Политика конфиденциальности

Кто мы?

Сервис iPlanMyWedding предоставляет Florian Padel, 13 cours du Danube, 77700 Serris, France. По любым вопросам о ваших данных пишите: florian.padel.work@gmail.com.

В отношении данных вашего аккаунта и покупок оператором персональных данных являемся мы. В отношении данных ваших гостей операторами являетесь вы (молодожёны), а мы выступаем обработчиком — исключительно для того, чтобы предоставлять вам сервис.

Какие данные мы собираем

Аккаунт: имя, e-mail, зашифрованный пароль (или вход через Google), дата принятия этой политики.

Подготовка к свадьбе: информация о свадьбе, задачи, бюджет, подрядчики, материалы и фотографии сайта.

Гости: имена, e-mail, телефоны и адреса, которые вы вводите, ответы на RSVP, выбор меню и особенности питания. Особенности питания могут раскрывать чувствительную информацию: указывайте только то, что действительно нужно.

Обращения через форму связи: имя, e-mail, телефон, дата свадьбы, сообщение.

Платежи: обрабатываются Stripe. Мы никогда не видим и не храним номер вашей карты; мы сохраняем купленный продукт, сумму и идентификатор платежа в Stripe.

Зачем и на каком основании?

Предоставление сервиса (аккаунт, подготовка, свадебный сайт, RSVP, письма гостям): исполнение договора.

Приём платежей и ведение бухгалтерского учёта: исполнение договора и требования закона.

Ответы на ваши обращения: ваше согласие, данное в форме.

Обеспечение безопасности сервиса (предотвращение злоупотреблений, технические журналы): наш законный интерес.

Анализ использования сервиса (пройденные шаги в личном пространстве, источники регистраций, просмотренные страницы) в виде анонимной и обобщённой статистики: наш законный интерес.

Поддержка: чтобы решить проблему, о которой вы сообщили, сотрудник нашей команды может открыть ваше пространство от вашего имени на ограниченное время (по умолчанию 30 минут): исполнение договора и наш законный интерес в том, чтобы вам помочь. Во время такого доступа он не может совершать платежи, удалять ваш аккаунт или менять ваш e-mail и пароль. Каждый доступ фиксируется (кто, когда, зачем).

Мы не используем ваши данные в рекламных целях и никогда их не продаём.

Сроки хранения

Аккаунт и данные свадьбы: до удаления аккаунта (страница «Мой аккаунт»), при котором сразу стираются свадьбы, которые вы организуете в одиночку, вместе с гостями.

Обращения через форму связи: 3 года после последнего сообщения.

Бухгалтерские документы (счета): 10 лет, хранятся у Stripe и у нас, как того требует закон. После удаления аккаунта мы оставляем только то, что было продано, сумму, дату и страну доставки — без имени, e-mail, адреса и сообщений. Для ещё не отправленного заказа на печать адрес хранится до отправки.

Журнал доступа нашей команды к вашему пространству (поддержка): 1 год.

Обработчики и хостинг

Vercel (хостинг приложения и фотографий, аналитика посещаемости Vercel Web Analytics и производительности Speed Insights), Neon (база данных), Resend (отправка писем), Upstash (очередь задач), Stripe (платежи). Некоторые из них находятся за пределами Европейского союза (в США); передача данных регулируется стандартными договорными условиями Европейской комиссии и, где применимо, Data Privacy Framework. Если поставщик позволяет, мы выбираем европейские регионы.

Файлы cookie

Мы используем только cookie, необходимые для работы сервиса: сессия входа, выбранный язык, страна посещения (чтобы показывать цены в вашей валюте) и доступ к сайтам, защищённым паролем. Никаких рекламных cookie. Два cookie для аналитики посещаемости, описанные ниже, не требуют согласия (по рекомендациям CNIL): они внутренние, используются только для анонимной статистики и никому не передаются.

Аналитика посещаемости (Vercel Web Analytics) и производительности (Vercel Speed Insights) не устанавливает cookie и не отслеживает посетителей между сайтами: она анонимно считает просмотры страниц и время их загрузки, не сохраняя IP-адрес, а секретные ссылки (приглашения, сброс пароля, отписка) скрываются до отправки данных.

Внутренний cookie «ref_site» (30 дней) запоминает свадебный сайт, с которого вы пришли, нажав на надпись «Создано с помощью». Он нужен только для анонимного подсчёта регистраций, которые приносят свадебные сайты, и никому не передаётся.

Внутренний cookie «acq_src», удаляемый при закрытии браузера, запоминает, откуда вы пришли (поисковик, соцсеть, исходный сайт или utm-кампания, а также страница входа), без полного адреса исходной страницы. Он нужен только для анонимного подсчёта регистраций по источникам.

Технические ошибки, возникающие в вашем браузере (текст ошибки и страница, без введённых вами данных), передаются нам, чтобы мы могли их исправить.

Ваши права

Вы можете получить доступ к своим данным, исправить или удалить их, запросить их переносимость, возразить против обработки или потребовать её ограничения. В разделе «Мой аккаунт» вы можете сами скачать все свои данные (JSON) и удалить аккаунт.

Гости: по любым вопросам обращайтесь к молодожёнам, которые вас пригласили, или напишите нам на florian.padel.work@gmail.com — мы передадим ваш запрос.

Если вы считаете, что ваши права нарушены, вы можете подать жалобу в CNIL (cnil.fr).

Безопасность

Зашифрованные соединения (HTTPS), хешированные пароли, доступ к данным каждой свадьбы только у её организаторов, сайты для гостей не индексируются поисковиками, если пара не решила иначе, и могут быть защищены паролем.