Informacja o prywatności

Administratorem jest Yeppler Gastronomy und Imports GbR, Tegelbergweg 4, 89231 Neu-Ulm, Germany. W każdej sprawie z tej strony napiszesz do nas na hello@davetti.de.

Nie powołaliśmy inspektora ochrony danych — nie musimy. Twoja sprawa dotrze do nas równie pewnie pod adresem powyżej.

Jeden podział wart zapamiętania: gdy jesteś gościem na czyimś przyjęciu, to gospodarz decyduje, o co Cię pyta i po co, więc w tej części administratorem jest on, a my działamy na jego zlecenie. Cała reszta tej strony to my.

Tylko to, czego naprawdę wymaga to, co właśnie robisz.

• Konto — imię, numer telefonu lub e-mail, język i kody logowania, które Ci wysyłamy.
• Przyjęcia — to, co piszesz na stronie przyjęcia: data, miejsce, motyw, imię i wiek dziecka, jeśli je dodasz, oraz wgrane zdjęcia.
• Goście i odpowiedzi — imię i dane kontaktowe gościa w postaci wpisanej przez gospodarza, a także odpowiedź, liczba osób i notatki o alergiach lub potrzebach dostępności.
• Prezenty i zamówienia — co zostało zarezerwowane albo na co się złożono, kwota i adres dostawy przy prezencie fizycznym.
• Rezerwacje — który wykonawca, który termin, cena i wiadomości, które w tej sprawie wymieniacie.
• Płatności — kwota, waluta, status i identyfikator od naszego dostawcy płatności. Pełnego numeru karty nigdy nie otrzymujemy.
• Techniczne — adres IP, urządzenie i przeglądarka oraz logi błędów; trzymane krótko i używane do utrzymania serwisu i powstrzymywania nadużyć.

Każde poniższe użycie opiera się na jednej z trzech podstaw z art. 6 ust. 1 RODO.

• Żeby dostarczać davetti — tworzenie przyjęcia, wysyłka zaproszeń, przyjmowanie odpowiedzi, prowadzenie zrzutek, obsługa rezerwacji i płatności. Podstawa: wykonanie umowy, art. 6 ust. 1 lit. b.
• Żeby było bezpiecznie i działało — zapobieganie nadużyciom, ograniczanie liczby żądań, diagnostyka błędów, kopie zapasowe. Podstawa: nasz prawnie uzasadniony interes w serwisie, który działa i nie jest nadużywany, art. 6 ust. 1 lit. f.
• Żeby spełniać obowiązki prawne — dokumentacja księgowa i podatkowa wszystkiego, co opłacone. Podstawa: obowiązek prawny, art. 6 ust. 1 lit. c.
• Wszystko opcjonalne — ciasteczka nieobowiązkowe i wszelkie wiadomości marketingowe. Podstawa: Twoja zgoda, art. 6 ust. 1 lit. a, którą możesz wycofać w każdej chwili ze skutkiem na przyszłość.

Nie profilujemy Cię i nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotne.

Możesz być w davetti, nigdy się nie rejestrując, bo gospodarz dodał Cię do swojej listy gości. Tak wolno — tak właśnie działa zaproszenie — ale to znaczy, że to nie Ty nas wybrałeś, więc oto co możesz zrobić.

Dokładnie to, co o Tobie zapisano, zobaczysz na przesłanej Ci stronie przyjęcia. Możesz to poprawić w swojej odpowiedzi. I możesz poprosić gospodarza albo nas o usunięcie. Jeśli zapytasz, zawsze powiemy Ci, który gospodarz trzyma Twoje dane.

Tylko tam, gdzie wymaga tego serwis, i nigdy za pieniądze.

• Gospodarzowi przyjęcia, na które odpowiedziałeś — Twoja odpowiedź i to, co w niej napisałeś.
• Wykonawcy, którego zarezerwowałeś — dane potrzebne mu, żeby przyjechać i wykonać zlecenie.
• Naszemu dostawcy płatności — żeby przyjąć płatność i zrobić zwrot.
• Naszym dostawcom hostingu i poczty — jako podmiotom przetwarzającym, na podstawie umowy, działającym wyłącznie na nasze polecenie.
• Organom władzy — tam, gdzie wymaga tego prawo, i nie dalej, niż wymaga.

Nie sprzedajemy Twoich danych i nie udostępniamy ich reklamodawcom.

Dane trzymamy w UE wszędzie tam, gdzie się da. Jeśli dostawca przetwarza dane poza nią, opieramy się na standardowych klauzulach umownych Komisji Europejskiej albo decyzji o adekwatności i sprawdzamy, czy zabezpieczenia rzeczywiście działają.

Zapytaj, a powiemy Ci, którzy dostawcy biorą w tym udział i gdzie się znajdują.

• Twoje konto — dopóki go nie zamkniesz.
• Przyjęcie i jego lista gości — dopóki nie usuniesz przyjęcia albo 24 miesiące od jego daty, zależnie co nastąpi wcześniej.
• Dokumentacja płatności i faktur — 10 lat, bo tak nakazuje niemieckie prawo podatkowe.
• Zapisy zgód na ciasteczka — 3 lata, jako dowód udzielenia zgody.
• Logi techniczne — 30 dni, potem usuwane.
• Zapisy dostępu zespołu — tak długo, jak istnieje Twoje konto, żebyś zawsze wiedział(a), kiedy i dlaczego ktoś zajrzał w Twoją aktywność.

Gdy okres przechowywania się kończy, usuwamy dane albo anonimizujemy je tak, że ponowna identyfikacja jest niemożliwa.

Gdy masz zalogowane konto, nasz własny zespół może otworzyć 90-dniowy widok tego, jak korzystasz z serwisu — rodzaje otwieranych stron, Twoje rezerwacje i zamówienia. Istnieje po to, żeby ktoś mógł Ci pomóc, gdy coś pójdzie nie tak, i nigdy nie opuszcza naszego zespołu: nie widzi go żaden dostawca ani nikt spoza firmy.

Za każdym razem, gdy ktoś z zespołu go otworzy, zapisujemy, kiedy to było i jaki powód podał — a ten zapis znajdziesz w eksporcie danych w ustawieniach konta, więc zawsze możesz to sprawdzić. Taki widok powstaje wyłącznie dla kont: osoby niezalogowane liczymy anonimowo i nie da się ich rozpoznać z dnia na dzień.

Na podstawie RODO możesz bezpłatnie zażądać od nas każdej z poniższych rzeczy, a my odpowiemy w ciągu miesiąca.

• Dostęp (art. 15) — kopia tego, co mamy. W koncie jest eksport jednym kliknięciem.
• Sprostowanie (art. 16) — poprawienie tego, co błędne.
• Usunięcie (art. 17) — skasowanie, o ile nie musimy tego trzymać.
• Ograniczenie (art. 18) — zamrożenie na czas sporu.
• Przenoszenie (art. 20) — Twoje dane w pliku czytelnym maszynowo.
• Sprzeciw (art. 21) — sprzeciw wobec wszystkiego, co robimy w oparciu o prawnie uzasadniony interes.

Napisz na hello@davetti.de. Zanim wydamy kopię, możemy poprosić o potwierdzenie tożsamości — ta ochrona działa w obie strony.

Dopóki nie powiesz inaczej, ustawiamy tylko to, co niezbędne. Nic opcjonalnego nie działa, zanim się na to zgodzisz, a zgodę możesz zmienić lub wycofać w każdej chwili.

Pełna lista, opis każdego z nich i przełączniki są w naszej polityce cookies.

Platforma urodzin dzieci z natury trzyma dane dzieci — imię, wiek, czasem alergię. Prosimy gospodarzy o minimum, przy którym przyjęcie się uda, i nigdy nie używamy danych dziecka do niczego poza przyjęciem, do którego należą.

Konta są dla dorosłych od 16 lat. O danych dziecka decyduje rodzic lub opiekun i może w każdej chwili poprosić nas o ich usunięcie.

Wszystko idzie przez TLS. Haseł nie przechowujemy w ogóle — logujemy Cię kodem jednorazowym. Dostęp do danych produkcyjnych mają tylko ci, którzy go potrzebują, a kopie zapasowe są szyfrowane.

Żaden system nie jest doskonały. Jeśli naruszenie kiedykolwiek zagrozi Twoim prawom, zawiadomimy organ nadzorczy w ciągu 72 godzin, a Ciebie bez zbędnej zwłoki.

Gdy zmienia się produkt, zmienia się i ta strona. Data u góry zawsze odpowiada aktualnej wersji, a o zmianie, która istotnie Cię dotyczy, powiemy Ci bezpośrednio, zanim wejdzie w życie.

Przyjdź proszę najpierw do nas — najczęściej to nieporozumienie, które naprawimy tego samego dnia.

Masz też prawo wnieść skargę do organu nadzorczego — w kraju UE, w którym mieszkasz lub pracujesz, albo w którym sprawa powstała. Naszym jest Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germany.