Конфиденциальность

Какие данные мы собираем

• Аккаунт: e-mail, имя и пароль. Пароль хранится только в зашифрованном виде, поэтому его не видим даже мы. Если вы входите через Google или Facebook, мы получаем от них имя, e-mail и фото профиля.
• Свадьба и приглашение: имена жениха и невесты, дата, места, программа, тексты и фотографии, которые вы загружаете.
• Ваши гости: список, который вы заполняете (имена и, если вы их укажете, телефон и e-mail), ответы гостей (придут или нет, сколько взрослых и детей, меню, сообщение), предложенные песни и сообщения в гостевой книге.
• Подрядчики: данные профиля (название, телефон, города, цены, фотографии, ссылки), полученные отзывы, переписка с парами, число просмотров и кликов. Некоторые профили мы добавляем сами из открытых источников; тогда мы один раз пишем подрядчику и предлагаем подтвердить профиль.
• Сообщения нам: имя, e-mail и текст, отправленные через форму обратной связи или чат поддержки.
• Технические данные: IP-адрес и тип браузера, когда вы входите в аккаунт или отправляете форму, чтобы останавливать злоупотребления; журнал важных действий в аккаунте.
• Каких подрядчиков вы смотрите и сохраняете: чтобы показывать подрядчиков, подходящих вашей свадьбе.

Зачем мы их используем

• Чтобы работал сервис, который вы выбрали: аккаунт, опубликованное приглашение, ответы гостей, переписка с подрядчиками. Основание — договор между нами (условия использования).
• Письма об аккаунте: подтверждение адреса, сброс пароля, уведомления о новом ответе или сообщении. Это часть сервиса.
• Безопасность: мы ограничиваем число запросов с одного IP-адреса и ведём журнал входов. Основание — наш законный интерес защищать аккаунты.
• Новости lanunta.md: редко, например когда в сервисе, которым вы пользуетесь, появляется что-то новое, или если вы подписались на наши новости внизу сайта или на странице запуска и подтвердили адрес. В каждом таком письме есть ссылка для отписки.

Мы никому не продаём данные и не используем их для рекламы. На сайте нет статистики или рекламы других компаний.

Кто видит данные

• Опубликованное приглашение: видит любой, у кого есть ссылка. Поисковым системам мы его не показываем. Сообщения гостевой книги появляются на нём только после вашего одобрения.
• Список гостей и ответы: видите только вы, в своём аккаунте.
• Подрядчики: видят только сообщения, которые вы им отправили. Профили подрядчиков и отзывы публичны.
• Команда lanunta.md: администраторы могут видеть данные, когда решают проблему, о которой вы нам написали, или проверяют злоупотребление.

Несколько компаний работают на нас и получают только нужные им данные: хостинг серверов ([DE COMPLETAT]), оплата картой (Stripe), отправка писем (Resend, Inc., США) и, если вы выбираете этот способ, вход через Google или Facebook. Передача данных в США основана на: [DE COMPLETAT].

Как долго мы их храним

• Аккаунт, приглашение, гости: пока у вас есть аккаунт.
• После удаления аккаунта: аккаунт сразу закрывается, и войти в него больше нельзя. Через 30 дней мы удаляем его окончательно, вместе со всем, что с ним связано: свадьбой, гостями, их ответами, профилем подрядчика и фотографиями. До этого его можно восстановить, если написать нам на contact@lanunta.md.
• Сообщения нам: сколько нужно, чтобы ответить и сохранить историю переписки. Удаляем по запросу.
• Технические журналы с IP-адресом: 12 месяцев. Потом мы автоматически удаляем IP-адрес и данные браузера; остаётся только запись о том, что произошло.

Cookie и память браузера

• Сессия: держит вас в аккаунте после входа (cookie authjs.session-token, до 30 дней).
• Безопасность входа: cookie authjs.csrf-token и authjs.callback-url, на время входа.
• Язык: cookie NEXT_LOCALE запоминает, выбрали вы румынский или русский.
• На телефоне гостя: приглашение запоминает отправленный ответ, чтобы гость увидел его, когда вернётся. Он остаётся только в его браузере.
• Видео в профилях подрядчиков: если подрядчик добавил видео с YouTube или Vimeo, плеер загружается с их сайта, в режиме без cookie до запуска видео (youtube-nocookie.com, Vimeo с «do not track»). После запуска YouTube или Vimeo могут установить свои cookie.

Мы используем только то, без чего сайт не работает, поэтому не просим согласия через баннер.

Ваши права

Вы можете в любой момент попросить показать, какие данные о вас у нас есть, исправить их, удалить, получить их файлом, остановить определённую обработку или отозвать согласие. Многое можно сделать самим: данные меняются в аккаунте, список гостей скачивается на странице гостей, а аккаунт удаляется в настройках.

В остальных случаях напишите на contact@lanunta.md. Мы отвечаем не позже чем через месяц. Если ответ вас не устроит, можно подать жалобу в Национальный центр по защите персональных данных или в суд.

Если вы добавляете данные других людей

Когда вы вносите в список имена, телефоны или e-mail гостей, вы решаете, зачем и как их использовать, а мы храним их для вас. Добавляйте только то, что нужно для свадьбы, и, если гости спросят, скажите им, где хранятся их данные. Мы не пишем гостям от вашего имени, пока вы сами не отправите приглашение.

Дети

Аккаунт создаёт взрослый. О детях мы узнаём только их число из ответа родителей и имена, если вы сами внесёте их в список.

Как мы защищаем данные

Сайт работает только через зашифрованное соединение (HTTPS), пароли хранятся в зашифрованном виде, а доступ команды к данным есть только у администраторов. Если всё же произойдёт утечка, которая может вас затронуть, мы сообщим вам по e-mail и уведомим надзорный орган, как требует закон.

Когда текст меняется

Дата последнего изменения указана вверху. О важных изменениях мы пишем по e-mail до того, как они вступят в силу.