Политика за поверителност

Wedding Seat е глобална платформа за сватбено планиране. Тази Политика за поверителност описва как обработваме лична информация в уебсайта, контролната tabla и всички функции на продукта, включително списъка с гости, схемата на разсаждането, бюджета, сватбените сайтове, инструментите за RSVP и преживяванията с доставчици/места на събитието.

• Ние не продаваме лична информация.
• Събираме данни, за да управляваме Услугата, да защитаваме акаунтите, да предоставяме функции и да подобряваме надеждността.
• Ти контролираш какво публикуваш публично (например в сватбен сайт).

Wedding Seat е собственост на Sigvanta LLC и се управлява от нея — дружество с ограничена отговорност, регистрирано в щата Уайоминг, Съединените щати. Sigvanta LLC е администратор на лични данни, обработвани чрез Услугата, освен в случаите, когато действаме като обработващ (вж. „Роли на администратор / обработващ„).

• Официално наименование: Sigvanta LLC
• Регистриран адрес: 30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
• Пощенски адрес: 30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
• Връзка с нас: чрез нашата страница за контакт
• Контакт за защита на данните: чрез нашата страница за контакт

Ако се намирате в Европейското икономическо пространство (ЕИП), Обединеното кралство или Швейцария, може да назначим упълномощен представител, когато това се изисква. Данни за евентуален представител ще бъдат посочени тук, когато стане приложимо.

Тази Политика се прилага за лична информация, обработвана във връзка с:

• Нашия публичен уебсайт и маркетингови страници
• Потребителски акаунти и удостоверяване на самоличността
• Лични сватбени проекти (контролна tabla)
• Инструмент за създаване на сватбен сайт и публични сватбени сайтове
• Събиране на RSVP и комуникации
• Планиране на бюджет и чеклисти
• Директории на доставчици/места на събитието и White-label преживявания
• Поддръжка на клиенти
• Плащания и абонаменти

Тази политика не обхваща услуги на трети страни, до които може да получиш достъп чрез услугата. Техни практики за поверителност се уреждат от техните собствени политики.

В повечето случаи действаме като администратор на данни за личната информация, обработвана чрез Услугата. При определени White-label или бизнес конфигурации (например когато място на събитието, доставчик или организатор използва Услугата за управление на собствените си клиентски взаимодействия), можем да действаме като обработващ данни от името на съответния бизнес. При необходимост се прилагат условия за обработка на данни (като Допълнение за обработка на данни).

Ако използваш услугата за съхранение или обработване на лични данни на трети страни (като данни за гости), декларираш, че имаш законово основание да ни предоставиш тази информация за обработване във връзка с услугата.

Данни за гости: когато ти (двойката или титулярът на акаунта) добавяш гости, RSVP-та или други лични данни за трети страни към своя проект, ти си администраторът на тази информация, а Sigvanta LLC (Wedding Seat) действа като твой обработващ, обработвайки я от твое име за предоставяне на услугата.

1) Данни за акаунт и профил

• Име, имейл адрес, предпочитания в профила
• Данни за удостоверяване на самоличността (хеширани пароли, OAuth идентификатори)
• Настройки на акаунта и конфигурация на функции

2) Данни за сватбения проект (личен работен простор)

• Данни от списъка с гости (имена, групи, RSVP статус, бележки)
• Данни от схемата на разсаждането (маси, разпределения, връзки)
• Данни за планирането (задачи, елементи от чеклист, детайли от програмата на деня)
• Записи в бюджета (прогнози, категории, бележки, свързани с доставчици)
• Качено съдържание (изображения, текстово съдържание, шаблони)

3) Данни за публичния сватбен сайт (ако публикувате)

• Съдържание, което избираш да публикуваш публично (имена, подробности за събитието, снимки, истории)
• Подадени RSVP формуляри (отговори и съобщения от гости)

Публикуването е по избор. Ти контролираш съдържанието, което се появява в публичния сватбен сайт. Публични страници може да бъдат индексирани от търсачки и копирани или кеширани от трети страни извън нашия контрол.

4) Комуникации и поддръжка

• Заявки за поддръжка, съобщения и прикачени файлове
• Транзакционни имейли (потвърждение, нулиране на парола, известия за услугата)
• RSVP / комуникации за покани (ако ги активирате)

5) Данни за плащане и абонамент

Плащанията се обработват от Stripe (или друг избран от Теб платежен оператор). Ние не съхраняваме пълни данни за карти. Може да получаваме информация за статус на плащане, идентификатори на абонамент и ограничени метаданни, необходими за предоставяне на платената Услуга и спазване на данъчни/правни задължения.

6) Данни за устройство, използване и журнали

• IP адрес, идентификатори на устройство, тип браузър, операционна система
• Приблизително местоположение, определено по IP адрес (за сигурност и локализация)
• Събития за използване и диагностика (посетени страници/функции, времеви маркери, грешки)

• Директно от теб, когато създаваш акаунт, настройваш проект, публикуваш сайт или се свързваш с поддръжката.
• От твоите гости, когато изпращат RSVP или взаимодействат със сватбен сайт, публикуван от теб.
• Автоматично от твоето устройство и браузър, когато използваш услугата.
• От доставчици/места на събитието, ако използвате White-label функции, включващи техните профили или процеси за запитвания.
• От платежни оператори (статус на абонамент и плащане).

Използваме лични данни, за да:

• Предоставяме, управляваме и поддържаме Услугата
• Създаваме и управляваме акаунти, удостоверяване на самоличност и контрол на достъпа
• Съхраняваме и обработваме съдържанието на сватбения проект (списък с гости, разсаждане, бюджет, планиране)
• Публикуваме сватбени сайтове и обработваме RSVP заявки (ако е активирано)
• Изпращане на транзакционни съобщения (потвърждения, нулиране на парола, важни известия)
• Активиране на комуникации за покани/RSVP, инициирани от Теб (ако е разрешено)
• Предоставяне на клиентска поддръжка и отговаряне на запитвания
• Откриване, предотвратяване и разследване на измами, злоупотреби и инциденти със сигурността
• Анализ на производителността, отстраняване на проблеми и подобряване на надеждността на продукта
• Спазване на законови задължения и прилагане на нашите споразумения

Не използваме съдържанието на сватбения проект, за да рекламираме продукти на трети страни на твоите гости. Ако в бъдеще въведем маркетингови функции, ще предоставим подходящи избори и контроли.

Когато се прилага GDPR или UK GDPR, ние обработваме лични данни въз основа на едно или повече от следните правни основания:

• Договор: за предоставяне на Услугата, която заявявате (създаване на акаунт, инструменти за проект, абонаменти).
• Легитимни интереси: за защита, подобряване и управление на Услугата (предотвратяване на измами, анализи, поддръжка, надеждност).
• Съгласие: когато се изисква за несъществени бисквитки и определени дейности по анализ/маркетинг.
• Законово задължение: за спазване на приложимото законодателство (данъци, счетоводство, законни искания).

Когато разчитаме на легитимни интереси, вземаме предвид твоите права за поверителност и прилагаме защитни мерки, включително минимизиране на данните и контрол на достъпа.

Таблицата по-долу обобщава как ключовите функции обикновено обработват лични данни.

• Списък с гости: Съхранява имената на гостите и незадължителни данни за контакт, предоставени от Теб; използва се за управление на покани и планиране.
• Схема на разсаждането: Обработва данните от списъка с гости, за да Ти помогне да изградите наредба и разпределение на местата.
• Бюджет: Съхранява планови оценки и бележки за доставчици; не изисква данни за банкова сметка или номера на карти.
• Конструктор на сайт: Ако е активиран, публикува съдържание по твой избор; може да включва публични RSVP форми и съобщения от гости.
• RSVP: Събира RSVP отговори от гости и ги съхранява в твоя проект; по твое указание може да се изпращат имейл съобщения.
• Доставчици/Места на събитието: Може да показва профили на доставчици и да обработва запитвания; потоците от данни може да варират при White-label конфигурации.
• Акаунти и сигурност: Обработва регистрационни журнали, данни за устройства и сигнали за сигурност с цел защита на акаунтите и Услугата.
• Плащания: Stripe обработва плащанията; ние съхраняваме статуса на абонамента и ограничени метаданни.
• Анализи: Използват се за измерване на производителността и подобряване на функциите; съгласие може да се изисква в зависимост от региона и конфигурацията.

Предупреждение за публично съдържание: Ако публикуваш сватбен сайт, информацията в него може да бъде достъпна за всеки с линка и да бъде индексирана от търсачки. Ти контролираш какво се публикува.

Споделяме лична информация само дотолкова, доколкото е необходимо за функционирането на Услугата, включително с:

• Доставчици на хостинг / инфраструктура (изчислителни ресурси, съхранение, бази данни)
• Доставчици на CDN (за бързо и сигурно доставяне на ресурси)
• Доставчици на имейл услуги (транзакционни съобщения и известия)
• Платежни процесори (Stripe) за абонаменти и фактуриране
• Доставчици на анализи и мониторинг (производителност, надеждност, проследяване на грешки)
• Професионални консултанти (правни, счетоводни) при задължения за поверителност

Можем също да разкриваме информация, ако това се изисква от закона, за прилагане на нашите Условия, за защита на правата и безопасността на потребителите или в отговор на законни искания.

Ние не продаваме лична информация.

Използваме надеждни подизпълнители за предоставяне на основните функции. Подизпълнители са договорно задължени да защитават личните данни и да ги обработват само за целите, които ние определяме.

• Плащания: Stripe (абонаментно фактуриране & обработка на плащания).
• Транзакционен & удостоверителен имейл: Postmark.
• Хостинг & обектно съхранение: Hetzner (Хелзинки, ЕС — основно местонахождение на данните в Европейския съюз).
• Карти & търсене на място на събитието: Google (Places / Maps).

Може да актуализираме подизпълнителите с развитието на Услугата. Ако имаш нужда от актуален списък, свържи се с нас чрез страницата за контакт.

Използваме бисквитки и подобни технологии, за да осигурим основна функционалност, да запомним предпочитания, да защитим сесии и да разберем начина на използване. Когато се изисква, искаме съгласие за несъществени бисквитки. За подробности виж нашата Политика за бисквитки.

Sigvanta LLC е американска компания, но основният ни хостинг и обектното съхранение работят на инфраструктурата на Hetzner в Хелзинки, в Европейския съюз (данните се съхраняват в ЕС). Възможно е също така да обработваме ограничено количество данни в САЩ и в други държави, където оперират нашите доставчици на услуги. Когато се изисква съгласно GDPR/UK GDPR, разчитаме на подходящи гаранции, като Стандартни договорни клаузи или еквивалентни механизми.

Съхраняваме лични данни само толкова дълго, колкото е необходимо за целите, описани в настоящата Политика.

• Данни за акаунта: съхраняват се, докато акаунтът Ти е активен; някои журнали могат да се съхраняват за целите на сигурността за ограничен период.
• Данни за проекта: съхраняват се, докато не ги изтриете или не закриете акаунта си (при спазване на политиките за резервни копия).
• Съдържание на публичния сватбен сайт: съхранява се, докато е публикувано; премахва се, когато го скриете от публичен достъп или го изтриете (при спазване на политиките за кеширане/резервни копия).
• Комуникации с поддръжката: съхраняват се за разумен период с цел разрешаване на заявки и поддържане на история на поддръжката.
• Записи за фактуриране: съхраняват се съгласно изискванията на закона (данъчните и счетоводните задължения могат да изискват съхранение за няколко години).
• Резервни копия: изтриват се по ротационен график, съобразен с политиките за възстановяване при бедствия (обикновено в рамките на 30 дни).

Когато поискате изтриване, премахваме или анонимизираме данните, доколкото е осъществимо. Определена информация може да бъде запазена, когато това се изисква от закона или за законни цели, свързани със сигурността и предотвратяването на измами.

Прилагаме разумни административни, технически и организационни мерки, предназначени да защитят личната информация, включително:

• Криптирано предаване (HTTPS)
• Контрол на достъпа и политики за минимални привилегии
• Одитен журнал за чувствителни операции
• Процедури за наблюдение и реагиране при инциденти
• Практики за сигурна разработка и управление на промените

Нито една система за сигурност не е съвършена. Моля, използвай силни пароли и пазете данните за достъп до акаунта си в тайна.

В зависимост от местонахождението Ти, може да имате право да:

• Получи достъп до личните данни, които съхраняваме за Теб
• Коригира неточни или непълни данни
• Поиска изтриване (при спазване на законовите изключения и изключенията, свързани със сигурността)
• Искане за преносимост на определени данни
• Възражение срещу или ограничаване на определена обработка
• Оттегляне на съгласие, когато обработката се основава на съгласие

За да упражниш правата си, свържи се с нас. Може да се наложи да потвърдим самоличността ти, преди да изпълним заявките.

Няколко щата в САЩ предоставят права за поверителност (като достъп, изтриване и коригиране), подобни на тези в Калифорния. Когато е приложимо, ще изпълняваме потвърдени искания съгласно изискванията на закона.

Жители на Калифорния може да имат право да поискат:

• Категории събирана лична информация
• Категории източници
• Бизнес или търговски цели за събиране
• Изтриване и коригиране (при спазване на изключенията)
• Информация за разкриване на данни пред доставчици на услуги

Ние не продаваме лична информация.

Услугата не е предназначена за деца под 16 години (или съответната възраст във Твоята юрисдикция). Ние не събираме съзнателно лични данни от деца. Ако смятате, че дете е предоставило лични данни, свържете се с нас, за да предприемем подходящи действия.

Може да използваме автоматизирани системи за откриване на спам, предотвратяване на измами, защита на акаунти и наблюдение на производителността. Ние не извършваме автоматизирано вземане на решения, което произвежда правни или подобно значими последици единствено по автоматизиран начин.

Може да актуализираме тази Политика за поверителност от време на време. Датата „Последна актуализация„ отразява най-скорошната редакция. При съществени промени ще предоставим уведомление, както се изисква от закона.

Въпроси относно тази политика? Свържи се с нас и ще помогнем.

Към страницата за контакт