Политика конфиденциальности

Что мы храним

• Ваш аккаунт: имя, адрес электронной почты и пароль, который хранится в защищённом (хешированном) виде.
• Ваше мероприятие: данные, которые вы вводите, — имена, дату, место, тексты, программу и выбор дизайна.
• Ваших гостей: имена, номера телефонов, группы, столы и заметки, которые вы добавляете, а также ответы гостей (придут или нет, сколько человек, сообщение).
• Фотографии и музыку, которые вы загружаете в приглашение.
• Технические журналы: основные сведения о запросах (время, страница, коды ошибок), которые хранятся недолго, чтобы сервис работал безопасно.

Где хранятся данные

Данные аккаунта, мероприятий и гостей хранятся в базе данных Supabase (PostgreSQL) в регионе Европейского союза, выбранном оператором сервиса. Фотографии и музыка хранятся в Cloudflare R2, а сам сайт работает в сети Cloudflare.

Когда вы ищете место проведения, введённый текст отправляется с нашего сервера в Photon — бесплатный поиск мест от komoot на основе OpenStreetMap — без вашего IP-адреса и данных аккаунта. Небольшая карта места загружается с OpenStreetMap.

Кто может их видеть

• Список гостей и их ответы видите только вы (и те, кому вы дали доступ к своему аккаунту). Гости видят приглашение и свой собственный ответ — но никогда не список.
• Приглашение открыто всем, у кого есть ссылка, но оно помечено как noindex, чтобы поисковые системы его не показывали. Личная ссылка содержит случайный код, который получает только этот гость.
• Небольшое число уполномоченных сотрудников может получить доступ к данным, когда это нужно для поддержки или безопасности сервиса.

Сообщения в WhatsApp

Когда вы отправляете приглашения или напоминания со своего телефона, сообщение уходит через ваш собственный WhatsApp. Когда вы отправляете через KAL Events (тариф «Премиум»), сообщения доставляет WhatsApp-провайдер, настроенный оператором (WhatsApp Business Platform от Meta или Twilio); он получает номер телефона гостя и текст сообщения только для этой цели.

Пожалуйста, добавляйте только тех гостей, которые ждут от вас вестей.

Чего мы не делаем

• Мы не продаём ваши данные и данные ваших гостей.
• Мы не используем их для рекламы.
• Мы не отправляем вашим гостям рекламные сообщения.

Файлы cookie

Мы используем только необходимые файлы cookie: cookie сеанса, благодаря которому вы остаётесь в своём аккаунте. Рекламных и отслеживающих cookie нет, а приглашения не отслеживают ваших гостей.

Хранение и удаление данных

Ваши данные хранятся, пока ваш аккаунт активен. В настройках аккаунта можно в любой момент экспортировать список гостей, удалить мероприятие или весь аккаунт. Удалённые данные стираются из наших систем; резервные копии перезаписываются в течение короткого времени.

Ваши права

Вы можете запросить доступ к своим персональным данным, их исправление или удаление. Гости, которые хотят удалить свои данные, могут обратиться к организатору мероприятия или написать нам — мы поможем.

Изменения

Если мы существенно изменим эту политику, мы обновим дату вверху страницы и сообщим владельцам аккаунтов по электронной почте.