Pravila privatnosti

Wedding Seat je globalna platforma za planiranje vjenčanja. Ova Politika privatnosti opisuje kako postupamo s osobnim podacima na web stranici, kontrolnoj tabli i svim značajkama proizvoda, uključujući popis gostiju, raspored sjedenja, proračun, web stranice vjenčanja, RSVP alate te iskustva s dobavljačima i lokacijama.

• Ne prodajemo osobne podatke.
• Prikupljamo podatke kako bismo upravljali Uslugom, osigurali korisničke račune, pružali značajke i poboljšavali pouzdanost.
• Ti odlučuješ što objavljuješ javno (primjerice, na web stranici vjenčanja).

Wedding Seat u vlasništvu je i pod upravljanjem tvrtke Sigvanta LLC, društva s ograničenom odgovornošću registriranog u saveznoj državi Wyoming, Sjedinjene Američke Države. Sigvanta LLC je voditelj obrade osobnih podataka obrađenih putem Usluge, osim kada djelujemo kao izvršitelj obrade (vidi „Uloge voditelja/izvršitelja obrade„).

• Pravni naziv: Sigvanta LLC
• Registrirana adresa: 30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
• Poštanska adresa: 30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
• Kontakt: putem naše stranice za kontakt
• Kontakt za zaštitu podataka: putem naše stranice za kontakt

Ako se nalaziš na području Europskog gospodarskog prostora (EGP), Ujedinjenog Kraljevstva ili Švicarske, možemo imenovati ovlaštenog predstavnika gdje je to potrebno. Podaci o predstavniku bit će navedeni ovdje kada to postane primjenjivo.

Ova Politika primjenjuje se na osobne podatke obrađene u vezi s:

• Našom javnom web stranicom i marketinškim stranicama
• Korisničkim računima i autentifikacijom
• Privatni projekti vjenčanja (kontrolna tabla)
• Alat za izradu web stranica vjenčanja i javne web stranice vjenčanja
• Prikupljanjem RSVP odgovora i komunikacijom
• Planiranjem proračuna i kontrolnim popisima
• Imenici dobavljača i lokacija te White-label iskustva
• Korisnička podrška
• Plaćanja i pretplate

Ova Pravila ne pokrivaju usluge trećih strana kojima možeš pristupiti putem Usluge. Njihove prakse zaštite privatnosti uređene su njihovim vlastitim pravilima.

U većini slučajeva nastupamo kao voditelj obrade osobnih podataka obrađenih putem Usluge. U određenim White-label ili poslovnim konfiguracijama (primjerice, kada lokacija, dobavljač ili planer koristi Uslugu za upravljanje vlastitim interakcijama s klijentima), možemo nastupati kao izvršitelj obrade u ime tog poslovnog subjekta. Gdje je primjenjivo, primjenjuju se uvjeti obrade podataka (kao što je Dodatak o obradi podataka).

Ako koristiš Uslugu za pohranu ili obradu osobnih podataka trećih strana (kao što su podaci o gostima), izjavljuješ da imaš zakonitu osnovu za pružanje tih podataka nama radi obrade u vezi s Uslugom.

Podaci o gostima: kada ti (par ili nositelj računa) dodaješ goste, RSVP odgovore ili druge osobne podatke o trećim stranama u svoj projekt, ti si voditelj obrade tih podataka, a Sigvanta LLC (Wedding Seat) djeluje kao tvoj izvršitelj obrade, obrađujući ih u tvoje ime radi pružanja Usluge.

1) Podaci o računu i profilu

• Ime, adresa e-pošte, postavke profila
• Podaci za autentifikaciju (hashirane lozinke, OAuth identifikatori)
• Postavke računa i konfiguracija značajki

2) Podaci o svadbenom projektu (privatni radni prostor)

• Podaci s popisa gostiju (imena, grupe, RSVP status, bilješke)
• Podaci rasporeda sjedenja (stolovi, dodjele, odnosi)
• Podaci planiranja (zadaci, stavke kontrolnog popisa, detalji rasporeda)
• Stavke proračuna (procjene, kategorije, bilješke vezane uz dobavljače)
• Učitani sadržaj (slike, tekstualni sadržaj, šabloni)

3) Podaci javne web stranice vjenčanja (ako je objavite)

• Sadržaj koji odabereš javno objaviti (imena, detalji događaja, slike, priče)
• Predani RSVP obrasci (odgovori i poruke gostiju)

Objavljivanje je neobavezno. Ti kontroliraš sadržaj koji se prikazuje na javnoj web stranici vjenčanja. Javne stranice mogu biti indeksirane od strane tražilica te kopirane ili predmemorirane od trećih strana izvan naše kontrole.

4) Komunikacija i podrška

• Zahtjevi za podršku, poruke i privici
• Transakcijske e-poruke (provjera, poništavanje lozinke, obavijesti o usluzi)
• RSVP / komunikacije pozivnica (ako ih omogućiš)

5) Podaci o plaćanju i pretplati

Plaćanja obrađuje Stripe (ili drugi procesor plaćanja koji odaberete). Ne pohranjujemo potpune podatke o kartici. Možemo primati status naplate, identifikatore pretplate i ograničene metapodatke potrebne za pružanje plaćene Usluge te ispunjavanje poreznih/pravnih obveza.

6) Podaci o uređaju, korištenju i zapisnicima

• IP adresa, identifikatori uređaja, vrsta preglednika, operacijski sustav
• Približna lokacija izvedena iz IP adrese (radi sigurnosti i lokalizacije)
• Događaji korištenja i dijagnostika (posjećene stranice/funkcije, vremenske oznake, pogreške)

• Izravno od tebe kada stvoriš račun, postaviš projekt, objaviš web stranicu ili kontaktiraš podršku.
• Od tvojih gostiju kada pošalju RSVP ili stupe u interakciju s web stranicom vjenčanja koju si objavio/la.
• Automatski s tvog uređaja i preglednika kada koristiš Uslugu.
• Od dobavljača/lokacija ako koristiš White-label značajke koje uključuju njihove profile ili tokove upita.
• Od procesora plaćanja (status pretplate i naplate).

Osobne podatke koristimo za:

• Pružanje, upravljanje i održavanje Usluge
• Stvaranje i upravljanje računima, autentifikacijom i kontrolom pristupa
• Pohranu i obradu sadržaja svadbenog projekta (popis gostiju, raspored sjedenja, proračun, planiranje)
• Objavljivanje web stranica vjenčanja i obradu RSVP prijava (ako je omogućeno)
• Slanje transakcijskih komunikacija (provjera identiteta, resetiranje lozinke, važne obavijesti)
• Omogućavanje komunikacija vezanih uz pozivnice/RSVP koje ti pokrećeš (ako je aktivirano)
• Pružanje korisničke podrške i odgovaranje na upite
• Otkrivanje, sprječavanje i istraživanje prijevara, zlouporaba i sigurnosnih incidenata
• Analiza performansi, otklanjanje grešaka i poboljšanje pouzdanosti proizvoda
• Ispunjavanje zakonskih obveza i provedba naših ugovora

Ne koristimo sadržaj tvojeg svadbenog projekta za oglašavanje proizvoda trećih strana tvojim gostima. Ako u budućnosti uvedemo marketinške funkcije, ponudit ćemo odgovarajuće mogućnosti odabira i kontrole.

Gdje se primjenjuje GDPR ili UK GDPR, osobne podatke obrađujemo na temelju jedne ili više sljedećih pravnih osnova:

• Ugovor: radi pružanja usluge koju zatražiš (izrada računa, alati za projekt, pretplate).
• Legitimni interesi: radi osiguranja, poboljšanja i upravljanja uslugom (sprječavanje prijevara, analitika, podrška, pouzdanost).
• Privola: gdje je potrebna za neobavezne kolačiće i određene analitičke/marketinške aktivnosti.
• Zakonska obveza: radi usklađenosti s primjenjivim zakonima (porezi, računovodstvo, zakonski zahtjevi).

Gdje se oslanjamo na legitimne interese, uzimamo u obzir tvoja prava na privatnost i provodimo zaštitne mjere, uključujući minimizaciju podataka i kontrolu pristupa.

Tablica u nastavku sažima kako ključne funkcije tipično obrađuju osobne podatke.

• Popis gostiju: Pohranjuje imena gostiju i neobavezne kontaktne podatke koje uneseš; koristi se za upravljanje pozivnicama i planiranjem.
• Raspored sjedenja: Obrađuje podatke s popisa gostiju kako bi ti pomogao izraditi rasporede i dodjele mjesta.
• Proračun: Pohranjuje procjene planiranja i bilješke o dobavljačima; ne zahtijeva podatke o bankovnom računu ni brojeve kartica.
• Alat za izradu web stranica: Ako je omogućen, objavljuje sadržaj koji odabereš; može uključivati javne RSVP obrasce i poruke gostiju.
• RSVP: Prikuplja RSVP odgovore gostiju i pohranjuje ih u tvoj projekt; na tvoj zahtjev mogu se slati neobavezne e-mail komunikacije.
• Dobavljači/Lokacije: Mogu prikazivati profile dobavljača i upravljati upitima; tokovi podataka mogu se razlikovati u White-label konfiguracijama.
• Računi i sigurnost: Obrađuje zapise prijava, podatke uređaja i sigurnosne signale radi zaštite računa i Usluge.
• Plaćanja: Stripe obrađuje plaćanja; mi pohranjujemo status pretplate i ograničene metapodatke.
• Analitika: Koristi se za mjerenje performansi i poboljšanje značajki; pristanak može biti potreban ovisno o regiji i konfiguraciji.

Upozorenje o javnom sadržaju: Ako objaviš web stranicu vjenčanja, informacije na toj stranici mogu biti dostupne svakome tko ima poveznicu te ih mogu indeksirati tražilice. Ti kontroliraš što se objavljuje.

Osobne podatke dijelimo samo u mjeri potrebnoj za pružanje Usluge, uključujući s:

• Pružatelji usluga hostinga / infrastrukture (računalni resursi, pohrana, baze podataka)
• Pružatelji CDN usluga (za brzu i sigurnu isporuku sadržaja)
• Pružatelji usluga dostave e-pošte (transakcijske poruke i obavijesti)
• Procesori plaćanja (Stripe) za pretplate i naplatu
• Pružatelji analitike i nadzora (performanse, pouzdanost, praćenje grešaka)
• Stručni savjetnici (pravni, računovodstveni) uz obveze povjerljivosti

Podatke možemo otkriti i ako je to potrebno radi usklađenosti sa zakonom, provedbe naših Uvjeta, zaštite prava i sigurnosti korisnika ili odgovora na zakonite zahtjeve.

Ne prodajemo osobne podatke.

Za pružanje osnovnih funkcionalnosti koristimo pouzdane podprocesore. Podprocesori su ugovoreno obvezni štititi osobne podatke i obrađivati ih isključivo u svrhe koje mi odredimo.

• Plaćanja: Stripe (naplata pretplate i obrada plaćanja).
• Transakcijska i autentifikacijska e-pošta: Postmark.
• Hosting i pohrana objekata: Hetzner (Helsinki, EU — primarna pohrana podataka u Europskoj uniji).
• Karte i pretraživanje lokacija: Google (Places / Maps).

Podprocesore možemo ažurirati kako se Usluga razvija. Ako trebaš aktualni popis, kontaktiraj nas putem stranice za kontakt.

Koristimo kolačiće i slične tehnologije kako bismo omogućili osnovne funkcionalnosti, zapamtili postavke, osigurali sesije i razumjeli korištenje. Gdje je potrebno, tražimo pristanak za neobavezne kolačiće. Za pojedinosti pogledaj naše Pravilo o kolačićima.

Sigvanta LLC je američka tvrtka, ali naše primarno hostiranje i pohrana objekata rade na Hetzner infrastrukturi u Helsinkiju, u Europskoj uniji (pohrana podataka u EU). Možemo također obrađivati ograničene podatke u SAD-u i drugim zemljama u kojima posluju naši pružatelji usluga. Gdje je to propisano GDPR-om/UK GDPR-om, oslanjamo se na odgovarajuće zaštitne mjere kao što su Standardne ugovorne klauzule ili jednakovrijedni mehanizmi.

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe opisane u ovoj Politici.

• Podaci o računu: čuvaju se dok je tvoj račun aktivan; neki zapisnici mogu se čuvati iz sigurnosnih razloga ograničeno vrijeme.
• Podaci o projektu: čuvaju se dok ih ne izbrišeš ili ne zatvoriš račun (uz uvjet sigurnosnih kopija).
• Sadržaj javne web stranice vjenčanja: čuva se dok je objavljen; uklanja se kada ga makneš iz objave ili izbrišeš (uz uvjet predmemoriranja/sigurnosnih kopija).
• Komunikacija s podrškom: čuva se razumno vremensko razdoblje radi rješavanja zahtjeva i održavanja povijesti podrške.
• Evidencija naplate: čuva se u skladu sa zakonskim obvezama (porezne/računovodstvene obveze mogu zahtijevati višegodišnje čuvanje).
• Sigurnosne kopije: brišu se prema rotirajućem rasporedu u skladu s pravilima oporavka od katastrofe (obično unutar 30 dana).

Kada zatražiš brisanje, uklanjamo ili anonimiziramo podatke gdje je to izvedivo. Određeni podaci mogu se zadržati ako to zahtijeva zakon ili u svrhu legitimne sigurnosti i sprječavanja prijevara.

Provodimo razumne administrativne, tehničke i organizacijske mjere osmišljene za zaštitu osobnih podataka, uključujući:

• Šifriran prijenos podataka (HTTPS)
• Kontrole pristupa i pravila minimalnih ovlasti
• Revizijsko bilježenje osjetljivih operacija
• Postupci nadzora i odgovora na incidente
• Prakse sigurnog razvoja i upravljanja promjenama

Nijedan sigurnosni sustav nije savršen. Koristi jake lozinke i čuvaj vjerodajnice svog računa u povjerljivosti.

Ovisno o svojoj lokaciji, možeš imati pravo na:

• Pristup osobnim podacima koje čuvamo o tebi
• Ispravak netočnih ili nepotpunih podataka
• Zahtjev za brisanje (uz iznimke propisane zakonom i sigurnosne iznimke)
• Zatražiti prenosivost određenih podataka
• Prigovoriti određenoj obradi ili je ograničiti
• Povući privolu kada se obrada temelji na privoli

Za ostvarivanje svojih prava, kontaktiraj nas. Možda ćemo trebati potvrditi tvoj identitet prije ispunjenja zahtjeva.

Nekoliko saveznih država SAD-a pruža prava na privatnost (kao što su pristup, brisanje i ispravak) slična onima u Kaliforniji. Gdje je primjenjivo, poštovat ćemo verificirane zahtjeve u skladu sa zakonom.

Stanovnici Kalifornije mogu imati pravo zatražiti:

• Kategorije prikupljenih osobnih podataka
• Kategorije izvora
• Poslovne ili komercijalne svrhe prikupljanja
• Brisanje i ispravak (uz određene iznimke)
• Informacije o otkrivanju podataka pružateljima usluga

Ne prodajemo osobne podatke.

Usluga nije namijenjena djeci mlađoj od 16 godina (ili relevantnoj dobi u tvojoj nadležnosti). Ne prikupljamo svjesno osobne podatke djece. Ako smatraš da je dijete dostavilo osobne podatke, kontaktiraj nas kako bismo mogli poduzeti odgovarajuće mjere.

Možemo koristiti automatizirane sustave za otkrivanje neželjene pošte, sprječavanje prijevara, zaštitu računa i praćenje performansi. Ne provodimo automatizirano donošenje odluka koje proizvodi pravne ili slično značajne učinke isključivo automatiziranim sredstvima.

Ovu Politiku privatnosti možemo s vremena na vrijeme ažurirati. Datum „Posljednje ažuriranje„ odražava najnoviju izmjenu. Ako su promjene značajne, obavijestit ćemo te u skladu sa zakonskim zahtjevima.

Pitanja o ovoj politici? Kontaktirajte nas i rado ćemo pomoći.

Idi na stranicu za kontakt