POLITYKA PRYWATNOŚCI

Polityka prywatności Sklepu Karta Zostaje

1. Administrator

Administratorem danych osobowych kupujących (Klientów), Gości oraz osób odwiedzających Sklep i Strony wesela jest Administrator. Dane administratora zostaną podane przed otwarciem sprzedaży.
Kontakt w sprawach ochrony danych osobowych: kontakt@kartazostaje.pl.
Kontakt w sprawach Sklepu i zamówień: kontakt@kartazostaje.pl, telefon +48 579 333 582.
Administrator nie wyznaczył inspektora ochrony danych.
Sklep działa pod adresem kartazostaje.pl; Strony wesela działają pod stałym adresem w domenie kartazostaje.eu, zakodowanym w kodach QR.

2. Dane kupujących (Klientów)

Dane	Cel	Podstawa prawna (RODO)	Okres przechowywania
imię, nazwisko, e-mail, telefon, adres dostawy	zawarcie i wykonanie umowy, kontakt w sprawie Projektu, dostawa	art. 6 ust. 1 lit. b	do zakończenia wykonania umowy, a następnie do upływu terminów przedawnienia roszczeń z umowy
dane potrzebne do prowadzenia Strony wesela (imiona pary, data, treści statyczne pary, dane kontaktowe do zarządzania stroną)	świadczenie usługi Strony wesela	art. 6 ust. 1 lit. b	przez cały czas świadczenia usługi Strony wesela
dokumenty sprzedaży i zapisy dotyczące płatności	obowiązki podatkowe i rachunkowe	art. 6 ust. 1 lit. c	5 lat od końca roku podatkowego
dane z zamówienia, reklamacji i korespondencji	rozpatrywanie reklamacji, ustalenie i dochodzenie roszczeń oraz obrona przed nimi	art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes: obsługa reklamacji i obrona przed roszczeniami	do upływu terminów przedawnienia roszczeń

Podanie danych jest dobrowolne, ale bez nich nie możemy przyjąć ani zrealizować zamówienia. Na żądanie przekażemy informacje o ocenie, na której opieramy prawnie uzasadniony interes.

Dane karty płatniczej i inne dane płatności przetwarza Stripe jako odrębny administrator, na zasadach własnej polityki prywatności. Administrator nie otrzymuje pełnych danych karty płatniczej.

W fazie zaproszeń (soft launch) sprzedaż prowadzona jest wyłącznie na zaproszenie i obejmuje od 5 do 10 zamówień.

3. Informacja dla Gości (art. 14 RODO)

Ta część jest przeznaczona dla Gości, których dane przekazała nam para (Klient). Jej skrót wyświetlamy na Stronie wesela, a Klient otrzymuje gotowy tekst, który może przekazać Gościom.

Administrator: dane administratora zostaną podane przed otwarciem sprzedaży. Kontakt: kontakt@kartazostaje.pl.
Źródło danych: dane otrzymaliśmy od pary (Klienta), która zamówiła spersonalizowane karty na swoje Wydarzenie. Klient potwierdza, że może nam je przekazać.
Kategorie danych: imię, nazwisko, numer stołu oraz dane Wydarzenia widoczne na Stronie wesela. Przesyłanie treści przez Gości: funkcja niedostępna w chwili uruchomienia.
Cele i podstawa prawna: personalizacja kart i tabliczek oraz prowadzenie Strony wesela; art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Klienta i Administratora polegający na wykonaniu zamówionej personalizacji i udostępnieniu Gościom Strony wesela.
Odbiorcy: podmioty przetwarzające wymienione w pkt 6 (hosting, poczta, automatyzacja). Dane widoczne na Stronie wesela może zobaczyć każda osoba, która ma kartę lub jej zdjęcie.
Okres przechowywania: dane osobowe Gości usuwamy 90 dni po Wydarzeniu. Później Strona wesela pokazuje wyłącznie statyczne treści pary.
Prawa Gościa: dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, sprzeciw wobec przetwarzania (art. 21 RODO) oraz skarga do Prezesa UODO. Gość może w każdej chwili zażądać wcześniejszego usunięcia swoich danych, pisząc na kontakt@kartazostaje.pl
Przekazywanie poza EOG: zob. pkt 6 ust. 4.

4. Strona wesela, czas działania i usuwanie danych

Kod QR i Strona wesela działają bez ograniczenia czasowego, z gwarancją działania przez co najmniej 2 lata od dostarczenia Produktu (art. 43c ust. 3 ustawy o prawach konsumenta; Produkty są towarami z elementami cyfrowymi).
Dane osobowe Gości są usuwane 90 dni po Wydarzeniu, chyba że Klient albo Gość — w zakresie swoich danych — zażąda wcześniejszego usunięcia. Później zostają na stałe wyłącznie statyczne treści pary.
Dane pary potrzebne do prowadzenia stałej Strony wesela przechowujemy przez cały czas świadczenia tej usługi.
Jeśli zakończymy świadczenie usługi, powiadomimy Klienta z co najmniej 3-miesięcznym wyprzedzeniem, przekażemy mu statyczną kopię lub eksport Strony wesela, a następnie usuniemy dane pary, z wyjątkiem danych, które musimy przechowywać na podstawie przepisów.
Kod QR jest adresem, a nie hasłem: każda osoba z Produktem lub jego zdjęciem może otworzyć Stronę wesela. Publikujemy tam tylko treści zatwierdzone przez Klienta dla Gości, a Klient może ukryć wybrane informacje (np. miejsce) po Wydarzeniu.
Nie przechowujemy zdjęć z galerii fotografa; Strona wesela zawiera jedynie link do galerii.

5. Odwiedzający Sklep i Strony wesela

Gdy otwierasz Sklep lub Stronę wesela (np. skanując kod QR), serwer zapisuje techniczne dane połączenia, w tym adres IP, datę i godzinę, adres strony oraz informacje o przeglądarce. Przetwarzamy je w celu wyświetlenia strony i zapewnienia jej bezpieczeństwa na podstawie art. 6 ust. 1 lit. f RODO — naszym prawnie uzasadnionym interesem jest bezpieczne działanie serwisu. Logi przechowujemy przez 12 miesięcy.

6. Hosting, podmioty przetwarzające i odbiorcy

Hosting znajduje się w Unii Europejskiej.
Dane przetwarzają w naszym imieniu podmioty przetwarzające:
- Hetzner Online GmbH — hosting Sklepu i Stron wesela (serwery w UE);
- wFirma — fakturowanie;
- dostawca usług poczty elektronicznej;
- dostawca hostingu narzędzia automatyzacji n8n.
Dane otrzymują także odbiorcy działający jako odrębni administratorzy: Stripe — w zakresie danych płatności; przewoźnik wskazany przy składaniu zamówienia — w zakresie danych do dostawy; organy publiczne, gdy wymagają tego przepisy.
Przekazywanie poza EOG: przekazanie danych płatności przez Stripe poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Jeśli inny dostawca przekazywałby dane poza EOG, nastąpi to wyłącznie na podstawie standardowych klauzul umownych lub decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony.

7. Prawa osób, których dane dotyczą

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Aby skorzystać z tych praw, napisz na kontakt@kartazostaje.pl Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Prawa te przysługują zarówno Klientom, jak i Gościom.

8. Zautomatyzowane decyzje

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

Przechowywanie informacji lub uzyskiwanie do nich dostępu na Twoim urządzeniu (np. pliki cookie) odbywa się na zasadach art. 399 ustawy — Prawo komunikacji elektronicznej.
W chwili uruchomienia stosujemy wyłącznie pliki niezbędne do świadczenia usługi, o którą prosisz (np. obsługa zamówienia i płatności, bezpieczeństwo); nie wymagają one zgody (art. 399 ust. 3 PKE). Nie stosujemy plików analitycznych ani marketingowych.
Jeśli w przyszłości wprowadzimy pliki analityczne lub marketingowe, użyjemy ich wyłącznie po uprzedniej informacji i za Twoją zgodą, wyrażoną bez domyślnie zaznaczonych pól, i zaktualizujemy tę Politykę.
Warunki przechowywania plików możesz też określić w ustawieniach przeglądarki.

10. Zmiany Polityki

O istotnych zmianach Polityki poinformujemy na stronie Sklepu, a Klientów z działającą Stroną wesela — także e-mailem. Polityka obowiązuje od dnia jej opublikowania w Sklepie.