Przejdź do treści
system sprzedaży terminów

Polityka prywatności

Obowiązuje od 28 października 2026 r.

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy na stronie weselko.pl i w kontakcie z salami weselnymi, do których piszemy list z ofertą Weselko: po co, na jakiej podstawie, komu je przekazujemy, jak długo je przechowujemy i jakie macie prawa. Jeśli coś jest niejasne, zadzwońcie albo napiszcie.

Kto jest administratorem danych

Administratorem danych osobowych jest Kacper Zdziebło, przedsiębiorca prowadzący działalność gospodarczą pod firmą „Kacper Zdziebło”, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG):

  • adres: ul. Gen. Józefa Bema 4/2, 44-⁠103 Gliwice,
  • NIP: 6312740916, REGON: 544646650,
  • e-mail: kontakt@weselko.pl,
  • telefon: +48 606 408 696.

Weselko (weselko.pl) to marka, pod którą Kacper Zdziebło oferuje salom weselnym system sprzedaży terminów - dalej piszemy o sobie „my”. Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych kontaktujcie się z nami bezpośrednio.

Najważniejsze w skrócie

  • Nie używamy ciasteczek analitycznych ani reklamowych. Statystyki strony działają bez nich.
  • Dane przechowujemy w UE (Frankfurt). Część danych technicznych może trafić do USA i Singapuru u naszych dostawców - opisujemy to niżej.
  • Dzwonimy w sprawie wdrożenia Weselko, gdy o to poprosicie albo zgodzicie się na to w formularzu. Do sali, do której wysłaliśmy list, możemy zadzwonić w dniu podanym w liście - chyba że wcześniej zaznaczycie, że nie chcecie kontaktu.
  • W każdej chwili możecie sprzeciwić się kontaktowi i wycofać zgodę.
  • Nie sprzedajemy danych.

Prawo sprzeciwu

W każdej chwili możecie sprzeciwić się wykorzystywaniu Waszych danych do marketingu bezpośredniego, czyli do przedstawiania Wam oferty Weselko (art. 21 ust. 2 RODO). Nie musicie podawać powodu. Po sprzeciwie nie dzwonimy, nie piszemy i nie wysyłamy SMS-ów z ofertą. Na liście wyłączeń zostawiamy tylko to, co jest potrzebne, żeby się więcej nie odezwać.

Możecie też sprzeciwić się innemu przetwarzaniu, które opieramy na naszym prawnie uzasadnionym interesie (na przykład statystykom), z przyczyn związanych z Waszą szczególną sytuacją (art. 21 ust. 1 RODO).

Jak zgłosić sprzeciw:

  • kliknijcie „Nie jesteśmy zainteresowani” na stronie z kodu QR z listu (albo z adresu wydrukowanego pod kodem),
  • wyślijcie SMS albo zadzwońcie: +48 606 408 696,
  • napiszcie na kontakt@weselko.pl.

Jakie dane, po co i na jakiej podstawie

Umówienie 15-minutowej rozmowy

Formularz na stronie weselko.pl/⁠rozmowa i na stronach demo przygotowanych dla sal.

  • Dane: imię, nazwa sali, numer telefonu, adres e-mail (nieobowiązkowo), wybrany termin, odpowiedź, czy na rozmowie będzie osoba decyzyjna, i tematy, które zaznaczycie.
  • Cel: umówienie rozmowy, potwierdzenie i przypomnienie terminu (SMS-em, gdy wysyłka SMS-ów jest włączona), zmiana albo odwołanie terminu przez link z potwierdzenia, telefon w umówionym terminie i przedstawienie Weselko.
  • Podstawa: Wasza zgoda na telefon (art. 6 ust. 1 lit. a RODO) oraz podjęcie na Wasze żądanie działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Jeśli umawiacie rozmowę w imieniu firmy, na przykład hotelu, podstawą jest też nasz prawnie uzasadniony interes, czyli kontakt z przedstawicielem tej firmy (art. 6 ust. 1 lit. f RODO).

Prośba o telefon („Wolę, żebyś zadzwonił”)

  • Dane: imię, nazwa sali, numer telefonu, wybrany dzień i pora.
  • Cel: telefon w wybranym dniu i porze w sprawie wdrożenia Weselko.
  • Podstawa: Wasza zgoda (art. 6 ust. 1 lit. a RODO).

Poprawka w demo („Coś trzeba poprawić”)

Formularz na stronie demo przygotowanej dla sali.

  • Dane: opis tego, co trzeba poprawić, a jeśli zaznaczycie zgodę na telefon - także numer telefonu.
  • Cel: poprawienie demo na Waszym menu i, za Waszą zgodą, telefon w tej sprawie.
  • Podstawa: poprawienie demo - nasz prawnie uzasadniony interes, czyli rzetelne przedstawienie oferty (art. 6 ust. 1 lit. f RODO); telefon - Wasza zgoda (art. 6 ust. 1 lit. a RODO).

„Nie jesteśmy zainteresowani”

Link na stronie demo przygotowanej dla sali.

  • Dane: sala, dla której przygotowaliśmy stronę, oraz - jeśli je zaznaczycie albo wpiszecie - powód rezygnacji i miesiąc, w którym możemy wrócić. Na liście wyłączeń zapisujemy nazwę sali, domenę, telefon i powód.
  • Cel: żeby się więcej nie odzywać albo odezwać się dopiero w miesiącu, który wskażecie („Nie teraz - wróćcie w…”).
  • Podstawa: nasz prawnie uzasadniony interes, czyli uszanowanie Waszego sprzeciwu i możliwość wykazania, że go przestrzegamy (art. 6 ust. 1 lit. f w związku z art. 21 RODO).

SMS-y demo

W demo kalkulatora możecie poprosić o 2 SMS-y na swój numer: taki, jaki dostaje para, i taki, jaki dostaje sala. Wysyłka działa tylko wtedy, gdy ją włączymy. Do tego czasu SMS-y pokazujemy wyłącznie na ekranie i nie zbieramy numeru. Na tych samych zasadach będzie działał numer demo nieodebranych połączeń, gdy go uruchomimy: po nieodebranym połączeniu odeślemy SMS na numer, z którego dzwonicie.

  • Dane: numer telefonu (SMS-y demo wysyłamy tylko na polskie numery komórkowe) i wybór z kalkulatora: data, liczba gości, pakiet.
  • Cel: wysłanie SMS-ów, o które prosicie. Numer nie służy do marketingu - bez Waszej zgody nikt do Was nie zadzwoni.
  • Podstawa: wykonanie usługi, o którą prosicie (art. 6 ust. 1 lit. b RODO).
  • Ochrona przed nadużyciami: numer zapisujemy tylko jako skrót, czyli ciąg znaków wyliczony z numeru, który pozwala rozpoznać, że ten sam numer podano ponownie. Skrót usuwamy po 30 dniach. Formularz chroni też Cloudflare Turnstile (opis w części „Ciasteczka i pamięć przeglądarki”). Podstawa: nasz prawnie uzasadniony interes, czyli zapobieganie nadużyciom wysyłki SMS-ów (art. 6 ust. 1 lit. f RODO).
  • Jeśli przy SMS-ach demo zaznaczycie zgodę na telefon w sprawie wdrożenia Weselko, zapisujemy numer i zgodę tak jak przy prośbie o telefon.

Raport PDF (gdy będzie dostępny)

  • Dane: adres e-mail oraz - jeśli ją zaznaczycie - nieobowiązkowa zgoda na telefon w ciągu 3 miesięcy.
  • Cel: wysłanie raportu „Co para widzi na stronach 373 sal” na podany adres, a za Waszą zgodą - telefon w sprawie wdrożenia Weselko.
  • Podstawa: wysłanie raportu - wykonanie usługi, o którą prosicie (art. 6 ust. 1 lit. b RODO); telefon - Wasza zgoda (art. 6 ust. 1 lit. a RODO).

Wiadomości i telefony od Was

  • Dane: to, co nam przekażecie, na przykład imię, numer telefonu, adres e-mail i treść wiadomości, także odpowiedzi SMS na nasze wiadomości.
  • Cel: odpowiedź i dalsza rozmowa o Weselko.
  • Podstawa: nasz prawnie uzasadniony interes, czyli odpowiadanie na wiadomości (art. 6 ust. 1 lit. f RODO), a gdy pytacie o umowę - działania przed jej zawarciem podejmowane na Wasze żądanie (art. 6 ust. 1 lit. b RODO).

Statystyki strony (bez ciasteczek)

  • Dane: zdarzenia na stronie, na przykład wejście (także to, czy z kodu QR, czy z adresu wpisanego ręcznie), kolejne kroki demo, użycie kalkulatora zwrotu i kliknięcie numeru telefonu - z czasem i losowym identyfikatorem wizyty. Identyfikator istnieje tylko w pamięci otwartej strony i znika po jej zamknięciu albo odświeżeniu. W statystykach nie zapisujemy imion, numerów telefonów ani adresów e-mail.
  • Na stronie demo przygotowanej dla konkretnej sali zdarzenia są przypisane do tej sali: widzimy, że ktoś otworzył jej stronę i jak daleko doszedł w demo, ale nie wiemy, która to osoba.
  • Cel: sprawdzenie, czy strona i listy są zrozumiałe, poprawianie ich i przygotowanie się do rozmowy z salą.
  • Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Bezpieczeństwo strony

  • Dane: adres IP - zapisywany tylko jako skrót z dzienną solą (losowym dodatkiem zmienianym codziennie) i usuwany po 24 godzinach; skrót numeru z SMS-ów demo; sygnały Cloudflare Turnstile przy formularzu SMS-ów demo (między innymi adres IP i dane przeglądarki); techniczne logi zapytań u dostawcy hostingu (między innymi adres strony, przeglądarka i adres IP).
  • Cel: limity (na przykład najwyżej 5 formularzy na godzinę z jednego adresu IP), ochrona przed botami i nadużyciem wysyłki SMS-ów, bezpieczeństwo i działanie strony.
  • Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Dane sal z publicznych źródeł (listy, telefony i strony demo)

  • Kogo dotyczy: właścicieli, menedżerów i pracowników sal weselnych, hoteli i restauracji, do których piszemy z ofertą Weselko.
  • Dane: nazwa i adres sali, numery telefonów i adresy e-mail, imię i nazwisko właściciela lub menedżera (jeśli są podane publicznie), informacje o stronie internetowej i ofercie sali z naszego przeglądu (na przykład czy strona podaje ceny i wolne terminy, menu i ceny potrzebne do demo), publiczne informacje o sali w internecie (na przykład ocena w Google) oraz notatki z naszych kontaktów (na przykład data telefonu i odpowiedź).
  • Źródło: źródła publicznie dostępne - przede wszystkim strona internetowa sali (także cenniki w PDF), a uzupełniająco wyniki wyszukiwania i wizytówka w Google, profil na Facebooku, serwisy z ofertami sal weselnych oraz publiczne rejestry firm (CEIDG, wykaz podatników VAT).
  • Cel: przedstawienie oferty Weselko: list, strona demo na menu sali i telefon w dniu zapowiedzianym w liście.
  • Podstawa: nasz prawnie uzasadniony interes, czyli marketing bezpośredni naszych usług (art. 6 ust. 1 lit. f RODO). Informację, o której mowa w art. 14 RODO, drukujemy na odwrocie listu.
  • Sprzeciw: w każdej chwili - opis w części „Prawo sprzeciwu”.

Zgody i dowód ich udzielenia

Zgody są osobne i nigdy nie są zaznaczone z góry. Przy umawianiu rozmowy i prośbie o telefon zgoda jest potrzebna, bo bez niej nie możemy zadzwonić. W pozostałych miejscach jest nieobowiązkowa. Każdą zgodę zapisujemy z pełną treścią, którą widzieliście, jej wersją, czasem, stroną, numerem telefonu i - jeśli dotyczy - salą. Treści zgód:

  • zgoda na rozmowę w wybranym terminie (ZGODA_ROZMOWA_V1): „Zgadzam się na telefon od Kacpra Zdziebło (Weselko) w wybranym terminie w sprawie wdrożenia Weselko.”
  • zgoda na telefon na podany numer (ZGODA_TELEFON_V1): „Zgadzam się na telefon od Kacpra Zdziebło (Weselko) w sprawie wdrożenia Weselko na podany numer.”
  • zgoda na telefon w ciągu 3 miesięcy (ZGODA_KONTAKT_V1): „Zgadzam się na telefon od Kacpra Zdziebło (Weselko) w sprawie wdrożenia Weselko w ciągu 3 miesięcy.”

Zgodę możecie wycofać w każdej chwili: SMS-em, telefonicznie, e-mailem albo odwołując termin rozmowy przez link z potwierdzenia. Wycofanie zgody nie wpływa na zgodność z prawem tego, co zrobiliśmy przed jej wycofaniem. Dowód zgody przechowujemy na podstawie naszego prawnie uzasadnionego interesu: żeby wykazać, że zgodę uzyskaliśmy (art. 7 ust. 1 RODO), i bronić się przed ewentualnymi roszczeniami (art. 6 ust. 1 lit. f RODO).

Czy musicie podać dane

Podanie danych jest dobrowolne. Bez numeru telefonu i zgody nie umówimy rozmowy ani nie oddzwonimy. Demo działa bez podawania numeru - wynik możecie zobaczyć bez SMS-ów.

Komu przekazujemy dane

Dane przekazujemy firmom, które świadczą dla nas usługi i przetwarzają dane na nasze polecenie:

  • Vercel Inc. (USA) - hosting strony i funkcje serwera w regionie Frankfurt,
  • Supabase Pte. Ltd. (Singapur) - baza danych w regionie Frankfurt,
  • SEOHOST (Polska) - poczta e-mail kontakt@weselko.pl i wysyłka powiadomień e-mail,
  • Cloudflare, Inc. (USA) - Turnstile, czyli ochrona formularza SMS-ów demo przed botami,
  • ACTIO / SYNTELL S.A. - operator SMS, od kiedy włączymy wysyłkę SMS-ów,
  • OVH - serwer w Warszawie: centrala telefoniczna dla numeru demo nieodebranych połączeń, od kiedy go uruchomimy, oraz zadania techniczne, na przykład szyfrowane kopie zapasowe bazy,
  • operator poczty hybrydowej - druk i wysyłka listów do sal.

Cloudflare część sygnałów z Turnstile wykorzystuje także we własnym celu, czyli do ulepszania wykrywania botów, i w tym zakresie jest odrębnym administratorem (zasady opisuje dokument Cloudflare „Turnstile Privacy Addendum”). Dane możemy też przekazać sądom i organom publicznym, gdy wymagają tego przepisy.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane przechowujemy w UE: funkcje serwera, które przyjmują formularze, działają w regionie Frankfurt, a baza danych Supabase też jest we Frankfurcie. Vercel i Cloudflare to jednak firmy z USA, a Supabase - z Singapuru, więc część danych może trafić poza Europejski Obszar Gospodarczy:

  • Vercel - główne zaplecze firmy jest w USA, dlatego techniczne dane o zapytaniach (na przykład logi) mogą być przetwarzane w USA. Zabezpieczenia: Vercel uczestniczy w EU-U.S. Data Privacy Framework, dla którego Komisja Europejska stwierdziła odpowiedni stopień ochrony, a warunki przetwarzania danych Vercel przewidują standardowe klauzule umowne.
  • Supabase (Supabase Pte. Ltd., Singapur - strona naszej umowy powierzenia) - zawartość bazy zostaje we Frankfurcie, ale dane konta, logi i dane o działaniu usługi są przetwarzane poza tym regionem, w Singapurze i w USA, a zespół wsparcia Supabase może mieć dostęp do danych, gdy poprosimy o pomoc albo przy incydencie bezpieczeństwa. Zabezpieczenie: standardowe klauzule umowne przyjęte przez Komisję Europejską.
  • Cloudflare - sygnały z Turnstile mogą być przetwarzane także w USA. Zabezpieczenia: EU-U.S. Data Privacy Framework i standardowe klauzule umowne.

Kopię zabezpieczeń (standardowych klauzul umownych) wyślemy na prośbę przesłaną na kontakt@weselko.pl.

Jak długo przechowujemy dane

  • rozmowy, prośby o telefon, poprawki demo, prośby o raport i korespondencja - 12 miesięcy od ostatniego kontaktu,
  • dowód zgody (treść, wersja, czas, numer telefonu) - 3 lata od wycofania zgody albo zakończenia kontaktu,
  • numer z SMS-ów demo bez zgody na telefon - tylko jako skrót, przez 30 dni,
  • rejestr SMS-ów (do kogo, kiedy, jaka treść i czy SMS doszedł) - 12 miesięcy; przy SMS-ach demo bez zgody na telefon zapisujemy w nim tylko skrót numeru,
  • dane sal z publicznych źródeł - do 31 grudnia 2027 r. albo do sprzeciwu, jeśli nastąpi wcześniej,
  • lista wyłączeń (nazwa sali, domena, telefon, powód) - tak długo, jak to potrzebne, żeby się do Was nie odzywać,
  • statystyki - do 31 grudnia 2027 r.,
  • skrót adresu IP - 24 godziny,
  • techniczne logi zapytań, które udostępnia nam Vercel - 1 dzień,
  • kopie zapasowe - dane usunięte z bazy znikają z szyfrowanych kopii zapasowych najpóźniej po 14 dniach.

Jeśli podpiszemy umowę o wdrożenie Weselko, dane potrzebne do umowy i rozliczeń przechowujemy według zasad, które dostaniecie razem z umową.

Wasze prawa

Macie prawo do:

  • dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
  • sprostowania danych (art. 16 RODO),
  • usunięcia danych (art. 17 RODO),
  • ograniczenia przetwarzania (art. 18 RODO),
  • przenoszenia danych, które przetwarzamy na podstawie zgody albo umowy (art. 20 RODO),
  • sprzeciwu (art. 21 RODO) - opis w części „Prawo sprzeciwu”,
  • wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO),
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-⁠193 Warszawa), jeśli uważacie, że przetwarzamy Wasze dane niezgodnie z prawem.

Żeby skorzystać z praw, napiszcie na kontakt@weselko.pl, zadzwońcie albo wyślijcie SMS na numer +48 606 408 696 lub list na adres ul. Gen. Józefa Bema 4/2, 44-⁠103 Gliwice. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W wyjątkowo złożonych sprawach termin może się wydłużyć o kolejne 2 miesiące - wtedy uprzedzimy Was o tym w ciągu pierwszego miesiąca. Jeśli będziemy mieć wątpliwość, kto pisze, możemy poprosić o potwierdzenie tożsamości.

Automatyczne decyzje i profilowanie

Nie podejmujemy wobec Was decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Was skutki prawne albo w podobny sposób istotnie na Was wpływały (art. 22 RODO). Sale, do których piszemy, wybieramy na podstawie przeglądu ich stron internetowych (na przykład czy podają ceny i wolne terminy) - to wybór, komu przedstawić ofertę, a nie ocena osób.

Ciasteczka i pamięć przeglądarki

  • Nie używamy ciasteczek analitycznych ani reklamowych, dlatego nie pokazujemy banera zgód.
  • Nasza strona nie zapisuje w Waszej przeglądarce ciasteczek ani danych w jej pamięci (localStorage, sessionStorage). Identyfikator wizyty w statystykach istnieje tylko, dopóki strona jest otwarta.
  • Wyjątek to Cloudflare Turnstile przy formularzu SMS-ów demo. Turnstile działa w ramce z serwera Cloudflare (challenges.cloudflare.com) i sprawdza, czy formularz wypełnia człowiek. Według dokumentacji Cloudflare domyślnie nie ustawia ciasteczek, a wynikiem sprawdzenia jest jednorazowy token. W naszym teście z 27 października 2026 r. ramka Turnstile nie ustawiła ciasteczek, ale zapisała w pamięci przeglądarki (localStorage) jeden techniczny wpis Cloudflare o nazwie „cf.turnstile.u”. Cloudflare deklaruje, że sygnały zbierane przez Turnstile są niezbędne do wykrywania i blokowania botów, a ich celem nie jest identyfikowanie, profilowanie ani namierzanie konkretnych osób.
  • W ustawieniach przeglądarki możecie zablokować zapisywanie danych przez strony albo usunąć zapisane dane. Formularz SMS-ów demo może wtedy nie działać.
  • Jeśli kiedyś dodamy narzędzia, które zapisują dane w przeglądarce i wymagają zgody (na przykład reklamowe), najpierw o nią zapytamy.

Bezpieczeństwo

Połączenie ze stroną jest szyfrowane (HTTPS). Dostęp do panelu z danymi ma tylko Kacper Zdziebło. Kopie zapasowe bazy są szyfrowane.

Zmiany polityki

Gdy zmienimy politykę, nową wersję opublikujemy na tej stronie z datą, od której obowiązuje. Jeśli zechcemy wykorzystać zebrane już dane w innym celu niż opisany tutaj, poinformujemy Was o tym wcześniej (art. 13 ust. 3 i art. 14 ust. 4 RODO).