Polityka prywatności Weddelia

1. Administratorem Twoich danych osobowych jest Paweł Uhma, prowadzący serwis Weddelia pod adresem weddelia.pl, adres do korespondencji: ul. Potocka 21, 01-619 Warszawa, adres e-mail: kontakt@weddelia.pl.
2. Weddelia jest prowadzona w formie działalności nierejestrowanej, dlatego nie podajemy numerów NIP i REGON. Nie zmienia to zakresu naszych obowiązków wynikających z RODO ani Twoich praw.
3. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku. We wszystkich sprawach dotyczących danych pisz na kontakt@weddelia.pl.
4. RODO oznacza tu rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

To najważniejszy paragraf w całym dokumencie. Weddelia przetwarza dwa rodzaje danych i w każdym z nich występuje w innej roli.

1. Twoje dane, czyli dane Pary. Adres e-mail, hasło, treści, które wprowadzasz, historia płatności. Tu jesteśmy administratorem. To my decydujemy, po co i jak je przetwarzamy, i to nam zadajesz pytania o te dane.
2. Dane Twoich gości. Imiona i nazwiska z listy, odpowiedzi z formularza, zdjęcia. Tu jesteśmy podmiotem przetwarzającym, a decydujesz Ty. My tych danych nie używamy do własnych celów: nie analizujemy ich, nie wysyłamy na ich podstawie żadnych wiadomości poza tymi, o które prosisz, i nie udostępniamy ich nikomu poza dostawcami z §8.
3. Warunki, na jakich przetwarzamy dane Twoich gości, opisuje Załącznik nr 2 do tej Polityki. Jest to umowa powierzenia przetwarzania w rozumieniu art. 28 ust. 3 RODO. Zawierasz ją z nami, akceptując Regulamin.
4. Jeżeli tworzysz stronę wyłącznie na własne wesele, do Twojego przetwarzania danych gości może w ogóle nie stosować się RODO, bo art. 2 ust. 2 lit. c wyłącza czynności o czysto osobistym lub domowym charakterze. Do nas ten wyjątek nie ma zastosowania nigdy, także wtedy, gdy dostarczamy narzędzie do takiej czysto prywatnej aktywności. Dlatego stosujemy pełne standardy niezależnie od Twojej sytuacji, a Załącznik nr 2 obowiązuje zawsze.

1. Podanie danych jest dobrowolne, ale bez adresu e-mail nie da się założyć Konta ani opublikować Strony.
2. Wiersz o danych o płatności dotyczy wyłącznie osób, które kupiły pakiet opisany w §11 Regulaminu. Zbudowanie i opublikowanie Strony jest bezpłatne, więc jeżeli nic nam nie zapłaciłeś, danych o płatności w ogóle nie mamy.
3. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowania, które wywoływałyby wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływały.
4. Nie prowadzimy wysyłki marketingowej. Jeżeli kiedyś zaczniemy, poprosimy Cię wcześniej o osobną zgodę, a odwołasz ją jednym kliknięciem.

1. Przez Serwis mogą przechodzić następujące dane gości: imię i nazwisko, potwierdzenie lub odmowa obecności, wybór dania, informacja o alergiach pokarmowych, udział w poprawinach, zapotrzebowanie na transport i nocleg, propozycja piosenki, odpowiedzi na Twoje własne pytania, adres e-mail lub telefon jeżeli o nie zapytasz, a także zdjęcia i filmy wgrane po weselu.
2. Gość nie zakłada u nas konta i nie zawiera z nami umowy. Wchodzi na Twoją Stronę, odpowiada i wychodzi.
3. Cele i sposoby przetwarzania tych danych ustalasz Ty. My realizujemy je na Twoje polecenie, zgodnie z Załącznikiem nr 2.
4. Gościowi, który zwróci się do nas bezpośrednio, przekażemy jego żądanie Tobie i pomożemy Ci je wykonać. Sami nie rozstrzygamy o cudzych danych.
5. Dane gości usuwamy razem ze Stroną, na zasadach z §7.

1. To Ty układasz pytania w formularzu RSVP. Standardowy zestaw dotyczy organizacji przyjęcia: obecność, wybór dania, alergie pokarmowe, poprawiny, transport, nocleg i propozycja piosenki.
2. Pytania te służą wyłącznie przygotowaniu wesela. Odpowiedzi widzisz tylko Ty, w panelu gości. Nie trafiają do żadnej wiadomości wysyłanej poza Serwis, nie są przez nas analizowane i nie budujemy na nich żadnych profili.
3. Gość odpowiada dobrowolnie. Pominięcie pola nie blokuje wysłania formularza; wystarczy, że potwierdzi obecność.
4. Nie zadawaj pytań, które ujawniają wyznanie, pochodzenie etniczne, poglądy polityczne, przynależność związkową, orientację seksualną, dane genetyczne ani biometryczne. To szczególne kategorie danych z art. 9 RODO, których przetwarzanie jest co do zasady zakazane, a formularz weselny nie daje podstawy, żeby ten zakaz uchylić.
5. Jeżeli mimo to takie pytanie dodasz, odpowiadasz za to samodzielnie. Możemy poprosić Cię o jego usunięcie, a jeśli tego nie zrobisz, usunąć je sami, zgodnie z §10 Regulaminu.
6. Zbieraj tyle, ile naprawdę potrzebujesz. Każde pytanie mniej to o jedno ryzyko mniej dla Ciebie i mniej pracy dla Twojego gościa.

1. Zdjęcia gości wgrywane po weselu zawierają wizerunek, a więc dane osobowe. Pojawiają się na Stronie od razu, bez wcześniejszego zatwierdzania, a Ty widzisz wszystkie w panelu i każde możesz stamtąd ukryć albo usunąć.
2. Rozpowszechnianie wizerunku wymaga zgody osoby na nim przedstawionej, zgodnie z art. 81 ustawy o prawie autorskim i prawach pokrewnych. Za tę zgodę odpowiadasz Ty jako osoba decydująca, co na Stronie zostaje. Dlatego zalecamy przejrzenie galerii po weselu.
3. Nie stosujemy rozpoznawania twarzy ani żadnej innej analizy biometrycznej zdjęć.
4. Jak leżą pliki. Zdjęcia i filmy trzymamy w magazynie plików Amazon Web Services. Każdy plik ma własny adres, pod którym otworzy go ten, kto ten adres zna, bez logowania. Tak działa każda strona internetowa ze zdjęciami: przeglądarka Twojego gościa musi móc je pobrać, żeby je pokazać. Adresy zawierają losowy identyfikator, zawartości magazynu nie da się przeglądać ani wylistować, a nikt spoza nas nie może niczego tam zapisać ani skasować. Nie jest to jednak zabezpieczenie treści: adres zdjęcia, tak jak adres Strony, można przekazać dalej. Cofnięcie publikacji zdejmuje Stronę Gościom z oczu, ale plik pod swoim starym adresem pozostaje dostępny do czasu usunięcia zgodnie z §7.
5. Serwis nie jest kierowany do dzieci i nie zakładamy w nim kont osobom poniżej 18 roku życia. Dane dzieci mogą jednak trafić na listę gości, na przykład imię dziecka przy potwierdzeniu obecności rodziny. Ogranicz je do niezbędnego minimum: imię wystarczy.
6. Jeżeli dowiemy się, że w Serwisie znalazły się dane dziecka zebrane bez podstawy prawnej, usuniemy je.

1. Terminy dla poszczególnych kategorii wskazuje tabela w §3.
2. Strona działa bezterminowo, dopóki tego chcesz. Raz na trzy lata pytamy Cię e-mailem, czy ma działać dalej. Jeśli nie odpowiesz w ciągu 60 dni, wyłączamy ją, a jej treści usuwamy w ciągu 30 dni od wyłączenia. Opisuje to §15 Regulaminu.
3. Po usunięciu Konta usuwamy dane w ciągu 30 dni.
4. Pliki usuwamy naprawdę. Usunięcie Strony albo Konta kasuje z magazynu plików wszystkie należące do nich zdjęcia i filmy, razem z miniaturami i wersjami przygotowanymi do wyświetlenia, a nie tylko wpis w bazie danych, który na nie wskazywał. Po skasowaniu adres pliku przestaje działać dla wszystkich. Kasujemy je również w starszym magazynie, w którym mogła zostać ich kopia.
5. Stare magazyny są puste. Zanim przenieśliśmy pliki do Frankfurtu, korzystaliśmy z dwóch magazynów w Stanach Zjednoczonych. 7 września 2026 r. usunęliśmy z nich wszystko, razem z historią wersji, i odebraliśmy im publiczny dostęp. Dziś Twoje zdjęcia i filmy leżą wyłącznie we Frankfurcie, tak jak mówi tabela w §8.
6. Kopie zapasowe nadpisujemy cyklicznie. Dane usunięte znikają z nich najpóźniej po kolejnych 30 dniach. Do tego czasu nie korzystamy z nich do żadnych innych celów niż odtworzenie Serwisu po awarii.
7. Dłużej niż wskazano trzymamy wyłącznie to, co musimy: dokumentację rozliczeniową przez 5 lat oraz dane potrzebne do obrony przed roszczeniami do upływu przedawnienia.

Nie sprzedajemy danych. Jedyna firma, która może użyć otrzymanych od nas danych także do własnych celów, to Meta, i dzieje się to wyłącznie za Twoją zgodą, na zasadach z §8b. Poza tym korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu. Oto ich lista.

1. Z dostawcami z tej listy wiąże nas umowa powierzenia przetwarzania spełniająca wymogi art. 28 RODO, zawarta na warunkach, które każdy z nich udostępnia. Jeżeli któryś z nich nie oferuje takiej umowy w wariancie dostępnym dla nas, korzystamy z niego wyłącznie w zakresie opisanym w tej tabeli i szukamy zamiennika. Zapytaj na kontakt@weddelia.pl, a powiemy Ci, jak wygląda to u konkretnego dostawcy w dniu Twojego pytania.
2. Model językowy. Do modelu językowego trafiają: treści Strony przekazane do przetłumaczenia, plik z listą gości, jeżeli wczytujesz ją z arkusza, oraz nazwy miejsc i propozycje adresu Strony. Nie trafiają tam odpowiedzi Twoich gości z formularza RSVP. Nie korzystamy z modelu bezpośrednio u jego twórcy, tylko przez pośrednika OpenRouter, Inc., i to on jest odbiorcą tych treści. Model, z którego korzystamy, to Gemini Flash. Ani my, ani nasi dostawcy nie wykorzystujemy przekazanych treści do trenowania modeli.
3. Dane możemy udostępnić także organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa, oraz doradcy prawnemu, jeżeli będzie to niezbędne do dochodzenia lub obrony roszczeń.
4. Aktualną listę dostawców utrzymujemy w tym paragrafie. O zmianie informujemy w trybie z §14, z 14 dniowym wyprzedzeniem, żeby dać Ci czas na sprzeciw.

Weddelia korzysta z modelu językowego. Piszemy o tym osobnym paragrafem, a nie jednym zdaniem w tabeli, bo to jedyne miejsce, w którym Twoje treści opuszczają naszą infrastrukturę na rzecz przetwarzania, którego nie wykonuje człowiek.

1. Do czego go używamy. Do pięciu rzeczy i tylko do nich:
   1. przetłumaczenia treści Strony na wybrane przez Ciebie języki,
   2. rozpoznania kolumn i wierszy w pliku z listą gości, kiedy wczytujesz ją z CSV, Excela albo wklejonego tekstu,
   3. zaproponowania adresu Strony na podstawie Twoich imion,
   4. skrócenia nazwy miejsca do postaci, która mieści się na Stronie,
   5. obejrzenia zdjęć, które sam wgrywasz do kreatora w kroku „Wasze zdjęcia", po to i tylko po to, żeby ułożyć je na Stronie: które nadaje się na okładkę, które wyglądają na jedną sesję i jaki kolor Strony do nich pasuje. Opisuje to ust. 2a.
2. Czego do niego nie wysyłamy. Nie trafiają tam odpowiedzi Twoich gości z formularza RSVP: ani deklaracja obecności, ani wybór dania, ani alergie, ani odpowiedzi na Twoje własne pytania. Nie trafiają tam także zdjęcia wgrane przez Gości, hasła ani dane o płatnościach. Jedyne zdjęcia, które tam trafiają, to te, które sam wgrywasz w kroku „Wasze zdjęcia"; mówi o nich ust. 2a.
3. Zdjęcia, które wgrywasz w kreatorze. Kiedy w kroku „Wasze zdjęcia" wybierzesz pliki, ich pomniejszone kopie jadą do modelu razem z listą gotowych palet kolorów Serwisu. Model odsyła opis: która fotografia jest najmocniejsza, które wyglądają na jedną sesję, w której części kadru są twarze i czy któraś paleta pasuje. Układ Strony wylicza z tego nasz kod, nie model. Niczego z tego nie przechowujemy: pomniejszone kopie istnieją tylko na czas tego jednego zapytania, a u nas zostaje sam układ Strony. Same zdjęcia w pełnej rozdzielczości trafiają na nasze serwery plików opisane w §6 i §8, nie do modelu. Krok jest dobrowolny i możesz go pominąć; zdjęcia dodasz wtedy ręcznie, bez udziału modelu. Jeżeli budujesz Stronę bez konta, zgodę wyrażasz w samym kroku, klikając „Wybierz zdjęcia", zanim wybierzesz pliki. Tuż przy tym przycisku piszemy, że wybierając zdjęcia zgadzasz się na tę Politykę, i to kliknięcie jest Twoją zgodą na to, co opisuje ten ustęp. Zapisujemy ją przy tej Stronie razem z numerem wersji tej Polityki. Bez tej zgody żadne zdjęcie nie jest wysyłane. Jeśli nie chcesz jej wyrazić, wybierz „Nie mam teraz zdjęć".
4. Czyj to model i gdzie jedzie. Używamy modeli Gemini Flash i Gemini Flash Lite. Nie łączymy się z nimi bezpośrednio u ich twórcy, tylko przez pośrednika OpenRouter, Inc. ze Stanów Zjednoczonych, i to on jest odbiorcą tych treści w rozumieniu §8. Podstawę przekazania poza EOG opisuje §9.
5. Nie trenujemy na Twoich treściach i nie pozwalamy na to naszym dostawcom. Nie budujemy z nich żadnych zbiorów uczących ani profili.
6. Nie sprawdza tego człowiek. Wyniki powstają automatycznie i nikt z nas ich nie czyta. Dlatego, zgodnie z §3a ust. 6 Regulaminu, nie zapewniamy ich poprawności i prosimy, żebyś sprawdził je przed publikacją, w szczególności daty, adresy i godziny.
7. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji. Model niczego o Tobie nie rozstrzyga: nie ocenia Cię, nie profiluje i nie decyduje o dostępie do usługi ani o cenie. Nie jest to zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO.
8. Nie prowadzimy chatbota ani żadnego innego asystenta AI, z którym rozmawiałbyś Ty albo Twoi goście. Model nie odpowiada nikomu; przetwarza tekst, który mu podajemy, i oddaje tekst z powrotem.
9. Jeżeli kiedykolwiek zaczniemy używać modelu do czegoś spoza ust. 1, opiszemy to tutaj i poinformujemy Cię w trybie z §14, zanim to uruchomimy.

1. Weddelię reklamujemy na Facebooku i Instagramie. Żeby wiedzieć, które reklamy działają, i móc pokazywać je osobom, które już nas odwiedziły, korzystamy z dwóch narzędzi Meta: Piksela Meta, czyli skryptu w przeglądarce, oraz Conversions API, czyli przekazania tych samych informacji z naszego serwera, które dociera do Meta także wtedy, gdy przeglądarka blokuje skrypt.
2. Oba działają wyłącznie po Twojej zgodzie, o którą pytamy w okienku w rogu ekranu. Bez niej skrypt Meta w ogóle się nie wczytuje, a nasz serwer nic do Meta nie wysyła. Zgodę wycofasz w każdej chwili, jak opisuje §12 ust. 5.
3. Po wyrażeniu zgody do Meta trafiają: identyfikatory z ciasteczek _fbp i _fbc, adres IP, informacje o przeglądarce i urządzeniu, adres odwiedzanej podstrony Serwisu bez parametrów z paska adresu oraz informacja, że zdarzyło się jedno z tych zdarzeń: odsłona podstrony, obejrzenie szablonu, wysłanie formularza kontaktowego, założenie Konta, utworzenie Strony, rozpoczęcie płatności albo zakup, a przy dwóch ostatnich także kwota. Dołączamy też przybliżoną lokalizację, czyli miasto, kod pocztowy i kraj, ustalone z Twojego adresu IP przez naszego dostawcę hostingu. Jeżeli jesteś zalogowany, dołączamy adres e-mail, identyfikator Konta oraz imię i nazwisko z Konta. Wszystkie te dane poza adresem IP wysyłamy w postaci skrótu SHA-256. Meta porównuje takie skróty ze skrótami danych swoich użytkowników, żeby ustalić, czy reklamę zobaczyła osoba, która potem założyła u nas Konto. Nie wysyłamy płci, daty urodzenia ani numeru telefonu: nie zbieramy ich i nie zgadujemy.
4. Nigdy nie trafiają do Meta: treść Twojej Strony, imiona, data ślubu, zdjęcia, adresy miejsc ślubu i wesela, lista gości, odpowiedzi z formularza RSVP ani cokolwiek o Twoich Gościach. Na opublikowanych Stronach weselnych Piksel Meta nie działa w ogóle, niezależnie od tego, czy ktoś wyraził zgodę na naszej stronie głównej.
5. O zakupie informuje Meta nasz serwer, w chwili gdy operator płatności potwierdzi wpłatę. Żeby to było możliwe, przy otwarciu płatności zapisujemy w danych transakcji u operatora płatności identyfikatory z ciasteczek Meta, adres IP, informacje o przeglądarce oraz skróty imienia, nazwiska i lokalizacji z ust. 3. Robimy to tylko wtedy, gdy w tej chwili masz wyrażoną zgodę.
6. Za zbieranie tych danych w Serwisie i ich przekazanie do Meta odpowiadamy wspólnie z Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia, jako współadministratorzy w rozumieniu art. 26 RODO, na zasadach dodatku Meta dotyczącego współadministratorów. Zgodnie z nim to my informujemy Cię o przetwarzaniu i pytamy o zgodę, a Meta odpowiada za realizację Twoich praw wobec danych, które już u niej są. Swoje prawa możesz wykonać u nas albo u Meta.
7. Po otrzymaniu danych Meta przetwarza je jako odrębny administrator, także do własnych celów, na przykład do dopasowywania reklam i ulepszania swoich usług, na zasadach swojej polityki prywatności. Na to, co Meta robi z danymi po ich otrzymaniu, nie mamy wpływu.
8. Meta może przekazywać dane do Meta Platforms, Inc. w Stanach Zjednoczonych, która jest certyfikowana w ramach EU-U.S. Data Privacy Framework. Zasady takich transferów opisuje §9.
9. Dopasowywanie reklam przez Meta jest profilowaniem w rozumieniu RODO. Nie wywołuje wobec Ciebie skutków prawnych ani podobnie istotnych: decyduje tylko o tym, czy zobaczysz naszą reklamę.
10. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), a dla zapisu i odczytu ciasteczek art. 399 ust. 1 Prawa komunikacji elektronicznej. Cofnięcie zgody nie wpływa na zgodność z prawem tego, co działo się wcześniej.

1. Część naszych dostawców to spółki amerykańskie, dlatego dane mogą być przekazywane poza EOG.
2. Podstawą przekazania jest przede wszystkim decyzja wykonawcza Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework, w zakresie dostawców, którzy są w tym programie certyfikowani.
3. Posiłkowo, a wobec dostawców niecertyfikowanych samodzielnie, stosujemy standardowe klauzule umowne przyjęte przez Komisję Europejską decyzją 2021/914, wraz z oceną skutków transferu.
4. Ważność decyzji o adekwatności dla Stanów Zjednoczonych bywa kwestionowana przed sądami Unii. Śledzimy to. Jeżeli decyzja przestanie obowiązywać, przejdziemy w całości na standardowe klauzule umowne albo zmienimy dostawcę i poinformujemy Cię o tym.
5. Kopię zabezpieczeń zastosowanych przy transferze udostępnimy Ci na żądanie wysłane na kontakt@weddelia.pl.

1. Masz prawo do:
   1. dostępu do swoich danych i uzyskania ich kopii,
   2. sprostowania danych nieprawidłowych i uzupełnienia niekompletnych,
   3. usunięcia danych, zwanego prawem do bycia zapomnianym,
   4. ograniczenia przetwarzania,
   5. przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody, w formacie nadającym się do odczytu maszynowego,
   6. sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją,
   7. cofnięcia zgody w każdej chwili, jeżeli przetwarzanie opiera się na zgodzie; cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia.
2. Zgodę na ciasteczka Meta wycofasz sam, bez pisania do nas, przyciskiem Ustawienia cookies (§12 ust. 5).
3. Żądanie wyślij na kontakt@weddelia.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W sprawach skomplikowanych możemy przedłużyć ten termin o kolejne dwa miesiące, informując Cię o powodach w ciągu pierwszego miesiąca.
4. Realizacja praw jest bezpłatna. Przy żądaniach ewidentnie nieuzasadnionych lub nadmiernych, zwłaszcza często powtarzanych, możemy pobrać rozsądną opłatę albo odmówić działania, uzasadniając to.
5. Możemy poprosić Cię o dodatkowe informacje potwierdzające tożsamość, jeżeli będziemy mieli uzasadnione wątpliwości, kto składa żądanie.
6. Jeżeli Twoje żądanie dotyczy danych gości na cudzej Stronie, przekażemy je Parze, która tę Stronę prowadzi, ponieważ to ona jest administratorem tych danych.

1. Jeżeli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Zanim to zrobisz, napisz do nas; zwykle da się to wyjaśnić szybciej.
2. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie połączenia protokołem TLS, przechowywanie haseł wyłącznie w postaci skrótów, ograniczenie dostępu do danych do osób, które go potrzebują, uwierzytelnianie dostępu do infrastruktury, kopie zapasowe i aktualizacje bezpieczeństwa.
3. Żaden system nie jest w pełni odporny. Jeżeli dojdzie do naruszenia ochrony danych, zgłosimy je Prezesowi UODO w ciągu 72 godzin od stwierdzenia, o ile naruszenie będzie się wiązać z ryzykiem dla praw i wolności osób, a przy wysokim ryzyku zawiadomimy również Ciebie, bez zbędnej zwłoki i prostym językiem.
4. Jeżeli zauważysz lukę bezpieczeństwa, napisz na kontakt@weddelia.pl. Nie kierujemy roszczeń wobec osób, które zgłaszają podatności w dobrej wierze i nie wykorzystują ich do szkody.

1. Ten paragraf nie dotyczy wyłącznie plików cookies. Art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej obejmuje każde przechowywanie informacji w Twoim urządzeniu końcowym i każdy dostęp do informacji już tam zapisanej, niezależnie od techniki. Pamięć przeglądarki liczy się więc dokładnie tak samo jak ciasteczko i dlatego piszemy tu o jednym i drugim naraz.
2. Poniżej jest wszystko, co Serwis zapisuje w Twoim urządzeniu. Ta lista jest kompletna.

3. Każdy z tych zapisów poza dwoma ciasteczkami Meta służy dostarczeniu usługi, o którą sam prosisz: zalogowaniu, wejściu na Stronę zabezpieczoną hasłem, niezgubieniu pracy w kreatorze, usunięciu awarii i zapamiętaniu Twojej odpowiedzi w sprawie zgody, bo bez tego nie dałoby się uszanować odmowy. Mieszczą się więc w wyjątku z art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej i nie wymagają Twojej zgody.
4. Ciasteczka Meta, _fbp i _fbc, wymagają Twojej zgody i bez niej nie powstają. Pytamy o nią w okienku w rogu ekranu na stronie głównej, na stronach z informacjami o Serwisie i w Koncie. Przyciski „Zgadzam się” i „Nie zgadzam się” są tak samo widoczne, a odmowa niczego w Serwisie nie ogranicza. Do czego służą i co trafia do Meta, opisuje §8b.
5. Zgodę zmienisz albo wycofasz w każdej chwili przyciskiem „Ustawienia cookies” na dole strony głównej i stron z informacjami o Serwisie, a także tutaj: Ustawienia cookies. Po wycofaniu usuwamy ciasteczka _fbp i _fbc z Twojej przeglądarki i przestajemy wysyłać cokolwiek do Meta. Twoją odpowiedź pamiętamy 12 miesięcy, potem pytamy ponownie.
6. Statystyki nie zapisują u Ciebie niczego. Mierzymy, jak ludzie korzystają z Serwisu, ale narzędzia do tego dobraliśmy tak, żeby nie musiały niczego zostawiać w Twoim urządzeniu. Statystyka korzystania z Konta i kreatora trzyma swoje dane wyłącznie w pamięci ulotnej karty i znika przy każdym przeładowaniu strony, więc żaden identyfikator nie przeżywa wizyty. Statystyka odwiedzin nie używa ciasteczek: odwiedzającego rozpoznaje skrót liczony po stronie serwera, ważny przez jeden dzień. Świadomie płacimy za to gorszą jakością danych. Ani jedna, ani druga nie zależy od zgody na ciasteczka Meta.
7. Strona weselna nie zapisuje w urządzeniach Twoich gości nic. Statystyki, monitoring z buforem diagnostycznym i Piksel Meta są tam wyłączone celowo, bo gość nie zawierał z nami żadnej umowy i nie ma powodu, żeby jego telefon cokolwiek dla nas przechowywał. Jedyny wyjątek to ciasteczko dostępu, jeżeli zabezpieczysz Stronę hasłem, i pojawia się dopiero po wpisaniu tego hasła.
8. Nie używamy Google Analytics ani żadnych narzędzi reklamowych poza opisanymi w §8b. Nie nagrywamy sesji na Stronach weselnych.
9. Logowanie kontem Google i zapytania do naszej bazy idą przez infrastrukturę dostawców z §8, którzy mogą ustawić własne ciasteczka techniczne na swoich domenach, na przykład ciasteczko ochrony przed botami na domenie bazy danych. Nie mamy do nich dostępu i nie służą one śledzeniu ani reklamie. Jeżeli wyrazisz zgodę, a masz konto na Facebooku lub Instagramie, Meta może przy wczytaniu swojego skryptu odczytać także własne ciasteczka ze swoich domen. Te ciasteczka ustawia i opisuje Meta.
10. Ciasteczka i pamięć przeglądarki możesz zablokować w ustawieniach przeglądarki. Zablokowanie tych niezbędnych uniemożliwi zalogowanie się i zapisanie Strony.
11. Jeżeli zaczniemy zapisywać w Twoim urządzeniu coś jeszcze, co wymaga zgody, najpierw o nią zapytamy i poinformujemy Cię o zmianie w trybie z §14. Do tego czasu nic takiego nie powstanie.
12. Strona osadza wyłącznie treści, które sam do niej dodasz. Jeżeli wkleisz materiał z serwisu zewnętrznego, na przykład film, ten serwis może zapisać własne pliki cookies u Twoich gości. Odpowiadasz wtedy za poinformowanie ich o tym.

Ten paragraf istnieje po to, żebyś nie musiał zgadywać.

1. Nie sprzedajemy i nie wynajmujemy danych.
2. Nie przekazujemy list gości brokerom danych, agencjom ani firmom weselnym.
3. Nie czytamy treści Twojej Strony w celach innych niż techniczne. Dostęp do niej uzyskujemy tylko wtedy, gdy poprosisz nas o pomoc albo gdy wymaga tego usunięcie awarii lub zgłoszenie treści bezprawnej.
4. Nie trenujemy modeli uczenia maszynowego na Twoich treściach ani na danych Twoich gości i nie pozwalamy na to naszym dostawcom. Model językowy wykorzystujemy wyłącznie do zadań wymienionych w §8 ust. 2.
5. Nie wysyłamy do Twoich gości niczego poza wiadomościami wynikającymi z działania Strony.
6. Nie przekazujemy Meta ani żadnej innej firmie reklamowej treści Twojej Strony ani danych Twoich Gości i nie uruchamiamy narzędzi reklamowych na Stronach weselnych.

1. Politykę możemy zmienić, w szczególności przy zmianie przepisów, zakresu usług albo listy dostawców.
2. O zmianie informujemy e-mailem i w Serwisie co najmniej 14 dni przed jej wejściem w życie. Wskazujemy, co dokładnie się zmienia.
3. Zmiana, która wymagałaby nowej zgody, wejdzie w życie wobec Ciebie dopiero po jej udzieleniu.
4. Poprzednie wersje udostępniamy na żądanie.
5. Co zmieniła wersja 1.9 (7 października 2026 r.). Zgodę na to, żeby model obejrzał zdjęcia wybrane bez konta, wyrażasz teraz kliknięciem „Wybierz zdjęcia", przy którym piszemy, że wybierając zdjęcia zgadzasz się na tę Politykę, a nie zaznaczeniem osobnego pola. Zakres zgody się nie zmienił: obejmuje tylko to, co opisuje §8a ust. 2a, a krok dalej możesz pominąć. Zmieniliśmy jedno miejsce w §8a.
6. Co zmieniła wersja 1.8 (25 września 2026 r.). Reklamujemy Weddelię na Facebooku i Instagramie i mierzymy te reklamy narzędziami Meta, wyłącznie za Twoją zgodą. Dodaliśmy §8b, który mówi, co trafia do Meta, co nie trafia tam nigdy, kto za to odpowiada i jak wycofać zgodę. Napisaliśmy od nowa §12: w tabeli doszły dwa ciasteczka Meta i ciasteczko, które pamięta Twoją odpowiedź, a zniknęły zdania, że nie używamy Piksela Meta i nie pokazujemy okienka zgody, bo przestały być prawdziwe. Dopisaliśmy wiersz do tabeli w §3 oraz po jednym zdaniu w §8, §10 i §13. Strony weselne się nie zmieniły: nie działa na nich żadne narzędzie reklamowe i nadal nie zapisują nic w urządzeniach Gości. Nowe przetwarzanie opiera się na zgodzie, więc zgodnie z ust. 3 wobec Ciebie zaczyna się dopiero wtedy, gdy jej udzielisz, a bez niej nic się dla Ciebie nie zmienia.
7. Co zmieniła wersja 1.7 (21 września 2026 r.). Model AI ogląda teraz zdjęcia, które sam wgrywasz do kreatora. W kreatorze pojawił się krok „Wasze zdjęcia": wybierasz pliki, a my układamy je na okładce i w sekcjach zamiast zdjęć przykładowej pary. Żeby to zrobić, pomniejszone kopie tych zdjęć jadą do modelu opisanego w §8a i wracają jako opis, nie jako decyzja. Dlatego §8a ust. 1 mówi dziś o pięciu zastosowaniach modelu, a nie czterech, doszedł ust. 2a o samym kroku, i z ust. 2 zniknęło zdanie, że zdjęcia nie trafiają do modelu nigdy: trafiają te, które wgrywasz sam, i tylko one. Zdjęcia od Gości, odpowiedzi z formularza RSVP, hasła i dane o płatnościach dalej nie trafiają tam wcale. Krok jest dobrowolny.
8. Co zmieniła wersja 1.1 (26 sierpnia 2026 r.). Uzupełniliśmy listę dostawców w §8 o wszystkich, z których naprawdę korzystamy, i sprostowaliśmy trzy wpisy: wiadomości wysyła Resend, a nie OVH, treści do modelu językowego odbiera OpenRouter, a nie Google, i nie korzystamy dziś z żadnego operatora płatności. Pliki przenieśliśmy z regionu amerykańskiego do Frankfurtu, a fonty przestaliśmy pobierać z serwerów Google, więc adres IP Twoich gości nie trafia już do Google przy samym otwarciu Strony. Statystyki przestawiliśmy tak, żeby nie zapisywały nic w urządzeniu, a monitoring z buforem diagnostycznym wyłączyliśmy na Stronach weselnych. Napisaliśmy §12 od nowa, bo poprzedni mówił o samych ciasteczkach i powoływał się na zły przepis.
9. Co zmieniła wersja 1.6 (20 września 2026 r.). Nic nowego nie zbieramy i nikomu nowemu nic nie przekazujemy. Zdjęcia od gości przestały czekać na zgodę pary: pojawiają się na Stronie od razu, a para widzi je wszystkie w panelu i każde może stamtąd ukryć albo usunąć. Opisaliśmy to w §6 ust. 1 i 2 oraz w Załączniku nr 2, bo poprzednie brzmienie mówiło o moderacji, której już nie ma. Odpowiedzialność za zgodę na rozpowszechnianie wizerunku zostaje po stronie pary, tak jak wcześniej, tylko decyzja zapada po fakcie, a nie przed, dlatego dopisaliśmy zalecenie przejrzenia galerii po weselu. Powód zmiany jest po stronie produktu, nie danych: w dniu wesela nikt nie siedzi w panelu, więc galeria stała pusta przez całą noc.
10. Co zmieniła wersja 1.5 (7 września 2026 r.). Nic nowego nie zbieramy i nikomu nowemu nic nie przekazujemy; opisaliśmy dokładniej to, co i tak się dzieje. Dodaliśmy §8a o modelu językowym, bo dotąd stało to jednym zdaniem w tabeli dostawców, a jest to jedyne miejsce, w którym Twoje treści opuszczają naszą infrastrukturę na rzecz przetwarzania bez udziału człowieka: wypisaliśmy cztery zadania, do których go używamy, to, że odpowiedzi gości z formularza RSVP nigdy tam nie trafiają, oba warianty modelu z nazwy, brak trenowania i brak zautomatyzowanych decyzji o Tobie. W §6 opisaliśmy, jak leżą pliki: każde zdjęcie ma własny adres, pod którym otworzy je ten, kto go zna, zawartości magazynu nie da się wylistować i nikt spoza nas nie może tam nic zapisać. W §7 dopisaliśmy, że usunięcie Strony albo Konta kasuje same pliki, a nie tylko wpis w bazie. Przy okazji tej wersji sprawdziliśmy, gdzie te pliki faktycznie leżą, i okazało się, że w dwóch magazynach w Stanach Zjednoczonych, z których przenieśliśmy się do Frankfurtu w sierpniu 2026 r., nadal zostały pliki z wcześniejszego okresu. Tego samego dnia usunęliśmy z nich wszystko, razem z historią wersji, i odebraliśmy im publiczny dostęp, więc zdanie o Frankfurcie w §8 jest znowu prawdziwe bez żadnego wyjątku. Zapisaliśmy to w §7, zamiast po cichu poprawić tabelę.
11. Co zmieniła wersja 1.4 (7 września 2026 r.). Publikacja Strony przestała być płatna, co zmienia w tej Polityce trzy rzeczy, wszystkie na Twoją korzyść. Danych o płatności nie mamy w ogóle, jeżeli nic nam nie zapłaciłeś; dopisaliśmy to do §3. Adres bezpłatnie opublikowanej Strony składa się z sześciu cyfr, a nie z Twoich imion, więc sam adres przestał być daną, po której da się Cię rozpoznać. W Załączniku nr 2 doprecyzowaliśmy trzy punkty umowy powierzenia: termin zgłoszenia Ci naruszenia liczymy teraz tak, jak liczy go RODO, czyli bez zbędnej zwłoki, ze wskazaniem 48 godzin jako terminu, w którym staramy się zdążyć, zamiast sztywnych 24 godzin, których jednoosobowy zespół nie zawsze jest w stanie dotrzymać w nocy i w weekend; zapisaliśmy, ile wynosi zwrot przy sprzeciwie wobec podprzetwarzającego, bo słowo proporcjonalny niczego nie mówiło; i opisaliśmy zasady kontroli, żeby obie strony wiedziały, jak ona wygląda. Zakresu zbieranych danych ani listy dostawców nie zmieniliśmy.
12. Co zmieniła wersja 1.3 (5 września 2026 r.). Strona nie wyłącza się już po trzech latach, więc zmienił się okres przechowywania jej treści: trzymamy je tak długo, jak długo Strona działa, a jej działanie potwierdzasz raz na trzy lata, odpowiadając na nasz e-mail. Poprawiliśmy o to wiersz w tabeli w §3 i §7 ust. 2. Żadnych nowych danych nie zbieramy i nikomu nowemu ich nie przekazujemy.
13. Co zmieniła wersja 1.2 (1 września 2026 r.). Włączyliśmy płatności za plan, więc dopisaliśmy do wykazu dostawców w §8 operatora płatności: Stripe Payments Europe, Ltd. z siedzibą w Irlandii, którego podprocesorem jest Stripe, Inc. w Stanach Zjednoczonych. Zdanie z wersji 1.1, że nie korzystamy dziś z żadnego operatora płatności, było prawdziwe, kiedy je pisaliśmy, i przestało być prawdziwe tego dnia. Stripe dostaje dane potrzebne do przyjęcia płatności i do zwrotu; danych Twojej karty nie zapisujemy i nie mamy do nich dostępu. Poza tym nic w tej Polityce się nie zmieniło.

Numeracja jest wspólna z Regulaminem: Załącznik nr 1 to wzór formularza odstąpienia od umowy, dołączony do Regulaminu.

Ten załącznik stanowi umowę powierzenia przetwarzania danych osobowych w rozumieniu art. 28 ust. 3 RODO. Zawierasz ją z nami z chwilą akceptacji Regulaminu. Ty jesteś Administratorem, my jesteśmy Podmiotem przetwarzającym.