1. Zakres geograficzny i regulacyjny
Niniejsza polityka prywatności ma zastosowanie do wszystkich użytkowników platformy Anatole znajdujących się w Unii Europejskiej, Europejskim Obszarze Gospodarczym i Wielkiej Brytanii. Została opracowana w celu zapewnienia zgodności z:
- Rozporządzeniem (UE) 2016/679 (RODO) i jego krajowymi implementacjami
- UK GDPR i Data Protection Act 2018 (Wielka Brytania)
- Krajowymi przepisami o ochronie danych wszystkich zainteresowanych państw członkowskich, w szczególności:
Niniejsza polityka jest zgodna z najsurowszymi wymogami spośród wszystkich tych jurysdykcji, aby zagwarantować optymalną ochronę Twoich danych osobowych.
2. Wprowadzenie
Witamy na Anatole, Twojej platformie cyfrowych zaproszeń ślubnych. Anatole umożliwia parom tworzenie pięknych cyfrowych zaproszeń ślubnych, zarządzanie potwierdzeniami obecności (RSVP) gości oraz organizowanie składki na listę ślubną.
Ochrona Twoich danych osobowych jest dla nas najwyższym priorytetem. Niniejsza polityka prywatności wyjaśnia w sposób przejrzysty, jak Anatole przetwarza Twoje dane, w pełnej zgodności z Rozporządzeniem (UE) 2016/679 zwanym RODO oraz obowiązującymi przepisami krajowymi.
Szczegółowo opisujemy cele przetwarzania danych, nasze podstawy prawne, podwykonawców, z których korzystamy, wdrożone środki bezpieczeństwa, Twoje prawa oraz sposób ich realizacji.
Anatole zobowiązuje się do przestrzegania zasad legalności, rzetelności, przejrzystości, minimalizacji danych i ograniczenia celów przewidzianych w RODO. Korzystając z naszej platformy, zachowujesz pełną kontrolę nad swoimi danymi: wykorzystujemy je wyłącznie do wyraźnie opisanych poniżej celów i nigdy ich nie sprzedajemy.
3. Administrator danych i Inspektor Ochrony Danych
Administratorem danych zbieranych za pośrednictwem platformy Anatole jest spółka KAWLET, jednoosobowa spółka z ograniczoną odpowiedzialnością z kapitałem zakładowym 1 000,00 €, z siedzibą pod adresem 15 Square Rameau, 59000 Lille, zarejestrowana w Rejestrze Handlowym i Spółek Metropolii Lille pod numerem 993 159 250, SIRET 99315925000014 (dalej "Anatole" lub "my").
Jako administrator danych określamy cele i sposoby przetwarzania związanego z zarządzaniem stroną internetową i kontami użytkowników. Ponadto, gdy przetwarzamy dane gości w imieniu naszych użytkowników (par organizujących wesele), działamy jako podmiot przetwarzający zgodnie z art. 28 RODO (patrz sekcja "Podwykonawstwo" poniżej).
Wyznaczenie Inspektora Ochrony Danych: Jako małe przedsiębiorstwo, Anatole nie ma prawnego obowiązku wyznaczenia IOD w rozumieniu art. 37 RODO. Jednakże, w trosce o przejrzystość i ciągłe doskonalenie naszych praktyk, zdecydowaliśmy się wyznaczyć inspektora ochrony danych.
Właściwe organy nadzorcze: W zależności od miejsca zamieszkania, właściwym organem nadzorczym jest: - Francja: Commission Nationale de l'Informatique et des Libertés (CNIL) - Wielka Brytania: Information Commissioner's Office (ICO) - Niemcy: Organy ochrony danych krajów związkowych i Bundesbeauftragte für den Datenschutz - Hiszpania: Agencia Española de Protección de Datos (AEPD) - Włochy: Garante per la protezione dei dati personali - Portugalia: Comissão Nacional de Proteção de Dados (CNPD) - Polska: Urząd Ochrony Danych Osobowych (UODO) - Rumunia: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) - Holandia: Autoriteit Persoonsgegevens (AP) - Belgia: Autorité de protection des données (APD/GBA) - Austria: Datenschutzbehörde (DSB)
W przypadku jakichkolwiek pytań dotyczących niniejszej polityki lub w celu wykonania swoich praw (opisanych dalej), możesz skontaktować się z naszym inspektorem ochrony danych: - Kontakt: privacy@anatole.wedding (lub listownie na adres naszej siedziby, z dopiskiem "do wiadomości inspektora ochrony danych")
4. Cele przetwarzania i podstawy prawne
Zbieramy i przetwarzamy dane osobowe wyłącznie w określonych, wyraźnych i prawnie uzasadnionych celach. Poniżej znajduje się szczegółowa lista naszych celów przetwarzania oraz odpowiadająca im podstawa prawna zgodnie z art. 6 RODO:
- Tworzenie i zarządzanie Twoją stroną ślubną: Anatole umożliwia parom tworzenie spersonalizowanej strony ślubnej z ich informacjami (imiona, data, miejsce, program). To przetwarzanie jest niezbędne do wykonania umowy, która nas z Tobą łączy (art. 6 ust. 1 lit. b RODO).
- Wysyłanie zaproszeń i przypomnień: Anatole umożliwia parom wysyłanie zaproszeń e-mailem (przez Bird) i SMS-em (przez Bird) do gości, wysyłanie przypomnień osobom, które nie odpowiedziały. To przetwarzanie jest niezbędne do wykonania umowy (art. 6 ust. 1 lit. b RODO).
- Zarządzanie RSVP i wieloma momentami: Nasza platforma przetwarza odpowiedzi gości (potwierdzenie uczestnictwa, odmowa itp.) dla każdego momentu wesela (ceremonia cywilna, religijna, cocktail, kolacja, brunch...). To przetwarzanie jest realizowane w ramach świadczonej usługi, na podstawie umownej (art. 6 ust. 1 lit. b).
- Zarządzanie preferencjami żywieniowymi: Jeśli para włączy tę funkcję, zbieramy ograniczenia żywieniowe i alergie gości, aby ułatwić organizację. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b).
- Zarządzanie składką (listą ślubną): Anatole umożliwia gościom finansowe wsparcie składki pary przez Stripe. To przetwarzanie obejmuje zbieranie informacji o płatnościach i zarządzanie wpłatami. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b).
- Przesyłanie i udostępnianie zdjęć: Jeśli włączone, goście mogą przesyłać zdjęcia do albumu ślubnego. To przetwarzanie opiera się na zgodzie gościa (art. 6 ust. 1 lit. a) i wykonaniu umowy z parą.
- Import kontaktów: Anatole oferuje funkcję importu kontaktów, aby pomóc parom łatwo zintegrować listy gości. Podstawa prawna: wykonanie umowy i uzasadniony interes (art. 6 ust. 1 lit. b lub f).
- Korekta danych i generowanie obrazów przez AI: Aby poprawić doświadczenie użytkownika, oferujemy funkcje wspomagane sztuczną inteligencją przez OpenAI. Uwaga: Dane przekazywane do OpenAI są ograniczone do absolutnego minimum i automatycznie usuwane w terminie maksymalnie 30 dni po przetworzeniu.
- Statystyki anonimowe: Anatole może sporządzać globalne i anonimowe statystyki (wskaźnik odpowiedzi itp.), aby ulepszać nasze usługi. Podstawa prawna: uzasadniony interes (art. 6 ust. 1 lit. f).
- Przetwarzanie płatności: Anatole korzysta ze Stripe do przetwarzania płatności związanych z ofertami premium i wpłatami na składkę. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b).
- Zarządzanie cookies i zgodami: Na naszej stronie internetowej pliki cookie nieistotne są umieszczane dopiero po uzyskaniu Twojej uprzedniej zgody za pośrednictwem naszego banera zgody zarządzanego przez CookieYes.
W ramach naszych usług nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.
5. Kategorie zbieranych danych
W ramach powyższych celów Anatole może zbierać różne kategorie danych osobowych:
- Dane identyfikacyjne i kontaktowe par: imię, nazwisko, adres e-mail, numer telefonu podczas tworzenia konta.
- Dane dotyczące wesela: imiona i nazwiska pary młodej, data ślubu, miejsce(a), program różnych momentów (ceremonia, cocktail, kolacja, brunch...).
- Dane gości: imię, nazwisko, adres e-mail, numer telefonu, status zaproszenia, odpowiedź RSVP na każdy moment, liczba osób towarzyszących, preferencje żywieniowe, jeśli są zbierane.
- Dane wpłat (składka): nazwisko wpłacającego (lub anonimowe), kwota, wiadomość osobista, informacje o płatności przetwarzane przez Stripe.
- Przesłane zdjęcia: obrazy przesłane przez gości do albumu ślubnego, powiązane metadane (data, godzina).
- Dostarczone treści: spersonalizowane wiadomości zaproszeń, grafiki ślubne, logo lub zdjęcia pary.
- Dane techniczne i nawigacyjne: adres IP (zanonimizowany do celów pomiarów ruchu), informacje o urządzeniu i przeglądarce, preferencje językowe, logi połączeń i pliki cookie.
Wszystkie zbierane dane pochodzą bezpośrednio od Ciebie (pary organizującej lub gościa) lub wynikają z Twojego korzystania z usług.
6. Odbiorcy danych – Przekazywanie stronom trzecim
Twoje dane osobowe są dostępne dla upoważnionych pracowników Anatole w ściśle niezbędnym zakresie. Poza tymi wewnętrznymi dostępami Anatole nie przekazuje Twoich danych stronom trzecim, z wyjątkiem swoich dostawców technicznych wymienionych poniżej:
- Supabase – Baza danych i hosting plików: Hosting bazy danych PostgreSQL i przechowywanie plików (zdjęcia, grafiki). Lokalizacja: Unia Europejska. Dane są szyfrowane w spoczynku.
- Vercel – Hosting front-end: Platforma hostingowa strony internetowej Anatole. Lokalizacja: Stany Zjednoczone z globalnym CDN. Gwarancje: Certyfikat EU-US Data Privacy Framework.
- Bird – Wysyłka e-maili transakcyjnych: Wysyłka zaproszeń e-mailem, potwierdzenia, przypomnienia. Lokalizacja: Stany Zjednoczone. Gwarancje: DPA zgodny z RODO.
- Bird – Wysyłka SMS-ów transakcyjnych: Wysyłka zaproszeń SMS i przypomnień. Lokalizacja: Stany Zjednoczone z punktami obecności w UE. Gwarancje: Zatwierdzone BCR.
- Stripe – Przetwarzanie płatności: Płatność za oferty premium i wpłaty na składkę. Lokalizacja: Stripe Europe (Irlandia). Gwarancje: Certyfikaty GDPR i PCI DSS.
- CookieYes – Platforma zarządzania zgodą: Zarządzanie zgodami na pliki cookie. Lokalizacja: Wielka Brytania (decyzja o adekwatności).
- OpenAI – Sztuczna inteligencja: Korekta danych i generowanie obrazów. Lokalizacja: Stany Zjednoczone. Gwarancje: Dane nie są wykorzystywane do szkolenia, usuwane w ciągu 30 dni.
- OVH – Zarządzanie nazwą domeny i DNS: Zarządzanie techniczne domeną anatole.wedding. Lokalizacja: Francja.
Każdy dostawca działa wyłącznie na polecenie Anatole. Zachowujemy kontrolę nad Twoimi danymi.
7. Podwykonawstwo i zgodność (art. 28 RODO)
Anatole zapewnia, że wszyscy jego podwykonawcy oferują solidne gwarancje umowne w zakresie ochrony danych, zgodnie z art. 28 RODO. Oznacza to w szczególności, że:
- Upoważniamy naszych podwykonawców do przetwarzania danych wyłącznie w określonych i udokumentowanych celach.
- Każdy podwykonawca jest związany ścisłą klauzulą poufności.
- Nasze umowy nakładają obowiązek wdrożenia wszystkich środków bezpieczeństwa wymaganych przez art. 32 RODO.
- Żaden dalszy podwykonawca nie może zostać zaangażowany bez naszej uprzedniej zgody.
- Po zakończeniu świadczenia usług podwykonawcy muszą usunąć dane lub zwrócić je nam.
Pracując z ekosystemem zgodnych i umownie zobowiązanych dostawców, Anatole gwarantuje, że podwykonawstwo w żaden sposób nie osłabia poziomu ochrony stosowanego do Twoich danych.
8. Hosting w Europie – Suwerenność danych
Anatole przywiązuje szczególną wagę do suwerenności i lokalizacji danych. Wszystkie Twoje pliki i dane są przechowywane wyłącznie na terenie Unii Europejskiej za pośrednictwem naszego partnera technologicznego Supabase, którego europejska infrastruktura gwarantuje ścisłą lokalizację danych na terytorium UE.
To europejskie podejście pozwala nam utrzymać optymalną kontrolę prawną nad Twoimi informacjami, zdjęciami, listami gości i informacjami o weselu, które fizycznie pozostają na serwerach europejskich, podlegających przepisom europejskim.
Podsumowując, Anatole preferuje europejski hosting zgodny z wymogami suwerenności cyfrowej, gwarancją wzmocnionego bezpieczeństwa i zgodności z RODO.
9. Międzynarodowe przekazywanie danych
Anatole dąży w miarę możliwości do unikania przekazywania danych poza Europejski Obszar Gospodarczy (EOG). Ogólną zasadą jest, że dane są przetwarzane i przechowywane w UE.
Jednak niektórzy z naszych podwykonawców mają siedzibę poza UE, dlatego może dochodzić do ograniczonego międzynarodowego przekazywania danych:
- Brak nieregulowanego przekazywania: Wszystkie nasze przepływy międzynarodowe są regulowane mechanizmami przewidzianymi przez RODO (decyzja o adekwatności, Standardowe Klauzule Umowne, BCR).
- Dostawcy z USA: Vercel (certyfikat EU-US Data Privacy Framework), Bird (standardowy DPA), Bird (zatwierdzone BCR), OpenAI (API Data Processing Terms).
- Wielka Brytania: CookieYes korzysta z decyzji o adekwatności Komisji Europejskiej.
- Proporcjonalność: Dbamy o to, aby dane wysyłane poza UE były zminimalizowane w stosunku do celu.
Anatole pozostaje czujny wobec zmian orzeczniczych i zaleceń organów w celu dostosowania swoich mechanizmów międzynarodowego przekazywania danych.
10. Okresy przechowywania danych
Anatole przechowuje Twoje dane osobowe tylko przez ograniczone okresy, proporcjonalne do celów:
- Dane wesela i gości: Przechowywane przez okres aktywności wesela na platformie, a następnie usuwane lub anonimizowane 90 dni po dacie wesela lub rozwiązaniu konta, w zależności od tego, co nastąpi wcześniej. Pary mogą wyeksportować swoje dane w dowolnym momencie.
- Dane konta użytkownika (pary): Przechowywane, dopóki konto jest aktywne. W przypadku zamknięcia, usunięcie w ciągu 30 dni po zakończeniu umowy, z zastrzeżeniem prawnych obowiązków przechowywania.
- Dane wpłat (składka): Informacje o płatnościach są przetwarzane przez Stripe zgodnie z ich polityką. Historie wpłat są przechowywane zgodnie z obowiązkami księgowymi (10 lat dla dokumentów księgowych).
- Przesłane zdjęcia: Przechowywane, dopóki album jest aktywny, a następnie usuwane razem z innymi danymi wesela.
- Logi techniczne: Przechowywane przez 12 miesięcy kroczących ze względów bezpieczeństwa.
- Pliki cookie analityczne: Okres przechowywania maksymalnie 13 miesięcy.
- Kopie zapasowe: Przechowywane przez 30 dni kroczących przed nadpisaniem.
Po upływie powyższych okresów dane są albo bezpiecznie usuwane, albo nieodwracalnie anonimizowane.
11. Bezpieczeństwo danych
Anatole wdraża rygorystyczne techniczne i organizacyjne środki bezpieczeństwa w celu ochrony Twoich danych, zgodnie z art. 32 RODO:
- Szyfrowanie wymian (TLS): Wszystkie komunikacje są chronione szyfrowaniem TLS 1.3.
- Szyfrowanie danych w spoczynku: Przechowywane dane są szyfrowane algorytmem AES-256.
- Kontrola dostępu i wzmocnione uwierzytelnianie: Precyzyjne zarządzanie dostępem według ról (RBAC), uwierzytelnianie wieloskładnikowe (MFA) dla kont administratorów.
- Testy i audyty bezpieczeństwa: Regularne testy penetracyjne i analizy podatności. Nasi podwykonawcy posiadają certyfikaty ISO 27001 i SOC 2 Type II.
- Bezpieczeństwo podczas tworzenia: Integracja bezpieczeństwa od projektowania (privacy by design).
- Poufność personelu: Każdy pracownik podlega obowiązkowi zachowania poufności.
W przypadku naruszenia ochrony danych osobowych zobowiązujemy się przestrzegać procedury prawnej: zgłoszenie do UODO w ciągu 72 godzin, jeśli wymagane (art. 33 RODO) oraz powiadomienie osób, których to dotyczy, jeśli to konieczne (art. 34 RODO).
12. Twoje prawa jako osoby, której dane dotyczą
Zgodnie z RODO przysługują Ci następujące prawa:
- Prawo do informacji: Prawo do jasnych informacji o przetwarzaniu (przedmiot niniejszej polityki).
- Prawo dostępu: Uzyskanie potwierdzenia, że posiadamy Twoje dane i otrzymanie ich kopii.
- Prawo do sprostowania: Żądanie korekty nieprawidłowych lub niekompletnych danych.
- Prawo do usunięcia ("prawo do bycia zapomnianym"): Uzyskanie usunięcia Twoich danych w określonych przypadkach.
- Prawo do ograniczenia przetwarzania: Żądanie tymczasowego zamrożenia przetwarzania Twoich danych.
- Prawo do sprzeciwu: Sprzeciw wobec przetwarzania Twoich danych z przyczyn związanych z Twoją szczególną sytuacją.
- Prawo do przenoszenia danych: Otrzymanie Twoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
- Prawo do wycofania zgody: W dowolnym momencie, tak łatwo, jak ją udzieliłeś.
Realizacja praw: Skontaktuj się z nami pod adresem privacy@anatole.wedding. Odpowiemy w ciągu 1 miesiąca (możliwość przedłużenia o 2 miesiące w przypadku złożoności).
Skarga: Możesz złożyć skargę do właściwego organu nadzorczego (UODO dla Polski: uodo.gov.pl).
(Uwaga: Dla gości, których dane są zarządzane przez Anatole w imieniu pary, możesz kierować swoje żądania bezpośrednio do pary organizującej lub do Anatole przez privacy@anatole.wedding.)
14. Przesyłanie zdjęć i odpowiedzialność użytkowników
Anatole umożliwia gościom przesyłanie zdjęć do albumów ślubnych, gdy ta funkcja jest włączona przez parę.
Zgoda i odpowiedzialność użytkownika: Przed przesłaniem zdjęcia użytkownicy muszą potwierdzić: - Że mają prawo do udostępnienia treści - Że wszystkie osoby, które można zidentyfikować, wyraziły zgodę - Że akceptują pełną odpowiedzialność za treść
Podział odpowiedzialności: - Osoba przesyłająca jest odpowiedzialna za treść i uzyskanie zezwoleń - Para organizująca jest odpowiedzialna za moderację, jeśli jest włączona - Anatole działa jako pośrednik techniczny
Usuwanie treści: Jeśli pojawiasz się na zdjęciu i chcesz je usunąć: - Skontaktuj się bezpośrednio z parą organizującą - Użyj funkcji zgłaszania - Skontaktuj się z privacy@anatole.wedding
Środki techniczne: Metadane lokalizacji GPS są automatycznie usuwane z przesyłanych zdjęć ze względu na Twoją prywatność.
15. Składka i wpłaty finansowe
Anatole oferuje funkcję składki (wspólnej listy ślubnej) umożliwiającą gościom finansowe wsparcie projektu pary młodej.
Dane zbierane podczas wpłaty: - Nazwisko wpłacającego (lub wybór pozostania anonimowym) - Kwota wpłaty - Opcjonalna wiadomość osobista - Informacje o płatności (przetwarzane bezpośrednio przez Stripe)
Przetwarzanie płatności: Wszystkie transakcje są przetwarzane przez Stripe, który działa jako administrator danych dla danych bankowych. Anatole nigdy nie przechowuje numerów kart.
Poufność wpłat: Para może zobaczyć całkowitą zebraną kwotę i listę wpłacających (z wyjątkiem anonimowych). Poszczególne kwoty mogą być widoczne lub ukryte w zależności od wybranych ustawień.
Przechowywanie: Historie wpłat są przechowywane zgodnie z obowiązkami księgowymi i podatkowymi (10 lat).
Zwroty: W przypadku zwrotu powiązane dane są przechowywane przez czas niezbędny do zarządzania transakcją.
16. Ochrona nieletnich
Anatole to usługa przeznaczona dla osób dorosłych (osób pełnoletnich chcących zorganizować swoje wesele). Świadomie nie zbieramy danych osobowych nieletnich poniżej 16 roku życia.
Jeśli jesteś rodzicem lub opiekunem prawnym i uważasz, że Twoje dziecko przekazało nam dane osobowe, prosimy o kontakt pod adresem privacy@anatole.wedding, abyśmy mogli podjąć niezbędne działania.
17. Zmiany w polityce
Niniejsza polityka prywatności może ewoluować, w szczególności w celu odzwierciedlenia zmian w naszych praktykach lub dostosowania się do ewentualnych zmian prawnych/regulacyjnych.
W przypadku istotnej zmiany poinformujemy Cię wcześniej za pomocą powiadomienia na stronie lub e-mailem, a jeśli wymaga tego prawo, poprosimy o Twoją zgodę.
Aktualna wersja polityki będzie zawsze dostępna na naszej stronie w sekcji "Prywatność". Zachęcamy do okresowego jej przeglądania.
Data wejścia w życie: Niniejsza polityka obowiązuje od 13/12/2025.
Wybierając Anatole, powierzasz swoje dane platformie, która stawia prywatność i bezpieczeństwo w centrum swoich zainteresowań. Jeśli masz jakiekolwiek pytania, nie wahaj się skontaktować z nami pod adresem privacy@anatole.wedding.
Dziękujemy za zaufanie i gratulacje z okazji ślubu!