Политика конфиденциальности

Этот перевод предназначен для удобства. Юридически обязательна немецкая версия; язык договора — немецкий. Немецкая версия

Редакция от 9 ноября 2026 г.

1. Ответственное лицо

Elevatrade UG (haftungsbeschränkt), Twente Ring 15, 48565 Steinfurt, Германия, в лице управляющего директора Alexander Keller, e-mail: einladung@elevatrade.de.

Мы предлагаем парам цифровые свадебные приглашения. За данные пар отвечаем мы. Данные гостей вносит пара; мы обрабатываем их только для того, чтобы предоставить паре и её гостям приглашение и возможность ответить.

2. Что мы обрабатываем и зачем

Посещение страниц

При открытии страниц наш хостинг-провайдер обрабатывает технически необходимые данные (IP-адрес, время, запрошенный адрес, браузер) для доставки и защиты страниц, ст. 6 п. 1 лит. f GDPR. Эти журналы удаляются через 30 дней. Мы не используем рекламные инструменты и сервисы аналитики других компаний и не отслеживаем, кто открывает приглашения или письма. Шрифты мы загружаем со своего сервера, без запросов к Google.

Статистика использования

Чтобы улучшать сервис и находить ошибки, мы сами ведём подсчёт, без других компаний и без cookie. На главной странице и странице входа: открытая страница, сайт, с которого вы пришли (только его адрес), данные кампании в ссылке, язык, тип устройства (телефон или компьютер) и нажатия на кнопку оформления. Чтобы различать посещения, мы вычисляем контрольную сумму из IP-адреса и данных браузера вместе со случайным значением. Сам IP-адрес мы не сохраняем, а случайное значение заменяется каждый день, поэтому на следующий день посещение не распознаётся. Если вы создаёте аккаунт, мы отмечаем в нём, откуда пришло это посещение. В личном кабинете мы сохраняем в вашем аккаунте, какие разделы и когда вы открываете, начинаете ли вы или прерываете оплату, а также технические сообщения об ошибках. Личные ссылки гостей мы никогда не учитываем. В вашем браузере для этого ничего не сохраняется. Правовое основание — ст. 6 п. 1 лит. f GDPR (наш интерес в улучшении сервиса). Данные удаляются через двенадцать месяцев, а вместе с аккаунтом — сразу. Вы можете в любой момент возразить.

Аккаунт пары

Адрес электронной почты и пароль для входа, данные о свадьбе (имена, дата, место, тексты, фотографии, цвета) и список гостей. Цель — предоставление приглашения, ст. 6 п. 1 лит. b GDPR. Для входа мы используем технически необходимый сессионный cookie (§ 25 абз. 2 TDDDG).

Язык, который вы выбираете для личного кабинета, мы сохраняем в вашем аккаунте, чтобы и наши письма вам приходили на этом языке. Кроме того, ваш браузер хранит его в cookie («ui_lang», один год). И то и другое служит только выбранному вами языку (§ 25 абз. 2 № 2 TDDDG).

Гости

Имена, язык, обращение и — если пара их вносит — адрес электронной почты и номер телефона; кроме того, ответ гостя: придёт, не придёт или «возможно», сопровождающие, дети, выбор блюда, музыкальное пожелание, ответы на собственные вопросы пары (например, о трансфере или ночлеге) и сообщение паре. Гости открывают приглашение по личной ссылке без входа в аккаунт. Правовое основание — ст. 6 п. 1 лит. b и f GDPR (организация свадьбы). Если пара отправляет ссылку через мессенджер, например WhatsApp, KakaoTalk или Telegram, мессенджер загружает предпросмотр ссылки с именем гостя.

В браузере гостя, а не на нашем сервере, приглашение запоминает в локальном хранилище, открывалось ли оно раньше (тогда появляется кнопка «Пропустить»), и выключил ли гость музыку. Это строго необходимо для этих функций, которые гость сам выбирает (§ 25 абз. 2 № 2 TDDDG). Изображения, шрифты и музыка загружаются с нашего собственного сервера, а не от третьих лиц.

Если пара включила стену пожеланий, гости могут написать пожелание под выбранным ими именем. Пара видит его сразу; другие гости той же свадьбы видят имя и пожелание только после того, как пара его одобрит. Гость может в любое время изменить или удалить своё пожелание по своей ссылке. Правовое основание — ст. 6 п. 1 лит. a GDPR (гость сам решает, писать ли).

Если пара включила фотографии гостей, гости могут загружать фотографии через QR-код или своё приглашение, по желанию с именем. Телефон уменьшает фотографии перед загрузкой, а наш сервер дополнительно удаляет все метаданные, например местоположение и камеру. Пара видит каждую фотографию; другие гости со ссылкой на альбом и фотостена видят её после одобрения парой (или сразу, если пара так настроила). Чтобы гость мог снова удалить свои фотографии, его браузер хранит для этого ключ в локальном хранилище. Правовое основание — ст. 6 п. 1 лит. a GDPR (гость сам решает, делиться ли фотографиями). Если кто-то изображён на фотографии и не хочет этого, он может обратиться к паре или к нам; тогда мы её удалим.

План рассадки составляет пара. В нём указано только, кто за каким столом сидит. Если пара делает его видимым, каждый гость видит только стол людей из своей ссылки.

Аллергии и непереносимости — это данные о здоровье. Мы сохраняем их, только если гость прямо даёт на это согласие (ст. 9 п. 2 лит. a GDPR), и передаём их только паре в её обзоре, никогда по почте. Гость может в любое время отозвать согласие у пары или у нас.

Письма

По желанию пары мы отправляем гостям приглашение и напоминания по электронной почте и сообщаем паре о новых ответах. Открытия и переходы по ссылкам не отслеживаются.

Оплата и счёт

Для оплаты мы перенаправляем пару на Stripe. Stripe сам обрабатывает платёжные данные; мы получаем только сумму, статус платежа, адрес электронной почты, адрес для счёта и сам счёт. Правовое основание — ст. 6 п. 1 лит. b и c GDPR.

Переводы

Если пара использует машинный перевод текстов, мы отправляем в Anthropic только эти тексты и имена пары, никогда — данные гостей. Гости видят перевод сразу; пара может в любой момент исправить его прямо в тексте.

Контакты устройства и ссылки Spotify

При выборе контактов браузер передаёт только выбранные имена, телефоны и email в несохранённую таблицу гостей. На наш сервер они отправляются только после сохранения. Постоянного доступа к адресной книге мы не получаем.

Пожелания со ссылкой на трек Spotify отображаются как обычные ссылки. Мы не загружаем виджеты Spotify и не передаём туда данные до открытия ссылки. После открытия Spotify обрабатывает данные под свою ответственность.

Обращение, тон и культурные пояснения блока также передаются Anthropic для запрошенного перевода. Не вводите там данные гостей.

3. Поставщики услуг

• Google Cloud и Firebase (Google Ireland Ltd.): хостинг и база данных во Франкфурте-на-Майне (регион europe-west3). Вход пар (Firebase Authentication) может обрабатывать данные и за пределами ЕС.
• Mailjet (Sinch Mailjet SAS, Франция): отправка писем, серверы в ЕС.
• Stripe (Stripe Payments Europe Ltd., Ирландия): оплата и счёт.
• Anthropic (Anthropic, PBC, США): машинный перевод текстов пары.

Со всеми поставщиками, где это необходимо, заключены договоры об обработке данных по поручению. Для передачи данных в США мы опираемся на решение о достаточности защиты в рамках EU-US Data Privacy Framework или на стандартные договорные положения Европейской комиссии.

4. Как долго мы храним данные

Гостей, ответы, пожелания, фотографии, фотографии гостей, план рассадки и всю свадьбу мы автоматически удаляем через три месяца после даты свадьбы. За две недели до этого пара получает письмо и может заранее выгрузить список гостей. Пара может в любой момент сама сразу удалить свою свадьбу. Аккаунт пары (адрес электронной почты) сохраняется, пока пара сама не удалит его в личном кабинете; вместе с ним удаляются и все её свадьбы. Счета мы храним столько, сколько требует торговое и налоговое право (до десяти лет).

5. Ваши права

Вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение (ст. 15–21 GDPR), а также право отозвать согласие. Гостям проще всего обратиться к паре, которая их пригласила, или к нам. Кроме того, вы можете подать жалобу в надзорный орган по защите данных, например к Уполномоченной по защите данных и свободе информации земли Северный Рейн-Вестфалия.