Chính sách quyền riêng tư

Chúng tôi là ai?

Dịch vụ iPlanMyWedding được phát hành bởi Florian Padel, 13 cours du Danube, 77700 Serris, France. Liên hệ cho mọi câu hỏi về dữ liệu của bạn: florian.padel.work@gmail.com.

Đối với dữ liệu tài khoản và giao dịch mua của bạn, chúng tôi là bên kiểm soát dữ liệu. Đối với dữ liệu khách mời, bạn (cô dâu chú rể) là bên kiểm soát dữ liệu và chúng tôi đóng vai trò bên xử lý dữ liệu, chỉ nhằm cung cấp dịch vụ cho bạn.

Dữ liệu được thu thập

Tài khoản: tên, email, mật khẩu đã mã hóa (hoặc đăng nhập Google), ngày chấp nhận chính sách này.

Tổ chức đám cưới: thông tin đám cưới, công việc, ngân sách, nhà cung cấp, nội dung và ảnh trên website.

Khách mời: tên, email, số điện thoại và địa chỉ bạn nhập, phản hồi RSVP, lựa chọn thực đơn và chế độ ăn uống. Chế độ ăn uống có thể tiết lộ thông tin nhạy cảm: chỉ nhập những gì cần thiết.

Yêu cầu liên hệ: họ tên, email, số điện thoại, ngày cưới, tin nhắn.

Thanh toán: được xử lý bởi Stripe. Chúng tôi không bao giờ thấy hay lưu số thẻ của bạn; chúng tôi lưu sản phẩm đã mua, số tiền và mã tham chiếu Stripe.

Vì sao và dựa trên cơ sở nào?

Cung cấp dịch vụ (tài khoản, tổ chức, website cưới, RSVP, email gửi khách mời): thực hiện hợp đồng.

Thu tiền thanh toán và ghi sổ kế toán: thực hiện hợp đồng và nghĩa vụ pháp lý.

Trả lời yêu cầu liên hệ của bạn: sự đồng ý của bạn, được đưa ra trong biểu mẫu.

Bảo mật dịch vụ (ngăn chặn lạm dụng, nhật ký kỹ thuật): lợi ích chính đáng của chúng tôi.

Đo lường việc sử dụng dịch vụ (các bước đã hoàn thành trong không gian, nguồn đăng ký, trang đã xem) dưới dạng thống kê ẩn danh và tổng hợp: lợi ích chính đáng của chúng tôi.

Hỗ trợ: để giải quyết sự cố bạn báo cho chúng tôi, một thành viên trong đội ngũ có thể mở không gian của bạn dưới danh nghĩa của bạn, trong thời gian giới hạn (mặc định 30 phút): thực hiện hợp đồng và lợi ích chính đáng của chúng tôi trong việc hỗ trợ bạn. Trong thời gian truy cập này, người đó không thể thanh toán, xóa tài khoản, hay đổi email hoặc mật khẩu của bạn. Mỗi lần truy cập đều được ghi lại (ai, khi nào, vì sao).

Chúng tôi không sử dụng dữ liệu của bạn cho mục đích quảng cáo và không bao giờ bán dữ liệu.

Thời hạn lưu trữ

Tài khoản và dữ liệu đám cưới: cho đến khi bạn xóa tài khoản (trang « Tài khoản của tôi »), thao tác này xóa ngay những đám cưới bạn tổ chức một mình, kể cả khách mời.

Yêu cầu liên hệ: 3 năm sau lần trao đổi cuối cùng.

Chứng từ kế toán (hóa đơn): 10 năm, được Stripe và chúng tôi lưu giữ theo quy định của pháp luật. Khi một tài khoản bị xóa, chúng tôi chỉ giữ lại sản phẩm đã bán, số tiền, ngày và quốc gia giao hàng, không kèm tên, email, địa chỉ hay tin nhắn. Đơn in chưa được giao sẽ giữ địa chỉ cho đến khi giao hàng.

Nhật ký truy cập của đội ngũ vào không gian của bạn (hỗ trợ): 1 năm.

Bên xử lý dữ liệu và lưu trữ

Vercel (lưu trữ ứng dụng và ảnh, đo lường truy cập Vercel Web Analytics và hiệu năng Speed Insights), Neon (cơ sở dữ liệu), Resend (gửi email), Upstash (hàng đợi), Stripe (thanh toán). Một số bên đặt ngoài Liên minh châu Âu (Hoa Kỳ); việc chuyển dữ liệu được điều chỉnh bởi các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu và, khi có thể, Data Privacy Framework. Chúng tôi chọn khu vực châu Âu khi nhà cung cấp cho phép.

Cookie

Chúng tôi chỉ sử dụng các cookie cần thiết cho hoạt động: phiên đăng nhập, ngôn ngữ đã chọn, quốc gia truy cập (để hiển thị giá theo đơn vị tiền tệ của bạn) và quyền truy cập các website được bảo vệ bằng mật khẩu. Không có cookie quảng cáo. Hai cookie đo lường truy cập mô tả dưới đây được miễn yêu cầu đồng ý (theo hướng dẫn của CNIL): là cookie nội bộ, chỉ dùng cho thống kê ẩn danh và không bao giờ được chia sẻ.

Công cụ đo lường truy cập (Vercel Web Analytics) và hiệu năng (Vercel Speed Insights) không đặt cookie nào và không theo dõi khách truy cập từ website này sang website khác: chúng đếm lượt xem trang và thời gian tải một cách ẩn danh, không lưu địa chỉ IP, và các liên kết bí mật (lời mời, đặt lại mật khẩu, hủy đăng ký) được che trước khi gửi.

Một cookie nội bộ « ref_site » (30 ngày) ghi nhớ website cưới mà bạn đến từ đó khi bạn bấm vào dòng « Tạo bằng ». Cookie này chỉ dùng để đếm, một cách ẩn danh, số lượt đăng ký đến từ các website cưới, và không bao giờ được chia sẻ.

Một cookie nội bộ « acq_src », bị xóa khi đóng trình duyệt, ghi nhớ nguồn truy cập của bạn (công cụ tìm kiếm, mạng xã hội, website gốc hoặc chiến dịch utm, và trang đích), không kèm địa chỉ đầy đủ của trang gốc. Cookie này chỉ dùng để đếm, một cách ẩn danh, số lượt đăng ký theo nguồn.

Các lỗi kỹ thuật mà trình duyệt của bạn gặp phải (thông báo lỗi và trang liên quan, không kèm nội dung đã nhập) được gửi về cho chúng tôi để khắc phục.

Quyền của bạn

Bạn có quyền truy cập, chỉnh sửa, xóa dữ liệu của mình, yêu cầu chuyển dữ liệu, phản đối một hoạt động xử lý hoặc yêu cầu hạn chế xử lý. Từ trang « Tài khoản của tôi », bạn có thể tự tải xuống toàn bộ dữ liệu (JSON) và xóa tài khoản.

Khách mời: với mọi yêu cầu, hãy liên hệ cô dâu chú rể đã mời bạn, hoặc gửi email cho chúng tôi tại florian.padel.work@gmail.com và chúng tôi sẽ chuyển tiếp.

Nếu bạn cho rằng quyền của mình không được tôn trọng, bạn có thể khiếu nại lên CNIL (cnil.fr).

Bảo mật

Kết nối được mã hóa (HTTPS), mật khẩu được băm, dữ liệu của mỗi đám cưới chỉ người tổ chức mới truy cập được, website cho khách mời không xuất hiện trên công cụ tìm kiếm trừ khi cặp đôi chọn khác, và có thể bảo vệ bằng mật khẩu.