Повідомлення про конфіденційність

Контролер — Yeppler Gastronomy und Imports GbR, Tegelbergweg 4, 89231 Neu-Ulm, Germany. З будь-якого питання з цієї сторінки пишіть нам на hello@davetti.de.

Ми не призначали відповідального за захист даних — ми не зобов’язані. Ваш запит дійде до нас так само надійно за адресою вище.

Один поділ, який варто знати: коли ви гість на чиємусь святі, організатор вирішує, що і навіщо у вас запитувати, тож у цій частині контролер — він, а ми діємо за його дорученням. Усе інше на цій сторінці — це ми.

Лише те, що справді потрібно для того, що ви робите.

• Акаунт — ім’я, номер телефону або пошта, мова і коди для входу, які ми вам надсилаємо.
• Свята — те, що ви пишете на сторінці свята: дата, місце, тема, ім’я та вік дитини, якщо ви їх додали, і завантажені фотографії.
• Гості та відповіді — ім’я гостя і контакти в тому вигляді, як їх вніс організатор, а також відповідь, кількість гостей і нотатки про алергії чи особливі потреби.
• Подарунки та замовлення — що взяли або на що скинулися, сума й адреса доставки, якщо подарунок фізичний.
• Бронювання — який виконавець, який час, ціна і листування щодо цього.
• Платежі — сума, валюта, статус і посилання від нашого платіжного провайдера. Повний номер картки ми не отримуємо ніколи.
• Технічне — IP-адреса, пристрій і браузер, журнали помилок; зберігаються недовго і слугують для підтримання роботи сервісу та запобігання зловживанням.

Кожне використання нижче спирається на одну з трьох підстав статті 6(1) Загального регламенту про захист даних (GDPR).

• Щоб надавати davetti — створення свята, надсилання запрошень, приймання відповідей, ведення зборів на подарунки, обробка бронювань і платежів. Підстава: виконання договору, ст. 6(1)(b).
• Щоб було безпечно і працювало — запобігання зловживанням, обмеження частоти запитів, діагностика помилок, резервні копії. Підстава: наш законний інтерес у сервісі, який працює і яким не зловживають, ст. 6(1)(f).
• Щоб виконувати вимоги закону — бухгалтерський і податковий облік усього оплаченого. Підстава: юридичний обов’язок, ст. 6(1)(c).
• Усе необов’язкове — неосновні файли cookie і будь-які маркетингові повідомлення. Підстава: ваша згода, ст. 6(1)(a), і ви можете відкликати її будь-коли на майбутнє.

Ми не профілюємо вас і не ухвалюємо автоматичних рішень, що мають для вас юридичні або подібно значущі наслідки.

Ви можете опинитися в davetti, жодного разу не зареєструвавшись, бо організатор додав вас до свого списку гостей. Так можна — саме так працює запрошення, — але це означає, що не ви нас обирали, тож ось що вам доступно.

Ви можете побачити, що саме про вас збережено, на надісланій вам сторінці свята. Ви можете це виправити у своїй відповіді. І ви можете попросити організатора або нас усе видалити. Якщо запитаєте, ми завжди скажемо, у якого організатора зберігаються ваші дані.

Лише там, де це потрібно сервісу, і ніколи за гроші.

• Організаторові свята, на яке ви відповіли — вашу відповідь і те, що ви в ній написали.
• Виконавцеві, якого ви забронювали — дані, потрібні йому, щоб приїхати і виконати роботу.
• Нашому платіжному провайдеру — щоб прийняти платіж і зробити повернення.
• Нашим провайдерам хостингу та пошти — як обробникам, за договором, які діють лише за нашими вказівками.
• Органам влади — там, де цього вимагає закон, і не далі, ніж він вимагає.

Ми не продаємо ваші дані й не передаємо їх рекламодавцям.

Ми зберігаємо дані в ЄС скрізь, де це можливо. Якщо провайдер обробляє дані поза ним, ми спираємося на стандартні договірні положення Європейської комісії або рішення про адекватність і перевіряємо, що гарантії справді застосовуються.

Запитайте — і ми розповімо, які провайдери задіяні й де вони розташовані.

• Ваш акаунт — доки ви його не закриєте.
• Свято та його список гостей — доки ви не видалите свято або 24 місяці після його дати, залежно від того, що настане раніше.
• Записи про платежі та рахунки — 10 років, бо цього вимагає німецьке податкове право.
• Записи про згоду на cookie — 3 роки, як підтвердження того, що згоду було надано.
• Технічні журнали — 30 днів, потім видаляються.
• Записи про доступ команди — доки існує ваш акаунт, щоб ви завжди бачили, коли та чому вашу активність відкривали.

Коли строк зберігання спливає, ми видаляємо дані або знеособлюємо їх так, що повторна ідентифікація неможлива.

Якщо ви увійшли в акаунт, наша власна команда може відкрити 90-денний огляд того, як ви користувалися сайтом: які типи сторінок ви відкривали, ваші бронювання та замовлення. Він потрібен, щоб вам могли допомогти, коли щось пішло не так, і він ніколи не виходить за межі команди: його не бачить жоден постачальник і ніхто поза компанією.

Щоразу, коли хтось із команди його відкриває, ми записуємо, коли це було і яку причину зазначив працівник, — і цей запис є у вивантаженні даних у налаштуваннях вашого акаунта, тож ви завжди можете перевірити самі. Такий огляд будується лише для акаунтів: тих, хто не увійшов, ми рахуємо анонімно, і пов’язати їх між днями неможливо.

За GDPR ви можете безкоштовно вимагати від нас будь-чого з переліченого, і ми відповімо протягом місяця.

• Доступ (ст. 15) — копія того, що ми маємо. В акаунті є експорт в один клік.
• Виправлення (ст. 16) — виправити все хибне.
• Видалення (ст. 17) — стерти, якщо ми не зобов’язані зберігати.
• Обмеження (ст. 18) — заморозити на час спору.
• Перенесення (ст. 20) — ваші дані машиночитаним файлом.
• Заперечення (ст. 21) — заперечити проти всього, що ми робимо на підставі законного інтересу.

Напишіть на hello@davetti.de. Перш ніж видати копію, ми можемо попросити підтвердити, хто ви, — цей захист працює в обидва боки.

Доки ви не скажете інакше, ми ставимо лише необхідне. Нічого необов’язкового не працює до вашої згоди, і цю згоду можна змінити чи відкликати будь-коли.

Повний перелік, призначення кожного і перемикачі — у нашій політиці щодо cookie.

Платформа дитячих днів народження за своєю природою зберігає дані дітей — ім’я, вік, іноді алергію. Ми просимо в організаторів мінімум, за якого свято відбудеться, і ніколи не використовуємо дані дитини ні для чого, крім того свята, якому вони належать.

Акаунти — для дорослих від 16 років. Про дані дитини вирішують батьки або опікун, і вони можуть будь-коли попросити нас їх видалити.

Усе передається через TLS. Паролі не зберігаються взагалі — ми впускаємо вас за одноразовим кодом. Доступ до бойових даних мають лише ті, кому він потрібен, а резервні копії зашифровані.

Ідеальних систем не буває. Якщо витік колись поставить ваші права під загрозу, ми повідомимо наглядовий орган протягом 72 годин і сповістимо вас без невиправданої затримки.

Коли змінюється продукт, змінюється і ця сторінка. Дата вгорі завжди відповідає поточній версії, і ми повідомимо вас напряму, перш ніж набуде чинності зміна, що істотно вас стосується.

Будь ласка, спершу до нас — здебільшого це непорозуміння, яке ми виправимо того самого дня.

Ви також маєте право подати скаргу до наглядового органу — у країні ЄС, де ви живете чи працюєте, або де виникло питання. Наш орган — Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germany.