Polityka prywatności

Data obowiązywania: 11 września 2026

Niniejsza Polityka prywatności wyjaśnia, jak We Wil Marry („Usługa”) zbiera, używa i chroni dane osobowe.

We Wil Marry prowadzi REDHEAD STUDIOS LTDA, osoba prawna zarejestrowana w Brazylii pod CNPJ 48.257.504/0001-18 („Redhead Studios”, „my”, „nasz”). Dla użytkowników w Brazylii Redhead Studios jest administratorem w rozumieniu LGPD (Lei nº 13.709/2018).

Ta strona opisuje, jak działa produkt. Nie stanowi porady prawnej.

Tworząc konto, potwierdzając Regulamin i tę Politykę przy rejestracji, gdy Clerk pokazuje to pole, albo kontynuując tworzenie strony, Państwo akceptują tę Politykę.

Gościom nie pokazujemy pola Regulaminu ani prywatności. Dane gości przetwarzamy tak, jak opisuje ta Polityka (umowa i prawnie uzasadnione interesy), gdy potwierdzają obecność, zgłaszają prezent albo podpisują serca.

Kontakt w sprawach prywatności i żądań podmiotu danych: caina@welmarry.com.

1. Czyje dane przetwarzamy

1.1 Pary (właściciele stron)

Gdy Państwo tworzą konto i stronę weselną, przetwarzamy:

Dane konta z Clerk: imię, e-mail, identyfikatory uwierzytelniania i metadane logowania.
Dane tworzenia strony i treść, którą Państwo wpisują: imiona partnerów, datę i godzinę ślubu, strefę czasową, miejsce (w tym wyniki Google Places przy wyszukiwaniu), historię, teksty sekcji, ustawienia obecności, listy prezentów i podobne informacje weselne.
Zdjęcia i filmy, które Państwo wgrywają.
Dane bankowe lub PIX, które Państwo zapisują, aby goście mogli przekazywać prezenty (szyfrowane podczas przechowywania; pokazywane gościowi dopiero po przedstawieniu się).
Dane rozliczeniowe związane z Stripe Checkout: co kupiono, kwoty, daty, status zwrotu. Pełnych numerów kart nie przechowujemy.
Uprawnienie do czasu strony (okres próbny, płatne miesiące, Vitalício, karencja).
Powiadomienia w aplikacji i preferencje e-mail.
Analitykę właściciela: liczby wyświetleń strony i sekcji, nie zidentyfikowanych odwiedzających.

Szkice sprzed konta istnieją tylko po to, by dokończyć tworzenie strony. Nie używamy szkiców jako kontaktów marketingowych.

1.2 Edytorzy

Jeśli para zaprasza Państwa jako Edytora, przetwarzamy imię i e-mail do zaproszenia, konto Clerk, jeśli Państwo zaakceptują, oraz te same operacyjne dane strony, do których mają Państwo dostęp (w tym zapisy gości i prezentów). Strona ma co najwyżej 10 Edytorów.

1.3 Goście

Goście nie muszą tworzyć konta We Wil Marry. Aby potwierdzić obecność, zgłosić prezent albo podpisać serca, gość musi podać imię, e-mail i telefon (wszystko wymagane). Zależnie od tego, co robią, przetwarzamy też:

Odpowiedzi o obecności (członkowie gospodarstwa i wydarzenia, na które przyjdą).
Serca, które wysyłają, i opcjonalne podpisane imię.
Zgłoszenia prezentów: która pozycja, opcjonalna wiadomość i plik potwierdzenia.
Język używany w przeglądarce, aby pokazywać i pisać do nich w tym języku.

Członkowie gospodarstwa wymienieni przez głównego gościa albo parę mogą być tylko z imienia (bez e-maila i telefonu). Często obejmuje to dzieci. Punkt 10 opisuje, jak z tym postępujemy.

E-mail i telefon gościa są szyfrowane podczas przechowywania. Wyszukiwanie używa HMAC wartości kanonicznej, nie jawnego tekstu. Imiona są przechowywane, aby para widziała, kto odpowiedział. Pliki potwierdzeń leżą w prywatnym przechowywaniu, nie na publicznej stronie weselnej.

Publiczna strona weselna pokazuje treść napisaną przez parę. Nie publikuje e-maila gościa, telefonu, potwierdzeń, prywatnych wiadomości o prezentach ani podpisanych imion serc. Podpisane imiona widać parze (rozbicie serc właściciela) oraz w podpisie „podpisano jako” u samego gościa. Jedynym imieniem gościa na publicznej stronie jest etykieta z imieniem (i godziną) na liście prezentów, gdy ktoś zgłasza prezent.

2. Po co używamy danych (cele)

Prowadzić konta, uwierzytelnianie i zaproszenia Edytorów.
Umieszczać i publikować stronę weselną, o której publikację para prosi.
Pozwalać gościom potwierdzać obecność, wysyłać serca i zgłaszać prezenty; pokazywać parze te zapisy.
Pokazywać instrukcje płatności zidentyfikowanemu gościowi; przechowywać niezweryfikowane potwierdzenia dla pary.
Sprzedawać, zwracać i wyjaśniać czas strony przez Stripe.
Wysyłać e-maile transakcyjne (bezpieczeństwo, zawiadomienia o obecności/prezentach/sercach, poczta krytyczna dla płatności) oraz, do właścicieli, wiadomości założyciela o pierwszym poznaniu produktu / cyklu życia z rezygnacją.
Wysyłać komunikaty produktowe do gości po podaniu kontaktów, z natychmiastową rezygnacją (punkt 9).
Liczyć wizyty na opublikowanej stronie i jej sekcjach, aby para widziała „ile wyświetleń”, nie kto odwiedził.
Utrzymywać Usługę w bezpieczeństwie, zapobiegać nadużyciom i przestrzegać prawa (w tym odwołań płatności i żądań usunięcia).
Poprawiać niezawodność (dzienniki techniczne takie jak IP lub przeglądarka mogą krótko pojawiać się w dziennikach infrastruktury; nie budujemy z nich profili marketingowych).

Nie sprzedajemy danych osobowych. Nie używamy kontaktów gości do reklamy niezwiązanych produktów.

3. Podstawy prawne (LGPD)

W zależności od przetwarzania opieramy się na:

Umowie — zapewnienie konta, strony weselnej, czasu strony, obecności, prezentów i serc, o które użytkownik poprosił (LGPD art. 7º, V).
Prawnie uzasadnionych interesach — bezpieczeństwo Usługi, liczenie zanonimizowanych wyświetleń strony, przechowywanie niezweryfikowanych dowodów prezentów dla pary oraz prowadzenie dostępu Edytora (art. 7º, IX), równoważone wobec Państwa praw.
Zgodzie — tam, gdzie o nią prosimy, w tym potwierdzenie Regulaminu i prywatności przy rejestracji, gdy to pole jest pokazane, oraz opcjonalne zapisanie właściciela na wiadomości o pierwszym poznaniu produktu ujawnione w tych dokumentach (art. 7º, I). Zgodę można wycofać bez wpływu na przetwarzanie o innej podstawie.
Obowiązku prawnym — zapisy podatkowe, konsumenckie i sporne, które musimy przechowywać (art. 7º, II).

Goście podają dane, aby uczestniczyć w stronie weselnej pary. Para powinna zbierać tylko to, czego potrzebuje, i nie używać wyeksportowanych list do niezwiązanego marketingu.

4. Podmioty przetwarzające i inni operatorzy

Do prowadzenia We Wil Marry używamy tych dostawców. Przetwarzają dane według naszych poleceń albo jako niezależni administratorzy własnych usług płatności i uwierzytelniania, gdy prawo tak ich traktuje:

Clerk — uwierzytelnianie i profile kont
Upstash Redis — dane aplikacji i bieżące aktualizacje
Vercel — umieszczanie oraz przechowywanie Blob obrazów i prywatnych potwierdzeń prezentów
Mux — wgrywanie, transkodowanie i odtwarzanie wideo
Stripe — płatności i zwroty czasu strony (nie prezenty)
Resend — e-mail transakcyjny i cyklu życia, rezygnacja
Google Places — wyszukiwanie miejsca ślubu, gdy para szuka miejsca

Wymieniamy tylko podmioty, z których naprawdę korzystamy. Pieniądze prezentów nie przechodzą przez Stripe ani przez nas.

5. Przechowywanie

Tożsamości gości, wiadomości, zgłoszenia prezentów, potwierdzenia, zapisy obecności, materiały i powiązane dane strony trzymamy przez:

aktywne życie strony; oraz
rok dezaktywowanej karencji po wygaśnięciu;

potem przy czyszczeniu trwale usuwamy dane tej strony.

Możemy usunąć wcześniej, jeśli Państwo poproszą, jeśli para usunie stronę lub konto, albo jeśli wymaga tego prawo. Usunięcie konta planuje nieodwracalne usunięcie każdej posiadanej strony, w tym pozostałego czasu Vitalício, danych gości, zapisów rozliczeń i materiałów.

Po usunięciu możemy zachować minimalny zapis potrzebny do sporów, odwołań płatności albo obowiązku prawnego, tak długo jak ten obowiązek trwa.

Szkice tworzenia strony, które nigdy nie zostaną przejęte, wygasają same (siedem dni) i nie są używane jako kontakty marketingowe.

6. Pliki cookie i podobne technologie

Używamy:

Sesyjnych cookie Clerk — aby właściciele i Edytorzy pozostali zalogowani.
locale — zapamiętuje język interfejsu.
Preferencji motywu — zapamiętuje jasny/ciemny/system w przeglądarce (next-themes).
wwm_guest_device — identyfikator urządzenia gościa bez imienia i kontaktów (HttpOnly, SameSite=Lax, zwykle do 400 dni). To nie jest Państwa imię ani e-mail.
wwm_guest_remembered — podpisana lista tożsamości gości, których to urządzenie użyło na stronach weselnych, aby zapytać „czy to nadal Państwo?”, nie pokazując pełnych kontaktów obcej przeglądarce.

Tworzymy wwm_guest_device, gdy gość wysyła serca (w tym niepodpisane stuknięcia) albo korzysta z identyfikacji (obecność, prezenty albo podpis serc). Niepodpisane stuknięcia serc zapisują licznik wkładu powiązany z urządzeniem bez imienia, e-maila i telefonu. wwm_guest_remembered zapisuje się dopiero po zatwierdzeniu tożsamości. Logowanie Clerk nie czyści cookie gości.

Liczniki wyświetleń opublikowanej strony tych cookie gości nie używają. Sygnał wyświetlenia wysyła tylko ścieżkę strony (albo sekcję); nie zapisuje identyfikatora odwiedzającego, IP ani przeglądarki w licznikach analityki.

Cookie można zablokować w przeglądarce. Strona weselna i tak się otworzy, ale logowanie, pamięć języka, liczenie niepodpisanych serc i rozpoznawanie wracającego gościa mogą przestać działać.

7. Przekazy międzynarodowe

Redhead Studios ma siedzibę w Brazylii. Kilku dostawców umieszcza dane w Stanach Zjednoczonych (i ewentualnie w innych krajach), w tym Clerk, Upstash, Vercel, Mux, Stripe, Resend i Google. Gdy przekazujemy dane osobowe poza Brazylię, robimy to, aby świadczyć Usługę, z odpowiednimi zabezpieczeniami umownymi i technicznymi, i Państwo rozumieją, że prawo USA może różnić się od LGPD.

8. Państwa prawa (LGPD)

Jeśli Państwo są w Brazylii — i równoważnie dla użytkowników gdzie indziej (RODO, unijne ogólne rozporządzenie o ochronie danych, jest tu tylko odniesieniem, nie osobną podstawą) — mogą Państwo nas poprosić o:

Dostęp do danych osobowych, które o Państwu trzymamy.
Sprostowanie danych niekompletnych lub nieaktualnych.
Usunięcie danych zbędnych, nadmiernych albo przetwarzanych niezgodnie z prawem.
Przeniesienie danych do innej usługi, gdy to ma zastosowanie, w ustrukturyzowanym formacie, który możemy rozsądnie wyeksportować.
Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach albo wycofanie zgody, gdy zgoda jest podstawą.
Informację o publicznych i prywatnych podmiotach, z którymi dzielimy dane (lista podmiotów przetwarzających powyżej jest punktem wyjścia).

Jak wykonać te prawa:

Właściciele i Edytorzy mogą edytować treść strony, ustawienia płatności i część danych konta w produkcie oraz usunąć konto w Clerk.
Goście mogą poprosić parę o sprostowanie lub usunięcie ich z zapisów obecności albo prezentów albo napisać do nas.
Każdy może napisać na caina@welmarry.com. Możemy potrzebować potwierdzić, że żądanie jest Państwa. Odpowiemy w terminach LGPD.

Rezygnacja z wiadomości o pierwszym poznaniu produktu albo produktowych e-maili dla gościa sama w sobie nie usuwa konta ani tożsamości gościa. Punkt 9 opisuje e-mail w całości.

Można też skontaktować się z Autoridade Nacional de Proteção de Dados (ANPD).

9. Komunikacja e-mailowa

Właściciele. Po utworzeniu pierwszej strony zapisujemy konto do naszego Tematu poznania produktu / cyklu życia (Resend). To zapisanie ujawniają Regulamin i ta Polityka (oraz potwierdzenie Clerk, gdy jest pokazane). Nie ma osobnego pola Tematu. Każda wiadomość cyklu życia zawiera odnośnik rezygnacji i nagłówki List-Unsubscribe. Rezygnacja zatrzymuje ten Temat; nie zatrzymuje poczty transakcyjnej (bezpieczeństwo, zawiadomienia o obecności/prezentach/sercach, poczta krytyczna dla płatności). W ustawieniach nie ma jeszcze sterowania ponowną subskrypcją (T13). Aby zmienić pocztę cyklu życia, należy użyć odnośnika rezygnacji w wiadomości albo napisać na caina@welmarry.com.

Goście. Po podaniu imienia, e-maila i telefonu mogą Państwo otrzymywać komunikaty produktowe o tym weselu (na przykład potwierdzenie obecności albo prezentu). Zapisanie na te komunikaty następuje przy wysłaniu formularza tożsamości; nie ma dodatkowego pola przed wysłaniem. Każda wiadomość oferuje natychmiastową rezygnację. Transakcyjne potwierdzenia czynności, którą właśnie wykonano, mogą nadal być wysłane, aby dokończyć tę czynność.

Adresy nadawcy, które mogą Państwo zobaczyć, obejmują powiadomienia We Wil Marry oraz caina@welmarry.com dla wiadomości założyciela o pierwszym poznaniu produktu. Odpowiedzi do skrzynki założyciela są monitorowane; indywidualnej odpowiedzi możemy nie wysłać.

10. Dzieci

We Wil Marry to produkt weselny dla par, nie usługa skierowana do dzieci.

Goście mogą uwzględniać niepełnoletnich, których para albo główny gość wymienia w gospodarstwie (często tylko imię). Nie wymagamy, by dziecko tworzyło konto. Nie używamy danych niepełnoletniego do marketingu wobec niego.

Para (i dorosły, który wymienia gospodarstwo) musi mieć zgodną z prawem przyczynę, by uwzględnić te imiona. Jeśli są Państwo rodzicem lub opiekunem i chcą usunąć imię niepełnoletniego albo inne dane, prosimy napisać na caina@welmarry.com albo poprosić parę o usunięcie ich z listy gości.

Świadomie nie pozwalamy osobie poniżej wieku zdolności do czynności prawnych utworzyć płatnego konta właściciela. Jeśli dowiemy się, że tak się stało, usuniemy to konto.

11. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do danych, które trzymamy, w tym:

Szyfrowanie podczas przechowywania e-maila i telefonu gościa, z osobnym HMAC do wyszukiwania, aby nie przeszukiwać jawnego tekstu.
Szyfrowanie pól instrukcji płatności pary.
Prywatne przechowywanie Blob potwierdzeń prezentów (nie publiczny adres).
Kontrole dostępu, aby pełne kontakty gości i potwierdzenia widzieli tylko właściciel i Edytorzy strony.
Podpisane, krótkotrwałe odnośniki, gdy właściciel otwiera potwierdzenie.

Żaden system nie jest całkowicie bezpieczny. Korzystanie z Usługi jest na Państwa ryzyko. Nigdy nie należy wysyłać haseł ani numerów kart na caina@welmarry.com.

12. Zmiany tej Polityki

Możemy aktualizować tę Politykę. Data wejścia w życie u góry to wersja, którą zapisujemy przy akceptacji. Dalsze korzystanie po zmianie albo późniejsze potwierdzenie oznacza akceptację nowej wersji.

13. Kontakt

Żądania prywatności i LGPD: caina@welmarry.com.