Політика конфіденційності WeddingVite

Адміністратор даних

Адміністратором персональних даних у Сервісі є особа відповідальна за WeddingVite; контакт: weddingvite@weddingvite.pl (далі — «Адміністратор»).

Питання з захисту даних надсилайте на ту саму адресу електронної пошти.

Які дані ми обробляємо

Обліковий запис організатора: адреса email, автентифікаційні дані, профільні поля (у межах, введених у Сервісі), журнали входів та технічні ідентифікатори в обсязі, потрібному для безпеки.

Дані події та списку гостей: наприклад ім’я та прізвище, email або телефон за наявності, статус RSVP, харчові чи побутові примітки, інформація про супроводжуючих і додані Організатором поля.

Гості, які відвідують сторінку події або форму RSVP: IP-адреса, cookie або подібні технології згідно з налаштуваннями згод та банером CMP.

Розрахункові дані: відомості про транзакції або передплату пакета, передані платіжним постачальником у обсязі, необхідному для виконання замовлення та бухгалтерського обліку.

Цілі й правові підстави обробки

Укладення / виконання договору або дії до укладення (ст. 6 (1)(b) GDPR): обліковий запис, події, RSVP, операційні сповіщення.

Законний інтерес Адміністратора (ст. 6 (1)(f) GDPR): безпека системи, агрегована чи анонімізована статистика, підтримка інфраструктури, захист претензій.

Згода (ст. 6 (1)(a) GDPR та, за потреби, норми e-privacy): маркетингова комунікація (за наданої згоди), аналітичні або маркетингові засоби згідно з банером згод.

Юридичний обов’язок (ст. 6 (1)(c) GDPR): облік і зберігання документів, де це необхідно.

Кому передаємо дані

Дані можуть доручатися оброблювачам на підставі договорів, зокрема хостингу або хмари, бази даних і автентифікації, транзакційної пошти, електронних платежів і CMP для керування згодами.

Актуальний перелік категорій одержувачів наводимо у банері конфіденційності та за потреби в реєстрі засобів у CMP.

Передачі за межі Європейської економічної зони

Частина постачальників може обробляти дані поза ЄЕЗ з використанням механізмів, сумісних із GDPR (рішення про адекватність, стандартні договірні умови, додаткові заходи). Деталі можемо надати за запитом.

Строк зберігання

Дані організаторського облікового запису зберігаються на час дії договору і далі — до закінчення строків позовної давності або вимог законів про облік і оподаткування, якщо довший строк виправданий.

Дані події та гостей: згідно з налаштуваннями або інформацією в Сервісі; можливий автоматизований графік видалення або анонімізації даних гостей після дати події, описаний у Сервісі, — якщо довший строк не зумовлюють закон чи справедливий спір.

Журнали безпеки: строки, обумовлені внутрішніми правилами та аудитом.

Ваші права

Ви маєте право на доступ до даних, їхні виправлення, видалення в обґрунтованих випадках (включно із так званим «правом на забуття»), обмеження обробки, перенесення даних там, де застосовно, а також на заперечення проти обробки на підставі законного інтересу.

Якщо обробка ґрунтувалася на згоді, ви можете її відкликати; це не впливає на законність обробки, здійсненої до моменту відкликання.

Ви можете подати скаргу до компетентного наглядового органу із захисту персональних даних вашої резиденції (у Республіці Польща — Urząd Ochrony Danych Osobowych, UODO).

Cookie та банер згод

Сервіс використовує технології cookie необхідні для роботи та за згоди — аналітичні чи маркетингові, залежно від CMP у підвалі (пункт налаштувань конфіденційності).

Докладно про засоби, цілі та строки зберігання читайте у другій панелі банера постачальника CMP.

Безпека

Запроваджуємо відповідні технічні й організаційні заходи, зокрема HTTPS, обмеження доступу до продакшен-середовища та журналування подій безпеки. Ризику нуля не буває — захистьте свій обліковий запис надійним паролем.

Зміни політики

Можемо оновлювати політику з огляду на розвиток Сервісу або зміни закону; актуальну версію публікуємо за тією ж адресою з датою оновлення.

Про важливі зміни повідомимо відповідно до вимог закону там, де це необхідно.