To tłumaczenie ma charakter wyłącznie informacyjny; obowiązuje wersja francuska. Tylko wersja francuska jest prawnie wiążąca.
Administrator
Sébastien Sanna, autor i wydawca Invitation Vivante
935 route de la Vy de l’Eau, 74140 Saint-Cergues, Francja
E-mail: [email protected]
Czego nie widzimy
Tekst, zdjęcia, data, miejsce, lista gości, odpowiedzi, wpisy do księgi gości, wiadomości głosowe: wszystko jest szyfrowane (AES-256-GCM) na Twoim urządzeniu przed wysłaniem. Klucz znajduje się w części linku po znaku „#”, której przeglądarki nigdy nie wysyłają na serwer. Odpowiedzi gości są dodatkowo zapieczętowane tak, aby mógł je otworzyć wyłącznie organizator.
W odniesieniu do treści zaproszenia administratorem jest organizator: to on decyduje, co zbiera od swoich gości. Wydawca działa wyłącznie jako dostawca techniczny i nie może jej odczytać. Serwer widzi tylko informacje techniczne (daty, liczbę przesłanych elementów, otwarcie osobistego linku), nigdy ich treść.
Opcjonalne tłumaczenie. Jeśli, i tylko jeśli, wybierzesz języki dla swoich gości i zaznaczysz pole zgody, tytuł, podtytuł, wiadomość powitalna, program, miejsce, informacje praktyczne i pytania Twojego zaproszenia są wysyłane z Twojej przeglądarki do naszej funkcji tłumaczenia, a następnie do Anthropic, który je tłumaczy. Podczas tej operacji są przesyłane w postaci niezaszyfrowanej, Invitation Vivante ich nie zapisuje ani nie rejestruje, a zatwierdzone przez Ciebie tłumaczenie jest następnie szyfrowane razem z resztą zaproszenia. Nie są wysyłane żadne imiona gości, adresy e-mail ani listy gości.
Co przetwarzamy w postaci jawnej i dlaczego
| Dane | Po co | Jak długo |
|---|---|---|
| Identyfikator techniczny zaproszenia, daty utworzenia i usunięcia, wariant | Świadczenie usługi (umowa) | Do usunięcia zaproszenia |
| Liczba i data przesłanych elementów (odpowiedzi, wiadomości, zdjęcia), bez ich treści; data otwarcia osobistego linku | Pokazywanie aktywności organizatorowi, wysyłanie powiadomień (umowa) | Do usunięcia zaproszenia |
| Adres IP, jako odcisk obliczany kluczem tajnym odnawianym codziennie (pseudonimizacja) | Blokowanie nadużyć i masowych wysyłek (uzasadniony interes: bezpieczeństwo) | 24 godziny |
| Adres subskrypcji powiadomień urządzenia organizatora | Wysyłanie powiadomień, które nigdy nie zawierają treści odpowiedzi (zgoda, którą można w każdej chwili cofnąć: Ustawienia → Wyłącz powiadomienia) | Do usunięcia zaproszenia lub do wypisania się |
| Kod licencyjny, jako odcisk | Weryfikacja zakupu (umowa) | Do usunięcia zaproszenia, następnie 12 miesięcy na obsługę ewentualnych roszczeń |
| Teksty zaproszenia, które zlecasz do tłumaczenia (tylko na Twoją prośbę i po zaznaczeniu pola zgody) | Przetłumaczenie ich na wybrane języki (wyraźna zgoda, pole domyślnie niezaznaczone) | Niezachowywane przez Invitation Vivante. W Anthropic: automatyczne usunięcie w ciągu 30 dni (źródło: Anthropic, polityka przechowywania danych, strona odczytana 08.11.2026, z datą 1 lipca 2026), chyba że wymaga tego prawo lub doszło do naruszenia zasad korzystania |
| Dane płatności i rozliczeniowe | Przetwarza je Paddle, administrator tego przetwarzania (zob. jego politykę). Nigdy nie widzimy Twojej karty. | Zgodnie z ustaleniami Paddle |
| Twoje wiadomości do pomocy technicznej | Odpowiedź dla Ciebie (uzasadniony interes) | 3 lata po ostatniej wymianie wiadomości |
| Zagregowany dzienny licznik dla każdego kroku ścieżki tworzenia (strona otwarta, wybrana okazja, obejrzany podgląd, kliknięcie „zapłać”, otwarta płatność, płatność nieukończona, zapłacone) | Ulepszanie ścieżki tworzenia (uzasadniony interes); bez indywidualnego identyfikatora, bez plików cookie | Wyłącznie liczniki globalne: nie przechowujemy żadnych danych indywidualnych |
| Twój e-mail, wyłącznie jeśli podasz go dobrowolnie (pole domyślnie niezaznaczone), aby otrzymać przypomnienie, jeśli nie dokończysz zaproszenia | Wysłanie Ci najwyżej jednego przypomnienia (zgoda, którą można w każdej chwili cofnąć); nigdy nie z linkiem do Twojego panelu, który znasz tylko Ty | Usuwany, gdy tylko przypomnienie zostanie wysłane, lub gdy zapłacisz (zaproszenie aktywowane), jeśli to nastąpi wcześniej |
| Twój adres e-mail kupującego, otrzymany od Paddle w chwili płatności | Wysłanie Ci e-maila z podziękowaniem (a przy subskrypcji Pro – Twojego kodu dostępu), a następnie JEDNEJ prośby o opinię po wydarzeniu (uzasadniony interes: obsługa Twojego zakupu i ulepszanie usługi). W każdej chwili możesz się sprzeciwić, po prostu odpowiadając na jeden z tych e-maili. | Usuwany, gdy tylko prośba o opinię zostanie wysłana (około 2 dni po dacie wydarzenia); e-mail z podziękowaniem nie jest przechowywany |
| Pochodzenie wizyty (źródło, kampania) i identyfikator kliknięcia Google, zapisane razem z zakupem | Aby wiedzieć, które reklamy prowadzą do sprzedaży; przekazywane Google tylko po zaznaczeniu pola przed płatnością (bez innego użycia) | Identyfikator kliknięcia Google usuwany 90 dni po płatności |
Dostawcy
- Supabase (Supabase Pte. Ltd., Singapur): przechowywanie w regionie londyńskim (Wielka Brytania, kraj uznany przez Komisję Europejską za zapewniający odpowiedni poziom ochrony). Wsparcie techniczne i niektóre operacje mogą wiązać się z dostępem z Singapuru lub ze Stanów Zjednoczonych (Supabase, Inc.), na podstawie standardowych klauzul umownych Komisji Europejskiej. Zapisane treści zaproszeń pozostają zaszyfrowane i nieczytelne dla Supabase; tylko tekst, który zlecasz do tłumaczenia, przechodzi w postaci niezaszyfrowanej, bez zapisywania, przez funkcję tłumaczenia hostowaną w Supabase.
- Cloudflare (hosting stron witryny, bez danych zaproszeń).
- Usługi powiadomień Apple, Google lub Mozilla, zależnie od Twojego urządzenia: dostarczają powiadomienie bez treści („Nowa odpowiedź”).
- Paddle (płatności).
- Resend (wysyłka e-maili: podziękowanie, prośba o opinię, kod Pro, opcjonalne przypomnienie).
- Anthropic (Anthropic, PBC, Stany Zjednoczone): tłumaczenie tekstów zaproszenia, tylko na Twoją prośbę i po zaznaczeniu pola zgody. Nie są przekazywane żadne imiona gości ani adresy e-mail.
- Cloudflare Web Analytics: anonimowe statystyki odwiedzin publicznych stron witryny (odwiedziny, wyświetlenia stron), bez plików cookie, bez identyfikatorów i bez śledzenia między witrynami. Wewnątrz zaproszeń nic nie jest mierzone.
Czcionki, muzyka i biblioteki są serwowane z naszej własnej witryny: przy otwieraniu zaproszenia nie ma żadnych wywołań usług firm trzecich, poza przechowywaniem danych.
Pliki cookie i pamięć lokalna
Brak plików cookie w zaproszeniach i w panelu. Na stronie zakupu moduł płatności Paddle ładuje się dopiero po kliknięciu „zapłać”: Paddle może wtedy zapisać pliki cookie niezbędne dla bezpieczeństwa transakcji (zob. jego politykę). Twoja przeglądarka przechowuje lokalnie, wyłącznie na Twoim urządzeniu, listę Twoich zaproszeń (aby je odnaleźć) oraz, w przypadku gości, to, co jest potrzebne do wyświetlenia i edycji ich własnej odpowiedzi. Te dane są absolutnie niezbędne i nigdy nie opuszczają urządzenia.
Okres przechowywania
Każde zaproszenie jest usuwane automatycznie, wraz ze wszystkimi danymi i plikami, po upływie okresu wybranego przez organizatora (do 6 miesięcy po wydarzeniu, 12 miesięcy w wariancie Ślubnym, z możliwością przedłużenia o 12 miesięcy). Organizator może natychmiast usunąć wszystko w ustawieniach. Usunięte elementy są trwale kasowane w ciągu 30 dni.
Wszelkie informacje o zdrowiu (alergie) są ukrywane w panelu 30 dni po wydarzeniu, a goście muszą wyrazić wyraźną zgodę przed ich wysłaniem.
Twoje prawa
Przysługują Ci prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu i przenoszenia danych. Ponieważ nie możemy odczytać zaszyfrowanych treści, najprościej skontaktować się z organizatorem zaproszenia, który może usunąć odpowiedź lub skasować wszystko. W każdej sprawie: [email protected]. Możesz też zwrócić się do CNIL, francuskiego organu ochrony danych (cnil.fr).
Małoletni
Usługa jest przeznaczona dla dorosłych organizujących wydarzenie. Małoletni goście mogą odpowiedzieć na zaproszenie otrzymane od bliskiej osoby.