Политика за поверителност

Последна актуализация: 15.08.2026

1. Кой обработва данните ви

Администратор на личните данни е InviteCards, България, имейл: [email protected].

2. Какви данни събираме

При регистрация: име, имейл адрес и парола. Паролата се съхранява само като необратим криптографски отпечатък — не я пазим и не можем да я видим.

При вход с Google: ако използвате бутона за Google, получаваме от Google вашето име, имейл адрес и профилна снимка. Не получаваме паролата ви за Google.

Съдържанието, което създавате: данните за събитието и текстовете на поканата, които сами въвеждате.

Технически данни: предпочитан език и записи в сървърните логове (IP адрес, време на заявката), нужни за сигурността и работата на сайта.

3. Защо ги обработваме

• За да работи акаунтът и услугата — изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR).
• За сигурност и предотвратяване на злоупотреби — легитимен интерес (чл. 6, ал. 1, б. „е“ GDPR).
• За да отговорим на запитване — легитимен интерес.

Не използваме данните ви за реклама и не ги продаваме на никого.

4. Бисквитки и проследяване

Сайтът използва само задължителни бисквитки — тази за вашата сесия, за да останете вписани. Тя не изисква съгласие.

Нямаме Google Analytics, рекламни пиксели или други проследяващи инструменти. Шрифтовете се зареждат от нашия сървър, а не от Google, така че при отваряне на сайта браузърът ви не изпраща заявка към трети страни.

Брояч на посетителите. Най-долу на сайта стои число на посетителите за деня. Води се без бисквитка и без запазен IP адрес — пази се необратим отпечатък, който се сменя всеки ден и се изтрива след два дни. Пазим и сбор по държави за всеки ден (например „България — 11 души“); това са числа, а не записи за отделни посетители.

5. На кого се предават данни

• Хостинг: DigitalOcean, сървър в Амстердам, Нидерландия — тоест в рамките на ЕС.
• Google — само ако сами изберете да влезете с Google акаунт.

Извън тези случаи не предаваме данни на трети лица.

6. Колко дълго ги пазим

Данните на акаунта се пазят, докато акаунтът съществува. След изтриване се премахват до 30 дни, освен ако закон не изисква друго. Сървърните логове се пазят до 90 дни.

7. Вашите права

Имате право да поискате:

• достъп до данните си и копие от тях;
• поправка на неточни данни;
• изтриване („правото да бъдеш забравен“);
• ограничаване на обработването;
• преносимост — данните ви в машинно четим вид;
• възражение срещу обработване на основание легитимен интерес.

Пишете на [email protected] и ще отговорим до 30 дни. Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни.

8. Сигурност

Връзката със сайта е криптирана (HTTPS). Паролите се съхраняват хеширани с bcrypt. Достъпът до базата е ограничен. Никоя система не е напълно защитена, но третираме данните ви като свои.

9. Деца

Услугата не е предназначена за лица под 16 години и не събираме съзнателно данни на деца.