Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest:

Jáchym Hrňák
Numer identyfikacyjny (IČO): 19476108
Adres: Lužická 45, 27751 Nelahozeves, Republika Czeska
E-mail: info@vowly.love

2. Jakie dane przetwarzamy

W ramach działania Vowly możemy przetwarzać w szczególności następujące kategorie danych osobowych:

a) Dane konta użytkownika

• imię i nazwisko lub nazwa wyświetlana,
• adres e-mail,
• zdjęcie profilowe, jeśli zostało przekazane przy logowaniu przez Google lub Facebooka,
• identyfikatory konta i logowania, np. identyfikator konta u dostawcy logowania,
• dane związane z sesją, weryfikacją i logowaniem,
• techniczne tokeny uwierzytelniające.

b) Dane związane z korzystaniem z usługi

• dane o utworzonych projektach ślubnych,
• treść strony ślubnej, np. teksty, data, miejsce, harmonogram i inne treści dodane przez użytkownika,
• ustawienia projektu, szablony, warianty kolorystyczne i inne ustawienia użytkownika,
• hasło do strony chronionej hasłem, przechowywane w postaci zaszyfrowanej,
• adresy e-mail do powiadomień o nowych odpowiedziach gości oraz e-mail partnera lub partnerki zaproszonej do wspólnego zarządzania weselem,
• odpowiedź na pytanie, skąd dowiedzieliście się o Vowly, jeśli ją podacie,
• wewnętrzne zdarzenia operacyjne i produktowe, np. związane z korzystaniem z funkcji lub z ekranem zakupu planu PRO.

c) Dane gości i potwierdzenia obecności

• imię i nazwisko gościa oraz ewentualnie imiona osób towarzyszących,
• odpowiedź na zaproszenie (potwierdzenie lub odmowa obecności),
• liczba dorosłych i dzieci,
• adres e-mail (obowiązkowy przy potwierdzeniu obecności, opcjonalny w formularzu dla gości),
• opcjonalnie wybór dania lub informacje o preferencjach żywieniowych,
• opcjonalnie zainteresowanie noclegiem i uwagi do niego,
• opcjonalnie wiadomość lub uwaga,
• dane o gościach, które para wpisuje na listę gości, np. telefon, grupa lub notatki,
• dane techniczne chroniące formularz przed spamem: skrót (hash) adresu IP, informacje o przeglądarce, strona, z której gość przyszedł, oraz czas wypełniania formularza.

d) Zdjęcia i inne przesłane treści

• zdjęcia przesłane przez parę,
• zdjęcia przesłane przez gości,
• powiązane metadane potrzebne do zapisania, wyświetlania i zarządzania galerią.

e) Dane techniczne i bezpieczeństwa

• adres IP,
• informacje o urządzeniu, przeglądarce i systemie,
• logi systemowe,
• dane niezbędne do zapewnienia bezpieczeństwa, zapobiegania nadużyciom, diagnozowania błędów i działania aplikacji.

f) Dane związane z płatnością

• dane o zakupionym planie,
• dane o statusie płatności,
• identyfikatory płatności i transakcji,
• podstawowe dane przekazane w związku z płatnością, np. imię i nazwisko, adres e-mail i techniczne identyfikatory płatności,
• użyty kod rabatowy, jeśli został podany przy płatności.

3. Skąd pozyskujemy dane

Dane osobowe pozyskujemy:

• bezpośrednio od użytkowników, którzy zakładają konto lub korzystają z Vowly,
• od gości, którzy potwierdzają obecność lub przesyłają zdjęcia,
• od podmiotów trzecich wykorzystywanych do logowania lub technicznego działania usługi, np. od Google lub Facebooka przy logowaniu ich kontem.

4. Cele przetwarzania

Dane osobowe przetwarzamy w szczególności w następujących celach:

• rejestracja i prowadzenie konta użytkownika,
• weryfikacja tożsamości i logowanie do aplikacji,
• świadczenie funkcji Vowly,
• tworzenie, prowadzenie i publikacja strony ślubnej,
• prowadzenie listy gości i obsługa potwierdzeń obecności,
• przechowywanie, zarządzanie i wyświetlanie zdjęć oraz innych treści,
• wysyłanie wiadomości systemowych, np. linków do logowania, potwierdzeń płatności lub powiadomień o nowych odpowiedziach gości,
• wysyłanie wiadomości do gości: potwierdzeń wysłanej odpowiedzi oraz przypomnień, które para wysyła gościom, którzy jeszcze nie odpowiedzieli,
• wysyłanie zarejestrowanym użytkownikom wiadomości informacyjnych o ich weselu i o Vowly, np. wskazówek dotyczących dokończenia strony, przypomnień o zbliżającym się terminie ślubu lub informacji o niedokończonym zamówieniu planu PRO; z tych wiadomości można w każdej chwili się wypisać za pomocą linku w stopce,
• zapewnienie bezpieczeństwa aplikacji i zapobieganie nadużyciom,
• monitorowanie błędów technicznych i stabilności usługi,
• wewnętrzna analityka produktowa i ocena korzystania z funkcji, także z użyciem narzędzi analitycznych podmiotów trzecich (np. PostHog), które pomagają nam zrozumieć, jak użytkownicy korzystają z usługi, wykrywać problemy i ulepszać ją; w ramach analityki u zalogowanych użytkowników mogą być przetwarzane także dane identyfikacyjne, takie jak adres e-mail, jeśli użytkownik wyraził na to zgodę w banerze cookies,
• pomiar skuteczności reklam, analiza konwersji, remarketing i wyświetlanie trafniejszych reklam, jeśli użytkownik wyraził na to zgodę w banerze cookies; w tym celu możemy korzystać z narzędzi marketingowych podmiotów trzecich, w szczególności Meta Pixel oraz Google tag / Google Ads,
• ochrona praw administratora i rozwiązywanie ewentualnych sporów,
• wypełnianie obowiązków prawnych,
• obsługa i ewidencja płatności za plan PRO, weryfikacja płatności i udostępnienie płatnych funkcji.

5. Podstawy prawne przetwarzania

Dane osobowe przetwarzamy na następujących podstawach prawnych:

• wykonanie umowy na podstawie art. 6 ust. 1 lit. b RODO, jeśli przetwarzanie jest niezbędne do założenia konta, świadczenia usługi Vowly, prowadzenia strony ślubnej, potwierdzeń obecności i galerii, w tym obsługi płatności za plan PRO i udostępnienia płatnych funkcji,
• prawnie uzasadniony interes na podstawie art. 6 ust. 1 lit. f RODO, w szczególności zapewnienie bezpieczeństwa, ochrona przed nadużyciami, logowanie operacyjne i monitorowanie błędów, wysyłanie gościom wiadomości związanych z ich odpowiedzią oraz wysyłanie własnym użytkownikom wiadomości informacyjnych o usłudze,
• zgoda na podstawie art. 6 ust. 1 lit. a RODO w zakresie analitycznych plików cookies i związanej z nimi analityki produktowej, a także marketingowych plików cookies i narzędzi do pomiaru skuteczności reklam, remarketingu i analizy konwersji,
• wypełnienie obowiązku prawnego na podstawie art. 6 ust. 1 lit. c RODO, jeśli wymagają tego przepisy.

6. Kto może mieć dostęp do danych

Dane osobowe mogą być udostępniane naszym podmiotom przetwarzającym lub partnerom technicznym, którzy pomagają nam prowadzić usługę. Obecnie są to w szczególności następujące usługi lub rodzaje dostawców:

• Render do hostingu aplikacji i bazy danych, w której przechowywane są dane aplikacji,
• Cloudflare do zarządzania domeną i powiązanych usług sieciowych,
• Cloudflare R2 do przechowywania zdjęć i plików,
• Resend do wysyłania wiadomości systemowych,
• Stripe do obsługi płatności i powiązanych operacji płatniczych,
• Google do logowania przez Google,
• Meta Platforms do logowania przez Facebooka,
• Auth.js / NextAuth do uwierzytelniania i zarządzania logowaniem,
• Upstash do krótkotrwałego przechowywania technicznych liczników ograniczających liczbę zapytań do formularzy (ochrona przed nadużyciami i spamem),
• Sentry do monitorowania błędów i stabilności aplikacji,
• PostHog do analityki produktowej i oceny korzystania z usługi, w tym nagrywania sesji; dane są przetwarzane na serwerach w Unii Europejskiej,
• Google Fonts do wczytywania czcionek w wiadomościach e-mail; przy wyświetleniu wiadomości Google otrzymuje adres IP odbiorcy,
• Meta Platforms do pomiaru marketingowego, Meta Pixel, analizy konwersji i remarketingu, jeśli użytkownik wyraził zgodę marketingową,
• Google do Google tag / Google Ads, pomiaru konwersji, oceny skuteczności reklam i remarketingu, jeśli użytkownik wyraził zgodę marketingową.

Nie sprzedajemy danych osobowych osobom trzecim. Narzędzi marketingowych podmiotów trzecich, takich jak Meta Pixel czy Google tag / Google Ads, używamy wyłącznie na podstawie zgody marketingowej użytkownika, w celu pomiaru skuteczności reklam, analizy konwersji i remarketingu.

7. Publiczna strona ślubna

Treść strony ślubnej jest publicznie dostępna tylko wtedy, gdy para ją opublikuje. Za treści opublikowane na stronie odpowiada użytkownik, który prowadzi projekt.

Użytkownik odpowiada również za to, że ma odpowiednie uprawnienia do korzystania z danych gości, które wprowadza do usługi lub którymi w niej zarządza.

8. Jak długo przechowujemy dane

Dane osobowe przechowujemy tylko przez okres niezbędny do realizacji opisanych celów lub przez okres wymagany przepisami.

Co do zasady:

• dane konta przechowujemy przez cały czas istnienia konta, czyli do jego usunięcia na żądanie,
• strona ślubna jest publicznie dostępna przez 12 miesięcy od daty ślubu, potem ją ukrywamy; uprzedzamy o tym e-mailem 30 dni wcześniej,
• wesele wraz z treścią strony, danymi gości, potwierdzeniami obecności i zdjęciami usuwamy po 18 miesiącach od daty ślubu, jeśli przez co najmniej 30 dni nie było w nim żadnej aktywności, albo wcześniej na żądanie,
• rozpoczęte wesela bez daty, w których nic się nie dzieje, usuwamy po 120 dniach,
• zapisy płatności przechowujemy także po usunięciu wesela lub konta, przez okres wymagany przepisami rachunkowymi i podatkowymi,
• logi operacyjne, dane bezpieczeństwa i zapisy błędów przechowujemy przez czas niezbędny dla bezpieczeństwa, diagnostyki i ochrony usługi.

Jeśli użytkownik lub inna uprawniona osoba poprosi o usunięcie danych, usuniemy je, o ile ich dalsze przechowywanie nie jest konieczne ze względów prawnych, bezpieczeństwa lub operacyjnych.

9. Usuwanie danych i zarządzanie nimi

W aplikacji można zarządzać wybranymi danymi i je usuwać, np. gości lub zdjęcia.

Usunięcie konta lub całego wesela nie jest jeszcze dostępne jako samodzielna funkcja. Można o nie poprosić e-mailem na info@vowly.love; sposób opisujemy na stronie Usunięcie danych użytkownika.

10. Pliki cookies i podobne technologie

Vowly używa plików cookies i podobnych technologii, które zapewniają działanie usługi, pozwalają analizować korzystanie z niej, a za zgodą użytkownika także mierzyć skuteczność reklam.

a) Niezbędne pliki cookies

Te pliki cookies są potrzebne do prawidłowego działania usługi, w szczególności do:

• logowania i obsługi sesji,
• zabezpieczenia aplikacji,
• technicznego działania panelu i zarządzania kontem.

Tych plików cookies nie można wyłączyć.

b) Analityczne pliki cookies

Za Waszą zgodą używamy analitycznych plików cookies, które pomagają nam zrozumieć, jak użytkownicy korzystają z usługi, i ją ulepszać.

Korzystamy w tym celu z narzędzia PostHog, które może przetwarzać:

• anonimowe identyfikatory (np. identyfikator pliku cookie),
• dane o zachowaniu na stronie (np. wyświetlenia stron, kliknięcia, korzystanie z funkcji),
• u zalogowanych użytkowników także dane identyfikacyjne, takie jak adres e-mail lub identyfikator użytkownika,
• przy części wizyt nagranie sesji, czyli przebieg poruszania się po stronie i kliknięcia; zawartość wypełnianych pól nie jest rejestrowana.

Analityczne pliki cookies i związane z nimi przetwarzanie danych działają wyłącznie na podstawie Waszej zgody, którą możecie w każdej chwili zmienić lub wycofać.

Analityczne pliki cookies są oddzielone od marketingowych. Zgoda na analitykę nie oznacza zgody na pomiar marketingowy.

c) Marketingowe pliki cookies

Za Waszą zgodą możemy używać marketingowych plików cookies i podobnych technologii, które pomagają mierzyć skuteczność reklam, analizować konwersje, tworzyć grupy odbiorców do remarketingu i wyświetlać trafniejsze reklamy.

Korzystamy w tym celu w szczególności z narzędzi Meta Pixel oraz Google tag / Google Ads. Mogą one przetwarzać identyfikatory techniczne, informacje o urządzeniu i przeglądarce, dane o wizycie, wyświetlonych stronach i wybranych działaniach w serwisie, np. założeniu konta, utworzeniu projektu ślubnego, rozpoczęciu zamówienia lub dokończeniu zakupu.

Marketingowe pliki cookies i związane z nimi przetwarzanie danych działają wyłącznie na podstawie Waszej odrębnej zgody marketingowej. Zgoda na analityczne pliki cookies nie oznacza zgody na marketingowe.

d) Ustawienia plików cookies

Przy pierwszej wizycie możecie zdecydować, czy zgadzacie się na analityczne i marketingowe pliki cookies. Opcjonalne pliki cookies możecie odrzucić, zaakceptować wszystkie lub ustawić poszczególne kategorie osobno. Zgodę możecie w każdej chwili zmienić lub wycofać w ustawieniach plików cookies.

11. Przekazywanie danych poza Unię Europejską

Niektóre usługi techniczne, z których korzystamy, mogą w określonych przypadkach obejmować przetwarzanie danych lub dostęp do nich poza Europejskim Obszarem Gospodarczym.

Jeśli dochodzi do takiego przekazania, dbamy o to, aby odbywało się zgodnie z przepisami i z zastosowaniem odpowiednich zabezpieczeń.

Może to dotyczyć także niektórych dostawców usług płatniczych lub technicznych, np. Stripe.

Przekazanie lub udostępnienie danych poza Europejski Obszar Gospodarczy może nastąpić również przy korzystaniu z niektórych narzędzi marketingowych podmiotów trzecich, np. usług Meta Platforms lub Google. W takim przypadku stosujemy odpowiednie zabezpieczenia prawne zgodnie z obowiązującymi przepisami.

12. Wasze prawa

W związku z przetwarzaniem danych osobowych możecie, na warunkach określonych w RODO, skorzystać w szczególności z następujących praw:

• prawo dostępu do danych osobowych,
• prawo do sprostowania nieprawidłowych lub niekompletnych danych,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do wniesienia sprzeciwu wobec przetwarzania,
• prawo do przenoszenia danych,
• prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
• prawo do wniesienia skargi do organu nadzorczego.

Aby skorzystać z tych praw, napiszcie do nas na info@vowly.love. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

13. Organ nadzorczy

Jeśli uważacie, że przetwarzanie danych osobowych narusza przepisy, możecie złożyć skargę do organu nadzorczego w państwie, w którym macie miejsce zwykłego pobytu. W Polsce jest to:

Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2
00-193 Warszawa
Strona: uodo.gov.pl

Organem nadzorczym właściwym dla siedziby administratora jest czeski Urząd Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, Republika Czeska, strona uoou.gov.cz.

14. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą, nadużyciem, zniszczeniem lub nieuprawnioną zmianą.

Mimo to nie da się zagwarantować całkowitego bezpieczeństwa żadnego systemu.

15. Zmiany polityki prywatności

Polityka prywatności może być na bieżąco zmieniana lub aktualizowana. Aktualna wersja jest zawsze dostępna na tej stronie.