Polityka prywatności

Data ostatniej aktualizacji: 7 października 2026 r.

1. Administrator

Działając zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.U.UE.L.2016.119.1), dalej jako „RODO”, informujemy, że administratorem danych osobowych przetwarzanych w serwisie pobieramysie.app jest Web Solutions Michał Malinowski, ul. Stanisława Kazury 4 lok. 10, 02-795 Warszawa, NIP 9512225250, REGON 381177157 (dalej: „Administrator”). W sprawach danych osobowych napisz na adres kontakt@pobieramysie.app. Administrator nie wyznaczył inspektora ochrony danych. Pojęcia pisane wielką literą mają znaczenie nadane im w regulaminie.

2. Najważniejsze w skrócie

• Aplikacja i baza danych działają na serwerze w Polsce (webh.pl, centrum danych w Łodzi), a zdjęcia, filmy i inne pliki są przechowywane w centrach danych Cloudflare w Unii Europejskiej.
• Dane Gości widzi para młoda prowadząca dane Wesele. Nie udostępniamy ich innym Użytkownikom i nie sprzedajemy danych.
• Cookies analityczne i marketingowe włączamy tylko za Twoją zgodą. Na stronach ślubnych par nie używamy ich wcale.
• Dane Wesela usuwamy po zakończeniu Okresu dostępu i 7-dniowej karencji albo wcześniej, razem z Kontem.

3. Kto odpowiada za dane

Administrator odpowiada za dane Użytkowników (Konto, płatności, faktury, korespondencja i zgłoszenia), dane techniczne oraz dane zbierane przez cookies na stronie głównej i w panelu.

Za dane Gości i innych osób, które para młoda wprowadza do panelu albo które Goście przekazują przez zaproszenie, formularz RSVP lub galerię, odpowiada para młoda jako ich administrator. Administrator przetwarza te dane jako podmiot przetwarzający, na zasadach opisanych w pkt 16 regulaminu. W sprawie tych danych najlepiej skontaktować się bezpośrednio z parą młodą.

mElements S.A., ul. Prosta 18, 00-850 Warszawa, operator bramki płatniczej Paynow, jest odrębnym administratorem danych potrzebnych do realizacji płatności i zwrotów. Zasady ich przetwarzania opisuje polityka prywatności operatora. Autopay S.A., ul. Powstańców Warszawy 6, 81-718 Sopot, który obsługuje w bramce Paynow płatności kartami, jest odrębnym administratorem danych podawanych przy płatności kartą i przy zwrocie na kartę. Google i Apple są odrębnymi administratorami danych przetwarzanych przy logowaniu ich kontem. Jeżeli Serwis korzysta z Meta Pixel i wyrazisz na to zgodę, Administrator i Meta Platforms Ireland Limited są współadministratorami w zakresie zbierania i przekazywania danych przez to narzędzie.

4. Jakie dane przetwarzamy

• Konto: imię i nazwisko, adres e-mail, hasło w postaci zabezpieczonego skrótu, status weryfikacji adresu e-mail, a przy logowaniu kontem Google lub Apple – podstawowe dane profilu i identyfikator konta.
• Płatności: kupione usługi, kwoty, identyfikatory i statusy transakcji, dane do faktury (także dane firmy, jeżeli je podasz). Do realizacji płatności przekazujemy Paynow Twoje imię i nazwisko, adres e-mail oraz kwotę, opis i identyfikator zamówienia. Kod BLIK, dane logowania do banku, dane karty płatniczej (numer, data ważności, kod CVV/CVC) i inne dane potrzebne do samej płatności podajesz bezpośrednio w Paynow lub w swoim banku – nie otrzymujemy ich.
• Wesele: nazwa, data i godzina, miejsca ceremonii i przyjęcia, ustawienia strony ślubnej, dane pary młodej widoczne na stronie, a także adresy e-mail osób zaproszonych do współorganizowania Wesela i Konta, które przyjęły zaproszenie.
• Goście: imię, nazwisko, e-mail, telefon, odpowiedź RSVP, dieta, transport, nocleg, miejsce przy stole, notatki oraz dobrowolnie podane informacje o alergiach, zdrowiu lub szczególnych potrzebach.
• Galeria: zdjęcia i filmy, na których mogą być widoczne osoby, metadane plików (np. data wykonania), identyfikator sesji Gościa oraz skrót (hash) adresu IP używany do ochrony przed nadużyciami.
• Komunikacja: treść i status wiadomości e-mail i SMS wysyłanych z Serwisu, dane ich odbiorców, zgłoszenia błędów i korespondencja z nami.
• Dane techniczne: adres IP, identyfikatory sesji, informacje o przeglądarce i urządzeniu, logi systemowe oraz – za zgodą – dane z cookies analitycznych i marketingowych.

5. Cele i podstawy prawne

• Założenie i prowadzenie Konta oraz świadczenie usług Serwisu, w tym logowanie kontem Google lub Apple – art. 6 ust. 1 lit. b RODO (umowa).
• Sprzedaż Pakietów, Modułów i Puli SMS, płatności i zwroty – art. 6 ust. 1 lit. b RODO; wystawianie faktur i przechowywanie dokumentacji księgowej – art. 6 ust. 1 lit. c RODO; przechowywanie potwierdzeń wykonania usług na potrzeby wyjaśniania reklamacji płatności zgłaszanych przez operatora płatności – art. 6 ust. 1 lit. f RODO.
• Wiadomości systemowe, np. potwierdzenie adresu e-mail, reset hasła, potwierdzenie płatności i przypomnienie o końcu Okresu dostępu – art. 6 ust. 1 lit. b RODO.
• Reklamacje, zgłoszenia i korespondencja – art. 6 ust. 1 lit. b i c RODO, a w pozostałym zakresie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w odpowiadaniu na wiadomości).
• Dane Gości – przetwarzanie na polecenie pary młodej (art. 28 RODO). Informacje o zdrowiu i alergiach Gość podaje na podstawie zgody wyrażonej w formularzu (art. 9 ust. 2 lit. a RODO).
• Bezpieczeństwo, ochrona przed nadużyciami, logi oraz dochodzenie i obrona roszczeń – art. 6 ust. 1 lit. f RODO.
• Statystyki odwiedzin (Google Analytics) i pomiar skuteczności reklam (Meta Pixel) – Twoja zgoda, art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy – Prawo komunikacji elektronicznej.
• Informacje o nowych funkcjach Serwisu wysyłane e-mailem – wyłącznie za Twoją zgodą, art. 6 ust. 1 lit. a RODO. Obecnie takich wiadomości nie wysyłamy.

6. Odbiorcy danych

Dane ujawniamy wyłącznie w zakresie potrzebnym do działania Serwisu:

• webh.pl – hosting serwera VPS z aplikacją i bazą danych (centrum danych w Łodzi, Polska),
• Cloudflare, Inc. – przechowywanie plików (zdjęć, filmów i załączników) w centrach danych w UE oraz przygotowanie i odtwarzanie filmów,
• Resend, Inc. – wysyłka wiadomości e-mail,
• SMSPLANET – wysyłka wiadomości SMS,
• mElements S.A. (Paynow) – obsługa płatności i zwrotów, jako odrębny administrator,
• Autopay S.A. – obsługa płatności i zwrotów kartami płatniczymi w bramce Paynow, jako odrębny administrator,
• Google Ireland Limited – Google Analytics i Google Tag Manager (za zgodą) oraz logowanie kontem Google,
• Apple – logowanie kontem Apple,
• Meta Platforms Ireland Limited – Meta Pixel (za zgodą, jeżeli Serwis z niego korzysta),
• para młoda – dane podane przez Gości w zaproszeniu, formularzu RSVP i galerii jej Wesela,
• Goście – Treści, które para młoda udostępni na stronie ślubnej lub w galerii,
• podmioty świadczące obsługę księgową i prawną – w razie potrzeby,
• organy publiczne – jeżeli wynika to z przepisów prawa.

Upoważnione osoby działające w imieniu Administratora mają dostęp do danych w panelu wyłącznie w zakresie potrzebnym do wsparcia technicznego, usuwania awarii i zapewnienia bezpieczeństwa. Są zobowiązane do zachowania poufności.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Resend, Cloudflare, Google i Meta należą do grup z siedzibą w USA, dlatego dane mogą być przekazywane do USA. Odbywa się to na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (w przypadku podmiotów objętych certyfikacją) albo standardowych klauzul umownych przyjętych przez Komisję Europejską. Kopię zastosowanych zabezpieczeń możesz otrzymać, pisząc na adres kontakt@pobieramysie.app.

8. Jak długo przechowujemy dane

• Dane Konta – do jego usunięcia.
• Wesele z danymi Gości, stroną ślubną i galerią – do końca Okresu dostępu i 7-dniowej karencji albo do wcześniejszego usunięcia Konta.
• Faktury i dokumentacja księgowa – 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Dane zamówień, płatności i zwrotów oraz potwierdzenia aktywacji usług – 3 lata od wykonania umowy, bo przez ten czas operator płatności może poprosić o potwierdzenie wykonania usługi. Dłużej, jeżeli są częścią dokumentacji księgowej.
• Dane potrzebne do dochodzenia lub obrony roszczeń – do ich przedawnienia.
• Zgoda na cookies – 12 miesięcy, po czym zapytamy ponownie. Dane w Google Analytics – nie dłużej niż 14 miesięcy.
• Logi i dane bezpieczeństwa – przez czas potrzebny do zapewnienia bezpieczeństwa Serwisu.
• Kopie zapasowe – usunięte dane mogą pozostawać w kopiach przez czas wynikający z cyklu ich rotacji, po czym są trwale nadpisywane.

9. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Na żądania odpowiadamy w ciągu miesiąca. Żądania dotyczące danych Gości przekazujemy parze młodej albo realizujemy we współpracy z nią.

10. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale część z nich jest niezbędna do założenia Konta, zakupu usług, obsługi zaproszenia lub zapisania odpowiedzi RSVP. Informacje o alergiach, zdrowiu, diecie lub szczególnych potrzebach są zawsze dobrowolne. Jeżeli Gość nie chce ich podawać w Serwisie, może skontaktować się bezpośrednio z parą młodą.

11. Bezpieczeństwo

Stosujemy szyfrowane połączenie (HTTPS), przechowujemy hasła wyłącznie w postaci zabezpieczonych skrótów, ograniczamy dostęp do danych do niezbędnego minimum i regularnie wykonujemy kopie zapasowe.

12. Pliki cookies

Cookies to małe pliki zapisywane w przeglądarce. Używamy ich w trzech kategoriach:

• Niezbędne (bez zgody) – sesja logowania i zabezpieczenia, zapamiętanie wybranego Wesela, sesja Gościa w galerii oraz zapis Twojego wyboru dotyczącego cookies (plik pobieramysie_cookie_consent, ważny 12 miesięcy).
• Analityczne (za zgodą) – Google Analytics i Google Tag Manager, pliki _ga i _ga_* ważne do 2 lat. Pomagają nam zrozumieć, jak korzystasz z Serwisu.
• Marketingowe (za zgodą, jeżeli Serwis korzysta z Meta Pixel) – pliki _fbp i _fbc, ważne do 90 dni. Służą do mierzenia skuteczności naszych reklam na Facebooku i Instagramie.

Przy pierwszej wizycie na stronie głównej lub w panelu zapytamy o zgodę. Narzędzia analityczne i marketingowe uruchamiamy dopiero po jej wyrażeniu, a odrzucenie jest tak samo proste jak akceptacja. Zgodę możesz w każdej chwili zmienić lub wycofać, klikając „Ustawienia cookies” w stopce strony. Cookies możesz też usunąć w ustawieniach przeglądarki.

Na stronach ślubnych par nie ładujemy narzędzi analitycznych ani marketingowych. Jeżeli para osadzi na swojej stronie film z YouTube albo mapę Google lub OpenStreetMap, ich dostawca otrzymuje adres IP odwiedzającego i może zapisać własne cookies na zasadach swojej polityki prywatności.

13. Zautomatyzowane decyzje

Serwis nie podejmuje wobec Użytkowników ani Gości decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

14. Zmiany polityki

Polityka prywatności może się zmieniać wraz ze zmianą przepisów, funkcji Serwisu, dostawców lub sposobów przetwarzania danych. Aktualna wersja jest zawsze dostępna w Serwisie, a o istotnych zmianach poinformujemy Użytkowników e-mailem.