Privacy Policy
Version 2026-08-14 · This English version is the canonical one.
1. Who is responsible for your data
LOVAI is the brand of Mykola Shermazanian, who operates the website lovai.in and is the data controller — the party that decides why and how your data is used. Agreements and invoices are issued through Xolo Go OÜ (reg. no 14717109, VAT EE102156920, Paju tn 1a, 50603 Tartu, Estonia), the platform LOVAI works through.
Contact for any privacy question or request: hello@lovai.in.
2. What we collect, and why
| Data | Why | Legal basis (GDPR Art. 6) |
|---|---|---|
| Name, contact detail (email, phone or Telegram), your message, page language — everything you type into the contact form | To reply to your enquiry and discuss possible work | Your consent (a), and steps taken at your request before a contract (b) |
| Record of your consent: the exact wording you agreed to, the policy version, and the time | So we can prove consent was given, as the law requires | Legal obligation (c) |
| Technical visit log: page address, IP address, country, browser identifier, referring page | Security, abuse prevention and basic visitor statistics | Our legitimate interest (f) in keeping the site working and safe |
| Photographers and videographers we work with: their name, photograph, a short description and samples of their work, shown on our site with their written permission | So you know who will actually come to film and what they have shot before | Their consent (a), withdrawable at any time — we take the entry down the same day |
| Client area: your email address, the six-digit sign-in codes we send, and what you enter if you register yourself (name, company, what you need) | So you can open your order and follow its progress, and so we can set the area up | Steps at your request and performance of our contract (b); your consent (a) for the registration form |
| Client demo access log: which demo, whether the password was correct, IP, country, browser, page | To protect unreleased client work from unauthorised access | Legitimate interest (f) |
We do not use advertising trackers, we do not profile you, we do not make automated decisions about you, and we never sell your data.
3. Cookies and local storage
We use no advertising or analytics cookies, so there is no consent banner. What we do use:
- Demo access cookie (
d_<name>) — set only if you enter a password for a client demo, so you are not asked again. Lasts 30 days. Flags:HttpOnly,Secure,SameSite=Lax. - Language preference (
lovai-lang, stored in your browser, not a cookie) — remembers the language you picked.
Both are strictly necessary for features you asked for, and neither is used to track you across other websites.
4. Who else sees your data
- Cloudflare — hosting, network protection and database. Our processor.
- Telegram — enquiries from the form and messages from the chat window are forwarded to our team's Telegram so we can answer quickly. Telegram FZ-LLC is based in the UAE, outside the EU: by ticking the consent box you agree to this transfer, which is what makes it lawful (GDPR Art. 49(1)(a)).
- Google (Gemini) — for translation. Two cases. Emails: only when one of us presses “Translate”. Chat messages: automatically, because we sell across Europe and need to understand you — your message is translated for us, and our reply is translated back into your language. In both cases only the text of that one message goes to Google, and the translation is stored so the same text is never sent twice.
No third-party content loaders. Fonts and scripts used to be pulled from Google Fonts and the jsDelivr code network, which sent your IP address to those companies. Since 29 July 2026 everything is served from our own servers: opening a page on lovai.in contacts nobody but us.
5. How long we keep it
- Enquiries — while we are in contact, and up to 24 months afterwards so we remember the context if you come back. Deleted sooner if you ask.
- Consent records — kept as long as the related enquiry, as proof.
- Visit and demo logs — up to 12 months.
- Chat conversations — while we are in contact, and up to 24 months afterwards, same as enquiries. The key to your conversation is stored in your own browser so you can come back to it; clearing your browser data removes it.
- Client area — sign-in codes stop working after 15 minutes and the records of them are deleted within a day. Registration details are kept as long as the related order.
- Translations — stored alongside the message they belong to and deleted with it.
- Your order in the client area — while the work is running and up to 24 months after it ends, so the history stays available to you. Sign-in codes expire after 15 minutes and are destroyed the moment they are used; we never store them in readable form. The key that keeps you signed in lives in your own browser for 30 days.
6. Your rights
Under the GDPR you can ask us to:
- show you a copy of the data we hold about you;
- correct anything wrong;
- delete your data ("right to be forgotten");
- restrict or object to how we use it;
- hand your data to you in a portable format;
- withdraw your consent at any time — this does not undo processing done before you withdrew.
Write to hello@lovai.in. We answer within 30 days, free of charge. If you are unhappy with our answer, you can lodge a complaint with the data protection authority of the EU country you live or work in — that right is yours under Article 77 of the GDPR.
7. Security
The site is served over HTTPS only. Access to enquiry data is limited to team members with an account, protected by Telegram sign-in and role-based permissions. Client demos can be locked behind a password.
8. Changes
If we change this policy we update the version date at the top. When you send the form, we record which version you agreed to, so it is always clear what you were shown.
Politika zasebnosti
Različica 2026-08-14 · V primeru razhajanj velja angleška različica.
1. Kdo je odgovoren za vaše podatke
LOVAI je blagovna znamka Mykole Shermazaniana, ki upravlja spletno mesto lovai.in in je upravljavec osebnih podatkov — tisti, ki odloča, zakaj in kako se vaši podatki uporabljajo. Pogodbe in računi se izdajajo prek Xolo Go OÜ (reg. št. 14717109, ID za DDV EE102156920, Paju tn 1a, 50603 Tartu, Estonija), platforme, prek katere LOVAI dela.
Kontakt za vsa vprašanja glede zasebnosti: hello@lovai.in.
2. Kaj zbiramo in zakaj
| Podatki | Namen | Pravna podlaga (čl. 6 GDPR) |
|---|---|---|
| Ime, kontakt (e-pošta, telefon ali Telegram), vaše sporočilo, jezik strani | Da vam odgovorimo in se pogovorimo o možnem sodelovanju | Vaše soglasje (a) in ukrepi na vašo zahtevo pred sklenitvijo pogodbe (b) |
| Zapis soglasja: točno besedilo, različica politike in čas | Da lahko dokažemo, da je bilo soglasje dano | Zakonska obveznost (c) |
| Tehnični dnevnik obiskov: naslov strani, IP, država, oznaka brskalnika, napotitvena stran | Varnost, preprečevanje zlorab in osnovna statistika | Naš zakoniti interes (f) |
| Fotografi in videografi, s katerimi sodelujemo: ime, fotografija, kratek opis in primeri dela, objavljeni z njihovim pisnim dovoljenjem | Da veste, kdo bo dejansko prišel snemat in kaj je posnel prej | Njihovo soglasje (a), ki ga lahko kadar koli prekličejo — vnos odstranimo isti dan |
| Stran za stranke: vaš e-naslov, šestmestne kode za prijavo, ki jih pošljemo, in podatki, če se prijavite sami (ime, podjetje, kaj potrebujete) | Da odprete svoje naročilo in spremljate potek, mi pa vam stran uredimo | Ukrepi na vašo zahtevo in izvajanje pogodbe (b); vaše soglasje (a) za obrazec za registracijo |
| Dnevnik dostopa do demo strani: katera demo, ali je bilo geslo pravilno, IP, država, brskalnik | Zaščita še neobjavljenega dela naročnikov | Zakoniti interes (f) |
Ne uporabljamo oglaševalskih sledilnikov, vas ne profiliramo, o vas ne odločamo samodejno in podatkov ne prodajamo.
3. Piškotki
Nimamo oglaševalskih ali analitičnih piškotkov, zato ni pasice za soglasje. Uporabljamo le:
- Piškotek za dostop do demo strani (
d_<ime>) — nastavljen le, če vnesete geslo. Traja 30 dni. ZastaviceHttpOnly,Secure,SameSite=Lax. - Izbrani jezik (
lovai-lang, shranjen v brskalniku) — da si zapomnimo vašo izbiro.
Oba sta nujno potrebna za funkcije, ki ste jih zahtevali sami, in vas ne sledita po drugih spletnih mestih.
4. Kdo še vidi vaše podatke
- Cloudflare — gostovanje, zaščita omrežja in baza. Naš obdelovalec.
- Telegram — povpraševanja iz obrazca in sporočila iz okna za pogovor se posredujejo naši ekipi v Telegram. Telegram FZ-LLC ima sedež v ZAE, zunaj EU: s potrditvijo soglasja soglašate tudi s tem prenosom — prav to ga naredi zakonitega (čl. 49(1)(a) GDPR).
- Google (Gemini) — za prevod. Dva primera. E-pošta — samo ko kdo od nas pritisne »Prevedi«. Sporočila v klepetu — samodejno: delamo po vsej Evropi in vas moramo razumeti, zato se vaše sporočilo prevede za nas, naš odgovor pa nazaj v vaš jezik. V obeh primerih gre v Google le besedilo tistega sporočila, prevod pa shranimo pri sebi.
Nič se ne nalaga s tujih strežnikov. Pisave in skripte so se prej nalagale z Google Fonts in omrežja jsDelivr, kar je tem podjetjem poslalo vaš IP-naslov. Od 29. julija 2026 vse strežemo z lastnih strežnikov: ob odprtju strani na lovai.in se ne poveže nihče razen nas.
5. Kako dolgo hranimo
- Povpraševanja — med komunikacijo in do 24 mesecev po njej. Prej, če tako zahtevate.
- Zapisi soglasij — enako dolgo kot povezano povpraševanje.
- Dnevniki obiskov in demo dostopov — do 12 mesecev.
- Pogovori v klepetu — med komunikacijo in do 24 mesecev po njej, enako kot povpraševanja. Ključ do vašega pogovora je shranjen v vašem brskalniku, da se lahko vrnete nanj; z brisanjem podatkov brskalnika se odstrani.
- Stran za stranke — kode za prijavo nehajo delovati po 15 minutah, zapisi o njih pa se izbrišejo v enem dnevu. Podatki iz registracije se hranijo enako dolgo kot povezano naročilo.
- Prevodi — hranjeni ob sporočilu, ki mu pripadajo, in izbrisani skupaj z njim.
- Vaše naročilo v portalu — med izvajanjem dela in do 24 mesecev po zaključku, da vam zgodovina ostane na voljo. Kode za prijavo veljajo 15 minut in se uničijo takoj ob uporabi; nikoli jih ne hranimo v berljivi obliki. Ključ, ki vas ohranja prijavljene, je 30 dni v vašem brskalniku.
6. Vaše pravice
Po GDPR lahko zahtevate dostop, popravek, izbris, omejitev, ugovor, prenosljivost in kadar koli prekličete soglasje (preklic ne vpliva na obdelavo pred preklicem).
Pišite na hello@lovai.in. Odgovorimo v 30 dneh, brezplačno. Pritožbo lahko vložite pri nadzornem organu za varstvo podatkov v državi EU, kjer živite ali delate — to pravico vam daje 77. člen GDPR.
7. Varnost
Stran deluje izključno prek HTTPS. Dostop do podatkov o povpraševanjih imajo le člani ekipe z računom, zaščiteno s prijavo prek Telegrama in vlogami. Demo strani so lahko zaklenjene z geslom.
8. Spremembe
Ob spremembi posodobimo datum različice na vrhu. Ob oddaji obrazca zabeležimo, s katero različico ste soglašali.
Datenschutzerklärung
Version 2026-08-14 · Bei Abweichungen gilt die englische Fassung.
1. Wer für Ihre Daten verantwortlich ist
LOVAI ist die Marke von Mykola Shermazanian, der die Website lovai.in betreibt und Verantwortlicher im Sinne der DSGVO ist — also die Stelle, die entscheidet, warum und wie Ihre Daten verwendet werden. Verträge und Rechnungen werden über Xolo Go OÜ ausgestellt (Reg.-Nr. 14717109, USt-IdNr. EE102156920, Paju tn 1a, 50603 Tartu, Estland), die Plattform, über die LOVAI arbeitet.
Kontakt für alle Fragen und Anliegen zum Datenschutz: hello@lovai.in.
2. Was wir erheben und warum
| Daten | Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|---|
| Name, Kontaktangabe (E-Mail, Telefon oder Telegram), Ihre Nachricht, Sprache der Seite — alles, was Sie in das Kontaktformular eingeben | Um auf Ihre Anfrage zu antworten und eine mögliche Zusammenarbeit zu besprechen | Ihre Einwilligung (a) sowie Maßnahmen auf Ihre Anfrage hin vor Vertragsschluss (b) |
| Nachweis Ihrer Einwilligung: der genaue Wortlaut, dem Sie zugestimmt haben, die Version dieser Erklärung und der Zeitpunkt | Damit wir die Einwilligung nachweisen können, wie es das Gesetz verlangt | Rechtliche Verpflichtung (c) |
| Technisches Besuchsprotokoll: Seitenadresse, IP-Adresse, Land, Browserkennung, verweisende Seite | Sicherheit, Missbrauchsabwehr und einfache Besucherstatistik | Unser berechtigtes Interesse (f) am sicheren Betrieb der Website |
| Fotografen und Videografen, mit denen wir arbeiten: Name, Foto, eine kurze Beschreibung und Arbeitsproben, veröffentlicht mit ihrer schriftlichen Erlaubnis | Damit Sie wissen, wer tatsächlich zum Drehen kommt und was er zuvor gedreht hat | Ihre Einwilligung (a), jederzeit widerrufbar — wir nehmen den Eintrag noch am selben Tag herunter |
| Kundenbereich: Ihre E-Mail-Adresse, die sechsstelligen Anmeldecodes, die wir schicken, und Ihre Angaben, wenn Sie sich selbst registrieren (Name, Unternehmen, Anliegen) | Damit Sie Ihren Auftrag öffnen und den Fortschritt verfolgen können und wir den Bereich einrichten können | Maßnahmen auf Ihre Anfrage und Vertragserfüllung (b); Ihre Einwilligung (a) für das Registrierungsformular |
| Protokoll der Demo-Zugriffe: welche Demo, ob das Passwort richtig war, IP, Land, Browser, Seite | Schutz unveröffentlichter Kundenarbeiten vor unbefugtem Zugriff | Berechtigtes Interesse (f) |
Wir setzen keine Werbe-Tracker ein, erstellen kein Profil von Ihnen, treffen keine automatisierten Entscheidungen über Sie und verkaufen Ihre Daten niemals.
3. Cookies und Browserspeicher
Wir verwenden keine Werbe- oder Analyse-Cookies, deshalb gibt es auch kein Einwilligungsbanner. Im Einsatz sind nur:
- Cookie für den Demo-Zugang (
d_<Name>) — wird nur gesetzt, wenn Sie ein Passwort für eine Kunden-Demo eingeben, damit Sie nicht erneut gefragt werden. Laufzeit 30 Tage. Flags:HttpOnly,Secure,SameSite=Lax. - Spracheinstellung (
lovai-lang, im Browser gespeichert, kein Cookie) — merkt sich die von Ihnen gewählte Sprache.
Beide sind für Funktionen zwingend erforderlich, die Sie selbst angefordert haben, und keines von beiden verfolgt Sie über andere Websites hinweg.
4. Wer Ihre Daten sonst noch sieht
- Cloudflare — Hosting, Netzwerkschutz und Datenbank. Unser Auftragsverarbeiter.
- Telegram — Anfragen aus dem Formular und Nachrichten aus dem Chatfenster werden an das Telegram unseres Teams weitergeleitet, damit wir schnell antworten können. Die Telegram FZ-LLC hat ihren Sitz in den VAE, außerhalb der EU: Mit dem Setzen des Einwilligungshakens stimmen Sie auch dieser Übermittlung zu — genau das macht sie rechtmäßig (Art. 49 Abs. 1 lit. a DSGVO).
- Google (Gemini) — für die Übersetzung. Zwei Fälle. E-Mails: nur, wenn jemand von uns auf „Übersetzen“ drückt. Chatnachrichten: automatisch, weil wir in ganz Europa verkaufen und Sie verstehen müssen — Ihre Nachricht wird für uns übersetzt, unsere Antwort zurück in Ihre Sprache. In beiden Fällen geht nur der Text dieser einen Nachricht an Google, und die Übersetzung wird bei uns gespeichert, damit derselbe Text nie zweimal gesendet wird.
Keine Inhalte von fremden Servern. Schriften und Skripte wurden früher von Google Fonts und dem Code-Netzwerk jsDelivr geladen, wodurch Ihre IP-Adresse an diese Unternehmen ging. Seit dem 29. Juli 2026 liefern wir alles von unseren eigenen Servern aus: Wer eine Seite auf lovai.in öffnet, verbindet sich mit niemandem außer uns.
5. Wie lange wir speichern
- Anfragen — solange wir in Kontakt stehen, und bis zu 24 Monate danach, damit wir den Zusammenhang kennen, wenn Sie wiederkommen. Auf Ihren Wunsch früher gelöscht.
- Einwilligungsnachweise — so lange wie die zugehörige Anfrage, als Beleg.
- Besuchs- und Demo-Protokolle — bis zu 12 Monate.
- Chatverläufe — solange wir in Kontakt stehen, und bis zu 24 Monate danach, wie bei Anfragen. Der Schlüssel zu Ihrem Gespräch liegt in Ihrem eigenen Browser, damit Sie zum Verlauf zurückkehren können; das Löschen der Browserdaten entfernt ihn.
- Kundenbereich — Anmeldecodes verlieren nach 15 Minuten ihre Gültigkeit, die zugehörigen Einträge werden binnen eines Tages gelöscht. Registrierungsangaben bewahren wir so lange auf wie den zugehörigen Auftrag.
- Übersetzungen — werden zusammen mit der zugehörigen Nachricht gespeichert und mit ihr gelöscht.
- Ihr Auftrag im Kundenbereich — solange die Arbeit läuft und bis zu 24 Monate danach, damit Ihnen die Historie erhalten bleibt. Anmeldecodes gelten 15 Minuten und werden sofort nach Gebrauch vernichtet; wir speichern sie nie in lesbarer Form. Der Schlüssel, der Sie angemeldet hält, liegt 30 Tage in Ihrem eigenen Browser.
6. Ihre Rechte
Nach der DSGVO können Sie von uns verlangen:
- eine Kopie der Daten, die wir über Sie haben;
- die Berichtigung unrichtiger Angaben;
- die Löschung Ihrer Daten („Recht auf Vergessenwerden“);
- die Einschränkung der Verarbeitung oder Widerspruch dagegen;
- die Herausgabe Ihrer Daten in einem übertragbaren Format;
- den Widerruf Ihrer Einwilligung jederzeit — die bis zum Widerruf erfolgte Verarbeitung bleibt davon unberührt.
Schreiben Sie an hello@lovai.in. Wir antworten innerhalb von 30 Tagen, kostenlos. Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich bei der Datenschutzbehörde des EU-Landes beschweren, in dem Sie leben oder arbeiten — dieses Recht gibt Ihnen Artikel 77 DSGVO.
7. Sicherheit
Die Website wird ausschließlich über HTTPS ausgeliefert. Zugriff auf Anfragedaten haben nur Teammitglieder mit Konto, geschützt durch die Anmeldung über Telegram und rollenbasierte Rechte. Kunden-Demos können mit einem Passwort gesperrt werden.
8. Änderungen
Ändern wir diese Erklärung, aktualisieren wir oben das Versionsdatum. Beim Absenden des Formulars halten wir fest, welcher Version Sie zugestimmt haben — so ist immer klar, was Ihnen gezeigt wurde.
Informativa sulla privacy
Versione 2026-08-14 · In caso di discordanze prevale la versione inglese.
1. Chi è responsabile dei tuoi dati
LOVAI è il marchio di Mykola Shermazanian, che gestisce il sito lovai.in ed è il titolare del trattamento: chi decide perché e come i tuoi dati vengono utilizzati. Contratti e fatture sono emessi tramite Xolo Go OÜ (reg. n. 14717109, P. IVA EE102156920, Paju tn 1a, 50603 Tartu, Estonia), la piattaforma attraverso cui LOVAI opera.
Contatto per qualsiasi domanda o richiesta sulla privacy: hello@lovai.in.
2. Cosa raccogliamo e perché
| Dati | Perché | Base giuridica (art. 6 GDPR) |
|---|---|---|
| Nome, recapito (email, telefono o Telegram), il tuo messaggio, la lingua della pagina — tutto ciò che scrivi nel modulo di contatto | Per risponderti e parlare di un possibile lavoro | Il tuo consenso (a) e le misure adottate su tua richiesta prima del contratto (b) |
| Registrazione del consenso: il testo esatto che hai accettato, la versione dell'informativa e l'ora | Per poter dimostrare che il consenso è stato prestato, come richiede la legge | Obbligo di legge (c) |
| Registro tecnico delle visite: indirizzo della pagina, indirizzo IP, paese, identificativo del browser, pagina di provenienza | Sicurezza, prevenzione degli abusi e statistiche di base sui visitatori | Nostro legittimo interesse (f) a mantenere il sito funzionante e sicuro |
| Fotografi e videomaker con cui lavoriamo: nome, foto, una breve descrizione e alcuni lavori, pubblicati con il loro permesso scritto | Perché tu sappia chi verrà davvero a girare e cosa ha girato prima | Il loro consenso (a), revocabile in qualsiasi momento — togliamo la scheda lo stesso giorno |
| Area cliente: il tuo indirizzo email, i codici di accesso a sei cifre che inviamo e i dati che lasci se ti registri da solo (nome, azienda, cosa ti serve) | Perché tu possa aprire il tuo ordine e seguirne l'avanzamento, e perché noi possiamo aprirti l'area | Misure su tua richiesta ed esecuzione del contratto (b); il tuo consenso (a) per il modulo di registrazione |
| Registro degli accessi alle demo: quale demo, se la password era corretta, IP, paese, browser, pagina | Per proteggere da accessi non autorizzati i lavori dei clienti non ancora pubblicati | Legittimo interesse (f) |
Non usiamo tracker pubblicitari, non ti profiliamo, non prendiamo decisioni automatizzate sul tuo conto e non vendiamo mai i tuoi dati.
3. Cookie e memoria del browser
Non abbiamo cookie pubblicitari o di analisi, quindi non c'è alcun banner di consenso. Usiamo soltanto:
- Cookie di accesso alle demo (
d_<nome>) — impostato solo se inserisci la password di una demo per un cliente, per non chiedertela di nuovo. Dura 30 giorni. Flag:HttpOnly,Secure,SameSite=Lax. - Lingua scelta (
lovai-lang, salvata nel browser, non è un cookie) — ricorda la lingua che hai selezionato.
Entrambi sono strettamente necessari per funzioni che hai richiesto tu, e nessuno dei due ti segue su altri siti.
4. Chi altro vede i tuoi dati
- Cloudflare — hosting, protezione della rete e database. Il nostro responsabile del trattamento.
- Telegram — le richieste dal modulo e i messaggi dalla finestra di chat vengono inoltrati al Telegram del nostro team, così rispondiamo in fretta. Telegram FZ-LLC ha sede negli Emirati Arabi Uniti, fuori dall'UE: spuntando la casella del consenso acconsenti anche a questo trasferimento — ed è proprio questo a renderlo lecito (art. 49, par. 1, lett. a GDPR).
- Google (Gemini) — per la traduzione. Due casi. Email: solo quando uno di noi preme «Traduci». Messaggi in chat: automaticamente, perché vendiamo in tutta Europa e dobbiamo capirti — il tuo messaggio viene tradotto per noi e la nostra risposta viene ritradotta nella tua lingua. In entrambi i casi a Google va solo il testo di quel singolo messaggio, e la traduzione viene conservata da noi così che lo stesso testo non venga mai inviato due volte.
Nessun contenuto caricato da server altrui. Font e script venivano prima caricati da Google Fonts e dalla rete di codice jsDelivr, il che inviava a quelle aziende il tuo indirizzo IP. Dal 29 luglio 2026 serviamo tutto dai nostri server: aprendo una pagina su lovai.in non contatti nessuno tranne noi.
5. Per quanto tempo conserviamo
- Richieste — per tutta la durata dei contatti e fino a 24 mesi dopo, per ricordare il contesto se torni da noi. Cancellate prima, se lo chiedi.
- Registrazioni dei consensi — quanto la richiesta collegata, come prova.
- Registri di visite e accessi alle demo — fino a 12 mesi.
- Conversazioni in chat — per tutta la durata dei contatti e fino a 24 mesi dopo, come le richieste. La chiave della tua conversazione è conservata nel tuo browser, così puoi tornarci; cancellando i dati del browser viene rimossa.
- Area cliente — i codici di accesso smettono di funzionare dopo 15 minuti e le relative righe vengono eliminate entro un giorno. I dati della registrazione si conservano quanto l'ordine collegato.
- Traduzioni — conservate insieme al messaggio a cui appartengono ed eliminate con esso.
- Il tuo ordine nell'area cliente — per tutta la durata del lavoro e fino a 24 mesi dopo la conclusione, così lo storico ti resta disponibile. I codici di accesso valgono 15 minuti e vengono distrutti appena usati; non li conserviamo mai in chiaro. La chiave che ti tiene collegato resta 30 giorni nel tuo browser.
6. I tuoi diritti
In base al GDPR puoi chiederci di:
- mostrarti una copia dei dati che abbiamo su di te;
- correggere ciò che è sbagliato;
- cancellare i tuoi dati («diritto all'oblio»);
- limitare il trattamento od opporti ad esso;
- consegnarti i tuoi dati in un formato portabile;
- revocare il consenso in qualsiasi momento — la revoca non annulla il trattamento svolto prima di essa.
Scrivi a hello@lovai.in. Rispondiamo entro 30 giorni, gratuitamente. Se la nostra risposta non ti soddisfa, puoi presentare reclamo all'autorità di controllo slovena — all'autorità per la protezione dei dati del paese UE in cui vivi o lavori — è un tuo diritto ai sensi dell'articolo 77 del GDPR.
7. Sicurezza
Il sito viene servito esclusivamente via HTTPS. L'accesso ai dati delle richieste è limitato ai membri del team con un account, protetto dall'accesso tramite Telegram e da permessi per ruolo. Le demo dei clienti possono essere chiuse con una password.
8. Modifiche
Se modifichiamo questa informativa aggiorniamo la data della versione in alto. Quando invii il modulo registriamo a quale versione hai acconsentito, così è sempre chiaro cosa ti è stato mostrato.
Политика конфиденциальности
Версия 2026-08-14 · При расхождениях приоритет у английской версии.
1. Кто отвечает за ваши данные
LOVAI — бренд Николая Шермазаняна: он управляет сайтом lovai.in и является оператором персональных данных — тем, кто решает, зачем и как эти данные используются. Договоры и счета выставляются через Xolo Go OÜ (рег. № 14717109, VAT EE102156920, Paju tn 1a, 50603 Tartu, Эстония) — платформу, через которую работает LOVAI.
Любые вопросы и запросы по данным: hello@lovai.in.
2. Что собираем и зачем
| Данные | Зачем | Основание (ст. 6 GDPR) |
|---|---|---|
| Имя, контакт (email, телефон или Telegram), ваше сообщение, язык страницы | Чтобы ответить на заявку и обсудить работу | Ваше согласие (a) и действия по вашей просьбе до договора (b) |
| Запись согласия: точный текст, с которым согласились, версия политики и время | Чтобы мы могли доказать факт согласия — этого требует закон | Юридическая обязанность (c) |
| Технический журнал посещений: адрес страницы, IP, страна, идентификатор браузера, откуда пришли | Безопасность, защита от злоупотреблений, базовая статистика | Наш законный интерес (f) |
| Фотографы и видеографы, с которыми мы работаем: имя, фотография, короткое описание и примеры работ — публикуются с их письменного разрешения | Чтобы вы знали, кто на самом деле приедет снимать и что он снимал раньше | Их согласие (a), которое можно отозвать в любой момент — карточку убираем в тот же день |
| Кабинет клиента: ваша почта, шестизначные коды входа, которые мы присылаем, и то, что вы указываете при самостоятельной регистрации (имя, компания, что нужно) | Чтобы вы открыли свой заказ и видели ход работы, а мы могли завести вам кабинет | Действия по вашей просьбе и исполнение договора (b); ваше согласие (a) для формы регистрации |
| Журнал доступа к демо: какое демо, верен ли пароль, IP, страна, браузер | Защита неопубликованных работ клиентов | Законный интерес (f) |
Мы не используем рекламные трекеры, не строим ваш профиль, не принимаем о вас автоматических решений и не продаём данные.
3. Куки и память браузера
Рекламных и аналитических куки у нас нет, поэтому нет и баннера согласия. Используем только:
- Кука доступа к демо (
d_<имя>) — ставится, только если вы ввели пароль к демо, чтобы не спрашивать снова. Срок 30 дней. ФлагиHttpOnly,Secure,SameSite=Lax. - Выбранный язык (
lovai-lang, хранится в браузере) — чтобы помнить ваш выбор.
Оба нужны для функций, которые вы сами запросили, и не следят за вами на других сайтах.
4. Кто ещё видит ваши данные
- Cloudflare — хостинг, защита сети и база данных. Наш обработчик.
- Telegram — заявки с формы и сообщения из окна связи попадают в Telegram нашей команды, чтобы мы отвечали быстро. Telegram FZ-LLC зарегистрирована в ОАЭ, за пределами ЕС: отмечая галочку согласия, вы соглашаетесь и на эту передачу — именно она делает её законной (ст. 49(1)(a) GDPR).
- Google (Gemini) — для перевода. Два случая. Письма — только когда кто-то из нас нажимает «Перевести». Сообщения в чате — автоматически: мы работаем по всей Европе и должны вас понять, поэтому ваше сообщение переводится для нас, а наш ответ переводится обратно на ваш язык. В обоих случаях в Google уходит только текст этого одного сообщения, а перевод сохраняется у нас, чтобы один и тот же текст не отправлялся дважды.
Ничего не подгружается с чужих серверов. Раньше шрифты и одна библиотека грузились с Google Fonts и сети jsDelivr — это отправляло им ваш IP-адрес. С 29 июля 2026 всё отдаётся с наших собственных серверов: открывая страницу на lovai.in, вы не связываетесь ни с кем, кроме нас.
5. Сколько храним
- Заявки — пока общаемся и до 24 месяцев после, чтобы помнить контекст, если вы вернётесь. Раньше — по вашей просьбе.
- Записи согласий — столько же, сколько связанная заявка, как доказательство.
- Журналы посещений и демо — до 12 месяцев.
- Переписка в чате — пока мы на связи и до 24 месяцев после, как и заявки. Ключ вашего разговора хранится в вашем же браузере, чтобы вы могли вернуться к переписке; очистка данных браузера его удаляет.
- Кабинет клиента — коды входа перестают работать через 15 минут, а записи о них удаляются в течение суток. Данные регистрации храним столько же, сколько связанный заказ.
- Переводы — хранятся вместе с сообщением, к которому относятся, и удаляются вместе с ним.
- Ваш заказ в кабинете — пока идёт работа и до 24 месяцев после её окончания, чтобы история оставалась вам доступна. Коды входа живут 15 минут и уничтожаются сразу после использования; в читаемом виде мы их не храним никогда. Ключ, который держит вас во входе, лежит 30 дней в вашем же браузере.
6. Ваши права
По GDPR вы можете попросить нас:
- показать копию данных, которые у нас есть о вас;
- исправить неверное;
- удалить данные («право быть забытым»);
- ограничить обработку или возразить против неё;
- передать данные вам в переносимом виде;
- отозвать согласие в любой момент — это не отменяет обработку, которая уже была до отзыва.
Пишите на hello@lovai.in. Отвечаем в течение 30 дней, бесплатно. Если ответ вас не устроил, можно пожаловаться регулятору по защите данных той страны ЕС, где вы живёте или работаете — это ваше право по статье 77 GDPR.
7. Безопасность
Сайт работает только по HTTPS. Доступ к заявкам есть только у членов команды с учётной записью, вход через Telegram и разграничение прав по ролям. Клиентские демо могут быть закрыты паролем.
8. Изменения
При изменении политики мы обновляем дату версии наверху. При отправке формы записывается, с какой именно версией вы согласились — чтобы всегда было ясно, что вам показывали.