Polityka Prywatności

Ostatnia aktualizacja: 11 sierpnia 2026

1. Kto jest administratorem danych

W przypadku danych konta (e-mail, dane płatności) administratorem danych jest Monika Mąka, osoba fizyczna prowadząca serwis "Zdjęcia z Wesela" pod adresem ul. Granitowa 20, 42-202 Częstochowa, Polska. Kontakt: [email protected]. W przypadku zdjęć przesyłanych przez gości, to właściciel konta (para młoda, która utworzyła galerię) decyduje o losie zdjęć ze swojego wydarzenia - przetwarzamy je w jego imieniu.

2. Jakie dane zbieramy

• Właściciel konta: adres e-mail, zahaszowane hasło, ustawienia wydarzenia (tekst nagłówka, data wydarzenia, język).
• Przesyłane zdjęcia: same pliki. Nie wymagamy od gości zakładania konta ani podawania danych osobowych, aby przesłać zdjęcie - jednak zdjęcie twarzy jest danymi osobowymi w rozumieniu RODO.
• Dane płatności: obsługiwane bezpośrednio przez Stripe - otrzymujemy jedynie Twój e-mail i kwotę płatności, nigdy dane karty.

3. Podstawa prawna

Dane konta przetwarzamy na podstawie umowy (art. 6 ust. 1 lit. b RODO) - są niezbędne do świadczenia usługi, na którą się zarejestrowałeś. Zdjęcia gości z prywatnego wydarzenia przetwarzamy na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f) - goście uczestniczący w weselu mogą racjonalnie oczekiwać, że zdjęcia będą robione i udostępniane obecnym.

4. Komu udostępniamy dane (podmioty przetwarzające)

• Stripe - obsługa płatności.
• Resend - e-maile transakcyjne (weryfikacja, przypomnienia o usunięciu).
• Google - przechowywanie zdjęć poprzez Drive API, wyłącznie dla par korzystających z pakietu Flex, które samodzielnie zdecydują się połączyć swoje konto Google Drive (opcjonalnie, poprzez OAuth).
• Nasz dostawca hostingu - wyłącznie w celach infrastrukturalnych.

Nie sprzedajemy danych osobom trzecim.

5. Gdzie przechowujemy dane

Nasza główna baza danych oraz przechowywanie zdjęć działają na naszej własnej infrastrukturze na terenie UE. Część przetwarzania z konieczności odbywa się poza UE, u wskazanych podmiotów przetwarzających: Stripe (płatności) i Resend (e-maile transakcyjne) mają siedzibę w USA, a dla par korzystających z opcjonalnego pakietu Flex zdjęcia są przechowywane poprzez Google Drive (Google - również z siedzibą w USA). Każdy z tych podmiotów działa w oparciu o Ramy Ochrony Danych UE-USA (Data Privacy Framework) i/lub Standardowe Klauzule Umowne jako mechanizm zabezpieczający międzynarodowy transfer danych zgodnie z RODO. Aby uzyskać informacje o lokalizacji przechowywania kopii zapasowych, skontaktuj się z nami pod adresem powyżej.

6. Jak długo przechowujemy dane

Galerie (zdjęcia + konto) są przechowywane przez 12 miesięcy po zakończeniu okna przesyłania zdjęć wydarzenia (31 dni od daty rozpoczęcia wydarzenia), a następnie automatycznie i trwale usuwane, z przypomnieniem e-mail wysyłanym 14 dni wcześniej. Możesz usunąć swoje konto i wszystkie zdjęcia natychmiast, w dowolnym momencie, z poziomu panelu.

Każde zdjęcie przesłane przez Ciebie lub Twoich gości ma automatycznie usuwane metadane EXIF, GPS i ICC podczas ponownego kodowania przy przesyłaniu, dzięki czemu dane o lokalizacji i urządzeniu zapisane przez telefony i aparaty nigdy nie są przechowywane ani udostępniane.

7. Twoje prawa

Masz prawo do dostępu, sprostowania, usunięcia lub eksportu swoich danych oraz do wniesienia sprzeciwu wobec przetwarzania. Właściciele kont mogą skorzystać z większości tych praw bezpośrednio z panelu; w pozostałych przypadkach, lub jeśli jesteś gościem, którego zdjęcie zostało przesłane, napisz do nas na adres powyżej. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

8. Pliki cookies

Używamy dwóch plików cookie dla wszystkich użytkowników: jednego do utrzymania sesji logowania (user_session) i jednego do zapamiętania wybranego języka (user_locale). Jeśli połączysz swoje konto Google Drive w pakiecie Flex, ustawiamy również krótkotrwały plik cookie ( google_oauth_state) wyłącznie na czas tego procesu połączenia, w celu ochrony przed atakami typu cross-site request forgery. Wszystkie te pliki są niezbędne do działania serwisu i nie wymagają zgody na podstawie przepisów o e-prywatności. Nie używamy plików cookie analitycznych ani marketingowych.