (Cloudflare R2, jurysdykcja UE): prywatny magazyn zdjęć i filmów bez publicznego dostępu oraz szyfrowane kopie zapasowe bazy danych.
• Cloudflare Inc.: ochrona DDoS, szyfrowanie SSL/TLS (Strict), weryfikacja Turnstile.
• Resend Inc.: bezpieczna wysyłka transakcyjnych e-maili systemowych.
• Google Ireland Ltd. (Google Analytics, Google Tag Manager): anonimowe statystyki odwiedzin, wyłącznie po zgodzie na cookies analityczne. Google może przekazywać dane do USA na podstawie EU-US Data Privacy Framework.
• Microsoft Ireland Operations Ltd. (Microsoft Clarity): mapy cieplne i anonimowe nagrania sesji (pola formularzy maskowane), wyłącznie po zgodzie na cookies analityczne. Microsoft może przekazywać dane do USA na podstawie EU-US Data Privacy Framework.

Zdjęcia nie są publicznie dostępne w wyszukiwarkach ani indeksowane przez roboty. Dostęp następuje przez krótkotrwałe, podpisane kryptograficznie linki (5–10 min).

4. Retencja danych

• Zdjęcia i konta gości weselnych: usuwane najpóźniej do 12 miesięcy od daty wydarzenia, lub wcześniej na wniosek gościa lub Pary Młodej.
• Zgłoszenia wczesnego dostępu: przechowywane do momentu kontaktu i realizacji usługi lub cofnięcia zgody.

5. Prawa użytkowników (RODO) i usuwanie zdjęć

Przysługuje Ci prawo do dostępu, sprostowania, usunięcia danych („prawo do bycia zapomnianym”), ograniczenia przetwarzania, sprzeciwu oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

6. Kontakt

W sprawach prywatności: kontakt@zrobmywesele.pl.