Personvernerklæring

Hvem er vi?

Tjenesten iPlanMyWedding utgis av Florian Padel, 13 cours du Danube, 77700 Serris, France. Kontakt ved spørsmål om dataene dine: florian.padel.work@gmail.com.

For dataene i kontoen din og kjøpene dine er vi behandlingsansvarlig. For dataene om gjestene dine er dere (brudeparet) behandlingsansvarlige, og vi opptrer som databehandler, utelukkende for å levere tjenesten til dere.

Data vi samler inn

Konto: fornavn, e-postadresse, kryptert passord (eller innlogging med Google), datoen du godtok denne erklæringen.

Bryllupsplanlegging: informasjon om bryllupet, oppgaver, budsjett, leverandører, innhold og bilder på nettsiden.

Gjester: navn, e-postadresser, telefonnumre og adresser som dere legger inn, RSVP-svar, menyvalg og dietter. Dietter kan avsløre sensitive opplysninger: legg bare inn det som er nødvendig.

Kontakthenvendelser: navn, e-postadresse, telefonnummer, bryllupsdato, melding.

Betalinger: behandles av Stripe. Vi ser og lagrer aldri kortnummeret ditt; vi lagrer produktet som er kjøpt, beløpet og Stripe-referansen.

Hvorfor, og på hvilket grunnlag?

Levere tjenesten (konto, planlegging, bryllupsnettside, RSVP, e-poster til gjestene): oppfyllelse av avtale.

Motta betalinger og føre regnskap: oppfyllelse av avtale og rettslig forpliktelse.

Svare på kontakthenvendelsene dine: ditt samtykke, gitt i skjemaet.

Sikre tjenesten (forebygging av misbruk, tekniske logger): vår berettigede interesse.

Måle bruken av tjenesten (steg som er fullført i bryllupsområdet, hvor registreringer kommer fra, sider som er besøkt) i form av anonym og aggregert statistikk: vår berettigede interesse.

Brukerstøtte: for å løse et problem du melder til oss, kan et medlem av teamet vårt åpne bryllupsområdet ditt på dine vegne i en begrenset periode (30 minutter som standard): oppfyllelse av avtalen og vår berettigede interesse i å hjelpe deg. Under denne tilgangen kan vedkommende verken betale, slette kontoen din eller endre e-postadressen eller passordet ditt. Hver tilgang logges (hvem, når, hvorfor).

Vi bruker ikke dataene dine til reklameformål og selger dem aldri.

Lagringstid

Konto og bryllupsdata: frem til du sletter kontoen din (siden «Min konto»), noe som umiddelbart sletter bryllupene du planlegger alene, også gjestene.

Kontakthenvendelser: 3 år etter siste kontakt.

Regnskapsbilag (fakturaer): 10 år, oppbevart av Stripe og av oss, slik loven krever. Når en konto slettes, beholder vi bare hva som ble solgt, beløpet, datoen og leveringslandet, uten navn, e-postadresse, adresse eller melding. En trykkbestilling som ennå ikke er sendt, beholder adressen sin frem til den sendes.

Logg over teamets tilganger til bryllupsområdet ditt (brukerstøtte): 1 år.

Databehandlere og hosting

Vercel (hosting av appen og bildene, besøksmåling med Vercel Web Analytics og ytelsesmåling med Speed Insights), Neon (database), Resend (utsending av e-post), Upstash (kø), Stripe (betalinger). Noen av dem befinner seg utenfor Den europeiske union (USA); overføringene er regulert av EU-kommisjonens standard personvernbestemmelser og, der det er aktuelt, Data Privacy Framework. Vi velger europeiske regioner når leverandøren gjør det mulig.

Informasjonskapsler

Vi bruker bare informasjonskapsler som er nødvendige for at tjenesten skal fungere: innloggingsøkt, valgt språk og tilgang til passordbeskyttede nettsider. Ingen informasjonskapsler for reklame. De to informasjonskapslene for besøksmåling som er beskrevet nedenfor, er unntatt fra samtykke (retningslinjer fra CNIL, det franske datatilsynet): de er interne, begrenset til anonym statistikk og deles aldri.

Besøksmålingen (Vercel Web Analytics) og ytelsesmålingen (Vercel Speed Insights) lagrer ingen informasjonskapsler og sporer ikke besøkende fra nettsted til nettsted: de teller sidevisninger og lastetider anonymt, uten å lagre IP-adresser, og hemmelige lenker (invitasjoner, tilbakestilling, avmelding) maskeres før de sendes.

En intern informasjonskapsel, «ref_site» (30 dager), husker hvilken bryllupsnettside du kom fra når du klikker på merkingen «Laget med». Den brukes kun til å telle, anonymt, registreringene som bryllupsnettsidene bringer inn, og deles aldri.

En intern informasjonskapsel, «acq_src», som slettes når nettleseren lukkes, husker hvor besøket ditt kom fra (søkemotor, sosialt nettverk, henvisende nettsted eller utm-kampanje, og landingsside), uten den fullstendige adressen til den henvisende siden. Den brukes kun til å telle, anonymt, registreringer per kilde.

Tekniske feil som nettleseren din støter på (feilmelding og berørt side, aldri det du har skrevet inn), rapporteres til oss slik at vi kan rette dem.

Rettighetene dine

Du kan be om innsyn i dataene dine, rette dem, slette dem, be om dataportabilitet, protestere mot en behandling eller be om at den begrenses. Fra «Min konto» kan du selv laste ned alle dataene dine (JSON) og slette kontoen din.

Gjester: Ta kontakt med brudeparet som inviterte deg ved enhver henvendelse, eller skriv til oss på florian.padel.work@gmail.com, så videresender vi den.

Hvis du mener at rettighetene dine ikke blir respektert, kan du klage til CNIL (cnil.fr).

Sikkerhet

Krypterte tilkoblinger (HTTPS), hashede passord, tilgang til dataene for hvert bryllup forbeholdt arrangørene, gjestenettsider holdt utenfor søkemotorer med mindre paret velger noe annet, og mulighet for passordbeskyttelse.