Polityka prywatności

§ 1. Administrator danych

Administratorem danych osobowych Użytkowników Serwisu w rozumieniu RODO jest Arkadiusz Sukiennik, prowadzący jednoosobową działalność gospodarczą pod firmą xBlock Arkadiusz Sukiennik, z siedzibą w Łodzi (93-126) przy ul. Stanisława Przybyszewskiego 91/99 lok. 15, NIP: 7732505246, REGON: 526238906, kontakt w sprawach danych osobowych: kontakt@pomocnikslubny.pl (dalej „Administrator").

Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się pod powyższym adresem e-mail.

§ 2. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Serwisu przetwarzamy:

• dane Konta, adres e-mail, nazwa (imię lub pseudonim), hasło (przechowywane wyłącznie w postaci zaszyfrowanej);
• dane dotyczące wesela i organizacji, wprowadzane dobrowolnie przez Użytkownika (np. data, miejsce, listy, budżet, plan dnia);
• dane do faktury, podawane wyłącznie wtedy, gdy Użytkownik zażąda wystawienia faktury (np. imię i nazwisko lub nazwa firmy, adres, NIP);
• dane dotyczące płatności, obsługiwane przez Operatora Płatności; Administrator nie przechowuje danych płatniczych;
• dane z formularza zapisu do newslettera, adres e-mail, dane podane do przygotowania pliku (np. data i rodzaj ślubu) oraz data, treść i adres IP przy wyrażeniu zgody;
• dane techniczne, adres IP, informacje o przeglądarce i urządzeniu, logi zdarzeń i błędów, identyfikatory plików cookie;
• źródło wejścia przy zakładaniu Konta, domena strony, z której nastąpiło przejście do Serwisu, oznaczenie kampanii w linku (np. utm_source) i pierwsza odwiedzona strona Serwisu, zapisywane przy Koncie, jeśli Konto powstało podczas tej samej wizyty;
• informacje o korzystaniu z Konta, które ekrany Serwisu po zalogowaniu były otwierane (pierwsze i ostatnie otwarcie, liczba otwarć) oraz którą drogą dodano gościa do listy (np. szybkie pole albo pełny formularz).

§ 3. Cele i podstawy prawne przetwarzania

• Założenie i prowadzenie Konta oraz świadczenie Usług, art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Realizacja Planu Premium i obsługa płatności, art. 6 ust. 1 lit. b oraz lit. f RODO (wykonanie umowy oraz prawnie uzasadniony interes w postaci rozliczenia transakcji).
• Wystawianie i przechowywanie faktur, obowiązki podatkowe i księgowe, art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Rozpatrywanie reklamacji oraz ustalenie, dochodzenie lub obrona roszczeń, art. 6 ust. 1 lit. c oraz lit. f RODO.
• Obsługa korespondencji i zapytań, art. 6 ust. 1 lit. f RODO (udzielenie odpowiedzi) lub lit. b, jeśli dotyczy umowy.
• Zapewnienie bezpieczeństwa, logi i zapobieganie nadużyciom, art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Własna statystyka, skąd Użytkownicy trafiają do Serwisu (źródło wejścia przy zakładaniu Konta, bez narzędzi zewnętrznych), art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w postaci oceny skuteczności działań promocyjnych).
• Własna statystyka korzystania z Konta (otwierane ekrany i droga dodawania gości, bez narzędzi zewnętrznych, bez treści wpisów), art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w postaci ulepszania Serwisu i ustalenia, które jego części są niezrozumiałe).
• Analityka i statystyka (Google Analytics), art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez baner zgód), zgodnie z § 10.
• Dostarczenie pliku do druku zamówionego razem z zapisem do newslettera, art. 6 ust. 1 lit. b RODO; wysyłka newslettera, art. 6 ust. 1 lit. a RODO.
• Marketing i komunikacja handlowa, wysyłka newslettera, remarketing oraz pomiar skuteczności reklam, art. 6 ust. 1 lit. a RODO (dobrowolna zgoda, którą można w każdej chwili wycofać).

§ 4. Dane Gości wprowadzane przez Użytkownika

Użytkownik samodzielnie wprowadza do Serwisu dane osób trzecich (Gości), np. imiona, nazwiska oraz opcjonalnie dane kontaktowe lub dodatkowe informacje.

W odniesieniu do danych Gości administratorem danych jest Użytkownik, a Administrator (Usługodawca) przetwarza te dane wyłącznie w imieniu i na rzecz Użytkownika jako podmiot przetwarzający, na podstawie powierzenia opisanego w Regulaminie (art. 28 RODO). Obowiązek zapewnienia podstawy prawnej oraz spełnienia obowiązku informacyjnego wobec Gości spoczywa na Użytkowniku.

§ 5. Odbiorcy danych i podmioty przetwarzające

W celu świadczenia Usług korzystamy z zaufanych dostawców, którzy przetwarzają dane na nasze zlecenie lub jako odrębni administratorzy:

• Hosting, OVH Sp. z o.o. (infrastruktura serwerowa zlokalizowana w Polsce).
• Kopie zapasowe, Google Ireland Limited (Google Drive), wyłącznie jako pliki zaszyfrowane przed wysłaniem, bez dostępu dostawcy do ich treści.
• Płatności, Krajowy Integrator Płatności S.A. (Tpay), z siedzibą w Poznaniu, jako odrębny administrator w zakresie obsługi transakcji.
• Poczta elektroniczna (e-maile transakcyjne), Brevo (Sendinblue SAS) z siedzibą we Francji.
• Analityka, Google Ireland Limited (Google Analytics 4 wdrożone przez Google Tag Manager), wyłącznie za zgodą wyrażoną w banerze.
• Marketing i reklama, Meta Platforms Ireland Limited (Meta Pixel) oraz Google Ireland Limited (Google Ads), wyłącznie po wyrażeniu zgody marketingowej w banerze.
• Czcionki i skrypty strony, Google Ireland Limited (Google Fonts) oraz jsDelivr (sieć CDN); przy wyświetlaniu stron przeglądarka pobiera od nich czcionki i biblioteki, przekazując im adres IP urządzenia, co jest niezbędne do prawidłowego wyświetlenia Serwisu (art. 6 ust. 1 lit. f RODO); nie zapisują one plików cookie.
• Newsletter (e-mail), dostawca usługi wysyłki wiadomości (Brevo), w zakresie wysyłki informacji marketingowych do osób, które wyraziły zgodę.
• Fakturowanie, dostawca systemu do wystawiania faktur (wFirma, Web INnovative Software Sp. z o.o.), w zakresie, w jakim faktury są wystawiane elektronicznie.
• Organy publiczne, gdy obowiązek udostępnienia danych wynika z przepisów prawa.

§ 6. Przekazywanie danych poza EOG

Co do zasady dane przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG). W zakresie narzędzi Google (analityka, zaszyfrowane kopie zapasowe) dane mogą być przekazywane do podmiotów spoza EOG, w tym do Stanów Zjednoczonych. Odbywa się to na podstawie odpowiednich mechanizmów zapewniających ochronę danych, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz, w stosownych przypadkach, ram ochrony danych (Data Privacy Framework).

§ 7. Okres przechowywania danych

• Dane Konta i dane wprowadzone do Serwisu, przez czas posiadania Konta; po jego usunięciu są usuwane, z zastrzeżeniem poniższych wyjątków.
• Dane do faktur i dokumentacja księgowa, przez okres wymagany przepisami prawa podatkowego, tj. co do zasady 5 lat licząc od końca roku, w którym upłynął termin płatności podatku.
• Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń, do czasu przedawnienia roszczeń.
• Logi techniczne i logi błędów, przez ograniczony czas niezbędny do zapewnienia bezpieczeństwa i diagnostyki.
• Kopie zapasowe, dane usunięte z Serwisu pozostają w zaszyfrowanych kopiach zapasowych najdłużej 60 dni, po czym kopie są automatycznie usuwane.
• Dane przetwarzane na podstawie zgody, do czasu jej cofnięcia.
• Dane z zapisu do newslettera, do wypisania; po wypisaniu adres, data i treść zgody oraz data wypisania jako dowód, do przedawnienia roszczeń.

§ 8. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

• prawo dostępu do danych oraz uzyskania ich kopii,
• prawo do sprostowania (poprawienia) danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym"),
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO),
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• prawo do wniesienia skargi do organu nadzorczego, Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji praw skontaktuj się z nami pod adresem kontakt@pomocnikslubny.pl.

§ 8a. Jak usunąć konto i dane

Możesz w każdej chwili usunąć swoje Konto wraz ze wszystkimi danymi wprowadzonymi do Serwisu (lista gości, budżet, zadania, plan dnia, odpowiedzi RSVP, notatki i pozostałe treści).

Jak złożyć żądanie:

• napisz na adres kontakt@pomocnikslubny.pl,
• wyślij wiadomość z adresu e-mail przypisanego do Konta (to pozwala nam potwierdzić Twoją tożsamość),
• w treści wpisz, że żądasz usunięcia Konta i danych.

Żądanie realizujemy bez zbędnej zwłoki, nie później niż w terminie 30 dni od jego otrzymania, i potwierdzamy wykonanie zwrotną wiadomością.

Jeśli logujesz się przez Google lub Facebooka: procedura jest taka sama, a usunięcie Konta kasuje również powiązanie z tym dostawcą logowania. Samo odłączenie dostawcy (Profil, Połączone konta) nie usuwa Konta ani danych, a jedynie wyłącza ten sposób logowania.

Usunięcie Konta jest nieodwracalne. Po jego wykonaniu dane usuwamy z systemów produkcyjnych, z zastrzeżeniem okresów przechowywania wskazanych w § 7 (m.in. dokumenty księgowe, do których przechowywania zobowiązują nas przepisy prawa).

§ 9. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niezbędne do założenia Konta i korzystania z Usług oraz, w przypadku Planu Premium, do zawarcia i wykonania umowy oraz wystawienia faktury. Niepodanie danych może uniemożliwić skorzystanie z odpowiednich funkcji Serwisu.

§ 10. Pliki cookie i analityka

Używamy plików cookie oraz podobnych technologii, aby Serwis działał poprawnie, a za Twoją zgodą także do anonimowej analizy ruchu. Pliki cookie dzielimy na kategorie:

• Niezbędne, konieczne do działania Serwisu (m.in. sesja logowania, bezpieczeństwo, zapamiętanie wyboru zgód). Działają zawsze i nie wymagają zgody (art. 6 ust. 1 lit. f RODO).
• Analityczne, Google Analytics 4 wdrożone przez Google Tag Manager; pozwalają mierzyć ruch i sposób korzystania z Serwisu w sposób zagregowany. Ładują się wyłącznie po wyrażeniu zgody (art. 6 ust. 1 lit. a RODO).
• Marketingowe, wykorzystywane do remarketingu i pomiaru skuteczności reklam (np. Meta Pixel, Google Ads). Ładują się wyłącznie po wyrażeniu zgody (art. 6 ust. 1 lit. a RODO).

Stosujemy mechanizm Google Consent Mode v2: do czasu wyrażenia zgody narzędzia analityczne i marketingowe nie zapisują plików cookie ani nie zbierają danych. Zgodę zbieramy przez baner wyświetlany przy pierwszej wizycie. Swój wybór możesz w każdej chwili zmienić lub wycofać, klikając Ustawienia cookie (link dostępny także w stopce).

Więcej o przetwarzaniu danych przez Google znajdziesz w polityce prywatności Google.

§ 11. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane, m.in. szyfrowanie połączeń (SSL/TLS), przechowywanie haseł wyłącznie w postaci zaszyfrowanej (haszowanej), ograniczenie dostępu do danych oraz regularne kopie zapasowe.

§ 12. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

§ 13. Zmiany Polityki prywatności

Możemy aktualizować niniejszą Politykę prywatności, np. w związku ze zmianą przepisów lub zakresu Usług. Aktualna wersja jest zawsze dostępna w Serwisie, a o istotnych zmianach poinformujemy Użytkowników posiadających Konto. Niniejsza Polityka obowiązuje od dnia 1 czerwca 2026 r.