Правна информация

Политика за поверителност

Последна актуализация: 14 октомври 2026 г.

Кой обработва данните

Услугата се предоставя от Eray Ilmiev, Grabenstr. 31, 63500 Seligenstadt, Deutschland. Платформата „Поканихте“ обработва лични данни на регистрираните потребители (двойки, семейства, организатори на събития) и на техните гости, които отговарят на покана. За въпроси относно обработката на лични данни можете да пишете на contact@pokanihte.com.

Като поддържаме услугата, имаме техническа възможност да видим записаното в нея, включително поканите и отговорите на гостите. Ползваме я само когато е нужно за поддръжката или когато вие ни помолите за помощ — не четем покани от любопитство и не ги показваме на никого.

Ако сте гост, а не домакин

Отворили сте нечия покана и сте отговорили на нея. Ето какво пазим за вас и защо — накратко и без препращане.

Какво пазим: вашето име и имената на хората във вашето домакинство, отговора ви (идвате или не), отбелязване на деца, и — само ако домакинът е задал тези въпроси — избраното меню, пожеланата песен и имената на допълнителните гости, които сте добавили. Пазим и кога сте отговорили.
Откъде идват: част от тях въвеждате вие. Името на домакинството и имената в него обикновено са въведени от домакините, когато са направили личния ви линк — казваме ви го тук, вместо да чакаме да попитате.
Защо: за да знае домакинът кой ще дойде. Друга употреба няма. Не ви пишем писма, не ви показваме реклами и не предаваме отговора ви на никого извън доставчиците, изброени по-долу. На страниците на поканата няма пиксел на Meta и рекламни бисквитки.
Кой го вижда: домакините на това събитие. Личният ви линк е и вашият ключ — всеки, който го има, вижда и може да промени отговора на вашето домакинство. Затова не го препращайте на хора извън семейството си.
Докога: докато домакинът не изтрие поканата — тогава отговорите си отиват заедно с нея. Той може и да премахне само вашето домакинство, без да пипа останалите; тогава изчезват имената и отговорите ви, а личният ви линк спира да работи веднага.
Какво можете да поискате: да видите какво пазим за вас, да го поправим или да го изтрием. Най-бързо става през самите домакини, но можете и да ни пишете на contact@pokanihte.com.

Правното основание е изпълнението на договора ни с домакина и общият ни законен интерес поканата да работи (чл. 6, ал. 1, б. „б“ и „е“ от GDPR). Съгласие не искаме от вас, защото не ви изпращаме нищо.

Какви данни събираме

При регистрация на акаунт: име, имейл адрес и парола (съхранява се хеширана, никога в четим вид). За потвърждаване на имейла и при забравена парола пазим временен еднократен код, който изтича сам.
Откъде сте научили за нас: ако сте стигнали до регистрацията по линк от реклама или от наш партньор, записваме към акаунта етикета на кампанията от адреса (например „facebook“ или името на партньора). Ако отговорите на въпроса „Откъде научи за нас?“ във формата, записваме и отговора; той не е задължителен. За това не ползваме бисквитки и не ви следим в други сайтове: етикетът идва само от адреса, по който сте отворили нашата страница.
Вътрешни бележки: когато ни пишете (по имейл или в социалните мрежи), можем да си запишем кратка бележка към акаунта ви, за да не ви питаме два пъти едно и също. Бележките вижда само администраторът и се изтриват заедно с акаунта.
При създаване на покана: имена на партньорите / детето / родителите / рожденика (според вида на събитието), дата и място на събитието, текстове, които сте въвели сами (послание към гостите, персонализиран уводен текст), и по избор данни за банков превод / PayPal / платежен линк, които сами въвеждате, за да ги видят гостите ви. Подаръците отиват директно при вас, платформата не съхранява и не обработва тези плащания.
При добавяне на гости: имената на поканените, които организаторът въвежда, и по избор отбелязване на деца. Тези данни се използват само за показване на поканата и събиране на отговорите.
При отговор на покана (RSVP): името, което гостът въвежда или което домакинът е въвел за него, статус на присъствие (идва / не идва), отбелязване на дете, и — ако домакинът е задал тези въпроси — избор на меню, пожелана песен и имена на допълнителни гости. Пазим и момента на отговора, за да се вижда кога е даден.
При качване на снимка: ако правите собствен дизайн, снимката се съхранява във Vercel Blob и се показва на публичен адрес на техния домейн. Файлът се прекодира при качването и това изхвърля скритите в него данни, включително местоположението, ако камерата го е записала. Снимката се изтрива, когато я замените с друга и когато изтриете поканата или акаунта си.
При албума от гостите: ако домакинът включи албума, гостите качват снимки през поканата или през QR код. Файлът се прекодира при качването и скритите в него данни, включително местоположението, отпадат. Записва се и подписът, ако гостът реши да остави име. Снимките вижда само домакинът; на публичната страница на албума не се показват. Пазят се 365 дни след датата на събитието и след това се изтриват автоматично, заедно с файловете. Домакинът може да махне всяка от тях и по-рано.
При покупка на пакет: избран пакет, сума, статус на плащането, технически идентификатор от Stripe и адресът за фактура, който Stripe събира от вас при плащането. Самото плащане се извършва изцяло при Stripe — данни за карти не достигат до нас и не се съхраняват.
Технически данни: IP адрес, използван краткосрочно за защита от злоупотреби (ограничаване на опитите за вход и отговори).
Само ако поискате писма от нас: кога и откъде сте се съгласили, кога сте потвърдили адреса и дали сте се отписали, а от формата „Пишете ми“ по желание и повода и месеца на празника. Подробно в раздела „Писма с новини“ по-долу.
Само ако разрешите пиксела на Meta: кои реклами са ви довели до регистрация и плащане. Подробно в раздела „Пикселът на Meta“ по-долу.

Данни на деца

При покани за кръщене, погача или прощъпулник е възможно да въведете име на дете. Отбелязването „дете“ в списъка с гости е възможно при ВСЯКА покана, независимо от повода — то служи само за броенето на детските порции. Тези данни се въвеждат доброволно от родител/настойник или от организатора и се използват само за показване на поканата и подреждане на списъка. Не събираме данни директно от деца и не искаме възраст или рождена дата.

Защо обработваме тези данни

За да предоставим самата услуга: показване на поканата на избрания от вас адрес, събиране на потвържденията на гостите ви и достъп до акаунта ви. Правното основание е изпълнението на договора за услугата, а за защитата от злоупотреби, легитимният ни интерес. Не продаваме данните на никого. За реклама ги ползваме само ако разрешите пиксела на Meta или поискате писма от нас, и само както е описано по-долу.

Откъде сте научили за нас и вътрешните бележки пазим на основание легитимния ни интерес (чл. 6, ал. 1, б. „е“ от GDPR): да знаем кои реклами и партньорства си струват и да ви обслужваме, без да губим разговора. Отговора и бележките не споделяме с рекламни платформи. Етикета не пращаме отделно никъде, но ако сте разрешили пиксела на Meta, той стига до Meta като част от адреса на страницата (виж „Пикселът на Meta“ по-долу). На партньорите, от чиито линкове идвате, даваме само общи бройки, никога имена или имейли. Можете да възразите срещу записа на етикета, отговора и бележките по всяко време с писмо до нас, и ще ги изтрием.

Кой ни помага технически

За да работи услугата, ползваме обработващи по смисъла на GDPR: Vercel (хостинг и съхранение на качените снимки), Neon (база данни във Франкфурт, ЕС), Stripe (плащания) и Resend (писмата ни: тези за акаунта и плащанията, а ако сте ги поискали, и писмата с новини). При някои от тези доставчици е възможен пренос на данни извън ЕС при гаранциите на стандартните договорни клаузи.

Нощните резервни копия на базата се правят през GitHub Actions и се съхраняват криптирани там за 90 дни. Копието съдържа същите данни като базата и служи само за възстановяване след срив.

За броя на посещенията ползваме Vercel Web Analytics — анонимна статистика без бисквитки, която не съставя профил на посетителя и не позволява да бъдете разпознат.

Водим и собствена анонимна статистика на ниво град: за всеки ден пазим само брой посещения по град и държава, без IP адреси, без идентификатор на посетител и без профилиране. Ползваме я, за да знаем в кои градове да представяме услугата. По същия начин броим на кой етап от поръчката спират хората (цените, потвърждението, плащането): само бройки по ден, пакет и повод, без връзка с акаунт или покана. Така броим и колко пъти сайтът е инсталиран като приложение и колко пъти е отворен от иконата му.

Пикселът на Meta (само с ваше съгласие)

Рекламираме се във Facebook и Instagram. Ползваме пиксела и Conversions API на Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Ирландия, за две неща: да знаем кои реклами водят до регистрации и плащания и Meta да показва рекламите ни на хора, за които е вероятно да ги намерят полезни. Не правим от посетителите на сайта списъци за повторна реклама. И двете работят само ако натиснете „Приемам“ в банера за бисквитки. Без това до Meta не стига нищо. Съгласието е доброволно: без него сайтът работи изцяло, на същата цена и при същите условия.

От браузъра ви (пикселът): адресът на страницата, домейнът, от който идвате, данни за браузъра и устройството, IP адресът, бисквитките _fbp и _fbc (а ако браузърът ви пуска бисквитки на трети страни, и собствените бисквитки на Facebook) и събитието: посещение на страница, регистрация, начало на плащане и плащане, а при последните две и сумата. Пикселът работи само на началната страница, цените, пробата, регистрацията, таблото и страницата след плащане. Никога на поканите, в албума, при отговорите на гостите и в редактора, и никога, ако адресът носи нещо лично.
От нашия сървър (Conversions API): при регистрация, при начало на плащане и при плащане пращаме същото събитие и от сървъра, за да не се изгуби, ако браузърът го спре. При регистрация прикачваме имейла, името от акаунта и номера на акаунта; при начало на плащане имейла, номера на акаунта, сумата и името на пакета; при плащане имейла, името от акаунта, номера на акаунта, държавата от адреса за фактура, сумата и името на пакета. Имейлът, името, номерът на акаунта и държавата се хешират (SHA-256), преди да тръгнат. Хеширането не ги прави анонимни: Meta хешира по същия начин данните на своите потребители и ги сравнява, за да разбере дали имате профил във Facebook или Instagram. Без хеширане тръгват адресът на страницата, данните за браузъра, бисквитките _fbp и _fbc, а при регистрация и при начало на плащане и IP адресът ви.
Основание: вашето съгласие (чл. 6, ал. 1, б. „а“ GDPR, § 25, ал. 1 TDDDG, чл. 4а, ал. 1 ЗЕС). Можете да го оттеглите по всяко време от „Настройки за бисквитки“ долу на страницата. Оттеглянето важи занапред: пикселът спира и бисквитките му се изтриват от браузъра ви.
Кой отговаря: за събирането и предаването на данните към Meta сме съвместни администратори с Meta Platforms Ireland Ltd. (чл. 26 GDPR) по споразумението на Meta за съвместно администриране. По него ние отговаряме да ви информираме и да поискаме съгласието ви, а за обработката след получаването отговаря Meta. Правата си можете да упражните и при нас, и при Meta. Meta ползва данните и за собствените си цели, включително за рекламни профили, по своята политика за поверителност.
Пренос извън ЕС: Meta може да пренесе данните към Meta Platforms, Inc. в САЩ. Компанията участва в Рамката за защита на данните между ЕС и САЩ (решение на Европейската комисия за адекватност от 10 юли 2023 г., чл. 45 GDPR), а Meta ползва и стандартните договорни клаузи.
Докога: бисквитките _fbp и _fbc живеят в браузъра ви до 90 дни след последното посещение. Колко пази данните Meta, решава Meta по своята политика. Ние не пазим отделно нищо от това. Само за плащането знакът за съгласието, данните за браузъра и бисквитките _fbp и _fbc пътуват със сесията за плащане при Stripe до уебхука, който праща събитието, и остават в записа на плащането там.

Писма с новини (само ако сте ги поискали)

Пишем по имейл с новини само на хора, които сами са поискали: с отметката при регистрация, от профила или с формата „Пишете ми“ на страницата с цените. Отметката е по желание и не е сложена предварително, а акаунтът работи еднакво и без нея.

Какво пращаме: напомняне, когато наближи времето да пратите поканите за празника си, и понякога новини за Поканихте. Най-много едно писмо на месец. В писмата не следим дали и кога са отворени и на какво е кликнато.
Какво пазим: имейл адреса (при акаунт това е адресът на акаунта), кога, откъде и на кой текст сте се съгласили, кога сме пратили писмото за потвърждение и кога сте потвърдили, кога сте се отписали, а от формата „Пишете ми“ по желание и повода и месеца на празника, за да пишем навреме.
Основание: вашето съгласие (чл. 6, ал. 1, б. „а“ от GDPR).
Двойно потвърждение: първо ви пращаме писмо с бутон за потвърждение и без натискането му не ви пишем нищо. Това важи и при регистрация: потвърждаването на имейла на акаунта не включва писмата, те имат свой отделен линк. Непотвърден адрес от формата изтриваме след 7 дни, а непотвърдено съгласие от акаунт след 30.
Отписване: по всяко време, с един клик от всяко писмо, от профила или с писмо до нас. Отписването не засяга законността на писмата отпреди него.
Докога: докато сте абонирани. След отписване пазим записа за съгласието и отписването още три години, за да не ви пишем пак по грешка и за да можем да покажем, че сме имали съгласие, ако това бъде оспорено. После го изтриваме. Изтриете ли акаунта си, записът се изтрива заедно с него.
Кой ги вижда: само ние. Писмата се изпращат през Resend, а данните са в базата при Neon (виж „Кой ни помага технически“ по-горе). Не ги даваме на Meta и на други рекламни платформи.

Срок на съхранение

Данните на покана се пазят, докато акаунтът и поканата съществуват в платформата. Изтриването на отделна покана и на целия акаунт (заедно с всичките му данни) става директно от сайта, от таблото. Ако предпочитате, можете и да пишете на посочения по-горе имейл; заявката се изпълнява в разумен срок, не по-дълъг от 30 дни.

Изтриването отнася и отговорите на гостите, и качените снимки — те не остават на публичния си адрес, след като поканата или акаунтът си отидат.

Едно изключение има и то е законово: данните за издадените фактури се пазят 8 години, както изисква немското данъчно право (§ 147 от Abgabenordnung, § 14б от закона за ДДС). Тези записи съдържат само реквизитите на документа — име, държава, описание на услугата, суми и данък — и след изтриване на акаунта вече не са свързани с него; имейл адресът в тях се заличава. Правото на изтриване по чл. 17 от GDPR изрично не се прилага за данни, които се пазят по законово задължение (чл. 17, ал. 3, б. „б“).

Вашите права

Съгласно Общия регламент за защита на данните (GDPR) имате право на достъп, коригиране, изтриване, ограничаване на обработката и преносимост на данните си, а също и право да възразите срещу обработката им, а даденото съгласие можете да оттеглите по всяко време. Ние не вземаме автоматизирани решения и не изготвяме профили (за пиксела на Meta виж раздела по-горе). За да упражните тези права, пишете на contact@pokanihte.com.

Имате право и на жалба до надзорен орган. За нас това е хесенският орган за защита на данните (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit), защото сме установени в Хесен, Германия. Можете да се обърнете и към органа по мястото, където живеете — за България това е Комисията за защита на личните данни (КЗЛД).

Бисквитки

Технически необходимите бисквитки не искат съгласие, а пикселът на Meta тръгва само ако го разрешите. Пълен списък и обяснение ще намерите в Политиката за бисквитки.