Политика за поверителност

1. Кой е отговорен

Invitari („Услугата“) се управлява от [фирмено наименование, все още нерегистрирано], [правна форма], [регистриран адрес], [държава] ([номер на търговска регистрация], ДДС № [ДДС/ЕИК номер]).

За повечето данни за акаунта и услугата операторът действа като администратор на лични данни. За данните от потвърждения на гости, подадени чрез покана, операторът обикновено действа като обработващ от името на лицето, създало тази покана. Подробности – в нашия анализ на ролите.

Не е назначено длъжностно лице по защита на данните; това ще бъде преразгледано с разрастването на услугата.

2. Какво събираме, защо и на какво основание

При създаване на акаунт: вашият имейл адрес, вашето име, bcrypt хеш на паролата ви (никога самата парола) и предпочитаният език на интерфейса. Основание: изпълнение на договора ни с вас (Общите условия).

Докато сте влезли: запис за сесия, съдържащ непрозрачен идентификатор на сесията, вашия потребителски идентификатор, низа User-Agent на браузъра ви и времеви маркери. Основание: строго необходимо, за да останете влезли.

Съдържание на поканата, което въвеждате: заглавие на събитието, имена на домакините или честваните, дата и час, име и адрес на мястото, връзка към карта, вашите текстове, дрескод, допълнителни бележки и телефон за контакт. Това е вашето съдържание – то може да включва информация за други хора (партньор, дете, съдомакини). Основание: изпълнение на договора; вие отговаряте за наличието на законно основание да включвате данните на други хора.

Изображения, които качвате: файлът с изображението (съхраняван в обектно хранилище, не в базата ни данни) плюс метаданни – генериран ключ за съхранение, публичен URL, тип, размер, размери, вашият алтернативен текст и ред на показване. Оригиналните имена на файлове се премахват.

Потвърждения от гости: име на госта, дали ще присъства, брой гости, незадължително съобщение, еднопосочен осолен хеш на IP адреса му за защита от спам (суровият IP никога не се съхранява) и времеви маркер. Основание: легитимните интереси на домакина на поканата да организира събитието си, както и нашият легитимен интерес за предотвратяване на злоупотреби за анти-спам хеша.

3. Какво умишлено НЕ събираме

Никакви аналитични, рекламни или проследяващи технологии.

Никаква аналитична услуга на трети страни, никакви рекламни пиксели, никакъв fingerprinting.

Никакво съхранение на сурови IP адреси (само осолен хеш за анти-спам при потвържденията).

Никакви платежни данни – плащанията не са част от текущия продукт.

Никаква обработка на съдържанието ви с изкуствен интелект.

Никакво събиране на съгласие за маркетинг, защото не провеждаме маркетинг.

4. Бисквитки и локално хранилище

Използваме две бисквитки, и двете строго необходими: invitari_session (поддържа ви влезли; HttpOnly, SameSite=Lax, Secure в продукция; ~30 дни) и INVITARI_LOCALE (запомня избрания език на интерфейса; ~1 година).

Не използваме localStorage или sessionStorage за проследяване и не поставяме аналитични или маркетингови бисквитки. Тъй като се използват само строго необходими бисквитки, не показваме банер за съгласие. Вижте Политиката за бисквитки за пълния списък.

5. Кой друг може да види данните ви

Администраторите на платформата могат да преглеждат акаунти, покани и записи с потвърждения за целите на поддръжка, модериране и обработка на злоупотреби. Администраторите никога не виждат хешове на пароли или токени за сесия и няма функция „вход като този потребител“.

Публикувана покана и нейните изображения са достъпни за всеки, който има връзката – това е смисълът на поканата. Черновите са лични и не се индексират от търсачките.

В продукция доставчиците на инфраструктура (хостинг, база данни, обектно хранилище и – след внедряване – доставчик на имейл) ще обработват данни от наше име въз основа на писмени договори за обработване. Тези доставчици още не са избрани; този раздел ще ги посочи преди стартирането.

Не продаваме лични данни и не ги споделяме за реклама.

6. Международни трансфери

Регионът на хостинг и подизпълнителите още не са избрани. Ако някой обработващ е извън ЕИП/Обединеното кралство, ще осигурим подходящ механизъм за трансфер (например Стандартни договорни клаузи) и ще го опишем тук преди стартирането.

7. Колко дълго пазим данните

Данни за акаунта: за срока на съществуване на акаунта ви.

Покани, техните изображения и техните потвърждения: за срока на съществуване на поканата. Изтриването на покана изтрива безвъзвратно записа ѝ в базата данни, качените изображения и всички прикачени към нея потвърждения.

Сесии: 30 дни или до излизане от профила.

Когато изтриете данни, те се премахват от активната база данни своевременно. Криптирани резервни копия (след като има продукционна политика за архивиране) може да съхраняват копия за ограничен, документиран период преди ротация; ще посочим този период тук, след като архивирането бъде конфигурирано.

8. Вашите права

При спазване на приложимото право можете да поискате достъп до данните си, коригиране, изтриване, ограничаване на обработването, преносимост и можете да възразите срещу обработване на основание легитимни интереси.

Днес: можете сами да редактирате или изтриете всяка покана от таблото си, което премахва нейното съдържание, изображения и данни от потвърждения. Самостоятелно изтриване на акаунт и износ на данни с едно кликване все още не са изградени – дотогава се свържете с нас на адреса по-долу и ще обработим искането ви ръчно.

Ако сте гост на събитие и искате да упражните права върху потвърждение, което сте подали, свържете се с домакина, създал тази покана; ние ще му съдействаме като обработващ.

Имате право да подадете жалба до надзорен орган по защита на данните – органа в държавата ви на пребиваване или водещия орган за оператора, след като дружеството бъде учредено.

9. Автоматизирано вземане на решения

Не извършваме автоматизирано вземане на решения с правни или подобни значителни последици и не профилираме потребители.

10. Сигурност

Паролите се хешират с bcrypt и никога не се съхраняват или записват в дневник в явен вид. Сесиите използват непрозрачни, случайни идентификатори в HttpOnly бисквитки. Достъпът до вашите покани, списъци с гости и изображения се проверява спрямо акаунта ви при всяка заявка. Качените файлове се проверяват по действителното им съдържание, а не по името им. Задаваме заглавки за сигурност, включително Content-Security-Policy. Не твърдим, че сме „100% сигурни“ – никоя услуга не може.

11. Деца

Услугата е за възрастни, които създават покани. Някои покани (например за детски рожден ден) може да включват име или снимка на дете, въведени от възрастния притежател на акаунта, който отговаря за това съдържание. Ако смятате, че данни на дете са в Услугата без подходящо основание, свържете се с нас и ще предприемем действия.

12. Промени и контакт

Ще актуализираме тази политика с развитието на продукта и дружеството. Съществените промени ще бъдат откроени.

Въпроси и искания относно поверителността: [имейл за поверителност].