Informacje prawne
Polityka prywatności
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Wedding Seat gromadzi, wykorzystuje, ujawnia i chroni dane osobowe podczas korzystania z naszej strony internetowej i usług.
Przegląd
Wedding Seat to globalna platforma do planowania wesel. Niniejsza Polityka Prywatności opisuje, w jaki sposób przetwarzamy dane osobowe w ramach strony internetowej, kontrolnej tabeli oraz wszystkich funkcji produktu, w tym listy gości, planu stołów, budżetu, stron ślubnych, narzędzi RSVP oraz doświadczeń z dostawcami i miejscami wesela.
- Nie sprzedajemy danych osobowych.
- Zbieramy dane w celu świadczenia Usługi, zabezpieczania kont, dostarczania funkcji oraz poprawy niezawodności.
- Masz kontrolę nad tym, co publikujesz publicznie (na przykład na stronie ślubnej).
Dane firmy
Wedding Seat jest własnością Sigvanta LLC i jest przez nią obsługiwany. Sigvanta LLC to spółka z ograniczoną odpowiedzialnością zarejestrowana w stanie Wyoming w Stanach Zjednoczonych. Sigvanta LLC jest administratorem danych osobowych przetwarzanych za pośrednictwem Usługi, z wyjątkiem przypadków, gdy działamy jako podmiot przetwarzający (zob. „Role administratora / podmiotu przetwarzającego„).
- Nazwa prawna: Sigvanta LLC
- Adres rejestrowy: 30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
- Adres korespondencyjny: 30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
- Kontakt: przez naszą stronę kontaktową
- Kontakt ds. ochrony danych: przez naszą stronę kontaktową
Jeśli przebywasz na terenie Europejskiego Obszaru Gospodarczego (EOG), Wielkiej Brytanii lub Szwajcarii, możemy wyznaczyć upoważnionego przedstawiciela, jeśli jest to wymagane. Dane przedstawiciela zostaną tu podane, gdy będzie to miało zastosowanie.
Zakres
Niniejsza Polityka dotyczy danych osobowych przetwarzanych w związku z:
- Naszą publiczną stroną internetową i stronami marketingowymi
- Kontami użytkowników i uwierzytelnianiem
- Prywatne projekty ślubne (kontrolna tabla)
- Kreator stron ślubnych i publiczne strony ślubne
- Zbieraniem odpowiedzi RSVP i komunikacją
- Planowaniem budżetu i listami kontrolnymi
- Katalogi dostawców i miejsc wesela oraz doświadczenia White-label
- Obsługa klienta
- Płatności i subskrypcje
Niniejsza Polityka nie obejmuje usług podmiotów trzecich, do których możesz uzyskać dostęp za pośrednictwem Usługi. Ich praktyki w zakresie prywatności regulowane są przez ich własne polityki.
Role administratora / podmiotu przetwarzającego
W większości przypadków działamy jako administrator danych w odniesieniu do danych osobowych przetwarzanych za pośrednictwem Usługi. W niektórych konfiguracjach White-label lub biznesowych (na przykład gdy miejsce wesela, dostawca lub planista korzysta z Usługi do zarządzania własnymi relacjami z klientami) możemy działać jako podmiot przetwarzający dane w imieniu danego podmiotu. W stosownych przypadkach obowiązywać będą warunki przetwarzania danych (takie jak Aneks dotyczący przetwarzania danych).
Jeśli korzystasz z Usługi w celu przechowywania lub przetwarzania danych osobowych podmiotów trzecich (takich jak dane gości), oświadczasz, że masz podstawę prawną do przekazania nam tych informacji w celu ich przetwarzania w związku z Usługą.
Dane gości: gdy ty (para lub właściciel konta) dodajesz gości, RSVP lub inne dane osobowe podmiotów trzecich do swojego projektu, jesteś administratorem tych informacji, a Sigvanta LLC (Wedding Seat) działa jako Twój podmiot przetwarzający, przetwarzając je w Twoim imieniu w celu świadczenia Usługi.
Dane osobowe, które zbieramy
1) Dane konta i profilu
- Imię i nazwisko, adres e-mail, preferencje profilu
- Dane uwierzytelniające (zahaszowane hasła, identyfikatory OAuth)
- Ustawienia konta i konfiguracja funkcji
2) Dane projektu ślubnego (prywatna przestrzeń robocza)
- Szczegóły listy gości (imiona i nazwiska, grupy, status RSVP, notatki)
- Dane planu stołów (stoły, przypisania, relacje)
- Dane planowania (zadania, elementy listy kontrolnej, szczegóły harmonogramu dnia)
- Wpisy budżetu (szacunki, kategorie, notatki dotyczące dostawców)
- Przesłane treści (obrazy, treści tekstowe, szablony)
3) Dane publicznej strony ślubnej (jeśli ją opublikujesz)
- Treści, które zdecydujesz się opublikować publicznie (imiona i nazwiska, szczegóły wydarzenia, obrazy, historie)
- Zgłoszenia formularzy RSVP (odpowiedzi i wiadomości od gości)
Publikowanie jest opcjonalne. Kontrolujesz treści wyświetlane na publicznej stronie ślubnej. Publiczne strony mogą być indeksowane przez wyszukiwarki oraz kopiowane lub buforowane przez podmioty trzecie, na które nie mamy wpływu.
4) Komunikacja i wsparcie
- Zgłoszenia do obsługi klienta, wiadomości i załączniki
- E-maile transakcyjne (weryfikacja, resetowanie hasła, powiadomienia o usłudze)
- Komunikacja RSVP / zaproszenia (jeśli ją włączysz)
5) Dane płatności i subskrypcji
Płatności są przetwarzane przez Stripe (lub inny wybrany przez Ciebie procesor płatności). Nie przechowujemy pełnych danych karty. Możemy otrzymywać informacje o statusie rozliczeń, identyfikatory subskrypcji oraz ograniczone metadane niezbędne do świadczenia płatnej Usługi i wypełniania obowiązków podatkowych/prawnych.
6) Dane urządzenia, użytkowania i dzienniki
- Adres IP, identyfikatory urządzenia, typ przeglądarki, system operacyjny
- Przybliżona lokalizacja ustalona na podstawie adresu IP (na potrzeby bezpieczeństwa i lokalizacji)
- Zdarzenia użytkowania i diagnostyka (odwiedzane strony/funkcje, znaczniki czasu, błędy)
Źródła danych
- Bezpośrednio od Ciebie — gdy zakładasz konto, konfigurujesz projekt, publikujesz stronę ślubną lub kontaktujesz się z pomocą techniczną.
- Od Twoich gości — gdy przesyłają RSVP lub wchodzą w interakcję z opublikowaną przez Ciebie stroną ślubną.
- Automatycznie z Twojego urządzenia i przeglądarki podczas korzystania z Usługi.
- Od dostawców i miejsc wesela, jeśli korzystasz z funkcji White-label obejmujących ich profile lub formularze zapytań.
- Od procesorów płatności (status subskrypcji i rozliczeń).
Jak wykorzystujemy dane
Wykorzystujemy dane osobowe w celu:
- Świadczenia, obsługi i utrzymania Usługi
- Tworzenia kont i zarządzania nimi, uwierzytelniania oraz kontroli dostępu
- Przechowywania i przetwarzania treści projektu ślubnego (lista gości, plan stołów, budżet, planowanie)
- Publikowania stron ślubnych i przetwarzania zgłoszeń RSVP (jeśli włączone)
- Wysyłanie komunikatów transakcyjnych (weryfikacja, resetowanie hasła, ważne powiadomienia)
- Umożliwianie komunikacji związanej z zaproszeniami i RSVP inicjowanej przez Ciebie (jeśli włączona)
- Zapewnianie obsługi klienta i odpowiadanie na zgłoszenia
- Wykrywanie, zapobieganie i badanie oszustw, nadużyć oraz incydentów bezpieczeństwa
- Analiza wydajności, debugowanie problemów i poprawa niezawodności produktu
- Przestrzeganie zobowiązań prawnych i egzekwowanie naszych umów
Nie wykorzystujemy treści projektów ślubnych do reklamowania produktów firm trzecich Twoim gościom. Jeśli w przyszłości wprowadzimy funkcje marketingowe, zapewnimy odpowiednie opcje wyboru i mechanizmy kontroli.
Podstawy prawne (RODO / UK GDPR)
Tam, gdzie obowiązuje RODO lub UK GDPR, przetwarzamy dane osobowe na podstawie jednej lub kilku z następujących podstaw prawnych:
- Umowa: w celu świadczenia usługi, o którą prosisz (tworzenie konta, narzędzia projektowe, subskrypcje).
- Uzasadniony interes: w celu zabezpieczenia, ulepszania i obsługi usługi (zapobieganie oszustwom, analityka, wsparcie, niezawodność).
- Zgoda: gdy jest wymagana w przypadku niezbędnych plików cookie i określonych działań analitycznych/marketingowych.
- Obowiązek prawny: w celu przestrzegania obowiązujących przepisów (podatkowych, rachunkowych, prawnych żądań).
Tam, gdzie opieramy się na uzasadnionym interesie, bierzemy pod uwagę Twoje prawa do prywatności i wdrażamy zabezpieczenia, w tym minimalizację danych i kontrolę dostępu.
Przetwarzanie według funkcji
Poniższa tabela podsumowuje, w jaki sposób kluczowe funkcje zazwyczaj przetwarzają dane osobowe.
- Lista gości: Przechowuje imiona i nazwiska gości oraz opcjonalne dane kontaktowe przez Ciebie podane; używana do zarządzania zaproszeniami i planowaniem.
- Plan stołów: Przetwarza dane z listy gości, aby pomóc Ci tworzyć rozmieszczenia i przypisania miejsc.
- Budżet: Przechowuje szacunki planowania i notatki dotyczące dostawców; nie wymaga danych konta bankowego ani numerów kart.
- Kreator stron: Jeśli jest włączony, publikuje wybrane przez Ciebie treści; może zawierać publiczne formularze RSVP i wiadomości od gości.
- RSVP: Zbiera odpowiedzi RSVP od gości i przechowuje je w Twoim projekcie; na Twoje polecenie mogą być wysyłane opcjonalne wiadomości e-mail.
- Dostawcy i miejsca wesela: Mogą wyświetlać profile dostawców i obsługiwać zapytania; przepływ danych może się różnić w konfiguracjach White-label.
- Konta i bezpieczeństwo: Przetwarza logi logowania, dane urządzeń i sygnały bezpieczeństwa w celu ochrony kont i Usługi.
- Płatności: Stripe przetwarza płatności; przechowujemy status subskrypcji i ograniczone metadane.
- Analityka: Służy do mierzenia wydajności i ulepszania funkcji; zgoda może być wymagana w zależności od regionu i konfiguracji.
Ostrzeżenie dotyczące publicznych treści: Jeśli opublikujesz stronę ślubną, informacje na niej zawarte mogą być dostępne dla każdego, kto posiada link, i mogą być indeksowane przez wyszukiwarki. To Ty decydujesz, co jest publikowane.
Podpodmioty przetwarzające
Korzystamy z zaufanych podprocesorów w celu zapewnienia podstawowych funkcji. Podprocesorzy są zobowiązani umownie do ochrony danych osobowych i przetwarzania ich wyłącznie w celach przez nas określonych.
- Płatności: Stripe (rozliczenia subskrypcji i przetwarzanie płatności).
- E-mail transakcyjny i uwierzytelniający: Postmark.
- Hosting i przechowywanie obiektów: Hetzner (Helsinki, UE — podstawowa lokalizacja danych w Unii Europejskiej).
- Mapy i wyszukiwanie miejsc: Google (Places / Maps).
Możemy aktualizować listę podprocesorów w miarę rozwoju Usługi. Jeśli potrzebujesz aktualnej listy, skontaktuj się z nami za pośrednictwem strony Kontakt.
Transfery międzynarodowe
Sigvanta LLC jest firmą z siedzibą w USA, jednak nasze główne usługi hostingowe i przechowywanie obiektów działają na infrastrukturze Hetzner w Helsinkach, w Unii Europejskiej (dane przechowywane na terenie UE). Możemy również przetwarzać ograniczone dane w USA i innych krajach, w których działają nasi dostawcy usług. Tam, gdzie wymaga tego RODO/UK GDPR, opieramy się na odpowiednich zabezpieczeniach, takich jak Standardowe Klauzule Umowne lub równoważne mechanizmy.
Harmonogram przechowywania danych
Przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne do celów opisanych w niniejszej Polityce.
- Dane konta: przechowywane przez cały czas aktywności konta; niektóre logi mogą być przechowywane przez ograniczony czas w celach bezpieczeństwa.
- Dane projektu: przechowywane do momentu ich usunięcia lub zamknięcia konta (z zastrzeżeniem kopii zapasowych).
- Treści publicznej strony ślubnej: przechowywane przez czas publikacji; usuwane po cofnięciu publikacji lub usunięciu (z zastrzeżeniem pamięci podręcznej/kopii zapasowych).
- Komunikacja z pomocą techniczną: przechowywana przez rozsądny okres w celu rozwiązywania zgłoszeń i utrzymania historii wsparcia.
- Dokumentacja rozliczeniowa: przechowywana zgodnie z wymogami prawa (zobowiązania podatkowe/księgowe mogą wymagać przechowywania przez kilka lat).
- Kopie zapasowe: usuwane zgodnie z harmonogramem rotacyjnym, spójnym z polityką odtwarzania po awarii (zazwyczaj w ciągu 30 dni).
Na Twoje żądanie usunięcia danych usuwamy je lub anonimizujemy tam, gdzie jest to możliwe. Niektóre informacje mogą być przechowywane, jeśli wymaga tego prawo lub uzasadnione względy bezpieczeństwa i zapobiegania nadużyciom.
Bezpieczeństwo
Wdrażamy rozsądne środki administracyjne, techniczne i organizacyjne mające na celu ochronę danych osobowych, w tym:
- Szyfrowana transmisja (HTTPS)
- Kontrola dostępu i zasada minimalnych uprawnień
- Rejestrowanie audytowe wrażliwych operacji
- Procedury monitorowania i reagowania na incydenty
- Bezpieczne praktyki programistyczne i zarządzania zmianami
Żaden system bezpieczeństwa nie jest doskonały. Używaj silnych haseł i zachowaj poufność danych logowania do konta.
Twoje prawa
W zależności od miejsca zamieszkania możesz mieć prawo do:
- Dostępu do danych osobowych, które przechowujemy na Twój temat
- Poprawiania niedokładnych lub niekompletnych danych
- Żądania usunięcia danych (z zastrzeżeniem wyjątków prawnych i dotyczących bezpieczeństwa)
- Żądanie przenoszenia określonych danych
- Sprzeciw wobec określonego przetwarzania lub jego ograniczenie
- Wycofanie zgody, gdy przetwarzanie opiera się na zgodzie
Aby skorzystać ze swoich praw, skontaktuj się z nami. Przed realizacją żądania możemy poprosić o weryfikację tożsamości.
Prawa do prywatności w stanach USA
Kilka stanów USA przyznaje prawa do prywatności (takie jak dostęp, usunięcie i korekta danych) podobne do tych obowiązujących w Kalifornii. W stosownych przypadkach będziemy honorować zweryfikowane żądania zgodnie z wymogami prawa.
Informacja o prywatności dla Kalifornii (CPRA)
Mieszkańcy Kalifornii mogą mieć prawo do żądania:
- Kategorii zbieranych danych osobowych
- Kategorii źródeł
- Celów biznesowych lub handlowych zbierania danych
- Usunięcia i korekty danych (z zastrzeżeniem wyjątków)
- Informacji o ujawnianiu danych dostawcom usług
Nie sprzedajemy danych osobowych.
Dzieci
Usługa nie jest przeznaczona dla dzieci poniżej 16. roku życia (lub odpowiedniego wieku w Twojej jurysdykcji). Nie zbieramy świadomie danych osobowych od dzieci. Jeśli uważasz, że dziecko podało swoje dane osobowe, skontaktuj się z nami, abyśmy mogli podjąć odpowiednie działania.
Zautomatyzowane przetwarzanie
Możemy korzystać z automatycznych systemów do wykrywania spamu, zapobiegania oszustwom, ochrony kont i monitorowania wydajności. Nie stosujemy zautomatyzowanego podejmowania decyzji, które wywołuje skutki prawne lub podobnie istotne skutki wyłącznie w sposób zautomatyzowany.
Zmiany w niniejszej Polityce
Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. Data „Ostatniej aktualizacji„ odzwierciedla najnowszą wersję. Jeśli zmiany będą istotne, powiadomimy Cię zgodnie z wymogami prawa.
Kontakt
Masz pytania dotyczące tej polityki? Skontaktuj się z nami, a chętnie pomożemy.