Политика за поверителност

1. Администратор на данни

Администраторът, отговорен за обработването на Вашите лични данни по смисъла на Общия регламент относно защитата на данните (GDPR) и другите приложими закони за защита на данните, е:

CreaCrate Productions e.U.
Lotte-Hass-Weg 2/11
1220 Vienna
Austria
Имейл (за запитвания относно защитата на данните): privacy@thebigdaypage.com
Допълнителни данни за дружеството са налични в Impressum.

2. Обща информация относно обработването на данни

Тази политика за поверителност се прилага за използването на нашия уебсайт и на уеб приложението, известно като „TheBigDayPage“ (наричано по-нататък „услугата“).

Предоставянето на лични данни по принцип е доброволно. Някои данни обаче са необходими за функционирането на нашите услуги. Например потребителските акаунти, качването на снимки, абонаментите и обработването на плащания чрез доставчици – трети страни (като Stripe), изискват определена лична информация, за да функционират правилно.

Ако не предоставите изисканите данни, може да не сте в състояние да използвате определени функции, като достъп до Вашата лична сватбена страница, абониране за платени планове за фотогалерия или изпращане на формуляри за контакт.

Тази политика описва видовете лични данни, които събираме, целите и правните основания за обработването на тези данни, както и Вашите права като субект на данни.

3. Лични данни, които събираме, и цели на обработването

При посещение на уебсайта

Събирани данни: IP адрес, тип на браузъра, време на достъп
Цел: Техническа функционалност, ИТ сигурност (напр. защита срещу атаки) и анализ на използването
Правно основание: чл. 6, ал. 1, б. „е“ от GDPR (законен интерес)
Срок на съхранение: До 30 дни (обработване в ЕС от Vercel и Appwrite, със Стандартни договорни клаузи при осъществяване на трансфери)

Vercel Web Analytics

Използваме Vercel Web Analytics за измерване на прегледите на страници, маршрутите и обобщените модели на използване. Тази аналитична конфигурация не използва бисквитки и обработва само анонимни, обобщени данни. За целите на анализа не се съхраняват лични идентификатори или пълни IP адреси, а данните за сесиите не се запазват за повече от 24 часа. Точките с данни може да включват страница/маршрут, реферер, тип и версия на устройството/браузъра, тип на мрежата и държава (ISO код). Правно основание: чл. 6, ал. 1, б. „е“ от GDPR (законен интерес от сигурна, производителна услуга и измерване на аудиторията без проследяване). Доставчик: Vercel Inc. (обработване в ЕС със защитни мерки). Когато се извършват трансфери извън ЕС, те са защитени чрез Стандартни договорни клаузи (чл. 46 от GDPR). Можете да научите повече в известията за поверителност на Vercel.

PostHog Product Analytics

Използваме PostHog, за да разберем как потребителите взаимодействат с приложението (напр. кой шаблон е избран, кога се запазват сватбените настройки, кога се качват медийни файлове, кога се преминава към по-висок абонаментен план). PostHog е конфигуриран само с персистентност в паметта – не се използват бисквитки или localStorage, което означава, че между сесиите не се съхраняват лични идентификатори. Данните се обработват изключително в инфраструктурата на PostHog EU Cloud (eu.i.posthog.com), което гарантира, че всички данни остават в рамките на Европейския съюз. Правно основание: чл. 6, ал. 1, б. „е“ от GDPR (законен интерес от разбирането на използването на продукта без изготвяне на лични профили). Доставчик: PostHog Inc. (EU Cloud). Можете да научите повече в политиката за поверителност на PostHog.

Откриване на ботове (BotID)

Използваме технология за откриване на ботове (BotID) на определени крайни точки, за да предотвратим автоматизирани злоупотреби и измами (напр. абониране за бюлетин, иницииране на плащане, качване на медийни файлове и изпращане на имейли). Тази технология анализира сигнали от средата на устройството и браузъра – като поведението на браузъра и характеристиките на изпълнение на JavaScript – за да разграничи човешките посетители от автоматизираните ботове. Не се създават лични профили и данните не се използват за рекламни цели или за проследяване. Обработването се извършва изцяло във Вашия браузър; към трети страни не се предават данни от пръстов отпечатък. Правно основание: чл. 6, ал. 1, б. „е“ от GDPR (законен интерес от защитата на нашите услуги срещу автоматизирани злоупотреби и измами).

При създаване на акаунт или използване на приложението

Събирани данни: Имейл адрес, парола (хеширана) и информация, свързана със сватбата, като имената на двойката, датата на сватбата, мястото и лични съобщения
Цел: Създаване и управление на потребителски акаунти, предоставяне на достъп до лични сватбени страници, съхранение и показване на качено съдържание
Правно основание: чл. 6, ал. 1, б. „б“ от GDPR (изпълнение на договор)

При използване на платени функции (чрез Stripe)

Събирани данни: Имейл адрес, начин на плащане, данни за фактуриране, IP адрес
Цел: Обработване на плащания
Обработващ: Stripe Payments Europe Ltd.
Правно основание: чл. 6, ал. 1, б. „б“ от GDPR (изпълнение на договор)

При свързване с нас (напр. чрез формуляр за контакт)

Събирани данни: Имейл адрес, по желание име и съдържание на съобщението
Цел: Отговаряне на запитвания
Правно основание: чл. 6, ал. 1, б. „е“ от GDPR (законен интерес от отговаряне на запитвания)

Имейл комуникация

Изпращане на имейли

Доставчик на услуги: Resend (сървъри, разположени в Ирландия)
Цел: Доставяне на транзакционни системни имейли, като потвърждения за регистрация или напомняния за абонамент
Правно основание: чл. 6, ал. 1, б. „б“ и „е“ от GDPR (изпълнение на договор и законен интерес)

Получаване на имейли

Доставчик на услуги: Zoho Mail
Цел: Получаване и обработване на входящи запитвания за поддръжка
Правно основание: чл. 6, ал. 1, б. „е“ от GDPR (законен интерес от отговаряне на запитвания)
Забележка: Данните може да се обработват в трети държави (напр. Индия, САЩ), защитени чрез Стандартните договорни клаузи на ЕС (чл. 46 от GDPR)

Маркетингови имейли и имейли с напомняния

Цел: От време на време може да изпращаме имейли с полезни напомняния (напр. съвети за запазване на спомени след сватбата), оферти за надграждане или други промоционални съобщения, съобразени със статуса на Вашия акаунт (напр. след датата на Вашата сватба или след няколко месеца безплатно използване).
Правно основание: чл. 6, ал. 1, б. „а“ от GDPR (съгласие)
Забележка: Тези имейли се изпращат само ако сте дали изрично съгласие при регистрацията. Можете да се отпишете по всяко време чрез връзката в имейла или като се свържете с нас на privacy@thebigdaypage.com.

Абониране за бюлетин

Ако се абонирате за нашия бюлетин чрез нашия уебсайт (напр. на страницата „очаквайте скоро“ или на началната страница), ние събираме и обработваме следните лични данни:

Събирани данни: Имейл адрес, IP адрес към момента на регистрацията, дата и час на регистрацията и потвърждението (двойно потвърждение / double-opt-in)
Цел: За да Ви изпращаме периодични актуализации, съобщения и маркетингови комуникации, свързани с TheBigDayPage
Доставчик на услуги: Resend (сървъри, разположени в Ирландия)
Правно основание: чл. 6, ал. 1, б. „а“ от GDPR (съгласие)
Забележка: Можете да оттеглите съгласието си по всяко време, като щракнете върху връзката за отписване, включена във всеки бюлетин, или като се свържете с нас на privacy@thebigdaypage.com

Качвания от гости на сватбена страница (качвания на живо по време на сватбата)

Ако сте поканен гост и допринасяте съдържание към сватбената страница на дадена двойка чрез връзка за качване от гости или QR код, ние обработваме следните данни, за да може Вашият принос да бъде показан на тази страница.

Събирани данни: Снимки и видеоклипове, качени от гости (записаните видеоклипове включват аудио), незадължително показвано име, избрано от госта, коментари и реакции („харесвания“), IP адреса на госта и произволно генериран, псевдонимизиран идентификатор на сесията на госта
Вградени метаданни: Качените снимки и видеоклипове може да съдържат вградени технически метаданни – например времето, в което е направена дадена снимка, и в зависимост от настройките на устройството на госта, данни за местоположение като GPS координати. Тези метаданни се съхраняват заедно с медийния файл, така както са предоставени от устройството на госта.
Камера и микрофон: Ако гост използва вградената в браузъра камера, браузърът изисква достъп до камерата на устройството, а при записване на видео – до микрофона. Заснетите снимки и видеоклипове остават на устройството на госта и се предават към нас само когато гостът активно избере да ги качи.
Цел: Да позволим на поканените гости да допринасят със снимки и видеоклипове към сватбената страница на дадена двойка, да показваме тези приноси в емисията на живо и в галерията, да дадем възможност на двойката да ги модерира и да защитим функцията срещу злоупотреби
Правно основание. За работата на функцията за качване от гости в рамките на нашия договор с притежателя на акаунта се позоваваме на чл. 6, ал. 1, б. „б“ от GDPR. Публикуването на съдържанието от гости на страницата се урежда от собственото правно основание на притежателя на акаунта (вижте Роли по-горе). За нашето собствено обработване с цел защита и осигуряване на работата на функцията — включително краткосрочното използване на IP адреса на гост за предотвратяване на злоупотреба — се позоваваме на чл. 6, ал. 1, б. „е“ от GDPR (нашия законен интерес да предоставяме функционираща и устойчива на злоупотреби услуга); оценката на баланса на интересите е документирана и достъпна при поискване. Собственото решение на госта да качи съдържание, да избере показвано име, да коментира или да реагира се основава на съгласието на госта съгласно чл. 6, ал. 1, б. „а“ от GDPR, дадено когато гостът избере да допринесе. Когато съдържанието от гости разкрива специални категории лични данни по смисъла на чл. 9 от GDPR (например религиозни убеждения, изобразени в изображения от церемонията), съответното условие по чл. 9 — по правило изричното съгласие на засегнатите лица — трябва да бъде осигурено от притежателя на акаунта, преди такова съдържание да бъде качено.
Срок на съхранение: Качените от гости медийни файлове, които двойката не премести в постоянната си галерия, автоматично се насрочват за изтриване приблизително 14 дни след затварянето на прозореца за качване от гости. Преместените медийни файлове се съхраняват в съответствие с акаунта и плана на двойката (вижте Раздел 7).

Моля, обърнете внимание: снимка, направена със смартфон, може да съдържа местоположението, на което е направена. Ако предпочитате да не споделяте това, можете да изключите данните за местоположение за камерата си в настройките на устройството, преди да направите или качите снимка.

Изтегляне на албума от двойката: Притежателят на акаунта може да запази приносите на гостите, които не са били отхвърлени, като ZIP архив на оригиналните файлове — в пълна резолюция и включително всички вградени метаданни, като например момента, в който е направена дадена снимка, и, когато са налични, GPS данни за местоположението — и да съхранява тези копия извън платформата. За изтеглените по този начин копия притежателят на акаунта носи отговорност като независим администратор (вижте „Роли и отговорности“ по-долу); изтриването в нашите системи не засяга тези копия.

Роли и отговорности. Притежателят на акаунта (двойката) решава дали да активира качванията от гости, кой получава връзката за качване, колко дълго остава отворен прозорецът за качване и кои приноси остават видими. По отношение на самото съдържание от гостите — снимките, видеоклиповете, показваните имена, коментарите и реакциите, показвани на тяхната сватбена страница — притежателят на акаунта е администраторът, а CreaCrate Productions e.U. действа като обработващ, който предоставя инфраструктурата за хостинг и показване съгласно указанията на притежателя на акаунта. CreaCrate Productions e.U. действа като независим администратор по отношение на ограниченото обработване, което извършва за собствени цели, а именно защитата на функцията срещу злоупотреба (включително краткосрочното обработване на IP адреса на гост), управлението на сесията за качване и осигуряването на техническата цялост на услугата. Притежателите на акаунти носят отговорност да информират подходящо своите гости, да гарантират, че разполагат с валидно правно основание за събирането и публикуването на съдържание, което изобразява или записва други хора, и — когато такова съдържание разкрива специални категории данни (например религиозни убеждения, видими в изображения от церемонията) или изобразява деца — да гарантират наличието на подходящо допълнително правно основание и всички необходими съгласия преди качването.

4. Обобщение на правните основания

Следната таблица обобщава правните основания за различните цели на обработването:

Създаване на акаунт и вход: чл. 6, ал. 1, б. „б“ от GDPR (договор)
Функциониране и сигурност на уебсайта: чл. 6, ал. 1, б. „е“ от GDPR (законен интерес)
Обработване на плащания чрез Stripe: чл. 6, ал. 1, б. „б“ от GDPR (договор)
Заявки за поддръжка/контакт: чл. 6, ал. 1, б. „е“ от GDPR (законен интерес от отговаряне на запитвания)
Хостинг на сватбени страници и галерии: чл. 6, ал. 1, б. „б“ от GDPR (договор)
Защита на сесиите/срещу злоупотреби: чл. 6, ал. 1, б. „е“ от GDPR (законен интерес)
Качвания от гости на сватбена страница: работа на функцията съгласно чл. 6, ал. 1, б. „б“ от GDPR (договор с притежателя на акаунта); нашето собствено обработване за сигурност/предотвратяване на злоупотреба съгласно чл. 6, ал. 1, б. „е“ от GDPR; собственият принос на госта съгласно чл. 6, ал. 1, б. „а“ от GDPR (съгласие). Публикуването на съдържанието от гости се урежда от собственото правно основание на притежателя на акаунта.

Сценарии за имейли и правни основания

1. Регистрация: Създаване и потвърждаване на акаунт – чл. 6, ал. 1, б. „б“ от GDPR
2. Възстановяване на парола: Връзки за възстановяване – чл. 6, ал. 1, б. „б“ от GDPR
3. Потвърждение на абонамент: Приветстващ имейл, потвърждение от Stripe – чл. 6, ал. 1, б. „б“ от GDPR
4. Напомняния за плащане / неуспешни плащания: Уведомления относно проблеми с абонамента – чл. 6, ал. 1, б. „б“ от GDPR (изпълнение на договор)
5. Отговори от поддръжката: Отговори на формуляри за контакт или имейли – чл. 6, ал. 1, б. „е“ от GDPR (законен интерес от отговаряне на запитвания)
6. Функционални актуализации (непромоционални): Информация за функции до активни потребители – чл. 6, ал. 1, б. „е“ от GDPR
7. Промоционални бюлетини или кампании: Само с изрично съгласие – чл. 6, ал. 1, б. „а“ от GDPR
8. Напомняния за качване от гости: Уведомления до двойката малко преди и при отварянето на техния прозорец за качване от гости – чл. 6, ал. 1, б. „б“ и „е“ от GDPR (изпълнение на договор и законен интерес)

5. Получатели на данни

Хостинг: Vercel Inc. — обработване в ЕС, защитено чрез Стандартните договорни клаузи на ЕС (SCC) при осъществяване на трансфери
Бекенд инфраструктура: Appwrite Ltd. (Франкфурт, Германия) – действащ като обработващ данни съгласно чл. 28 от GDPR
Съхранение и доставяне на медийни файлове: Amazon Web Services (AWS S3) – използван за съхранение и доставяне на качените медийни файлове; местоположението на обработването зависи от конфигурирания регион на AWS и може да включва трансфери към трети държави при подходящи защитни мерки.
Обработване на плащания: Stripe Payments Europe Ltd.
Изпращане на имейли/бюлетин: Resend Inc. (Ирландия) – действащ като обработващ съгласно чл. 28 от GDPR; данните може да се прехвърлят съгласно SCC, ако подизпълнителите по обработването са разположени извън ЕС.
Получаване на имейли: Zoho Corporation – Трансфер на данни към трети държави (напр. Индия, САЩ) въз основа на SCC (чл. 46 от GDPR)
Ограничаване на честотата на заявките и предотвратяване на злоупотреби: Upstash, Inc. (инфраструктура на Redis) – използван за ограничаване на броя на заявките на основната платформа. Предотвратяването на злоупотреби при качванията от гости не използва Upstash; то се основава единствено на краткотрайни броячи за ограничаване на честотата, съхранявани само в паметта (вижте Раздел 7).
Продуктов анализ: PostHog Inc. (EU Cloud, eu.i.posthog.com) – само в паметта, без идентификатори между сесиите

6. Трансфери на данни към трети държави

Когато лични данни се прехвърлят към държави извън ЕИП, ние се позоваваме на подходящи защитни мерки съгласно чл. 46 от GDPR, по-специално Стандартните договорни клаузи (SCC) на Европейската комисия, освен ако не е приложимо решение относно адекватното ниво на защита. Когато е необходимо, прилагаме също оценки на въздействието на трансферите и допълнителни защитни мерки.

Съответните доставчици на услуги може да включват:

Stripe (обработване на плащания)
Vercel (хостинг и анализ)
Amazon Web Services (съхранение и доставяне на медийни файлове)
Upstash (ограничаване на честотата на заявките и предотвратяване на злоупотреби)
Zoho (имейл услуги)

7. Срокове за съхранение на данни

Данни за потребителския акаунт: Съхраняват се за срока на активния акаунт. След изтриване някои лични данни (напр. имейл адрес, история на плащанията) може да се съхраняват до 12 месеца, за да се спазят законови задължения или да се предостави ограничена поддръжка след изтриването.
Данни за плащания: 7 години (за спазване на данъчното законодателство)
Качени снимки и видеоклипове: Съхраняват се, докато Вашият акаунт е активен. Ако платен абонамент приключи поради неподновяване или анулиране в края на периода, медийните файлове обикновено се насрочват за изтриване след допълнителен гратисен период от приблизително 6 месеца (183 дни) след прекратяването на правото на ползване. В случаите на отнемане на правото на ползване, като пълно възстановяване на сума или загубен спор за плащане, медийните файлове обикновено се насрочват за изтриване 30 дни след събитието на отнемане. Ако безплатен план изтече, медийните файлове обикновено се насрочват за изтриване след допълнителен гратисен период от приблизително 6 месеца. Изтриването се извършва от насрочени фонови задачи; след като бъдат обработени, медийните файлове се премахват окончателно.
Медийни файлове, качени от гости (качвания на живо по време на сватбата): Снимките и видеоклиповете, качени от гости, се насрочват за изтриване приблизително 14 дни след затварянето на прозореца за качване от гости, освен ако двойката не премести даден принос в постоянната си галерия, като в този случай той следва правилата за съхранение на качени медийни файлове, описани по-горе. Свързаните коментари и реакции се премахват заедно с медийните файлове.
ZIP архиви за изтегляне на албум: съхраняват се по време на 7-дневния прозорец за изтегляне след създаването им, след което се изтриват автоматично от планирана фонова задача.
Сървърни логове (IP адреси): До 30 дни
Данни за предотвратяване на злоупотреби при качванията от гости (броячи за ограничаване на честотата, базирани на IP): съхраняват се само временно в паметта на сървъра за времетраенето на кратък прозорец за ограничаване на честотата — не повече от 15 минути — след което автоматично се изтриват. Тези данни не се записват в база данни или каквото и да е дълготрайно хранилище.
Запитвания за поддръжка: До 6 месеца след разрешаването им
Абонаменти за бюлетин: Данни за бюлетина (имейл адрес, записи за съгласие): Съхраняват се, докато не оттеглите съгласието си или не се отпишете от бюлетина. След отписване данните може да се съхраняват до 6 месеца единствено с цел документиране на законосъобразното оттегляне на съгласието.

8. Права на субекта на данни

Съгласно GDPR имате следните права по отношение на Вашите лични данни:

Право на достъп (чл. 15 от GDPR): Имате право да узнаете дали обработваме лични данни за Вас и ако е така, да получите копие от тези данни заедно с допълнителна информация.
Право на коригиране (чл. 16 от GDPR): Имате право да поискате коригиране на неточни или непълни данни.
Право на изтриване (чл. 17 от GDPR): Можете да поискате да изтрием Вашите лични данни, ако са налице определени основания.
Право на ограничаване на обработването (чл. 18 от GDPR): Можете да поискате да ограничим обработването на Вашите данни при определени обстоятелства.
Право на преносимост на данните (чл. 20 от GDPR): Имате право да получите Вашите лични данни в структуриран, широко използван формат и да ги прехвърлите на друг администратор.
Право на възражение (чл. 21 от GDPR): Можете да възразите срещу обработването на Вашите данни, основано на нашите законни интереси, или за целите на директния маркетинг.
Право на оттегляне на съгласието (чл. 7, параграф 3 от GDPR): Ако обработването се основава на съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработването, основано на съгласието преди неговото оттегляне.
Право на подаване на жалба: Ако смятате, че Вашите права за защита на данните са били нарушени, можете да подадете жалба до местния орган за защита на данните. За Австрия това е Datenschutzbehörde (DSB).

Можете да оттеглите съгласието си по всяко време, като се свържете с нас на privacy@thebigdaypage.com.

Ще отговорим на Вашето искане без ненужно забавяне и във всеки случай в рамките на един месец, в съответствие с чл. 12 от GDPR.

Не извършваме изцяло автоматизирано вземане на решения, включително профилиране, което поражда правни последици за Вас или по подобен начин Ви засяга съществено по смисъла на чл. 22 от GDPR.

Ако сте допринесли съдържание (като снимки, видеоклипове или коментари) към сватбена страница като гост, можете да упражните правата си за защита на данните – включително достъп до и изтриване на собствените си приноси – като се свържете с нас на privacy@thebigdaypage.com или като се обърнете към двойката, която е създала страницата. Когато действаме от името на двойката, ще препратим Вашето искане до тях или ще им съдействаме при обработването му. Тъй като приносите на гостите са псевдонимни и не са свързани с гостов акаунт, може да се нуждаем от допълнителна информация от Вас, за да открием конкретното съдържание, което сте предоставили, преди да можем да изпълним Вашето искане. Моля, обърнете внимание също, че изтриването в нашите системи не обхваща копията, които двойката вече е изтеглила чрез функцията за изтегляне на албум; за такива копия двойката носи отговорност като независим администратор.

9. Бисквитки и подобни технологии

Използваме бисквитки и подобни технологии за съхранение в браузъра само когато това е технически необходимо за функционирането на услугата. Това включва сесийни бисквитки, използвани за удостоверяване (чрез Appwrite), бисквитки за платежни сесии (чрез Stripe) и съхранение на сесии, използвано по време на процесите на потвърждаване на бюлетин и повторно изпращане. Удостоверяването се управлява чрез защитена, HTTP-only сесийна бисквитка на Appwrite; в localStorage не се записват токени за удостоверяване – всички токени, съхранявани в паметта, се изчистват при приключване на сесията.

Тези бисквитки и записи за съхранение се използват изключително за предоставяне на основни функции за сигурност и за акаунта и не се използват за рекламни цели. Те не изискват съгласие съгласно GDPR/ePrivacy, когато са строго необходими за предоставянето на исканата услуга. Съответно ние не използваме банер за съгласие за бисквитки.

За подробна информация относно конкретните бисквитки и целите на съхранението в браузъра, моля, направете справка с нашата Политика за бисквитките.

10. Промени в тази Политика за поверителност

Може да актуализираме тази политика за поверителност, за да отразим промени в нашите услуги, законови изисквания или технически развития. Датата на последната промяна винаги ще бъде посочена по-долу.

Последна актуализация: July 20, 2026