Политика конфиденциальности

1. Контролёр данных

Контролёром, ответственным за обработку ваших персональных данных в смысле Общего регламента по защите данных (GDPR) и иных применимых законов о защите данных, является:

CreaCrate Productions e.U.
Lotte-Hass-Weg 2/11
1220 Vienna
Austria
Email (по вопросам защиты данных): privacy@thebigdaypage.com
Дополнительная информация о компании доступна в Impressum.

2. Общая информация об обработке данных

Эта политика конфиденциальности применяется к использованию нашего веб-сайта и веб-приложения под названием "TheBigDayPage" (далее — "сервис").

Предоставление персональных данных, как правило, является добровольным. Однако для работы наших сервисов необходимы некоторые данные. Например, пользовательские аккаунты, загрузка фотографий, подписки и обработка платежей через сторонних поставщиков (таких как Stripe) требуют определённой персональной информации для корректной работы.

Если вы не предоставите запрошенные данные, вы, возможно, не сможете пользоваться определёнными функциями, такими как доступ к вашей персональной свадебной странице, подписка на платные тарифы фотогалереи или отправка контактных форм.

В этой политике описаны виды персональных данных, которые мы собираем, цели и правовые основания их обработки, а также ваши права как субъекта данных.

3. Какие персональные данные мы собираем и для каких целей

При посещении веб-сайта

Собираемые данные: IP-адрес, тип браузера, время доступа
Цель: техническая работоспособность, IT-безопасность (например, защита от атак) и аналитика использования
Правовое основание: ст. 6(1)(f) GDPR (законный интерес)
Срок хранения: до 30 дней (обработка в ЕС силами Vercel и Appwrite, со стандартными договорными положениями при наличии передач)

Vercel Web Analytics

Мы используем Vercel Web Analytics для измерения просмотров страниц, маршрутов и агрегированных моделей использования. Эта аналитика не использует cookie и обрабатывает только анонимные агрегированные данные. Для аналитики не сохраняются персональные идентификаторы или полные IP-адреса, а данные сессии не хранятся дольше 24 часов. Точки данных могут включать страницу/маршрут, реферер, тип и версию устройства/браузера, тип сети и страну (ISO-код). Правовое основание: ст. 6(1)(f) GDPR (законный интерес в безопасном, производительном сервисе и измерении аудитории без отслеживания). Поставщик: Vercel Inc. (обработка в ЕС с мерами защиты). Если происходит передача данных за пределы ЕС, она защищена стандартными договорными положениями (ст. 46 GDPR). Подробнее: уведомления о конфиденциальности Vercel.

Продуктовая аналитика PostHog

Мы используем PostHog, чтобы понимать, как пользователи взаимодействуют с приложением (например, какой шаблон выбран, когда сохраняются свадебные настройки, когда загружаются медиафайлы или когда обновляется тариф подписки). PostHog настроен только с хранением в памяти — cookie и localStorage не используются, то есть между сессиями не сохраняются персональные идентификаторы. Данные обрабатываются исключительно в инфраструктуре PostHog EU Cloud (eu.i.posthog.com), что гарантирует их хранение в пределах Европейского Союза. Правовое основание: ст. 6(1)(f) GDPR (законный интерес в понимании использования продукта без персонального профилирования). Поставщик: PostHog Inc. (EU Cloud). Подробнее: политика конфиденциальности PostHog.

Обнаружение ботов (BotID)

Мы используем технологию обнаружения ботов (BotID) на некоторых эндпоинтах для предотвращения автоматизированных злоупотреблений и мошенничества (например, при подписке на рассылку, инициации оплаты, загрузке медиафайлов и отправке писем). Эта технология анализирует сигналы среды устройства и браузера — например, поведение браузера и особенности выполнения JavaScript — чтобы отличать людей от автоматических ботов. Персональные профили не создаются, а данные не используются для рекламы или отслеживания. Обработка происходит полностью в вашем браузере; данные fingerprint не передаются третьим лицам. Правовое основание: ст. 6(1)(f) GDPR (законный интерес в защите наших сервисов от автоматизированных злоупотреблений и мошенничества).

При создании аккаунта или использовании приложения

Собираемые данные: email-адрес, пароль (в виде хэша) и свадебная информация, такая как имена пары, дата свадьбы, место и личные сообщения
Цель: создание и управление пользовательскими аккаунтами, предоставление доступа к персональным свадебным страницам, хранение и отображение загруженного контента
Правовое основание: ст. 6(1)(b) GDPR (исполнение договора)

При использовании платных функций (через Stripe)

Собираемые данные: email-адрес, способ оплаты, платёжные данные, IP-адрес
Цель: обработка платежей
Обработчик: Stripe Payments Europe Ltd.
Правовое основание: ст. 6(1)(b) GDPR (исполнение договора)

При обращении к нам (например, через контактную форму)

Собираемые данные: email-адрес, при желании имя и содержимое сообщения
Цель: ответ на обращения
Правовое основание: ст. 6(1)(f) GDPR (законный интерес в ответе на обращения)

Email-коммуникация

Отправка писем

Поставщик сервиса: Resend (серверы расположены в Ирландии)
Цель: доставка транзакционных системных писем, например подтверждения регистрации или напоминаний о подписке
Правовое основание: ст. 6(1)(b) и (f) GDPR (исполнение договора и законный интерес)

Получение писем

Поставщик сервиса: Zoho Mail
Цель: получение и обработка входящих обращений в поддержку
Правовое основание: ст. 6(1)(f) GDPR (законный интерес в ответе на обращения)
Примечание: данные могут обрабатываться в третьих странах (например, Индия, США) с защитой на основе стандартных договорных положений ЕС (ст. 46 GDPR)

Маркетинговые письма и напоминания

Цель: время от времени мы можем отправлять полезные напоминания (например, советы по сохранению воспоминаний после свадьбы), предложения по обновлению тарифа или другие промо-сообщения с учётом статуса вашего аккаунта (например, после даты свадьбы или нескольких месяцев бесплатного использования).
Правовое основание: ст. 6(1)(a) GDPR (согласие)
Примечание: такие письма отправляются только если вы явно согласились на них при регистрации. Вы можете отказаться в любой момент по ссылке в письме или написав нам на privacy@thebigdaypage.com.

Подписка на рассылку

Если вы подписываетесь на нашу рассылку через веб-сайт (например, на странице coming soon или landing page), мы собираем и обрабатываем следующие персональные данные:

Собираемые данные: email-адрес, IP-адрес на момент регистрации, дата и время регистрации и подтверждения (double-opt-in)
Цель: отправка вам периодических обновлений, объявлений и маркетинговых сообщений, связанных с TheBigDayPage
Поставщик сервиса: Resend (серверы расположены в Ирландии)
Правовое основание: ст. 6(1)(a) GDPR (согласие)
Примечание: вы можете отозвать согласие в любой момент, нажав ссылку для отписки в каждом письме рассылки или написав нам на privacy@thebigdaypage.com

Загрузки гостей на свадебную страницу (живые свадебные загрузки)

Если вы являетесь приглашённым гостем и добавляете контент на свадебную страницу пары через ссылку для загрузки гостей или QR-код, мы обрабатываем следующие данные, чтобы ваш вклад мог быть показан на этой странице.

Собираемые данные: фотографии и видео, загруженные гостями (записанные видео содержат аудио), необязательное отображаемое имя, выбранное гостем, комментарии и реакции («лайки»), IP-адрес гостя, а также случайно сгенерированный псевдонимный идентификатор гостевой сессии
Встроенные метаданные: загруженные фотографии и видео могут содержать встроенные технические метаданные — например, время съёмки фотографии и, в зависимости от настроек устройства гостя, данные о местоположении, такие как GPS-координаты. Эти метаданные сохраняются вместе с медиафайлом в том виде, в каком они предоставлены устройством гостя.
Камера и микрофон: если гость использует встроенную в браузер камеру, браузер запрашивает доступ к камере устройства и, при записи видео, к микрофону. Снятые фотографии и видео остаются на устройстве гостя и передаются нам только тогда, когда гость активно решает их загрузить.
Цель: предоставление приглашённым гостям возможности добавлять фотографии и видео на свадебную страницу пары, отображение этих материалов в живой ленте и галерее, предоставление паре возможности их модерировать, а также защита функции от злоупотреблений
Правовое основание. Для работы функции загрузки гостей в рамках нашего договора с владельцем аккаунта мы опираемся на ст. 6(1)(b) GDPR. Публикация гостевого контента на странице регулируется собственным правовым основанием владельца аккаунта (см. Роли выше). Для нашей собственной обработки в целях защиты и обеспечения работы функции — включая краткосрочное использование IP-адреса гостя для предотвращения злоупотреблений — мы опираемся на ст. 6(1)(f) GDPR (наш законный интерес в предоставлении работоспособного и устойчивого к злоупотреблениям сервиса); оценка соразмерности задокументирована и доступна по запросу. Собственное решение гостя загрузить контент, выбрать отображаемое имя, оставить комментарий или реакцию основано на согласии гостя согласно ст. 6(1)(a) GDPR, которое даётся, когда гость решает внести свой вклад. Если гостевой контент раскрывает особые категории персональных данных по смыслу ст. 9 GDPR (например, религиозные убеждения, изображённые на снимках церемонии), соответствующее условие ст. 9 — как правило, явное согласие соответствующих лиц — должно быть обеспечено владельцем аккаунта до загрузки такого контента.
Срок хранения: загруженные гостями медиафайлы, которые пара не переносит в свою постоянную галерею, автоматически ставятся в очередь на удаление примерно через 14 дней после закрытия окна загрузки гостей. Перенесённые медиафайлы хранятся в соответствии с аккаунтом и тарифом пары (см. раздел 7).

Обратите внимание: фотография, сделанная на смартфоне, может содержать сведения о месте, где она была сделана. Если вы предпочитаете не делиться этим, вы можете отключить данные о местоположении для камеры в настройках устройства, прежде чем делать или загружать фотографию.

Скачивание альбома парой: владелец аккаунта может сохранить материалы гостей, которые не были отклонены, в виде ZIP-архива исходных файлов — в полном разрешении и включая любые встроенные метаданные, такие как время съёмки фотографии и, при наличии, данные GPS о местоположении, — и хранить эти копии за пределами платформы. За скачанные таким образом копии владелец аккаунта несёт ответственность как независимый контролёр (см. раздел «Роли и обязанности» ниже); удаление в наших системах на эти копии не влияет.

Роли и обязанности. Владелец аккаунта (пара) решает, включать ли загрузки гостей, кто получает ссылку для загрузки, как долго остаётся открытым окно загрузки и какие материалы остаются видимыми. В отношении самого гостевого контента — фотографий, видео, отображаемых имён, комментариев и реакций, показываемых на их свадебной странице — владелец аккаунта является контролёром, а CreaCrate Productions e.U. выступает в роли обработчика, предоставляющего инфраструктуру хостинга и отображения по указаниям владельца аккаунта. CreaCrate Productions e.U. выступает в роли независимого контролёра в отношении ограниченной обработки, которую она осуществляет в собственных целях, а именно для защиты функции от злоупотреблений (включая краткосрочную обработку IP-адреса гостя), обеспечения работы сессии загрузки и поддержания технической целостности сервиса. Владельцы аккаунтов несут ответственность за надлежащее информирование своих гостей, за обеспечение наличия действительного правового основания для сбора и публикации контента, который изображает или записывает других людей, а также — если такой контент раскрывает особые категории данных (например, религиозные убеждения, видимые на изображениях церемонии) или изображает детей — за обеспечение наличия надлежащего дополнительного правового основания и всех необходимых согласий до загрузки.

4. Сводка правовых оснований

Ниже приведена таблица с основными правовыми основаниями для различных целей обработки:

Создание аккаунта и вход: ст. 6(1)(b) GDPR (договор)
Работа сайта и безопасность: ст. 6(1)(f) GDPR (законный интерес)
Обработка платежей через Stripe: ст. 6(1)(b) GDPR (договор)
Поддержка/контактные запросы: ст. 6(1)(f) GDPR (законный интерес в ответе на обращения)
Хостинг свадебных страниц и галерей: ст. 6(1)(b) GDPR (договор)
Защита сессии/от злоупотреблений: ст. 6(1)(f) GDPR (законный интерес)
Загрузки гостей на свадебную страницу: работа функции на основании ст. 6(1)(b) GDPR (договор с владельцем аккаунта); наша собственная обработка в целях безопасности/предотвращения злоупотреблений на основании ст. 6(1)(f) GDPR; собственный вклад гостя на основании ст. 6(1)(a) GDPR (согласие). Публикация гостевого контента регулируется собственным правовым основанием владельца аккаунта.

Сценарии email и правовые основания

1. Регистрация: создание аккаунта и подтверждение — ст. 6(1)(b) GDPR
2. Сброс пароля: ссылки для сброса — ст. 6(1)(b) GDPR
3. Подтверждение подписки: приветственное письмо, подтверждение Stripe — ст. 6(1)(b) GDPR
4. Напоминания об оплате / неудачные платежи: уведомления о проблемах с подпиской — ст. 6(1)(b) GDPR (исполнение договора)
5. Ответы поддержки: ответы на контактные формы или письма — ст. 6(1)(f) GDPR (законный интерес в ответе на обращения)
6. Функциональные обновления (не рекламные): информация о функциях для активных пользователей — ст. 6(1)(f) GDPR
7. Рекламные рассылки или кампании: только при явном согласии — ст. 6(1)(a) GDPR
8. Напоминания о загрузках гостей: уведомления паре незадолго до открытия окна загрузки гостей и в момент его открытия — ст. 6(1)(b) и (f) GDPR (исполнение договора и законный интерес)

5. Получатели данных

Хостинг: Vercel Inc. — обработка в ЕС, защищено стандартными договорными положениями ЕС (SCC) при наличии передач
Бэкенд-инфраструктура: Appwrite Ltd. (Франкфурт, Германия) — действует как обработчик данных по ст. 28 GDPR
Хранение и доставка медиа: Amazon Web Services (AWS S3) — используется для хранения и выдачи загруженных медиафайлов; место обработки зависит от настроенного региона AWS и может включать передачу данных в третьи страны при наличии соответствующих мер защиты.
Обработка платежей: Stripe Payments Europe Ltd.
Отправка email/рассылки: Resend Inc. (Ирландия) — действует как обработчик по ст. 28 GDPR; данные могут передаваться по SCC, если субобработчики находятся вне ЕС.
Получение email: Zoho Corporation — передача данных в третьи страны (например, Индия, США) на основе SCC (ст. 46 GDPR)
Rate limiting и предотвращение злоупотреблений: Upstash, Inc. (инфраструктура Redis) — используется для ограничения запросов на основной платформе. Предотвращение злоупотреблений при гостевых загрузках не использует Upstash; оно опирается исключительно на кратковременные счётчики ограничения запросов, хранящиеся только в оперативной памяти (см. раздел 7).
Продуктовая аналитика: PostHog Inc. (EU Cloud, eu.i.posthog.com) — только в памяти, без межсессионных идентификаторов

6. Передача данных в третьи страны

Если персональные данные передаются в страны за пределами ЕЭЗ, мы используем соответствующие меры защиты по ст. 46 GDPR, в частности стандартные договорные положения Европейской комиссии (SCC), если не применяется решение об адекватности. При необходимости мы также проводим assessments влияния передачи и применяем дополнительные меры защиты.

К соответствующим поставщикам услуг могут относиться:

Stripe (обработка платежей)
Vercel (хостинг и аналитика)
Amazon Web Services (хранение и доставка медиа)
Upstash (rate limiting и защита от злоупотреблений)
Zoho (email-сервисы)

7. Сроки хранения данных

Данные аккаунта пользователя: хранятся в течение срока действия активного аккаунта. После удаления некоторые персональные данные (например, email-адрес, история платежей) могут храниться до 12 месяцев для соблюдения юридических обязанностей или ограниченной поддержки после удаления.
Платёжные данные: 7 лет (для налогового учёта)
Загруженные фото и видео: хранятся, пока ваш аккаунт активен. Если платная подписка заканчивается из-за непродления или отмены к концу периода, удаление медиа обычно планируется после дополнительного льготного периода примерно в 6 месяцев (183 дня) после окончания права доступа. В случаях отзыва права доступа, например полного возврата средств или проигранного спора по платежу, удаление медиа обычно планируется через 30 дней с момента такого события. Если истекает бесплатный тариф, удаление медиа обычно планируется после дополнительного льготного периода около 6 месяцев. Удаление выполняется запланированными фоновыми задачами; после обработки файлы удаляются безвозвратно.
Загруженные гостями медиафайлы (живые свадебные загрузки): фотографии и видео, загруженные гостями, ставятся в очередь на удаление примерно через 14 дней после закрытия окна загрузки гостей, если только пара не переносит материал в свою постоянную галерею — в этом случае к нему применяются правила хранения для загруженных медиафайлов, описанные выше. Связанные комментарии и реакции удаляются вместе с медиафайлами.
ZIP-архивы скачивания альбома: хранятся в течение 7-дневного окна скачивания после создания, а затем автоматически удаляются запланированной фоновой задачей.
Серверные логи (IP-адреса): до 30 дней
Данные предотвращения злоупотреблений при гостевых загрузках (счётчики ограничения запросов на основе IP): хранятся лишь временно в оперативной памяти сервера в течение короткого окна ограничения запросов — не дольше 15 минут — после чего автоматически удаляются. Эти данные не записываются в базу данных или какое-либо долговременное хранилище.
Обращения в поддержку: до 6 месяцев после решения вопроса
Подписки на рассылку: данные рассылки (email-адрес, логи согласия) хранятся, пока вы не отзовёте согласие или не отпишетесь. После отписки данные могут храниться до 6 месяцев исключительно для документирования законного отзыва согласия.

8. Права субъекта данных

Согласно GDPR вы имеете следующие права в отношении своих персональных данных:

Право на доступ (ст. 15 GDPR): вы имеете право знать, обрабатываем ли мы ваши персональные данные, и если да — получить копию этих данных вместе с дополнительной информацией.
Право на исправление (ст. 16 GDPR): вы имеете право потребовать исправления неточных или неполных данных.
Право на удаление (ст. 17 GDPR): вы можете потребовать удаления ваших персональных данных при наличии соответствующих оснований.
Право на ограничение обработки (ст. 18 GDPR): вы можете потребовать ограничить обработку ваших данных в определённых обстоятельствах.
Право на переносимость данных (ст. 20 GDPR): вы имеете право получить свои персональные данные в структурированном, общепринятом формате и передать их другому контролёру.
Право на возражение (ст. 21 GDPR): вы можете возразить против обработки ваших данных на основании наших законных интересов или для целей прямого маркетинга.
Право отозвать согласие (ст. 7(3) GDPR): если обработка основана на согласии, вы можете отозвать его в любое время, не затрагивая законность обработки до момента отзыва.
Право подать жалобу: если вы считаете, что ваши права на защиту данных нарушены, вы можете подать жалобу в местный орган по защите данных. Для Австрии это Datenschutzbehörde (DSB).

Вы можете отозвать согласие в любое время, написав нам на privacy@thebigdaypage.com.

Мы ответим на ваш запрос без неоправданной задержки и в любом случае в течение одного месяца в соответствии со ст. 12 GDPR.

Мы не осуществляем исключительно автоматизированное принятие решений, включая профилирование, которое производит юридические последствия для вас или аналогичным образом существенно на вас влияет в смысле ст. 22 GDPR.

Если вы как гость добавили контент (например, фотографии, видео или комментарии) на свадебную страницу, вы можете реализовать свои права на защиту данных — включая доступ к вашим собственным материалам и их удаление — написав нам на privacy@thebigdaypage.com или обратившись к паре, создавшей страницу. В тех случаях, когда мы действуем от имени пары, мы перенаправим ваш запрос ей или поможем ей в его обработке. Поскольку вклады гостей являются псевдонимными и не привязаны к гостевому аккаунту, нам может потребоваться дополнительная информация от вас, чтобы найти конкретный контент, который вы добавили, прежде чем мы сможем выполнить ваш запрос. Обратите также внимание, что удаление в наших системах не распространяется на копии, которые пара уже скачала с помощью функции скачивания альбома; за такие копии пара несёт ответственность как независимый контролёр.

9. Cookie и схожие технологии

Мы используем cookie и похожие технологии хранения в браузере только там, где это технически необходимо для работы сервиса. Сюда входят сессионные cookie для аутентификации (через Appwrite), cookie платёжной сессии (через Stripe) и session storage, используемое во время подтверждения подписки на рассылку и повторной отправки писем. Аутентификация управляется защищённой HTTP-only cookie сессии Appwrite; токены аутентификации не записываются в localStorage — любые токены, хранящиеся в памяти, очищаются после завершения сессии.

Эти cookie и записи хранилища используются исключительно для предоставления основных функций безопасности и аккаунта и не применяются в рекламных целях. Они не требуют согласия по GDPR/ePrivacy, если строго необходимы для предоставления запрошенного сервиса. Поэтому мы не используем баннер согласия на cookie.

Подробную информацию о конкретных cookie и целях хранения в браузере смотрите в нашей Политике cookie.

10. Изменения этой политики конфиденциальности

Мы можем обновлять эту политику конфиденциальности, чтобы отражать изменения в наших сервисах, юридических требованиях или техническом развитии. Дата последнего изменения всегда указана ниже.

Последнее обновление: July 20, 2026