Polityka Prywatności.

Zasady przetwarzania danych osobowych przez NaszSlub.app — co zbieramy, dlaczego, jak długo i jakie masz prawa.

Obowiązuje od dnia 12.04.2026 · §5a (firmy w katalogu) od 03.10.2026

Spis treści (15 sekcji)

§1Administrator danych osobowych
§8Prawa osoby, której dane dotyczą
§2Jakie dane zbieramy i w jakim celu
§9Bezpieczeństwo danych
§3Podstawy prawne przetwarzania
§10Pliki cookie i LocalStorage
§4Podmioty przetwarzające (podprzetwarzający)
§11Zmiany Polityki Prywatności
§5Dane gości weselnych — szczególna kategoria
§12Ograniczenia odpowiedzialności
§5aFirmy w katalogu NaszSlub.app
§13Cloudflare
§6Retencja danych (okresy przechowywania)
§14Postanowienia końcowe
§7Przekazywanie danych poza EOG

Administrator danych osobowych

1 Administrator danych osobowych: Jakub Siuty PromoTatry, ul. Brzozowskiego 9a, 34-500 Zakopane, NIP: 7361698787 Email: kontakt@naszslub.app
2 Kontakt w sprawach RODO: W obecnym rozsądnym stopniu skali działalności brak obowiązku wyznaczenia Inspektora Ochrony Danych (IOD). Funkcje RODO pełni bezpośrednio Administrator. Wszelkie zapytania dotyczące przetwarzania danych osobowych należy kierować na: kontakt@naszslub.app
3 Zasięg Polityki Prywatności: Niniejsza Polityka Prywatności obowiązuje dla platformy naszslub.app i wszystkich jej subdomen. Obowiązuje od daty publikacji na stronie internetowej.

Jakie dane zbieramy i w jakim celu

Administrator zbiera następujące kategorie danych osobowych:

Kategoria — Konkretne dane — Źródło — Obowiązkowe?
Dane konta — E-mail, hash hasła, imię użytkownika — Formularz rejestracji — TAK
Dane wesela — Data ślubu, liczba gości, budżet, województwo, typ ceremonii, motyw wesela — Formularz onboardingu / dashboard — NIE
Lista gości (RSVP) — Imię i nazwisko, e-mail, telefon, preferencje dietetyczne, potwierdzenie obecności — Wprowadzane przez użytkownika — NIE
Dane dostawców — Nazwa firmy, kategoria, e-mail kontaktowy, treść korespondencji — Wprowadzane przez użytkownika — NIE
Dane płatności — Identyfikator klienta Stripe, identyfikator zamówienia, kwota, data, status płatności — Proces płatności (Stripe) — TAK (dla planów płatnych)
Konwersacje AI (Smart Insights) — Streszczenia planowania weselnego (zanonimizowane), wnioski asystenta, pamięć kontekstowa (ai_user_memory) — Generowane automatycznie przez asystenta AI na podstawie danych planowania — Nie (tylko plan Premium)
Dane logowania/techniczne — Adres IP (w logach serwera), typ przeglądarki, system operacyjny, sesja JWT — Automatycznie przy użytkowaniu aplikacji — TAK
Dane analityczne — Anonimizowane dane behawioralne (odsłony stron, czas sesji, interakcje) — Google Analytics (tylko za zgodą) — Tylko za zgodą

Podstawy prawne przetwarzania

Każde przetwarzanie danych osobowych przez Administratora odbywa się na podstawie następujących artykułów RODO:

Cel przetwarzania — Podstawa prawna (art. RODO) — Kategoria danych
Realizacja umowy (świadczenie usług aplikacji) — art. 6 ust. 1 lit. b — wykonanie umowy — Konto, dane wesela, lista gości, dostawcy
Obsługa płatności i dokumentacja księgowa — art. 6 ust. 1 lit. b i c — umowa i obowiązek prawny — Dane płatności, historia zamówień
Komunikacja transakcyjna (potwierdzenia, powiadomienia) — art. 6 ust. 1 lit. b — wykonanie umowy — Adres e-mail
Świadczenie usług AI (Smart Insights, asystent planowania) — art. 6 ust. 1 lit. b — wykonanie umowy (element usługi Premium) — Zanonimizowane dane planowania wesela
Marketing bezpośredni (newsletter, informacje o nowościach) — art. 6 ust. 1 lit. a — zgoda (odwoływalna w dowolnym momencie) — Adres e-mail
Analityka strony (Google Analytics) — art. 6 ust. 1 lit. a — zgoda (poprzez panel cookies) — Dane behawioralne, anonimizowane
Bezpieczeństwo systemu i zapobieganie nadużyciom — art. 6 ust. 1 lit. f — uzasadniony interes Administratora — Logi dostępu, adresy IP
Katalog firm ślubnych — profile, których firma nie założyła sama (§5a) — art. 6 ust. 1 lit. f — uzasadniony interes Administratora i par szukających firm — Dane firmy z publicznych źródeł: nazwa, kategoria, miejscowość, strona www, kontakt, NIP
Obsługa reklamacji i dochodzenie roszczeń — art. 6 ust. 1 lit. c i f — obowiązek prawny / uzasadniony interes — Korespondencja, dane zamówień, historia konta

Podmioty przetwarzające (podprzetwarzający)

Administrator powierzył przetwarzanie danych następującym podmiotom przetwarzającym (art. 28 RODO), z którymi zawarto stosowne umowy powierzenia przetwarzania danych osobowych:

1. Supabase Inc. (supabase.com)

Funkcja: Baza danych PostgreSQL, autentykacja użytkownika, przechowywanie wszystkich danych aplikacji (konta, wesela, gości, dostawców, pamięć AI, Smart Insights)

Lokalizacja: EU (Frankfurt) na AWS eu-central-1

Przetwarzane dane: Wszystkie dane użytkownika

2. Hostido (hostido.pl)

Funkcja: Hosting poczty e-mail (transakcyjne, newsletter) i aplikacja webowa statyczna

Lokalizacja: Polska — EOG

Przetwarzane dane: Adresy e-mail, historia wysyłanych wiadomości

3. Stripe Inc. (stripe.com)

Funkcja: Procesowanie płatności kartami kredytowymi/debetowymi (planów Premium i Standard). Stripe obsługuje pełny proces: autoryzacja, obciążenie, reconciliation

Lokalizacja: USA — stosuje SCC (art. 46 ust. 2 lit. c RODO)

Przetwarzane dane: Identyfikator klienta, identyfikator zamówienia, kwota, data płatności, status (bez numerów kart — PCI DSS Level 1)

4. Google LLC (google.com)

Funkcja: Google Analytics 4 z Consent Mode v2 — analityka zachowań użytkowników

Lokalizacja: USA — stosuje SCC i certyfikat EU-US Data Privacy Framework

Przetwarzane dane: Anonimizowane dane behawioralne — wyłącznie po wyrażeniu zgody przez użytkownika

5. OpenAI Inc. (openai.com) — ROZSZERZONA INFORMACJA

Funkcja: Asystent AI (Smart Insights Premium) — wzbogacanie opisów i analiz planowania weselnego

Model: GPT-4.1-mini. Dane są przekazywane do API OpenAI w ramach zapytań generowanych PO STRONIE SERWERA (Supabase Edge Functions)

Co zostaje wysłane do OpenAI: Wyłącznie anonimizowane streszczenia planowania (np. "wesele w plenerze, 120 osób, budżet X, brakujący dostawca: fotograf") — BEZ imion, adresów e-mail, numerów telefonów, danych gości ani żadnych innych bezpośrednich danych identyfikujących

Przechowywanie konwersacji: Konwersacje z asystentem AI oraz wnioski (ai_user_memory table) są przechowywane wyłącznie w bazie danych Supabase (EU Frankfurt) i NIE są wysyłane do OpenAI w całości — do API trafia tylko bieżące zapytanie kontekstowe

Kontrola użytkownika: Użytkownik może w dowolnym chwili wyczyścić całą pamięć AI (ai_user_memory) poprzez ustawienia konta

Polityka OpenAI: OpenAI nie może używać danych przesyłanych przez API do trenowania modeli (zgodnie z polityką Enterprise Privacy API: openai.com/enterprise-privacy)

Lokalizacja: USA — stosuje SCC (art. 46 ust. 2 lit. c RODO)

Ważne: Żaden z powyższych podmiotów nie jest uprawniony do przetwarzania danych w celach własnych. Wszyscy podprzetwarzający są zobowiązani do ochrony danych na takim samym poziomie, co Administrator.

Dane gości weselnych — szczególna kategoria

1 Rola użytkownika aplikacji: Użytkownik, który wprowadza dane gości weselnych do aplikacji, pełni rolę Administratora danych osobowych gości (art. 4 pkt 7 RODO). Użytkownik podejmuje niezależne decyzje dotyczące celów i sposobów przetwarzania tych danych.
2 Rola NaszSlub.app: NaszSlub.app i jego Administrator pełnią rolę Podprzetwarzającego (art. 28 RODO) w stosunku do danych gości. Przetwarzają dane wyłącznie na polecenie i pod kontrolą Użytkownika.
3 Odpowiedzialność za legalność: Użytkownik ponosi wyłączną odpowiedzialność za zapewnienie, że przetwarzanie danych gości ma prawną podstawę w rozumieniu RODO (np. zgoda, uzasadniony interes, obowiązek prawny). Administrator nie weryfikuje, czy dane zostały zebrane legalnie, ani nie ponosi żadnej odpowiedzialności za brak takiej podstawy.
4 Obowiązki informacyjne: Użytkownik musi samodzielnie dostarczyć gościom informacje wymagane art. 13 lub 14 RODO dotyczące przetwarzania ich danych (np. poprzez e-mail, kartę zaproszenia lub stronę z linkiem do niniejszej Polityki Prywatności). NaszSlub.app nie realizuje obowiązków informacyjnych wobec gości weselnych w imieniu Użytkownika.
5 Żądania od gości: Jeśli gość weselny żąda dostępu, sprostowania, usunięcia danych lub skorzystania z innych praw RODO, żądanie to należy skierować do Użytkownika (Administratora danych gości), nie do NaszSlub.app. Użytkownik jest obowiązany samodzielnie wykonać takie żądanie, usuwając lub modyfikując dane w aplikacji.
6 Indemnifikacja w zakresie danych gości. Użytkownik zobowiązuje się zwolnić Administratora (NaszSlub.app / Jakub Siuty PromoTatry) z wszelkich roszczeń, decyzji administracyjnych, kar finansowych (w tym kar UODO) oraz kosztów postępowań (w tym kosztów obsługi prawnej) skierowanych wobec Administratora przez gości weselnych lub organy nadzorcze, wynikających z naruszenia przez Użytkownika przepisów RODO w stosunku do danych gości — w szczególności z braku podstawy prawnej przetwarzania, niewykonania obowiązku informacyjnego lub niezrealizowania żądania gościa w zakresie praw RODO.
7 Usunięcie danych gości: Dane gości są przechowywane do czasu ręcznego usunięcia przez Użytkownika. Gdy Użytkownik usuwa swoje konto, wszystkie powiązane dane gości są usuwane automatycznie w ciągu 30 dni.
8 Rekomendacja: Zalecamy Użytkownikom poinformowanie gości, że ich dane są przetwarzane za pośrednictwem aplikacji NaszSlub.app, oraz wskazanie kontaktu do Użytkownika jako Administratora tych danych.

Firmy w katalogu NaszSlub.app

Ta sekcja jest dla firm ślubnych, których profil pojawił się w katalogu naszslub.app/katalog-firm, choć firma nie założyła go sama. Dotyczy to zwłaszcza jednoosobowych działalności gospodarczych, bo ich dane firmowe są danymi osobowymi przedsiębiorcy.

1 Skąd bierze się profil: profil firmy może założyć sama firma, dodać użytkownik aplikacji (para, która korzysta z usług firmy albo rozważa współpracę) albo Administrator na podstawie publicznie dostępnych informacji. Profil, którego firma nie założyła i nie przejęła, jest oznaczony jako „Dodany przez społeczność”.
2 Zakres danych: nazwa firmy, kategoria usług, miejscowość i województwo, adres strony internetowej i profili w mediach społecznościowych, a jeśli firma sama je upubliczniła, także adres e-mail, numer telefonu i NIP. Dane kontaktowe pokazujemy tylko wtedy, gdy firma sama je opublikowała (np. na swojej stronie internetowej albo w profilu w mediach społecznościowych), a źródło podajemy na profilu. Kontakt, którego nie da się potwierdzić w publicznym źródle (np. podany przez parę), pozostaje ukryty do czasu przejęcia profilu. Nie kopiujemy zdjęć ani tekstów ze stron firm.
3 Źródła danych: strona internetowa firmy, jej profile w mediach społecznościowych, publiczne rejestry (CEIDG, KRS), informacje podane przez parę, która dodała firmę do swojej listy, albo przez inną firmę, która z nią współpracuje. Na nieprzejętym profilu pokazujemy, skąd pochodzą dane i kiedy je pobraliśmy („Skąd mamy te dane”). Nie ujawniamy, który użytkownik dodał firmę.
4 Cel i podstawa prawna: prowadzimy katalog, żeby pary łatwiej znajdowały firmy ślubne, a firmy mogły przejąć profil i same decydować o jego treści. Podstawą jest uzasadniony interes Administratora i par korzystających z katalogu (art. 6 ust. 1 lit. f RODO). Oceniliśmy, że ten interes nie przeważa nad prawami firm: korzystamy tylko z danych, które firma upubliczniła, żeby pozyskiwać klientów, ograniczamy je do danych firmowych, pokazujemy tylko kontakt opublikowany przez samą firmę i uwzględniamy każdy sprzeciw.
5 Zawiadomienie: po dodaniu profilu na podstawie publicznych informacji wysyłamy na publiczny adres e-mail firmy jedną wiadomość z informacjami wymaganymi przez art. 14 RODO: jakie dane mamy, skąd, jak przejąć, poprawić albo usunąć profil. Nie wysyłamy firmom ofert ani newslettera bez ich zgody.
6 Odbiorcy: dane widoczne na profilu może zobaczyć każdy odwiedzający katalog. W imieniu Administratora dane przetwarzają podmioty wymienione w §4 (baza danych, wysyłka e-maili).
7 Okres przechowywania: nieprzejęty profil usuwamy najpóźniej po 36 miesiącach od dodania, a wcześniej, gdy firma zakończy działalność albo dane przestaną się potwierdzać w źródle. Po sprzeciwie albo prośbie o usunięcie usuwamy go niezwłocznie, najpóźniej w ciągu 7 dni. Zachowujemy wtedy tylko nazwę firmy oraz jej domenę lub adres e-mail na liście wykluczeń, żeby profil nie wrócił do katalogu. Profil przejęty przez firmę przechowujemy tak jak inne konta (§6).
8 Prawa firmy: dostęp do danych, ich sprostowanie, usunięcie i ograniczenie przetwarzania oraz sprzeciw wobec przetwarzania (art. 15–18 i 21 RODO). Najszybciej: przycisk „Popraw lub usuń dane” albo „Zgłoś błąd lub naruszenie” na profilu, link „Usuń profil” w zawiadomieniu, albo e-mail na kontakt@naszslub.app. Firmie przysługuje też skarga do Prezesa UODO (§8).
9 Przejęcie profilu: firma, która przejmie profil, sama decyduje o jego treści, a dane kontaktowe może w każdej chwili ukryć. Od tej chwili jej dane przetwarzamy w związku z korzystaniem z konta firmy na zasadach Regulaminu (art. 6 ust. 1 lit. b RODO).

Retencja danych (okresy przechowywania)

Administrator przechowuje dane osobowe przez następujące okresy:

Kategoria danych — Okres przechowywania — Podstawa
Dane konta (e-mail, profil, dane wesela) — Do usunięcia konta na żądanie; lub 3 lata po ostatnim logowaniu (nieaktywne konta) — Wykonanie umowy + uzasadniony interes
Lista gości (RSVP) — Do ręcznego usunięcia przez Użytkownika lub usunięcia Konta — Instrukcja Użytkownika (Administratora danych gości)
Dane dostawców i wiadomości — Do ręcznego usunięcia przez Użytkownika lub usunięcia Konta — Wykonanie umowy
Historia zamówień (Stripe) — 5 lat od końca roku, w którym dokonano zakupu — Obowiązek podatkowy i rachunkowy (art. 74 ust. 2 ustawy o rachunkowości)
Pamięć AI (ai_user_memory) — Do ręcznego wyczyszczenia przez Użytkownika lub usunięcia Konta — Uzasadniony interes (personalizacja)
Dane analityczne (Google Analytics) — Do 26 miesięcy (domyślna retencja GA4) — Zgoda
Logi serwera i logi bezpieczeństwa — Do 90 dni od wygenerowania — Uzasadniony interes (bezpieczeństwo)
Profil firmy w katalogu, którego firma nie przejęła (§5a) — Do 36 miesięcy od dodania profilu, a wcześniej, gdy firma zakończy działalność; po sprzeciwie albo prośbie o usunięcie — niezwłocznie, najpóźniej w ciągu 7 dni — Uzasadniony interes (katalog firm)
Korespondencja reklamacyjna — 3 lata od rozpatrzenia reklamacji — Uzasadniony interes (dochodzenie roszczeń)

Przekazywanie danych poza EOG

1 Transfer do USA: Niektórzy podprzetwarzający (Stripe Inc., Google LLC, OpenAI Inc.) mają siedziby w Stanach Zjednoczonych. Przekazywanie danych do tych podmiotów odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
2 Google — Data Privacy Framework: Google LLC jest dodatkowo certyfikowana w ramach EU-US Data Privacy Framework, co zapewnia dodatkowy poziom ochrony danych przesyłanych do USA.
3 Baza danych — Frankfurt: Główna baza danych hostowana przez Supabase Inc. znajduje się w regionie EU (Frankfurt na AWS eu-central-1). Dane nie opuszczają EOG w ramach standardowych operacji.
4 Hosting — Polska: Hostido (serwer poczty, hosting aplikacji webowej) jest zlokalizowany w Polsce i pozostaje w EOG.
5 Dostęp do SCC: Użytkownik może żądać kopii Standardowych Klauzul Umownych i dokumentacji dotyczącej zabezpieczeń transferu danych poza EOG, kierując zapytanie na: kontakt@naszslub.app

Prawa osoby, której dane dotyczą

Każda osoba, której dane osobowe przetwarzane są przez Administratora, posiada następujące prawa wynikające z RODO:

1 Prawo dostępu do danych (art. 15 RODO) — Prawo żądać informacji o tym, czy dane są przetwarzane, oraz otrzymać kopię danych w zrozumiałej formie. W aplikacji dane dostępne są bezpośrednio na dashboardzie użytkownika.
2 Prawo do sprostowania (art. 16 RODO) — Prawo żądać poprawy nieprawidłowych lub uzupełnienia niekompletnych danych. Większość danych można edytować bezpośrednio w ustawieniach konta. W przypadku problemów prosimy o kontakt: kontakt@naszslub.app
3 Prawo do usunięcia — "prawo do bycia zapomnianym" (art. 17 RODO) — Prawo żądać usunięcia danych. Administrator usunie dane niezwłocznie, z następującymi wyjątkami: Historia zamówień (zachowywana przez 5 lat ze względu na obowiązek podatkowy), Dane niezbędne do obrony przed roszczeniami (zachowywane do upływu okresu przedawnienia).
4 Prawo do ograniczenia przetwarzania (art. 18 RODO) — Prawo żądać wstrzymania przetwarzania danych, jeśli np. osoba kwestionuje ich prawidłowość lub na czas sporu.
5 Prawo do przenoszenia danych (art. 20 RODO) — Prawo otrzymać dane w formacie strukturalnym, powszechnie używanym (JSON, CSV). Eksport danych dostępny jest w dashboardzie aplikacji. W przypadku żądania można również zwrócić się do: kontakt@naszslub.app
6 Prawo do sprzeciwu (art. 21 RODO) — Prawo sprzeciwić się przetwarzaniu danych opartemu na uzasadnionym interesie Administratora. Użytkownik ma prawo do bezwarunkowego sprzeciwu wobec marketingu bezpośredniego (np. newsletter) — możliwy poprzez link "Anuluj subskrypcję" w każdym e-mailu.
7 Prawo do cofnięcia zgody — Zgody (na newsletter, Google Analytics) można cofnąć w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie. Cofnięcie zgody możliwe jest poprzez panel preferencji e-mailowych lub ustawienia cookies.
8 Prawo do niepodlegania zautomatyzowanym decyzjom (art. 22 RODO) — Administrator nie podejmuje decyzji mogących przynieść negatywne skutki prawne lub znaczący wpływ na osobę na podstawie wyłącznie zautomatyzowanego przetwarzania danych.
! Jak realizować prawa RODO? Wszelkie żądania należy kierować na adres: kontakt@naszslub.app Termin odpowiedzi: 30 dni od otrzymania żądania (możliwe przedłużenie do 3 miesięcy w przypadku złożonych wniosków, z powiadomieniem)
! Prawo do skargi do UODO Jeśli osoba uważa, że jej prawa RODO zostały naruszone, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO): UODO — Urząd Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa www.uodo.gov.pl

Bezpieczeństwo danych

1 Szyfrowanie transmisji danych: Wszystkie połączenia do aplikacji są szyfrowane protokołem TLS 1.3. HTTPS jest wymuszane dla wszystkich zasobów. Aplikacja wykorzystuje HSTS (HTTP Strict Transport Security) dla dodatkowej ochrony.
2 Row Level Security (RLS): Baza danych (Supabase) ma włączoną Row Level Security. Każdy użytkownik może przeglądać i modyfikować wyłącznie swoje dane — system uniemożliwia dostęp do danych innych użytkowników.
3 Przechowywanie haseł: Hasła użytkowników są przechowywane wyłącznie w postaci zahaszowanej (bcrypt) poprzez Supabase Auth. Administrator nigdy nie ma dostępu do danych w postaci jawnej.
4 JWT i sesje: Tokeny JWT (JSON Web Tokens) są ważne przez 1 godzinę i automatycznie odnawiają się. Sesje są przechowywane w localStorage przeglądarki za pomocą bezpiecznych tokenów.
5 Dane poufne (API keys, credentials): Klucze API i dane dostępowe do usług zewnętrznych (Stripe, OpenAI, Google) są przechowywane wyłącznie po stronie serwera w Supabase Edge Functions secrets. Nigdy nie są eksponowane w kodzie frontendowym.
6 Kopie zapasowe: Supabase Inc. przeprowadza regularne, zautomatyzowane kopie zapasowe danych na poziomie infrastruktury chmurowej, zgodnie z własną polityką. Administrator nie gwarantuje dostępności kopii zapasowych ani możliwości odtworzenia danych utraconych wskutek działania Użytkownika (np. przypadkowego usunięcia), awarii infrastruktury Supabase lub innych zdarzeń niezależnych od Administratora. Użytkownik może w dowolnym momencie samodzielnie wyeksportować swoje dane z poziomu panelu aplikacji.
7 Kontrola dostępu: Dostęp do panelu administratora Supabase jest ograniczony wyłącznie do Administratora (Jakuba Siuty). Dostęp jest chroniony silnym hasłem i autentykacją dwuetapową.
! Procedura w przypadku naruszenia bezpieczeństwa danych: Izolacja incydentu — zatrzymanie naruszenia Ocena zakresu — określenie, które dane zostały zagrożone Naprawa — wdrożenie środków bezpieczeństwa Powiadomienie UODO — w ciągu 72 godzin, jeśli istnieje wysokie ryzyko (art. 33 RODO) Powiadomienie użytkowników — jeśli naruszenie grozi prawach i wolnościach osób (art. 34 RODO) Dokumentacja — szczegółowy raport dla celów audytu i zgodności

Pliki cookie i LocalStorage

1 Cookies niezbędne (Necessary): sb-* cookies (sesja Supabase, autentykacja, uwierzytelnianie), cookie-consent (zapisanie preferencji użytkownika dot. cookies), language-preference (zapisanie wybranego języka interfejsu). Te cookies są wymagane do funkcjonowania aplikacji i nie wymagają zgody.
2 Cookies analityczne (Google Analytics): Google Analytics 4 — zbieranie anonimizowanych danych behawiorowych (odsłony, czas sesji, interakcje). Włączone wyłącznie po wyrażeniu zgody przez użytkownika w banerze cookie.
3 Cookies marketingowe: Aktualnie NaszSlub.app nie wykorzystuje cookies marketingowych (np. Facebook Pixel, Google Ads Conversion). Jeśli zostaną włączone w przyszłości, wymagana będzie zgoda.
4 LocalStorage — przechowywanie danych po stronie przeglądarki: cookie-consent (preferencje dot. cookies i śledzenia), referral_code (kod polecającego jeśli użytkownik przyszedł poprzez link referencyjny), Supabase JWT token (token sesji dla utrzymania zalogowania). LocalStorage jest bezpieczny dla domeny (tylko aplikacja naszslub.app ma dostęp).
5 Banner cookie (Cookie Consent Manager): Przy pierwszej wizycie aplikacja wyświetla banner umożliwiający: Akceptację wszystkich cookies, Odrzucenie cookies nie-niezbędnych, Dostęp do szczegółowych ustawień (Polityka Cookie).
! Zarządzanie preferencjami cookies: Użytkownik może zmienić preferencje dot. cookies w dowolnym momencie poprzez: Przycisk "Ustawienia Cookie" w stopce strony, Ustawienia przeglądarki (wyczyszczenie cookies), Kontakt z Administratorem: kontakt@naszslub.app
6 Pełna Polityka Cookie: Niniejsza sekcja stanowi streszczenie. Pełna Polityka Cookie i LocalStorage dostępna jest na stronie: naszslub.app/polityka-cookies

Zmiany Polityki Prywatności

1 Prawo do modyfikacji: Administrator zastrzega sobie prawo do zmian niniejszej Polityki Prywatności. Zmiany mogą wynikać z wymogów prawnych, zmian w technologii lub rozszerzenia usług aplikacji.
2 Powiadomienie użytkowników: Znaczące zmiany (np. nowe kategorie danych, zmiana celów przetwarzania, nowi podprzetwarzający) będą komunikowane użytkownikom e-mailem minimum 14 dni przed wejściem w życie. Użytkownikowi przysługuje prawo do odmowy nowych warunków, wiążące jego do akceptacji przed dalszym korzystaniem z aplikacji.
3 Dostęp do polityki: Aktualna wersja Polityki Prywatności jest dostępna na stronie naszslub.app/polityka-prywatnosci 24/7.
4 Akceptacja poprzez dalsze korzystanie: Kontynuowanie korzystania z aplikacji po wejściu w życie zmian oznacza akceptację nowych warunków.
5 Kontakt w sprawach zmian: Pytania dotyczące zmian w Polityce Prywatności prosimy kierować na: kontakt@naszslub.app

Ograniczenia odpowiedzialności Administratora

1 Odpowiedzialność za dane wprowadzone przez Użytkownika. Administrator nie ponosi odpowiedzialności za prawidłowość, kompletność ani aktualność danych osobowych wprowadzonych do Aplikacji przez Użytkownika — w tym danych gości weselnych, dostawców i innych osób trzecich. Użytkownik jest wyłącznie odpowiedzialny za jakość i legalność tych danych.
2 Odpowiedzialność za naruszenia bezpieczeństwa po stronie Użytkownika. Administrator nie ponosi odpowiedzialności za naruszenia danych osobowych wynikające z: ujawnienia przez Użytkownika danych logowania osobom trzecim, korzystania z niezabezpieczonego urządzenia lub sieci, pozostawienia aktywnej sesji bez nadzoru, lub innych zaniedbań po stronie Użytkownika. Zabezpieczenie urządzenia końcowego i danych logowania leży wyłącznie po stronie Użytkownika.
3 Polityki prywatności podmiotów trzecich. Dostawcy usług zewnętrznych (Supabase, Stripe, Google, OpenAI, Hostido) przetwarzają dane zgodnie z własnymi politykami prywatności i regulaminami. Administrator nie odpowiada za praktyki prywatności tych podmiotów w zakresie wykraczającym poza zawarte z nimi umowy powierzenia przetwarzania. Zaleca się zapoznanie z politykami prywatności tych podmiotów, których linki podano w §4.
4 Brak gwarancji anonimowości analityki. Dane przesyłane do Google Analytics 4 są anonimizowane przez Administratora, jednak Google przetwarza je zgodnie z własną polityką i może łączyć z innymi danymi w ramach swojej infrastruktury. Administrator nie ma kontroli nad działaniami Google poza zakresem umowy DPA i mechanizmem Consent Mode v2.
5 Ograniczenie odpowiedzialności finansowej. Łączna odpowiedzialność Administratora wobec Użytkownika z tytułu naruszenia niniejszej Polityki Prywatności ograniczona jest do kwoty faktycznie zapłaconej przez Użytkownika za usługi NaszSlub.app w ciągu ostatnich 12 miesięcy. Ograniczenie nie obejmuje przypadków umyślnego działania na szkodę Użytkownika.
6 Wyłączenie odpowiedzialności za awarie infrastruktury. Administrator nie ponosi odpowiedzialności za naruszenia bezpieczeństwa danych wynikające z awarii, błędów lub incydentów bezpieczeństwa po stronie Supabase Inc., Hostido, Google LLC, Stripe Inc. lub OpenAI Inc. W przypadku incydentu po stronie dostawcy infrastruktury Administrator niezwłocznie powiadomi Użytkowników i podejmie dostępne środki zaradcze.

Cloudflare

1 System zabezpieczony jest z wykorzystaniem technologi Cloudflare Turnstile, aktualna polityka prywatności technologii dostępna tutaj.

Postanowienia końcowe

1 Klauzula salwatoryjna. Jeżeli jakiekolwiek postanowienie niniejszej Polityki Prywatności zostanie uznane przez sąd lub organ nadzorczy (UODO) za nieważne lub niemożliwe do wykonania, postanowienie takie zostanie zastąpione zapisem jak najbliższym jego celowi. Nieważność jednego postanowienia nie wpływa na ważność pozostałych.
2 Prawo właściwe. Niniejsza Polityka Prywatności podlega prawu polskiemu i przepisom Rozporządzenia RODO (UE 2016/679). Wszelkie spory dotyczące przetwarzania danych osobowych rozstrzygane są przez sądy polskie lub przez Prezesa UODO w zakresie jego kompetencji.
3 Integralność dokumentów. Niniejsza Polityka Prywatności stanowi integralną część umowy zawieranej z Usługodawcą i należy ją czytać łącznie z Regulaminem NaszSlub.app (naszslub.app/regulamin) oraz Polityką Cookies (naszslub.app/polityka-cookies).
4 Wersja językowa. Wiążącą wersją niniejszej Polityki jest wersja w języku polskim. W przypadku tłumaczeń lub nieścisłości językowych wersja polska ma pierwszeństwo.
5 Kontakt. Wszelkie pytania, wnioski i żądania dotyczące przetwarzania danych osobowych należy kierować na adres: kontakt@naszslub.app. Odpowiedź nastąpi w terminie do 30 dni od otrzymania żądania.

Pytania dotyczące Twojej prywatności?

Skontaktuj się z nami bezpośrednio. Odpowiemy na wszystkie Twoje wątpliwości w ciągu 48 godzin.

Powrót do aplikacji

NaszSlub.app — Zarządzanie weselem w jednym miejscu

Administrator danych osobowych: Jakub Siuty PromoTatry · ul. Brzozowskiego 9a, 34-500 Zakopane · NIP: 7361698787 kontakt@naszslub.app

Regulamin · Prywatność · Polityka Cookie · Aplikacja