Polityka prywatności
Obowiązuje od: 28 grudnia 2026
1. Kto odpowiada za Wasze dane
Administratorem danych jest Paweł Cejrowski IT Services (dalej „my”), właściciel serwisu Daya (zlotewesele.pl). W sprawach danych osobowych piszcie na pawel@cejrowski.biz. Tak samo wtedy, gdy aplikacja, strona dla gości, album albo mail pokazuje zamiast naszej markę wedding plannera, który planuje Wasze wesele (Własna marka, regulamin § 2): dane przetwarzamy my, na zasadach tej polityki. Danych osobowych w wydarzeniach przedsiębiorcy, który zawarł z nami umowę powierzenia (punkt 3), administratorem jest ten przedsiębiorca, a my przetwarzamy je w jego imieniu.
2. Jakie dane zbieramy
- Konto: adres e-mail i imię.
- Wesele i oferty: termin, liczba gości, wgrane oferty sal i usługodawców (w Pakiecie Planner także do katalogu sal i usługodawców), umowy i rachunki (pliki PDF, Word i Excel, linki, tekst) i kwoty z nich odczytane, zdjęcia sal z ofert i z maili sal, położenie zarezerwowanej sali na mapie (które znajduje Wasza przeglądarka, punkt 7), Wasz budżet i plan dnia oraz notatki i komentarze, które piszecie sobie w aplikacji.
- Usługi (jeśli z nich korzystacie): usługodawcy na Waszej liście, na przykład zespół, DJ czy fotobudka (nazwa albo imię i nazwisko, miejscowość, strona, adres e-mail i telefon), etap rozmów z każdym, Wasz wybór z jego oferty i notatki, a przy tych, których znalazło AI, to, co o nich napisało na podstawie stron, na których ich znalazło, z adresami tych stron. Przy tych, o których AI na Waszą prośbę szukało opinii w sieci: co piszą o nich pary i goście (ich słowa z rolą autora, bez imienia i nazwiska, oceny z portali i to, przed czym ostrzegają), z adresami stron, na których to przeczytało (punkt 11).
- Lista gości (jeśli z niej korzystacie): imiona i nazwiska, adresy e-mail (jeśli je wpiszecie), miejsca przy stołach, odpowiedzi na zaproszenie, diety i alergie oraz to, kto nocuje, w którym pokoju i w którym z noclegów, które wpiszecie (nazwa, adres, notatka dla gości i miejsce na mapie).
- Maile do gości (jeśli wysyłacie zaproszenia przez aplikację): treść zaproszenia albo przypomnienia, kto z Was je wysłał, adresy, na które poszło, i czy dotarło (punkt 3).
- Album gości (jeśli z niego korzystacie): zdjęcia i filmy, które goście wyślą przez link do albumu, w oryginale i w kopiach do pokazania, kiedy je zrobiono, imię, które gość przy nich wpisze, skrót losowego klucza jego urządzenia (punkt 10), to, co pokażecie w albumie, film z nich, oraz reakcje (emoji) i komentarze, które goście zostawią pod pokazanymi zdjęciami i filmami, z imieniem, którym gość podpisze komentarz, i skrótem klucza jego urządzenia (punkt 3).
- Playlista (jeśli z niej korzystacie): piosenki, które goście zaproponują w odpowiedzi na zaproszenie (tytuł, wykonawca i link do Spotify, jeśli go podadzą), imię, które gość wpisał w odpowiedzi, Wasze piosenki, to, czy piosenka trafiła na playlistę, oraz link do Waszej playlisty w Spotify (punkt 3).
- Wizualizacje (jeśli z nich korzystacie): zdjęcia sal, które wgracie albo wybierzecie spośród zdjęć od sal (bez danych, które zapisał w nich aparat, także miejsca zrobienia zdjęcia), to, której sali z porównania dotyczą, wybrane palety i Wasze opisy kolorów i wystroju, obrazy, które narysuje z nich model AI, oraz to, ile tokenów modelu AI zajęły (punkt 6). W zakładce Układ sali także: ocenę zdjęcia przez model AI (czy nadaje się do dopasowania planu stołów, z powodami i radą, co sfotografować), ustawienie aparatu, które dopasujecie do zdjęcia (skąd zrobiono zdjęcie na planie, wysokość, kierunek, nachylenie i obiektyw), plan stołów, z którego narysowano obraz (kształty, wymiary, liczba miejsc i położenie stołów, wejście, parkiet i scena; bez nazw stołów i bez gości), oraz nakładkę: zdjęcie sali z naniesionym planem, które model AI dostaje obok samego zdjęcia.
- Rozmowy z asystentem, Doradcą i AI, które buduje Waszą stronę dla gości: Wasze wiadomości, wysłane w nich pliki (PDF-y, pliki Word i Excel, zdjęcia, tabele) i odpowiedzi AI.
- Strona dla gości (jeśli ją zbudujecie): jej pliki (treść, wygląd i skrypty), każda jej wersja, kto i kiedy ją zmienił, Wasze zdjęcia, które do niej dodacie (bez danych, które zapisał w nich aparat, także miejsca zrobienia zdjęcia), zdjęcia z Unsplash, które na nią wybierzecie, oraz jej ustawienia: adres i to, co pokazuje gościom (punkt 3).
- Maile do sal i usługodawców (jeśli je wysyłacie przez aplikację): Wasze wiadomości, podpis i adres e-mail, adresy sal i usługodawców oraz ich odpowiedzi z załącznikami (punkt 11).
- Oferty przekazane mailem (jeśli przekazujecie je na adres Waszego wesela): maile z ofertami sal i ich załączniki (punkt 11).
- Maile od nas: co do Was napisaliśmy i czy mail doszedł. Także przypomnienia o płatnościach z budżetu, terminie odpowiedzi gości i liście zadań oraz poniedziałkowe podsumowanie tygodnia (temu, kto planuje jedno wesele): piszemy je z danych, które już są w aplikacji, do każdej osoby, która planuje z Wami, i zapisujemy, o czym, kiedy i na jaki adres przypomnieliśmy oraz czy mail doszedł. Jeśli zgodzicie się na maile z nowościami i ofertami, zapisujemy też, kiedy się zgodziliście.
- Komunikaty w aplikacji: które nasze komunikaty (okienka w aplikacji z nowościami i informacjami od nas) pokazaliśmy każdemu z Was, kiedy, ile razy i na czym (telefon lub tablet czy komputer) oraz czy ktoś odłożył komunikat na później, zarchiwizował go albo kliknął jego przycisk.
- Zapis pracy AI: co aplikacja wysłała do modelu AI i co on odpowiedział (punkt 6).
- Płatności: kwota i status płatności, a w Pakiecie Planner także stan subskrypcji (do kiedy jest opłacona, czy z niej zrezygnowaliście i czy ma Własną markę) oraz dane firmy do faktury: nazwa, adres i NIP. Danych karty nie widzimy.
- Umowa powierzenia (jeśli zawrzecie ją jako przedsiębiorca, punkt 3): nazwa, adres i NIP firmy (albo jej numer VAT), adres e-mail do powiadomień o umowie, imię, nazwisko i funkcja osoby, która zawarła ją w imieniu firmy, adres e-mail jej konta, wersja i skrót treści umowy, data i godzina jej zawarcia oraz adres IP i przeglądarka, z których ją zawarto.
- Własna marka (jeśli jako wedding planner ją ustawicie): nazwa Waszej firmy, jej logo (zapisane jako obrazek PNG, bez innych danych z pliku), kolor, adres strony i adres e-mail, który podajecie parom do kontaktu (punkt 5).
- Dane techniczne: adres IP i logi serwera.
- Statystyki odwiedzin: które strony zlotewesele.pl (także bloga) i aplikacji otwieracie i kiedy (adres strony bez języka i bez identyfikatorów, na przykład sali), skąd przyszliście (sama domena strony, z której kliknęliście link, oznaczenia kampanii w linku: utm_source, utm_medium, utm_campaign i utm_content, a przy linku z reklamy nazwa sieci reklamowej, bez identyfikatora kliknięcia), rodzaj urządzenia (telefon, tablet albo komputer) i język strony, razem ze skrótem identyfikatora, który łączy otwarte strony. Na zlotewesele.pl tylko za Waszą zgodą: identyfikator jest wtedy losowy i zapisany w cookie tej przeglądarki (punkt 10), żeby połączyć strony w niej otwarte, także w różne dni; bez zgody nie zapisujemy tam Waszych odwiedzin. W aplikacji (logowanie, zakładanie konta i jej strony) zapisujemy je zawsze, bez pytania: z identyfikatorem ze zlotewesele.pl, jeśli się tam zgodziliście, a bez niego z losowym identyfikatorem, który żyje tylko do zamknięcia albo przeładowania strony i którego nigdzie w przeglądarce nie zapisujemy; po zalogowaniu zamiast niego używamy identyfikatora Waszego konta. Adresu IP do statystyk nie zapisujemy. Gdy się zalogujecie, strony, które otwieracie w aplikacji, i strony otwarte wcześniej w tej przeglądarce, także na zlotewesele.pl za Waszą zgodą, wiążemy z Waszym kontem. Liczymy też odpowiedzi na pytanie o statystyki na zlotewesele.pl (zgoda albo nie, kiedy), bez niczego, co by Was wskazywało. Nie zapisujemy odwiedzin przeglądarki, która wysyła sygnał Global Privacy Control albo Do Not Track (na zlotewesele.pl też o nie nie pytamy). Nigdy nie zapisujemy stron dla gości (potwierdzeń, albumu, odliczania, stron dla gości, strony na dzień ślubu i podglądu).
- Reklamy (plan Start): Wasza odpowiedź w oknie zgody i, jeśli się zgodzicie, identyfikator w cookie reklamowym Google. Z wyświetleniem reklamy do systemu reklamowego trafiają tylko ogólne cechy wesela: miesiąc wesela i ile do niego zostało, przedział liczby gości i budżetu, miejscowości porównywanych sal, etap planowania (porównujecie, macie salę, po weselu) i język aplikacji. Nigdy termin co do dnia, nazwy sal, Wasze imiona, adres e-mail, oferty ani dane gości.
3. Dane gości
Dane gości wpisujecie Wy albo sami goście na Waszej stronie potwierdzenia przybycia. Przetwarzamy je w Waszym imieniu, żeby pokazać je w Waszej liście i planie stołów. Diety i alergie zapisujcie tylko w zakresie potrzebnym kuchni. Model AI widzi dane gości tylko wtedy, gdy asystent pracuje z Waszą listą, na przykład gdy poprosicie go o rozsadzenie gości. Zostają wtedy na 90 dni w zapisie pracy AI (punkt 6). Do niczego innego ich nie używamy. Gość, którego dane wpisaliście, może napisać do nas na pawel@cejrowski.biz.
Adres e-mail gościa służy tylko do tego, żeby wysłać mu Wasze zaproszenie z linkiem do potwierdzenia albo przypomnienie, gdy sami je wyślecie. O tym, czyj adres wpisać i komu wysłać maila, decydujecie Wy: wpisujcie adresy tylko tych, których zapraszacie i którzy Wam je dali. Mail idzie z adresu w domenie zlotewesele.pl z Waszym podpisem i dopiskiem, że wysłaliście go przez aplikację Daya (w weselu wedding plannera z Własną marką: przez aplikację pod jego nazwą), a odpowiedź gościa trafia prosto do osoby, która go wysłała: nie czytamy jej i nie zapisujemy. Gościom nie wysyłamy niczego innego, nie dopisujemy ich do żadnej listy mailingowej i nie sprawdzamy, czy otworzyli maila ani w co kliknęli. Zapisujemy tylko, do kogo i kiedy mail poszedł i czy dotarł, żeby pokazać to na Waszej liście.
Strona dla gości, gdy ją opublikujecie, pokazuje każdemu, kto zna jej adres, tylko to, co sami pokazujecie gościom: Wasze imiona, datę, miejsca, plan dnia dla gości i informacje dla gości, jeśli udostępniacie je każdemu z linkiem, a z nimi noclegi (poza tymi, które zostawicie tylko dla nocujących w nich gości) i mapę z noclegami i miejscami dnia. Gdy zarezerwujecie salę, wśród miejsc i na mapie strona sama pokazuje też ją: nazwę i adres z jej oferty i jej położenie, a noclegi w niej oznacza na tej samej pinezce. Gość, który otworzy ją swoim osobistym linkiem, widzi też swoje zaproszenie: imiona osób z niego i ich odpowiedzi, noclegi, w których śpią, a jeśli to włączycie, swój stół na planie sali i imiona osób przy nim. Tego, gdzie śpią inni goście, strona nie pokazuje. Jeśli pokazujecie na niej album gości, strona ma link do albumu i pokazuje to, co w nim pokażecie, i film z tego. Możecie też otwierać stronę tylko osobistym linkiem. Strona nigdy nie pokazuje listy gości, diet, alergii ani adresów e-mail, a AI, które ją buduje, nie dostaje danych gości. Prosimy wyszukiwarki, żeby jej nie pokazywały, i nigdzie nie publikujemy jej adresu. Odpowiedź, którą gość wyśle ze strony, trafia na Waszą listę tak samo jak ze strony potwierdzeń. Strona nie zapisuje u gościa cookies.
Strona na dzień ślubu, gdy utworzycie do niej link (dla Was i świadków), pokazuje każdemu, kto ma ten link: plan dnia z osobami i notatkami, imiona i nazwiska gości, którzy nie odmówili, ich stoły i miejsca, to, kto gdzie nocuje i w którym pokoju, oraz nazwy i dane kontaktowe zarezerwowanej sali i usługodawców. Nie pokazuje adresów e-mail gości, diet, alergii, odpowiedzi, kwot, ofert ani Waszych notatek. Żeby działała bez zasięgu, telefon, na którym ją otwarto, zapisuje to u siebie, w przeglądarce. Link wyłączycie w każdej chwili: od tej chwili nic nie otwiera, a telefon, który ją zapisał, usuwa ją przy pierwszym otwarciu z internetem. Przekazujcie go tylko osobom, które pomagają Wam w tym dniu.
Zdjęcia i filmy do albumu gości wysyłają sami goście, bez konta, przez link, który od Was dostali. Przetwarzamy je w Waszym imieniu. Widzicie je Wy i gość na urządzeniu, z którego je wysłał; wszyscy, którzy mają link, widzą tylko to, co pokażecie w albumie, i film z tego (punkt 5). Są na nich ludzie, więc pokazujcie w albumie tylko to, na co by się zgodzili. Żaden model AI nie ogląda zdjęć ani filmów z albumu: kopie do pokazania i film robimy sami, na naszych serwerach, programem ffmpeg, a muzykę do filmu pisze AI ze stałego opisu, bez niczego o Was, gościach ani zdjęciach (punkt 7). W kopiach nie ma danych, które zapisał w pliku aparat (także miejsca zrobienia zdjęcia): zostają tylko w oryginale, który pobierzecie tylko Wy. Imię, które gość wpisze przy zdjęciu, widzicie tylko Wy. Pod tym, co pokażecie w albumie, goście mogą zostawić reakcję (jedną z kilku emoji, jedną z urządzenia) i komentarze podpisane imieniem, które wpiszą; reakcje i komentarze widzi każdy, kto ma link, i Wy. Gość może sam usunąć z albumu to, co wysłał ze swojego urządzenia, swoją reakcję i swój komentarz; Wy możecie usunąć każdy komentarz i wyłączyć reakcje i komentarze w albumie (goście wtedy ich nie widzą, a Wy tak). W innych sprawach gość może napisać do nas na pawel@cejrowski.biz.
W Pakiecie Premium goście mogą w odpowiedzi na zaproszenie, na stronie potwierdzeń albo na Waszej stronie dla gości, zaproponować do 3 piosenek na wesele: tytuł, wykonawcę i, jeśli chcą, link do Spotify. Przetwarzamy je w Waszym imieniu. Kto co zaproponował, widzicie tylko Wy. Wasza strona dla gości, jeśli pokazuje playlistę, pokazuje tylko piosenki, które sami na nią dodacie (tytuł i wykonawcę, bez imion gości), oraz link do Waszej playlisty w Spotify, a każda z tych piosenek, do której daliście link, otwiera się w Spotify. Z kontem Spotify się nie łączymy, a nasz serwer nic do Spotify nie wysyła. Strona dla gości tylko linkuje do Spotify: dopiero ten, kto otworzy link, trafia na stronę Spotify i podlega jej zasadom. W aplikacji, na stronie playlisty, możecie włączyć odtwarzacz Spotify (punkt 7). Gdy gość (albo Wy) zaczyna pisać tytuł lub wykonawcę, podpowiadamy piosenki z katalogu Apple Music: wpisane słowa wysyła do Apple nasz serwer, nie przeglądarka gościa, i nie zapisujemy ich (punkt 7). Żaden model AI nie czyta propozycji piosenek, chyba że sami poprosicie o to asystenta. Możecie też wyłączyć pytanie o piosenki.
Wydarzenia planuje w aplikacji także przedsiębiorca: firma swoją imprezę albo wedding planner wesela swoich par. Jeśli zawarł z nami w aplikacji umowę powierzenia przetwarzania danych osobowych (art. 28 RODO), administratorem danych gości i innych osób w jego wydarzeniach, także sal i usługodawców, jest on, a my przetwarzamy je w jego imieniu, na jego polecenie i na zasadach tej umowy, w sposób opisany w tej polityce (komu je powierzamy, jak je chronimy i jak długo trzymamy). W sprawie tych danych piszcie do niego; jeśli napiszecie do nas, przekażemy Waszą prośbę jemu. Przedsiębiorca, który przetwarza je w imieniu swojego klienta, powierza nam je dalej, za zgodą tego klienta.
4. Po co przetwarzamy dane
- Świadczenie usługi (także budowanie z AI i pokazywanie gościom Waszej strony dla gości, rysowanie wizualizacji sali i Waszego planu stołów w jej zdjęciu, wyszukiwanie usługodawców w sieci, wysyłanie maili do sal i usługodawców w Waszym imieniu, pokazywanie ich odpowiedzi i zmian w ofercie, które z nich wynikają, odczytywanie ofert, które przekażecie nam mailem, maile od nas w sprawach Waszego konta i usługi oraz przypomnienia o tym, co w planowaniu zbliża się do terminu, które każde z Was wyłączy jednym kliknięciem pod każdym przypomnieniem albo w menu konta, a także pokazywanie Własnej marki wedding plannera w weselach, które planuje) i obsługa zgłoszeń: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Rozliczenia i księgowość: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
- Bezpieczeństwo serwisu, sprawdzanie nadużyć AI (punkt 6) i dochodzenie roszczeń: nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Poprawianie AI na podstawie zapisu jego pracy (punkt 6): nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Katalog sal i usługodawców wedding plannera (punkt 5), gdy planner zapisze w nim sale albo usługodawców z wesela, które planuje, i doda ich stamtąd do innych wesel: kopia sali (z jej ofertą, plikami i zdjęciami) albo usługodawcy (z jego danymi kontaktowymi, ofertą i plikami) w tych weselach, także z danymi pary, jeśli oferta je zawiera, i z danymi sali albo usługodawcy z ich maili (punkt 11). To uzasadniony interes plannera i nasz (art. 6 ust. 1 lit. f RODO), czyli to, żeby planner nie wgrywał tej samej oferty dla każdej pary od nowa.
- Komunikaty od nas w aplikacji (na przykład o nowych funkcjach, naszych ofertach albo naszym Instagramie) i zapis, komu je pokazaliśmy i co z nimi zrobił: nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli informowanie osób, które korzystają z aplikacji, o usłudze i o tym, co w niej nowego. Pokazujemy je tylko w aplikacji, kiedy z niej korzystacie, każdy najwyżej raz (chyba że poprosicie o przypomnienie), a każdy schowacie jednym kliknięciem. Nie wysyłamy ich na Wasz adres e-mail ani na telefon. W weselu wedding plannera z Własną marką pokazujemy je tylko osobom, które same mają Pakiet Planner.
- Zawarcie umowy powierzenia z przedsiębiorcą (punkt 3) i przechowanie jej potwierdzenia: wykonanie tej umowy (art. 6 ust. 1 lit. b RODO), gdy przedsiębiorca zawiera ją sam, a gdy zawiera ją za firmę inna osoba, co do jej danych nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli wykazanie, że umowę zawarto, kto ją zawarł i z jaką treścią, oraz ustalenie, dochodzenie i obrona roszczeń. Dane w wydarzeniach przedsiębiorcy, który zawarł umowę powierzenia: na jego polecenie (art. 28 RODO).
- Dane gości, także wysyłanie im Waszych zaproszeń mailem i pokazywanie gościowi jego zaproszenia na Waszej stronie, piosenki, które zaproponują na playlistę, oraz zdjęcia i filmy w albumie gości, pokazywanie ich pod jego linkiem, film z nich i reakcje i komentarze gości pod nimi: na Wasze polecenie (art. 28 RODO).
- Statystyki odwiedzin (punkt 2), żeby wiedzieć, które strony, artykuły i kampanie przyprowadzają do nas pary, jak korzystacie z aplikacji i w którym miejscu rezygnujecie, i na tej podstawie poprawiać serwis. Na zlotewesele.pl: Wasza zgoda (art. 6 ust. 1 lit. a RODO), o którą pytamy, zanim cokolwiek zapiszemy. Wycofacie ją w każdej chwili tak samo łatwo, jak ją daliście, w stopce zlotewesele.pl („Statystyki odwiedzin”): usuwamy wtedy identyfikator z przeglądarki i strony z nim zapisane. W aplikacji: nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli wiedza, jak działa i jak się z niej korzysta usługa, którą Wam świadczymy (regulamin, § 4); dlatego w aplikacji o zgodę nie pytamy i nic do tego w przeglądarce nie zapisujemy. Możecie się temu sprzeciwić (punkt 9): wystarczy, że przeglądarka wysyła sygnał Global Privacy Control albo Do Not Track, albo mail na pawel@cejrowski.biz. Oglądamy je zbiorczo (ile wizyt, skąd przyszły i jak daleko doszły), a przy Waszym koncie także to, skąd do nas trafiliście, zanim je założyliście (źródło albo kampania, pierwsza strona, rodzaj urządzenia, ile stron wcześniej otworzyliście); nie służą reklamie, nikomu ich nie przekazujemy i nie łączymy ich z danymi z innych serwisów. Strony powiązane z Waszym kontem usuniemy też na prośbę wysłaną na pawel@cejrowski.biz.
- Reklamy w planie Start, które utrzymują bezpłatny plan: Wasza zgoda (art. 6 ust. 1 lit. a RODO), o którą pyta okno zgody w aplikacji. Wycofacie ją w każdej chwili w menu konta, w „Ustawieniach reklam”, tak samo łatwo, jak ją daliście. Bez zgody pokazujemy co najwyżej reklamy bez cookies i bez profilowania.
- Maile z nowościami i ofertami (nowe funkcje, promocje): Wasza zgoda (art. 6 ust. 1 lit. a RODO), także na informacje handlowe mailem. Każde z Was daje ją samo, w menu konta, w „Powiadomieniach”, a bez niej takich maili nie wysyłamy. Wycofacie ją w każdej chwili jednym kliknięciem pod każdym takim mailem albo w menu konta, tak samo łatwo, jak ją daliście. Maile w sprawach konta i usługi nie zależą od tej zgody. Kto planuje tylko wesela wedding plannera z Własną marką i sam nie ma Pakietu Planner, nie dostaje od nas maili z nowościami, nawet jeśli się na nie zgodził.
5. Kto widzi Wasze pliki
Tylko Wy. Sami nie pokazujemy ofert innym parom, salom ani usługodawcom i nie budujemy z nich baz cen. Wedding planner, który planuje z Wami wesele w aplikacji, widzi jego pliki i dane tak jak każda osoba, którą zaprosicie do wspólnego planowania. Może też zapisać sale i usługodawców z Waszego wesela w swoim katalogu, który widzi tylko on, i dodać ich stamtąd do innych wesel, które planuje. Z salą idzie wtedy jej oferta z plikami (także pliki z maili sali i cytaty z jej odpowiedzi), jej zdjęcia i to, co AI znalazło o niej w sieci, a z usługodawcą jego dane kontaktowe, oferta z plikami (także pliki z jego maili i cytaty z jego odpowiedzi) i to, co AI znalazło o nim w sieci. Widzą je osoby planujące tamte wesela. Tylko tak Wasza oferta trafia do wesela innej pary. Wasze notatki, wybory, etapy rozmów z usługodawcami, menu, maile z salą i z usługodawcami, umowa i rachunek zostają w Waszym weselu. Jeśli wedding planner, który planuje Wasze wesele, ma Własną markę, aplikacja, Wasza strona dla gości, album gości, strony potwierdzeń i odliczania, maile do gości, przypomnienia i wydruki pokazują w tym weselu jego nazwę, logo i kolor zamiast naszych, a maile do sal i usługodawców nazywają aplikację jego nazwą. Planner nie widzi przez to niczego więcej. Jego markę (nazwę, logo, kolor i adres strony) widzą osoby planujące jego wesela, ich goście i każdy z linkiem do podglądu, strony dla gości, albumu albo strony potwierdzeń czy odliczania, a sale i usługodawcy, do których piszą, tylko jej nazwę. Adres e-mail, który poda do kontaktu, widzą tylko osoby planujące jego wesela: nie dostają go strony potwierdzeń, odliczania, albumu i podglądu ani strony logowania w drodze do zaproszenia. Porównanie zobaczy ktoś inny tylko przez link do podglądu, który sami utworzycie i możecie wyłączyć, a plan dnia, stoły, noclegi gości i telefony do usługodawców tylko przez link na dzień ślubu (punkt 3), też Wasz i też do wyłączenia. Zdjęcia i filmy z albumu gości widzicie Wy i gość na urządzeniu, z którego je wysłał. Każdy, kto ma link do albumu (albo otworzy Waszą stronę dla gości, jeśli pokazujecie na niej album), widzi i może pobrać tylko to, co w nim pokażecie (albo wszystko, co przyjdzie, jeśli włączycie udostępnianie od razu), oraz film z tego, ale nie widzi, kto co wysłał; widzi też reakcje i komentarze gości pod tym, co pokażecie, z imionami, którymi goście je podpisali, dopóki ich nie wyłączycie. Ten link też możecie wyłączyć. To, co ukryjecie, znika z albumu od razu, razem z filmem, który to pokazuje, ale kto otworzył to wcześniej, może to otworzyć jeszcze przez najwyżej półtorej godziny; tak samo po wyłączeniu linku. Mail, który wyślecie przez aplikację do sali albo usługodawcy, adresat dostaje z Waszym podpisem i adresem e-mail w kopii, żeby mógł odpowiedzieć prosto do Was. Zaproszenie, które wyślecie gościom mailem, dostają tylko osoby z danego zaproszenia, wszystkie w jednej wiadomości, więc widzą nawzajem swoje adresy; strona potwierdzeń nie pokazuje adresów nikomu. Stronę dla gości widzi każdy, kto zna jej adres (albo tylko goście z osobistym linkiem), w wersji, którą opublikujecie; jej szkic, wcześniejsze wersje i rozmowa z AI są tylko Wasze. Zaglądamy do Waszych danych tylko na Waszą prośbę, gdy wymaga tego bezpieczeństwo serwisu, oraz gdy czytamy zapis pracy AI (punkt 6). Reklamodawcy (punkt 7) nie widzą Waszych plików, porównania, rozmów ani gości.
6. Zapis pracy AI
Zapisujemy każde zapytanie, które aplikacja wysyła do modelu AI, razem z odpowiedzią: instrukcje dla modelu z krótkim opisem Waszego wesela (w weselu wedding plannera z Własną marką także z nazwą jego marki i adresem e-mail, który podał parom do kontaktu), Wasze wiadomości do asystenta, Doradcy i AI, które buduje Waszą stronę dla gości, z wysłanymi w nich plikami, pliki tej strony, które AI czyta i pisze, oferty, umowy i rachunki do odczytania, zdjęcia sal do opisania, zdjęcia sal do udekorowania z Waszym opisem i obrazami, które narysował model AI, zdjęcia sal do oceny, czy nadają się do układu sali, i zdjęcia sal z naniesionym planem stołów (bez nazw stołów i gości) z opisem planu, z których model AI rysuje układ sali, odpowiedzi sal na Wasze maile razem z Waszymi pytaniami, odpowiedzi usługodawców, które poprosicie odczytać jako ofertę, prośby o wyszukanie usługodawców (z miejscem, terminem, liczbą gości i usługodawcami z Waszej listy, z Waszymi notatkami o nich), dane z aplikacji, po które sięgnął asystent (także listę gości, jeśli z nią pracował), projekty maili, które do Was piszemy, gdy poprawia je AI, prośbę o muzykę do filmu z albumu gości (zawsze ten sam tekst, bez Waszych danych) z muzyką, która przyszła, oraz czas i koszt odpowiedzi. Zdjęć ani filmów z albumu gości nie wysyłamy do żadnego modelu AI, więc nie ma ich w tym zapisie.
Czytamy ten zapis tylko po to, żeby poprawiać instrukcje, które dostaje AI, i naprawiać jego błędy, na przykład gdy źle odczytał ofertę albo nie zrozumiał prośby, oraz żeby sprawdzić podejrzenie, że ktoś go nadużywa, na przykład obchodzi jego zabezpieczenia (regulamin, § 4). Nie trenujemy na nim modeli AI, nikomu go nie przekazujemy i nie pokazujemy go w aplikacji.
Trzymamy go 90 dni, także gdy usuniecie rozmowę w aplikacji, a potem kasujemy automatycznie. Znika też razem z Waszym weselem. Jeśli wolicie, żeby zniknął wcześniej, napiszcie na pawel@cejrowski.biz, a usuniemy zapis Waszego wesela. Gdy za nadużycie AI ograniczymy funkcje albo zablokujemy konto, fragment zapisu, który je pokazuje, zachowujemy na wypadek odwołania albo sporu, najdłużej 3 lata.
7. Komu powierzamy dane
Nie sprzedajemy Waszych danych. Korzystamy z dostawców, którzy przetwarzają je na nasze polecenie:
- Google Cloud: hosting, baza danych i pliki w Belgii (zdjęcia sal, wizualizacje, logo wedding plannerów z Własną marką oraz zdjęcia i filmy z albumu gości, z których kopie i film robimy tam sami, programem ffmpeg, bez AI), model Gemini, który odczytuje oferty sal i usługodawców, umowy, rachunki i odpowiedzi sal i usługodawców, opisuje zdjęcia sal, rysuje wizualizacje z tych, które do nich wgracie albo wybierzecie, ocenia, czy zdjęcie sali nadaje się do dopasowania planu stołów, i rysuje Wasz plan stołów w zdjęciu sali, prowadzi asystenta i Doradcę i pomaga nam redagować maile do Was, oraz model Lyria, który pisze muzykę do filmu z albumu gości (kolejne filmy mają tę samą, chyba że usuniecie film) ze stałego opisu nastroju, bez niczego o Was, gościach ani zdjęciach. Gemini i Lyria działają na globalnej infrastrukturze Google, więc zapytanie do nich może zostać przetworzone w dowolnym centrum danych Google, także poza EOG. Gdy AI szuka czegoś w internecie (sal dla Doradcy, usługodawców w okolicy Waszej sali, opinii o sali albo usługodawcy, noclegów dla gości), wysyła do wyszukiwarki Google zapytania ułożone z Waszej prośby i z danych wesela, takich jak miejsce i termin, a Google przechowuje je do 3 dni, żeby wykrywać błędy.
- Clerk (logowanie),
- Mailgun, część Sinch (wysyłanie maili do sal i usługodawców, odbieranie ich odpowiedzi i ofert, które nam przekazujecie, Wasze zaproszenia do gości oraz nasze maile do Was; serwery w UE),
- Stripe (płatności, a w Pakiecie Planner także subskrypcja, z Własną marką, jeśli ją dodacie, i faktury z danymi firmy; dane płatnicze przetwarza także jako odrębny administrator).
- Unsplash (zdjęcia na stronach dla gości): gdy AI szuka zdjęć, nasz serwer wysyła do Unsplash tylko słowa wyszukiwania, bez Waszych danych, a gdy wybierzecie zdjęcie, informujemy Unsplash, że zostało użyte (punkt niżej).
- Apple Inc. w USA (podpowiedzi piosenek do playlisty z katalogu Apple Music): gdy gość albo Wy piszecie tytuł lub wykonawcę piosenki, nasz serwer wysyła do Apple tylko wpisane słowa, bez Waszych danych, imienia gościa i jego adresu IP.
- Google Ad Manager (reklamy w planie Start): Google i partnerzy reklamowi z listy IAB TCF, na których zgodzicie się w oknie zgody, dostają z wyświetleniem reklamy Wasz adres IP, identyfikator cookie reklamowego i ogólne cechy wesela z punktu 2. Przetwarzają je jako odrębni administratorzy, w celach, na które wyraziliście zgodę. Lista partnerów i ich cele są w oknie zgody, do którego wrócicie z menu konta („Ustawienia reklam”). Sale weselne nie mogą się u nas reklamować.
Dostawcy modelu AI nie wolno trenować na Waszych plikach ani rozmowach. Część tych firm działa w USA, a Gemini może przetworzyć zapytanie poza EOG, więc dane mogą trafić poza EOG. Odbywa się to na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych Komisji Europejskiej.
Mapa sal w aplikacji pochodzi z OpenStreetMap. Wasza przeglądarka pobiera jej fragmenty z serwerów OpenStreetMap Foundation w Wielkiej Brytanii i tam szuka położenia sal, noclegów i miejsc dnia po ich nazwie i adresie. OpenStreetMap widzi przy tym Wasz adres IP i to, jakich sal i miejsc szukacie, ale nie Wasze imię ani e-mail. Przetwarza te dane jako odrębny administrator, według własnej polityki prywatności. Wielka Brytania ma decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych. Mapę na Waszej stronie dla gości pobiera z OpenStreetMap nasz serwer, a przeglądarka gościa łączy się tylko z nami: OpenStreetMap widzi wtedy tylko nasz serwer i fragment mapy, a nie gościa ani adres strony.
Odtwarzacz Spotify na stronie playlisty w aplikacji (Pakiet Premium) wczytuje się dopiero wtedy, gdy go włączycie. Wasza przeglądarka pobiera go wtedy prosto od Spotify AB w Szwecji, więc Spotify widzi Wasz adres IP, adres naszej aplikacji i to, jakiej playlisty lub piosenki słuchacie, a jeśli jesteście zalogowani w Spotify w tej przeglądarce, także Wasze konto, i może zapisać swoje cookies. Nie wysyłamy mu Waszych danych ani imion gości. Spotify przetwarza te dane jako odrębny administrator, według własnej polityki prywatności. Odtwarzacz wyłączycie w menu przy playliście.
Tak samo działa odtwarzacz piosenek w poradnikach na naszym blogu: przeglądarka łączy się ze Spotify dopiero wtedy, gdy klikniecie „Posłuchajcie” przy piosence, i tylko dla tej jednej piosenki. Spotify widzi wtedy Wasz adres IP, adres naszej strony i to, której piosenki słuchacie (a jeśli jesteście zalogowani w Spotify w tej przeglądarce, także Wasze konto), i może zapisać swoje cookies, na tych samych zasadach.
Zdjęcia z Unsplash na Waszej stronie dla gości przeglądarka gościa pobiera z serwerów Unsplash, Inc. w USA, tak jak wymagają zasady Unsplash. Unsplash widzi przy tym adres IP gościa, ale nie adres strony, jego imię ani zaproszenie. Przetwarza te dane jako odrębny administrator, według własnej polityki prywatności, na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych. Czcionki i skrypty strony wysyłamy z naszego serwera, więc przeglądarka gościa nie pyta o nie nikogo innego.
8. Jak długo przechowujemy dane
Dopóki macie konto. Po jego usunięciu kasujemy dane w ciągu 30 dni, z wyjątkiem dokumentów księgowych, które musimy trzymać 5 lat, i potwierdzeń zawartych umów powierzenia (punkt 2), które trzymamy, dopóki umowa obowiązuje, i 5 lat po jej zakończeniu, także gdy usuniecie konto, a potem kasujemy automatycznie. Logi serwera usuwamy po 30 dniach, a zapis pracy AI po 90 dniach (fragment, który pokazuje nadużycie, najdłużej po 3 latach; punkt 6). Statystyki odwiedzin kasujemy automatycznie po 13 miesiącach, strony powiązane z kontem także razem z nim, a strony zapisane z identyfikatorem przeglądarki ze zlotewesele.pl od razu, gdy w niej wycofacie zgodę. Zapis wysłanych przypomnień kasujemy automatycznie po 90 dniach, a datę zgody na maile z nowościami, gdy ją wycofacie. Zapis tego, które komunikaty w aplikacji Wam pokazaliśmy, znika razem z kontem albo z komunikatem, gdy go usuniemy. Maile do sali znikają razem z nią, gdy usuniecie ją z porównania i z listy Doradcy, a jej zdjęcia w ciągu godziny po niej. Zdjęcie, które usuniecie sami, kasujemy od razu. Maile z usługodawcą znikają razem z nim, gdy usuniecie go z listy w Usługach, tak jak maile do sali. Sale i usługodawców, których wedding planner zapisał w swoim katalogu, z plikami ich ofert (i zdjęciami sal), trzymamy w katalogu i w weselach, do których ich dodał, także gdy usuniecie ich ze swojego wesela albo usuniecie konto. Z katalogu znikają, gdy planner ich z niego usunie albo usunie swoje konto, a z innego wesela, gdy usuną ich osoby, które je planują, albo razem z tym weselem. Adres e-mail gościa znika z aplikacji, także z zapisu wysłanych maili, gdy go zmienicie albo usuniecie gościa z listy, a zapis maili do gości razem z całą listą gości. Stronę dla gości z jej wersjami i rozmową z AI trzymamy, dopóki jej nie usuniecie; jej pliki kasujemy w ciągu doby po tym. Zachowujemy 200 ostatnich wersji strony (i tę, którą widzą goście). Goście przestają ją widzieć od razu, gdy ją zdejmiecie. Piosenki zaproponowane przez gości trzymamy, tak jak ich odpowiedzi, dopóki ich nie usuniecie albo nie usuniecie konta. Zdjęcia sal do wizualizacji (z oceną zdjęcia i ustawieniem aparatu) i narysowane obrazy (z planem, z którego powstały, i nakładką z planem) trzymamy, dopóki ich nie usuniecie albo nie usuniecie konta (ich pliki kasujemy wtedy w ciągu doby). To, co usuniecie w aplikacji, kasujemy od razu, a obraz narysowany ponownie zastępuje poprzedni, który kasujemy w ciągu doby. Własną markę wedding plannera trzymamy, dopóki ma konto, także gdy ją wyłączy (żeby była gotowa, gdy włączy ją znowu), i kasujemy razem z kontem. Logo, które zmieni albo usunie, kasujemy od razu (gdyby się to nie udało, w ciągu dwóch dni). Wesela przestają pokazywać jego markę, gdy ją wyłączy, gdy skończy się jego Pakiet Planner albo gdy przestanie planować wesele; maile i wydruki, które już powstały, mają ją dalej.
Zdjęcia i filmy z albumu gości trzymamy razem z Waszym weselem, także gdy wyłączycie link do albumu, a reakcje i komentarze gości razem ze zdjęciem, pod którym są. To, co usuniecie Wy albo gość ze swojego urządzenia (zdjęcie, reakcję, komentarz), kasujemy od razu. Film, który to pokazuje, od razu znika ze strony albumu i zostaje tylko dla Was, dopóki nie powstanie nowy albo go nie usuniecie, a poprzedni film kasujemy w ciągu dwóch dni od powstania nowego. Plik ponad limity albumu kasujemy od razu, a wpis o nim po dobie. Plik, którego nie udało się nam odczytać, zostaje dla Was do pobrania przez 30 dni, a potem kasujemy go razem z wpisem o nim.
9. Wasze prawa
Macie prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu. Napiszcie na pawel@cejrowski.biz, odpowiemy w ciągu miesiąca. Możecie też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
11. Sale i usługodawcy
Mail do sali wysyłamy z adresu w domenie zlotewesele.pl przypisanego do tej rozmowy, z Waszym podpisem i dopiskiem, że wysłaliśmy go w Waszym imieniu (w weselu wedding plannera z Własną marką dopisek nazywa aplikację nazwą jego marki, bez logo i koloru, a adres nadawcy zostaje w domenie zlotewesele.pl). Odpowiedź sali trafia do Was i do aplikacji, a gdy przyjdzie tylko do aplikacji, przekazujemy ją Wam mailem. Ofertę, którą sala przyśle w pliku (PDF, Word, Excel), odczytuje AI (punkt 6). Zdjęcia, które sala przyśle w mailu albo w takim pliku, pokazujemy Wam przy niej, z opisem AI tego, co na nich widać (punkt 6), i bez danych, które zapisał w nich aparat (także miejsca zrobienia zdjęcia). Odpowiedź sali AI porównuje też z jej ofertą w aplikacji i pokazuje, co według słów sali się w niej zmienia. Do oferty trafia tylko to, co sami zatwierdzicie, z cytatem z maila jako źródłem.
Mail z ofertą, który przekażecie na adres Waszego wesela ze swojego adresu, odczytuje AI tak jak wgraną ofertę (punkt 6). Zostaje z niego oferta z jej plikami (PDF, Word, Excel), zdjęcia sali z maila i z tych plików oraz adres e-mail, z którego napisała sala, żebyście mogli odpisać jej z aplikacji. Resztę maila kasujemy po tygodniu. Maili na ten adres od kogoś innego nie odczytujemy. O każdym mailu, który przyszedł na ten adres, przez tydzień widzicie przy nim, kiedy przyszedł, z jakiego adresu, z jakim tematem i czy odczytaliśmy z niego ofertę (a jeśli nie, to dlaczego). Potem kasujemy i to.
Dane sali (adres e-mail, imię i nazwisko osoby, która odpisała, treść odpowiedzi i załączniki) przetwarzamy, żeby dostarczyć jej odpowiedź parze, która do niej napisała, i pokazać tej parze, co odpowiedź zmienia w ofercie sali, albo odczytać ofertę, którą para nam przekazała, a gdy wedding planner zapisze tę salę w swoim katalogu, także żeby pokazać jej ofertę w innych weselach, które planuje (punkt 5). To nasz uzasadniony interes, a przy katalogu także plannera (art. 6 ust. 1 lit. f RODO). Widzi je tylko ta para (i osoby planujące wesela, do których wedding planner doda tę salę ze swojego katalogu: załączniki i cytaty z odpowiedzi w ofercie, punkt 5), a trzymamy je tak długo, jak jej korespondencję albo tę salę w porównaniu, w katalogu plannera i w weselach, do których ją dodał (punkt 8). Sala ma prawa opisane w punkcie 9 i może pisać do nas na pawel@cejrowski.biz.
Mail do usługodawcy z Waszej listy w Usługach wysyłamy tak samo jak do sali: z adresu w domenie zlotewesele.pl przypisanego do rozmowy z nim, z Waszym podpisem i dopiskiem, że wysłaliśmy go w Waszym imieniu (z nazwą marki wedding plannera, jak wyżej). Jego odpowiedź trafia do Was i do aplikacji, a gdy przyjdzie tylko do aplikacji, przekazujemy ją Wam mailem. Ofertę, którą przyśle w pliku (PDF, Word, Excel), odczytuje AI (punkt 6): od razu, jeśli jego oferta w aplikacji nie ma jeszcze cen, a jeśli ma, dopiero gdy o to poprosicie. Na Waszą prośbę AI odczyta jako ofertę także samą treść jego odpowiedzi, bez cytowanych w niej wcześniejszych wiadomości, a źródłem każdej kwoty będzie cytat z tego maila. Zdjęć, które usługodawca przyśle, AI nie opisuje, a jego odpowiedzi nie porównuje z ofertą.
Dane usługodawcy (nazwę albo imię i nazwisko, miejscowość, stronę, adres e-mail, telefon, jego ofertę, maile, to, co AI napisało o nim na podstawie stron, na których go znalazło, i opinie o nim, które AI znalazło w sieci) przetwarzamy, żeby para mogła go znaleźć, sprawdzić, co o nim piszą, porównać jego ofertę i napisać do niego, a gdy wedding planner zapisze go w swoim katalogu, także żeby pokazać go w innych weselach, które planuje (punkt 5). Mamy je od osób planujących wesele, które go wpiszą albo wgrają jego ofertę, od niego samego, z jego maili, albo z publicznych stron, które AI znalazło w wyszukiwarce Google: adres e-mail z takiej strony zapisujemy tylko wtedy, gdy według AI ta strona go pokazuje, a numeru telefonu z nich nie bierzemy. To nasz uzasadniony interes i pary, a przy katalogu także plannera (art. 6 ust. 1 lit. f RODO). Widzą je tylko osoby planujące to wesele (i osoby planujące wesela, do których wedding planner doda tego usługodawcę ze swojego katalogu, punkt 5). Trzymamy je razem z korespondencją z nim, dopóki usługodawca jest na liście w Usługach, a kopię w katalogu plannera i w weselach, do których ją dodał, dopóki tam jest (punkt 8). Usługodawca ma prawa opisane w punkcie 9 i może pisać do nas na pawel@cejrowski.biz.
12. Zgłoszenia treści
Gdy ktoś zgłosi nam treść ze strony dla gości albo z albumu gości (regulamin, § 4), przetwarzamy jego imię i nazwisko, adres e-mail i treść zgłoszenia, żeby je rozpatrzyć, odpowiedzieć mu i, jeśli coś zdejmiemy albo ograniczymy, napisać parze dlaczego. To nasz obowiązek prawny z aktu o usługach cyfrowych (art. 6 ust. 1 lit. c RODO). Parze nie podajemy danych zgłaszającego, chyba że bez nich nie da się ocenić zgłoszenia, na przykład gdy ktoś zgłasza naruszenie praw autorskich do swojego zdjęcia. Zgłoszenie i korespondencję w jego sprawie trzymamy 3 lata od rozpatrzenia, na wypadek odwołania albo roszczeń (nasz uzasadniony interes, art. 6 ust. 1 lit. f RODO), a potem je kasujemy. Zgłaszający ma prawa opisane w punkcie 9.
13. Zmiany
O istotnych zmianach tej polityki napiszemy do Was mailem, zanim wejdą w życie.