Pravno
Politika privatnosti
Ova Politika privatnosti objašnjava kako Wedding Seat prikuplja, koristi, otkriva i štiti lične podatke kada koristiš naš web sajt i usluge.
Pregled
Wedding Seat je globalna platforma za planiranje vjenčanja. Ova Politika privatnosti opisuje kako postupamo s ličnim podacima na web stranici, kontrolnoj tabli i svim funkcijama proizvoda, uključujući listu gostiju, raspored sjedenja, budžet, web stranice vjenčanja, RSVP alate te iskustva s dobavljačima i lokacijama.
- Ne prodajemo lične podatke.
- Prikupljamo podatke kako bismo upravljali Uslugom, osigurali naloge, pružali funkcije i poboljšavali pouzdanost.
- Ti kontrolišeš šta objavljuješ javno (na primjer, na web stranici vjenčanja).
Podaci o kompaniji
Wedding Seat je u vlasništvu i pod upravljanjem kompanije Sigvanta LLC, društva s ograničenom odgovornošću registrovanog u saveznoj državi Wyoming, Sjedinjene Američke Države. Sigvanta LLC je rukovalac podataka za lične podatke obrađene putem Servisa, osim kada djelujemo kao obrađivač (vidi „Uloge rukovaoca / obrađivača„).
- Pravno ime: Sigvanta LLC
- Registrovana adresa: 30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
- Poštanska adresa: 30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
- Kontakt: putem naše stranice za kontakt
- Kontakt za zaštitu podataka: putem naše stranice za kontakt
Ako se nalaziš na području Evropskog ekonomskog prostora (EEA), Ujedinjenog Kraljevstva ili Švicarske, možemo imenovati ovlaštenog predstavnika gdje je to potrebno. Podaci o predstavniku bit će navedeni ovdje kada to postane primjenjivo.
Opseg
Ova Politika se primjenjuje na lične podatke koji se obrađuju u vezi s:
- Našom javnom web stranicom i marketinškim stranicama
- Korisničkim nalozima i autentifikacijom
- Privatni projekti vjenčanja (kontrolna tabla)
- Builder web stranica vjenčanja i javne web stranice vjenčanja
- Prikupljanjem RSVP odgovora i komunikacijom
- Planiranjem budžeta i kontrolnim listama
- Direktoriji dobavljača / lokacija i White-label iskustva
- Korisnička podrška
- Plaćanja i pretplate
Ova Politika ne pokriva usluge trećih strana kojima možeš pristupiti putem Usluge. Njihove prakse privatnosti regulisane su njihovim vlastitim politikama.
Uloge kontrolora / procesora
U većini slučajeva nastupamo kao voditelj obrade podataka za lične podatke obrađene putem Usluge. U određenim White-label ili poslovnim konfiguracijama (na primjer, kada lokacija, dobavljač ili planer koristi Uslugu za upravljanje vlastitim interakcijama s klijentima), možemo nastupati kao izvršitelj obrade podataka u ime tog poslovnog subjekta. Gdje je primjenjivo, primjenjivat će se uvjeti obrade podataka (kao što je Dodatak o obradi podataka).
Ako koristiš Uslugu za pohranu ili obradu ličnih podataka trećih strana (kao što su podaci o gostima), izjavljuješ da imaš zakonit osnov za dostavljanje tih podataka nama radi obrade u vezi s Uslugom.
Podaci o gostima: kada ti (par ili vlasnik računa) dodaješ goste, RSVP odgovore ili druge lične podatke o trećim stranama u svoj projekat, ti si voditelj obrade tih podataka, a Sigvanta LLC (Wedding Seat) nastupa kao tvoj izvršitelj obrade, obrađujući ih u tvoje ime radi pružanja Usluge.
Lični podaci koje prikupljamo
1) Podaci o računu i profilu
- Ime, e-mail adresa, preferencije profila
- Podaci za autentifikaciju (hashirane lozinke, OAuth identifikatori)
- Postavke računa i konfiguracija funkcija
2) Podaci o svadbenom projektu (privatni radni prostor)
- Detalji liste gostiju (imena, grupe, RSVP status, napomene)
- Podaci rasporeda sjedenja (stolovi, rasporedi, veze)
- Podaci planiranja (zadaci, stavke kontrolne liste, detalji rasporeda)
- Unosi budžeta (procjene, kategorije, napomene vezane za dobavljače)
- Učitani sadržaj (slike, tekstualni sadržaj, šabloni)
3) Podaci javne web stranice vjenčanja (ako je objavite)
- Sadržaj koji odabereš javno objaviti (imena, detalji događaja, slike, priče)
- Podneseni RSVP obrasci (odgovori i poruke gostiju)
Objavljivanje je opciono. Ti kontrolišeš sadržaj koji se pojavljuje na javnoj web stranici vjenčanja. Javne stranice mogu biti indeksirane od strane pretraživača te kopirane ili keširane od trećih strana izvan naše kontrole.
4) Komunikacija i podrška
- Zahtjevi za podršku, poruke i prilozi
- Transakcijski e-mailovi (verifikacija, resetovanje lozinke, obavijesti o usluzi)
- RSVP / komunikacije pozivnica (ako ih aktiviraš)
5) Podaci o plaćanju i pretplati
Plaćanja obrađuje Stripe (ili drugi procesor plaćanja koji odaberete). Ne pohranjujemo potpune podatke o kartici. Možemo primati status naplate, identifikatore pretplate i ograničene metapodatke neophodne za pružanje plaćene Usluge i ispunjavanje poreznih/pravnih obaveza.
6) Podaci o uređaju, korištenju i zapisnicima
- IP adresa, identifikatori uređaja, vrsta preglednika, operativni sistem
- Približna lokacija izvedena iz IP adrese (radi sigurnosti i lokalizacije)
- Događaji korištenja i dijagnostika (posjećene stranice/funkcije, vremenske oznake, greške)
Izvori podataka
- Direktno od tebe kada kreiraš račun, postaviš projekt, objaviš web stranicu ili kontaktiraš podršku.
- Od tvojih gostiju kada pošalju RSVP ili interaguju s web stranicom vjenčanja koju objaviš.
- Automatski s tvog uređaja i preglednika kada koristiš Uslugu.
- Od dobavljača/lokacija ako koristiš White-label funkcije koje uključuju njihove profile ili tokove upita.
- Od procesora plaćanja (status pretplate i naplate).
Kako koristimo podatke
Koristimo lične podatke kako bismo:
- Pružali, upravljali i održavali Uslugu
- Kreirali i upravljali računima, autentifikacijom i kontrolom pristupa
- Pohranjivali i obrađivali sadržaj svadbenog projekta (lista gostiju, raspored sjedenja, budžet, planiranje)
- Objavljivali web stranice vjenčanja i obrađivali RSVP prijave (ako je omogućeno)
- Slanje transakcijskih komunikacija (verifikacija, resetovanje, važne obavijesti)
- Omogućavanje komunikacija za pozivnice/RSVP koje ti iniciraš (ako je uključeno)
- Pružanje korisničke podrške i odgovaranje na zahtjeve
- Otkrivanje, sprečavanje i istraživanje prevara, zloupotreba i sigurnosnih incidenata
- Analiza performansi, otklanjanje grešaka i poboljšanje pouzdanosti proizvoda
- Usklađivanje s pravnim obavezama i provođenje naših sporazuma
Ne koristimo sadržaj tvojih svadbenih projekata za reklamiranje proizvoda trećih strana tvojim gostima. Ako u budućnosti uvedemo marketinške funkcije, pružit ćemo odgovarajuće mogućnosti izbora i kontrole.
Pravne osnove (GDPR / UK GDPR)
Tamo gdje se primjenjuje GDPR ili UK GDPR, obrađujemo lične podatke na osnovu jedne ili više sljedećih pravnih osnova:
- Ugovor: radi pružanja Usluge koju tražiš (kreiranje naloga, alati za projekte, pretplate).
- Legitimni interesi: radi osiguranja, poboljšanja i upravljanja Uslugom (sprečavanje prevara, analitika, podrška, pouzdanost).
- Pristanak: gdje je potreban za neobavezne kolačiće i određene aktivnosti analitike/marketinga.
- Pravna obaveza: radi usklađivanja s primjenjivim zakonima (porezi, računovodstvo, zakonski zahtjevi).
Tamo gdje se oslanjamo na legitimne interese, uzimamo u obzir tvoja prava na privatnost i primjenjujemo zaštitne mjere, uključujući minimizaciju podataka i kontrole pristupa.
Obrada po funkcijama
Tabela ispod sažima kako ključne funkcije tipično obrađuju lične podatke.
- Lista gostiju: Čuva imena gostiju i opcionalne kontakt podatke koje uneseš; koristi se za upravljanje pozivnicama i planiranjem.
- Raspored sjedenja: Obrađuje podatke liste gostiju kako bi ti pomogao/la izgraditi rasporede i dodjele mjesta.
- Budžet: Čuva procjene planiranja i bilješke o dobavljačima; ne zahtijeva podatke o bankovnom računu niti brojeve kartica.
- Website Builder: Ako je omogućen, objavljuje sadržaj koji odabereš; može uključivati javne RSVP obrasce i poruke gostiju.
- RSVP: Prikuplja RSVP odgovore gostiju i čuva ih u tvom projektu; opcionalne e-mail komunikacije mogu biti poslane po tvojoj uputi.
- Dobavljači/Lokacije: Mogu prikazivati profile dobavljača i upravljati upitima; tokovi podataka mogu se razlikovati u White-label konfiguracijama.
- Računi i sigurnost: Obrađuje evidencije prijava, podatke o uređajima i sigurnosne signale radi zaštite računa i Usluge.
- Plaćanja: Stripe obrađuje plaćanja; mi čuvamo status pretplate i ograničene metapodatke.
- Analitika: Koristi se za mjerenje performansi i poboljšanje funkcija; pristanak može biti potreban ovisno o regiji i konfiguraciji.
Upozorenje o javnom sadržaju: Ako objaviš web stranicu vjenčanja, informacije na toj stranici mogu biti dostupne svakome ko ima link, a mogu ih indeksirati i pretraživači. Ti kontrolišeš šta se objavljuje.
Podprocesori
Koristimo pouzdane podprocesore za pružanje osnovnih funkcionalnosti. Podprocesori su ugovoreno obavezni štititi lične podatke i obrađivati ih isključivo u svrhe koje mi odredimo.
- Plaćanja: Stripe (naplata pretplate & obrada plaćanja).
- Transakcijska & autentifikacijska e-pošta: Postmark.
- Hosting & pohrana objekata: Hetzner (Helsinki, EU — primarna pohrana podataka u Europskoj uniji).
- Karte & pretraga lokacija: Google (Places / Maps).
Možemo ažurirati listu podprocesora kako se Usluga razvija. Ako trebaš aktuelnu listu, kontaktiraj nas putem stranice za kontakt.
Međunarodni prijenosi
Sigvanta LLC je američka kompanija, ali naš primarni hosting i pohrana objekata rade na Hetzner infrastrukturi u Helsinkiju, u Evropskoj uniji (rezidencija podataka u EU). Možemo također obrađivati ograničene podatke u SAD-u i drugim zemljama u kojima posluju naši pružaoci usluga. Gdje to zahtijeva GDPR/UK GDPR, oslanjamo se na odgovarajuće zaštitne mjere kao što su Standardne ugovorne klauzule ili ekvivalentni mehanizmi.
Raspored čuvanja podataka
Čuvamo lične podatke samo onoliko dugo koliko je potrebno za svrhe opisane u ovoj Politici.
- Podaci o računu: čuvaju se dok je tvoj račun aktivan; neki zapisi mogu se čuvati radi sigurnosti ograničeni vremenski period.
- Podaci o projektu: čuvaju se dok ih ne izbrišeš ili ne zatvoriš svoj račun (uz rezervne kopije).
- Sadržaj javne web stranice vjenčanja: čuva se dok je objavljen; uklanja se kada ga skineš s objave ili izbrišeš (uz keširanje/rezervne kopije).
- Komunikacija s podrškom: čuva se razumni period radi rješavanja zahtjeva i održavanja historije podrške.
- Evidencija naplate: čuva se u skladu sa zakonskim obavezama (porezne/računovodstvene obaveze mogu zahtijevati višegodišnje čuvanje).
- Rezervne kopije: brišu se prema tekućem rasporedu u skladu s politikama oporavka od katastrofe (obično u roku od 30 dana).
Kada zatražiš brisanje, uklanjamo ili anonimiziramo podatke gdje je to izvedivo. Određeni podaci mogu se zadržati ako to zahtijeva zakon ili u svrhe legitimne sigurnosti i sprječavanja prijevara.
Sigurnost
Primjenjujemo razumne administrativne, tehničke i organizacijske mjere osmišljene za zaštitu ličnih podataka, uključujući:
- Šifriran prijenos podataka (HTTPS)
- Kontrole pristupa i politike minimalnih privilegija
- Revizijsko bilježenje osjetljivih operacija
- Postupci nadzora i odgovora na incidente
- Prakse sigurnog razvoja i upravljanja promjenama
Nijedan sigurnosni sistem nije savršen. Koristi jake lozinke i čuvaj vjerodajnice svog računa povjerljivima.
Tvoja prava
Ovisno o tvojoj lokaciji, možeš imati pravo na:
- Pristup ličnim podacima koje čuvamo o tebi
- Ispravku netačnih ili nepotpunih podataka
- Zahtjev za brisanje (uz zakonske i sigurnosne iznimke)
- Zahtijevaj prenosivost određenih podataka
- Prigovori ili ograniči određenu obradu
- Povuci pristanak gdje se obrada temelji na pristanku
Da bi ostvario/la svoja prava, kontaktiraj nas. Možda ćemo trebati potvrditi tvoj identitet prije ispunjavanja zahtjeva.
Prava na privatnost u američkim državama
Nekoliko saveznih država SAD-a pruža prava na privatnost (kao što su pristup, brisanje i ispravka) slična onima u Kaliforniji. Gdje je primjenjivo, poštovat ćemo verificirane zahtjeve u skladu sa zakonom.
Obavijest o privatnosti za Kaliforniju (CPRA)
Stanovnici Kalifornije mogu imati pravo zatražiti:
- Kategorije prikupljenih ličnih podataka
- Kategorije izvora
- Poslovne ili komercijalne svrhe prikupljanja
- Brisanje i ispravka (uz određene iznimke)
- Informacije o otkrivanju podataka pružaocima usluga
Ne prodajemo lične podatke.
Djeca
Usluga nije namijenjena djeci mlađoj od 16 godina (ili relevantnoj dobi u tvojoj nadležnosti). Ne prikupljamo namjerno lične podatke od djece. Ako smatraš da je dijete dostavilo lične podatke, kontaktiraj nas kako bismo mogli poduzeti odgovarajuće mjere.
Automatizirana obrada
Možemo koristiti automatizovane sisteme za otkrivanje neželjene pošte, sprečavanje prevara, zaštitu naloga i praćenje performansi. Ne provodimo automatizovano donošenje odluka koje proizvodi pravne ili slično značajne efekte isključivo automatizovanim putem.
Izmjene ove Politike
Ovu Politiku privatnosti možemo s vremena na vrijeme ažurirati. Datum „Posljednje ažuriranje„ odražava najnoviju reviziju. Ako su izmjene značajne, obavijestit ćemo te u skladu sa zakonom.
Kontakt
Imate pitanja o ovoj politici? Kontaktirajte nas i rado ćemo pomoći.