Polityka prywatności

Obowiązuje od: 14.10.2026

1. Administrator danych

Administratorem danych jest Emil Wiktorski, Łódź. Kontakt w sprawach danych: kontakt@wystarczyzaprosic.pl. Polityka dotyczy serwisu Wystarczy Zaprosić dostępnego pod adresem https://wystarczyzaprosic.pl (dalej „Serwis”).

2. Jakie dane przetwarzamy

• Dane Konta Organizatora: adres e-mail i hasło (zapisane w postaci zaszyfrowanego skrótu, więc nie znamy Twojego hasła).
• Dane uroczystości: imię dziecka, data i godzina, kościół, miejsce przyjęcia, imiona chrzestnych, tekst zaproszenia.
• Lista gości wpisana przez Organizatora: np. „ciocia Ania z rodziną” i liczba miejsc.
• Odpowiedzi gości: czy przyjdą, liczba dorosłych i dzieci, kościół lub przyjęcie, krzesełko do karmienia, opcjonalnie dieta lub alergie, telefon i wiadomość dla Organizatora, życzenia do księgi i rezerwacje prezentów.
• Dane płatności: imię i nazwisko lub nazwa firmy, e-mail, historia płatności. Danych karty nie otrzymujemy, przetwarza je operator płatności.
• Korespondencja: wiadomości wysłane na nasz adres e-mail.
• Dane techniczne: logi serwera (m.in. adres IP) i ciasteczka opisane w pkt 8.

Informacja o diecie lub alergii może dotyczyć zdrowia. Gość podaje ją dobrowolnie, wyłącznie po to, żeby Organizator przekazał ją restauracji, i zaznacza zgodę na przekazanie danych Organizatorowi.

3. Cele i podstawy prawne

• Tworzenie zaproszeń, prowadzenie Konta i Panelu: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Zbieranie odpowiedzi gości i przekazywanie ich Organizatorowi: prawnie uzasadniony interes Organizatora i Serwisu polegający na przygotowaniu uroczystości (art. 6 ust. 1 lit. f RODO); dane o diecie: zgoda gościa (art. 9 ust. 2 lit. a RODO).
• Płatności i ewidencja sprzedaży: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Odpowiedzi na wiadomości, bezpieczeństwo Serwisu oraz ustalenie, dochodzenie i obrona roszczeń: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

4. Kto widzi dane

• Odpowiedzi gości widzi tylko Organizator w swoim Panelu. Inni goście ich nie widzą.
• Zaproszenie widzi każdy, kto ma link do niego. Nie pokazujemy zaproszeń w wyszukiwarkach.

5. Komu przekazujemy dane

Do działania Serwisu korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu:

• Supabase: baza danych i przechowywanie plików (region UE, Frankfurt).
• Render: hosting Serwisu.
• OpenAI: tworzenie własnych motywów w Pakiecie Premium (USA). Wysyłamy tylko opis motywu wpisany przez Organizatora, bez imion i danych gości.

Stripe (Stripe Payments Europe, Ltd., Irlandia) obsługuje płatności i w zakresie danych płatniczych działa jako odrębny administrator, na zasadach polityki prywatności Stripe (stripe.com/privacy).

Wszystkie czcionki ładujemy z naszego serwera, bez usług zewnętrznych (np. Google Fonts).

Nie sprzedajemy danych i nie używamy ich do reklam.

Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w USA). Podstawą przekazania jest certyfikacja dostawcy w programie EU-US Data Privacy Framework lub standardowe klauzule umowne (SCC).

6. Jak długo przechowujemy dane

• Zaproszenia zapisane na Koncie: do czasu usunięcia przez Organizatora albo usunięcia Konta. Po 12 miesiącach od uroczystości usuwamy z odpowiedzi gości telefony, diety i notatki. Zaproszenie, lista gości i księga życzeń zostają na Koncie jako pamiątka.
• Zaproszenia bez Konta: usuwamy je razem z odpowiedziami gości 30 dni po dacie uroczystości.
• Dane Konta: do czasu jego usunięcia (na prośbę wysłaną na adres z pkt 1).
• Dane płatności: przez okres wymagany przepisami podatkowymi (5 lat od końca roku, w którym powstał obowiązek podatkowy).
• Korespondencja: przez czas jej prowadzenia, nie dłużej niż 12 miesięcy.
• Logi serwera: do 90 dni.

7. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz cofnięcia zgody (bez wpływu na wcześniejsze przetwarzanie). Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). Gość, który chce usunąć swoją odpowiedź, może napisać do Organizatora albo do nas: kontakt@wystarczyzaprosic.pl. Podanie danych jest dobrowolne, ale bez nich nie da się utworzyć zaproszenia ani odpowiedzieć na nie.

8. Ciasteczka i pamięć przeglądarki

• Ciasteczko logowania: utrzymuje zalogowanie do Konta (do 90 dni).
• Ciasteczko odpowiedzi gościa: zapamiętuje w telefonie gościa, że już odpowiedział, żeby po ponownym wejściu zobaczył swoją odpowiedź (do 180 dni).
• Pamięć przeglądarki: zapamiętuje, że koperta została już otwarta, oraz treść wiadomości przygotowanej przez Organizatora.

Nie używamy ciasteczek reklamowych ani śledzących. Ciasteczka na stronie płatności ustawia Stripe.

9. Kontakt

W sprawach danych osobowych: kontakt@wystarczyzaprosic.pl. Zasady korzystania z Serwisu opisuje Regulamin.