Twoje dane i dane gości należą do Was. Nie sprzedajemy ich, nie udostępniamy reklamodawcom i nie wykorzystujemy do profilowania. Zaproszenie jest dostępne tylko pod prywatnym linkiem, a wszystkie dane RSVP są szyfrowane. W każdej chwili możesz pobrać kopię danych albo całkowicie je usunąć — z poziomu panelu pary, bez kontaktu z nami.
01Kto jest administratorem Twoich danych
Administratorem danych osobowych zbieranych w serwisie amore.wedding jest:
Amoré sp. z o.o.
ul. Mokotowska 15, 00-640 Warszawa
NIP: 5252001234 · REGON: 380000000
KRS: 0000900000
e-mail: hello@amore.wedding
W sprawach związanych z ochroną danych osobowych możesz pisać bezpośrednio na adres privacy@amore.wedding. Odpowiadamy w ciągu 72 godzin (zwykle dużo szybciej).
02Jakie dane zbieramy
Zbieramy tylko te dane, które są niezbędne do działania serwisu. Nie prosimy o nic więcej.
| Kategoria | Co zbieramy |
|---|---|
| Konto pary | imiona, adres e-mail, hasło (zaszyfrowane jednokierunkowo bcrypt), data ślubu |
| Zaproszenie | treść zaproszenia, zdjęcia, lokalizacja ślubu, harmonogram dnia, plan stołów |
| Lista gości | imiona i nazwiska gości, e-mail/telefon (jeśli wprowadzony), status RSVP, preferencje kulinarne |
| Płatności | kwota, data, metoda płatności, status. Numerów kart nie przechowujemy — obsługuje je nasz operator płatności (Stripe / Przelewy24). |
| Dane techniczne | adres IP (skrócony), typ przeglądarki, język, anonimowe statystyki użycia |
Nie zbieramy: numerów PESEL, numerów dowodów, danych medycznych, danych biometrycznych ani jakichkolwiek danych szczególnej kategorii w rozumieniu art. 9 RODO.
03Po co i na jakiej podstawie prawnej
Przetwarzamy Twoje dane w określonych celach, każdy oparty na konkretnej podstawie prawnej z RODO:
Wykonanie umowy (art. 6 ust. 1 lit. b RODO)
- tworzenie i obsługa Twojego konta
- generowanie zaproszenia i strony publicznej
- zbieranie i wyświetlanie odpowiedzi RSVP
- realizacja płatności za wybrany plan
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
- zapewnienie bezpieczeństwa serwisu i ochrona przed nadużyciami
- analiza ruchu w celu poprawy działania platformy (zanonimizowane dane)
- obsługa zapytań przesłanych e-mailem
Twoja zgoda (art. 6 ust. 1 lit. a RODO)
- wysyłka newslettera lub komunikatów marketingowych — wyłącznie jeśli sama/sam się zapiszesz
- opcjonalne cookies analityczne i marketingowe
Obowiązek prawny (art. 6 ust. 1 lit. c RODO)
- wystawianie faktur, prowadzenie księgowości, archiwizacja dokumentów księgowych przez 5 lat
04Komu udostępniamy dane
Twoje dane przekazujemy wyłącznie zaufanym podmiotom, które pomagają nam świadczyć usługę. Z każdym mamy umowę powierzenia przetwarzania danych (DPA):
| Podmiot | Cel · lokalizacja serwerów |
|---|---|
| Netlify, Inc. | hosting stron serwisu · UE / USA (standardowe klauzule umowne) |
| Supabase, Inc. | baza danych, konta użytkowników, przechowywanie zdjęć · UE (region EOG) |
| Stripe Payments Europe | obsługa płatności kartą, BLIK, Przelewy24, Apple/Google Pay · Irlandia (EOG) |
| Resend | wysyłka maili transakcyjnych (potwierdzenia RSVP, przypomnienia) · UE |
| Cloudflare, Inc. | ochrona formularza RSVP przed botami (Turnstile) · UE / USA |
| Google Ireland Ltd. / Google LLC | czcionki strony (Google Fonts) oraz mapa dojazdu w zaproszeniu (Mapy Google) — przeglądarka pobiera je bezpośrednio z serwerów Google, które widzą adres IP · UE / USA (EU-US Data Privacy Framework) |
Nie sprzedajemy Twoich danych. Nie udostępniamy ich reklamodawcom, brokerom danych ani sieciom reklamowym. Dane mogą zostać przekazane organom państwowym wyłącznie na podstawie prawomocnego nakazu sądowego.
05Jak długo przechowujemy dane
- Dane konta i zaproszenia — przez czas posiadania konta. Po usunięciu konta — maksymalnie 30 dni (czas na ewentualne przywrócenie), a następnie trwałe usunięcie.
- Dane gości (RSVP) — przechowywane razem z zaproszeniem. Możesz je w każdej chwili usunąć z poziomu panelu pary.
- Dokumenty księgowe (faktury, paragony) — 5 lat od końca roku, w którym powstały, zgodnie z polskim prawem podatkowym.
- Logi serwera — 90 dni, następnie automatyczne usuwanie.
- Kopie zapasowe — szyfrowane, przechowywane maksymalnie 30 dni.
06Twoje prawa
Zgodnie z RODO przysługuje Ci szereg praw, z których możesz skorzystać w każdej chwili i bezpłatnie:
- Prawo dostępu — przycisk „Pobierz moje dane" w ustawieniach konta tworzy plik JSON ze wszystkim, co o Tobie przechowujemy
- Prawo do sprostowania — możesz poprawić błędne dane bezpośrednio w aplikacji
- Prawo do usunięcia („prawo do bycia zapomnianym") — przycisk „Usuń konto" w ustawieniach konta; usuwamy konto, zaproszenie, listę gości i odpowiedzi
- Prawo do ograniczenia przetwarzania — możesz tymczasowo zawiesić konto
- Prawo do przenoszenia danych — ten sam plik JSON, plus eksport listy gości do CSV w panelu
- Prawo sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie
- Prawo do wycofania zgody — np. zapis do newslettera, w każdej chwili, bez podawania powodu
- Prawo do skargi — do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uważasz, że naruszamy przepisy
Aby skorzystać z praw — wystarczy napisać na privacy@amore.wedding lub kliknąć odpowiednią opcję w panelu pary. Odpowiadamy do 30 dni (zwykle do 72 godzin).
08Bezpieczeństwo danych
Traktujemy bezpieczeństwo śmiertelnie poważnie. Co konkretnie robimy:
- Szyfrowanie w trakcie przesyłania — TLS 1.3, HTTPS-only, HSTS
- Szyfrowanie w spoczynku — bazy danych szyfrowane AES-256
- Hasła — przechowywane jako bcrypt-hash z solą (nigdy w postaci jawnej)
- Content-Security-Policy — ochrona przed XSS i wstrzykiwaniem skryptów
- Kopie zapasowe — szyfrowane, w 3 lokalizacjach na terenie EOG
- Dostęp do danych pracowników — tylko niezbędni inżynierowie, logowany audyt
- Regularne testy bezpieczeństwa — penetration testing co 12 miesięcy
W razie wykrycia naruszenia ochrony danych powiadomimy Cię oraz UODO w ciągu 72 godzin, zgodnie z art. 33 RODO.
09Dzieci
Serwis przeznaczony jest dla osób pełnoletnich. Świadomie nie zbieramy danych osób poniżej 16. roku życia. Jeśli dowiesz się, że dziecko przesłało nam swoje dane bez zgody rodzica — napisz na privacy@amore.wedding, niezwłocznie je usuniemy.
10Zmiany polityki prywatności
Możemy aktualizować tę politykę, gdy zmieni się prawo, technologia lub zakres usługi. O istotnych zmianach poinformujemy Cię e-mailem co najmniej 14 dni przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna pod tym adresem, a w stopce zawsze znajdziesz datę obowiązywania.
Historia wersji: 1.0 — 1 czerwca 2026 (wersja początkowa).
11Kontakt
Masz pytanie o swoje dane? Coś jest niejasne? Pisz śmiało:
E-mail: privacy@amore.wedding
Pocztą tradycyjną: Amoré sp. z o.o., ul. Mokotowska 15, 00-640 Warszawa
Organ nadzorczy: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa