Політика конфіденційності

oneday.cards - це ФОП Рахлецький Юрій Ігорович, фізична особа - підприємець, зареєстрована в Україні, адреса: Україна, Тернопільська обл., м. Тернопіль, вул. Романа Купчинського, буд. 9, кв. 229. З усіх питань щодо даних пишіть на contact@oneday.cards. Усі реквізити зібрані на сторінці Реквізити.

За дані, які ви даєте нам як клієнт, відповідаємо ми: ми їх володілець (за GDPR - контролер). Щодо відповідей ваших гостей володілець - ви, а ми обробляємо їх від вашого імені як розпорядник.

Під час замовлення і спільної роботи:

• ваші імена, дату весілля, тариф і мови;
• контакт: email;
• те, що ви надсилаєте для запрошення: тексти, фото, музику, місця і програму дня;
• наше листування поштою;
• дані про оплату: що ви купили, суму, валюту і дату, ваше ім’я та email. Дані картки потрапляють одразу до платіжного сервісу, ми їх не бачимо.

Коли будь-хто відкриває наш сайт чи запрошення, хостинг записує технічні дані в журнали сервера: IP-адресу, браузер, запитану сторінку. Ми використовуємо їх лише для роботи сервісу і його безпеки.

Коли гості відповідають на запрошення, що питати і що робити з відповідями, вирішує пара, яка їх запросила. Пара - володілець цих даних, а oneday.cards зберігає відповіді для неї як розпорядник, за нашими умовами обробки даних.

Що зберігається: відповіді на питання, які обрала пара, - зазвичай імена, чи прийдете ви і скільки вас буде, діти та їхній вік, потреби в дорозі і житлі, побажання пісні і повідомлення; а також час відповіді і випадковий код, який створює ваш браузер, щоб змінена відповідь замінила попередню.

Де: у приватній Google Таблиці в нашому акаунті Google, до якої має доступ пара. Про кожну відповідь пара також отримує лист.

Хто бачить: пара і ті в oneday.cards, хто працює над її запрошенням.

Коли видаляється: через 3 місяці після весілля або в кінці строку розміщення, якщо пара попросить зберегти відповіді довше.

Ми ніколи не використовуємо відповіді гостей для власних цілей: жодного маркетингу, профілювання чи статистики між подіями.

Якщо ви гість і хочете побачити, виправити чи видалити свою відповідь, зверніться до пари або напишіть нам на contact@oneday.cards, вказавши своє ім’я і посилання на запрошення. Ми передамо запит парі протягом 2 робочих днів; якщо вона не відповість протягом 10 днів, ми виконаємо його самі.

• Прийняти замовлення, створити, опублікувати і розмістити запрошення, відповідати на ваші питання - щоб виконати договір з вами (GDPR, ст. 6(1)(b)).
• Видавати чеки і вести облік - бо цього вимагає закон (ст. 6(1)(c)).
• Захищати сервіс і запобігати зловживанням за допомогою журналів сервера - наш законний інтерес (ст. 6(1)(f)).
• Рахувати відвідування сайту, нікого не ідентифікуючи, - наш законний інтерес знати, які сторінки корисні.
• Зберігати відповіді гостей - за вказівками пари; правова підстава в цьому випадку - її.

Ми не надсилаємо розсилок. Якщо колись почнемо, то лише тим, хто сам про це попросить.

Закон України «Про захист персональних даних» передбачає подібні підстави: вашу згоду, договір з вами, обов’язок за законом або законний інтерес.

Ми користуємося кількома сервісами. Кожен отримує лише те, що потрібно для його роботи:

• Vercel (США): хостинг нашого сайту і всіх запрошень, журнали сервера.
• Google (США та інші країни): Google Таблиці і Apps Script зберігають відповіді гостей і надсилають парі лист про кожну відповідь.
• Zoho Mail (дата-центр у ЄС): наша пошта.
• Resend (США): надсилає листи про ваше замовлення нам і вам. PostHog (ЄС, Франкфурт): рахує відвідування oneday.cards у режимі без cookies, не зберігаючи IP-адрес. Працює лише на нашому сайті, ніколи в запрошеннях.
• LiqPay (ПриватБанк) (Україна): приймає оплату карткою за власними правилами конфіденційності.

Перш ніж додати чи замінити сервіс, що обробляє відповіді гостей, ми повідомляємо пари.

Ми не продаємо персональні дані і не передаємо їх рекламодавцям.

Ми працюємо з України, тож дані, які ви нам надсилаєте, обробляються в Україні.

Vercel і Google можуть обробляти дані в США та інших країнах. Для таких передач обидва застосовують стандартні договірні положення ЄС (2021).

• Відповіді гостей: видаляємо через 3 місяці після весілля або в кінці строку розміщення, якщо пара попросить їх зберегти.
• Запрошення (тексти, фото, музика): протягом строку розміщення за тарифом. За 30 днів до кінця ми пишемо парі, потім видаляємо; з резервних копій - протягом наступних 30 днів.
• Дані замовлення і листування: поки ми працюємо над замовленням і запрошення онлайн, потім видаляємо, крім того, що мусимо зберігати за законом.
• Чеки й облікові документи: стільки, скільки вимагає податкове законодавство; в Україні - щонайменше 1095 днів.
• Журнали сервера: недовго, за правилами хостинг-провайдера.
• Статистика відвідувань: лише загальні цифри, за якими нікого не впізнати.

Ви можете попросити нас:

• показати, які дані про вас ми маємо, і дати їх копію;
• виправити їх;
• видалити їх;
• обмежити їх використання або припинити його, якщо ми спираємося на законний інтерес;
• передати їх вам чи іншому сервісу у звичному форматі;
• будь-коли відкликати згоду, яку ви дали.

Пишіть на contact@oneday.cards. Ми відповідаємо протягом місяця. Можемо попросити підтвердити, що це ви, наприклад написати з адреси, яку ми знаємо.

Деякі дані ми мусимо зберігати за законом, наприклад чеки; якщо це так, ми скажемо.

Ви можете поскаржитися до органу із захисту даних: у ЄС - до органу країни, де ви живете чи працюєте (наприклад, UODO в Польщі); у Великій Британії - до ICO; в Україні - до Уповноваженого Верховної Ради України з прав людини. Але спершу будемо раді, якщо ви напишете нам.

Наш сайт і запрошення не встановлюють cookies. Відвідування ми рахуємо за допомогою PostHog у режимі без cookies: він нічого не зберігає у вашому браузері, не зберігає IP-адрес і нікого не ідентифікує. Більше - на сторінці Cookies.

Щоб вас не рахували, увімкніть у браузері «Не відстежувати» (Do Not Track) - ми це враховуємо - або скористайтеся будь-яким блокувальником контенту.

Замовляти можуть лише дорослі, від 18 років. Гості можуть згадати своїх дітей у RSVP (імена і вік, щоб пара могла все спланувати). Ці дані за дітей вносять батьки, і вони видаляються разом з рештою відповідей.

• Усе передається через HTTPS.
• Відповіді гостей ніколи не потрапляють у код запрошення. Форма RSVP лише приймає відповіді і ніколи не показує збережені.
• Таблиця з відповідями приватна: крім нас, відкрити її може лише пара.
• Запрошення розміщені на приватних посиланнях, які пошуковики не індексують.
• Дані замовлення бачать лише ті, хто над ним працює.

Якщо витік загрожує вашим даним, ми повідомимо вас без зайвої затримки; щодо відповідей гостей - повідомимо пару протягом 48 годин.

Коли ми змінюємо політику, ми оновлюємо дату вгорі. Якщо зміна для вас важлива, ми заздалегідь повідомляємо клієнтів листом.

Політика опублікована українською та англійською, обидві версії однакові за змістом.