Уведомление о конфиденциальности

Контролёр — Yeppler Gastronomy und Imports GbR, Tegelbergweg 4, 89231 Neu-Ulm, Germany. По любому вопросу с этой страницы пишите нам на hello@davetti.de.

Мы не назначали ответственного за защиту данных — мы не обязаны. Ваш запрос дойдёт до нас так же надёжно по адресу выше.

Одно разделение, которое стоит знать: когда вы гость на чужом празднике, организатор решает, что и зачем у вас спрашивать, поэтому в этой части контролёр — он, а мы действуем по его поручению. Всё остальное на этой странице — это мы.

Только то, что действительно нужно для того, что вы делаете.

• Аккаунт — имя, номер телефона или почта, язык и коды для входа, которые мы вам отправляем.
• Праздники — то, что вы пишете на странице праздника: дата, место, тема, имя и возраст ребёнка, если вы их добавили, и загруженные фотографии.
• Гости и ответы — имя гостя и контакты в том виде, в каком их внёс организатор, плюс ответ, число гостей и заметки об аллергиях или особых потребностях.
• Подарки и заказы — что забрали или на что скинулись, сумма и адрес доставки, если подарок физический.
• Бронирования — какой подрядчик, какое время, цена и переписка по этому поводу.
• Платежи — сумма, валюта, статус и ссылка от нашего платёжного провайдера. Полный номер карты мы не получаем никогда.
• Техническое — IP-адрес, устройство и браузер, журналы ошибок; хранятся недолго и служат для поддержания работы сервиса и защиты от злоупотреблений.

Каждое использование ниже опирается на одно из трёх оснований статьи 6(1) Общего регламента по защите данных (GDPR).

• Чтобы предоставлять davetti — создание праздника, отправка приглашений, приём ответов, сборы на подарки, бронирования и платежи. Основание: исполнение договора, ст. 6(1)(b).
• Чтобы всё было безопасно и работало — защита от злоупотреблений, ограничение частоты запросов, диагностика ошибок, резервные копии. Основание: наш законный интерес в работающем и не подверженном злоупотреблениям сервисе, ст. 6(1)(f).
• Чтобы выполнять требования закона — бухгалтерский и налоговый учёт всего оплаченного. Основание: юридическая обязанность, ст. 6(1)(c).
• Всё необязательное — неосновные куки и любые маркетинговые сообщения. Основание: ваше согласие, ст. 6(1)(a), и вы можете отозвать его в любой момент на будущее.

Мы не профилируем вас и не принимаем автоматических решений, имеющих для вас юридические или сопоставимо значимые последствия.

Вы можете оказаться в davetti, ни разу не зарегистрировавшись, потому что организатор добавил вас в свой список гостей. Так можно — именно так работает приглашение, — но это значит, что вы нас не выбирали, поэтому вот что вам доступно.

Вы можете увидеть, что именно о вас сохранено, на присланной вам странице праздника. Вы можете это исправить в своём ответе. И вы можете попросить организатора или нас всё удалить. Если спросите, мы всегда скажем, у какого организатора хранятся ваши данные.

Только там, где это нужно сервису, и никогда за деньги.

• Организатору праздника, на который вы ответили — ваш ответ и то, что вы в нём написали.
• Подрядчику, которого вы забронировали — данные, нужные ему, чтобы приехать и выполнить работу.
• Нашему платёжному провайдеру — чтобы принять платёж и сделать возврат.
• Нашим провайдерам хостинга и почты — как обработчикам, по договору, действующим только по нашим указаниям.
• Государственным органам — там, где этого требует закон, и не дальше, чем он требует.

Мы не продаём ваши данные и не передаём их рекламодателям.

Мы храним данные в ЕС везде, где это возможно. Если провайдер обрабатывает данные за его пределами, мы опираемся на стандартные договорные положения Европейской комиссии или решение об адекватности и проверяем, что гарантии действительно применяются.

Спросите — и мы расскажем, какие провайдеры задействованы и где они находятся.

• Ваш аккаунт — пока вы его не закроете.
• Праздник и его список гостей — пока вы не удалите праздник, либо 24 месяца после его даты — что наступит раньше.
• Записи о платежах и счетах — 10 лет, так требует немецкое налоговое право.
• Записи о согласии на куки — 3 года, как подтверждение того, что согласие было дано.
• Технические журналы — 30 дней, затем удаляются.
• Записи о доступе команды — столько, сколько существует ваш аккаунт, чтобы вы всегда видели, когда и почему вашу активность открывали.

Когда срок хранения истекает, мы удаляем данные или обезличиваем их так, что восстановить личность невозможно.

Если вы вошли в аккаунт, наша собственная команда может открыть 90-дневный обзор того, как вы пользовались сайтом: какие типы страниц вы открывали, ваши бронирования и заказы. Он нужен, чтобы вам можно было помочь, когда что-то пошло не так, и он никогда не покидает команду: его не видит ни один поставщик и никто вне компании.

Каждый раз, когда кто-то из команды его открывает, мы записываем, когда это было и какую причину указал сотрудник, — и эта запись есть в выгрузке данных в настройках вашего аккаунта, так что вы всегда можете проверить сами. Такой обзор строится только для аккаунтов: тех, кто не вошёл, мы считаем анонимно, и связать их между днями невозможно.

По GDPR вы можете бесплатно потребовать от нас любого из перечисленного, и мы ответим в течение месяца.

• Доступ (ст. 15) — копия того, что у нас есть. В аккаунте есть выгрузка в один клик.
• Исправление (ст. 16) — поправить всё неверное.
• Удаление (ст. 17) — удалить, если мы не обязаны хранить.
• Ограничение (ст. 18) — заморозить на время спора.
• Переносимость (ст. 20) — ваши данные машиночитаемым файлом.
• Возражение (ст. 21) — возразить против всего, что мы делаем на основании законного интереса.

Напишите на hello@davetti.de. Прежде чем выдать копию, мы можем попросить подтвердить, кто вы, — эта защита работает в обе стороны.

Пока вы не скажете иначе, мы ставим только необходимое. Ничего необязательного не работает до вашего согласия, и это согласие можно изменить или отозвать в любой момент.

Полный список, назначение каждого и переключатели — в нашей политике использования куки.

Платформа детских дней рождения по своей природе хранит данные детей — имя, возраст, иногда аллергию. Мы просим у организаторов минимум, при котором праздник состоится, и никогда не используем данные ребёнка ни для чего, кроме того праздника, к которому они относятся.

Аккаунты — для взрослых от 16 лет. О данных ребёнка решает родитель или опекун, и он может в любой момент попросить нас их удалить.

Всё передаётся по TLS. Пароли не хранятся вовсе — мы впускаем вас по одноразовому коду. Доступ к боевым данным есть только у тех, кому он нужен, а резервные копии зашифрованы.

Идеальных систем не бывает. Если утечка когда-нибудь поставит ваши права под угрозу, мы сообщим надзорному органу в течение 72 часов и известим вас без неоправданной задержки.

Когда меняется продукт, меняется и эта страница. Дата вверху всегда соответствует текущей версии, и мы сообщим вам напрямую, прежде чем вступит в силу изменение, существенно вас затрагивающее.

Пожалуйста, сначала к нам — чаще всего это недоразумение, которое мы исправим в тот же день.

У вас также есть право подать жалобу в надзорный орган — в стране ЕС, где вы живёте или работаете, либо где возник вопрос. Наш орган — Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germany.