Pravno
Politika zasebnosti
Ta politika zasebnosti pojasnjuje, kako Wedding Seat zbira, uporablja, razkriva in varuje osebne podatke, ko uporabljaš naše spletno mesto in storitve.
Pregled
Wedding Seat je globalna platforma za načrtovanje porok. Ta pravilnik o zasebnosti opisuje, kako ravnamo z osebnimi podatki na spletnem mestu, kontrolni tabli in vseh funkcijah izdelka, vključno s seznamom gostov, sedežnim redom, proračunom, poročnimi spletnimi stranmi, orodji RSVP ter izkušnjami s ponudniki in prizorišči.
- Ne prodajamo osebnih podatkov.
- Podatke zbiramo za delovanje storitve, varovanje računov, zagotavljanje funkcij in izboljšanje zanesljivosti.
- Ti nadziraš, kaj objavljaš javno (na primer na poročni spletni strani).
Podatki o podjetju
Wedding Seat je v lasti in upravljanju podjetja Sigvanta LLC, družbe z omejeno odgovornostjo, registrirane v zvezni državi Wyoming, Združene države Amerike. Sigvanta LLC je upravljavec osebnih podatkov, obdelanih prek storitve, razen kadar nastopamo kot obdelovalec (glejte „Vlogi upravljavca / obdelovalca„).
- Uradno ime: Sigvanta LLC
- Registrirani naslov: 30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
- Poštni naslov: 30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
- Kontakt: prek naše kontaktne strani
- Kontakt za varstvo podatkov: prek naše kontaktne strani
Če se nahajate na območju Evropskega gospodarskega prostora (EGP), Združenega kraljestva ali Švice, lahko po potrebi imenujemo pooblaščenega predstavnika. Podatki o morebitnem predstavniku bodo navedeni tukaj, ko bo to ustrezno.
Obseg
Ta politika se nanaša na osebne podatke, obdelane v zvezi z:
- Naše javno spletno mesto in marketinške strani
- Uporabniški računi in avtentikacija
- Zasebni poročni projekti (kontrolna tabla)
- Gradnik poročne spletne strani in javne poročne spletne strani
- Zbiranje RSVP in komunikacija
- Načrtovanje proračuna in kontrolni seznami
- Imeniki ponudnikov in prizorišč ter White-label izkušnje
- Podpora strankam
- Plačila in naročnine
Ta pravilnik ne zajema storitev tretjih oseb, do katerih lahko dostopate prek Storitve. Njihove prakse zasebnosti urejajo njihove lastne politike.
Vloge upravljavca / obdelovalca
V večini primerov nastopamo kot upravljavec podatkov za osebne podatke, ki se obdelujejo prek storitve. V določenih konfiguracijah White-label ali poslovnih konfiguracijah (na primer, ko prizorišče, ponudnik ali organizator uporablja storitev za upravljanje lastnih interakcij s strankami) lahko nastopamo kot obdelovalec podatkov v imenu tega podjetja. Kjer je to primerno, se bodo uporabljali pogoji obdelave podatkov (na primer Dodatek k pogodbi o obdelavi podatkov).
Če Storitev uporabljate za shranjevanje ali obdelavo osebnih podatkov tretjih oseb (kot so podatki o gostih), zagotavljate, da imate zakonito podlago za posredovanje teh podatkov nam v obdelavo v zvezi s Storitvijo.
Podatki o gostih: ko ti (par ali imetnik računa) v projekt dodaš goste, RSVP-je ali druge osebne podatke o tretjih osebah, si upravljavec teh podatkov, Sigvanta LLC (Wedding Seat) pa nastopa kot tvoj obdelovalec in jih obdeluje v tvojem imenu za zagotavljanje Storitve.
Osebni podatki, ki jih zbiramo
1) Podatki o računu in profilu
- Ime, e-poštni naslov, nastavitve profila
- Podatki za preverjanje pristnosti (zgoščena gesla, identifikatorji OAuth)
- Nastavitve računa in konfiguracija funkcij
2) Podatki o poročnem projektu (zasebno delovno okolje)
- Podrobnosti seznama gostov (imena, skupine, status RSVP, opombe)
- Podatki sedežnega reda (mize, dodelitve, razmerja)
- Podatki načrtovanja (naloge, elementi kontrolnega seznama, podrobnosti urnika)
- Proračunski vnosi (ocene, kategorije, opombe v zvezi s ponudniki)
- Naložena vsebina (slike, besedilna vsebina, šabloni)
3) Podatki javne poročne spletne strani (če jo objavite)
- Vsebina, ki jo izbereš za javno objavo (imena, podrobnosti o dogodku, slike, zgodbe)
- Oddane RSVP obrazce (odgovori in sporočila gostov)
Objava je neobvezna. Ti nadziraš vsebino, ki se prikaže na javni poročni spletni strani. Javne strani so lahko indeksirane z iskalniki ter kopirane ali predpomnjene s strani tretjih oseb, ki jih ne moremo nadzorovati.
4) Komunikacija in podpora
- Zahteve za podporo, sporočila in priloge
- Transakcijska e-poštna sporočila (preverjanje, ponastavitev gesla, obvestila o storitvi)
- Komunikacije RSVP / vabila (če jih omogočiš)
5) Podatki o plačilih in naročnini
Plačila obdeluje Stripe (ali drug plačilni procesor, ki ga izberete). Celotnih podatkov o kartici ne shranjujemo. Lahko prejmemo stanje obračuna, identifikatorje naročnin in omejene metapodatke, potrebne za zagotavljanje plačljive storitve ter izpolnjevanje davčnih/pravnih obveznosti.
6) Podatki o napravi, uporabi in dnevnikih
- IP-naslov, identifikatorji naprave, vrsta brskalnika, operacijski sistem
- Približna lokacija, pridobljena iz IP-naslova (za varnost in lokalizacijo)
- Dogodki uporabe in diagnostika (obiskane strani/funkcije, časovne oznake, napake)
Viri podatkov
- Neposredno od vas, ko ustvarite račun, nastavite projekt, objavite spletno stran ali stopite v stik s podporo.
- Od vaših gostov, ko oddajo RSVP ali se kako drugače odzovejo na poročno spletno stran, ki ste jo objavili.
- Samodejno z vaše naprave in brskalnika, ko uporabljate storitev.
- Od ponudnikov in prizorišč, če uporabljaš funkcije White-label, ki vključujejo njihove profile ali postopke povpraševanja.
- Od plačilnih procesorjev (stanje naročnine in obračuna).
Kako uporabljamo podatke
Osebne podatke uporabljamo za:
- Zagotavljanje, delovanje in vzdrževanje storitve
- Ustvarjanje in upravljanje računov, avtentikacijo in nadzor dostopa
- Shranjevanje in obdelavo vsebine poročnega projekta (seznam gostov, sedežni red, proračun, načrtovanje)
- Objavo poročnih spletnih strani in obdelavo oddanih RSVP (če je omogočeno)
- Pošiljanje transakcijskih sporočil (preverjanje, ponastavitve, pomembna obvestila)
- Omogočanje komunikacije za povabila/RSVP, ki jo sprožiš sam/-a (če je vklopljeno)
- Zagotavljanje podpore strankam in odzivanje na zahteve
- Zaznavanje, preprečevanje in preiskovanje goljufij, zlorab in varnostnih incidentov
- Analiza delovanja, odpravljanje napak in izboljšanje zanesljivosti izdelka
- Izpolnjevanje zakonskih obveznosti in uveljavljanje naših dogovorov
Vsebine poročnega projekta ne uporabljamo za oglaševanje izdelkov tretjih strani tvojim gostom. Če bomo v prihodnosti uvedli trženjske funkcije, ti bomo ponudili ustrezne možnosti in nadzor.
Pravne podlage (GDPR / UK GDPR)
Kadar se uporablja GDPR ali UK GDPR, osebne podatke obdelujemo na podlagi enega ali več naslednjih pravnih temeljev:
- Pogodba: za zagotavljanje storitve, ki jo zahtevate (ustvarjanje računa, projektna orodja, naročnine).
- Zakoniti interesi: za zavarovanje, izboljšanje in delovanje storitve (preprečevanje goljufij, analitika, podpora, zanesljivost).
- Privolitev: kadar je zahtevana za nebistvene piškotke in določene analitične/trženjske dejavnosti.
- Zakonska obveznost: za izpolnjevanje veljavnih zakonov (davki, računovodstvo, zakonite zahteve).
Kadar se opiramo na zakonite interese, upoštevamo tvoje pravice do zasebnosti in uvajamo zaščitne ukrepe, vključno z minimizacijo podatkov in nadzori dostopa.
Obdelava po posameznih funkcijah
Spodnja preglednica povzema, kako ključne funkcije običajno obdelujejo osebne podatke.
- Seznam gostov: Shranjuje imena gostov in neobvezne kontaktne podatke, ki jih vneseš; uporablja se za upravljanje povabil in načrtovanje.
- Sedežni red: Obdeluje podatke iz seznama gostov, da ti pomaga sestaviti razporeditev sedežev in dodelitve.
- Proračun: Shranjuje ocene načrtovanja in opombe o ponudnikih; ne zahteva podatkov o bančnem računu ali številk kartic.
- Gradnik spletnih strani: Če je omogočen, objavi vsebino po tvoji izbiri; lahko vključuje javne obrazce RSVP in sporočila gostov.
- RSVP: Zbira RSVP-odgovore gostov in jih shranjuje v tvojem projektu; po tvojem navodilu so lahko poslana neobvezna e-poštna sporočila.
- Ponudniki in prizorišča: Lahko prikazujejo profile ponudnikov in obravnavajo povpraševanja; tokovi podatkov se lahko razlikujejo v konfiguracijah White-label.
- Računi in varnost: Obdeluje dnevnike prijav, podatke o napravah in varnostne signale za zaščito računov in Storitve.
- Plačila: Stripe obdeluje plačila; shranjujemo status naročnine in omejene metapodatke.
- Analitika: Uporablja se za merjenje zmogljivosti in izboljšanje funkcij; soglasje je morda potrebno glede na regijo in konfiguracijo.
Opozorilo o javni vsebini: Če objaviš poročno spletno stran, so informacije na tej strani morda dostopne vsakomur s povezavo in jih lahko indeksirajo iskalniki. Ti odločaš, kaj je objavljeno.
Podobdelovalci
Za zagotavljanje osnovnih funkcij uporabljamo zaupanja vredne podizvajalce. Podizvajalci so pogodbeno zavezani k varstvu osebnih podatkov in njihovi obdelavi izključno za namene, ki jih določimo.
- Plačila: Stripe (zaračunavanje naročnin & obdelava plačil).
- Transakcijska & avtentikacijska e-pošta: Postmark.
- Gostovanje & objektna shramba: Hetzner (Helsinki, EU — primarna lokacija podatkov v Evropski uniji).
- Zemljevidi & iskanje prizorišč: Google (Places / Maps).
Podizvajalce lahko posodabljamo skladno z razvojem Storitve. Če potrebuješ aktualni seznam, nas kontaktiraj prek strani Kontakt.
Mednarodni prenosi
Sigvanta LLC je ameriško podjetje, vendar naše primarno gostovanje in objektna shramba delujeta na infrastrukturi Hetzner v Helsinkih, v Evropski uniji (podatki ostanejo v EU). Omejene podatke lahko obdelujemo tudi v ZDA in drugih državah, kjer delujejo naši ponudniki storitev. Kadar to zahteva GDPR/UK GDPR, se opiramo na ustrezne zaščitne ukrepe, kot so standardne pogodbene klavzule ali enakovredni mehanizmi.
Urnik hrambe
Osebne podatke hranimo le toliko časa, kolikor je potrebno za namene, opisane v tej politiki.
- Podatki računa: hranjeni, dokler je tvoj račun aktiven; nekateri dnevniki se lahko hranijo za varnostne namene omejen čas.
- Podatki projekta: hranjeni, dokler jih ne izbrišeš ali ne zapreš računa (ob upoštevanju varnostnih kopij).
- Vsebina javne poročne spletne strani: hranjena, dokler je objavljena; odstranjena, ko jo odjaviš iz objave ali izbrišeš (ob upoštevanju predpomnjenja/varnostnih kopij).
- Komunikacija s podporo: hranjena razumno dolgo za reševanje zahtev in vzdrževanje zgodovine podpore.
- Računovodske evidence: hranjene v skladu z zakonskimi zahtevami (davčne/računovodske obveznosti lahko zahtevajo večletno hrambo).
- Varnostne kopije: brišejo se po tekočem urniku v skladu s politikami obnovitve po nesreči (običajno v 30 dneh).
Ko zahtevate izbris, podatke odstranimo ali anonimiziramo, kjer je to izvedljivo. Nekatere informacije se lahko hranijo, kadar to zahteva zakon ali kadar je to potrebno za legitimne varnostne namene in preprečevanje goljufij.
Varnost
Izvajamo razumne administrativne, tehnične in organizacijske ukrepe za zaščito osebnih podatkov, vključno z:
- Šifriran prenos podatkov (HTTPS)
- Nadzor dostopa in politike najmanjših privilegijev
- Revizijsko beleženje občutljivih operacij
- Postopki spremljanja in odzivanja na incidente
- Prakse varnega razvoja in upravljanja sprememb
Noben varnostni sistem ni popoln. Prosimo, uporabljaj močna gesla in ohranjaj zaupnost poverilnic računa.
Vaše pravice
Glede na tvojo lokacijo imaš lahko pravico do:
- Dostopa do osebnih podatkov, ki jih hranimo o tebi
- Popravka netočnih ali nepopolnih podatkov
- Zahteve za izbris (ob upoštevanju zakonskih in varnostnih izjem)
- Zahtevaj prenosljivost določenih podatkov
- Ugovori ali omeji določeno obdelavo
- Umakni soglasje, kadar temelji obdelava na soglasju
Za uveljavljanje svojih pravic nas kontaktiraj. Pred izpolnitvijo zahtev bo morda treba preveriti tvojo identiteto.
Pravice do zasebnosti v zveznih državah ZDA
Več zveznih držav ZDA zagotavlja pravice glede zasebnosti (kot so dostop, izbris in popravek), podobne tistim v Kaliforniji. Kjer je to primerno, bomo upoštevali preverjene zahteve v skladu z zakonom.
Obvestilo o zasebnosti za Kalifornijo (CPRA)
Prebivalci Kalifornije imajo morda pravico zahtevati:
- Kategorije zbranih osebnih podatkov
- Kategorije virov
- Poslovni ali komercialni nameni zbiranja
- Izbris in popravek (ob upoštevanju izjem)
- Informacije o razkritjih ponudnikom storitev
Osebnih podatkov ne prodajamo.
Otroci
Storitev ni namenjena otrokom, mlajšim od 16 let (ali ustrezne starosti v tvoji jurisdikciji). Zavestno ne zbiramo osebnih podatkov otrok. Če meniš, da je otrok posredoval osebne podatke, nas kontaktiraj, da bomo lahko ukrepali ustrezno.
Avtomatizirano obdelovanje
Za zaznavanje neželene pošte, preprečevanje goljufij, zaščito računov in spremljanje delovanja lahko uporabljamo avtomatizirane sisteme. Ne izvajamo avtomatiziranega odločanja, ki bi imelo pravne ali podobno pomembne učinke izključno z avtomatiziranimi sredstvi.
Spremembe te politike
To politiko zasebnosti lahko občasno posodobimo. Datum „Zadnja posodobitev„ odraža najnovejšo različico. Če so spremembe bistvene, bomo zagotovili obvestilo, kot to zahteva zakon.
Kontakt
Vprašanja o tej politiki? Stopite v stik z nami in vam bomo pomagali.