Политика конфиденциальности

Wedding Seat — глобальная платформа для планирования свадьбы. Настоящая Политика конфиденциальности описывает, как мы обрабатываем персональные данные на сайте, в контрольной таблице и во всех функциях продукта, включая список гостей, рассадку гостей, бюджет, свадебные сайты, инструменты RSVP, а также взаимодействие с подрядчиками и площадками.

• Мы не продаём персональные данные.
• Мы собираем данные для работы Сервиса, защиты аккаунтов, предоставления функций и повышения надёжности.
• Ты сам решаешь, что публиковать в открытом доступе (например, на свадебном сайте).

Wedding Seat принадлежит и управляется компанией Sigvanta LLC — обществом с ограниченной ответственностью, зарегистрированным в штате Вайоминг, США. Sigvanta LLC является контролёром персональных данных, обрабатываемых через Сервис, за исключением случаев, когда мы выступаем в роли обработчика (см. раздел «Роли контролёра и обработчика»).

• Юридическое наименование: Sigvanta LLC
• Юридический адрес: 30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
• Почтовый адрес: 30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
• Контакты: через нашу страницу обратной связи
• Контакт по вопросам защиты данных: через нашу страницу обратной связи

Если ты находишься в Европейской экономической зоне (ЕЭЗ), Великобритании или Швейцарии, мы можем назначить уполномоченного представителя там, где это требуется. Сведения о представителе будут указаны здесь по мере необходимости.

Настоящая Политика распространяется на персональные данные, обрабатываемые в связи с:

• Нашим публичным сайтом и маркетинговыми страницами
• Аккаунтами пользователей и аутентификацией
• Личные свадебные проекты (контрольная таблица)
• Конструктор свадебного сайта и публичные свадебные сайты
• Сбором RSVP и коммуникациями
• Планированием бюджета и чек-листами
• Каталоги подрядчиков и площадок, а также White-label-решения
• Служба поддержки
• Платежи и подписки

Эта Политика не распространяется на сторонние сервисы, к которым ты можешь получить доступ через Сервис. Их практика конфиденциальности регулируется их собственными политиками.

В большинстве случаев мы выступаем в роли контролёра данных в отношении персональной информации, обрабатываемой через Сервис. В отдельных White-label- или бизнес-конфигурациях (например, когда площадка, подрядчик или организатор использует Сервис для управления взаимодействием со своими клиентами) мы можем выступать в роли обработчика данных от имени этого бизнеса. Там, где это применимо, действуют условия обработки данных (например, Соглашение об обработке данных).

Если ты используешь Сервис для хранения или обработки персональных данных третьих лиц (например, сведений о гостях), ты подтверждаешь, что имеешь законное основание для предоставления этих данных нам в целях обработки в рамках Сервиса.

Данные о гостях: когда ты (пара или владелец аккаунта) добавляешь гостей, RSVP или иные персональные сведения о третьих лицах в свой проект, ты являешься контролёром этой информации, а Sigvanta LLC (Wedding Seat) выступает твоим обработчиком, обрабатывая её от твоего имени для предоставления Сервиса.

1) Данные аккаунта и профиля

• Имя, адрес электронной почты, настройки профиля
• Данные аутентификации (хешированные пароли, идентификаторы OAuth)
• Настройки аккаунта и конфигурация функций

2) Данные свадебного проекта (личное рабочее пространство)

• Сведения из списка гостей (имена, группы, статус RSVP, заметки)
• Данные рассадки гостей (столы, распределение мест, связи между гостями)
• Данные планирования (задачи, пункты чек-листа, детали расписания)
• Записи бюджета (сметы, категории, заметки по подрядчикам)
• Загруженный контент (изображения, текстовый контент, шаблоны)

3) Данные публичного свадебного сайта (при публикации)

• Контент, который ты решаешь публиковать в открытом доступе (имена, сведения о мероприятии, фотографии, истории)
• Ответы на RSVP-форму (ответы гостей и сообщения)

Публикация необязательна. Ты сам контролируешь содержимое своего публичного свадебного сайта. Публичные страницы могут индексироваться поисковыми системами и копироваться или кешироваться третьими лицами, которые находятся вне нашего контроля.

4) Коммуникации и поддержка

• Обращения в поддержку, сообщения и вложения
• Транзакционные письма (подтверждение, сброс пароля, уведомления о Сервисе)
• Коммуникации по RSVP / приглашениям (если ты их включишь)

5) Данные об оплате и подписке

Платежи обрабатываются через Stripe (или другой платёжный сервис по твоему выбору). Мы не храним полные данные карт. Мы можем получать статус оплаты, идентификаторы подписки и ограниченные метаданные, необходимые для предоставления платного Сервиса и соблюдения налоговых и правовых обязательств.

6) Данные устройства, использования и журналов

• IP-адрес, идентификаторы устройств, тип браузера, операционная система
• Приблизительное местоположение, определённое по IP-адресу (для обеспечения безопасности и локализации)
• События использования и диагностика (посещённые страницы и функции, временны́е метки, ошибки)

• Непосредственно от тебя — когда ты создаёшь аккаунт, настраиваешь проект, публикуешь сайт или обращаешься в поддержку.
• От твоих гостей — когда они отправляют RSVP или взаимодействуют с опубликованным тобой свадебным сайтом.
• Автоматически — с твоего устройства и браузера в процессе использования Сервиса.
• От подрядчиков и площадок, если Ты используете White-label-функции, включающие их профили или формы запросов.
• От платёжных сервисов (статус подписки и оплаты).

Мы используем персональные данные для:

• Предоставления, эксплуатации и поддержки Сервиса
• Создания и управления аккаунтами, аутентификации и контроля доступа
• Хранения и обработки данных свадебного проекта (список гостей, рассадка гостей, бюджет, планирование)
• Публикации свадебных сайтов и обработки RSVP-заявок (при наличии соответствующей функции)
• Отправлять транзакционные сообщения (подтверждение, сброс пароля, важные уведомления)
• Обеспечивать рассылку приглашений и RSVP-сообщений по Твоей инициативе (если включено)
• Оказывать поддержку клиентам и отвечать на запросы
• Выявлять, предотвращать и расследовать мошенничество, злоупотребления и инциденты безопасности
• Анализировать производительность, устранять ошибки и повышать надёжность продукта
• Соблюдать требования законодательства и исполнять наши соглашения

Мы не используем содержимое свадебных проектов для рекламы сторонних товаров Твоим гостям. Если в будущем мы введём маркетинговые функции, мы предоставим соответствующие возможности выбора и управления.

Там, где применяется GDPR или UK GDPR, мы обрабатываем персональные данные на основании одного или нескольких из следующих правовых оснований:

• Договор: для предоставления запрошенного Тобой Сервиса (создание аккаунта, инструменты проекта, подписки).
• Законные интересы: для обеспечения безопасности, улучшения и эксплуатации Сервиса (предотвращение мошенничества, аналитика, поддержка, надёжность).
• Согласие: там, где оно требуется для необязательных файлов cookie и отдельных аналитических/маркетинговых действий.
• Юридическое обязательство: для соблюдения применимого законодательства (налоги, бухгалтерский учёт, законные запросы).

Там, где мы опираемся на законные интересы, мы учитываем Твои права на конфиденциальность и применяем защитные меры, включая минимизацию данных и контроль доступа.

В таблице ниже обобщено, как ключевые функции, как правило, обрабатывают персональные данные.

• Список гостей: хранит имена гостей и дополнительные контактные данные, которые Ты предоставляете; используется для управления приглашениями и планирования.
• Рассадка гостей: обрабатывает данные списка гостей, чтобы помочь Тебе составить план рассадки и распределить места.
• Бюджет: хранит плановые оценки и заметки о подрядчиках; не требует данных банковского счёта или номеров карт.
• Конструктор сайта: если включён, публикует выбранный Тобой контент; может включать публичные формы RSVP и сообщения от гостей.
• RSVP: собирает ответы гостей и сохраняет их в Твоём проекте; по Твоему указанию могут отправляться дополнительные письма.
• Подрядчики и площадки: могут отображать профили подрядчиков и обрабатывать запросы; потоки данных могут различаться в White-label-конфигурациях.
• Аккаунты и безопасность: Обрабатывает журналы входа, данные устройств и сигналы безопасности для защиты аккаунтов и Сервиса.
• Платежи: Stripe обрабатывает платежи; мы храним статус подписки и ограниченные метаданные.
• Аналитика: Используется для измерения производительности и улучшения функций; согласие может потребоваться в зависимости от региона и конфигурации.

Предупреждение о публичном контенте: если ты публикуешь свадебный сайт, информация на нём может быть доступна любому, у кого есть ссылка, и может индексироваться поисковыми системами. Ты сам решаешь, что публиковать.

Мы передаём персональные данные только в той мере, в какой это необходимо для работы Сервиса, в том числе следующим сторонам:

• Провайдеры хостинга и инфраструктуры (вычислительные мощности, хранилища, базы данных)
• Провайдеры CDN (для быстрой и безопасной доставки ресурсов)
• Провайдеры доставки электронной почты (транзакционные сообщения и уведомления)
• Платёжные системы (Stripe) для подписок и выставления счетов
• Провайдеры аналитики и мониторинга (производительность, надёжность, отслеживание ошибок)
• Профессиональные консультанты (юридические, бухгалтерские) в рамках обязательств о конфиденциальности

Мы также можем раскрывать информацию, если это требуется по закону, для соблюдения наших Условий использования, защиты прав и безопасности пользователей или в ответ на законные запросы.

Мы не продаём персональные данные.

Для обеспечения основных функций мы используем проверенных субпроцессоров. Субпроцессоры обязаны по договору защищать персональные данные и обрабатывать их исключительно в целях, которые мы определяем.

• Платежи: Stripe (выставление счетов по подписке & обработка платежей).
• Транзакционная & аутентификационная электронная почта: Postmark.
• Хостинг & объектное хранилище: Hetzner (Хельсинки, ЕС — основное место хранения данных в Европейском союзе).
• Карты & поиск площадок: Google (Places / Maps).

Список субпроцессоров может обновляться по мере развития Сервиса. Если тебе нужен актуальный список, свяжись с нами через страницу «Контакты».

Мы используем файлы cookie и аналогичные технологии для обеспечения основных функций, запоминания настроек, защиты сессий и анализа использования. Там, где это требуется, мы запрашиваем согласие на использование необязательных файлов cookie. Подробнее см. в нашей Политике использования файлов cookie.

Sigvanta LLC — американская компания, однако основной хостинг и объектное хранилище работают на инфраструктуре Hetzner в Хельсинки, в Европейском союзе (хранение данных в ЕС). Ограниченный объём данных может также обрабатываться в США и других странах, где работают наши поставщики услуг. Там, где это требуется в соответствии с GDPR/UK GDPR, мы опираемся на надлежащие гарантии, такие как Стандартные договорные положения или эквивалентные механизмы.

Мы храним персональные данные только столько, сколько необходимо для целей, описанных в настоящей Политике.

• Данные учётной записи: хранятся, пока Твоя учётная запись активна; некоторые журналы могут храниться в целях безопасности в течение ограниченного срока.
• Данные проекта: хранятся до тех пор, пока Ты не удалите их или не закроете учётную запись (с учётом резервных копий).
• Контент публичного свадебного сайта: хранится, пока он опубликован; удаляется при снятии с публикации или удалении (с учётом кэширования и резервных копий).
• Переписка со службой поддержки: хранится в течение разумного срока для обработки запросов и ведения истории обращений.
• Записи о платежах: хранятся в соответствии с требованиями законодательства (налоговые и бухгалтерские обязательства могут предусматривать многолетнее хранение).
• Резервные копии: удаляются по скользящему графику в соответствии с политикой аварийного восстановления (как правило, в течение 30 дней).

При запросе на удаление мы удаляем или обезличиваем данные там, где это возможно. Часть информации может быть сохранена, если это требуется по закону или в целях обеспечения безопасности и предотвращения мошенничества.

Мы применяем разумные административные, технические и организационные меры для защиты персональных данных, в том числе:

• Шифрование передачи данных (HTTPS)
• Контроль доступа и политика минимальных привилегий
• Журналирование аудита для чувствительных операций
• Мониторинг и процедуры реагирования на инциденты
• Безопасная разработка и управление изменениями

Ни одна система безопасности не является совершенной. Используй надёжные пароли и храни учётные данные в тайне.

В зависимости от твоего местонахождения у тебя могут быть права на:

• Получить доступ к персональным данным, которые мы о Тебя храним
• Исправить неточные или неполные данные
• Запросить удаление (с учётом исключений, предусмотренных законом и требованиями безопасности)
• Запросить переносимость определённых данных
• Возразить против определённых видов обработки или ограничить их
• Отозвать согласие, если обработка основана на согласии

Чтобы воспользоваться своими правами, свяжись с нами. Перед выполнением запроса нам может потребоваться подтвердить твою личность.

Ряд штатов США предоставляет права в области конфиденциальности (такие как доступ, удаление и исправление данных), аналогичные правам Калифорнии. Там, где это применимо, мы будем выполнять подтверждённые запросы в соответствии с требованиями закона.

Жители Калифорнии могут иметь право запросить:

• Категории собираемых персональных данных
• Категории источников
• Деловые или коммерческие цели сбора данных
• Удаление и исправление (с учётом исключений)
• Информация о раскрытии данных поставщикам услуг

Мы не продаём персональные данные.

Сервис не предназначен для детей до 16 лет (или иного возраста, установленного в твоей юрисдикции). Мы намеренно не собираем персональные данные детей. Если ты считаешь, что ребёнок предоставил персональные данные, свяжись с нами, чтобы мы могли принять необходимые меры.

Мы можем использовать автоматизированные системы для обнаружения спама, предотвращения мошенничества, защиты аккаунтов и мониторинга производительности. Мы не применяем автоматизированное принятие решений, которое влечёт юридически значимые или аналогичные последствия исключительно без участия человека.

Мы можем периодически обновлять настоящую Политику конфиденциальности. Дата «Последнего обновления» отражает наиболее актуальную редакцию. В случае существенных изменений мы уведомим Тебя в порядке, предусмотренном законом.

Есть вопросы по этой политике? Свяжись с нами — мы поможем.

Перейти на страницу контактов