Πολιτική απορρήτου

Το Wedly Snaps είναι υπηρεσία συλλογής και διαχείρισης φωτογραφιών, βίντεο και ευχών από καλεσμένους ενός wedding event. Για θέματα απορρήτου μπορείτε να επικοινωνείτε στο hello@wedlysnaps.gr.

Ανάλογα με το αν είστε owner ενός event ή καλεσμένος, το Wedly Snaps μπορεί να επεξεργάζεται:

• Στοιχεία λογαριασμού: email, προαιρετικό εμφανιζόμενο όνομα και ασφαλές password hash. Ο πραγματικός κωδικός δεν αποθηκεύεται.
• Στοιχεία wedding event: ονόματα ζευγαριού, ημερομηνία, προαιρετική τοποθεσία, cover, welcome message και ρυθμίσεις του event.
• Περιεχόμενο καλεσμένων: φωτογραφίες, βίντεο, γραπτές ευχές, προαιρετικό όνομα καλεσμένου και προαιρετικές λεζάντες.
• Τεχνικά στοιχεία αρχείων: τύπος αρχείου, μέγεθος, διαστάσεις ή διάρκεια και στοιχεία που χρειάζονται για ασφαλές upload και έλεγχο quota.
• Στοιχεία ασφάλειας: hashed session identifiers, hashed τεχνικά fingerprints και audit events για login, uploads, wishes, moderation και αλλαγές event.
• Λειτουργικά στατιστικά event: ανώνυμοι hashed visitor identifiers και χρονικές εγγραφές ανοίγματος του ιδιωτικού guest page, ώστε ο owner να βλέπει συγκεντρωτικά στατιστικά όπως μοναδικούς επισκέπτες και ανοίγματα από QR. Δεν αποθηκεύεται raw IP για αυτόν τον σκοπό.
• Web Push στοιχεία: μόνο όταν ο owner ενεργοποιήσει ρητά ειδοποιήσεις, αποθηκεύονται τα τεχνικά στοιχεία subscription που απαιτούνται για την παράδοση push notifications.
• Επικοινωνία με support: όσα στοιχεία επιλέγετε να μας στείλετε όταν επικοινωνείτε μαζί μας.

Οι ακατέργαστες IP διευθύνσεις δεν αποθηκεύονται ως application data ή logs. Χρησιμοποιούνται μόνο παροδικά όπου απαιτείται για λειτουργίες ασφάλειας και μετατρέπονται σε privacy-preserving hashes για rate limiting και auditing.

• Για να δημιουργούμε και να λειτουργούμε τον λογαριασμό και το wedding event.
• Για να επιτρέπουμε ασφαλή uploads, wishes, gallery, moderation, favorites και exports.
• Για να εφαρμόζουμε storage/file limits, retention και lifecycle του event.
• Για να παρέχουμε στον owner συγκεντρωτικά λειτουργικά στατιστικά συμμετοχής του ιδιωτικού event, ανάλογα με το πακέτο του.
• Για πρόληψη κατάχρησης, spam, μη εξουσιοδοτημένης πρόσβασης και άλλων περιστατικών ασφάλειας.
• Για τεχνική υποστήριξη, διάγνωση προβλημάτων και λειτουργική επικοινωνία.
• Για προαιρετικές ειδοποιήσεις που ο owner έχει ενεργοποιήσει ρητά.

Η επεξεργασία περιορίζεται σε ό,τι είναι αναγκαίο για την παροχή και προστασία της υπηρεσίας και σε ό,τι επιλέγετε να ενεργοποιήσετε.

Οι καλεσμένοι δεν χρειάζονται λογαριασμό. Η συμμετοχή γίνεται μέσω του μοναδικού event link/QR και μιας προσωρινής guest session. Το όνομα καλεσμένου είναι προαιρετικό όπου προσφέρεται.

Το ζευγάρι/owner διαχειρίζεται το event και τις ρυθμίσεις του. Όταν η moderation είναι ενεργή, νέο περιεχόμενο μπορεί να περιμένει έγκριση πριν εμφανιστεί στο guest gallery. Στα public guest APIs εμφανίζεται μόνο περιεχόμενο που έχει εγκριθεί και επιτρέπεται από τις ρυθμίσεις του συγκεκριμένου event.

Αν θέλετε να ζητήσετε αφαίρεση συγκεκριμένου upload ή ευχής, επικοινωνήστε στο hello@wedlysnaps.gr και, αν είναι δυνατό, συμπεριλάβετε τον σύνδεσμο του event και αρκετές πληροφορίες για να εντοπιστεί το περιεχόμενο.

Τα media αρχεία αποθηκεύονται σε private object storage και δεν προορίζονται να είναι δημόσια URLs. Τα uploads και τα reads χρησιμοποιούν χρονικά περιορισμένες, υπογεγραμμένες διευθύνσεις όπου χρειάζεται.

• Τα session tokens δεν αποθηκεύονται σε raw μορφή στη βάση· αποθηκεύονται hashes.
• Τα passwords αποθηκεύονται μόνο ως bcrypt hashes.
• Τα production cookies σύνδεσης είναι HttpOnly, Secure και SameSite.
• Υπάρχουν file-type/size checks, quotas, rate limits, anti-bot προστασία και audit logs.
• Τα guest event pages είναι σχεδιασμένα ώστε να μην ευρετηριάζονται από μηχανές αναζήτησης.

Κανένα σύστημα δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια. Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα ανάλογα με τη φύση της υπηρεσίας και τα βελτιώνουμε καθώς το προϊόν εξελίσσεται.

Η διάρκεια πρόσβασης και διατήρησης ενός wedding event εξαρτάται από το πακέτο και τις ενεργές ρυθμίσεις του event. Όπου υπάρχει ημερομηνία λήξης, αυτή πρέπει να είναι διαθέσιμη στον owner ώστε να γνωρίζει πότε χρειάζεται να κατεβάσει ή να διαχειριστεί το υλικό του.

Το κλείσιμο ενός event σταματά νέες υποβολές αλλά δεν διαγράφει αυτόματα το υπάρχον περιεχόμενο. Η αρχειοθέτηση αφαιρεί την public guest πρόσβαση, ενώ το owner/admin access και τα exports μπορούν να παραμένουν διαθέσιμα μέχρι τη λήξη ή τη διαγραφή.

Όταν ένα media αρχείο ή μια ευχή διαγράφεται φυσικά από το σύστημα, αφαιρείται η σχετική εγγραφή και, για media, το αντίστοιχο object από το private storage. Προσωρινές sessions, pending uploads και rate-limit records καθαρίζονται σύμφωνα με τους λειτουργικούς χρόνους λήξης τους.

Για τη λειτουργία της υπηρεσίας χρησιμοποιούνται εξωτερικοί πάροχοι υποδομής, όπως υπηρεσίες private object storage και anti-bot προστασίας. Στην τρέχουσα τεχνική αρχιτεκτονική χρησιμοποιούνται υπηρεσίες Cloudflare, μεταξύ άλλων για R2 storage και Turnstile.

Οι πάροχοι αυτοί επεξεργάζονται μόνο τα τεχνικά δεδομένα που χρειάζονται για την υπηρεσία που παρέχουν και υπόκεινται στους δικούς τους όρους και πολιτικές. Η λίστα μπορεί να ενημερώνεται καθώς αλλάζει η υποδομή του Wedly Snaps.

Ανάλογα με την εφαρμοστέα νομοθεσία και τον ρόλο σας στην υπηρεσία, μπορεί να έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού ή εναντίωσης σε συγκεκριμένη επεξεργασία, καθώς και δικαίωμα φορητότητας όπου εφαρμόζεται.

Για αίτημα σχετικά με προσωπικά δεδομένα, στείλτε email στο hello@wedlysnaps.gr. Μπορεί να χρειαστούμε επαρκείς πληροφορίες ώστε να επιβεβαιώσουμε ότι το αίτημα αφορά το σωστό account/event ή περιεχόμενο, χωρίς να ζητήσουμε περισσότερα δεδομένα από όσα είναι αναγκαία.

Για πληροφορίες σχετικά με cookies και local session technologies, δείτε την Πολιτική cookies.