Polityka Prywatności

Ostatnia aktualizacja: 16 sierpnia 2026

1. Kto jest administratorem danych

W przypadku danych konta (e-mail, dane płatności) administratorem danych jest Monika Mąka, osoba fizyczna prowadząca serwis "Zdjęcia z Wesela" pod adresem ul. Granitowa 20, 42-202 Częstochowa, Polska. Kontakt: [email protected]. W przypadku zdjęć przesyłanych przez gości, to właściciel konta (para młoda, która utworzyła galerię) decyduje o losie zdjęć ze swojego wydarzenia - przetwarzamy je w jego imieniu. Zgodnie z art. 28 RODO, to właściciel konta jest administratorem danych osobowych zawartych w zdjęciach przesyłanych przez gości, a my działamy wyłącznie jako procesor - każdy właściciel konta potwierdza tę zależność osobnym polem wyboru podczas rejestracji (zobacz Regulamin, sekcja 6).

2. Jakie dane zbieramy

• Właściciel konta: adres e-mail, zahaszowane hasło, ustawienia wydarzenia (tekst nagłówka, data wydarzenia, język).
• Przesyłane zdjęcia: same pliki, a w pakiecie Flex - jeśli właściciel konta to włączy (domyślnie wyłączone) - również filmy. Nie wymagamy od gości zakładania konta ani podawania danych osobowych, aby przesłać zdjęcie lub film - jednak zdjęcie lub nagranie twarzy jest danymi osobowymi w rozumieniu RODO. Nie jest to dana biometryczna, chyba że przetwarzamy ją technologią służącą do jednoznacznej identyfikacji osoby (np. rozpoznawanie twarzy) - czego nie robimy. Zdjęcie lub film może jednak przypadkowo ujawniać dane szczególnej kategorii (np. dotyczące zdrowia, religii czy pochodzenia etnicznego) lub przedstawiać osoby małoletnie - za uzyskanie dodatkowej zgody, jeśli jest wymagana od gości lub opiekunów, odpowiada właściciel konta.
• Dane płatności: obsługiwane bezpośrednio przez Stripe - otrzymujemy jedynie Twój e-mail i kwotę płatności, nigdy dane karty.
• Wirtualna fotobudka (tylko jeśli właściciel konta ją włączy, domyślnie wyłączona): przeglądarka gościa prosi o dostęp do aparatu, a samo zdjęcie robione jest wyłącznie na urządzeniu gościa - nigdy nie otrzymujemy podglądu na żywo, tylko gotowe zdjęcie, które gość sam zdecyduje się przesłać, przechowywane dokładnie tak samo jak każde inne przesłane zdjęcie.
• Księga gości (tylko jeśli właściciel konta ją włączy, domyślnie wyłączona): wiadomość i opcjonalny podpis, który zostawi gość, są publicznie widoczne w galerii dla każdego, kto ma link do galerii. Nie weryfikujemy podanego imienia i nie łączymy go z żadnym kontem ani nie używamy do ustalenia, kto przesłał które zdjęcia.
• Zbiorcze statystyki wyświetleń (tylko jeśli właściciel konta je włączy, domyślnie wyłączone): liczymy, ile razy została wyświetlona strona galerii i poszczególne zdjęcia, jako proste liczniki. To nie jest śledzenie odwiedzających - nie używamy do tego ciasteczek, adresu IP ani żadnego innego identyfikatora i nie da się ustalić, który gość wygenerował dane wyświetlenie.

3. Podstawa prawna

Dane konta przetwarzamy na podstawie umowy (art. 6 ust. 1 lit. b RODO) - są niezbędne do świadczenia usługi, na którą się zarejestrowałeś. Zdjęcia gości z prywatnego wydarzenia przetwarzamy na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f) - goście uczestniczący w weselu mogą racjonalnie oczekiwać, że zdjęcia będą robione i udostępniane obecnym. Ponieważ to właściciel konta jest administratorem tych danych (zobacz sekcja 1), nasze własne przetwarzanie odbywa się na podstawie umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO - spełnianej łącznie przez niniejszy regulamin oraz potwierdzenie właściciela konta przy rejestracji, a nie odrębnie podpisaną umową.

4. Komu udostępniamy dane (podmioty przetwarzające)

• Stripe - obsługa płatności.
• Resend - e-maile transakcyjne (weryfikacja, przypomnienia o usunięciu).
• Google - przechowywanie zdjęć (a także filmów, jeśli właściciel konta to włączy) poprzez Drive API, wyłącznie dla par korzystających z pakietu Flex, które samodzielnie zdecydują się połączyć swoje konto Google Drive (opcjonalnie, poprzez OAuth).
• Nasz dostawca hostingu - wyłącznie w celach infrastrukturalnych.

Nie sprzedajemy danych osobom trzecim.

5. Gdzie przechowujemy dane

Nasza główna baza danych oraz przechowywanie zdjęć działają na naszej własnej infrastrukturze na terenie UE. Część przetwarzania z konieczności odbywa się poza UE, u wskazanych podmiotów przetwarzających: Stripe (płatności) i Resend (e-maile transakcyjne) mają siedzibę w USA, a dla par korzystających z opcjonalnego pakietu Flex zdjęcia (a także filmy, jeśli zostały włączone) są przechowywane poprzez Google Drive (Google - również z siedzibą w USA). Każdy z tych podmiotów działa w oparciu o Ramy Ochrony Danych UE-USA (Data Privacy Framework) i/lub Standardowe Klauzule Umowne jako mechanizm zabezpieczający międzynarodowy transfer danych zgodnie z RODO. Aby uzyskać informacje o lokalizacji przechowywania kopii zapasowych, skontaktuj się z nami pod adresem powyżej.

6. Jak długo przechowujemy dane

Galeria jest dostępna przez 12 miesięcy po zakończeniu okna przesyłania zdjęć wydarzenia. Samo okno przesyłania trwa od 00:00 UTC w dniu rozpoczęcia wydarzenia do 23:59 UTC 31. dnia po tej dacie (łącznie 32 dni kalendarzowe, ponieważ dzień rozpoczęcia liczy się jako pierwszy). To, co dzieje się po upływie 12 miesięcy, zależy od pakietu. Zarówno usunięcie, jak i poprzedzający je o 14 dni e-mail z przypomnieniem, są uruchamiane przez nasze nocne zadanie konserwacyjne, działające raz dziennie o 03:00 UTC - każde z nich wychodzi więc podczas pierwszego nocnego uruchomienia po osiągnięciu odpowiedniego terminu, a nie dokładnie w momencie jego upływu. W pakietach Podstawowy, Standard i Premium zdjęcia są przechowywane na naszych serwerach - galeria i wszystkie zdjęcia są wtedy automatycznie i trwale usuwane. W pakiecie Flex Twoje zdjęcia (a także filmy, jeśli je włączyłeś) nigdy nie były przechowywane na naszych serwerach - trafiają bezpośrednio na Twoje własne konto Google Drive w momencie przesyłania przez gości - więc nic nie jest usuwane; po prostu odłączamy dostęp naszej aplikacji do Twojego konta Drive po upływie 12 miesięcy i wysyłamy e-mail z nazwą folderu na Drive, w którym Twoje zdjęcia już się znajdują. Możesz usunąć swoje konto (a w pakietach innych niż Flex - również wszystkie zdjęcia) natychmiast, w dowolnym momencie, z poziomu panelu.

Każde zdjęcie przesłane przez Ciebie lub Twoich gości ma automatycznie usuwane metadane EXIF, GPS i ICC podczas ponownego kodowania przy przesyłaniu, dzięki czemu dane o lokalizacji i urządzeniu zapisane przez telefony i aparaty nigdy nie są przechowywane ani udostępniane. W pakiecie Flex, jeśli właściciel konta włączy przesyłanie filmów (domyślnie wyłączone), to samo dotyczy filmów: usuwamy z nich osadzone metadane o lokalizacji i urządzeniu, zanim trafią na Twój Dysk Google - bez ponownego kodowania ani kompresji samego filmu, dzięki czemu jakość nagrania pozostaje dokładnie taka, jaką nagrali Twoi goście.

7. Twoje prawa

Masz prawo do dostępu, sprostowania, usunięcia lub eksportu swoich danych oraz do wniesienia sprzeciwu wobec przetwarzania. Właściciele kont mogą skorzystać z większości tych praw bezpośrednio z panelu; w pozostałych przypadkach, lub jeśli jesteś gościem, którego zdjęcie zostało przesłane, napisz do nas na adres powyżej. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

8. Naruszenia ochrony danych

Jeśli dojdzie do naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia Twoich praw lub wolności, zgłosimy je Prezesowi Urzędu Ochrony Danych Osobowych (UODO) w ciągu 72 godzin od stwierdzenia naruszenia, zgodnie z art. 33 RODO, a jeśli naruszenie może powodować wysokie ryzyko dla Twoich praw lub wolności, poinformujemy o tym bezpośrednio Ciebie, bez zbędnej zwłoki (art. 34 RODO).

9. Pliki cookies

Używamy dwóch plików cookie dla wszystkich użytkowników: jednego do utrzymania sesji logowania (user_session) i jednego do zapamiętania wybranego języka (user_locale). Jeśli połączysz swoje konto Google Drive w pakiecie Flex, ustawiamy również krótkotrwały plik cookie ( google_oauth_state) wyłącznie na czas tego procesu połączenia, w celu ochrony przed atakami typu cross-site request forgery. Podczas płatności w procesie zamówienia Stripe ustawia własne krótkotrwałe pliki cookie służące do wykrywania oszustw i testowania kart; szczegóły znajdziesz w polityce cookies Stripe. Wszystkie te pliki są niezbędne do działania serwisu lub obsługi płatności i nie wymagają zgody na podstawie przepisów o e-prywatności. Nie używamy plików cookie analitycznych ani marketingowych. Zbiorcze statystyki wyświetleń opisane w sekcji 2 to zwykłe liczniki po stronie serwera, a nie ciasteczka analityczne czy skrypty śledzące - nic nie jest ustawiane ani śledzone w Twojej przeglądarce.

10. Jak działa link do galerii

Link do Twojej galerii i kod QR to nie tylko skrót - to jedyna rzecz oddzielająca zdjęcia z Twojego wydarzenia od każdego, kto je posiada. Nie wymagamy od gości logowania ani potwierdzania tożsamości: każdy, kto ma link, może przesyłać zdjęcia w trakcie 31-dniowego okna przesyłania oraz - o ile właściciel konta nie ukrył galerii w panelu - przeglądać wszystkie już przesłane zdjęcia, tak długo, jak galeria istnieje. Jeśli link trafi w miejsce bardziej publiczne niż zamierzano (zostanie opublikowany w sieci, przekazany poza listę gości, a kod QR sfotografowany przez osobę postronną), każdy, kto go znajdzie, uzyska taki sam dostęp. Właściciele kont mogą w dowolnym momencie ukryć galerię przed gośćmi z poziomu panelu oraz wygenerować nowy link/kod QR w sekcji "Strefa Niebezpieczna", jeśli stary został ujawniony - w obu przypadkach nie wpływa to na już przesłane zdjęcia.