Polityka prywatności

Obowiązuje od 19 września 2026 r.

Niniejsza polityka opisuje, jakie dane osobowe przetwarzamy w związku z serwisem Veilly, po co to robimy i jakie prawa przysługują osobom, których dane dotyczą. Dotyczy ona strony veilly.online (w tym bloga i newslettera), panelu organizatora dostępnego pod adresem app.veilly.online oraz stron poszczególnych wesel publikowanych w subdomenach veilly.online.

1. Administrator danych i kontakt

Administratorem danych osobowych jest operator serwisu Veilly (dalej „Veilly", „my"). W każdej sprawie dotyczącej danych osobowych można się z nami skontaktować pod adresem e-mail kontakt@veilly.online.

W zakresie danych gości wesela wprowadzanych do serwisu przez parę młodą lub organizatora wesela administratorem tych danych jest para (organizator), a Veilly przetwarza je na jej zlecenie jako podmiot przetwarzający — szczegóły w punkcie 4.

2. Jakie dane przetwarzamy

Dane konta organizatora: imiona pary, adres e-mail, identyfikator konta Google (przy logowaniu przez Google), data i podstawowe parametry wesela, ustawienia strony.
Treści wesela: harmonogram, opisy, lokalizacje, zdjęcia i inne materiały dodane do strony wesela.
Dane gości: imiona i nazwiska, dane kontaktowe (e-mail, numer telefonu), odpowiedzi RSVP, preferencje dietetyczne, informacje o noclegu i transporcie, wiadomości oraz treści dodawane przez gości (np. zdjęcia do galerii, propozycje muzyki).
Newsletter i kontakt: adres e-mail oraz treść korespondencji, gdy zapisujesz się na listę lub piszesz do nas.
Dane techniczne i analityczne: adres IP, identyfikatory urządzenia i przeglądarki, zdarzenia korzystania z serwisu (np. odwiedzone podstrony) — w zakresie opisanym w punkcie 9.

Podanie danych jest dobrowolne, ale niezbędne do korzystania z odpowiednich funkcji serwisu (np. bez adresu e-mail nie założysz konta).

3. Cele i podstawy prawne przetwarzania

Świadczenie usługi (utworzenie i prowadzenie konta, publikacja strony wesela, obsługa RSVP i komunikacji z gośćmi) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Rozliczenia i obowiązki podatkowo-księgowe związane z opłatą za publikację — art. 6 ust. 1 lit. c RODO.
Newsletter i informacje o starcie usługi — art. 6 ust. 1 lit. a RODO (zgoda, którą można cofnąć w każdej chwili).
Analityka, rozwój i bezpieczeństwo serwisu (statystyki korzystania, zapobieganie nadużyciom, diagnostyka błędów) — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes).
Marketing i remarketing (pomiar skuteczności reklam, listy remarketingowe) — art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookie, którą można cofnąć w każdej chwili).
Obsługa zapytań i reklamacji — art. 6 ust. 1 lit. b lub f RODO.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne, ani nie prowadzimy profilowania w takim celu.

4. Dane gości wesela — role stron

Strona wesela służy parze (organizatorowi) do komunikacji z jej gośćmi. Dane gości — wprowadzone przez parę albo podane przez samych gości (np. w formularzu RSVP) — są przetwarzane w imieniu i na zlecenie pary, która decyduje o ich zakresie i celu. Veilly działa w tym zakresie jako podmiot przetwarzający w rozumieniu art. 28 RODO: przechowuje dane, udostępnia je parze i gościom w ramach strony wesela oraz wysyła komunikaty zlecone przez parę.

Jeśli jesteś gościem wesela i chcesz skorzystać ze swoich praw (np. poprawić lub usunąć swoje dane), najprościej zwrócić się bezpośrednio do pary młodej. Możesz też napisać do nas na kontakt@veilly.online — pomożemy w realizacji żądania i poinformujemy organizatora.

5. Logowanie przez Google

Do panelu organizatora można logować się kontem Google lub linkiem wysyłanym na adres e-mail. Przy logowaniu przez Google otrzymujemy wyłącznie podstawowe dane profilu: imię i nazwisko, adres e-mail oraz identyfikator konta. Nie uzyskujemy dostępu do Twoich wiadomości, kontaktów, kalendarza ani plików.

Korzystanie przez Veilly z informacji otrzymanych z interfejsów Google API odbywa się zgodnie z Google API Services User Data Policy, w tym z wymogami ograniczonego użycia (Limited Use). Danych z Google używamy wyłącznie do utworzenia i obsługi Twojego konta; nie sprzedajemy ich ani nie wykorzystujemy do reklam.

6. Odbiorcy danych

Dane przetwarzamy w Unii Europejskiej, korzystając ze sprawdzonych dostawców infrastruktury (podprocesorów):

Vercel — hosting serwisu i sieć CDN,
Supabase — baza danych i uwierzytelnianie (serwery we Frankfurcie, UE),
Cloudinary — przechowywanie i przetwarzanie zdjęć,
Brevo — wysyłka wiadomości e-mail (UE),
PostHog — analityka produktowa (instancja w UE),
Google — obsługa logowania kontem Google,
Cookiebot (Cybot A/S) — zarządzanie zgodami na pliki cookie (UE),
Google Ads oraz Meta Platforms — pomiar skuteczności reklam i remarketing; uruchamiane wyłącznie po wyrażeniu zgody na kategorię marketingową.

Niektórzy dostawcy mogą przetwarzać ograniczone dane poza Europejskim Obszarem Gospodarczym; w takim wypadku transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów przewidzianych w RODO. Poza tym nie przekazujemy danych osobowych podmiotom trzecim, chyba że wymaga tego prawo.

7. Jak długo przechowujemy dane

Strona wesela wraz z danymi gości jest archiwizowana po 180 dniach od daty wesela, a po kolejnych 12 miesiącach od archiwizacji — trwale usuwana. O zbliżającym się usunięciu uprzedzamy organizatora na 30, 7 i 1 dzień wcześniej.
Konto organizatora przechowujemy do czasu jego usunięcia na żądanie użytkownika.
Adres e-mail z newslettera przechowujemy do czasu wypisania się z listy.
Dane rozliczeniowe przechowujemy przez okres wymagany przepisami (co do zasady 5 lat podatkowych).
Dane techniczne i analityczne przechowujemy w formie ograniczonej czasowo, nie dłużej niż jest to potrzebne do celów statystycznych i bezpieczeństwa.

Organizator może w każdej chwili usunąć stronę wesela lub poszczególne dane wcześniej — samodzielnie w panelu albo pisząc do nas.

8. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci prawa: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia). Aby skorzystać z tych praw, napisz na kontakt@veilly.online.

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

9. Pliki cookie i zgoda

Serwis używa plików cookie i podobnych technologii w podziale na kategorie:

**Niezbędne** — konieczne do działania serwisu (m.in. utrzymanie sesji logowania, zapamiętanie wybranego języka, bezpieczeństwo). Nie wymagają zgody.
**Statystyczne** — analityka produktowa PostHog (instancja w UE), która pomaga nam zrozumieć, jak używany jest serwis (np. które podstrony są odwiedzane), i ulepszać interfejs. Do czasu wyrażenia zgody działa w trybie bez zapisu na Twoim urządzeniu (cookieless).
**Marketingowe** — narzędzia Google Ads i Meta (Piksel), służące do pomiaru skuteczności reklam oraz remarketingu. Uruchamiamy je wyłącznie po wyrażeniu przez Ciebie zgody.

Zgodą zarządzamy za pomocą platformy Cookiebot (baner zgody) wraz z mechanizmem Google Consent Mode v2, który przekazuje Twój wybór do narzędzi analitycznych i reklamowych. Zgodę możesz w każdej chwili zmienić lub wycofać przez baner albo link „Ustawienia cookies" w stopce. Możesz też ograniczyć lub zablokować pliki cookie w ustawieniach przeglądarki — serwis pozostanie funkcjonalny w podstawowym zakresie.

10. Bezpieczeństwo

Transmisja danych jest szyfrowana (TLS). Dane poszczególnych wesel są od siebie odizolowane na poziomie bazy danych, a dostęp do danych produkcyjnych mają wyłącznie osoby, którym jest on niezbędny. Regularnie aktualizujemy komponenty serwisu i monitorujemy go pod kątem nadużyć.

11. Zmiany polityki

Możemy aktualizować tę politykę, np. przy zmianie funkcji serwisu lub przepisów. O istotnych zmianach poinformujemy w serwisie lub e-mailem. Aktualna wersja jest zawsze dostępna pod adresem veilly.online/legal/privacy.