Політика конфіденційності

Wedding Seat — це глобальна платформа для планування весілля. Ця Політика конфіденційності описує, як ми обробляємо персональні дані на сайті, у контрольній таблі та в усіх функціях продукту, включаючи список гостей, розсадку гостей, бюджет, весільні сайти, інструменти RSVP, а також взаємодію з підрядниками та майданчиками.

• Ми не продаємо персональні дані.
• Ми збираємо дані для роботи Сервісу, захисту облікових записів, надання функцій та підвищення надійності.
• Ти контролюєш, що публікуєш публічно (наприклад, на весільному сайті).

Wedding Seat належить компанії Sigvanta LLC та управляється нею — це товариство з обмеженою відповідальністю, зареєстроване у штаті Вайомінг, США. Sigvanta LLC є контролером персональних даних, що обробляються через Сервіс, за винятком випадків, коли ми діємо як обробник (див. «Ролі контролера / обробника»).

• Юридична назва: Sigvanta LLC
• Юридична адреса: 30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
• Поштова адреса: 30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
• Контакт: через нашу сторінку зворотного зв'язку
• Контакт із захисту даних: через нашу сторінку зворотного зв'язку

Якщо ти перебуваєш(-єш) у Європейському економічному просторі (ЄЕЗ), Великій Британії або Швейцарії, ми можемо призначити уповноваженого представника там, де це вимагається. Відомості про представника будуть вказані тут після набрання чинності.

Ця Політика поширюється на персональні дані, що обробляються у зв'язку з:

• Нашим публічним сайтом та маркетинговими сторінками
• Обліковими записами користувачів та автентифікацією
• Приватні весільні проєкти (контрольна табла)
• Конструктор весільного сайту та публічні весільні сайти
• Збором відповідей RSVP та комунікаціями
• Плануванням бюджету та чек-листами
• Каталоги підрядників і майданчиків та White-label рішення
• Підтримка клієнтів
• Платежі та підписки

Ця Політика не поширюється на сторонні сервіси, до яких ти можеш отримати доступ через Сервіс. Їхня практика конфіденційності регулюється їхніми власними політиками.

У більшості випадків ми виступаємо як контролер даних щодо персональної інформації, що обробляється через Сервіс. У певних White-label або бізнес-конфігураціях (наприклад, коли майданчик, підрядник або організатор використовує Сервіс для управління власними взаємодіями з клієнтами) ми можемо виступати як обробник даних від імені такого бізнесу. Там, де це застосовно, діятимуть умови обробки даних (наприклад, Додаток про обробку даних).

Якщо ти використовуєш Сервіс для зберігання або обробки персональних даних третіх осіб (наприклад, відомостей про гостей), ти підтверджуєш, що маєш законну підставу для надання цих даних нам для обробки в рамках Сервісу.

Дані гостей: коли ти (пара або власник облікового запису) додаєш гостей, RSVP або інші персональні відомості про третіх осіб до свого проєкту, ти є контролером цієї інформації, а Sigvanta LLC (Wedding Seat) виступає твоїм обробником, обробляючи її від твого імені для надання Сервісу.

1) Дані облікового запису та профілю

• Ім'я, адреса електронної пошти, налаштування профілю
• Дані автентифікації (хешовані паролі, ідентифікатори OAuth)
• Налаштування облікового запису та конфігурація функцій

2) Дані весільного проєкту (приватний простір)

• Дані списку гостей (імена, групи, статус RSVP, нотатки)
• Дані розсадки гостей (столи, розподіл місць, зв'язки між гостями)
• Дані планування (завдання, пункти чек-листа, деталі розкладу)
• Записи бюджету (кошториси, категорії, нотатки щодо підрядників)
• Завантажений контент (зображення, текстовий вміст, шаблони)

3) Дані публічного весільного сайту (якщо ти його публікуєш)

• Контент, який ти вирішуєш публікувати публічно (імена, деталі заходу, зображення, історії)
• Відповіді на RSVP-форму (відповіді гостей та повідомлення)

Публікація є необов'язковою. Ти контролюєш вміст, який з'являється на публічному весільному сайті. Публічні сторінки можуть індексуватися пошуковими системами та копіюватися або кешуватися третіми сторонами поза нашим контролем.

4) Комунікації та підтримка

• Запити до служби підтримки, повідомлення та вкладення
• Транзакційні листи (підтвердження, скидання пароля, сповіщення про Сервіс)
• Комунікації щодо RSVP / запрошень (якщо Ти їх увімкнули)

5) Дані про оплату та підписку

Платежі обробляються через Stripe (або інший платіжний процесор, який ти обереш). Ми не зберігаємо повні дані картки. Ми можемо отримувати статус оплати, ідентифікатори підписки та обмежені метадані, необхідні для надання платного Сервісу та виконання податкових/юридичних зобов'язань.

6) Дані пристрою, використання та журналів

• IP-адреса, ідентифікатори пристрою, тип браузера, операційна система
• Приблизне місцезнаходження, визначене за IP-адресою (для безпеки та локалізації)
• Події використання та діагностика (відвідані сторінки/функції, часові мітки, помилки)

• Безпосередньо від тебе — коли ти створюєш акаунт, налаштовуєш проєкт, публікуєш весільний сайт або звертаєшся до підтримки.
• Від твоїх гостей — коли вони надсилають RSVP або взаємодіють із весільним сайтом, який ти опублікував(-ла).
• Автоматично — з твого пристрою та браузера під час використання Сервісу.
• Від підрядників/майданчиків — якщо ти використовуєш White-label функції, що включають їхні профілі або форми запитів.
• Від платіжних процесорів (статус підписки та виставлення рахунків).

Ми використовуємо персональні дані для того, щоб:

• Надавати, забезпечувати роботу та підтримувати Сервіс
• Створювати облікові записи та керувати ними, здійснювати автентифікацію та контроль доступу
• Зберігати та обробляти вміст весільного проєкту (список гостей, розсадка гостей, бюджет, планування)
• Публікувати весільні сайти та обробляти RSVP-відповіді (якщо увімкнено)
• Надсилати транзакційні повідомлення (підтвердження, скидання паролю, важливі сповіщення)
• Забезпечити комунікації щодо запрошень/RSVP, які ти ініціюєш (якщо увімкнено)
• Надавати підтримку клієнтам і відповідати на запити
• Виявляти, запобігати та розслідувати шахрайство, зловживання та інциденти безпеки
• Аналізувати продуктивність, усувати помилки та підвищувати надійність продукту
• Дотримуватися юридичних зобов'язань і виконувати наші угоди

Ми не використовуємо вміст весільного проєкту для реклами сторонніх продуктів твоїм гостям. Якщо в майбутньому ми запровадимо маркетингові функції, ми надамо відповідні варіанти вибору та засоби керування.

Там, де застосовується GDPR або UK GDPR, ми обробляємо персональні дані на підставі однієї або кількох із наведених нижче правових підстав:

• Договір: для надання Сервісу, який ти замовляєш (створення акаунту, інструменти проєкту, підписки).
• Законні інтереси: для захисту, вдосконалення та функціонування Сервісу (запобігання шахрайству, аналітика, підтримка, надійність).
• Згода: там, де вона необхідна для необов'язкових файлів cookie та певних аналітичних/маркетингових дій.
• Юридичне зобов'язання: для дотримання чинного законодавства (податки, бухгалтерський облік, законні запити).

Там, де ми спираємося на законні інтереси, ми враховуємо твої права на конфіденційність і впроваджуємо засоби захисту, зокрема мінімізацію даних та контроль доступу.

Таблиця нижче узагальнює, як ключові функції зазвичай обробляють персональні дані.

• Список гостей: зберігає імена гостей та необов'язкові контактні дані, які ти вказуєш; використовується для керування запрошеннями та плануванням.
• Розсадка гостей: обробляє дані списку гостей, щоб допомогти тобі скласти план розсадки та розподілити місця.
• Бюджет: Зберігає планові кошториси та нотатки щодо підрядників; не потребує даних банківського рахунку або номерів карток.
• Конструктор сайту: якщо увімкнено, публікує вміст, який ти обираєш; може включати публічні форми RSVP та повідомлення від гостей.
• RSVP: збирає відповіді RSVP від гостей і зберігає їх у твоєму проєкті; за твоїм запитом може надсилатися необов'язкова комунікація електронною поштою.
• Підрядники та майданчики: Можуть відображати профілі підрядників і обробляти запити; потоки даних можуть відрізнятися у White-label конфігураціях.
• Облікові записи та безпека: Обробляє журнали входу, дані пристроїв і сигнали безпеки для захисту облікових записів та Сервісу.
• Платежі: Stripe обробляє платежі; ми зберігаємо статус підписки та обмежені метадані.
• Аналітика: Використовується для вимірювання продуктивності та вдосконалення функцій; згода може бути потрібна залежно від регіону та конфігурації.

Увага щодо публічного вмісту: якщо ти публікуєш весільний сайт, інформація на ньому може бути доступна будь-кому, хто має посилання, і може індексуватися пошуковими системами. Ти контролюєш, що публікується.

Ми передаємо персональні дані лише в обсязі, необхідному для роботи Сервісу, зокрема:

• Провайдерам хостингу та інфраструктури (обчислення, сховище, бази даних)
• Провайдерам CDN (для швидкої та безпечної доставки ресурсів)
• Провайдерам доставки електронної пошти (транзакційні повідомлення та сповіщення)
• Платіжним системам (Stripe) для підписок і виставлення рахунків
• Провайдерам аналітики та моніторингу (продуктивність, надійність, відстеження помилок)
• Професійним консультантам (юридичним, бухгалтерським) на умовах конфіденційності

Ми також можемо розкривати інформацію, якщо це вимагається законом, для виконання наших Умов, захисту прав і безпеки користувачів або у відповідь на законні запити.

Ми не продаємо персональні дані.

Ми використовуємо перевірених субпроцесорів для забезпечення основних функцій. Субпроцесори зобов'язані за договором захищати персональні дані та обробляти їх лише в цілях, які ми визначаємо.

• Платежі: Stripe (виставлення рахунків за підписку & обробка платежів).
• Транзакційна & автентифікаційна електронна пошта: Postmark.
• Хостинг & об'єктне сховище: Hetzner (Гельсінкі, ЄС — основне місце зберігання даних у Європейському Союзі).
• Карти & пошук місць проведення: Google (Places / Maps).

Ми можемо оновлювати список субпроцесорів у міру розвитку Сервісу. Якщо тобі потрібен актуальний список, зв'яжися з нами через сторінку «Контакти».

Ми використовуємо файли cookie та подібні технології для забезпечення основних функцій, збереження налаштувань, захисту сесій і розуміння характеру використання. Там, де це необхідно, ми запитуємо згоду на використання необов'язкових файлів cookie. Детальніше дивіться в нашій Політиці використання файлів cookie.

Sigvanta LLC — американська компанія, однак наш основний хостинг і об'єктне сховище працюють на інфраструктурі Hetzner у Гельсінкі, в Європейському Союзі (зберігання даних у ЄС). Ми також можемо обробляти обмежені дані в США та інших країнах, де працюють наші постачальники послуг. Там, де це вимагається відповідно до GDPR/UK GDPR, ми спираємося на відповідні засоби захисту, зокрема Стандартні договірні положення або еквівалентні механізми.

Ми зберігаємо персональні дані лише стільки, скільки необхідно для цілей, описаних у цій Політиці.

• Дані акаунту: зберігаються, поки твій акаунт активний; деякі журнали можуть зберігатися з міркувань безпеки протягом обмеженого часу.
• Дані проєкту: зберігаються до їх видалення тобою або закриття твого акаунту (з урахуванням резервних копій).
• Публічний вміст весільного сайту: зберігається, поки сайт опублікований; видаляється, коли ти знімаєш його з публікації або видаляєш (з урахуванням кешування/резервних копій).
• Листування зі службою підтримки: зберігається протягом розумного строку для вирішення запитів та ведення історії звернень.
• Записи про оплату: зберігаються відповідно до вимог законодавства (податкові та бухгалтерські зобов'язання можуть передбачати зберігання протягом кількох років).
• Резервні копії: видаляються за ковзним графіком відповідно до політики аварійного відновлення (як правило, протягом 30 днів).

Коли ти надсилаєш запит на видалення, ми видаляємо або знеособлюємо дані там, де це можливо. Частина інформації може зберігатися, якщо цього вимагає закон або якщо це необхідно для забезпечення безпеки та запобігання шахрайству.

Ми вживаємо розумних адміністративних, технічних та організаційних заходів для захисту персональної інформації, зокрема:

• Шифрування передачі даних (HTTPS)
• Контроль доступу та принцип мінімальних привілеїв
• Журналювання аудиту для чутливих операцій
• Моніторинг та процедури реагування на інциденти
• Безпечна розробка та управління змінами

Жодна система безпеки не є досконалою. Використовуй надійні паролі та зберігай облікові дані в таємниці.

Залежно від твого місцезнаходження, ти можеш мати право на:

• Отримати доступ до персональних даних, які ми зберігаємо про Тебе
• Виправити неточні або неповні дані
• Надіслати запит на видалення (з урахуванням правових та безпекових винятків)
• Запит на перенесення певних даних
• Заперечення або обмеження певної обробки
• Відкликання згоди, якщо обробка ґрунтується на згоді

Щоб скористатися своїми правами, зв'яжись з нами. Перед виконанням запиту нам може знадобитися підтвердити твою особу.

Кілька штатів США надають права на конфіденційність (зокрема доступ, видалення та виправлення даних), подібні до прав Каліфорнії. Там, де це застосовно, ми виконуватимемо підтверджені запити відповідно до вимог закону.

Мешканці Каліфорнії можуть мати право запитувати:

• Категорії зібраної персональної інформації
• Категорії джерел
• Комерційні або ділові цілі збору
• Видалення та виправлення (з урахуванням винятків)
• Інформація про розкриття даних постачальникам послуг

Ми не продаємо персональну інформацію.

Сервіс не призначений для дітей віком до 16 років (або відповідного віку у твоїй юрисдикції). Ми свідомо не збираємо персональні дані дітей. Якщо ти вважаєш, що дитина надала персональні дані, зв'яжись з нами, щоб ми могли вжити відповідних заходів.

Ми можемо використовувати автоматизовані системи для виявлення спаму, запобігання шахрайству, захисту облікових записів і моніторингу продуктивності. Ми не здійснюємо автоматизованого прийняття рішень, що тягне за собою юридичні або подібні суттєві наслідки виключно автоматизованими засобами.

Ми можемо час від часу оновлювати цю Політику конфіденційності. Дата «Останнє оновлення» відображає найновішу редакцію. Якщо зміни є суттєвими, ми повідомимо про них відповідно до вимог закону.

Є запитання щодо цієї політики? Зв'яжись з нами — ми допоможемо.

Перейти на сторінку контактів