Polityka prywatności

1. Administrator danych

Elektronikhandel Michael Gräf
Breitscheidstraße 84
70176 Stuttgart, Niemcy
E-mail: info@brutlers.com
Telefon: +49 174 329 2357

2. Jakie dane osobowe zbieramy?

• Dane konta: Imię i nazwisko, adres e-mail, hasło (przechowywane w formie zaszyfrowanej). Przy logowaniu przez OAuth (Google) dane profilowe udostępnione przez dostawcę.
• Dane weselne: Imiona pary, data wesela, lokalizacja, listy gości, odpowiedzi RSVP, preferencje żywieniowe, alergie, plany miejsc, życzenia muzyczne, wpisy do księgi gości.
• Zdjęcia i filmy: Media przesłane przez gości lub parę, przechowywane na Hetzner Object Storage (S3) w Niemczech.
• Uwierzytelnianie: Klucze dostępu (WebAuthn/FIDO2), sekrety TOTP-2FA (zaszyfrowane), kody zapasowe (zahaszowane).
• Dane techniczne: Adres IP, typ przeglądarki, informacje o urządzeniu, czasy dostępu.

3. Cel przetwarzania

• Udostępnianie i eksploatacja platformy do planowania wesel
• Zarządzanie gośćmi (RSVP, preferencje żywieniowe, alergie)
• Udostępnianie zdjęć i filmów między parą a gośćmi
• Zarządzanie kontem użytkownika i uwierzytelnianie
• Wysyłanie e-maili z zaproszeniami i przypomnień
• Koordynacja usługodawców (dostęp do danych w zależności od roli)
• Bezpieczeństwo i zapobieganie nadużyciom

4. Podstawa prawna

Przetwarzanie odbywa się na podstawie art. 6 ust. 1 RODO:

• Realizacja umowy (lit. b): Udostępnianie funkcji platformy, zarządzanie kontem, wysyłanie e-maili.
• Uzasadniony interes (lit. f): Bezpieczeństwo, techniczne dane logowania, zapobieganie nadużyciom, ograniczanie liczby zapytań.
• Zgoda (lit. a): Pliki cookie (za pośrednictwem banera cookie), przesyłanie zdjęć przez gości.

5. Pliki cookie

Ta strona wykorzystuje wyłącznie technicznie niezbędne pliki cookie do uwierzytelniania (plik cookie sesji) i zapisywania ustawień plików cookie. Nie są stosowane pliki cookie śledzące ani reklamowe.

Przy pierwszej wizycie zostaną Państwo poinformowani za pośrednictwem banera cookie i mogą wyrazić zgodę lub ją odrzucić.

Śledzenie użycia rejestruje anonimowe odsłony stron i kliknięcia w celu ulepszenia strony. Żadne dane osobowe nie są przechowywane. Identyfikator sesji jest usuwany po zamknięciu przeglądarki.

6. Analiza strony internetowej

Korzystamy z samodzielnie hostowanego systemu analitycznego bez ciasteczek, aby zrozumieć i poprawić korzystanie z naszej strony. Nie są ustawiane żadne ciasteczka ani udostępniane dane osobowe stronom trzecim.

Zbieramy: wyświetlenia stron, czas spędzony na stronie, źródło odwiedzin, urządzenie i przeglądarkę (zanonimizowane). Twój adres IP nie jest przechowywany.

Podstawą prawną jest nasz uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO w celu ulepszenia naszych usług. Dane są automatycznie usuwane po 90 dniach.

Możesz w każdej chwili sprzeciwić się analizie, włączając „Do Not Track” w przeglądarce lub odrzucając pliki cookie analityczne w naszym banerze cookie.

7. Podmioty trzecie

Hetzner (hosting i przechowywanie)

Aplikacja i baza danych są hostowane na serwerze VPS Hetzner w Niemczech. Zdjęcia i filmy są przechowywane na Hetzner Object Storage (kompatybilnym z S3) w Niemczech. Wszystkie dane pozostają w Niemczech. Polityka prywatności

Google (logowanie OAuth)

Przy logowaniu przez Google otrzymujemy imię i nazwisko oraz adres e-mail z profilu Google. Dane hasła Google nie są nam przekazywane. Polityka prywatności

Resend (wysyłanie e-maili)

E-maile transakcyjne (zaproszenia, resetowanie hasła, przypomnienia) są wysyłane za pośrednictwem Resend. Resend otrzymuje adres e-mail odbiorcy. Polityka prywatności

Stripe (Przetwarzanie płatności)

Płatności są przetwarzane przez Stripe Inc. Stripe otrzymuje dane niezbędne do przetwarzania płatności (imię i nazwisko, e-mail, informacje o płatności). Stripe jest certyfikowany w ramach EU-US Data Privacy Framework. Polityka prywatności

Pusher (Komunikacja w czasie rzeczywistym)

Używamy Pusher (MessageBird) do czatu w czasie rzeczywistym i powiadomień. Przesyłane są treści wiadomości i identyfikatory użytkowników. Przetwarzanie odbywa się na serwerach w UE. Polityka prywatności

8. Przechowywanie i usuwanie danych

Zdjęcia i filmy są automatycznie usuwane po okresie skonfigurowanym przez parę (domyślnie: 7 dni po weselu). Dane RSVP, wpisy do księgi gości i wszystkie inne dane weselne są usuwane wraz z kontem użytkownika.

Goście nie potrzebują konta do RSVP — dostęp odbywa się za pomocą osobistego linku z tokenem. Dane tokenów są usuwane wraz z powiązanym weselem.

9. Państwa prawa

Mają Państwo w każdej chwili prawo do:

• Informacji o przechowywanych danych (art. 15 RODO)
• Sprostowania nieprawidłowych danych (art. 16 RODO)
• Usunięcia danych (art. 17 RODO)
• Ograniczenia przetwarzania (art. 18 RODO)
• Przenoszenia danych (art. 20 RODO)
• Sprzeciwu wobec przetwarzania (art. 21 RODO)

Aby skorzystać ze swoich praw, prosimy o kontakt pod adresem info@brutlers.com.

10. Prawo do wniesienia skargi

Mają Państwo prawo wniesienia skargi do organu nadzorczego ds. ochrony danych osobowych w związku z przetwarzaniem Państwa danych osobowych.

Właściwy organ nadzorczy:
Komisarz Krajowy ds. Ochrony Danych i Wolności Informacji Badenii-Wirtembergii
Lautenschlagerstraße 20, 70173 Stuttgart, Niemcy
www.baden-wuerttemberg.datenschutz.de

11. Zmiany

Możemy od czasu do czasu aktualizować niniejszą politykę prywatności. Zmieniona wersja zostanie opublikowana na tej stronie internetowej.

12. Kontakt

Elektronikhandel Michael Gräf
Breitscheidstraße 84, 70176 Stuttgart
E-mail: info@brutlers.com