Polityka prywatności

11. Czyje dane przetwarzamy

1.1 Pary (właściciele stron)

Gdy Państwo tworzą konto i stronę weselną, przetwarzamy:

• Dane konta z Clerk: imię, e-mail, identyfikatory uwierzytelniania i metadane logowania.
• Dane tworzenia strony i treść, którą Państwo wpisują: imiona partnerów, datę i godzinę ślubu, strefę czasową, miejsce (w tym wyniki Google Places przy wyszukiwaniu), historię, teksty sekcji, ustawienia obecności, listy prezentów i podobne informacje weselne.
• Zdjęcia i filmy, które Państwo wgrywają.
• Dane bankowe lub PIX, które Państwo zapisują, aby goście mogli przekazywać prezenty (szyfrowane podczas przechowywania; pokazywane gościowi dopiero po przedstawieniu się).
• Dane rozliczeniowe związane z Stripe Checkout: co kupiono, kwoty, daty, status zwrotu. Pełnych numerów kart nie przechowujemy.
• Uprawnienie do czasu strony (okres próbny, płatne miesiące, Vitalício, karencja).
• Powiadomienia w aplikacji i preferencje e-mail.
• Analitykę właściciela: liczby wyświetleń strony i sekcji, nie zidentyfikowanych odwiedzających.

Szkice sprzed konta istnieją tylko po to, by dokończyć tworzenie strony. Nie używamy szkiców jako kontaktów marketingowych.

1.2 Edytorzy

Jeśli para zaprasza Państwa jako Edytora, przetwarzamy imię i e-mail do zaproszenia, konto Clerk, jeśli Państwo zaakceptują, oraz te same operacyjne dane strony, do których mają Państwo dostęp (w tym zapisy gości i prezentów). Strona ma co najwyżej 10 Edytorów.

1.3 Goście

Goście nie muszą tworzyć konta We Wil Marry. Aby potwierdzić obecność, zgłosić prezent albo podpisać serca, gość musi podać imię, e-mail i telefon (wszystko wymagane). Zależnie od tego, co robią, przetwarzamy też:

• Odpowiedzi o obecności (członkowie gospodarstwa i wydarzenia, na które przyjdą).
• Serca, które wysyłają, i opcjonalne podpisane imię.
• Zgłoszenia prezentów: która pozycja, opcjonalna wiadomość i plik potwierdzenia.
• Język używany w przeglądarce, aby pokazywać i pisać do nich w tym języku.

Członkowie gospodarstwa wymienieni przez głównego gościa albo parę mogą być tylko z imienia (bez e-maila i telefonu). Często obejmuje to dzieci. Punkt 10 opisuje, jak z tym postępujemy.

E-mail i telefon gościa są szyfrowane podczas przechowywania. Wyszukiwanie używa HMAC wartości kanonicznej, nie jawnego tekstu. Imiona są przechowywane, aby para widziała, kto odpowiedział. Pliki potwierdzeń leżą w prywatnym przechowywaniu, nie na publicznej stronie weselnej.

Publiczna strona weselna pokazuje treść napisaną przez parę. Nie publikuje e-maila gościa, telefonu, potwierdzeń, prywatnych wiadomości o prezentach ani podpisanych imion serc. Podpisane imiona widać parze (rozbicie serc właściciela) oraz w podpisie „podpisano jako” u samego gościa. Jedynym imieniem gościa na publicznej stronie jest etykieta z imieniem (i godziną) na liście prezentów, gdy ktoś zgłasza prezent.

1.4 Goście albumu na żywo (zdjęcia i filmy)

Gdy para włącza album na żywo, goście mogą zeskanować kod QR pary albo otworzyć jego odnośnik, aby wysłać zdjęcia i filmy bez tworzenia konta. Przetwarzamy:

• Zdjęcia i filmy wysłane przez gościa (obrazy do 10 MB, filmy do 250 MB), wraz z oryginalną nazwą pliku, rozmiarem i sumą kontrolną. Oryginały są przechowywane w prywatnym przechowywaniu; strona albumu i telewizor na miejscu pokazują przeskalowane kopie i przesyłany strumieniowo film.
• Opcjonalne imię i wiadomość, które gość dodaje do wysyłki. Nigdy nie są wymagane.
• Cookie wwm_guest_device (punkt 6), aby gość mógł widzieć i usuwać własne wysyłki w „Moje wysłane”. Przechowujemy jego hash, nigdy surową wartość.
• Krótkotrwałe liczniki nadużyć na podstawie hashów odnośnika, urządzenia i adresu IP. Adresu IP nie przechowujemy.

Każdy, kto ma odnośnik do albumu, widzi to, co jest tam opublikowane. Para i jej Edytorzy widzą każdą wysyłkę, także nieopublikowaną; mogą opublikować, zachować jako prywatne albo trwale usunąć każdą pozycję, pobrać poszczególne oryginały w każdej chwili i pobrać opublikowany album jako ZIP po zamknięciu wysyłki materiałów.

Jeśli para kupi Ochronę AI, każde zdjęcie sprawdza OpenAI, a każdy film — Mux (automatyczna moderacja), a każde imię i wiadomość sprawdza również OpenAI, zanim coś się pojawi. Para widzi wynikowe kategorie (na przykład „przemoc”); goście widzą tylko „W trakcie analizy”, „Opublikowane” albo „Nieopublikowane”. Sprawdzenie nigdy nie usuwa niczego samo z siebie. Bez Ochrony AI nic z albumu na żywo nie jest wysyłane do OpenAI.

Wysyłki albumu na żywo są zgodne z okresem przechowywania strony (punkt 5). Gość może usunąć swoją pozycję w „Moje wysłane”, dopóki odnośnik działa. Usunięcie strony lub konta usuwa każdą wysyłkę, przeskalowaną kopię, film i ZIP. Wysyłki, które zostały rozpoczęte, ale nigdy niedokończone, są usuwane po siedmiu dniach.

22. Po co używamy danych (cele)

• Prowadzić konta, uwierzytelnianie i zaproszenia Edytorów.
• Umieszczać i publikować stronę weselną, o której publikację para prosi.
• Pozwalać gościom potwierdzać obecność, wysyłać serca i zgłaszać prezenty; pokazywać parze te zapisy.
• Pokazywać instrukcje płatności zidentyfikowanemu gościowi; przechowywać niezweryfikowane potwierdzenia dla pary.
• Sprzedawać, zwracać i wyjaśniać czas strony przez Stripe.
• Wysyłać e-maile transakcyjne (bezpieczeństwo, zawiadomienia o obecności/prezentach/sercach, poczta krytyczna dla płatności) oraz, do właścicieli, wiadomości założyciela o pierwszym poznaniu produktu / cyklu życia z rezygnacją.
• Wysyłać komunikaty produktowe do gości pocztą e-mail i przez WhatsApp po podaniu kontaktów, z natychmiastową rezygnacją (punkt 9).
• Liczyć wizyty na opublikowanej stronie i jej sekcjach, aby para widziała „ile wyświetleń”, nie kto odwiedził.
• Utrzymywać Usługę w bezpieczeństwie, zapobiegać nadużyciom i przestrzegać prawa (w tym odwołań płatności i żądań usunięcia).
• Poprawiać niezawodność (dzienniki techniczne takie jak IP lub przeglądarka mogą krótko pojawiać się w dziennikach infrastruktury; nie budujemy z nich profili marketingowych).

Nie sprzedajemy danych osobowych. Nie używamy kontaktów gości do reklamy niezwiązanych produktów.

33. Podstawy prawne (LGPD)

W zależności od przetwarzania opieramy się na:

• Umowie — zapewnienie konta, strony weselnej, czasu strony, obecności, prezentów i serc, o które użytkownik poprosił (LGPD art. 7º, V).
• Prawnie uzasadnionych interesach — bezpieczeństwo Usługi, liczenie zanonimizowanych wyświetleń strony, przechowywanie niezweryfikowanych dowodów prezentów dla pary oraz prowadzenie dostępu Edytora (art. 7º, IX), równoważone wobec Państwa praw.
• Zgodzie — tam, gdzie o nią prosimy, w tym potwierdzenie Regulaminu i prywatności przy rejestracji, gdy to pole jest pokazane, oraz opcjonalne zapisanie właściciela na wiadomości o pierwszym poznaniu produktu ujawnione w tych dokumentach (art. 7º, I). Zgodę można wycofać bez wpływu na przetwarzanie o innej podstawie.
• Obowiązku prawnym — zapisy podatkowe, konsumenckie i sporne, które musimy przechowywać (art. 7º, II).

Goście podają dane, aby uczestniczyć w stronie weselnej pary. Para powinna zbierać tylko to, czego potrzebuje, i nie używać wyeksportowanych list do niezwiązanego marketingu.

44. Podmioty przetwarzające i inni operatorzy

Do prowadzenia We Wil Marry używamy tych dostawców. Przetwarzają dane według naszych poleceń albo jako niezależni administratorzy własnych usług płatności i uwierzytelniania, gdy prawo tak ich traktuje:

• Clerk — uwierzytelnianie i profile kont
• Upstash Redis — dane aplikacji i bieżące aktualizacje
• Vercel — umieszczanie oraz przechowywanie Blob obrazów i prywatnych potwierdzeń prezentów
• Mux — wgrywanie, transkodowanie i odtwarzanie wideo
• OpenAI — opcjonalna Ochrona AI zdjęć, imion i wiadomości albumu na żywo (tylko moderacja)
• Stripe — płatności i zwroty czasu strony (nie prezenty)
• Resend — e-mail transakcyjny i cyklu życia, rezygnacja
• Meta Platforms (WhatsApp Business Platform) — wysyłanie wiadomości WhatsApp (numer telefonu odbiorcy, treść szablonu)
• Google Places — wyszukiwanie miejsca ślubu, gdy para szuka miejsca

Wymieniamy tylko podmioty, z których naprawdę korzystamy. Pieniądze prezentów nie przechodzą przez Stripe ani przez nas.

55. Przechowywanie

Tożsamości gości, wiadomości, zgłoszenia prezentów, potwierdzenia, zapisy obecności, materiały i powiązane dane strony trzymamy przez:

• aktywne życie strony; oraz
• rok dezaktywowanej karencji po wygaśnięciu;

potem przy czyszczeniu trwale usuwamy dane tej strony.

Możemy usunąć wcześniej, jeśli Państwo poproszą, jeśli para usunie stronę lub konto, albo jeśli wymaga tego prawo. Usunięcie konta planuje nieodwracalne usunięcie każdej posiadanej strony, w tym pozostałego czasu Vitalício, danych gości, zapisów rozliczeń i materiałów.

Po usunięciu możemy zachować minimalny zapis potrzebny do sporów, odwołań płatności albo obowiązku prawnego, tak długo jak ten obowiązek trwa.

Kopie zapasowe bazy danych usługi przechowujemy najwyżej 30 dni, a potem je usuwamy; dlatego usunięte dane znikają także z kopii zapasowych w ciągu 30 dni.

Szkice tworzenia strony, które nigdy nie zostaną przejęte, wygasają same (siedem dni) i nie są używane jako kontakty marketingowe.

66. Pliki cookie i podobne technologie

Używamy:

• Sesyjnych cookie Clerk — aby właściciele i Edytorzy pozostali zalogowani.
• locale — zapamiętuje język interfejsu.
• Preferencji motywu — zapamiętuje jasny/ciemny/system w przeglądarce (next-themes).
• wwm_guest_device — identyfikator urządzenia gościa bez imienia i kontaktów (HttpOnly, SameSite=Lax, zwykle do 400 dni). To nie jest Państwa imię ani e-mail.
• wwm_guest_remembered — podpisana lista tożsamości gości, których to urządzenie użyło na stronach weselnych, aby zapytać „czy to nadal Państwo?”, nie pokazując pełnych kontaktów obcej przeglądarce.

Tworzymy wwm_guest_device, gdy gość wysyła serca (w tym niepodpisane stuknięcia) albo korzysta z identyfikacji (obecność, prezenty albo podpis serc). Niepodpisane stuknięcia serc zapisują licznik wkładu powiązany z urządzeniem bez imienia, e-maila i telefonu. wwm_guest_remembered zapisuje się dopiero po zatwierdzeniu tożsamości. Logowanie Clerk nie czyści cookie gości.

Liczniki wyświetleń opublikowanej strony tych cookie gości nie używają. Sygnał wyświetlenia wysyła tylko ścieżkę strony (albo sekcję); nie zapisuje identyfikatora odwiedzającego, IP ani przeglądarki w licznikach analityki.

Cookie można zablokować w przeglądarce. Strona weselna i tak się otworzy, ale logowanie, pamięć języka, liczenie niepodpisanych serc i rozpoznawanie wracającego gościa mogą przestać działać.

77. Przekazy międzynarodowe

Redhead Studios ma siedzibę w Brazylii. Kilku dostawców umieszcza dane w Stanach Zjednoczonych (i ewentualnie w innych krajach), w tym Clerk, Upstash, Vercel, Mux, Stripe, Resend, Meta (WhatsApp), Google i OpenAI. Gdy przekazujemy dane osobowe poza Brazylię, robimy to, aby świadczyć Usługę, z odpowiednimi zabezpieczeniami umownymi i technicznymi, i Państwo rozumieją, że prawo USA może różnić się od LGPD.

88. Państwa prawa (LGPD)

Jeśli Państwo są w Brazylii — i równoważnie dla użytkowników gdzie indziej (RODO, unijne ogólne rozporządzenie o ochronie danych, jest tu tylko odniesieniem, nie osobną podstawą) — mogą Państwo nas poprosić o:

• Dostęp do danych osobowych, które o Państwu trzymamy.
• Sprostowanie danych niekompletnych lub nieaktualnych.
• Usunięcie danych zbędnych, nadmiernych albo przetwarzanych niezgodnie z prawem.
• Przeniesienie danych do innej usługi, gdy to ma zastosowanie, w ustrukturyzowanym formacie, który możemy rozsądnie wyeksportować.
• Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach albo wycofanie zgody, gdy zgoda jest podstawą.
• Informację o publicznych i prywatnych podmiotach, z którymi dzielimy dane (lista podmiotów przetwarzających powyżej jest punktem wyjścia).

Jak wykonać te prawa:

• Właściciele i Edytorzy mogą edytować treść strony, ustawienia płatności i część danych konta w produkcie oraz usunąć konto w Clerk.
• Goście mogą poprosić parę o sprostowanie lub usunięcie ich z zapisów obecności albo prezentów albo napisać do nas.
• Każdy może napisać na support@welmarry.com. Możemy potrzebować potwierdzić, że żądanie jest Państwa. Odpowiemy w terminach LGPD.

Rezygnacja z wiadomości o pierwszym poznaniu produktu albo produktowych e-maili dla gościa sama w sobie nie usuwa konta ani tożsamości gościa. Punkt 9 opisuje e-mail w całości.

Można też skontaktować się z Autoridade Nacional de Proteção de Dados (ANPD).

99. Komunikacja e-mailowa

Właściciele. Po utworzeniu pierwszej strony zapisujemy konto do naszego Tematu poznania produktu / cyklu życia (Resend). To zapisanie ujawniają Regulamin i ta Polityka (oraz potwierdzenie Clerk, gdy jest pokazane). Nie ma osobnego pola Tematu. Każda wiadomość cyklu życia zawiera odnośnik rezygnacji i nagłówki List-Unsubscribe. Rezygnacja zatrzymuje ten Temat; nie zatrzymuje poczty transakcyjnej (bezpieczeństwo, zawiadomienia o obecności/prezentach/sercach, poczta krytyczna dla płatności). W ustawieniach nie ma jeszcze sterowania ponowną subskrypcją (T13). Aby zmienić pocztę cyklu życia, należy użyć odnośnika rezygnacji w wiadomości albo napisać na support@welmarry.com.

Goście. Kontakty, które gość zostawia na stronie weselnej (albo które para dodaje w Gościach), mogą otrzymywać, w imieniu pary, potwierdzenia tego wesela (obecność, potwierdzenie prezentu) oraz do trzech przypomnień przed weselem, pocztą e-mail i przez WhatsApp. Podstawą jest prawnie uzasadniony interes i wykonanie umowy, jak opisano w punkcie 1.3; przed wysłaniem nie ma dodatkowego pola. Każde przypomnienie oferuje natychmiastową rezygnację: odnośnik w e-mailu albo odpowiedź SAIR na WhatsApp, dla każdego kanału i każdego wesela osobno. Potwierdzenia e-mailowe czynności, którą Państwo właśnie wykonali (obecność, prezent), są wysyłane dalej, bo to Państwo o nie poprosili.

Adresy nadawcy, które mogą Państwo zobaczyć, obejmują powiadomienia We Wil Marry oraz adres e-mail założyciela dla wiadomości założyciela o pierwszym poznaniu produktu. Odpowiedzi do skrzynki założyciela są monitorowane; indywidualnej odpowiedzi możemy nie wysłać.

1010. Dzieci

We Wil Marry to produkt weselny dla par, nie usługa skierowana do dzieci.

Goście mogą uwzględniać niepełnoletnich, których para albo główny gość wymienia w gospodarstwie (często tylko imię). Nie wymagamy, by dziecko tworzyło konto. Nie używamy danych niepełnoletniego do marketingu wobec niego.

Para (i dorosły, który wymienia gospodarstwo) musi mieć zgodną z prawem przyczynę, by uwzględnić te imiona. Jeśli są Państwo rodzicem lub opiekunem i chcą usunąć imię niepełnoletniego albo inne dane, prosimy napisać na support@welmarry.com albo poprosić parę o usunięcie ich z listy gości.

Świadomie nie pozwalamy osobie poniżej wieku zdolności do czynności prawnych utworzyć płatnego konta właściciela. Jeśli dowiemy się, że tak się stało, usuniemy to konto.

1111. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do danych, które trzymamy, w tym:

• Szyfrowanie podczas przechowywania e-maila i telefonu gościa, z osobnym HMAC do wyszukiwania, aby nie przeszukiwać jawnego tekstu.
• Szyfrowanie pól instrukcji płatności pary.
• Prywatne przechowywanie Blob potwierdzeń prezentów (nie publiczny adres).
• Kontrole dostępu, aby pełne kontakty gości i potwierdzenia widzieli tylko właściciel i Edytorzy strony.
• Podpisane, krótkotrwałe odnośniki, gdy właściciel otwiera potwierdzenie.

Żaden system nie jest całkowicie bezpieczny. Korzystanie z Usługi jest na Państwa ryzyko. Nigdy nie należy wysyłać haseł ani numerów kart na support@welmarry.com.

1212. Zmiany tej Polityki

Możemy aktualizować tę Politykę. Data wejścia w życie u góry to wersja, którą zapisujemy przy akceptacji. Dalsze korzystanie po zmianie albo późniejsze potwierdzenie oznacza akceptację nowej wersji.

1313. Kontakt

Żądania prywatności i LGPD: support@welmarry.com.