1. Ролі контролера та оператора (обробника) даних
Під час роботи застосунку Svatební plán ролі чітко розподіляються відповідно до пунктів 7 і 8 статті 4 GDPR:
A. Svatební plán як Контролер персональних даних
Контролером є Tomáš Šesták, IČO 07175612, місцезнаходження: Tylovo náměstí 650/4, 120 00 Praha 2, Чеська Республіка (контакт: soukromi@svatebniplan.cz). Оператор сервісу є контролером персональних даних наречених і весільних координаторок (користувачів), які він збирає для реєстрації, ведення облікового запису, технічної підтримки, виставлення рахунків за придбаний весільний сайт і виконання пов’язаних податкових зобов’язань. Щодо координаторок він також є контролером їхніх ідентифікаційних даних підприємця та запису про прийняття Умов для координаторок.
B. Наречені як Контролери та Svatební plán як Обробник
Якщо наречені вносять до планувальника персональні дані своїх весільних гостей (імена, родини, номери телефонів, харчові вподобання) або підрядників, наречені виступають у ролі Контролерів цих даних. Svatební plán у цих відносинах є технічним Обробником, який зберігає та обробляє ці дані виключно за дорученням наречених з метою забезпечення роботи планувальника та весільного сайту (ст. 28 GDPR).
C. Весільні координаторки як Контролери та Svatební plán як Обробник
Весілля в застосунку може вести весільна координаторка в Студії для координаторок. Контролером даних гостей, наречених і підрядників, які вона вносить до такого весілля або які гості надсилають через її весільний сайт, є ця координаторка; якщо координаторка діє для наречених як їхній обробник, контролерами є наречені. Svatební plán у цих відносинах є обробником згідно з договором про обробку даних, укладеним із координаторкою (ст. 28 GDPR). Із запитом щодо цих даних звертайтеся до координаторки; якщо надішлете його нам, ми передамо його їй.
2. Категорії суб’єктів даних та обсяг обробки
Ми обробляємо дані таких категорій осіб:
1. Наречені (організатори весілля)
- Ідентифікаційні та контактні дані: ім’я та прізвище, адреса електронної пошти.
- Дані автентифікації: пароль у захищеному хешованому вигляді, ідентифікатор входу через Google / Apple.
- Метадані весілля: запланована дата й час весілля, місце проведення, часовий пояс, вибрана валюта.
- Записи планування: бюджет, пункти розкладу дня, завдання, нотатки.
- Оцінка застосунку (добровільно): кількість зірочок, відгук і згода на його публікацію. На сайті ми показуємо лише загальний рейтинг і ті відгуки, які автор дозволив опублікувати, без зазначення імені.
- Транзакційні дані: ідентифікатор покупки весільного сайту, дата оплати, платіжна адреса (якщо її було запитано).
- Весільні координаторки додатково: ідентифікаційні дані підприємця (ім’я або назва фірми, IČO, місцезнаходження) та запис про прийняття Умов для координаторок і договору про обробку даних (версія та час).
2. Весільні гості
- Основні дані: ім’я та прізвище (або прізвисько), належність до родини чи домогосподарства.
- Контактні дані (необов’язково): адреса електронної пошти, номер телефону, внесені нареченими.
- Поштова адреса та звертання (необов’язково): внесені нареченими в розділі «Адреси та конверти» для друку адрес на конвертах.
- Дані підтвердження присутності (RSVP): підтвердження участі в церемонії, бенкеті чи вечірній програмі, кількість супроводжуючих осіб і дітей.
- Дієти та харчові обмеження: добровільно заповнені у формі RSVP (наприклад, вегетаріанське меню, безглютенова дієта, алергії).
3. Гості, які завантажують фотографії (QR-галерея)
- Вміст фотографій: зображення, зроблені гостем у день весілля.
- Технічні метадані: час завантаження, технічні розміри фотографії. Із публічних прев’ю видаляються чутливі метадані EXIF (наприклад, точні координати GPS).
4. Підрядники
- Контактні дані та цінові розрахунки, збережені нареченими у розділі «Підрядники» для ведення весільного бюджету.
3. Цілі та правові підстави обробки
Уся обробка персональних даних здійснюється відповідно до пункту 1 статті 6 GDPR на таких правових підставах:
| Мета обробки | Категорії даних | Правова підстава |
|---|---|---|
| Створення та ведення облікового запису, надання планувальника | E-mail, ім’я, метадані весілля | Виконання договору (п. «b» ч. 1 ст. 6 GDPR) |
| Публікація весільного сайту та збір відповідей RSVP | Весільний сайт, імена гостей, відповіді RSVP | Виконання договору (п. «b» ч. 1 ст. 6 GDPR) |
| Договір із весільною координаторкою в Студії та документи про її платежі | Ідентифікаційні дані підприємця (ім’я або назва фірми, IČO, місцезнаходження), запис про прийняття умов | Виконання договору (п. «b» ч. 1 ст. 6 GDPR) та виконання юридичного обов’язку (п. «c» ч. 1 ст. 6 GDPR) |
| Виставлення рахунків та бухгалтерський облік під час придбання весільного сайту | Платіжні реквізити, історія платежів | Виконання юридичного обов’язку (п. «c» ч. 1 ст. 6 GDPR) |
| Безпека системи, запобігання шахрайству, діагностика | Технічні журнали, IP-адреса, версія застосунку | Законний інтерес (п. «f» ч. 1 ст. 6 GDPR) |
| Аналітика використання сайту й застосунку (за згодою) | Псевдонімний ідентифікатор пристрою та облікового запису, відвідані сторінки й завершені кроки, технічні дані про браузер або пристрій | Згода (п. «a» ч. 1 ст. 6 GDPR) |
| Поради й нагадування щодо планування, новини та пропозиції електронною поштою (за згодою, яку можна будь-коли відкликати за посиланням у кожному листі або в меню Ще → Листи від нас) | E-mail, запис про надання та відкликання згоди (час, місце, текст), стан планування (чи вказано дату, гостей і співпланувальників), надіслані листи | Згода (п. «a» ч. 1 ст. 6 GDPR, § 7 Закону Чеської Республіки № 480/2004 Sb.) |
| Анонімний підрахунок відвідувань сайту без збереження даних на пристрої | Відвідана сторінка, технічні дані про браузер | Законний інтерес (п. «f» ч. 1 ст. 6 GDPR) |
| Обробка запиту підряднику, який ви надсилаєте з планувальника | Контактний e-mail і, за потреби, телефон, імена пари, дата й місце весілля, кількість гостей, бюджет і текст запиту | Виконання договору (п. «b» ч. 1 ст. 6 GDPR) |
| Обробка дієт та алергій гостей у формі RSVP | Дані про харчові обмеження | Явна згода гостя (п. «a» ч. 2 ст. 9 GDPR) |
4. Спеціальні категорії даних (дієти та алергії)
Інформація про харчові алергії або медичні дієтичні обмеження належить до спеціальної категорії персональних даних (дані про стан здоров’я згідно зі ст. 9 GDPR).
Гості вказують ці дані у формі RSVP цілком добровільно з єдиною метою — допомогти нареченим замовити відповідне меню на весільному бенкеті. Надсилаючи форму, гість надає явну згоду на обробку цієї інформації для організації весілля. Гість може будь-коли відкликати цю згоду, звернувшись до наречених або до нашої служби підтримки.
5. Строки зберігання даних
Ми зберігаємо персональні дані лише протягом необхідного часу:
- Дані в планувальнику та обліковий запис користувача: Протягом часу, поки ваш обліковий запис активний. Ви можете будь-коли подати запит на повне й безповоротне видалення облікового запису та весілля безпосередньо в застосунку (Ще → Обліковий запис → Видалити обліковий запис); ми видалимо їх протягом 30 днів.
- Демо-версія без реєстрації: Пробний план, який ви відкриваєте без облікового запису, ми видаляємо разом з усіма внесеними записами після 14 днів невикористання та не пізніше ніж через 60 днів після відкриття. Ви можете видалити його одразу кнопкою «Видалити демо». Будь ласка, не вводьте в демо-версію справжні дані своїх гостей. Щоб ви могли повернутися до демо-плану, браузер зберігає технічний ключ входу; без нього демо-режим не працює.
- Весільний сайт і фото гостей: Сайт опублікований протягом оплаченого періоду (2 роки з можливістю продовження). Після його завершення гості більше не бачитимуть сайт, а через 60 днів ми видалимо його разом з усім вмістом, включно з фотографіями від гостей, посиланнями на запрошення, бронюванням подарунків і побажаннями щодо пісень. Про дату видалення ми заздалегідь попередимо вас електронною поштою. У разі повернення коштів за сайт ми видаляємо його до наступного дня. Це не стосується випадків повернення помилково сплаченого повторного платежу за замовлення, яке вже було замінене іншим — тоді сайт залишається без змін. Список гостей із відповідями та інші дані в планувальнику залишаються у вашому обліковому записі.
- Згоди на електронні листи: Запис про надання та відкликання згоди на отримання порад чи пропозицій ми зберігаємо протягом дії облікового запису. Після видалення облікового запису залишається лише криптографічний відбиток (хеш) адреси електронної пошти, час і текст згоди строком на 3 роки, щоб ми могли підтвердити правомірність надсилання листів (п. «e» ч. 3 ст. 17 GDPR).
- Дані весільної координаторки: Ідентифікаційні дані підприємця та запис про прийняття Умов для координаторок ми зберігаємо протягом дії облікового запису. Весілля, які веде координаторка, ми видаляємо не пізніше ніж через 90 днів після завершення її участі в Студії, якщо вона не домовиться з нами інакше.
- Оцінка застосунку: Протягом дії облікового запису або доки ви не видалите її в застосунку (Ще → Оцінка застосунку).
- Платіжні документи: Записи про оплачені замовлення ми зберігаємо протягом строку, встановленого податковим законодавством Чеської Республіки, але не довше 10 років від кінця року, в якому було здійснено платіж.
- Запити підрядникам: Запити до підрядників ми зберігаємо на час планування весілля і видаляємо разом із весіллям, не пізніше ніж через 12 місяців після дати весілля.
6. Одержувачі даних та уповноважені обробники
Доступ до ваших даних мають лише перевірені постачальники, які забезпечують необхідну технічну інфраструктуру для роботи платформи:
- Supabase Inc. — хостинг захищеної бази даних, автентифікація користувачів і зашифроване файлове сховище (дата-центри в Європейському Союзі — Франкфурт, Німеччина).
- Resend Inc. — доставка транзакційних і системних електронних листів (підтвердження реєстрації, запрошення партнера, підтвердження RSVP), а також листів із порадами чи пропозиціями, якщо ви надали на них згоду.
- Vercel Inc. — платформа для хостингу та глобальної доставки (CDN) вебзастосунку.
- PostHog Inc. — аналітика використання сайту й застосунку (дата-центр у Європейському Союзі — Франкфурт, Німеччина). Детальніше в розділі 10.
- Better Stack — моніторинг помилок і технічні журнали роботи (дата-центр у США; див. розділ 7).
- Ліцензований платіжний шлюз — обробка платежів під час придбання весільного сайту. Svatební plán не обробляє і не зберігає номери платіжних карток.
- Підрядники, до яких ви звертаєтеся — спочатку ми надсилаємо їм дату, місце, кількість гостей і бюджет; ваші контактні дані ми передаємо лише після того, як підрядник прийме запит. Підрядники, з якими ми співпрацюємо, сплачують нам комісію за посередництво. Після отримання даних підрядник стає їх самостійним контролером.
7. Передача даних до третіх країн
Основне зберігання даних здійснюється в дата-центрах на території Європейського Союзу. У випадку окремих технологічних субпідрядників (наприклад, доставка електронних листів або моніторинг збоїв застосунку) дані можуть передаватися до США. У таких випадках передача захищена відповідно до вимог GDPR за допомогою:
- Програми захисту конфіденційності між ЄС та США (EU-U.S. Data Privacy Framework).
- Стандартних договірних положень, затверджених Європейською комісією (Standard Contractual Clauses — SCC).
8. Ваші права згідно з GDPR
Як суб’єкт персональних даних ви маєте такі права відповідно до статей 15–22 GDPR:
Право на доступ
Право отримати підтвердження, чи обробляємо ми ваші дані, та право отримати їхню копію.
Право на виправлення
Право невідкладно виправити неточні або неповні дані безпосередньо в застосунку.
Право на видалення
Право на остаточне видалення даних («право бути забутим»), якщо вони більше не потрібні або якщо ви відкликаєте згоду.
Право на перенесення даних
Право отримати свої дані у структурованому, загальновживаному та машиночитаному форматі (CSV, JSON, PDF).
Право на обмеження обробки
Право вимагати тимчасового обмеження обробки, наприклад, на час перевірки точності даних.
Право на заперечення
Право заперечити проти обробки, що ґрунтується на законному інтересі контролера.
9. Наглядовий орган і контакти
Ви можете реалізувати свої права, надіславши запит на електронну адресу:
Якщо ви вважаєте, що обробка ваших персональних даних порушує законодавство, ви маєте право подати скаргу до чеського наглядового органу:
Управління з питань захисту персональних даних (Úřad pro ochranu osobních údajů — ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7, Чеська Республіка
Вебсайт: www.uoou.cz
E-mail: posta@uoou.cz
10. Аналітика використання та відстеження помилок
Щоб розуміти, які розділи сайту й планувальника вам допомагають, а де виникають труднощі, ми вимірюємо їх використання за допомогою сервісу PostHog. Помилки застосунку та журнали роботи обробляє сервіс Better Stack.
- Без вашого вибору: на публічних сторінках сайту ми рахуємо лише анонімні відвідування. Ми нічого не зберігаємо на вашому пристрої (жодних файлів cookie чи записів у локальному сховищі), не пов’язуємо їх із обліковим записом і не формуємо профіль.
- За вашою згодою: ми зберігаємо на пристрої випадковий ідентифікатор, а після входу пов’язуємо аналітику з ідентифікатором вашого облікового запису. Ми фіксуємо відвідані сторінки та виконані кроки — наприклад, створення весілля або придбання весільного сайту.
- У разі відмови: ми повністю вимикаємо аналітику.
Імена, електронні адреси, дані про гостей, відповіді RSVP, суми з бюджету, фотографії чи вміст форм ми не вимірюємо. Із адрес сторінок ми видаляємо параметри та рекламні ідентифікатори. Запис екрана чи автоматичну фіксацію кліків ми не використовуємо. Весільні сайти для гостей ми взагалі не відстежуємо.
У разі збою застосунку ми надсилаємо технічний опис помилки, версію застосунку та ідентифікатор облікового запису, щоб знайти й виправити проблему. Персональні дані з опису помилки перед надсиланням видаляються.
Ви можете будь-коли змінити своє рішення в налаштуваннях облікового запису (Ще → Обліковий запис → Конфіденційність) або за посиланням «Налаштування конфіденційності» в нижній частині сайту. Дані про використання зберігаються щонайбільше 12 місяців.