1. Роли контролёра и обработчика данных
При работе приложения Svatební plán роли распределяются в строгом соответствии с пунктами 7 и 8 статьи 4 GDPR:
A. Svatební plán как Контролёр персональных данных
Контролёром выступает Томаш Шестак (Tomáš Šesták), IČO 07175612, адрес: Tylovo náměstí 650/4, 120 00 Praha 2 (контакт: soukromi@svatebniplan.cz). Оператор сервиса выступает контролёром персональных данных молодожёнов и свадебных координаторов (пользователей), которые собирает для регистрации, ведения учётной записи, технической поддержки, выставления счетов за приобретённый свадебный сайт и выполнения налоговых обязанностей. В отношении координаторов он также является контролёром их идентификационных данных как предпринимателей и записи о принятии Условий для координаторов.
B. Молодожёны как Контролёры и Svatební plán как Обработчик
Когда молодожёны вносят в планировщик персональные данные своих гостей (имена, семьи, номера телефонов, особенности питания) или подрядчиков, сами молодожёны выступают Контролёрами этих данных. Svatební plán в этих отношениях служит техническим Обработчиком, который хранит и обрабатывает данные исключительно по поручению молодожёнов для работы планировщика и свадебного сайта (ст. 28 GDPR).
C. Свадебные координаторы как Контролёры и Svatební plán как Обработчик
Свадьбу в приложении может вести свадебный координатор в Студии для координаторов. Контролёром данных гостей, молодожёнов и подрядчиков, которые координатор вносит в такую свадьбу или которые гости отправляют через его свадебный сайт, является этот координатор; если координатор действует для молодожёнов как их обработчик, контролёрами являются молодожёны. Svatební plán в этих отношениях выступает обработчиком по договору об обработке данных с координатором (ст. 28 GDPR). С запросом об этих данных обращайтесь к координатору; если вы направите его нам, мы передадим его координатору.
2. Категории субъектов данных и объём обработки
Мы обрабатываем данные следующих категорий лиц:
1. Молодожёны (организаторы свадьбы)
- Идентификационные и контактные данные: имя и фамилия, адрес электронной почты.
- Данные для входа: пароль в виде защищённого хеша, идентификатор входа через Google / Apple.
- Параметры свадьбы: планируемая дата и время свадьбы, место проведения, часовой пояс, выбранная валюта.
- Записи в планировщике: бюджет, пункты тайминга дня, задачи, заметки.
- Оценка приложения (добровольно): количество звёзд, отзыв и согласие на его публикацию. На сайте мы показываем только общую оценку и те отзывы, авторы которых разрешили публикацию, причём без указания имени.
- Данные об оплате: идентификатор покупки свадебного сайта, дата платежа, адрес для выставления счёта (если запрашивался).
- Дополнительно для свадебных координаторов: идентификационные данные предпринимателя (имя или название компании, IČO, юридический адрес) и запись о принятии Условий для координаторов и договора об обработке данных (версия и время).
2. Гости свадьбы
- Основные данные: имя и фамилия (или прозвище), принадлежность к семье или паре.
- Контактные данные (необязательно): адрес электронной почты и номер телефона, внесённые молодожёнами.
- Почтовый адрес и обращение (необязательно): вносятся молодожёнами в разделе «Адреса и конверты» для печати адресов на конвертах.
- Ответы RSVP: подтверждение участия в церемонии, банкете или вечерней части, количество спутников и детей.
- Диеты и пищевые ограничения: добровольно указанные в форме RSVP (например, вегетарианское меню, безглютеновая диета, аллергии).
3. Гости, загружающие фотографии (QR-галерея)
- Сами фотографии: снимки, сделанные гостем в день свадьбы.
- Технические метаданные: время загрузки, разрешение снимка. Из публичных превью удаляются чувствительные данные EXIF (например, точные GPS-координаты).
4. Подрядчики
- Контактные данные и расчёты стоимости, сохранённые молодожёнами в разделе «Подрядчики» для ведения свадебного бюджета.
3. Цели и правовые основания обработки
Вся обработка персональных данных ведётся в соответствии с пунктом 1 статьи 6 GDPR на следующих правовых основаниях:
| Цель обработки | Категории данных | Правовое основание |
|---|---|---|
| Создание и ведение учётной записи, работа планировщика | E-mail, имя, параметры свадьбы | Исполнение договора (п. «b» ч. 1 ст. 6 GDPR) |
| Публикация свадебного сайта и сбор ответов RSVP | Свадебный сайт, имена гостей, ответы RSVP | Исполнение договора (п. «b» ч. 1 ст. 6 GDPR) |
| Договор со свадебным координатором в Студии и документы о его платежах | Идентификационные данные предпринимателя (имя или название компании, IČO, юридический адрес), запись о принятии условий | Исполнение договора (п. «b» ч. 1 ст. 6 GDPR) и выполнение юридической обязанности (п. «c» ч. 1 ст. 6 GDPR) |
| Выставление счетов и бухгалтерский учёт при покупке свадебного сайта | Реквизиты для счёта, история платежей | Выполнение юридической обязанности (п. «c» ч. 1 ст. 6 GDPR) |
| Безопасность системы, предотвращение мошенничества, диагностика | Технические журналы, IP-адрес, версия приложения | Законный интерес (п. «f» ч. 1 ст. 6 GDPR) |
| Аналитика использования сайта и приложения (с согласия) | Псевдонимный идентификатор устройства и аккаунта, посещённые страницы и выполненные шаги, технические параметры браузера или устройства | Согласие (п. «a» ч. 1 ст. 6 GDPR) |
| Советы и напоминания по подготовке, новости и предложения по электронной почте (с вашего согласия, которое можно отозвать по ссылке в любом письме или в разделе Ещё → Письма от нас) | E-mail, запись о предоставлении и отзыве согласия (время, место, текст), этап подготовки (есть ли дата, гости и соорганизаторы), отправленные письма | Согласие (п. «a» ч. 1 ст. 6 GDPR, § 7 закона Чехии № 480/2004 Sb.) |
| Анонимный подсчёт посещений сайта без сохранения данных на устройстве | Посещённая страница, технические параметры браузера | Законный интерес (п. «f» ч. 1 ст. 6 GDPR) |
| Передача заявки подрядчику, отправленной вами из планировщика | Контактный e-mail и при наличии телефон, имена пары, дата и место свадьбы, число гостей, бюджет и текст запроса | Исполнение договора (п. «b» ч. 1 ст. 6 GDPR) |
| Обработка диет и пищевых аллергий гостей в форме RSVP | Сведения об ограничениях в питании | Явное согласие гостя (п. «a» ч. 2 ст. 9 GDPR) |
4. Особые категории данных (диеты и аллергии)
Сведения о пищевых аллергиях или медицинских ограничениях в питании относятся к особой категории персональных данных (данные о состоянии здоровья согласно ст. 9 GDPR).
Гости указывают эти сведения в форме RSVP полностью добровольно с единственной целью — помочь молодожёнам подобрать подходящее меню на свадебном банкете. Отправляя форму, гость даёт явное согласие на обработку этой информации для организации свадьбы. Гость может в любой момент отозвать согласие, связавшись с молодожёнами или нашей поддержкой.
5. Сроки хранения данных
Мы храним персональные данные только в течение необходимого времени:
- Данные в планировщике и учётная запись: Пока ваша учётная запись активна. Вы можете в любой момент запросить полное и безвозвратное удаление учётной записи и свадьбы в приложении (Ещё → Аккаунт → Удалить аккаунт); мы удалим их в течение 30 дней.
- Демо-режим без регистрации: Пробный план, открытый без регистрации, удаляется вместе со всеми внесёнными записями через 14 дней бездействия и не позднее 60 дней с момента открытия. Вы можете удалить его сразу кнопкой «Удалить демо». Пожалуйста, не вносите в демо-режим настоящие данные своих гостей. Чтобы вы могли вернуться к своему пробному плану, браузер сохраняет токен доступа к нему — без него демо-режим не работает.
- Свадебный сайт и фотографии гостей: Сайт опубликован в течение оплаченного срока (2 года с возможностью продления). По его окончании сайт перестаёт открываться для гостей, а через 60 дней мы полностью удаляем его вместе со всем содержимым, включая фотографии от гостей, ссылки-приглашения, брони подарков и пожелания по песням. О дате удаления мы заранее предупредим по электронной почте. При возврате оплаты за сайт мы удаляем сайт не позднее следующего дня. Это не касается возврата ошибочно проведённого повторного платежа за заказ, который уже оплачен другим платежом — в таком случае сайт продолжает работать. Список гостей с ответами и остальные данные в планировщике остаются в вашей учётной записи.
- Согласия на рассылку: Запись о предоставлении и отзыве согласия на письма с советами и предложениями хранится всё время существования учётной записи. После удаления учётной записи остаётся только криптографический слепок (хеш) адреса электронной почты, время и текст согласия сроком на 3 года, чтобы мы могли подтвердить законность отправки писем (п. «e» ч. 3 ст. 17 GDPR).
- Данные свадебного координатора: Идентификационные данные предпринимателя и запись о принятии Условий для координаторов хранятся всё время существования учётной записи. Свадьбы, которые ведёт координатор, мы удаляем не позднее чем через 90 дней после окончания его участия в Студии, если не договоримся с ним иначе.
- Оценка приложения: В течение времени работы учётной записи или пока вы не удалите оценку в приложении (Ещё → Оценка приложения).
- Платёжные документы: Записи об оплаченных заказах хранятся в течение срока, установленного налоговым законодательством, но не дольше 10 лет с конца года, в котором прошёл платёж.
- Заявки подрядчикам: Заявки подрядчикам хранятся на время подготовки к свадьбе и удаляются вместе со свадьбой, но не позднее 12 месяцев после даты свадьбы.
6. Получатели данных и уполномоченные обработчики
Доступ к вашим данным есть только у проверенных поставщиков инфраструктурных сервисов, необходимых для работы платформы:
- Supabase Inc. — хостинг защищённой базы данных, авторизация пользователей и зашифрованное файловое хранилище (дата-центры в Европейском союзе — Франкфурт, Германия).
- Resend Inc. — доставка транзакционных и системных писем (подтверждение регистрации, приглашение партнёра, уведомления RSVP), а также писем с советами и предложениями при наличии вашего согласия.
- Vercel Inc. — платформа хостинга и глобальной доставки (CDN) веб-приложения.
- PostHog Inc. — аналитика использования сайта и приложения (дата-центр в Европейском союзе — Франкфурт, Германия). Подробнее в разделе 10.
- Better Stack — мониторинг ошибок и системные журналы работы (дата-центр в США; см. раздел 7).
- Лицензированный платёжный шлюз — обработка платежей при покупке свадебного сайта. Svatební plán не обрабатывает и не хранит номера банковских карт.
- Подрядчики, которым вы отправляете запрос — сначала мы передаём им только дату, место, число гостей и бюджет; ваши контактные данные открываются подрядчику только после того, как он примет заявку. Партнёрские подрядчики оплачивают нам комиссию за посредничество. Получив ваши данные, подрядчик выступает их самостоятельным контролёром.
7. Передача данных в третьи страны
Основное хранение данных организовано в дата-центрах на территории Европейского союза. При работе отдельных технологических подрядчиков (например, отправка писем или мониторинг сбоев приложения) данные могут передаваться в США. В таких случаях передача защищена по правилам GDPR с помощью:
- Программы защиты конфиденциальности между ЕС и США (EU-U.S. Data Privacy Framework).
- Стандартных договорных оговорок, утверждённых Европейской комиссией (Standard Contractual Clauses — SCC).
8. Ваши права согласно GDPR
Как субъект персональных данных, в соответствии со статьями 15–22 GDPR вы обладаете следующими правами:
Право на доступ
Право получить подтверждение того, обрабатываем ли мы ваши данные, и получить их копию.
Право на исправление
Право без промедления исправить неточные или неполные данные прямо в приложении.
Право на удаление
Право на полное удаление данных («право быть забытым»), если они больше не нужны или если вы отозвали согласие.
Право на переносимость данных
Право получить свои данные в структурированном, общепринятом машиночитаемом формате (CSV, JSON, PDF).
Право на ограничение обработки
Право потребовать временного ограничения обработки — например, на время проверки точности данных.
Право на возражение
Право возразить против обработки, основанной на законном интересе контролёра.
9. Надзорный орган и контакты
Воспользоваться своими правами вы можете, отправив запрос по электронной почте:
Если вы считаете, что обработка ваших персональных данных нарушает закон, вы вправе подать жалобу в чешский надзорный орган:
Управление по защите персональных данных Чехии (Úřad pro ochranu osobních údajů — ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Сайт: www.uoou.cz
E-mail: posta@uoou.cz
10. Аналитика использования и отслеживание ошибок
Чтобы понимать, какие разделы сайта и планировщика помогают вам, а где возникают трудности, мы измеряем статистику использования с помощью сервиса PostHog. Ошибки приложения и технические журналы обрабатывает сервис Better Stack.
- Без вашего выбора: на публичных страницах сайта мы считаем только анонимные посещения. Мы ничего не сохраняем на устройство (никаких файлов cookie и локального хранилища), не связываем визиты с учётной записью и не создаём профиль.
- С вашего согласия: мы сохраняем на устройстве случайный идентификатор, а после входа связываем статистику с идентификатором вашей учётной записи. Мы фиксируем посещённые страницы и выполненные шаги — например, создание свадьбы или покупку свадебного сайта.
- При отказе: мы полностью отключаем аналитику.
Имена, адреса электронной почты, данные о гостях, ответы RSVP, суммы из бюджета, фотографии и содержимое форм мы не передаём в аналитику. Из адресов страниц мы удаляем параметры и рекламные метки. Запись экрана и автоматическое отслеживание кликов мы не используем. Свадебные сайты для гостей мы не отслеживаем вовсе.
При сбое приложения мы отправляем техническое описание ошибки, версию приложения и идентификатор учётной записи, чтобы найти и исправить проблему. Персональные данные из отчёта об ошибке перед отправкой удаляются.
Изменить своё решение можно в любой момент в настройках учётной записи (Ещё → Аккаунт → Конфиденциальность) или по ссылке «Настройки конфиденциальности» в подвале сайта. Статистику использования мы храним не дольше 12 месяцев.