Tietosuojakäytäntö

Wedding Seat on maailmanlaajuinen häiden suunnittelualusta. Tässä tietosuojakäytännössä kuvataan, miten käsittelemme henkilötietoja verkkosivustolla, kontrollilevyllä ja kaikissa tuoteominaisuuksissa, mukaan lukien vieraslista, istumajärjestys, budjetti, hääsivustot, RSVP-työkalut sekä palveluntarjoaja- ja juhlapaikkakokemukset.

• Emme myy henkilötietoja.
• Keräämme tietoja palvelun ylläpitämiseksi, tilien suojaamiseksi, ominaisuuksien tarjoamiseksi ja luotettavuuden parantamiseksi.
• Sinä päätät, mitä julkaiset julkisesti (esimerkiksi hääsivustollasi).

Wedding Seat on Sigvanta LLC:n omistama ja hallinnoima palvelu. Sigvanta LLC on Wyomingin osavaltiossa, Yhdysvalloissa rekisteröity osakeyhtiö. Sigvanta LLC on palvelun kautta käsiteltävien henkilötietojen rekisterinpitäjä, paitsi silloin kun toimimme käsittelijänä (katso ”Rekisterinpitäjän ja käsittelijän roolit”).

• Virallinen nimi: Sigvanta LLC
• Rekisteröity osoite: 30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
• Postiosoite: 30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
• Yhteystiedot: yhteydenottosivumme kautta
• Tietosuojayhteyspiste: yhteydenottosivumme kautta

Jos olet Euroopan talousalueella (ETA), Yhdistyneessä kuningaskunnassa tai Sveitsissä, saatamme nimetä valtuutetun edustajan tarvittaessa. Mahdolliset edustajan tiedot lisätään tähän, kun ne ovat ajankohtaisia.

Tämä käytäntö koskee henkilötietoja, joita käsitellään seuraavien yhteydessä:

• Julkinen verkkosivustomme ja markkinointisivut
• Käyttäjätilit ja tunnistautuminen
• Yksityiset häiden suunnitteluprojektit (kontrollilevyllä)
• Hääsivuston rakentaja ja julkiset hääsivustot
• RSVP-keräys ja viestintä
• Budjetin suunnittelu ja muistilistat
• Palveluntarjoaja- ja juhlapaikkaluettelot sekä White-label-kokemukset
• Asiakastuki
• Maksut ja tilaukset

Tämä käytäntö ei kata kolmansien osapuolten palveluja, joihin saatat päästä Palvelun kautta. Niiden tietosuojakäytännöt määräytyvät niiden omien käytäntöjen mukaan.

Useimmissa tapauksissa toimimme rekisterinpitäjänä palvelun kautta käsiteltyjen henkilötietojen osalta. Tietyissä White-label- tai yrityskonfiguraatioissa (esimerkiksi kun juhlapaikka, palveluntarjoaja tai suunnittelija käyttää palvelua omien asiakassuhteidensa hallintaan) saatamme toimia henkilötietojen käsittelijänä kyseisen yrityksen puolesta. Soveltuvin osin noudatetaan tietojenkäsittelyehtoja (kuten tietojenkäsittelylisäsopimusta).

Jos käytät Palvelua kolmansien osapuolten henkilötietojen (kuten vieraiden tietojen) tallentamiseen tai käsittelyyn, vakuutat, että sinulla on lainmukainen peruste toimittaa kyseiset tiedot meille Palveluun liittyvää käsittelyä varten.

Vieraiden tiedot: kun sinä (pariskunta tai tilin haltija) lisäät vieraisiin, RSVP-vastauksiin tai muihin kolmansia osapuolia koskeviin henkilötietoihin liittyviä tietoja projektiisi, olet näiden tietojen rekisterinpitäjä ja Sigvanta LLC (Wedding Seat) toimii käsittelijänäsi käsitellen niitä puolestasi Palvelun tarjoamiseksi.

1) Tili- ja profiilitiedot

• Nimi, sähköpostiosoite, profiiliasetukset
• Todennustiedot (hajautetut salasanat, OAuth-tunnisteet)
• Tiliasetukset ja ominaisuuksien konfigurointi

2) Häätapahtuman tiedot (yksityinen työtila)

• Vieraslistan tiedot (nimet, ryhmät, RSVP-tila, muistiinpanot)
• Istumajärjestyksen tiedot (pöydät, sijoitukset, suhteet)
• Suunnittelutiedot (tehtävät, muistilistan kohdat, aikataulun tiedot)
• Budjettimerkinnät (arviot, kategoriat, palveluntarjoajiin liittyvät muistiinpanot)
• Ladattu sisältö (kuvat, tekstisisältö, šablonit)

3) Julkisen hääsivuston tiedot (jos julkaiset sivuston)

• Julkisesti jaettavaksi valitsemasi sisältö (nimet, tapahtuman tiedot, kuvat, tarinat)
• RSVP-lomakkeiden vastaukset (vieraiden vastaukset ja viestit)

Julkaiseminen on vapaaehtoista. Sinä hallitset julkisella hääsivustolla näkyvää sisältöä. Hakukoneet voivat indeksoida julkisia sivuja, ja kolmannet osapuolet voivat kopioida tai tallentaa niitä välimuistiin tavalla, johon emme pysty vaikuttamaan.

4) Viestintä ja tuki

• Tukipyynnöt, viestit ja liitteet
• Transaktiosähköpostit (vahvistukset, salasanan palautus, palveluilmoitukset)
• RSVP- ja kutsuviestintä (jos otat sen käyttöön)

5) Maksu- ja tilaustiedot

Maksut käsittelee Stripe (tai muu valitsemasi maksupalveluntarjoaja). Emme tallenna täydellisiä korttitietoja. Saatamme vastaanottaa laskutustilan, tilausidentifikaattorit ja rajoitetun metatiedon, joka on tarpeen maksullisen palvelun tarjoamiseksi ja vero- sekä lakisääteisten velvoitteiden täyttämiseksi.

6) Laite-, käyttö- ja lokitiedot

• IP-osoite, laitetunnisteet, selaintyyppi, käyttöjärjestelmä
• IP-osoitteesta johdettu likimääräinen sijainti (turvallisuutta ja lokalisointia varten)
• Käyttötapahtumat ja diagnostiikka (käytetyt sivut/ominaisuudet, aikaleimat, virheet)

• Suoraan sinulta, kun luot tilin, perustat projektin, julkaiset hääsivuston tai otat yhteyttä tukeen.
• Vierailtasi, kun he lähettävät RSVP-vastauksia tai ovat vuorovaikutuksessa julkaisemasi hääsivuston kanssa.
• Automaattisesti laitteeltasi ja selaimestasi, kun käytät palvelua.
• Palveluntarjoajilta ja juhlapaikoilta, jos käytät White-label-ominaisuuksia, jotka sisältävät heidän profiileitaan tai yhteydenottolomakkeitaan.
• Maksupalveluntarjoajilta (tilaus- ja laskutustila).

Käytämme henkilötietoja:

• Palvelun tarjoamiseen, ylläpitoon ja käyttöön
• Tilien luomiseen ja hallintaan, todentamiseen sekä käyttöoikeuksien hallintaan
• Häätapahtuman sisällön tallentamiseen ja käsittelyyn (vieraslista, istumajärjestys, budjetti, suunnittelu)
• Hääsivustojen julkaisemiseen ja RSVP-vastausten käsittelyyn (jos käytössä)
• Lähetä tapahtumaviestejä (vahvistukset, salasanan palautukset, tärkeät ilmoitukset)
• Ota käyttöön kutsu- ja RSVP-viestintä, jonka käynnistät itse (jos käytössä)
• Tarjoa asiakastukea ja vastaa pyyntöihin
• Havaitse, estä ja tutki petoksia, väärinkäyttöä ja tietoturvapoikkeamia
• Analysoi suorituskykyä, korjaa ongelmia ja paranna tuotteen luotettavuutta
• Noudata lakisääteisiä velvoitteita ja valvo sopimuksiamme

Emme käytä häätapahtuman sisältöä kolmansien osapuolten tuotteiden mainostamiseen vieraillesi. Jos otamme tulevaisuudessa käyttöön markkinointiominaisuuksia, tarjoamme asianmukaiset valinnat ja hallintatyökalut.

Kun GDPR tai UK GDPR on sovellettavissa, käsittelemme henkilötietoja yhden tai useamman seuraavan oikeusperustan nojalla:

• Sopimus: palvelun tarjoamiseksi, jota olet pyytänyt (tilin luominen, projektin työkalut, tilaukset).
• Oikeutettu etu: palvelun turvaamiseksi, parantamiseksi ja käyttämiseksi (petostentorjunta, analytiikka, tuki, luotettavuus).
• Suostumus: tarvittaessa ei-välttämättömien evästeiden ja tiettyjen analytiikka- tai markkinointitoimien osalta.
• Lakisääteinen velvoite: sovellettavien lakien noudattamiseksi (verotus, kirjanpito, lailliset pyynnöt).

Kun tukeudumme oikeutettuun etuun, otamme huomioon yksityisyysoikeutesi ja toteutamme suojatoimia, kuten tietojen minimoinnin ja käyttöoikeuksien hallinnan.

Alla oleva taulukko tiivistää, miten keskeiset ominaisuudet tyypillisesti käsittelevät henkilötietoja.

• Vieraslista: Tallentaa vieraiden nimet ja valinnaiset yhteystiedot, jotka olet antanut; käytetään kutsujen hallintaan ja suunnitteluun.
• Istumajärjestys: Käsittelee vieraslistan tietoja auttaakseen sinua rakentamaan istumasuunnitelmia ja -järjestelyjä.
• Budjetti: Tallentaa suunnittelun arviot ja palveluntarjoajien muistiinpanot; ei vaadi pankkitilin tietoja tai korttinumeroita.
• Hääsivuston rakentaja: Jos käytössä, julkaisee valitsemasi sisällön; voi sisältää julkisia RSVP-lomakkeita ja vierasviestejä.
• RSVP: Kerää vieraiden RSVP-vastaukset ja tallentaa ne projektiisi; valinnaisia sähköpostiviestejä voidaan lähettää ohjeistuksesi mukaan.
• Palveluntarjoajat ja juhlapaikat: Voivat näyttää palveluntarjoajaprofiileja ja käsitellä yhteydenottoja; tietovirrat voivat vaihdella White-label-konfiguraatioissa.
• Tilit ja tietoturva: Käsittelee kirjautumislokeja, laitetietoja ja tietoturvasignaaleja tilien ja palvelun suojaamiseksi.
• Maksut: Stripe käsittelee maksut; tallennamme tilauksen tilan ja rajatun metatiedon.
• Analytiikka: Käytetään suorituskyvyn mittaamiseen ja ominaisuuksien kehittämiseen; suostumus voi olla tarpeen alueesta ja asetuksista riippuen.

Julkisen sisällön huomio: Jos julkaiset hääsivuston, sen tiedot voivat olla kaikkien linkin saaneiden nähtävissä ja hakukoneiden indeksoitavissa. Sinä päätät, mitä julkaiset.

Jaamme henkilötietoja vain palvelun toiminnan kannalta välttämättömässä laajuudessa, mukaan lukien seuraaville tahoille:

• Hosting- ja infrastruktuuripalveluntarjoajat (laskenta, tallennus, tietokannat)
• CDN-palveluntarjoajat (resurssien nopea ja turvallinen toimittaminen)
• Sähköpostin toimituspalveluntarjoajat (transaktioviestit ja ilmoitukset)
• Maksujen käsittelijät (Stripe) tilauksia ja laskutusta varten
• Analytiikka- ja seurantapalveluntarjoajat (suorituskyky, luotettavuus, virheseuranta)
• Ammattineuvojat (oikeudelliset, talousasiat) salassapitovelvollisuuden alaisina

Voimme myös luovuttaa tietoja, jos laki sitä edellyttää, ehtojen noudattamisen valvomiseksi, käyttäjien oikeuksien ja turvallisuuden suojaamiseksi tai lainmukaisten pyyntöjen täyttämiseksi.

Emme myy henkilötietoja.

Käytämme luotettuja alikäsittelijöitä ydintoimintojen toteuttamiseen. Alikäsittelijät ovat sopimusteitse velvoitettuja suojaamaan henkilötiedot ja käsittelemään niitä vain määrittelemiimme tarkoituksiin.

• Maksut: Stripe (tilauslaskutus & maksujen käsittely).
• Transaktio- & todennussähköposti: Postmark.
• Hosting & objektitallennus: Hetzner (Helsinki, EU — ensisijainen tietojen säilytyspaikka Euroopan unionissa).
• Kartat & juhlapaikan haku: Google (Places / Maps).

Voimme päivittää alikäsittelijälistaa palvelun kehittyessä. Jos tarvitset ajantasaisen listan, ota yhteyttä Yhteystiedot-sivun kautta.

Käytämme evästeitä ja vastaavia teknologioita ydintoimintojen mahdollistamiseen, asetusten muistamiseen, istuntojen suojaamiseen ja käytön ymmärtämiseen. Tarvittaessa pyydämme suostumuksen muille kuin välttämättömille evästeille. Lisätietoja löydät evästekäytännöstämme.

Sigvanta LLC on yhdysvaltalainen yritys, mutta ensisijainen hosting ja objektitallennus toimivat Hetzner-infrastruktuurilla Helsingissä, Euroopan unionissa (EU-tietojen säilytys). Saatamme myös käsitellä rajoitetusti tietoja Yhdysvalloissa ja muissa maissa, joissa palveluntarjoajamme toimivat. Siltä osin kuin GDPR/UK GDPR sitä edellyttää, tukeudumme asianmukaisiin suojatoimiin, kuten vakiosopimuslausekkeisiin tai vastaaviin mekanismeihin.

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen tässä käytännössä kuvattuihin tarkoituksiin.

• Tilitiedot: säilytetään niin kauan kuin tilisi on aktiivinen; joitakin lokeja voidaan säilyttää tietoturvan vuoksi rajoitetun ajan.
• Projektitiedot: säilytetään, kunnes poistat ne tai suljet tilisi (varmuuskopiot huomioiden).
• Julkisen hääsivuston sisältö: säilytetään julkaisun ajan; poistetaan, kun peruutat julkaisun tai poistat sisällön (välimuisti ja varmuuskopiot huomioiden).
• Tukiviestintä: säilytetään kohtuullisen ajan pyyntöjen ratkaisemiseksi ja tukihistorian ylläpitämiseksi.
• Laskutustiedot: säilytetään lain edellyttämän ajan (vero- ja kirjanpitovelvoitteet voivat edellyttää usean vuoden säilytystä).
• Varmuuskopiot: poistetaan jatkuvan aikataulun mukaisesti tietojen palautuskäytäntöjen mukaisesti (yleensä 30 päivän kuluessa).

Kun pyydät tietojen poistamista, poistamme tai anonymisoimme tiedot mahdollisuuksien mukaan. Joitakin tietoja voidaan säilyttää lain niin vaatiessa tai oikeutettujen tietoturva- ja petostentorjuntatarkoitusten vuoksi.

Toteutamme kohtuullisia hallinnollisia, teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi, mukaan lukien:

• Salattu tiedonsiirto (HTTPS)
• Käyttöoikeuksien hallinta ja vähimmäisoikeuksien periaate
• Arkaluonteisten toimintojen auditointiloki
• Valvonta- ja häiriönhallintamenettelyt
• Turvallinen kehitys- ja muutoksenhallintakäytäntö

Mikään tietoturvajärjestelmä ei ole täydellinen. Käytä vahvoja salasanoja ja pidä tilin kirjautumistiedot salassa.

Sijaintisi mukaan sinulla voi olla oikeus:

• Tarkastella hallussamme olevia henkilötietojasi
• Korjata virheelliset tai puutteelliset tiedot
• Pyytää tietojen poistamista (laki- ja tietoturvapoikkeukset huomioiden)
• Pyydä tiettyjen tietojen siirrettävyyttä
• Vastusta tai rajoita tiettyä käsittelyä
• Peruuta suostumus, kun käsittely perustuu suostumukseen

Käyttääksesi oikeuksiasi, ota meihin yhteyttä. Saatamme tarvita henkilöllisyytesi vahvistuksen ennen pyyntöjen täyttämistä.

Useat Yhdysvaltain osavaltiot tarjoavat tietosuojaoikeuksia (kuten pääsy-, poisto- ja korjausoikeuden) samankaltaisesti kuin Kalifornia. Soveltuvin osin noudatamme lain edellyttämiä vahvistettuja pyyntöjä.

Kalifornian asukkailla voi olla oikeus pyytää:

• Kerättyjen henkilötietojen kategoriat
• Lähteiden kategoriat
• Keräämisen liiketoiminnalliset tai kaupalliset tarkoitukset
• Poistaminen ja korjaaminen (poikkeuksin)
• Tiedot luovutuksista palveluntarjoajille

Emme myy henkilötietoja.

Palvelu ei ole tarkoitettu alle 16-vuotiaille lapsille (tai lainkäyttöalueesi asiaankuuluvaan ikärajaan). Emme tietoisesti kerää henkilötietoja lapsilta. Jos uskot lapsen antaneen henkilötietoja, ota meihin yhteyttä, jotta voimme ryhtyä asianmukaisiin toimenpiteisiin.

Saatamme käyttää automaattisia järjestelmiä roskapostin havaitsemiseen, petoksien estämiseen, tilien suojaamiseen ja suorituskyvyn seurantaan. Emme tee automatisoitua päätöksentekoa, joka tuottaa oikeudellisia tai vastaavia merkittäviä vaikutuksia pelkästään automaattisin keinoin.

Saatamme päivittää tätä tietosuojakäytäntöä ajoittain. ”Viimeksi päivitetty” -päivämäärä kertoo viimeisimmän muutoksen ajankohdan. Jos muutokset ovat olennaisia, ilmoitamme niistä lain edellyttämällä tavalla.

Kysymyksiä tästä käytännöstä? Ota yhteyttä, niin autamme.

Siirry yhteystietosivulle