Політика конфіденційності

Чернетка · [Дата набрання чинності]

Чернетка — потребує юридичної перевірки. Цей текст описує, як Wedvero має працювати за задумом. Його ще не перевірив юрист, і він не є остаточною угодою.

Ця сторінка пояснює, яку інформацію збирає Wedvero, навіщо ми це робимо і як пари, гості та фахівці-партнери можуть її контролювати. Текст свідомо написано простою мовою — юридичні деталі за ним ще потребують перевірки юриста.

Хто ми

ZZP Daniel Orosz · OROS Agency, зареєстрований за адресою Kievitstraat 25, Kerkrade, Netherlands під номером торгової палати (KVK) 98242482 (ПДВ NL005319090B91), керує Wedvero. З питань щодо цієї політики звертайтеся на privacy@wedvero.com.

Відповідно до законодавства про захист даних Wedvero відіграє дві різні ролі, і яка саме застосовується, залежить від того, чиї це дані. Для облікових і платіжних даних (вашого імені, email, пароля та статусу оплати) Wedvero є контролером: ми вирішуємо, навіщо ці дані збираються і як використовуються. Для вмісту, який пара додає до власного весілля, як-от імена гостей та їхні відповіді, Wedvero натомість виступає обробником. Контролером цих даних є пара, ми обробляємо їх лише за її інструкціями, і ця політика описує, як саме.

Що ми збираємо

Ми збираємо лише те, що потрібно продукту для роботи. Це стосується всього, що зберігає Wedvero, — незалежно від того, чи дані надійшли безпосередньо від вас, від пари, яка вас запросила, чи виникли під час користування сайтом.

Дані облікового запису: Ім'я, електронна адреса, хеш пароля та мовні налаштування — для кожного, хто створює обліковий запис Wedvero.
Вміст весілля: Власний текст пари, розклад, локації, завдання, статті бюджету та нотатки про підрядників: усе, що вони створюють у своєму плані весілля.
Дані гостей: Ім'я, контактні дані, які надає пара, відповідь гостя, вибір страви, харчові побажання чи нотатки про доступність, а також запити на +1.
Платіжні дані: Ці дані обробляє [Платіжний провайдер]. Дані картки ніколи не потрапляють на сервери Wedvero; ми отримуємо лише статус оплати та номер рахунку.
Технічні дані: IP-адреса, тип браузера й пристрою, часові мітки та журнали помилок — збираються автоматично, щоб сервіс працював стабільно та безпечно.
Аналітика маркетингового сайту: Агреговані події перегляду сторінок і CTA (заклик до дії) з wedvero.com, не пов'язані з профілем конкретного відвідувача.

Як ми це використовуємо

Кожен спосіб використання нижче має правову підставу згідно з GDPR, вказану в дужках.

Надання весільного сайту та плану за ним [договір]
Обробка оплати Wedding Pass [договір]
Підтримання безпеки сервісу та усунення проблем, коли вони виникають [законний інтерес]
Відповіді на запити підтримки [договір/законний інтерес]
Покращення маркетингового сайту на основі агрегованої статистики подій, а не індивідуальних профілів [законний інтерес]
Надсилання службових листів про весілля пари, як-от сповіщення про відповіді та оновлення плану [договір]

Ми не створюємо ваш рекламний профіль і ніколи не продаємо ваші дані.

Дані гостей

Якщо вас запросили на весілля через Wedvero, ось що це означає для ваших даних.

Ваші відповіді бачить пара та ті, кому пара явно надала дозвіл. Вони ніколи не публічні й ніколи не видні іншим гостям.
Ви можете в будь-який момент знову відкрити посилання на запрошення, щоб змінити або відкликати свою відповідь.
Харчові побажання та нотатки про доступність збираються лише тому, що вони потрібні парі для організації харчування та доступності. Ця інформація залишається в межах весілля, для якого її надали, і ніде більше не використовується.
Ви можете попросити пару або безпосередньо Wedvero видалити ваш запис.

Хто що бачить

Доступ у Wedvero визначається правами, які встановлює пара, а не чиєюсь професією чи тим, скільки хтось заплатив.

Професія — не права доступу. Рекомендація — не доступ. Оплата — не власність.

Фотограф бачить лише ті розділи весілля, до яких пара надала доступ, — і нічого більше.
Локація бачить лише опубліковану версію плану обслуговування, а не приватне планування пари під ним.
Той, хто оплачує Wedding Pass (пара, родич, фахівець), не отримує доступу до весілля лише через оплату.

Без трекерів на сторінках гостей

Сторінки запрошення й відповіді не містять маркетингових пікселів, записів сесій та сторонніх рекламних трекерів. Люди, які відповідають на запрошення, — це гості, а не аудиторія.

Маркетинговий сайт на wedvero.com використовує лише власну агреговану статистику подій (first-party). Міжсайтового відстеження (cross-site tracking) немає.

Один виняток: партнерський код зберігається у власному cookie-файлі (wv_ref) протягом 30 днів, щоб під час оплати можна було застосувати партнерську знижку. Цей файл ідентифікує партнерський код, а не людину.

Зберігання та видалення

Вміст весілля залишається доступним протягом 24-місячного періоду доступу, включеного у Wedding Pass.
Дані гостей видаляються через 60 днів після завершення цього періоду доступу. Перед цим ми двічі надсилаємо парі лист.
Пара може експортувати дані свого весілля в будь-який момент, зокрема протягом цих 60 днів.
Якщо пара просить видалити весілля, це відбувається протягом 14 днів.
Платіжні записи зберігаються протягом строку, встановленого податковим законодавством.
Резервні копії видаляються за власним графіком; вони не є способом продовжити чи скоротити зазначені вище строки.

Ваші права

Згідно з GDPR ви маєте право:

Отримати доступ до персональних даних, які ми про вас зберігаємо
Виправити їх, якщо вони неточні (право на виправлення)
Попросити нас видалити їх
Обмежити певну обробку
Заперечити проти певної обробки
Отримати свої дані у портативному форматі
Відкликати згоду — там, де обробка ґрунтується на згоді
Подати скаргу до наглядового органу

Щоб скористатися будь-яким із цих прав, напишіть на privacy@wedvero.com.

Якщо ви гість і ваш запит стосується вмісту весілля, наприклад відповіді на запрошення, ми можемо передати його парі, оскільки саме вона контролює ці дані й може діяти з ними безпосередньо.

Безпека

Ми вживаємо практичних, конкретних заходів для захисту ваших даних:

Шифрування під час передавання для всього трафіку до і від Wedvero
Шифроване зберігання бази даних
Доступ на основі ролей, який забезпечується на сервері, а не просто прихований в інтерфейсі
Аудит-записи чутливих дій, як-от зміни прав доступу та експорт даних
Доступ за принципом мінімальних привілеїв для персоналу Wedvero: лише те, що потрібно для виконання роботи

Wedvero не має сертифікації ISO 27001 або SOC 2 і не заявляє про неї.

Діти

Облікові записи Wedvero призначені для дорослих. Сервіс не призначений для створення облікового запису чи входу особами молодшими за 16 років.

Серед гостей можуть бути діти. Дані про них, такі як ім'я, вибір страви чи харчові потреби, надає пара для організації харчування й розсадки, а не збираються безпосередньо від дитини.

Зміни до цієї політики

Якщо ця політика суттєво зміниться, ми опублікуємо оновлення на цій сторінці та оновимо дату нижче. Ця версія набуває чинності [Дата набрання чинності].

Контакти

Компанія: ZZP Daniel Orosz · OROS Agency
Номер торгової палати (KVK): 98242482
Номер ПДВ: NL005319090B91
Адреса: Kievitstraat 25, Kerkrade, Netherlands
Контакт із питань захисту даних: privacy@wedvero.com
Email: info@oros.agency