Что мы о вас храним, зачем и как от этого избавиться. · Последняя редакция: 17 октября 2026 г.
Контролёр данных
Контролёром в смысле Art. 4(7) GDPR является:
Сведения о контролёре для данной среды ещё не указаны. Пока здесь стоят заполнители:
[Название компании и правовая форма] [Адрес] [Адрес электронной почты] [Регистрационный суд и регистрационный номер]
Вопросы о защите данных и заявления об осуществлении ваших прав направляйте на адрес электронной почты выше — как пара, гость или подрядчик.
[Ответственный за защиту данных: указать имя и контакты, если он назначен, — иначе этот абзац удаляется.]
Что мы о вас храним
Обязательны только имя и адрес электронной почты — для аккаунта или для отправки запросов, — а для бронирования платёжный адрес; без них мы не можем создать аккаунт, доставить запрос или выставить счёт. Всё остальное вы указываете добровольно.
Зачем и на каком правовом основании
Каждая обработка имеет одну цель и одно правовое основание согласно Art. 6 GDPR.
| Цель | Правовое основание |
|---|---|
| Ведение вашего аккаунта и вход в него | Art. 6(1)(b) — договор |
| Подтверждение того, на что вы дали согласие, — с формулировкой, её версией и временем | Art. 6(1)(c) в сочетании с Art. 7(1) GDPR |
| Отправка запросов подрядчикам и передача их ответов | Art. 6(1)(b) — договор |
| Оформление бронирования и взимание платы за посредничество | Art. 6(1)(b) — договор |
| Выставление и хранение счетов | Art. 6(1)(c) — § 147 AO, § 14 UStG |
| Уведомления о запросах, ответах и сроках — по электронной почте и, если вы разрешите, push | Art. 6(1)(b) — договор |
| Ответы ИИ-поиска и ассистента планирования, когда вы ими пользуетесь | Art. 6(1)(b) — договор |
| Список гостей и ответы ваших гостей | Art. 6(1)(f) GDPR; непереносимости только с согласия, Art. 9(2)(a) GDPR |
| Получение фотографий ваших гостей, их хранение для вас и возможность их скачать | Art. 6(1)(b) — договор с парой; для гостей и изображённых людей пункт (f) — законный интерес |
| Публикация отзывов о забронированных подрядчиках | Art. 6(1)(b) — договор; для подрядчика, о котором оставлен отзыв, пункт (f) |
| Проверка подрядчиков, публикация их профилей и их ранжирование по раскрытым критериям | Art. 6(1)(b) — договор |
| Помощь при вопросах и спорах и запись изменений, внесённых нашей командой | Art. 6(1)(f) — законный интерес в помощи и в возможности проследить изменения |
| Предотвращение злоупотреблений и работа сервиса | Art. 6(1)(f) — законный интерес в безопасной работе сервиса |
| Советы и предложения по электронной почте, если вы на это согласились | Art. 6(1)(a) — согласие, которое можно отозвать в любой момент |
Кто ещё это обрабатывает
Обработчики согласно Art. 28 GDPR, которые работают только по нашему поручению и по нашим указаниям. Каждый получает то, что нужно для его задачи, и не более. [Подтвердить заключение договора об обработке данных с каждым сервисом.]
| Сервис | Для чего |
|---|---|
| Vercel Inc. | Работа сайта и API, включая журналы сервера. [Указать регион серверов из настроек проекта.] |
| Supabase Inc. | База данных, вход в аккаунт и хранилище файлов — в том числе для фотографий ваших гостей и документов подрядчиков. Данные хранятся в ЕС (Ирландия). |
| Stripe Payments Europe, Ltd. | Платежи. Мы передаём адрес электронной почты, имя, сумму и дату торжества. Платёжную форму ваш браузер загружает на странице оплаты напрямую со Stripe, а в приложении её открывает сам Stripe, в том числе с Apple Pay или Google Pay; данные карты или счёта вводятся только там. |
| Resend (Plus Five Five, Inc.) | Отправка всех писем: коды для входа, уведомления и письма, которые пара отправляет своим гостям. [Подтвердить регион отправки в ЕС.] |
| MapTiler AG | Карта: её фрагменты ваш браузер и приложение загружают напрямую с MapTiler, как только показывается карта, — на странице подрядчика всегда, а в поиске, когда вы открываете карту или у вас широкий экран. При этом MapTiler видит ваш IP-адрес. Кроме того, MapTiler на нашем сервере дополняет то, что вы вводите в поле места, и определяет место для «Моё местоположение». |
| [Провайдер языковой модели] | Отвечает в ИИ-поиске и ассистенте планирования и переводит тексты профилей подрядчиков; не получает ни имён, ни контактных данных (см. ниже). [Указать местонахождение провайдера и место обработки.] |
| Expo (650 Industries, Inc.) | Передаёт push-уведомления приложения компаниям Apple и Google, которые доставляют их на ваш телефон, и поставляет обновления приложения; при этом Expo видит IP-адрес вашего телефона. |
Некоторые из этих сервисов находятся в США или получают доступ к данным оттуда. Основанием для передачи служит [указать для каждого сервиса: решение об адекватности, например EU-US Data Privacy Framework, или стандартные договорные условия согласно Art. 46(2)(c) GDPR].
Кто ещё что-то получает
ИИ-поиск и ассистент планирования
ИИ-поиск превращает фразу в поиск подрядчиков — без аккаунта, и он ничего не вносит ни в чьё планирование. Ассистент планирования предназначен для вошедших в аккаунт участников торжества: он знает ваш план и вносит в него что-то по вашей просьбе. Оба отвечают с помощью языковой модели. Какие подрядчики появляются, свободны ли они и сколько стоят, берётся исключительно из наших собственных данных; о том, что ответы пишет ИИ, сказано под полем ввода.
Для каждого ответа ИИ-поиска мы передаём провайдеру языковой модели ваше сообщение, последние сообщения разговора, основные параметры вашего последнего поиска — место и радиус, дату, количество гостей, категории, предел цены — и язык страницы.
Для ассистента планирования к этому добавляются основные сведения о вашем торжестве (дата, место, количество гостей, страна, валюта, бюджет), каким подрядчикам вы отправили запрос или кого забронировали, из чек-листа — количество задач и названия двух ближайших, из бюджета — только итоговые суммы, первые пункты вашей программы, а из списка гостей — только числа по каждому поводу: приглашены, придут, отказались, дети, пожелания по еде, — и никогда имя. Для предложений целого торжества добавляются публичные сведения о подходящих подрядчиках.
Мы не передаём ваши имена, адрес электронной почты, номер телефона, ваш аккаунт, имена ваших гостей и ваш IP-адрес. Однако то, что вы сами пишете в сообщении, задаче или программе, попадает к модели дословно, — поэтому, пожалуйста, не указывайте там имена или контактные данные.
Место, которое вы называете, наш сервер ищет в Nominatim — справочнике мест OpenStreetMap Foundation; передаётся только название места.
Языковой моделью управляет [указать провайдера, местонахождение и место обработки] в качестве нашего обработчика.
Разговоры ИИ-поиска не привязаны ни к какому аккаунту; мы удаляем их через 30 дней после последнего сообщения. «Новый поиск» начинает новый разговор, но не удаляет старый раньше срока. Разговоры и предложения ассистента планирования относятся к вашему торжеству и удаляются вместе с ним. Для дневных лимитов мы храним вместо вашего IP-адреса хеш, созданный с помощью секретного ключа, и удаляем его через 24 часа, при следующем разговоре с любым из ассистентов.
Правовое основание — Art. 6(1)(b) GDPR, поскольку вы сами запрашиваете ответы; лимиты основаны на нашем законном интересе в ограничении злоупотреблений (Art. 6(1)(f) GDPR).
Голосовой ввод и чтение вслух
В браузере распознавание речи вашего браузера преобразует сказанное в текст. Для этого браузер отправляет звук в речевой сервис своего производителя: Chrome — в Google, Edge — в Microsoft, Safari и любой браузер на iPhone и iPad — в Apple. Другие браузеры могут использовать собственный сервис; там, где его нет, мы не показываем микрофон. Что производитель делает со звуком, определяют его условия, а не мы.
Мы сообщаем об этом при первом нажатии на микрофон, до того как что-либо записывается. Браузер начинает слушать только тогда, когда вы запускаете там голосовой ввод; «Не сейчас» означает отказ, и ничего не записывается. То, что вы подтвердили это уведомление, запоминает только ваш браузер.
В браузере ответы читаются вслух только голосом, работающим на вашем устройстве; если для вашего языка там такого нет, кнопки чтения вслух не будет. В приложении их читает встроенный речевой вывод вашего телефона.
В нашем приложении телефон распознаёт речь сам, не передавая звук дальше. На Android начиная с версии 13 — с помощью распознавания речи на устройстве и только на установленном там языке. На iPhone приложение показывает микрофон, только если Apple подтверждает, что язык приложения — или другой его региональный вариант — распознаётся на самом телефоне; тогда запрос жёстко привязывается к устройству, и если телефон не может распознать его там, запрос завершается ошибкой, а не отправляет звук в Apple. Диктовка самой клавиатуры относится к операционной системе, а не к нам.
Звук нигде не записывается и не хранится и не доходит ни до нас, ни до провайдера языковой модели. К нам приходит только текст, который вы видите в поле, можете изменить и отправляете сами, — как и напечатанный текст.
Видео и музыка с YouTube и Spotify
Подрядчики могут показывать в своём профиле видео с YouTube и музыку со Spotify. Из этого мы храним только ссылку и название. Изображение для предпросмотра забирает у сервиса наш сервер — ваш браузер обращается за ним только к нам.
Только когда вы нажимаете на воспроизведение, страница загружает плеер YouTube (через youtube-nocookie.com) или Spotify. С этого момента сервис получает ваш IP-адрес, сведения о браузере и устройстве и страницу, с которой вы пришли, и может сохранять файлы cookie или похожие данные на вашем устройстве — на своих собственных условиях. Мы не запоминаем это нажатие: каждое воспроизведение — отдельное решение.
YouTube управляет Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Spotify — Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Швеция. Google передаёт данные также в США; основанием служит решение об адекватности в отношении EU-US Data Privacy Framework. Их политики конфиденциальности: policies.google.com/privacy и spotify.com/legal/privacy-policy.
Правовое основание — ваше согласие, которое вы даёте нажатием на воспроизведение (Art. 6(1)(a) GDPR, § 25(1) TDDDG). Вы отзываете его, закрывая или перезагружая страницу; то, что сервис уже сохранил, вы удаляете в своём браузере.
В приложении внутри самого приложения ничего не воспроизводится: нажатие открывает приложение YouTube или Spotify либо ваш браузер. Изображение для предпросмотра и там приходит с нашего сервера.
Чего мы не делаем
Никакого отслеживания третьими сторонами, никаких рекламных сетей, никакого измерения аудитории, никаких шрифтов из чужого CDN — они лежат на нашем собственном сервере. Видео с YouTube или музыка со Spotify загружаются, только когда вы нажимаете на воспроизведение. И в рейтинге подрядчиков нет ничего, что можно купить.
Если вас пригласили как гостя
Пара планирует свою свадьбу с Eventadore и внесла вас в свой список гостей. От пары поступают название вашего приглашения, ваши имена и, если указаны, возрастная группа и возраст, пожелание по еде, стол, группа и сторона, на какие события вы приглашены или находитесь ли в списке пожеланий, ответы, которые пара вносит за вас, подарок и поблагодарила ли она за него, и — по желанию — ваш почтовый адрес, адрес электронной почты и номер телефона. От вас самих поступает то, что вы указываете по своей персональной ссылке на приглашение: согласие или отказ по каждому событию, имя вашего спутника, ваше пожелание по еде, сообщение для пары и, если пара об этом просит, ваш почтовый адрес.
Ваша ссылка — это ваш ключ: мы храним только её хеш, и у кого есть ссылка, тот видит и меняет сведения всего вашего домохозяйства. Выдать её может только пара; если пара её обновляет, старая перестаёт действовать. Мы сохраняем, когда ссылка открывалась в последний раз, и показываем это паре — только этот момент, без IP-адреса и устройства. Страница приглашения не устанавливает файлы cookie и ничего не загружает у третьих сторон.
Мы обрабатываем эти сведения, чтобы пара могла планировать своё торжество: управлять приглашениями, считать ответы, планировать питание и рассадку и отправлять благодарственные открытки. Правовое основание — законный интерес пары в этом и наш законный интерес в предоставлении ей этого инструмента (Art. 6(1)(f) GDPR). Вы можете в любой момент возразить против этой обработки (Art. 21 GDPR).
Непереносимость или аллергия — это сведения о вашем здоровье. Мы сохраняем их, только если вы сами их вводите и ставите галочку, выражая своё прямое согласие (Art. 9(2)(a) GDPR), — вместе с формулировкой, которую вы видели, её версией и временем. Предоставление этих сведений добровольно. Видеть их может только пара — те, кто помогает ей в планировании, не могут. Кухня получает их, только если пара их отправляет: как сообщение в её переписке с кейтеринговой компанией, с числами и без имён; эту переписку могут читать все, кто планирует вместе с парой. Вы можете в любой момент отозвать согласие по той же ссылке; тогда сведения сразу удаляются. Сообщение, которое пара уже отправила кухне, остаётся там — без вашего имени. Отзыв согласия не затрагивает законность обработки до отзыва (Art. 7(3) GDPR).
Ваши сведения видят пара и люди, которых она пригласила к совместному планированию, — но сведения о вашем здоровье и вашу персональную ссылку только пара. Подрядчикам пары мы не передаём имён, а ассистент планирования получает из списка гостей только числа. Технически их обрабатывают перечисленные выше сервисы для хостинга, базы данных и отправки писем.
Список гостей удаляется через шесть месяцев после торжества — со всеми ответами, сведениями, ссылками и записью отправленных писем, — раньше, если пара удаляет приглашение или весь список; за 30 дней до этого мы напоминаем паре. Две вещи остаются, пока хранится само торжество: наше сообщение паре о том, что приглашение ответило (с названием приглашения и количеством согласий и отказов), и сообщения, которые пара уже отправила кухне. Для фотографий, которые вы отправляете паре, действует собственный срок (ниже).
Только когда пара прямо это запускает, мы отправляем ваше приглашение по электронной почте на адрес, который она указала, — простым текстом, от имени пары, с нашего адреса отправки; ответы приходят паре. Если пара это запланировала, в день торжества, за час до выбранного ею события, приходит второе письмо с вашей фотоссылкой — но не в том случае, если вы отказались от всего. В каждом таком письме есть ссылка, чтобы отказаться от всех последующих; само приглашение остаётся действительным. Мы записываем, когда и на какой адрес было отправлено письмо. Открываете ли вы письмо, мы не измеряем, и рекламу мы вам никогда не отправляем.
Перечисленные выше права — доступ, исправление, удаление, ограничение, возражение и жалоба в надзорный орган — есть у вас и как у гостя. Обращайтесь для этого к паре или прямо к нам (контакты выше).
Если вы отправляете паре фотографии
Помимо ссылки на приглашение у каждого приглашения есть своя фотоссылка. Пара передаёт её вам как ссылку, на карточке с QR-кодом — код создаёт наш собственный сервер — или по электронной почте в день торжества, за час до выбранного парой события. Через страницу по этой ссылке вы отправляете паре фотографии и видео. Загружать туда может любой, у кого есть ссылка; увидеть там можно только имена пары и сколько файлов уже пришло по этой ссылке.
Фотографии видит только пара — те двое, кто планирует у нас своё торжество. Их не видят ни те, кто помогает в планировании, ни другие гости, ни вы сами после отправки, и ничего не является публичным. Файлы лежат в непубличном хранилище; для просмотра и скачивания мы создаём ссылки, срок действия которых истекает через один-два часа.
Если вы вводите имя, мы храним его вместе с вашими фотографиями, чтобы пара знала, от кого они. Без имени галерея показывает название вашего приглашения, пока существует список гостей. Ваш IP-адрес, устройство и имена файлов мы не храним. Пара видит, открывало ли приглашение свою фотоссылку и сколько файлов пришло.
Мы храним каждый файл именно таким, каким вы его отправляете, — со всем, что записал в него ваш телефон, например время съёмки, модель камеры и, если была включена функция местоположения, место съёмки (данные EXIF). Эти сведения мы не удаляем; это наше сознательное решение. Если вы не хотите отправлять местоположение, отключите его в камере или удалите перед отправкой. Из фото HEIC или видео ваш браузер также создаёт небольшое изображение для предпросмотра в галерее пары и отправляет его вместе с файлом; в нём нет этих сведений.
Отправлять можно начиная с дня торжества (0:00 по местному времени) в течение шести месяцев: фотографии в формате JPEG, PNG, WebP, HEIC или HEIF и видео в формате MP4, MOV или WebM, каждый файл — до размера, который называет страница, сейчас 50 МБ. Ограничения на количество фотографий нет; против злоупотреблений мы принимаем не более 20 файлов одновременно на приглашение и всего 100 ГБ на торжество.
Мы храним фотографии два года после дня торжества. За 30 дней до окончания этого срока мы напоминаем паре по электронной почте и в приложении, чтобы она их скачала; затем мы их удаляем. Раньше они удаляются, если пара удаляет фотографию или удаляется торжество. Когда через шесть месяцев удаляется список гостей, вместе с ним исчезают только фотоссылки, а не фотографии.
Если вы хотите, чтобы фотографию удалили, попросите пару — она может удалить любую фотографию по отдельности — или напишите нам (контакты выше). На самой странице фотографий удалить отправленное фото нельзя.
Страница фотографий не устанавливает файлы cookie. Ваши файлы идут из вашего браузера напрямую к нашему поставщику хранилища (Supabase). Чтобы прерванную загрузку можно было продолжить, страница записывает в хранилище вашего браузера запись с именем, размером и типом файла: после отправки она удаляется, а после прерывания остаётся, пока вы не удалите её в браузере.
Правовое основание — законный интерес пары в сборе фотографий своего торжества и наш законный интерес в предоставлении ей этого инструмента (Art. 6(1)(f) GDPR). Это касается и людей, изображённых на фотографиях; они могут возразить (Art. 21 GDPR). Пожалуйста, отправляйте только те фотографии, которые вы сделали сами.
Свадебные сайты
Пара может опубликовать сайт своей свадьбы по адресу eventadore.com/wedding-invite/…. Содержание пишет сама пара; мы публикуем его по её поручению и переводим с помощью языковой модели на наши восемь языков. Будет ли сайт публичным, с паролем или открытым только для приглашённых гостей и смогут ли его находить поисковые системы, решает пара. Банковские реквизиты появляются только после клика и никогда в исходном коде страницы.
Чтобы найти своё приглашение, вы вводите имя и фамилию. Мы сравниваем их со списком гостей пары; только точное совпадение открывает ваше домохозяйство на один час через файл cookie, предназначенный только для этого. То, что вы раньше указывали о непереносимостях или своём адресе, эта страница никогда не показывает. Если вы всё же отвечаете, мы добавляем ваше имя и ваш ответ в список гостей пары для неё.
Фотографии, которые вы отправляете через сайт, попадают в фотографии пары, как через фотоссылку, и — пока пара оставляет это включённым — появляются на сайте для всех, кто его открывает, под именем, которое вы указываете. Ваше согласие мы храним с формулировкой, которую вы видели. Любой, кто изображён на фото, может потребовать на странице его удалить: оно сразу исчезает с сайта, и решение принимает пара.
Для защиты от перебора мы считаем поиски по имени, попытки ввода пароля, запросы банковских реквизитов и жалобы по каждому посетителю. Для этого мы храним вместо вашего IP-адреса значение, вычисленное с помощью секретного ключа, и удаляем его через семь дней. Сайт не устанавливает рекламные или аналитические файлы cookie; пароль открывает его для вас через файл cookie на 30 дней.
Сайт работает до истечения двух лет со дня торжества; затем мы отключаем его, и его адрес никогда никому больше не передаётся. Пара может в любой момент отключить или удалить его; адрес удалённого сайта тоже никогда никому больше не передаётся.
Правовое основание для пары — наш договор (Art. 6(1)(b) GDPR); для гостей — законный интерес пары в том, чтобы информировать своих гостей и собирать их ответы, и наш законный интерес в предоставлении ей этого инструмента (Art. 6(1)(f) GDPR).
Если вы подрядчик у нас
О вашем бизнесе мы храним юридическое и отображаемое название, адрес, место и радиус работы, контактные адрес электронной почты и телефон, налоговый номер или идентификационный номер плательщика НДС, запись в торговом реестре или регистрацию промысла (Gewerbeanmeldung), указываете ли вы НДС и какие способы оплаты принимаете; а также ваши услуги, пакеты, цены и календарь, ваши фотографии и сообщения и имена и адреса электронной почты людей, которые ведут ваш профиль. Банковские данные мы не собираем.
Ваш профиль публичен: отображаемое название, категория, место и точка на карте там, где вы выбрали, описание, фотографии, ссылки и названия ваших видео на YouTube и вашей музыки на Spotify, услуги, ценовой диапазон, способы оплаты и то, являетесь ли вы малым предпринимателем (Kleinunternehmer), отзывы с вашими ответами, время ответа, доля принятых запросов, количество оплаченных бронирований и заслуженное Сердце Eventadore. Ваши фотографии мы публикуем такими, какими вы их загружаете, — со сведениями, которые записывает в них камера (EXIF); только уменьшенные изображения для предпросмотра мы создаём без них.
Документы для проверки — например регистрация промысла (Gewerbeanmeldung), удостоверение личности человека, подписывающего за бизнес, или страховка — хранятся с именами файлов в непубличном хранилище; открывают их только наши сотрудники, по ссылкам, срок действия которых истекает через пять минут. Если мы отклоняем проверку, мы сохраняем причину и показываем её вам.
Если вы подключаете календарь через адрес iCal, наш сервер регулярно его запрашивает и перенимает занятые дни с названием встречи; участников, напоминания и вложения мы не читаем. Парам мы показываем только то, что день занят.
То, что вы пишете в своём профиле, — краткое описание, описание, пакеты, дополнения и примечание об оплате — при сохранении мы отправляем нашему провайдеру языковых моделей, чтобы перевести на другие языки сайта. Больше ничего о вас вместе с этим не передаётся. Пары видят, что текст переведён, и могут прочитать ваш оригинал.
Если вы отвечаете по ссылке из нашего письма, мы сохраняем время и IP-адрес как доказательство для возможных споров. Пока пара не оплатила, вы видите только её имя (без фамилии), дату, количество гостей и запрошенные пакеты; после оплаты — имя и фамилию, адрес электронной почты, номер телефона и платёжный адрес.
Порядок в поиске мы рассчитываем автоматически по опубликованным показателям: отзывы 30 %, время ответа 25 %, доля принятых запросов 20 %, ведение календаря 15 %, полнота профиля 10 %. Ничего из этого нельзя купить, и вы видите рядом свои собственные значения.
Когда наша команда активирует ваш профиль, приостанавливает его или исправляет сведения, мы записываем, кто что и когда изменил, с состоянием до и после. Для Сердца Eventadore или значка, которые мы вам отправляем, мы храним адрес доставки.
Ещё до того, как вы с нами, мы можем знать ваш бизнес из публичных справочников — OpenStreetMap и Overture Maps: название, адрес, телефон, адрес электронной почты и сайт, — чтобы связаться с вами по телефону. Этот список не входит в продукт. Правовое основание — наш законный интерес в привлечении подрядчиков на маркетплейс (Art. 6(1)(f) GDPR); если вы возражаете, мы больше не звоним. [Указать срок хранения списка.]
Правовое основание — договор с вами (Art. 6(1)(b) GDPR); документы, журнал изменений и IP-адрес ответа основаны на нашем законном интересе в том, чтобы не допускать ложных подрядчиков и разрешать споры (Art. 6(1)(f) GDPR). Удалить профиль подрядчика сами вы не можете — для этого напишите нам.
Если вас кто-то пригласил
Кто регистрируется по ссылке или коду другого человека, записывается как реферал этого человека. Тот получает от нас долю нашей платы за ваши бронирования и для этого видит, что кто-то присоединился, из какой страны, в каком месяце проходит торжество и какую сумму он заработал, — никогда имена, контактные данные или забронированного подрядчика. О бизнесе он видит его название, состояние профиля, а также количество и стоимость бронирований.
Если вы рекомендуете других, ваше отображаемое имя показывается приглашённым. Условия, которые вы приняли, мы храним дословно.
Амбассадор может подготовить приглашение для бизнеса или пары, с которыми он говорил. Для этого мы храним название бизнеса, его сферу деятельности и город, а для пары — только собственную заметку амбассадора, и никогда адрес: сообщение амбассадор отправляет сам. Аккаунт появляется только тогда, когда приглашённые подтверждают. Отказ сразу удаляет запись; иначе она удаляется через указанное число дней: 30.
По просьбе амбассадора мы отправляем это одно приглашение по электронной почте — от его имени, с ответами ему, после того как он подтвердил, что бизнес ожидает это сообщение. Адрес мы храним только до ответа; отказ удаляет всё, и достаточно одного клика по ссылке отказа от рассылки.
Правовое основание — наш законный интерес в расчёте по реферальной программе (Art. 6(1)(f) GDPR). Вы можете в любой момент возразить: в аккаунте, в разделе «Конфиденциальность и данные», одним кликом вы прекращаете реферальную связь. Строки расчётов мы храним столько, сколько требует торговое и налоговое право.
Как долго
В принципе, пока существует ваш аккаунт. Что-то мы удаляем раньше и сами, а для чего-то пока нет установленного срока:
Вы удаляете свой аккаунт сами — в браузере в разделе «Аккаунт», в приложении на том же экране, — пока нет открытых бронирований. Тогда имя, адрес электронной почты и номер телефона удаляются, и войти в аккаунт больше нельзя. Ваше торжество мы удаляем вместе с ним, если никто больше не участвует в планировании и ничего не было оплачено; иначе оно остаётся для других участников и как подтверждение бронирования. Отзыв остаётся опубликованным и может по-прежнему содержать ваше имя (без фамилии).
Выставленные счета хранятся десять лет (§ 147 AO). В них указан адрес, действовавший на момент выставления, и они не обращаются к удалённой записи аккаунта.
Ваши права
Вы можете в любой момент потребовать:
Многое вы можете сделать сами: изменить данные в аккаунте, снять галочку для советов, удалить аккаунт, а как гость — изменить свои ответы по своей ссылке. По всем остальным вопросам — включая копию ваших данных — напишите нам; мы отвечаем в течение одного месяца (Art. 12(3) GDPR).
Жалоба
Вы можете подать жалобу в надзорный орган по защите данных — по месту вашего жительства или по месту нашего нахождения.
За нас отвечает [указать название и адрес надзорного органа по защите данных по месту нахождения компании].
Изменения
Если меняется то, что мы обрабатываем, меняется и эта страница. Дата вверху показывает, когда она была написана в последний раз.