Polityka prywatności Memilove

Niniejsza Polityka prywatności została sporządzona zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO), ustawodawstwem Republiki Litewskiej oraz innymi obowiązującymi przepisami prawa.

Polityka prywatności dotyczy wszystkich osób odwiedzających stronę memilove.com, tworzących lub opłacających cyfrową księgę gości, zarządzających portalem wydarzenia lub pozostawiających życzenia za pośrednictwem kodu QR.

Przetwarzamy wyłącznie dane osobowe niezbędne do prawidłowego świadczenia usług, realizacji umów oraz wypełnienia obowiązków prawnych:

• Dane klienta i organizatora: adres e-mail, imię i nazwisko organizatora, imiona gospodarzy/pary młodej lub nazwa wydarzenia, data i czas trwania imprezy, dane do faktury firmy (jeśli dotyczy). Podstawa prawna: zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO).

• Dane dotyczące płatności i księgowości: kwota zamówienia, status płatności, identyfikator transakcji, dane faktury. Płatności na Litwie są bezpiecznie przetwarzane przez „Paysera LT”, UAB, a w Irlandii przez Stripe. Nie gromadzimy ani nie przetwarzamy danych kart płatniczych ani danych do logowania w bankowości internetowej. Podstawa prawna: obowiązek prawny z zakresu rachunkowości (art. 6 ust. 1 lit. c RODO).

• Nagrania głosowe i zdjęcia gości: pliki dźwiękowe (do 120 s), zdjęcia oraz imiona podane przez gości. Dostęp do nagrań przysługuje wyłącznie organizatorowi za pośrednictwem bezpiecznego tokena uwierzytelniającego. Podstawa prawna: wykonanie umowy oraz zgoda użytkowników (art. 6 ust. 1 lit. a i b RODO).

• Dane techniczne i eksploatacyjne: adres IP, data i godzina połączenia, typ przeglądarki, rejestracja zgody na regulamin. Dane te są niezbędne do zapewnienia bezpieczeństwa oraz celów dowodowych związanych z zawieraniem umów elektronicznych. Podstawa prawna: prawnie uzasadniony interes oraz obowiązek prawny (art. 6 ust. 1 lit. c i f RODO).

Dane osobowe przechowujemy nie dłużej, niż jest to konieczne do realizacji celów przetwarzania:

• Dokumenty księgowe i rachunkowe (faktury, rejestry płatności): przechowywane przez okres 10 lat zgodnie z wymogami przepisów o archiwizacji.

• Nagrania głosowe i zdjęcia z wydarzenia: przechowywane w prywatnej chmurze przez 60 dni kalendarzowych od daty zakończenia imprezy, aby umożliwić organizatorowi pobranie pełnego archiwum ZIP. Po 60 dniach wszystkie pliki są automatycznie i bezpowrotnie usuwane.

• Udostępnianie galerii życzeń: organizator może według własnego uznania utworzyć link, pod którym inne osoby (np. goście uroczystości) zobaczą i usłyszą życzenia. Link jest ważny przez czas ustalony przez organizatora, nie dłużej niż okres przechowywania multimediów, a organizator może go w każdej chwili wyłączyć.

• Dowody zawarcia umowy i zgód: przechowywane przez 3 lata od zakończenia umowy w celu ochrony przed roszczeniami (ogólny okres przedawnienia).

Nie sprzedajemy danych osobowych. Udostępniamy je partnerom niezbędnym do świadczenia usług, a do pomiaru reklam wyłącznie po uzyskaniu odrębnej zgody na marketingowe pliki cookie, jak opisano poniżej.

• „Paysera LT”, UAB (Litwa) i Stripe (Irlandia) — w celu bezpiecznej obsługi płatności;

• Dostawcom infrastruktury IT, hostingu w chmurze i usług poczty elektronicznej, których serwery zlokalizowane są na terenie Unii Europejskiej (UE/EOG);

• Organom państwowym — wyłącznie na podstawie prawnie uzasadnionego żądania w trybie przewidzianym przepisami prawa.

Zgodnie z RODO przysługują Państwu następujące prawa:

• Prawo dostępu do danych: uzyskanie potwierdzenia, czy dane są przetwarzane, oraz wgląd w ich treść;

• Prawo do sprostowania: żądanie poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych;

• Prawo do usunięcia danych („prawo do bycia zapomnianym”): żądanie usunięcia danych, gdy nie są już niezbędne do określonych celów;

• Prawo do ograniczenia przetwarzania oraz prawo do przenoszenia danych;

• Prawo do sprzeciwu wobec przetwarzania oraz prawo do cofnięcia zgody w dowolnym momencie.

Wnioski dotyczące realizacji praw można przesyłać na adres hi@memilove.com lub zgłaszać telefonicznie pod numerem +37064568844. Odpowiedzi udzielamy w terminie do 30 dni kalendarzowych. Przysługuje Państwu również prawo do wniesienia skargi do Państwowej Inspekcji Ochrony Danych (VDAI, L. Sapiegos g. 17, Wilno, e-mail: ada@ada.lt, vdai.lrv.lt).

Używamy niezbędnych technicznych plików cookie do działania platformy, bezpiecznego logowania organizatora, utrzymania sesji i wyboru języka. Opcjonalne analityczne i marketingowe pliki cookie są używane wyłącznie za odrębną zgodą.

Nie stosujemy reklamowych plików cookies podmiotów trzecich bez uprzedniej zgody użytkownika.

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki prywatności. Aktualna wersja jest zawsze dostępna na tej stronie z datą ostatniej zmiany.

W przypadku pytań dotyczących ochrony danych osobowych prosimy o kontakt: Panevio, MB, Islandijos pl. 69-60, Kowno, Litwa, tel. +37064568844, e-mail: hi@memilove.com.

Po wyraźnym zapisaniu się przetwarzamy adres e-mail, preferowany język, kategorie subskrypcji i historię zgód, aby wysyłać nowości Memilove, pomysły na uroczystości i oferty specjalne. Podstawą prawną jest Twoja zgoda. Subskrypcja jest aktywowana dopiero po potwierdzeniu wiadomości wysłanej na Twój adres.

Zgodę dla każdej kategorii możesz wycofać w dowolnym momencie, bezpłatnie i bez logowania, za pomocą linku rezygnacji. Przynależność do segmentu ani złożenie zamówienia nie oznaczają zgody marketingowej. Powiadomienia administracyjne o zamówieniach i współpracy są obsługiwane oddzielnie. W danych kontaktu newslettera ani historii zgód nie zapisujemy adresu IP ani danych przeglądarki. W celu ochrony przed nadużyciami tymczasowo przechowujemy skróty kryptograficzne adresu i identyfikatora sieci z użyciem klucza, maksymalnie przez godzinę.

Adres e-mail i historię zamówień wykorzystujemy także do przyznania rabatu na pierwsze zamówienie po potwierdzeniu subskrypcji, sprawdzenia jego jednorazowego wykorzystania i zapisania, kiedy subskrybent został klientem. Powiązanie zamówienia lub przypisanie do segmentu klientów nie zmienia zgody marketingowej. Rezygnacja z marketingu nie anuluje przyznanego kodu, który zachowuje pierwotne warunki.

Za Twoją zgodą na analitykę używamy Metricool do pomiaru wizyt na publicznych stronach witryny. Metricool nie ustawia plików cookie. Otrzymuje adres publicznej strony, publiczny adres strony odsyłającej, jeśli jest dostępny, rozmiar okna przeglądarki oraz adres IP i informacje o przeglądarce przekazywane podczas połączenia. Nie śledzimy prywatnych stron, zaproszeń gości, życzeń, galerii, panelu organizatora ani administracji. Pomijamy wizyty z prywatnymi adresami lub nierozpoznanymi parametrami URL. Przyszły pomiar możesz zatrzymać w ustawieniach plików cookie.

Wyłącznie za zgodą na marketingowe pliki cookie korzystamy z Meta Pixel i Conversions API do pomiaru reklam na Facebooku i Instagramie. Przekazujemy Meta losowy identyfikator zakupu, zapłaconą kwotę, walutę, rodzaje zakupionych usług, adres IP, informacje o przeglądarce oraz wartości reklamowych plików cookie _fbp i _fbc, jeśli są dostępne. Nie przekazujemy nazw uroczystości, nagrań, zdjęć, adresów e-mail ani prywatnych linków dostępu.

Zgodę można wycofać w ustawieniach plików cookie. Wycofanie wstrzymuje przyszłe zdarzenia przeglądarki i anuluje niewysłane zdarzenia serwerowe tej przeglądarki. Tymczasowe dane dopasowania reklam usuwamy po wysłaniu zdarzenia lub najpóźniej po 7 dniach. Meta przetwarza dane zgodnie ze swoją polityką prywatności; dane mogą być przetwarzane poza EOG.