Политика конфиденциальности

1. Введение

Digi Wedding ("мы", "нас", "наш") — платформа для планирования свадьбы, управляемая SIA "R4S", зарегистрированной в Латвии (регистрационный номер: 40203386843). Мы обязуемся защищать персональные данные пользователей в соответствии с Общим регламентом защиты данных ЕС (GDPR) (Регламент 2016/679) и применимым законодательством Латвии.

По вопросам обращайтесь: info@digi.wedding

2. Данные, которые мы собираем

2.1 Данные учётной записи

Имя, email, телефон (необязательно), фото профиля (необязательно), платёжные реквизиты (только для покупок).

2.2 Данные о планировании свадьбы

Дата и место свадьбы, список гостей, бюджет, план рассадки, задачи, загруженные файлы, содержимое свадебного сайта, ответы RSVP.

2.3 Данные OAuth

При входе через Google или Facebook: имя, email, фото профиля (пароль не получаем).

2.4 Google Календарь

Хранятся зашифрованные токены OAuth (AES-256). Создаём/обновляем/удаляем события от вашего имени. Существующие события не читаем.

2.5 Технические данные

IP-адрес, тип браузера, тип устройства, посещённые страницы, идентификаторы сессий.

3. Использование данных

ЦельПравовое основание Предоставление сервиса планирования свадьбыИсполнение договора (ст. 6(1)(b) GDPR) Управление учётной записью и аутентификацияИсполнение договора Синхронизация с Google КалендарёмЯвное согласие пользователя Отправка уведомлений и emailИсполнение договора / Законные интересы Обработка платежейИсполнение договора / Юридическое обязательство Предотвращение мошенничестваЗаконные интересы / Юридическое обязательство Маркетинговые коммуникацииСогласие (только opt-in) Соблюдение юридических обязательствЮридическое обязательство (ст. 6(1)(c) GDPR)

4. Передача и раскрытие данных

Мы не продаём ваши персональные данные. Данные передаются только перечисленным поставщикам услуг для обеспечения работы Digi Wedding.

4.1 Сервисы Google

СервисПередаваемые данныеЦель Google OAuth2 (авторизация)Имя, email, фото профиля (получены ОТ Google)Аутентификация пользователя Google Calendar APIНазвания, даты, описания, места проведения свадебных мероприятийЗапись событий в Google Календарь по запросу пользователя Google Analytics 4 (ID: G-3CYL5DY95F)IP-адрес, браузер, посещённые страницы, данные сессииАналитика сайта — данные хранятся у Google (США) Google reCAPTCHA v3IP-адрес, поведение браузера, взаимодействие с формамиЗащита от ботов и мошенничества Google Gemini AI (gemini-2.0-flash-exp)Фотографии тела пользователя и изображения платьевВиртуальная примерка (только при инициации пользователем)

Важно о данных Google OAuth: Данные, полученные от Google OAuth, используются только для создания и идентификации учётной записи. Они хранятся на серверах в Латвии/ЕС, не передаются третьим лицам (кроме указанных), не используются для рекламы и удаляются при удалении учётной записи.

Соответствие требованиям по обучению моделей ИИ:
Данные, полученные через Google API (Google OAuth и Google Calendar API), используются исключительно для предоставления запрошенных функций сервиса. Эти данные НЕ используются для разработки, улучшения или обучения моделей ИИ или машинного обучения. Digi Wedding использует сторонние сервисы ИИ (OpenAI, Google Gemini), однако не использует данные Google пользователей для обучения каких-либо моделей ИИ.

4.2 Поставщики ИИ

Все функции ИИ являются необязательными. Данные передаются только при явной инициации действия пользователем.

ПоставщикДанныеЦель OpenAI (США)Данные о свадьбе: кол-во гостей, бюджет, предпочтения, дата, задачиГенерация бюджета, планирование задач, расписание свадьбы Google Gemini (Google LLC, США)Фото тела + изображения платьевВиртуальная примерка (резервный)

4.3 Инфраструктура

ПоставщикДанныеЦель Mailgun (Sinch, США/ЕС)Email-адрес, содержимое письмаТранзакционные email AWS S3 (США/ЕС)Загруженные файлыОблачное хранилище Sentry.io (США)ID, имя, email — только при ошибкахМониторинг ошибок

4.4 Пиксели социальных сетей

ПоставщикДанныеЦель Meta (Facebook) Pixel (ID: 380939977301242)IP, браузер, посещения страницИзмерение рекламных кампаний

4.5 Платежи

ПоставщикДанныеЦель Klix (Латвия)Сумма заказа, платёжные реквизитыОбработка платежей

4.6 Поставщики услуг

При общении с поставщиком через платформу ваше сообщение и имя видны этому поставщику.

4.7 Раскрытие по закону

Данные могут быть раскрыты органам власти при требовании применимого законодательства.

5. Международная передача данных

Ряд поставщиков находится в США или за пределами ЕЭЗ. Для передачи используются Стандартные договорные условия (СДУ), утверждённые Европейской комиссией.

6. Хранение данных

Категория данныхСрок хранения Данные учётной записиДо удаления, затем до 30 дней Данные о планировании свадьбыДо удаления вами или учётной записи Токены Google КалендаряДо отключения, немедленно удаляются Платёжные записи5 лет (юридическое обязательство) Журналы доступа30–90 дней Отчёты об ошибках (Sentry)90 дней Аналитика (Google Analytics)14 месяцев

7. Файлы cookie

• Необходимые: Управление сессиями, статус входа
• Аналитические: Google Analytics (возможен отказ)
• Рекламные: Facebook Pixel (возможен отказ)

8. Ваши права (GDPR)

ПравоОписание ДоступЗапросить копию персональных данных ИсправлениеЗапросить исправление неточных данных УдалениеЗапросить удаление данных ОграничениеЗапросить ограничение обработки ПереносимостьПолучить данные в машиночитаемом формате ВозражениеВозражать против обработки Отзыв согласияВ любое время отозвать согласие ЖалобаПодать жалобу в Datu valsts inspekcija (www.dvi.gov.lv)

Для реализации прав: info@digi.wedding — ответим в течение 30 дней.

Отзыв доступа к Google Календарю: https://myaccount.google.com/permissions

9. Безопасность данных

• Шифрование при передаче (TLS/HTTPS)
• Токены Google OAuth зашифрованы (AES-256)
• Пароли хешированы (bcrypt)
• Контроль доступа к данным
• Защита от DDoS (Rack::Attack)

10. Конфиденциальность детей

Digi Wedding предназначен для лиц 18+. Данные детей до 16 лет намеренно не собираются.

11. Удаление учётной записи

Для удаления учётной записи перейдите на https://digi.wedding/users/profile и нажмите кнопку Удалить учётную запись.

12. Изменения политики

Мы можем периодически обновлять настоящую политику. Об изменениях уведомим по email или через сайт.

13. Контакты

Оператор данных:
SIA "R4S"
Регистрационный номер: 40203386843
Madonas nov., Liezēres pag., Liezēre, Bērzu iela 9, LV-4884, Латвия
Email: info@digi.wedding
Сайт: https://digi.wedding

Надзорный орган:
Datu valsts inspekcija (Латвия)
Сайт: https://www.dvi.gov.lv
Email: info@dvi.gov.lv