Ochrona danych osobowych

Administrator

Administratorem danych konta i działania Wedua jest ONETAP DIGITAL LTD, numer rejestrowy 17459295, Suite Ra01, 195-197 Wood Street, London, United Kingdom, E17 3NU. Kontakt: support@wedua.app. Przy danych, które goście wpisują na stronie ślubnej, para decyduje, jakie pytania zada. My je przetwarzamy, żeby para je widziała i strona działała.

Jakie dane i po co

Przy rejestracji zapisujemy e-mail, zahaszowane hasło, imiona pary i opcjonalnie datę ślubu. Służą do logowania, do działania strony i do wiadomości o koncie. Hasła w czytelnej postaci nie zapisujemy. Link do nowego hasła trzymamy tylko jako odcisk, przez godzinę, i po użyciu go usuwamy.

Goście mogą podać imię, obecność, osoby towarzyszące, jedzenie, wiadomość albo wgrać zdjęcie. Te dane przetwarzamy, żeby para widziała je na swojej stronie i w panelu. Gdy powiadomienie jest włączone, wyślemy parze e-mail, że gość odpowiedział. Para wyłącza to w ustawieniach.

Przy płatności dostajemy z Lemon Squeezy identyfikację zamówienia, plan i status. Dane samej płatności trzyma Lemon Squeezy jako osobny administrator i sprzedawca. My ich nie zapisujemy.

Zapisy techniczne, na przykład ograniczenie liczby prób logowania, trzymamy krótko ze względu na bezpieczeństwo usługi.

Podstawa prawna

Konto, stronę ślubną i dostarczenie odpowiedzi gości przetwarzamy w celu umowy z parą. Bezpieczeństwo, ograniczenie liczby żądań i ochronę stron przykładowych opieramy na prawnie uzasadnionym interesie. Opcjonalny e-mail przy odpowiedzi gościa jest częścią ustawień konta i para może go wyłączyć. Lemon Squeezy przetwarza płatność na podstawie własnej umowy z klientem.

Kto przetwarza dane

Podmioty przetwarzające i inni odbiorcy, zależnie od tego, co jest włączone:

• Vercel hostuje aplikację.
• Neon trzyma bazę danych.
• Backblaze B2 zapisuje zdjęcia w prywatnym magazynie. Pliki nie są publiczne i nie zostawiamy ich na tymczasowym dysku serwera.
• Seznam prowadzi skrzynkę support@wedua.app.
• E-maile transakcyjne wychodzą przez ustawionego dostawcę, dziś Resend, albo przez SMTP, którym może być na przykład Seznam albo Amazon SES.
• Lemon Squeezy sprzedaje plany jako sprzedawca i przyjmuje płatność.
• Google Gemini odpowiada w pomocy panelu tylko wtedy, gdy włączony jest opcjonalny klucz. Bez niego odpowiedzi zostają w naszej przygotowanej pomocy i do Google nie są wysyłane.

Dokąd dane trafiają

Administrator ma siedzibę w Zjednoczonym Królestwie. Część podmiotów przetwarzających jest w Unii Europejskiej, część w Zjednoczonym Królestwie, a część w Stanach Zjednoczonych, zwłaszcza Vercel, Neon i, zależnie od ustawień, dostawca e-maila albo Google. Przekazanie do Zjednoczonego Królestwa opiera się na decyzji o odpowiedniej ochronie. Przekazanie do Stanów Zjednoczonych opiera się na ramach ochrony danych UE–USA, jeśli odbiorca jest certyfikowany, a w innym razie na standardowych klauzulach umownych.

Jak długo trzymamy dane

Konto i treść strony trzymamy także wtedy, gdy strona nie jest opublikowana albo plan się skończył, żeby dało się ją otworzyć ponownie. Publicznie w tym czasie się nie pokazuje. Po zwrocie płatności stronę dla gości zamykamy i mniej więcej po 30 dniach usuwamy ją razem z plikami, jeśli para w międzyczasie nie zapłaci ponownie. Link do resetu hasła znika po godzinie albo po użyciu. Liczniki ograniczeń żądań trzymamy tylko przez czas okna, zwykle minuty do godziny. Na żądanie usuniemy konto i powiązaną treść, jeśli nie stoi temu na przeszkodzie obowiązek prawny.

Wasze prawa

Macie prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia i sprzeciwu, a tam, gdzie przetwarzamy na podstawie zgody, zgody możecie wycofać. Napiszcie na support@wedua.app. Załatwimy to bez zbędnej zwłoki.

Skargę możecie złożyć do Prezesa Urzędu Ochrony Danych Osobowych, uodo.gov.pl, i do brytyjskiego Information Commissioner’s Office, ico.org.uk, bo administrator ma siedzibę w Zjednoczonym Królestwie.

Cookies

Używamy technicznych cookies do logowania i do otwarcia strony, którą para schowała za hasłem. Nie służą reklamie. Osobnej zgody przy nich nie prosimy, bo bez nich konto nie działa.