gorzko.app
Polityka prywatności
Wersja z dnia 23 września 2026 r.. Dokument realizuje obowiązek informacyjny, o którym mowa w art. 13 i 14 rozporządzenia (UE) 2016/679 (RODO). Zmiany względem poprzedniej wersji opisuje § 11.
§ 1. Administrator danych
Administratorem danych osobowych przetwarzanych w serwisie gorzko.app oraz w aplikacji app.gorzko.app (dalej łącznie: „Serwis”) jest Codewarbler spółka z ograniczoną odpowiedzialnością z siedzibą w Hadykówce, adres: Hadykówka 140, 36-105 Cmolas, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Rzeszowie, XII Wydział Gospodarczy KRS, pod numerem KRS 0001174966, NIP 8141702783, REGON 541845968 (dalej: „Administrator”).
Kontakt we wszystkich sprawach dotyczących danych osobowych: [email protected] lub pisemnie na adres siedziby. Administrator nie wyznaczył inspektora ochrony danych; nie jest do tego zobowiązany.
Pojęcia pisane wielką literą (m.in. Organizator, Gość, Wydarzenie, Treści) mają znaczenie nadane im w Regulaminie.
§ 2. Cele, podstawy prawne i okresy przetwarzania
a) Formularz kontaktowy na gorzko.app
Zakres: adres e-mail. Cel: obsługa zapytania i pomoc w uruchomieniu albumu, w tym wysłanie automatycznego potwierdzenia. Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania na żądanie osoby przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — prowadzenie korespondencji). Okres: do zakończenia obsługi zapytania, nie dłużej niż 12 miesięcy od ostatniego kontaktu.
b) Konto Organizatora i płatności
Zakres: nazwa, adres e-mail, hasło (przechowywane wyłącznie w postaci kryptograficznego skrótu bcrypt), dane o Wydarzeniach, a przy zakupie — historia płatności (kwota, numer transakcji PayU, status, chwila złożenia żądania rozpoczęcia świadczenia usługi przed upływem terminu do odstąpienia od umowy) oraz adres IP przekazywany PayU wraz z zamówieniem. Cel: zawarcie i wykonanie umowy o świadczenie usług drogą elektroniczną, w tym weryfikacja adresu e-mail, odzyskiwanie hasła, wiadomości niezbędne do działania usługi oraz obsługa płatności. Podstawa prawna: art. 6 ust. 1 lit. b RODO; dokumentacja księgowa — art. 6 ust. 1 lit. c RODO; dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO. Okres: do usunięcia konta (na żądanie, zgodnie z Regulaminem), a po jego usunięciu — przez okres przedawnienia ewentualnych roszczeń. Dane objęte dokumentacją księgową przechowywane są przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
c) Lista gości i odpowiedzi RSVP
Zakres: nazwa zaproszenia, imiona i nazwiska osób zaproszonych, rodzaj osoby (dorosły, dziecko, osoba towarzysząca), odpowiedź na zaproszenie i jej data, informacja o diecie, wiadomość do Pary Młodej, notatki Organizatora, grupa oraz miejsce przy stole. Źródło: dane wprowadza Organizator (ręcznie lub wklejając tabelę); odpowiedź, dietę, imię osoby towarzyszącej i wiadomość może uzupełnić sama osoba zaproszona przez link do swojego zaproszenia. Cel: umożliwienie Organizatorowi przygotowania wesela — prowadzenia listy gości, zbierania odpowiedzi, planowania sali i usadzenia oraz wydruku planu stołów i winietek; kod QR na winietce pozwala osobie na niej wskazanej dołączyć do albumu. Podstawa prawna:art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Organizatora i Administratora — organizacja wesela, na które osoba została zaproszona). Informacja o diecie służy wyłącznie przygotowaniu posiłku. Formularz RSVP pyta o preferencje menu; nie należy podawać w nim informacji o stanie zdrowia. Jeżeli osoba mimo to poda taką informację, jest ona wykorzystywana wyłącznie do przygotowania posiłku; Organizator nie powinien wpisywać takiej informacji bez zgody tej osoby. Osoba zaproszona może usunąć informację o diecie, zmieniając odpowiedź do upływu terminu odpowiedzi wyznaczonego przez Parę Młodą, a po jego upływie — zwracając się do Organizatora lub do Administratora (§ 5). Okres:do usunięcia danych przez Organizatora albo do ich usunięcia na żądanie Organizatora lub osoby, której dotyczą (§ 5). Administrator nie usuwa tych danych z własnej inicjatywy po upływie określonego czasu.
d) Goście albumu
Zakres: imię (nazwa wyświetlana), numer telefonu, dodane zdjęcia, filmy i podpisy, avatar, reakcje, opcjonalny PIN (przechowywany wyłącznie jako skrót bcrypt), wyświetlenia relacji, informacja o telefonach, na których Gość korzysta z albumu (rodzaj urządzenia odczytany z przeglądarki, data ostatniego użycia), oraz powiązane metadane. Cel: świadczenie usługi wspólnego albumu — identyfikacja Gościa w ramach Wydarzenia, logowanie na kolejnym telefonie i udostępnianie Treści uczestnikom Wydarzenia. Numer telefonu służy rozpoznaniu Gościa oraz — gdy weryfikacja kodem SMS jest włączona — wysłaniu mu jednorazowego kodu SMS (zob. lit. e); Administrator nie wysyła na ten numer innych wiadomości, w szczególności marketingowych, i nie wykonuje połączeń. Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa o świadczenie usługi udziału w Wydarzeniu) oraz art. 6 ust. 1 lit. f RODO (bezpieczeństwo albumu). Okres:do usunięcia na żądanie Organizatora albo osoby, której dane dotyczą (§ 5). Administrator nie usuwa tych danych z własnej inicjatywy po upływie określonego czasu. Treść usunięta przez Gościa albo ukryta przez Organizatora niezwłocznie przestaje być widoczna w albumie, ale jej plik pozostaje na serwerze — i jest dostępny pod swoim bezpośrednim adresem dla osoby, która ten adres zna — do czasu jego usunięcia na żądanie opisane w § 5. Usunięcie Gościa z albumu przez Organizatora ukrywa jego Treści, wylogowuje go ze wszystkich telefonów i blokuje jego numer telefonu, tak aby nie mógł ponownie dołączyć do tego samego Wydarzenia; pozostałe dane jego konta i Treści są przechowywane na zasadach opisanych powyżej.
e) Weryfikacja numeru telefonu kodem SMS
Dostawca wysyłki SMS przetwarza dane na zlecenie Administratora na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO) zawartej na warunkach regulaminu serwisu SMS-fly.pl. Dopóki weryfikacja kodem SMS nie jest włączona, numer telefonu nie jest weryfikowany, żadne wiadomości SMS nie są wysyłane, a dane opisane w tym punkcie nie są zbierane. Zakres: numer telefonu, Wydarzenie, jednorazowy sześciocyfrowy kod (przechowywany wyłącznie jako skrót HMAC, ważny 10 minut, najwyżej pięć prób), identyfikator telefonu, na którym o kod poproszono (w postaci skrótu), oraz rejestr wysłanych wiadomości: numer, Wydarzenie, cel (dołączenie albo logowanie), identyfikator wiadomości u dostawcy, koszt, status i raport doręczenia. Rejestr nie zawiera kodu. Cel: potwierdzenie, że osoba dołączająca do albumu albo logująca się na nowym telefonie ma dostęp do podanego numeru — tak, aby nikt nie mógł wejść do albumu jako inna osoba — a także ograniczanie nadużyć (limity liczby wiadomości) i rozliczanie kosztów wysyłki. Wiadomość przychodzi od nadawcy „gorzko.app”; kod wysyłany jest wyłącznie na numery z Polski, pozostałych państw Europejskiego Obszaru Gospodarczego i Zjednoczonego Królestwa. Podstawa prawna: art. 6 ust. 1 lit. b RODO (logowanie do usługi) oraz art. 6 ust. 1 lit. f RODO (bezpieczeństwo kont i zapobieganie nadużyciom). Okres: kody — 7 dni od wysłania; rejestr wysłanych wiadomości — 90 dni od wysłania.
f) Bezpieczeństwo i dane techniczne
Zakres: adres IP (wykorzystywany do limitów liczby żądań i przez Cloudflare), data i godzina żądania, adres wywołanej strony. Cel: zapewnienie bezpieczeństwa i ciągłości działania Serwisu, w tym limity liczby żądań, wykrywanie nadużyć i usuwanie awarii. Podstawa prawna: art. 6 ust. 1 lit. f RODO. Okres: logi serwera przechowywane są do 30 dni, a dane limitów liczby żądań — do jednej godziny. Kopie zapasowe baz danych i plików przechowywane są do 14 dni, dlatego dane usunięte z Serwisu znikają z kopii zapasowych najpóźniej po tym czasie.
g) Statystyki odwiedzin (Google Analytics 4)
Zakres: dane o korzystaniu ze strony gorzko.app zbierane za pomocą plików cookie — wyłącznie po wyrażeniu zgody w banerze. Przed wyrażeniem zgody skrypt Google Analytics nie jest wczytywany i do Google nie trafiają żadne dane. Cel: statystyka i rozwój Serwisu. Podstawa prawna: art. 6 ust. 1 lit. a RODO w związku z art. 399 ust. 1 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (zgoda). Okres: zgoda obowiązuje 6 miesięcy, po czym pytamy o nią ponownie; pliki cookie Google Analytics wygasają razem z nią. Dane zebrane na podstawie zgody przechowywane są w Google Analytics nie dłużej niż 14 miesięcy; wycofanie zgody wstrzymuje dalsze zbieranie i usuwa pliki cookie Google Analytics z przeglądarki.
§ 3. Odbiorcy danych
1. Dane przechowywane są na serwerach Administratora zlokalizowanych w Niemczech (Europejski Obszar Gospodarczy).
2. Odbiorcami danych są podmioty przetwarzające je na zlecenie Administratora: Cloudflare, Inc. (ochrona i dostarczanie ruchu sieciowego, w tym plików albumu), Karolina Fiuk prowadząca działalność gospodarczą pod firmą PUH Karolina Fiuk (hostline.pl) z siedzibą w Lęborku (poczta elektroniczna), PROMOHUB sp. z o.o. z siedzibą w Warszawie (KRS 0001077455), operator serwisu SMS-fly.pl (wysyłka kodów SMS, od chwili włączenia weryfikacji opisanej w § 2 lit. e), oraz — wyłącznie w zakresie objętym zgodą — Google Ireland Ltd. (statystyki). Wiadomość SMS doręcza ponadto operator sieci komórkowej, w której działa numer odbiorcy.
3. Dane dotyczące płatności przetwarza PayU S.A. z siedzibą w Poznaniu, która w zakresie realizacji płatności jest odrębnym administratorem danych i informuje o tym w swojej polityce prywatności.
4. W ramach usługi dane widzą inni użytkownicy: Organizator — listę gości z odpowiedziami oraz konta w albumie (imię, numer telefonu, telefony, na których Gość korzysta z albumu, i Treści); uczestnicy Wydarzenia — imię, avatar, reakcje i Treści Gościa.
5. Dane mogą zostać udostępnione organom publicznym uprawnionym na podstawie przepisów prawa. Administrator nie sprzedaje danych osobowych.
§ 4. Przekazywanie danych poza EOG
1. W związku z korzystaniem z usług Cloudflare oraz Google może dochodzić do przekazania danych do Stanów Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (obaj dostawcy posiadają aktywną certyfikację), a uzupełniająco — standardowe klauzule umowne, o których mowa w art. 46 ust. 2 lit. c RODO.
2. Kod SMS wysłany na numer z numeracji Zjednoczonego Królestwa (+44) doręcza operator w Zjednoczonym Królestwie lub na Wyspie Man, Jersey albo Guernsey — wobec każdego z tych terytoriów obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. Dostawca wysyłki SMS obsługuje wysyłkę z serwerów w Niemczech; zgodnie z jego polityką prywatności ewentualne przekazanie danych poza Europejski Obszar Gospodarczy odbywa się z zastosowaniem odpowiednich zabezpieczeń, w tym standardowych klauzul umownych, o których mowa w art. 46 ust. 2 lit. c RODO. Informacje o tych zabezpieczeniach można otrzymać, pisząc na adres [email protected].
§ 5. Prawa osób, których dane dotyczą
1. Każdej osobie przysługuje prawo: dostępu do danych (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) oraz przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20). Każdej osobie przysługuje także prawo wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania jej danych na podstawie art. 6 ust. 1 lit. f RODO, z przyczyn związanych z jej szczególną sytuacją (art. 21 RODO). Zgodę można wycofać w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
2. Żądanie można wysłać na adres [email protected] lub pisemnie na adres siedziby. Administrator odpowiada bez zbędnej zwłoki, nie później niż w ciągu miesiąca, i może poprosić o informacje potrzebne do potwierdzenia tożsamości — na przykład o numer telefonu i nazwę Wydarzenia. Osoba z listy gości może też zwrócić się bezpośrednio do Organizatora, który może poprawić lub usunąć jej dane.
3. Osobie, której dane dotyczą, przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa (uodo.gov.pl).
§ 6. Dobrowolność podania danych
Podanie danych jest dobrowolne, lecz niezbędne odpowiednio do: obsługi zapytania (formularz), założenia konta (Organizator) albo udziału w albumie Wydarzenia (Gość) — w tym podanie numeru telefonu, a gdy weryfikacja kodem SMS jest włączona — numeru, na który można odebrać kod SMS. Odpowiedź na zaproszenie i informacja o diecie są dobrowolne. Zgoda na statystyki jest w pełni dobrowolna i nie warunkuje korzystania z Serwisu.
§ 7. Zautomatyzowane decyzje i profilowanie
Administrator nie podejmuje wobec osób decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie wpływających na te osoby (art. 22 RODO). Propozycja usadzenia gości jest jedynie podpowiedzią dla Organizatora, który decyduje o jej zastosowaniu.
§ 8. Dzieci
Serwis nie jest skierowany do dzieci. Lista gości może zawierać imiona dzieci wprowadzone przez Organizatora, a Treści w albumie mogą przedstawiać dzieci obecne na weselu. Prawa dziecka w zakresie jego danych wykonują rodzice lub opiekunowie, w tym żądając usunięcia Treści w sposób opisany w § 5. Treści mogą przedstawiać także inne osoby obecne na weselu; źródłem tych danych jest Gość, który Treść dodał.
§ 10. Zmiany polityki
O istotnych zmianach niniejszej polityki Administrator informuje na tej stronie, a posiadaczy kont — także pocztą elektroniczną. Aktualna wersja obowiązuje od daty wskazanej na wstępie.
§ 11. Zmiany w tej wersji
Względem wersji z dnia 18 sierpnia 2026 r.: dodano weryfikację numeru telefonu kodem SMS i dostawcę wysyłki SMS (§ 2 lit. e, § 3, § 4); opisano listę gości i odpowiedzi RSVP (§ 2 lit. c), płatności przez PayU (§ 2 lit. b, § 3) oraz logi i kopie zapasowe (§ 2 lit. f); doprecyzowano, jak usuwane są Treści albumu (§ 2 lit. d) i jak zgłaszać żądania (§ 5); dodano § 8 o dzieciach; Google Analytics jest wczytywany dopiero po wyrażeniu zgody, zgoda obowiązuje 6 miesięcy, a zgodę można zmienić lub wycofać w „Ustawieniach plików cookie”, które opisują obie kategorie zapisów (§ 2 lit. g, § 9); podstawę prawną plików cookie zaktualizowano do ustawy — Prawo komunikacji elektronicznej; zaktualizowano adres Prezesa UODO.