Twoje dane i dane gości należą do Was. Nie sprzedajemy ich, nie udostępniamy reklamodawcom i nie wykorzystujemy do profilowania. Zaproszenie jest dostępne tylko pod prywatnym linkiem, a dane przesyłamy wyłącznie szyfrowanym połączeniem i przechowujemy w zaszyfrowanej bazie. W każdej chwili możesz pobrać kopię danych albo całkowicie je usunąć – z poziomu panelu pary, bez kontaktu z nami.
01Kto jest administratorem Twoich danych
Administratorem danych osobowych zbieranych w serwisie cyfrowezaproszenia.com jest:
Dawid Pijacki, działalność nierejestrowana
adres: uzupełnimy przed uruchomieniem sprzedaży
e-mail: hello@cyfrowezaproszenia.com
W sprawach związanych z ochroną danych osobowych możesz pisać bezpośrednio na adres hello@cyfrowezaproszenia.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (art. 12 RODO).
02Jakie dane zbieramy
Zbieramy tylko te dane, które są niezbędne do działania serwisu. Nie prosimy o nic więcej.
| Kategoria | Co zbieramy |
|---|---|
| Konto pary | imiona, adres e-mail, hasło (zaszyfrowane jednokierunkowo bcrypt), data ślubu |
| Zaproszenie | treść zaproszenia, zdjęcia, lokalizacja ślubu, harmonogram dnia, plan stołów |
| Lista gości | imiona i nazwiska gości, e-mail/telefon (jeśli wprowadzony), status RSVP, preferencje kulinarne |
| Płatności | kwota, data, metoda płatności, status; adres rozliczeniowy i kraj podane w bramce płatności (potrzebne do rozliczenia VAT, przechowuje je Stripe). Numerów kart nie przechowujemy – obsługuje je nasz operator płatności (Stripe). |
| Zgłoszenie projektu na zamówienie | imiona, e-mail, data ślubu, opis tematu, inspiracje, języki i budżet podane w formularzu – tylko do przygotowania wyceny i kontaktu; zgłoszenie trafia do naszej skrzynki e-mail |
| Dane techniczne | skrót adresu IP przy odpowiedzi RSVP (ochrona przed nadużyciami), język przeglądarki; zbiorcze, anonimowe statystyki odwiedzin stron serwisu (bez plików cookies, bez śledzenia między stronami, bez zaproszeń gości) |
Nie zbieramy: numerów PESEL, numerów dowodów, danych medycznych, danych biometrycznych ani jakichkolwiek danych szczególnej kategorii w rozumieniu art. 9 RODO.
03Po co i na jakiej podstawie prawnej
Przetwarzamy Twoje dane w określonych celach, każdy oparty na konkretnej podstawie prawnej z RODO:
Wykonanie umowy (art. 6 ust. 1 lit. b RODO)
- tworzenie i obsługa Twojego konta
- generowanie zaproszenia i strony publicznej
- zbieranie i wyświetlanie odpowiedzi RSVP
- realizacja płatności za wybrany plan
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
- zapewnienie bezpieczeństwa serwisu i ochrona przed nadużyciami
- zbiorcze statystyki odwiedzin stron serwisu, żeby wiedzieć, które strony działają (bez plików cookies; zaproszeń gości nie liczymy)
- obsługa zapytań przesłanych e-mailem i zgłoszeń projektu na zamówienie (przygotowanie wyceny)
Twoja zgoda (art. 6 ust. 1 lit. a RODO)
- wysyłka newslettera lub komunikatów marketingowych – wyłącznie jeśli sama/sam się zapiszesz
Obowiązek prawny (art. 6 ust. 1 lit. c RODO)
- wystawianie faktur, prowadzenie księgowości, archiwizacja dokumentów księgowych przez 5 lat
- rozliczenie VAT od sprzedaży do innych krajów UE (procedura OSS) – kraj i adres rozliczeniowy klienta
04Komu udostępniamy dane
Twoje dane przekazujemy wyłącznie zaufanym podmiotom, które pomagają nam świadczyć usługę. Z każdym mamy umowę powierzenia przetwarzania danych (DPA):
| Podmiot | Cel · lokalizacja serwerów |
|---|---|
| Netlify, Inc. | hosting stron serwisu · UE / USA (standardowe klauzule umowne) |
| Supabase, Inc. | baza danych, konta użytkowników, przechowywanie zdjęć · UE (region EOG) |
| Stripe Payments Europe | obsługa płatności kartą, BLIK, Apple/Google Pay · Irlandia (EOG) |
| Resend | wysyłka maili transakcyjnych (potwierdzenia RSVP, przypomnienia) · UE |
| Cloudflare, Inc. | ochrona formularza RSVP przed botami (Turnstile) oraz anonimowe statystyki odwiedzin stron serwisu (Web Analytics – bez plików cookies) · UE / USA |
| Google Ireland Ltd. / Google LLC | czcionki strony (Google Fonts) oraz mapa dojazdu w zaproszeniu (Mapy Google) – przeglądarka pobiera je bezpośrednio z serwerów Google, które widzą adres IP · UE / USA (EU-US Data Privacy Framework) |
Nie sprzedajemy Twoich danych. Nie udostępniamy ich reklamodawcom, brokerom danych ani sieciom reklamowym. Dane mogą zostać przekazane organom państwowym wyłącznie na podstawie prawomocnego nakazu sądowego.
05Jak długo przechowujemy dane
- Dane konta i zaproszenia – przez czas posiadania konta. Usunięcie konta jest natychmiastowe i nieodwracalne; zamówienia zostają w formie zanonimizowanej, w zakresie wymaganym przez przepisy o rachunkowości.
- Dane gości (RSVP) – przechowywane razem z zaproszeniem. Możesz je w każdej chwili usunąć z poziomu panelu pary.
- Dokumenty księgowe (faktury, paragony) – 5 lat od końca roku, w którym powstały, zgodnie z polskim prawem podatkowym. Ewidencja sprzedaży w procedurze VAT OSS – 10 lat od końca roku sprzedaży (wymóg przepisów UE).
- Logi techniczne – krótkotrwale, zgodnie z ustawieniami dostawców hostingu i bazy danych.
- Kopie zapasowe – według harmonogramu dostawcy bazy danych (Supabase); dane usunięte z serwisu znikają z kopii wraz z ich nadpisaniem.
06Twoje prawa
Zgodnie z RODO przysługuje Ci szereg praw, z których możesz skorzystać w każdej chwili i bezpłatnie:
- Prawo dostępu – przycisk „Pobierz moje dane" w ustawieniach konta tworzy plik JSON ze wszystkim, co o Tobie przechowujemy
- Prawo do sprostowania – możesz poprawić błędne dane bezpośrednio w aplikacji
- Prawo do usunięcia („prawo do bycia zapomnianym") – przycisk „Usuń konto" w ustawieniach konta; usuwamy konto, zaproszenie, listę gości i odpowiedzi
- Prawo do ograniczenia przetwarzania – napisz do nas, a wstrzymamy przetwarzanie wskazanych danych
- Prawo do przenoszenia danych – ten sam plik JSON, plus eksport listy gości do CSV w panelu
- Prawo sprzeciwu – wobec przetwarzania opartego na prawnie uzasadnionym interesie
- Prawo do wycofania zgody – np. zapis do newslettera, w każdej chwili, bez podawania powodu
- Prawo do skargi – do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uważasz, że naruszamy przepisy
Aby skorzystać z praw – wystarczy napisać na hello@cyfrowezaproszenia.com lub kliknąć odpowiednią opcję w panelu pary. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
08Bezpieczeństwo danych
Traktujemy bezpieczeństwo śmiertelnie poważnie. Co konkretnie robimy:
- Szyfrowanie w trakcie przesyłania – wyłącznie HTTPS (TLS), z HSTS
- Szyfrowanie w spoczynku – baza danych dostawcy (Supabase) jest szyfrowana (AES-256)
- Hasła – przechowywane jako bcrypt-hash z solą (nigdy w postaci jawnej)
- Content-Security-Policy – ochrona przed XSS i wstrzykiwaniem skryptów
- Uprawnienia w bazie – każda para widzi wyłącznie swoje dane (Row Level Security), klucze serwera nie trafiają do przeglądarki
- Dostęp do danych – wyłącznie administrator serwisu, tylko gdy jest to potrzebne do obsługi zgłoszenia
- Testy – automatyczne testy zabezpieczeń i uprawnień przy każdej zmianie serwisu
W razie naruszenia ochrony danych zgłosimy je do UODO w ciągu 72 godzin (art. 33 RODO), a jeśli może ono poważnie zagrażać Twoim prawom – powiadomimy Cię bez zbędnej zwłoki (art. 34 RODO).
09Dzieci
Serwis przeznaczony jest dla osób pełnoletnich. Świadomie nie zbieramy danych osób poniżej 16. roku życia. Jeśli dowiesz się, że dziecko przesłało nam swoje dane bez zgody rodzica – napisz na hello@cyfrowezaproszenia.com, niezwłocznie je usuniemy.
10Zmiany polityki prywatności
Możemy aktualizować tę politykę, gdy zmieni się prawo, technologia lub zakres usługi. O istotnych zmianach poinformujemy Cię e-mailem co najmniej 14 dni przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna pod tym adresem, a w stopce zawsze znajdziesz datę obowiązywania.
Historia wersji: 1.2 – 5 listopada 2026 (dane administratora – działalność nierejestrowana); 1.1 – 23 października 2026 (zgoda na newsletter, „Zapamiętaj mnie”, opis zabezpieczeń i okresów przechowywania zgodny ze stanem serwisu); 1.0 – 1 czerwca 2026 (wersja początkowa).
11Kontakt
Masz pytanie o swoje dane? Coś jest niejasne? Pisz śmiało:
E-mail: hello@cyfrowezaproszenia.com
Pocztą tradycyjną: adres administratora – uzupełnimy przed startem
Organ nadzorczy: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa