Informacja o prywatności

Obowiązuje od dnia 2 listopada 2026, do odwołania. Niniejsza informacja została sporządzona na podstawie art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz węgierskiej ustawy o ochronie danych osobowych (ustawa CXII z 2011 r.).

1. Administrator danych

Virágszekér Kft. (operator Envelopio), siedziba: 2700 Cegléd, Külső-Jászberényi út 2., Węgry, numer rejestrowy spółki 13-09-178324, numer podatkowy 25434934-2-13, numer VAT UE HU25434934
E-mail: [email protected]
Nie mamy obowiązku wyznaczenia inspektora ochrony danych (art. 37 RODO), dlatego go nie mamy. W każdej sprawie dotyczącej prywatności piszcie do nas pod powyższe dane kontaktowe.
Mamy siedzibę wyłącznie na Węgrzech. Nie mamy przedstawiciela w innych państwach.

2. Dwie role

Czyje dane?	Kto jest administratorem?	Nasza rola
Para, która korzysta z Edytora, zakłada konto i dokonuje zakupów; odwiedzający stronę internetową; subskrybenci naszego newslettera; osoby, które do nas piszą	my	administrator (punkty 3-9)
Goście zaproszeń oraz imiona i nazwiska, które para wpisuje w planie zasiadania	para	podmiot przetwarzający (punkt 10, załącznik 1 do Regulaminu)

3. Edytor i podgląd ze znakiem wodnym

Bez logowania treść zaproszenia (imiona i nazwiska, data, miejsce, program, tekst, zdjęcia) jest przechowywana wyłącznie w Waszej przeglądarce; do nas nie trafia.
Po zalogowaniu zapisujemy projekt i zdjęcia na Waszym koncie, abyście mogli kontynuować pracę na innym urządzeniu.
Cel i podstawa prawna: przygotowanie zaproszenia; działanie przed zawarciem umowy na Wasze żądanie (art. 6 ust. 1 lit. b RODO).
Okres przechowywania: nieopłacony projekt pozostaje na koncie, dopóki go nie usuniecie lub nie usuniecie konta. Zdjęcia usunięte z zaproszenia są automatycznie usuwane po jednym dniu.

4. Konto

Dane: imię i nazwisko, adres e-mail, hasło w postaci nieodwracalnej (zahaszowanej), fakt potwierdzenia adresu e-mail, identyfikator sesji logowania, ulubione, informacja o tym, czy zamówiliście newsletter, oraz, jeżeli je prześlecie, zdjęcie profilowe (widoczne tylko dla Was na koncie i w nagłówku; stare zdjęcie jest usuwane, gdy je zastąpicie lub usuniecie). Ponadto: język i kraj, w którym korzystacie ze strony internetowej.
Cel i podstawa prawna: prowadzenie konta, zarządzanie zaproszeniami i odpowiedziami gości (art. 6 ust. 1 lit. b).
Okres przechowywania: do usunięcia konta. Konto możecie usunąć w dowolnym momencie na stronie „Moje konto” jednym kliknięciem; wraz z nim usuwane są zaproszenia, odpowiedzi gości, dane narzędzi do planowania, opinie i zdjęcia. Jeżeli mieliście opłacone zamówienie, dane księgowe (punkt 5) zachowujemy po usunięciu konta, ale usuwamy powiązane z kontem imię i nazwisko oraz adres e-mail.

5. Zamówienie, płatność, fakturowanie

Dane: imię i nazwisko, e-mail, nazwa i adres do faktury, kraj rozliczeniowy, zamówione pozycje wraz z kwotą i walutą, kod rabatowy, identyfikator transakcji Stripe oraz czas zamówienia (akceptacji Regulaminu). Nie widzimy danych karty.
Dane do udokumentowania VAT: aby udokumentować prawidłowe naliczenie VAT, w momencie zamówienia zapisujemy Wasz kraj rozliczeniowy, kraj Waszej karty płatniczej oraz kraj Waszego połączenia internetowego (ustalony na podstawie adresu IP).
Cel i podstawa prawna:
- wykonanie umowy i utrzymywanie kontaktu: art. 6 ust. 1 lit. b;
- wystawienie i przechowywanie faktury, ewidencja VAT oraz udokumentowanie lokalizacji klienta dla celów VAT: art. 6 ust. 1 lit. c, na podstawie węgierskiego prawa rachunkowego przez 8 lat, a w odniesieniu do dowodów lokalizacji klienta do 10 lat, jeżeli wymagają tego przepisy unijnego systemu VAT;
- udowodnienie oświadczenia o odstąpieniu od umowy i obrona roszczeń prawnych: art. 6 ust. 1 lit. f, do końca okresu przedawnienia, 5 lat.
Odbiorcy:
- Stripe Payments Europe, Ltd. (Irlandia), dostawca usług płatniczych. Ze względu na zapobieganie nadużyciom i przepisy dotyczące płatności Stripe przetwarza dane również jako niezależny administrator do własnych celów. Gdy korzystacie z Apple Pay lub Google Pay, zastosowanie ma również informacja Apple lub Google.
- KBOSS.hu Kft. (Számlázz.hu, 1031 Budapest, Záhony utca 7., Węgry): wystawienie faktury i wymagane zgłoszenie do węgierskiego organu podatkowego; podmiot przetwarzający.
- Węgierski organ podatkowy (NAV; obowiązek prawny) oraz księgowy Virágszekér Kft. w związku z obowiązkami księgowymi.

6. E-maile

6.1 E-maile systemowe

Potwierdzenie konta, zapomniane hasło, potwierdzenie zakupu i powiadomienie o nowej odpowiedzi gościa stanowią część usługi (art. 6 ust. 1 lit. b). Nie można się z nich wypisać, dopóki istnieje konto. Są wysyłane w języku wersji strony internetowej, z której korzystacie.

6.2 E-maile uzupełniające po zamówieniu

Czym są: po opłaceniu zaproszenia kilka krótkich e-maili w kluczowych momentach planowania (na przykład wskazówki dotyczące wysyłki, przed terminem i po terminie na odpowiedzi, dwa tygodnie przed weselem, gratulacje, prośba o opinię). Termin jest wyliczany na podstawie daty wesela i danych zaproszenia; z odpowiedzi gości wykorzystujemy wyłącznie liczbę odpowiedzi i liczbę gości.
Podstawa prawna: informacje związane z zamówioną przez Was usługą (art. 6 ust. 1 lit. b) oraz nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f) polegający na pomocy w jak najlepszym wykorzystaniu zakupionego produktu i prośbie o opinie.
Sprzeciw i rezygnacja z subskrypcji: na dole każdego e-maila uzupełniającego jednym kliknięciem oraz na koncie. Powiadomienia serwisowe (na przykład o tym, że odpowiedzi gości wkrótce zostaną usunięte) są wysyłane niezależnie od tego.
Okres przechowywania: zapisujemy, który e-mail został wysłany, do usunięcia konta, aby żaden e-mail nie został wysłany dwukrotnie.

Jeżeli zaznaczycie na koncie opcję „Od czasu do czasu przesyłajcie mi list o nowych zaproszeniach”, wysyłamy takie listy na podstawie Waszej zgody (art. 6 ust. 1 lit. a RODO, art. 13 dyrektywy 2002/58/WE oraz art. 398 ustawy Prawo komunikacji elektronicznej) do czasu jej wycofania. Zapisujemy czas i treść zgody. Możecie w każdej chwili odznaczyć tę opcję oraz wypisać się w każdym takim liście jednym kliknięciem.

Dane: imię i nazwisko powiązane z kontem (do zwrotu grzecznościowego) i adres e-mail. Piszemy wyłącznie na potwierdzone adresy.
Okres przechowywania: zapisujemy, który newsletter został wysłany do kogo i czy ktoś wypisał się za pomocą linku w liście, do usunięcia konta, aby żaden list nie został wysłany dwukrotnie. Czas wypisania jest zapisywany wraz ze zgodą.
Możemy korzystać z zewnętrznych pomocników przy redagowaniu treści listów; nie przekazujemy im imion i nazwisk ani adresów e-mail, a lista pozostaje w naszym własnym systemie.

7. Opinie

Dane: ocena w gwiazdkach, ocena „na ile prawdopodobne jest, że nas polecicie”, tekst dowolny oraz, jeżeli osobno na to zezwolicie, wyświetlane imię i nazwisko (na przykład „Anna i Piotr”), a po osobnym zaznaczeniu także zdjęcie profilowe obok opinii. Zawsze pokazujemy zdjęcie profilowe aktualnie ustawione na koncie; jeżeli je usuniecie, opinia będzie wyświetlana bez zdjęcia.
Cel i podstawa prawna: ulepszanie usługi (art. 6 ust. 1 lit. f). Opinię pokazujemy na stronie internetowej wyłącznie za Waszą odrębną, wyraźną zgodą (art. 6 ust. 1 lit. a), którą możecie w każdej chwili wycofać, pisząc na [email protected].
Okres przechowywania: do usunięcia konta; wyświetlanie do wycofania zgody.
Wiarygodność opinii: publikowane opinie przyjmujemy wyłącznie od klientów, którzy złożyli zamówienie za pośrednictwem swojego konta; nie płacimy za opinie i nie filtrujemy ich publikacji na korzyść opinii pozytywnych.

8. Planer ślubny, plan zasiadania, budżet

Dane: lista zadań, data wesela, plan zasiadania (stoły, imiona i nazwiska gości, notatki) oraz pozycje budżetu. Bez logowania bezpłatny planer jest przechowywany wyłącznie w przeglądarce.
Podstawa prawna: art. 6 ust. 1 lit. b. Okres przechowywania: do usunięcia konta lub do usunięcia przez Was danych.
W odniesieniu do imion i nazwisk gości oraz notatek wpisanych w planie zasiadania (na przykład potrzeby dotyczące posiłków) administratorami jesteście Wy, a my przechowujemy je jako podmiot przetwarzający (punkt 10).

Pliki cookie i pomiar: opisane szczegółowo w Informacji o plikach cookie. W skrócie: niezbędne pliki cookie nie wymagają zgody; Google Analytics 4 i Microsoft Clarity (anonimowe nagrania wizyt i mapy cieplne, bez wpisywanego tekstu) działają wyłącznie za zgodą na kategorię „Statystyczne”. Meta Pixel (pomiar naszych reklam na Facebooku i Instagramie) działa wyłącznie za odrębną zgodą na kategorię „Marketingowe” (art. 6 ust. 1 lit. a); w tym zakresie my i Meta jesteśmy współadministratorami. Nie używamy piksela TikTok. Nie stosujemy wysyłania zdarzeń po stronie serwera. Na stronach zaproszeń (stronach gości) nie ma żadnego pomiaru.
Jeżeli do nas napiszecie lub zadzwonicie: przetwarzamy dane zawarte w wiadomości, aby udzielić odpowiedzi (art. 6 ust. 1 lit. b lub f). Jeżeli wiadomość nie jest związana z zamówieniem, przechowujemy ją przez 1 rok od jej zamknięcia; jeżeli jest związana, razem z zamówieniem (punkt 5).

10. Dane gości - jesteśmy podmiotem przetwarzającym

Administratorem jest para. Gość może wykonywać swoje prawa przede wszystkim wobec pary. Jeżeli gość skontaktuje się z nami, przekazujemy żądanie i realizujemy je na polecenie pary.
Dane: imię i nazwisko podane przez gościa, obecność oraz odpowiedzi na pytania zadane przez parę (na przykład liczba gości, menu, wiadomość, prośba o piosenkę).
Alergie pokarmowe i diety specjalne (dane dotyczące zdrowia, art. 9 RODO): przechowujemy je wyłącznie wtedy, gdy gość wyraźnie wyrazi zgodę za pomocą pola wyboru pod polem formularza (art. 9 ust. 2 lit. a); fakt udzielenia zgody zapisujemy wraz z odpowiedzią. Gość może w każdej chwili wycofać zgodę wobec pary lub wobec nas; dane zostają wówczas usunięte. Treść zgody podajemy w załączniku poniżej.
Okres przechowywania: 90 dni po weselu, następnie automatyczne i trwałe usunięcie (samo zaproszenie pozostaje dostępne przez 12 miesięcy po weselu, bez odpowiedzi). Para może wcześniej usunąć zaproszenie lub konto; odpowiedzi są wówczas usuwane natychmiast.
Bezpieczeństwo: połączenie szyfrowane, linki niemożliwe do odgadnięcia, opcjonalny kod dostępu, noindex, a odpowiedzi widzi wyłącznie para. Na stronie zaproszenia nie ma plików cookie śledzących.
Lista prezentów z rezerwacją (jeżeli para ją włączy): gość może zaznaczyć, że przyniesie dany przedmiot; przechowujemy wówczas przedmiot, imię i nazwisko, które gość może podać, oraz losowy identyfikator urządzenia dokonującego rezerwacji (plik cookie bk_aj_eszkoz, bez adresu IP), aby gość mógł anulować rezerwację z tego samego urządzenia. Pozostali goście widzą wyłącznie, że przedmiot jest zarezerwowany; imię i nazwisko widzi tylko para. Okres przechowywania: 90 dni po weselu, razem z odpowiedziami.
Wspólny album zdjęć (jeżeli para go wykupiła): zdjęcia i filmy przesłane przez gości, imię i nazwisko, które przesyłający może podać, oraz losowy identyfikator urządzenia przesyłającego (plik cookie bk_album_eszkoz, bez adresu IP); skrót (hash) adresu IP przez najwyżej 2 dni w celu odfiltrowania zbyt wielu przesłań. Dane o lokalizacji są usuwane ze zdjęć zmniejszanych w przeglądarce; metadane oryginalnych zdjęć HEIC i filmów (w tym lokalizacja) pozostają. Również tutaj administratorem jest para: para decyduje, czy goście widzą wzajemnie swoje zdjęcia, i może usunąć dowolny plik. Pliki usuwamy automatycznie i trwale 60 dni po weselu, a imiona i nazwiska podane przez przesyłających najpóźniej w 90. dniu; wcześniej para może je pobrać za jednym razem. Przechowywanie: Cloudflare R2, w odrębnym, niepublicznym magazynie; do plików można dotrzeć wyłącznie za pomocą tajnego linku i zgodnie z ustawieniem widoczności wybranym przez parę. Na stronie albumu nie ma plików cookie pomiarowych ani śledzących.

11. Podmioty przetwarzające i odbiorcy

Dostawca	Zadanie	Miejsce	Rola / zabezpieczenie
Stripe Payments Europe, Ltd. (Dublin, Irlandia)	płatności online (metody oferowane na stronie płatności: m.in. karta, Apple Pay, Google Pay, a dla klientów w Polsce także BLIK i Przelewy24)	UE oraz USA za pośrednictwem Stripe, Inc.	podmiot przetwarzający i niezależny administrator; przekazanie do USA na podstawie DPF / SCC
KBOSS.hu Kft. (Számlázz.hu, 1031 Budapest, Záhony utca 7.)	wystawianie faktur, zgłoszenie do organu podatkowego	Węgry	podmiot przetwarzający
Cloudflare, Inc.	udostępnianie strony internetowej, Edytora i zaproszeń	USA / globalna sieć CDN	podmiot przetwarzający, DPF / SCC
Cloudflare, Inc. (baza danych D1, magazyn R2)	konto, edytor, odpowiedzi gości i dane planera, zdjęcia	Europa Zachodnia (baza danych)	podmiot przetwarzający, DPF / SCC
Cloudflare, Inc. (Email Routing)	przekazywanie poczty wysłanej na adres kontaktowy	USA / globalna sieć CDN	podmiot przetwarzający, DPF / SCC
Google Ireland Ltd. (Gmail)	skrzynka pocztowa odbierająca wiadomości wysyłane na adres kontaktowy (wiadomości docierają przez Cloudflare Email Routing)	UE / USA	podmiot przetwarzający, DPF / SCC
Resend (Plus Five Five, Inc.)	e-maile systemowe i uzupełniające, newsletter	region wysyłki UE, spółka amerykańska	podmiot przetwarzający, SCC
Google Ireland Ltd. (Google Analytics 4)	pomiar wizyt, wyłącznie za zgodą	UE / USA	podmiot przetwarzający, DPF / SCC; zob. Informacja o plikach cookie
Microsoft Ireland Operations Ltd. / Microsoft Corporation (Clarity)	nagrywanie wizyt i mapa cieplna, wyłącznie za zgodą, z maskowaniem	UE / USA	podmiot przetwarzający, DPF / SCC; zob. Informacja o plikach cookie
Meta Platforms Ireland Ltd. (Pixel)	pomiar reklam, wyłącznie za zgodą na kategorię Marketingowe	UE / USA	współadministrator w zakresie zbierania i przekazywania danych Pixel; DPF
Anthropic, PBC (Claude, Claude Code)	asystent oparty na sztucznej inteligencji do obsługi operacyjnej i rozwoju (zob. poniżej)	USA	podmiot przetwarzający, SCC (warunki biznesowe/API; nie trenuje modeli na danych)
X.AI LLC (Grok)	asystent oparty na sztucznej inteligencji do obsługi operacyjnej (zob. poniżej)	USA	podmiot przetwarzający, SCC (warunki biznesowe/API; nie trenuje modeli na danych)
księgowy Virágszekér Kft.	księgowość, deklaracje podatkowe	Węgry	w związku z obowiązkami księgowymi

Dane przekazujemy do państwa trzeciego (USA) na podstawie art. 45 RODO (unijno-amerykańskie Data Privacy Framework) lub art. 46 (standardowe klauzule umowne).

Asystenci oparci na sztucznej inteligencji (agenci AI). W obsłudze i rozwoju strony oraz w codziennych zadaniach (na przykład podsumowywanie zamówień i wizyt, zarządzanie reklamami i treściami w mediach społecznościowych, redagowanie newsletterów, usuwanie usterek, przygotowywanie odpowiedzi na pytania klientów) pomagają nam, pod kierunkiem i nadzorem dyrektora zarządzającego, agenci zbudowani na modelach wymienionych powyżej dostawców AI. Każdy z nich ma dostęp wyłącznie do danych potrzebnych do jego zadania, z własnym dostępem, który można w każdej chwili cofnąć (bez wspólnych haseł). Kroki wpływające na świat zewnętrzny (publikacja, uruchomienie reklamy, wysłanie newslettera, zwrot płatności) zatwierdza człowiek. Dostawcy przetwarzają dane wyłącznie w celu zrealizowania żądania i nie trenują na nich swoich modeli (na podstawie swoich warunków biznesowych i warunków API). Agenci nie podejmują wobec Was zautomatyzowanych decyzji.

12. Bezpieczeństwo

szyfrowane połączenie (HTTPS) wszędzie;
hasła są przechowywane wyłącznie w postaci nieodwracalnej;
konta dostawców usług (hosting, płatności, fakturowanie, poczta, analityka) są chronione silnymi hasłami i weryfikacją dwuetapową;
dostęp do danych mają wyłącznie dyrektor zarządzający, wskazana przez niego osoba związana tajemnicą oraz nadzorowani przez niego agenci AI (punkt 11), każdy z własnym dostępem, który można cofnąć, i tylko w zakresie potrzebnym do zadania; prowadzimy rejestr dostępów;
powiadomienia od Stripe są przyjmowane dopiero po sprawdzeniu podpisu;
automatyczne usuwanie po upływie okresów przechowywania; punkty przywracania bazy danych znikają samoczynnie po 30 dniach;
rejestr incydentów. Naruszenie ochrony danych osobowych powodujące ryzyko zgłaszamy węgierskiemu organowi (NAIH) w ciągu 72 godzin, a jeżeli ryzyko jest wysokie, informujemy także osoby, których dane dotyczą.

13. Wasze prawa

Dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych, sprzeciw oraz wycofanie zgody w dowolnym momencie (art. 15-21 i art. 7 ust. 3 RODO). Na stronie „Moje konto” możecie samodzielnie pobrać odpowiedzi gości i usunąć konto. Na każde inne żądanie (na przykład sprostowanie imienia i nazwiska lub adresu e-mail, kopia Waszych danych) odpowiadamy w ciągu 1 miesiąca. Nie podejmujemy zautomatyzowanych decyzji i nie dokonujemy profilowania. Meta może wykorzystywać dane Pixel na podstawie zgody na kategorię Marketingowe do własnych celów reklamowych (na przykład kierowania reklam); możecie w każdej chwili to zakończyć, wycofując zgodę.

14. Skargi i środki ochrony prawnej

Wiodący organ (w państwie naszej siedziby): Węgierski Krajowy Organ Ochrony Danych i Wolności Informacji (NAIH), 1055 Budapest, Falk Miksa utca 9-11.; adres pocztowy: 1363 Budapest, Pf. 9.; [email protected]; +36 (1) 391-1400; https://naih.hu.
Możecie również złożyć skargę do organu nadzorczego państwa UE, w którym mieszkacie, pracujecie lub w którym doszło do naruszenia (art. 77 RODO). W Polsce jest to Urząd Ochrony Danych Osobowych (UODO), https://uodo.gov.pl.
Możecie również wystąpić do sądu, w tym do sądu właściwego ze względu na miejsce zamieszkania (art. 79 RODO; węgierska ustawa o ochronie danych osobowych, § 23).

15. Zmiany

O istotnej zmianie niniejszej informacji informujemy na stronie internetowej oraz pocztą elektroniczną.

Załącznik - Treść zgody gościa dotyczącej alergii pokarmowych

[ ] Wyraźnie wyrażam zgodę, aby {nevek_es} (nadawcy zaproszenia, administratorzy) przetwarzali zaznaczoną przeze mnie alergię pokarmową, która jest daną dotyczącą zdrowia, wyłącznie w celu zorganizowania posiłku na weselu. Miejsce przyjęcia otrzymuje wyłącznie anonimowe zestawienie zbiorcze. Dane są przechowywane dla pary przez dostawcę zaproszenia i usuwane do {torles_datum}. Mogę w każdej chwili wycofać zgodę: do {hatarido_ig} pod tym linkiem, usuwając zaznaczenie, a po tym terminie pod adresem {par_elerhetoseg}. Wycofanie zgody nie powoduje, że wcześniejsze przetwarzanie staje się niezgodne z prawem. [Informacja o prywatności]