Polityka prywatności
Ostatnia aktualizacja: czerwiec 2026
1. Administrator danych
Administratorem danych osobowych przetwarzanych w serwisie wedding-media.pl jest:
2. Jakie dane zbieramy
Para młoda (konto w serwisie)
- Adres e-mail — do logowania i komunikacji
- Imiona pary i data ślubu — do konfiguracji wesela
- Zdjęcia wgrywane do galerii i sekcji strony ślubnej
Goście weselni (bez rejestracji)
- Imię podane dobrowolnie przed wejściem do galerii — podpisuje wgrane zdjęcia
- Zdjęcia i filmy wgrywane do galerii
- Nagrania głosowe (życzenia) — wyłącznie jeśli gość zdecyduje się nagrać
- Adres IP — przechowywany tymczasowo wyłącznie do ochrony przed atakami brute-force na kod dostępu (automatycznie usuwany po 30 dniach)
Usługodawcy (konto w katalogu)
- Adres e-mail — do logowania
- Dane firmy: nazwa, opis, kontakt, lokalizacja, portfolio
3. Cel i podstawa przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Świadczenie usługi galerii weselnej | Art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Przechowywanie zdjęć i filmów gości | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (pamiątka z wesela za zgodą pary) |
| Ochrona przed atakami (IP, rate-limiting) | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (bezpieczeństwo) |
| Katalog usługodawców | Art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Wysyłka e-maili (zaproszenia, opinie) | Art. 6 ust. 1 lit. b RODO — wykonanie umowy |
4. Pliki cookies i localStorage
Serwis używa wyłącznie technicznych plików cookie — niezbędnych do działania:
| Nazwa | Cel | Czas |
|---|---|---|
| sb-*-auth-token | Sesja logowania (para, admin, usługodawca) | ~1 godzina (auto-odnawiany) |
| guest_session_* (sessionStorage) | Imię gościa i status weryfikacji kodu dostępu | Do zamknięcia przeglądarki |
| upload_tokens_* (localStorage) | Token umożliwiający gościowi usunięcie własnych zdjęć | Do wyczyszczenia przez użytkownika |
| liked_media_* (localStorage) | Lista polubionych zdjęć — przechowywana lokalnie | Do wyczyszczenia przez użytkownika |
Serwis nie używa cookies reklamowych, analitycznych ani śledzących (brak Google Analytics, Facebook Pixel ani żadnych narzędzi śledzenia zachowania użytkowników).
5. Odbiorcy danych
- Supabase Inc. (USA) — baza danych i storage plików, umowa DPA zgodna z RODO, Standard Contractual Clauses
- Resend Inc. (USA) — wysyłka e-maili, umowa DPA zgodna z RODO
- Vercel Inc. (USA) — hosting aplikacji, umowa DPA zgodna z RODO
Dane nie są sprzedawane ani udostępniane innym podmiotom.
6. Czas przechowywania danych
- Dane galerii weselnej (zdjęcia, filmy, życzenia) — do czasu usunięcia eventu przez parę lub po wygaśnięciu konta (domyślnie 3 miesiące po dacie wesela)
- Dane kont (para, usługodawca) — do czasu usunięcia konta na żądanie
- Adresy IP (rate-limiting) — 30 dni
- Logi systemowe — do 90 dni
7. Prawa użytkownika
Na podstawie RODO przysługują Ci następujące prawa:
- Prawo dostępu — możesz zapytać jakie dane przetwarzamy
- Prawo do sprostowania — możesz poprosić o poprawienie danych
- Prawo do usunięcia — możesz poprosić o usunięcie swoich danych
- Prawo do przenoszenia — możesz otrzymać swoje dane w formacie ZIP
- Prawo do sprzeciwu — wobec przetwarzania opartego na uzasadnionym interesie
- Prawo do skargi — do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa)
Aby skorzystać z praw, napisz na: starzyk.dawid.0826@gmail.com
8. Bezpieczeństwo
- Szyfrowanie transmisji (HTTPS/TLS)
- Cookies sesji z flagą HttpOnly i Secure
- Galeria chroniona kodem dostępu — bez kodu nikt nie wchodzi
- Blokada IP po wielokrotnych błędnych próbach kodu
- Dostęp do danych przez Row Level Security (RLS) w bazie PostgreSQL
9. Kontakt
W sprawach dotyczących ochrony danych osobowych: starzyk.dawid.0826@gmail.com