Niniejsza Polityka prywatności (dalej „Polityka”) określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego dostępnego pod adresem theweddingpost.pl (dalej „Serwis”), w tym cele, podstawy prawne oraz zakres przetwarzania, a także prawa przysługujące osobom, których dane dotyczą.
Polityka realizuje obowiązek informacyjny wynikający z art. 13 i art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej „RODO”).
1. Administrator danych
Administratorem danych osobowych jest Arkadiusz Krysik, osoba fizyczna prowadząca działalność nieewidencjonowaną (nierejestrową) w rozumieniu art. 5 ustawy z dnia 6 marca 2018 r. - Prawo przedsiębiorców, prowadząca serwis The Wedding Post (dalej „Administrator”, „my”).
Z uwagi na charakter prowadzonej działalności Administrator nie podlega wpisowi do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) i nie posiada numeru REGON.
Kontakt z Administratorem w sprawach dotyczących danych osobowych:
- adres e-mail: kontakt@theweddingpost.pl
Administrator nie wyznaczył Inspektora Ochrony Danych. We wszelkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się bezpośrednio z Administratorem przy użyciu danych wskazanych powyżej.
2. Zakres i kategorie przetwarzanych danych
Administrator przetwarza dane osobowe podane dobrowolnie przez osobę, której dane dotyczą, oraz dane techniczne gromadzone automatycznie w związku z korzystaniem z Serwisu.
a) Formularz kontaktowy: imię (imiona), adres e-mail, a także - o ile zostaną podane - numer telefonu, planowana data ślubu, liczba stron (objętość gazetki) oraz treść wiadomości.
b) Formularz projektu (brief): dane kontaktowe wskazane w lit. a powyżej, informacje dotyczące zamawianego projektu (układ i treść gazetki, np. historia, daty, liczby, podziękowania) oraz przesłane fotografie.
c) Dane techniczne: adres IP oraz informacje o przeglądarce (user-agent), przetwarzane w celu zapewnienia bezpieczeństwa Serwisu i ochrony przed nadużyciami.
Kreator projektu zapisuje wprowadzone dane lokalnie, w pamięci przeglądarki użytkownika (localStorage). Dane te pozostają na urządzeniu użytkownika i są przekazywane Administratorowi dopiero z chwilą wysłania formularza.
Administrator co do zasady nie przetwarza szczególnych kategorii danych osobowych, o których mowa w art. 9 ust. 1 RODO. Jeżeli jednak treści przekazane przez użytkownika (np. historia pary) będą zawierać takie dane, podstawą ich przetwarzania jest wyraźna zgoda użytkownika wyrażona poprzez ich dobrowolne przekazanie (art. 9 ust. 2 lit. a RODO).
3. Cele oraz podstawy prawne przetwarzania
3.1. Obsługa zapytań kierowanych przez formularz kontaktowy oraz prowadzenie korespondencji - podstawą prawną jest:
- art. 6 ust. 1 lit. b RODO - w zakresie, w jakim kontakt zmierza do zawarcia umowy (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy);
- art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi na kierowane zapytania i prowadzeniu bieżącej komunikacji, w zakresie, w jakim zapytanie nie zmierza bezpośrednio do zawarcia umowy.
3.2. Przygotowanie wyceny oraz realizacja zamówionej usługi (w tym przyjęcie i realizacja briefu) - art. 6 ust. 1 lit. b RODO (wykonanie umowy lub podjęcie działań na żądanie osoby, której dane dotyczą, przed jej zawarciem).
3.3. Wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków rozliczeniowych i podatkowych związanych z prowadzoną działalnością (m.in. prowadzenie uproszczonej ewidencji sprzedaży) - art. 6 ust. 1 lit. c RODO.
3.4. Zapewnienie bezpieczeństwa Serwisu, w tym ochrona formularzy przed botami i nadużyciami - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i integralności Serwisu).
3.5. Ustalenie, dochodzenie lub obrona przed roszczeniami - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na ochronie praw Administratora).
3.6. Przetwarzanie danych podanych dobrowolnie ponad zakres niezbędny do realizacji powyższych celów - zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO).
4. Okres przechowywania danych
- Zapytania, które nie doprowadziły do zawarcia umowy - przez okres niezbędny do obsługi sprawy, a następnie przez okres do 12 miesięcy od ostatniego kontaktu, chyba że wcześniej nastąpi cofnięcie zgody.
- Dane związane z realizacją umowy - przez czas realizacji usługi, a po jej zakończeniu przez okres wymagany przepisami prawa (w szczególności podatkowymi) oraz do upływu terminu przedawnienia roszczeń wynikającego z przepisów Kodeksu cywilnego.
- Przesłane fotografie oraz treści przekazane w briefie - do zakończenia realizacji zamówienia, a następnie przez okres do 3 miesięcy, po upływie którego są trwale usuwane, chyba że dłuższe przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
- Dane techniczne (logi) - przez okres do 12 miesięcy.
- Dane przetwarzane na podstawie zgody - do czasu jej cofnięcia.
5. Odbiorcy danych oraz podmioty przetwarzające
Administrator korzysta z usług zaufanych dostawców, którzy przetwarzają dane osobowe w jego imieniu na podstawie zawartych umów powierzenia przetwarzania danych (art. 28 RODO):
- Supabase - baza danych oraz przechowywanie plików (region UE);
- Resend - wysyłka wiadomości e-mail (jeżeli dotyczy);
- Cloudflare - hosting Serwisu i jego funkcji oraz usługa Turnstile chroniąca formularze przed botami.
Dane osobowe mogą zostać udostępnione również podmiotom uprawnionym do ich uzyskania na podstawie obowiązujących przepisów prawa, w szczególności organom publicznym, o ile wystąpią z żądaniem opartym na właściwej podstawie prawnej.
6. Przekazywanie danych do państw trzecich (poza EOG)
Część podmiotów przetwarzających wskazanych w pkt 5 może przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym (EOG), w szczególności na terytorium Stanów Zjednoczonych Ameryki.
W takim przypadku przekazanie danych następuje wyłącznie przy zapewnieniu odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności:
- na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach Ram Ochrony Danych UE-USA (EU-US Data Privacy Framework) - w odniesieniu do odbiorców posiadających aktywną certyfikację w ramach tego mechanizmu; lub
- na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), ewentualnie innych mechanizmów zapewniających odpowiedni poziom ochrony danych.
Osoba, której dane dotyczą, może uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.
7. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO);
- sprostowania (poprawiania) danych (art. 16 RODO);
- usunięcia danych (art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych (art. 20 RODO) - w zakresie danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO);
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).
Osobie, której dane dotyczą, przysługuje ponadto prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa - jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.
W celu skorzystania z powyższych praw prosimy o kontakt na adres: kontakt@theweddingpost.pl.
8. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do obsługi zapytania oraz zawarcia i realizacji umowy. Niepodanie danych oznaczonych jako wymagane uniemożliwia odpowiednio udzielenie odpowiedzi na zapytanie lub realizację usługi.
9. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie wpływających na te osoby (art. 22 RODO).
10. Pliki cookies i pamięć lokalna (localStorage)
Serwis stosuje minimalny zakres technologii przechowujących informacje na urządzeniu użytkownika:
- Usługa Cloudflare Turnstile może zapisywać niezbędne informacje techniczne w celu ochrony formularzy przed botami.
- Kreator projektu korzysta z pamięci lokalnej przeglądarki (localStorage) w celu zapisania projektu użytkownika na jego urządzeniu.
Administrator nie stosuje marketingowego śledzenia ani analitycznych plików cookies wymagających zgody bez uprzedniej zgody użytkownika. Użytkownik może w każdej chwili usunąć dane zapisane w pamięci lokalnej oraz pliki cookies za pośrednictwem ustawień swojej przeglądarki.
11. Dane osób niepełnoletnich
Serwis oraz świadczone usługi kierowane są do osób pełnoletnich. Administrator nie kieruje oferty do dzieci i nie gromadzi świadomie danych osobowych osób, które nie ukończyły 16. roku życia. Jeżeli Administrator poweźmie informację, że przetwarza takie dane bez wymaganej zgody, podejmie działania w celu ich niezwłocznego usunięcia.
12. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka naruszenia praw i wolności osób, których dane dotyczą, w szczególności: szyfrowanie połączeń (protokół HTTPS), ograniczenie dostępu do danych wyłącznie do osób upoważnionych oraz prywatne (niepubliczne) przechowywanie przesłanych plików.
13. Zmiany Polityki prywatności
Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki, w szczególności w związku ze zmianą przepisów prawa lub sposobu funkcjonowania Serwisu. Aktualna wersja Polityki jest każdorazowo dostępna w Serwisie. W przypadku istotnych zmian Administrator poinformuje o nich w sposób odpowiedni do okoliczności.
14. Kontakt
We wszelkich sprawach dotyczących ochrony danych osobowych prosimy o kontakt na adres: kontakt@theweddingpost.pl.