Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych jest Szymon Kurek, prowadzący działalność gospodarczą pod firmą Szymon Kurek (adres: Czarnucha 6/132, 61-612 Poznań), NIP: 6653048328, REGON: 522102512 - operator aplikacji easywed. dostępnej pod adresem easywed.app. W każdej sprawie dotyczącej danych osobowych napisz na adres [email protected]. Nie wyznaczyliśmy inspektora ochrony danych - w sprawach RODO kontaktuj się bezpośrednio pod tym adresem.

Jakie dane przetwarzamy

W zależności od tego, jak korzystasz z aplikacji, przetwarzamy:

• Dane konta - Twój adres e-mail i hasło (przechowywane wyłącznie w postaci skrótu) albo imię i adres e-mail z konta Google, jeśli logujesz się przez Google. Obsługuje je nasz dostawca uwierzytelniania, Supabase.
• Nazwa wyświetlana, tylko jeśli ustawisz ją w Ustawieniach - to jedyny element Twojej tożsamości widoczny dla osób, z którymi dzielisz wesele. Twój adres e-mail nigdy nie jest im pokazywany.
• Treści, które wprowadzasz - nazwa i data wesela, układ sali, stoły, lista gości wraz z przypisanymi miejscami oraz przypomnienia.
• Informacje o dietach gości - jeśli je uzupełnisz. Zwróć uwagę, że taka informacja może pośrednio ujawniać stan zdrowia (alergia, celiakia) albo przekonania religijne (posiłki koszerne, halal), a więc dane szczególnych kategorii w rozumieniu art. 9 RODO. Aplikacja nie wymaga podawania przyczyny diety - wpisuj samo wskazanie posiłku (np. „wegetariańska”), nigdy diagnozy medycznej ani jej uzasadnienia.
• Importowane pliki - arkusze z gośćmi (CSV/XLSX) są przetwarzane w całości w Twojej przeglądarce; zapisujemy tylko wynikową listę gości, nigdy sam plik.
• Dane o korzystaniu z aplikacji - zdarzenia produktowe (odwiedzone ekrany, użyte funkcje) i podstawowe informacje o urządzeniu i przeglądarce, zbierane przez PostHog w trybie bezciasteczkowym.
• Dane przechowywane wyłącznie na Twoim urządzeniu - język, motyw kolorystyczny, plany z Trybu Gościa oraz ustawienia i klucz API Asystenta AI. Trafiają do pamięci lokalnej przeglądarki i nigdy nie są wysyłane na nasze serwery.

Po co i na jakiej podstawie prawnej

Każdy cel przetwarzania ma swoją podstawę prawną z art. 6 RODO:

• Dostarczanie Usługi - przechowywanie i wyświetlanie Twojego planu wesela, listy gości i przypomnień oraz synchronizowanie ich między urządzeniami. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Podanie tych danych jest dobrowolne, ale bez nich aplikacja nie może działać.
• Prowadzenie Konta - uwierzytelnianie, nazwa wyświetlana, zapraszanie innych osób do wspólnej pracy nad weselem i zarządzanie ich uprawnieniami. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Analityka produktowa - sprawdzanie, które funkcje są używane, żeby wiedzieć, co rozwijać. Analityka działa w trybie bezciasteczkowym i nie pozwala nam rozpoznać Cię między sesjami. Podstawa: nasz prawnie uzasadniony interes polegający na ulepszaniu aplikacji (art. 6 ust. 1 lit. f RODO). Masz prawo wnieść sprzeciw wobec tego przetwarzania.
• Bezpieczeństwo - zapobieganie nieuprawnionemu dostępowi i nadużyciom, logi techniczne. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Obsługa reklamacji i roszczeń, a w Planie dla Sal Weselnych także rozliczenia i obowiązki podatkowe. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO) oraz prawnie uzasadniony interes polegający na ustaleniu i dochodzeniu roszczeń (art. 6 ust. 1 lit. f RODO).

Gdzie są Twoje dane

Dane konta i treści wesela są przechowywane w bazie Postgres zarządzanej przez Supabase. Dostęp jest egzekwowany na poziomie samej bazy danych (Row Level Security): dane wesela mogą odczytywać i zmieniać wyłącznie jego członkowie - właściciel i zaproszone przez niego osoby. Sama aplikacja jest serwowana przez Cloudflare.

Przekazywanie danych poza EOG

Staramy się trzymać dane w Europejskim Obszarze Gospodarczym. Baza danych Supabase działa w regionie eu-west-3 (Paryż). Część naszych dostawców to podmioty powiązane ze Stanami Zjednoczonymi - w takich przypadkach przekazanie odbywa się na podstawie decyzji o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Jeśli skonfigurujesz Asystenta AI, to Ty wybierasz dostawcę modelu i od jego lokalizacji zależy, dokąd trafiają wysyłane zapytania - my w tym transferze nie pośredniczymy.

Tryb gościa (bez konta)

Możesz planować bez zakładania konta. Wtedy cały plan jest zapisywany w pamięci lokalnej przeglądarki, tylko na tym urządzeniu - nic nie trafia na nasze serwery, nie mamy do tych danych dostępu i nie tworzymy ich kopii zapasowych. Wyczyszczenie danych przeglądarki albo korzystanie z trybu prywatnego usuwa plan bezpowrotnie; po późniejszym zalogowaniu możesz jednorazowo przenieść go na swoje konto.

Asystent AI (własny klucz)

Asystent jest opcjonalny i korzysta z klucza API, który podajesz samodzielnie. Twoje wiadomości i odpowiednie fragmenty planu wesela są wysyłane bezpośrednio z Twojej przeglądarki do wybranego przez Ciebie dostawcy AI - nie przechodzą przez nasze serwery i nie są na nich zapisywane. Klucz API jest przechowywany wyłącznie w pamięci lokalnej przeglądarki. Do tych zapytań stosuje się polityka prywatności i regulamin wybranego przez Ciebie dostawcy; sprawdź w nich w szczególności, czy dostawca wykorzystuje przesyłane treści do trenowania modeli. Nie wprowadzaj do Asystenta danych, których nie chcesz przekazać temu dostawcy.

Komu powierzamy dane

Nigdy nie sprzedajemy Twoich danych. Powierzamy je wyłącznie dostawcom, dzięki którym aplikacja działa, na podstawie umów powierzenia przetwarzania:

• Supabase - uwierzytelnianie i hosting bazy danych.
• Cloudflare - serwowanie aplikacji i ochrona przed nadużyciami.
• PostHog - analityka produktowa.
• Google - tylko jeśli logujesz się przez Google.
• Wybrany przez Ciebie dostawca AI - tylko jeśli skonfigurujesz Asystenta, i wyłącznie bezpośrednio z Twojej przeglądarki, poza naszą infrastrukturą.

Dane Twoich gości

Imiona, nazwiska i diety gości to dane osobowe innych osób, a to Ty decydujesz, które z nich wprowadzasz. Jeżeli planujesz własne przyjęcie, robisz to w ramach czynności o czysto osobistym lub domowym charakterze - do Twojego własnego przetwarzania RODO wtedy się nie stosuje (art. 2 ust. 2 lit. c RODO). Wyłączenie to nie obejmuje jednak nas: jako operator przechowujący te dane na swoich serwerach pozostajemy ich administratorem i przetwarzamy je wyłącznie po to, żeby przechowywać i wyświetlać Twój plan - na podstawie art. 6 ust. 1 lit. b oraz lit. f RODO. Korzystanie z aplikacji zawodowo - jako sala weselna, organizator przyjęć albo wedding planner - wymaga Planu dla Sal Weselnych: to Ty jesteś wtedy administratorem danych swoich klientów i ich gości, my przetwarzamy je na Twoje polecenie jako podmiot przetwarzający, i zawieramy z Tobą odrębną umowę powierzenia przetwarzania danych osobowych - napisz w tej sprawie na [email protected]. Niezależnie od trybu: wprowadzaj tylko te informacje, których naprawdę potrzebujesz, i usuwaj je, gdy przestaną być potrzebne.

Ciasteczka i pamięć lokalna

Nie używamy ciasteczek reklamowych, nie profilujemy Cię i nie wyświetlamy banera zgody na ciasteczka - bo nie mamy na co go wyświetlać. Na Twoim urządzeniu zapisujemy wyłącznie dane niezbędne do działania aplikacji, o które sam prosisz: sesję logowania Supabase, wybrany język i motyw, plany z Trybu Gościa oraz ustawienia i klucz API Asystenta AI. Zgodnie z przepisami Prawa komunikacji elektronicznej takie przechowywanie nie wymaga zgody. Analityka PostHog działa w trybie bezciasteczkowym: nie zapisuje ani nie odczytuje niczego na Twoim urządzeniu - nie ustawia ciasteczka ani identyfikatora w pamięci przeglądarki - więc nie uruchamia obowiązku uzyskania zgody. Samo przetwarzanie zdarzeń po stronie serwera opieramy na prawnie uzasadnionym interesie i możesz wnieść wobec niego sprzeciw, pisząc na [email protected].

Jak długo przechowujemy dane

Dane przechowujemy tak długo, jak są potrzebne do celu, w którym je zebraliśmy:

• Dane konta - przez cały czas istnienia Konta. Po jego usunięciu kasujemy je niezwłocznie.
• Treści wesela - gości, stoły, układ sali i przypomnienia - do momentu usunięcia wesela albo Konta. Usunięcie jest nieodwracalne, dlatego wcześniej wyeksportuj listę gości.
• Kopie zapasowe - obecnie nie utrzymujemy kopii zapasowych bazy danych, więc usunięcie danych jest natychmiastowe i nieodwracalne.
• Dane analityczne - w formie pseudonimizowanej, nie dłużej niż 12 miesięcy.
• Dane w pamięci lokalnej przeglądarki - dopóki nie wyczyścisz danych przeglądarki. Nie mamy do nich dostępu i nie możemy usunąć ich za Ciebie.

Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do (podstawa prawna w nawiasach). Żeby skorzystać z któregokolwiek z nich, napisz na [email protected] - odpowiadamy w terminie miesiąca. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne.

• dostępu do swoich danych i uzyskania ich kopii (art. 15 RODO),
• sprostowania danych - większość poprawisz samodzielnie w aplikacji (art. 16 RODO),
• usunięcia danych, czyli „prawa do bycia zapomnianym” - zrobisz to sam, kasując wesele albo Konto w Ustawieniach (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych - listę gości wyeksportujesz do CSV lub XLSX wprost z aplikacji, a o pełny eksport możesz poprosić mailem (art. 20 RODO),
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym wobec analityki (art. 21 RODO),
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie - bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia (art. 7 ust. 3 RODO),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Zmiany tej polityki

Jeśli zmienimy tę politykę, zaktualizujemy tę stronę i datę powyżej. O istotnych zmianach poinformujemy w aplikacji, a jeśli masz Konto - również pocztą elektroniczną.