Захист персональних даних

Контролером персональних даних, що обробляються у WeddUniverse, є:

Нижче наведено основні категорії даних. Їхній точний обсяг залежить від того, якими функціями ви користуєтеся. Ми не купуємо дані про вас і не доповнюємо їх з інших джерел.

• Дані

  Електронна адреса, ім’я та спосіб входу. Пароль обробляє Firebase Authentication; WeddUniverse його не зберігає.

  Навіщо

  Щоб ви могли входити до свого весілля.

  Як довго

  Доки ви не видалите обліковий запис.

• Дані

  Імена наречених, дата, місце, стиль і налаштування весілля

  Навіщо

  Щоб ми могли створити й показувати ваш весільний простір.

  Як довго

  Доки ви не видалите весілля.

• Дані

  Завдання, бюджет, підрядники, документи, програма дня, меню, музика, транспорт, проживання та подарунки

  Навіщо

  Щоб ви могли спланувати весілля і розподіляти роботу з людьми, яких запросите.

  Як довго

  Доки ви не видалите відповідний запис або весілля.

• Дані

  Імена гостей, електронні адреси, телефони, нотатки, план розсадки

  Навіщо

  Щоб ви могли запросити гостей і організувати день.

  Як довго

  Доки ви не видалите весілля або гостя.

• Дані

  Відповідь гостя, харчові вподобання, алергії, проживання, транспорт, відповіді на ваші запитання

  Навіщо

  Щоб наречені знали, на кого розраховувати і що кому подати.

  Як довго

  До видалення гостя або весілля. Дані про харчування та алергії ми автоматично видаляємо через 60 днів після дати весілля.

• Дані

  Завантажені фото та відомості про те, хто їх завантажив

  Навіщо

  Галерея весілля і можливість видаляти власні фото.

  Як довго

  Доки ви не видалите фото, альбом або весілля, — але не довше, ніж до кінця строку зберігання за тарифом (від 7 днів до 6 місяців після весілля).

• Дані

  Голосові та відеопобажання, ім’я автора і технічні дані запису

  Навіщо

  Щоб гості могли залишити побажання, а наречені — відтворити їх.

  Як довго

  Доки ви не видалите повідомлення або весілля.

• Дані

  Вміст весільного сайту, поліграфії, весільної газети та матеріалів для дітей

  Навіщо

  Щоб їх можна було редагувати, опублікувати або експортувати.

  Як довго

  Доки ви не видалите вміст або весілля; опублікований сайт зникає після скасування публікації.

• Дані

  Ім’я гравця, його відповіді та рахунок у живій вікторині

  Навіщо

  Щоб вікторину можна було провести, відновити після збою та показати результати.

  Як довго

  Через 12 годин жива гра вже не приймає нових даних. Її запис видаляється разом із весіллям; збережений результат — також після видалення вікторини.

• Дані

  Ваші запитання, відповіді асистента, пропозиції змін і службові дані запиту

  Навіщо

  Щоб асистент міг продовжити розмову і підготувати зміни, які ви підтвердите самі.

  Як довго

  Розмову ви можете видалити; розмови й пропозиції також видаляються разом з обліковим записом, членством або весіллям. Непідтверджену пропозицію через 24 години вже не можна застосувати.

• Дані

  Тариф, стан передплати і копія даних із рахунку-фактури, зокрема ім’я та електронна адреса платника

  Навіщо

  Щоб відкрити доступ до оплачених функцій і показувати історію документів.

  Як довго

  Копії бухгалтерських документів — 10 років від дати видачі, навіть якщо ви видалите весілля: цього вимагає від нас чеський закон про бухгалтерський облік і закон про ПДВ. Незавершене замовлення в App Store дійсне 4 години, після чого база даних зазвичай видаляє його протягом 24 годин.

• Дані

  Електронна адреса запрошеної особи та відбитки (хеші) токенів запрошень

  Навіщо

  Щоб запрошення працювало і його можна було використати лише один раз.

  Як довго

  Посилання дійсне 90 днів. Запис про запрошення зберігається до видалення весілля.

• Дані

  Записи про зміни у весіллі: хто, що і коли

  Навіщо

  Щоб наречені бачили, що відбувалося з весіллям.

  Як довго

  Доки ви не видалите весілля.

• Дані

  Односторонній відбиток IP-адреси або облікових даних для входу, кількість спроб і початок часового вікна

  Навіщо

  Щоб унеможливити автоматичне вгадування кодів і паролів та переповнення публічних форм.

  Як довго

  Строк дії запису спливає не пізніше ніж через одне вікно безпеки після останньої спроби; після цього Firestore зазвичай видаляє його протягом 24 годин.

• Дані

  За згодою: назва використаної функції, час, мова, непрозорий ідентифікатор облікового запису чи весілля та обмежені технічні параметри події

  Навіщо

  Щоб зрозуміти, які частини продукту працюють, а які потребують покращення.

  Як довго

  Строк дії запису спливає через 400 днів; після цього Firestore зазвичай видаляє його протягом 24 годин. Без згоди запис не створюється.

• Дані

  Токен пристрою, платформа, назва пристрою та мова

  Навіщо

  Щоб пристрій міг отримувати увімкнені сповіщення.

  Як довго

  Доки ви не відключите сповіщення на пристрої, токен не втратить чинності або ви не видалите обліковий запис.

• Дані

  Ім’я, електронна адреса і текст повідомлення з контактної форми

  Навіщо

  Щоб ми могли вам відповісти.

  Як довго

  Строк дії запису спливає через 12 місяців після надсилання; після цього Firestore зазвичай видаляє його протягом 24 годин.

• Дані

  Технічний опис помилки на сервері: шаблон адреси сторінки без ідентифікаторів і тип помилки. Електронні адреси, токени та номери ми видаляємо ще до надсилання.

  Навіщо

  Щоб ми могли знайти й виправити помилки.

  Як довго

  У постачальника Sentry — не більше 90 днів.

Дані облікового запису та функцій, які ви замовляєте, ми обробляємо для виконання договору або вжиття заходів до його укладення. Бухгалтерські документи ми обробляємо також для виконання юридичних обов’язків. Необхідні записи щодо безпеки та роботи сервісу ми зберігаємо на підставі законного інтересу — захисту сервісу та усунення помилок. Продуктову аналітику ми зберігаємо лише з вашої згоди, яку ви можете будь-коли відкликати. Щодо даних гостей контролером є наречені, а WeddUniverse — їхнім обробником. Дані про алергії та обмеження в харчуванні за станом здоров’я ми обробляємо лише на підставі явної згоди гостя (п. (a) ч. 2 ст. 9 GDPR).

Електронна адреса необхідна для створення та захисту облікового запису. Інші дані ви вносите залежно від функцій, якими хочете користуватися; без них відповідна функція просто не матиме даних для показу чи обробки. Ми не ухвалюємо автоматизованих рішень, які мають юридичні або подібні суттєві наслідки.

Алергії, безглютенова дієта та інші обмеження в харчуванні за станом здоров’я належать до особливої категорії персональних даних (ст. 9 GDPR). Гість зберігає їх лише за своєю явною згодою, яку надає, поставивши позначку у відповіді; без неї ми їх не зберігаємо. Ви можете будь-коли відкликати згоду, змінивши відповідь або звернувшись до наречених, — після цього дані видаляються. Якщо наречені вносять їх за гостя, вони відповідають за це як контролери.

Через 60 днів після дати весілля ми автоматично видаляємо ці дані в усіх гостей. Відповідь щодо участі зберігається.

Обліковий запис може створити лише особа, старша за 15 років. Імена запрошених дітей вносять наречені або батьки у відповіді, і заповнювати їх не обов’язково.

І база даних, і фото зберігаються в Європейському Союзі. База даних працює у Firestore в регіоні europe-west10, фото — у європейському сховищі Cloudflare R2.

Обробники, яких ми залучаємо: Google (Firebase Authentication і Firestore; Google Places, коли ви вводите адресу місця), Cloudflare (сховище файлів і фото в ЄС), Vercel (робота застосунку), Stripe (платежі та рахунки-фактури), Apple (покупки в App Store), постачальник електронної пошти для надсилання повідомлень (Forpsi у Чехії або Resend в ЄС), Sentry (звіти про помилки на сервері, без імен і адрес) і — лише якщо ви користуєтеся асистентом — OpenAI Ireland Ltd. Вони отримують лише дані, необхідні для надання їхньої послуги, а не для нашої реклами.

Google, Vercel, Stripe, Apple, OpenAI і Sentry можуть обробляти деякі службові дані також за межами Європейської економічної зони, зокрема в США. Передавання ґрунтується на рішенні Європейської комісії про належний рівень захисту (EU–US Data Privacy Framework) щодо сертифікованих постачальників, в інших випадках — на стандартних договірних положеннях, завжди разом із договором про обробку даних. База даних, фото, документи та голосові побажання зберігаються в ЄС.

Відповідно до GDPR ви маєте право:

• знати, які дані про вас ми обробляємо,
• вимагати виправлення неточних даних,
• вимагати видалення даних,
• вимагати обмеження обробки,
• отримати свої дані в машинозчитуваному форматі,
• заперечити проти обробки,
• подати скаргу до наглядового органу — у Чехії до Управління з питань захисту персональних даних (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz) або до органу в державі, де ви проживаєте.

Скористатися будь-яким із цих прав можна, написавши нам на info@wedduniverse.cz. Ми відповімо не пізніше ніж протягом одного місяця.

Якщо асистента у вашому весіллі увімкнено і ви йому напишете, ваше запитання разом із підсумком весілля — кількістю завдань, гостей і позицій бюджету, датою і станом сайту — буде надіслано до OpenAI Ireland Ltd., яка забезпечує роботу моделі. Ми не надсилаємо весь список гостей чи вміст бюджету; подробиці асистент запитує лише тоді, коли ви про них спитаєте, і лише в межах ваших прав доступу.

Текст ваших запитань ми не зберігаємо у службових журналах: для кожного запиту фіксуємо лише модель, кількість токенів, вартість і час відповіді. Розмови бачите тільки ви, видаляєте їх кнопкою, і вони зникають разом із вами, коли ви залишаєте весілля.

Асистент необов’язковий. Весь продукт працює без нього, і без нього до OpenAI не потрапляє нічого.

Дані гостей вносять і ними керують наречені. Ми обробляємо їх від імені наречених відповідно до умов обробки даних, які є частиною умов користування, і ні для чого іншого не використовуємо. Якщо ви гість і хочете змінити або видалити свої дані, зверніться до наречених — або напишіть нам, і ми без зайвої затримки передамо ваш запит і повідомимо вас.

Доступ до весілля має лише той, кого запросять наречені. Кожен доступ оцінює сервер, ніколи не браузер. База даних повністю закрита для клієнтів, а фото в приватних альбомах можна відкрити лише через тимчасове підписане посилання. Ми не зберігаємо паролі — за вхід відповідає Firebase Authentication.