Umowa powierzenia przetwarzania danych
Umowa z art. 28 RODO między parą (administrator danych gości) a serwisem (podmiot przetwarzający) — załącznik nr 1 do regulaminu.
Dla par oraz organizatorów — zasady ochrony, poufności i powierzenia danych gości.
Wersja dokumentów: 2026-10-15
Charakter prawny i cel dokumentu
Dla osób fizycznych (Par Młodych) organizujących własne wesele prywatnie: przetwarzanie danych gości (potwierdzenia obecności RSVP, preferencje dietetyczne, lista gości, zdjęcia) mieści się w ramach działalności czysto osobistej i domowej (art. 2 ust. 2 lit. c RODO, motyw 18 RODO). Przepisy RODO nie nakładają na Parę obowiązków administratora danych. Jednocześnie Usługodawca — jako dostawca profesjonalnego oprogramowania SaaS — zobowiązuje się umownie do zapewnienia pełnej poufności, bezpieczeństwa technicznego (art. 32 RODO) oraz gwarancji, że dane gości nie będą wykorzystywane do żadnych własnych celów Usługodawcy.
Dla użytkowników profesjonalnych (np. wedding plannerów, agencji ślubnych) lub w sytuacjach, gdy przetwarzanie danych wykracza poza działalność czysto osobistą: niniejszy dokument stanowi umowę powierzenia przetwarzania danych osobowych w rozumieniu art. 28 ust. 3 RODO. W tym układzie Klient jest Administratorem, a Usługodawca Podmiotem Przetwarzającym.
W obu sytuacjach standard ochrony jest najwyższy: dane gości należą do Was, są przetwarzane wyłącznie w celu świadczenia usługi opisanej w regulaminie i nigdy nie są sprzedawane, analizowane marketingowo ani profilowane.
Krótko: dane gości są Wasze i bezpieczne. Nie sprzedajemy ich, nie analizujemy marketingowo i nie używamy do niczego poza świadczeniem usługi dla Was.
§ 1. Strony umowy i zakres obowiązywania
- Administrator / Klient — para lub organizator korzystający z konta w serwisie dzisiajmy.pl, wskazany danymi konta.
- Podmiot przetwarzający — Łukasz Podstawa, Kwiatowa 11c, 47-300 Krapkowice, e-mail .
Umowa obowiązuje od chwili zawarcia umowy głównej i przez cały czas istnienia konta. Wersja dokumentu: 2026-10-15, obowiązuje od 2026-09-01.
Ta strona pokazuje AKTUALNĄ wersję umowy. Konkretną parę wiąże ta wersja, którą zaakceptowała przy swoim zamówieniu lub rejestracji — jej pełna treść, wersja i data są zapisane w potwierdzeniu zamówienia lub ewidencji konta. Samo otwarcie tej strony nie zawiera umowy powierzenia.
§ 2. Przedmiot, charakter i cel przetwarzania
Administrator powierza Podmiotowi przetwarzającemu przetwarzanie danych osobowych gości weselnych i osób wskazanych przez Administratora, w zakresie i celu opisanym poniżej.
Charakter przetwarzania: przechowywanie danych na serwerze, udostępnianie ich Administratorowi w panelu, wyświetlanie wskazanych przez niego treści na stronie weselnej, tworzenie kopii zapasowych, generowanie plików do pobrania (lista gości, propozycje muzyczne) oraz usuwanie danych na polecenie Administratora.
Cel przetwarzania: wyłącznie świadczenie usługi opisanej w regulaminie. Podmiot przetwarzający nie wykorzystuje powierzonych danych do własnych celów, nie profiluje ich i nie udostępnia osobom trzecim poza podprocesorami z § 5.
§ 3. Kategorie osób i danych
Powierzenie obejmuje następujące kategorie danych:
| Kategoria | Dane | Jak długo przetwarzamy |
|---|---|---|
| Treść strony weselnej | imiona pary; data i godzina ślubu; historia pary; plan dnia; adresy kościoła i sali; noclegi; pytania i odpowiedzi; lista prezentów; linki do chmury i filmów | Do końca dostępu do pakietu; potem strona przestaje być publiczna, a dane są usuwane po 12 miesiącach lub wcześniej na wniosek pary. |
| Kontakty publikowane na stronie | imię i nazwisko; rola (np. świadek); telefon; e-mail | Do końca dostępu do pakietu albo do usunięcia przez parę. |
| Lista gości i plan stołów | imię i nazwisko; grupa / rodzina; e-mail i telefon (jeśli para je wpisze); informacja, czy gość jest dzieckiem; potrzeba noclegu i transportu; notatki pary; indywidualny kod z zaproszenia; przydzielony stół i miejsce | Do końca dostępu do pakietu albo do usunięcia przez parę. Zalecamy usunięcie listy gości po weselu. |
| Potwierdzenia obecności (RSVP) | imię i nazwisko; deklaracja obecności i liczba osób; imiona osób towarzyszących; potrzeba noclegu i transportu; deklaracja co do alkoholu; e-mail i telefon (opcjonalnie); wiadomość do pary; propozycja utworu; adres IP oraz moment wysłania formularza | Do 6 miesięcy po dacie wesela albo do usunięcia przez parę; adres IP kasowany razem z odpowiedzią. |
| Dieta i alergie (dane o zdrowiu) | opis diety, alergii lub nietolerancji; moment, wersja i zakres wyraźnej zgody | Do 6 miesięcy po dacie wesela albo do usunięcia przez parę; zgodę można wycofać w każdej chwili. |
| Zdjęcia (galeria pary i zdjęcia od gości) | plik zdjęcia razem z tym, co na nim widać; podpis autora, jeśli został wpisany; opis zdjęcia; moment przesłania i moment złożenia oświadczenia | Do końca dostępu do pakietu albo do usunięcia przez parę. Para może odrzucić lub skasować każde zdjęcie. |
| Księga gości | podpis (imię lub imię i nazwisko); treść wpisu; data wpisu | Do końca dostępu do pakietu albo do usunięcia przez parę. |
| Propozycje muzyczne | tytuł i wykonawca; podpis osoby proponującej; link do Spotify lub YouTube (opcjonalnie); notatka pary dla DJ-a | Do końca dostępu do pakietu albo do usunięcia przez parę. |
| Planner pary (prywatny) | dane kontaktowe usługodawców: nazwa firmy, osoba kontaktowa, telefon, e-mail; kwoty, zaliczki i statusy umów; zadania i notatki; rejestr otrzymanych prezentów: od kogo, kwoty i waluty, opis prezentu, notatka, informacja o podziękowaniu | Do końca dostępu do pakietu albo do usunięcia przez parę. |
Kategorie osób: goście weselni i osoby przez nich wskazane, osoby widoczne na przesłanych zdjęciach, osoby kontaktowe wskazane przez parę oraz przedstawiciele usługodawców wpisani do plannera. Zakres może obejmować dane o diecie i alergiach, które bywają danymi o zdrowiu (art. 9 RODO).
§ 4. Obowiązki Podmiotu przetwarzającego
Podmiot przetwarzający:
- przetwarza dane wyłącznie na udokumentowane polecenie Administratora — poleceniem są działania podejmowane przez parę w panelu oraz treść regulaminu,
- zapewnia, że osoby mające dostęp do danych są zobowiązane do zachowania poufności,
- stosuje środki bezpieczeństwa odpowiednie do ryzyka (art. 32 RODO): szyfrowanie połączenia, skróty haseł, rozdzielenie danych między konta, limity zgłoszeń w formularzach publicznych, kopie zapasowe,
- pomaga Administratorowi w realizacji wniosków osób, których dane dotyczą, oraz w obowiązkach z art. 32–36 RODO,
- udostępnia Administratorowi informacje niezbędne do wykazania spełnienia obowiązków z art. 28 RODO,
- nie przekazuje danych poza Europejski Obszar Gospodarczy bez podstawy prawnej i bez poinformowania Administratora.
§ 5. Podprocesorzy
Administrator wyraża ogólną zgodę na korzystanie z podprocesorów. Aktualna lista:
- Oracle Polska Sp. z o.o. — hosting i infrastruktura serwerowa, lokalizacja: Niemcy (Frankfurt), EOG.
- Brevo (Sendinblue SAS, Francja) — wysyłka poczty transakcyjnej związanej z obsługą strony Pary (w tym powiadomienia o nadesłanych odpowiedziach gości weselnych RSVP oraz opcjonalne potwierdzenia dla gości).
- Google Ireland Limited (Dysk Google / Google Drive, Irlandia/EOG) — bezpieczne, zaszyfrowane kryptograficznie przed wysłaniem (kluczem AES-256) kopie zapasowe disaster recovery bazy danych poza serwerem głównym.
O zamiarze zmiany lub dodania podprocesora informujemy w panelu z wyprzedzeniem co najmniej 14 dni; Administrator może w tym czasie wyrazić uzasadniony sprzeciw i wypowiedzieć umowę ze zwrotem opłaty za niewykorzystany okres dostępu. Stripe NIE jest podprocesorem danych gości — obsługuje wyłącznie płatność pary za pakiet i nie otrzymuje żadnych danych gości weselnych.
§ 6. Naruszenia ochrony danych
Podmiot przetwarzający zawiadamia Administratora o stwierdzonym naruszeniu ochrony powierzonych danych bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego stwierdzenia — na adres e-mail przypisany do konta oraz w panelu.
Zawiadomienie opisuje charakter naruszenia, kategorie i przybliżoną liczbę osób oraz podjęte lub proponowane środki zaradcze. Zgłoszenie naruszenia do Prezesa UODO i ewentualne zawiadomienie osób należy do Administratora — pomagamy przygotować potrzebne informacje.
§ 7. Prawo kontroli
Administrator ma prawo kontroli, czy dane są przetwarzane zgodnie z umową. Kontrolę zapowiada się z co najmniej 14-dniowym wyprzedzeniem na adres . Kontrola odbywa się w sposób nieutrudniający bieżącej pracy serwisu i nie może naruszać danych innych par.
W pierwszej kolejności udostępniamy informacje i dokumentację zdalnie — zwykle to wystarcza do wykazania zgodności.
§ 8. Usunięcie danych po zakończeniu
Po zakończeniu świadczenia usługi Podmiot przetwarzający usuwa powierzone dane, chyba że Administrator w ciągu 12 miesięcy od zakończenia okresu dostępu poprosi o ich zwrot albo przedłuży pakiet.
Administrator może w każdej chwili usunąć dane samodzielnie w panelu (lista gości, potwierdzenia obecności, zdjęcia, wpisy, propozycje muzyczne) albo poprosić o usunięcie całego konta.
Usunięcie powierzonych danych z produkcyjnej bazy danych następuje niezwłocznie; z zaszyfrowanych kopii zapasowych disaster recovery dane znikają wraz z cyklem rotacji kopii (do 12 miesięcy).
§ 9. Odpowiedzialność
Każda ze stron odpowiada za szkody spowodowane własnym naruszeniem przepisów o ochronie danych, na zasadach art. 82 RODO.
Administrator odpowiada w szczególności za: zgodność z prawem zebrania danych gości, poinformowanie gości o przetwarzaniu (gotowa treść: https://dzisiajmy.pl/informacja-dla-gosci), zakres danych wprowadzanych do serwisu oraz za treści i zdjęcia publikowane na stronie weselnej.
§ 10. Postanowienia końcowe
Umowa jest zawierana razem z akceptacją regulaminu serwisu i stanowi jego załącznik. W sprawach nieuregulowanych stosuje się RODO i prawo polskie.
Zmiana umowy następuje w trybie zmiany regulaminu opisanym w § 17 regulaminu.