Политика конфиденциальности

Черновик · [Дата вступления в силу]

Черновик — требуется юридическая проверка. Этот текст описывает, как задумана работа Wedvero. Он не проверен юристом и не заменяет окончательное соглашение.

Эта страница объясняет, какую информацию собирает Wedvero, зачем мы её собираем и как пары, гости и специалисты-партнёры могут её контролировать. Текст намеренно написан простым языком — юридические детали за ним ещё нуждаются в проверке юриста.

Кто мы

ZZP Daniel Orosz · OROS Agency, зарегистрированный по адресу Kievitstraat 25, Kerkrade, Netherlands под номером торговой палаты (KVK) 98242482 (НДС NL005319090B91), управляет Wedvero. По вопросам этой политики пишите на privacy@wedvero.com.

По законодательству о защите данных Wedvero играет две разные роли, и то, какая из них применяется, зависит от того, чьи это данные. Для данных аккаунта и оплаты (имени, email, пароля и статуса платежа) Wedvero выступает контролёром: мы решаем, зачем эти данные собираются и как используются. Для содержимого, которое пара добавляет в свою свадьбу, — например, имён гостей и их ответов, — Wedvero выступает обработчиком. Контролёром этих данных остаётся пара, мы обрабатываем их только по её указаниям, и эта политика описывает, как именно.

Что мы собираем

Мы собираем только то, что нужно продукту для работы. Это касается всего, что хранит Wedvero, — независимо от того, поступили эти данные напрямую от вас, от пары, которая вас пригласила, или в результате использования сайта.

Данные аккаунта: Имя, email, хеш пароля и языковые настройки — для каждого, кто создаёт аккаунт Wedvero.
Содержимое свадьбы: Собственный текст пары, расписание, локации, задачи, статьи бюджета и заметки о подрядчиках: всё, что они создают в плане своей свадьбы.
Данные гостей: Имя, контактные данные, которые указала пара, ответ гостя, выбор блюда, пищевые пожелания или заметки о доступности, а также запросы на +1.
Платёжные данные: Их обрабатывает [Платёжный провайдер]. Данные карты никогда не попадают на серверы Wedvero; мы получаем только статус платежа и номер счёта.
Технические данные: IP-адрес, тип браузера и устройства, временные метки и журналы ошибок — собираются автоматически, чтобы сервис работал стабильно и безопасно.
Аналитика маркетингового сайта: Агрегированные события просмотров страниц и CTA (призыв к действию) с wedvero.com, не привязанные к профилю конкретного посетителя.

Как мы это используем

У каждого способа использования ниже есть законное основание по GDPR, указанное в скобках.

Предоставление свадебного сайта и плана за ним [договор]
Обработка оплаты Wedding Pass [договор]
Поддержание безопасности сервиса и устранение проблем по мере их появления [законный интерес]
Ответы на обращения в поддержку [договор/законный интерес]
Улучшение маркетингового сайта на основе агрегированной статистики событий, а не индивидуальных профилей [законный интерес]
Отправка служебных писем о свадьбе пары, например уведомлений об ответах и обновлений плана [договор]

Мы не создаём ваш рекламный профиль и никогда не продаём ваши данные.

Данные гостей

Если вас пригласили на свадьбу через Wedvero, вот что это значит для ваших данных.

Пара и те, кому она явно предоставила доступ, видят ваши ответы. Они никогда не публичны и никогда не видны другим гостям.
Ссылку на приглашение можно открыть снова в любой момент, чтобы изменить или отозвать ответ.
Пищевые пожелания и заметки о доступности собираются только потому, что они нужны паре для организации питания и условий доступности. Эта информация остаётся внутри той свадьбы, для которой её указали, и не используется больше нигде.
Удалить свою запись можно, обратившись к паре или напрямую в Wedvero.

Кто что видит

Доступ в Wedvero определяется правами, которые устанавливает пара, а не чьей-то профессией или тем, сколько кто заплатил.

Профессия — не права доступа. Рекомендация — не доступ. Оплата — не владение.

Фотограф видит только те разделы свадьбы, к которым пара предоставила доступ, — и ничего больше.
Площадка видит только опубликованную версию плана обслуживания, а не приватное планирование пары под ним.
Тот, кто оплачивает Wedding Pass (пара, родственник, специалист), не получает доступа к свадьбе только за счёт оплаты.

Без трекеров на страницах гостей

Страницы приглашения и ответа не содержат маркетинговых пикселей, записи сеансов и сторонних рекламных трекеров. Те, кто отвечает на приглашение, — это гости, а не аудитория.

Маркетинговый сайт на wedvero.com использует только собственную (first-party) агрегированную статистику событий. Межсайтового отслеживания нет.

Одно исключение: партнёрский код хранится в собственном cookie-файле (wv_ref) в течение 30 дней, чтобы при оплате можно было применить партнёрскую скидку. Этот файл идентифицирует партнёрский код, а не человека.

Хранение и удаление

Содержимое свадьбы остаётся доступным в течение 24 месяцев периода доступа, включённого в Wedding Pass.
Данные гостей удаляются через 60 дней после окончания этого периода доступа. Перед этим мы дважды пишем паре письмо.
Пара может экспортировать данные своей свадьбы в любой момент, в том числе в течение этих 60 дней.
Если пара просит нас удалить свадьбу, это происходит в течение 14 дней.
Платёжные записи хранятся в течение срока, установленного налоговым законодательством.
Резервные копии удаляются по собственному графику; они не способ продлить или сократить указанные выше сроки.

Ваши права

Согласно GDPR, вы имеете право:

Получать доступ к персональным данным, которые мы храним о вас
Исправлять их, если они неточны (право на исправление)
Просить нас удалить их
Ограничивать определённую обработку
Возражать против определённой обработки
Получать свои данные в переносимом формате
Отзывать согласие, если обработка основана на согласии
Подавать жалобу в надзорный орган

Чтобы воспользоваться любым из этих прав, напишите на privacy@wedvero.com.

Если вы гость и ваш запрос касается содержимого свадьбы, например ответа на приглашение, мы можем передать его паре, поскольку именно она контролирует эти данные и может обработать запрос напрямую.

Безопасность

Мы предпринимаем практические, конкретные меры для защиты ваших данных:

Шифрование при передаче для всего трафика к Wedvero и от него
Шифрованное хранение базы данных
Доступ на основе ролей, который обеспечивается на сервере, а не просто скрыт в интерфейсе
Аудит-записи чувствительных действий, например изменений прав доступа и экспорта данных
Доступ по принципу минимальных привилегий для сотрудников Wedvero: только то, что нужно для работы

Wedvero не имеет и не заявляет о сертификации ISO 27001 или SOC 2.

Дети

Аккаунты Wedvero предназначены для взрослых. Сервис не предназначен для создания аккаунта или входа людьми младше 16 лет.

Среди гостей могут быть дети. Данные о них, такие как имя, выбор блюда или пищевые потребности, указывает пара для организации питания и рассадки, а не собираются напрямую у ребёнка.

Изменения в этой политике

Если эта политика существенно изменится, мы опубликуем обновление на этой странице и обновим дату ниже. Эта версия вступает в силу [Дата вступления в силу].

Контакты

Компания: ZZP Daniel Orosz · OROS Agency
Номер торговой палаты (KVK): 98242482
Номер НДС: NL005319090B91
Адрес: Kievitstraat 25, Kerkrade, Netherlands
Контакт по защите данных: privacy@wedvero.com
Email: info@oros.agency