Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest NuraLabz, dostawca aplikacji Bloomly. W sprawach prywatności i ochrony danych kontakt: tom@nuralabz.com.

2. Jakie dane zbieramy

Dane konta: adres e-mail oraz imię/nazwa otrzymane od Apple lub Google przy logowaniu, a także identyfikator konta.
Dane wprowadzone przez Ciebie: imiona pary, data ślubu, budżet i płatności, zadania, kontakty do usługodawców, dokumenty, notatki i plan dnia.
Dane Twoich gości wprowadzane przez Ciebie: imiona, strona (panna/pan młody), liczba osób, status potwierdzenia, adres, wybór menu i uwagi dotyczące posiłków, potrzeby noclegu i transportu, przypisanie do stołu, notatki.
Dane przekazywane przez gości na stronach dla gości: odpowiedź RSVP i wybór menu, zdjęcia, filmy i życzenia wraz z podpisem, wyniki gier. Goście nie zakładają konta - korzystają z anonimowej sesji przeglądarki.
Dane o zakupach i okresie próbnym: status Bloomly Pro, data rozpoczęcia okresu próbnego oraz historia zakupów otrzymywana za pośrednictwem App Store / Google Play i dostawcy RevenueCat (nie przechowujemy danych karty płatniczej).
Dane analityczne i diagnostyczne: informacje o korzystaniu z aplikacji i strony (np. otwierane ekrany, wykonane akcje, wyświetlenie oferty), podstawowe dane o urządzeniu i systemie, raporty błędów oraz - dla części sesji - nagrania sesji (odtworzenie przebiegu ekranu) służące diagnozowaniu problemów.
Dane techniczne: token powiadomień push. Przypomnienia lokalne (np. o końcu okresu próbnego czy odliczaniu do ślubu) są planowane na Twoim urządzeniu.
Newsletter: adres e-mail, jeśli zapiszesz się na stronie.

3. W jakim celu i na jakiej podstawie

Utworzenie i utrzymanie konta, działanie aplikacji, synchronizacja z drugą połówką, funkcje dla gości, obsługa okresu próbnego i zakupów - wykonanie umowy.
Przypomnienia i powiadomienia - wykonanie umowy oraz Twoja zgoda na powiadomienia w systemie.
Analityka, diagnozowanie błędów, bezpieczeństwo i rozwój aplikacji oraz wewnętrzne powiadomienia zespołu o nowych rejestracjach - nasz uzasadniony interes.
Newsletter - Twoja zgoda, którą możesz w każdej chwili wycofać.
Obowiązki wynikające z przepisów - obowiązek prawny.

4. Dane gości

Listę gości i ich dane wprowadza para, a my przechowujemy je i przetwarzamy na potrzeby organizacji wesela w aplikacji. Prosimy, aby wpisywać tylko informacje potrzebne do przyjęcia i za wiedzą gości. Uwagi dotyczące diety mogą ujawniać informacje o zdrowiu (np. alergie) - wpisuj je wyłącznie w zakresie niezbędnym (np. „bez glutenu”) i za zgodą gościa. Gość może poprosić parę lub nas o poprawienie albo usunięcie swoich danych, a para może w każdej chwili ukryć lub usunąć wpisy w albumie.

5. Komu udostępniamy

Nie sprzedajemy Twoich danych. Korzystamy z zaufanych podmiotów przetwarzających dane w naszym imieniu, na podstawie umów powierzenia:

Supabase - hosting bazy danych, plików i uwierzytelnianie.
Apple oraz Google - logowanie (Sign in with Apple / Google).
Apple Push Notification service / Firebase Cloud Messaging (Expo) - dostarczanie powiadomień push.
RevenueCat oraz App Store / Google Play - obsługa okresu próbnego i zakupów.
PostHog - analityka korzystania z aplikacji i strony (serwery w UE).
Sentry - raporty błędów i nagrania części sesji w celach diagnostycznych.
Vercel - hosting strony internetowej i analityka odwiedzin.
Google (Google Analytics 4) - statystyki odwiedzin strony internetowej, wyłącznie po wyrażeniu zgody w banerze cookies.
Resend - wysyłka e-maili newslettera.
Slack - wewnętrzne powiadomienia naszego zespołu o nowych rejestracjach (adres e-mail, imiona pary i data ślubu).

Dane Twojego konta pary są widoczne dla osoby, którą zaprosisz do wspólnego planu (a w zakresie przez Ciebie wybranym - dla zaproszonego wedding plannera). Zdjęcia i życzenia w albumie widzą para oraz goście danego wydarzenia. Dane możemy też ujawnić, jeśli wymaga tego prawo.

6. Gdzie przechowujemy dane

Dane aplikacji przechowujemy na serwerach w Unii Europejskiej (region Frankfurt, Niemcy). Jeśli któryś z dostawców (np. obsługa powiadomień push, zakupów, diagnostyki czy komunikacji zespołu) przetwarza dane poza EOG, odbywa się to na podstawie odpowiednich zabezpieczeń przewidzianych w RODO, w tym standardowych klauzul umownych (SCC).

7. Pliki cookies i podobne technologie

Strona internetowa korzysta z plików cookies i pamięci przeglądarki w celach analitycznych (PostHog) oraz diagnostycznych (Sentry); Vercel Analytics działa bez plików cookies. Pliki cookies Google Analytics zapisujemy tylko po Twojej zgodzie w banerze na stronie; bez zgody Google otrzymuje jedynie anonimowe sygnały bez plików cookies. Zgodę możesz wycofać, czyszcząc dane strony w przeglądarce (baner pojawi się ponownie). Strony dla gości zapisują w przeglądarce anonimową sesję, aby gość mógł wrócić do swoich wpisów. Ustawienia cookies możesz zmienić w swojej przeglądarce.

8. Jak długo przechowujemy

Przechowujemy dane tak długo, jak długo posiadasz konto. Po usunięciu konta dane są trwale kasowane (poza informacjami, które musimy zachować z mocy prawa, oraz kopiami zapasowymi, które wygasają w ramach standardowego cyklu). Dane gości przechowujemy do czasu ich usunięcia przez parę lub usunięcia konta pary. Dane analityczne i diagnostyczne są przechowywane przez okres ustawiony u danego dostawcy, a następnie usuwane.

9. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia oraz przeniesienia (portability), a także prawo sprzeciwu (w tym wobec analityki opartej na uzasadnionym interesie) i cofnięcia zgody. Konto wraz z danymi możesz usunąć samodzielnie w aplikacji (Profil → Usuń konto) lub kontaktując się z nami. Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego - w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO).

10. Prywatność dzieci

Bloomly jest przeznaczona dla osób dorosłych (18+). Nie kierujemy usługi do dzieci i świadomie nie zbieramy danych osób poniżej 18. roku życia. Jeśli dowiemy się, że takie dane trafiły do nas omyłkowo, usuniemy je.

11. Bezpieczeństwo

Stosujemy szyfrowanie połączeń oraz mechanizmy kontroli dostępu (Row Level Security), aby dane jednej pary nie były dostępne dla innych użytkowników. Żadna metoda nie daje 100% gwarancji, ale dbamy o adekwatne środki ochrony i reagujemy na ewentualne incydenty.

12. Zmiany

Możemy aktualizować niniejszą Politykę. O istotnych zmianach poinformujemy w aplikacji lub na tej stronie. Dalsze korzystanie z aplikacji po wejściu zmian w życie oznacza ich akceptację.

13. Kontakt

W sprawach prywatności i ochrony danych napisz do nas: tom@nuralabz.com.