Политика конфиденциальности

Последнее обновление: 17 сентября 2026 года

Настоящая Политика конфиденциальности объясняет, какие персональные данные собирает Wedify (wedify.fun), зачем, на каком правовом основании, сколько мы их храним и какие права у вас есть по Регламенту (ЕС) 2016/679 (далее - «GDPR»).

1. Кто отвечает за ваши данные

Контролёр данных - оператор сервиса Wedify, частное лицо, резидент Литовской Республики. По любым вопросам о ваших данных и об этой политике пишите на info@wedify.fun.

Мы не назначали ответственного за защиту данных (DPO), потому что не обязаны делать это по статье 37 GDPR. Ваши обращения приходят на указанный адрес, и мы разбираем их сами.

2. Какие данные мы собираем

• Данные аккаунта - email, пароль (хранится только в виде bcrypt-хэша), имя, если вы его указали, а при входе через внешний аккаунт - базовый профиль, который присылает этот провайдер.
• Содержимое приглашения - имена пары, дата, время и место события, ваши тексты, фотографии, выбранные цвета и всё остальное, что вы добавляете в приглашение.
• Данные гостей - имена и контакты, которые вы вносите в список гостей, а также ответы гостей, выбор блюд и сообщения, отправленные через приглашение.
• Данные заказа - купленный тариф, сумма и валюта, дата и время, номера заказа и платежа, использованный промокод. Номера карт обрабатывает Stripe, на наши серверы они не попадают.
• Переписка с поддержкой - сообщения, которые вы отправляете на info@wedify.fun, и наши ответы.
• Технические данные - IP-адрес, тип браузера и устройства, посещённые страницы, отметки времени, журналы ошибок и идентификатор анонимной сессии конструктора, в которой черновик хранится до регистрации.

Мы не запрашиваем специальные категории данных в смысле статьи 9 GDPR. Не добавляйте в приглашение сведения о здоровье, вероисповедании и другие чувствительные данные без реальной необходимости: вопрос о предпочтениях в еде - нормально, медицинский диагноз - нет.

3. Зачем мы используем данные и на каком правовом основании

• Работа аккаунта, создание, публикация и размещение приглашения, сбор ответов гостей и список гостей - исполнение договора, статья 6(1)(b) GDPR.
• Приём оплаты, подтверждение заказа и возвраты - исполнение договора, статья 6(1)(b), а бухгалтерская часть - исполнение обязанности по закону, статья 6(1)(c).
• Ведение бухгалтерского и налогового учёта - обязанность по закону, статья 6(1)(c).
• Транзакционные письма: подтверждение заказа, восстановление пароля, предупреждение о скором переводе приглашения в архив - исполнение договора, статья 6(1)(b).
• Безопасность, защита от злоупотреблений, ограничение частоты запросов, диагностика ошибок и обезличенная статистика использования - наш законный интерес в том, чтобы сервис работал и им не злоупотребляли, статья 6(1)(f).
• Маркетинговые письма и любые необязательные cookie - ваше согласие, статья 6(1)(a), которое вы можете отозвать в любой момент.
• Установление, осуществление и защита правовых требований - наш законный интерес, статья 6(1)(f).

В отношении персональных данных ваших гостей именно вы решаете, что собирать и зачем. Организация собственной свадьбы - как правило, сугубо личная деятельность, к которой по статье 2(2)(c) GDPR регламент для вас не применяется; мы обрабатываем эти данные как поставщик услуги, по вашим указаниям и только чтобы Сервис работал.

4. Сколько мы храним данные

• Данные аккаунта - пока существует ваш аккаунт, затем до 30 дней в рабочей системе и до 90 дней в резервных копиях.
• Содержимое приглашения и списки гостей - пока событие есть в вашем кабинете; удалить событие вы можете сами в любой момент. Опубликованное приглашение перестаёт быть публично доступным через 5 дней после даты события.
• Документы по заказам и бухгалтерии - в течение срока, установленного законодательством Литовской Республики о бухгалтерском учёте и налогах, как правило до 10 лет с конца финансового года.
• Переписка с поддержкой - до 3 лет, чтобы можно было вернуться к обращению.
• Технические журналы и журналы безопасности - до 12 месяцев.

По окончании срока хранения мы удаляем данные или необратимо обезличиваем их.

5. Кто ещё обрабатывает данные

Мы не продаём персональные данные и не передаём их для чужого маркетинга. Мы работаем с небольшим числом обработчиков, с каждым из которых заключено соглашение об обработке данных по статье 28 GDPR:

• Stripe - обработка платежей, защита от мошенничества и учёт платежей. В отношении данных карт и собственных антифрод-обязанностей Stripe выступает самостоятельным контролёром по своей политике конфиденциальности.
• Наш хостинг-провайдер и провайдер хранилища - серверы, база данных и хранилище фотографий.
• Наш почтовый провайдер - отправка транзакционных писем и работа ящика info@wedify.fun.
• Провайдеры входа - только если вы выбираете вход через внешний аккаунт, и только в объёме, необходимом для вашей идентификации.

Мы также раскрываем данные, когда этого требует закон, например суду или компетентному органу, а если бизнес когда-либо будет продан или реорганизован - приобретателю, заранее предупредив вас.

Помните, что опубликованное приглашение публично по своей природе: его видит каждый, у кого есть ссылка. Список гостей, ответы гостей и данные вашего аккаунта не публичны.

6. Передача данных за пределы ЕС/ЕЭП

Мы держим данные в пределах Европейской экономической зоны везде, где это возможно. Некоторые провайдеры могут обрабатывать данные за пределами ЕЭП. В таком случае передача покрывается либо решением Европейской комиссии об адекватности, либо стандартными договорными условиями Комиссии вместе с дополнительными техническими и организационными мерами.

Описание гарантий по конкретной передаче можно запросить на info@wedify.fun.

7. Ваши права

Как субъект данных вы вправе:

• получить доступ к своим данным и их копию - статья 15;
• исправить неточные данные - статья 16;
• удалить данные, в том числе удалив аккаунт - статья 17;
• ограничить обработку на время спора о данных - статья 18;
• получить переданные нам данные в структурированном, машиночитаемом формате и передать их другому контролёру - статья 20;
• возразить против обработки, основанной на наших законных интересах, а против прямого маркетинга - в любой момент - статья 21;
• отозвать согласие в любой момент, не затрагивая законность обработки до отзыва - статья 7(3).

Мы не принимаем в отношении вас решений с правовыми последствиями автоматизированными средствами и не профилируем вас в смысле статьи 22 GDPR.

Чтобы воспользоваться любым из этих прав, напишите на info@wedify.fun. Мы отвечаем в течение одного месяца; в сложном случае можем продлить срок ещё на два месяца и объясним почему. Реализация прав бесплатна, если обращение не является явно необоснованным или чрезмерным.

Вы также вправе подать жалобу в надзорный орган: в литовскую Государственную инспекцию по защите данных (Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, 10312 Vilnius, ada@vdai.lrv.lt), в стране которой мы учреждены, либо в орган страны ЕС, где вы живёте или работаете. Контакты всех национальных органов публикует Европейский совет по защите данных.

• Государственная инспекция по защите данных Литвы (vdai.lrv.lt)
• Список национальных надзорных органов (EDPB)

8. Cookie и похожие технологии

Мы держим это простым и используем только то, что нужно Сервису:

• Строго необходимые cookie - сессия входа и токен обновления, защита от подделки запросов, языковая cookie NEXT_LOCALE, анонимная сессия конструктора, в которой черновик хранится до регистрации, и отметка о том, что баннер о cookie вы уже закрыли. Согласия они не требуют: без них Сервис не работает.
• Необязательные cookie - аналитические и маркетинговые ставятся только после вашего согласия. Передумать можно в любой момент, очистив cookie в браузере.

Большинство браузеров позволяет блокировать и удалять cookie. Если заблокировать строго необходимые, перестанут работать вход и конструктор.

9. Безопасность

Пароли хранятся только в виде bcrypt-хэшей. Весь трафик идёт по HTTPS. Доступ к боевым данным есть только у тех, кому он нужен, чувствительные эндпоинты ограничены по частоте запросов, мы делаем резервные копии и следим за ошибками и злоупотреблениями.

Если нарушение безопасности персональных данных создаст высокий риск для ваших прав и свобод, мы уведомим надзорный орган и вас в сроки статей 33 и 34 GDPR.

10. Дети

Сервис не предназначен для детей, и для создания аккаунта нужно быть не младше 16 лет. Если вы считаете, что ребёнок передал нам персональные данные, напишите на info@wedify.fun, и мы их удалим.

11. Изменения политики

Мы можем обновлять эту политику, например когда меняется Сервис или появляется новый поставщик. Действующая версия всегда на этой странице с датой обновления. Если изменение существенно затрагивает вас, мы сообщим об этом письмом до того, как оно вступит в силу.

12. Контакты

По любым вопросам о персональных данных и для реализации своих прав пишите на info@wedify.fun.

• Контролёр данных: оператор сервиса Wedify - частное лицо, резидент Литовской Республики
• Email: info@wedify.fun