Privacy Policy
Version 2026-08-10 · This English version is the canonical one.
1. Who is responsible for your data
LOVAI, a digital studio based in Slovenia (EU), operates the website lovai.in and is the data controller — the party that decides why and how your data is used.
Contact for any privacy question or request: hello@lovai.in.
2. What we collect, and why
| Data | Why | Legal basis (GDPR Art. 6) |
|---|---|---|
| Name, contact detail (email, phone or Telegram), your message, page language — everything you type into the contact form | To reply to your enquiry and discuss possible work | Your consent (a), and steps taken at your request before a contract (b) |
| Record of your consent: the exact wording you agreed to, the policy version, and the time | So we can prove consent was given, as the law requires | Legal obligation (c) |
| Technical visit log: page address, IP address, country, browser identifier, referring page | Security, abuse prevention and basic visitor statistics | Our legitimate interest (f) in keeping the site working and safe |
| Client demo access log: which demo, whether the password was correct, IP, country, browser, page | To protect unreleased client work from unauthorised access | Legitimate interest (f) |
We do not use advertising trackers, we do not profile you, we do not make automated decisions about you, and we never sell your data.
3. Cookies and local storage
We use no advertising or analytics cookies, so there is no consent banner. What we do use:
- Demo access cookie (
d_<name>) — set only if you enter a password for a client demo, so you are not asked again. Lasts 30 days. Flags:HttpOnly,Secure,SameSite=Lax. - Language preference (
lovai-lang, stored in your browser, not a cookie) — remembers the language you picked.
Both are strictly necessary for features you asked for, and neither is used to track you across other websites.
4. Who else sees your data
- Cloudflare — hosting, network protection and database. Our processor.
- Telegram — enquiries from the form and messages from the chat window are forwarded to our team's Telegram so we can answer quickly. Telegram FZ-LLC is based in the UAE, outside the EU: by ticking the consent box you agree to this transfer, which is what makes it lawful (GDPR Art. 49(1)(a)).
- Google (Gemini) — only when one of us presses “Translate”. The text of that one email or message is sent to Google to be translated, and the translation is kept in our database so the same text is never sent twice. Nothing is translated automatically, and nothing is sent unless someone actually presses the button.
No third-party content loaders. Fonts and scripts used to be pulled from Google Fonts and the jsDelivr code network, which sent your IP address to those companies. Since 29 July 2026 everything is served from our own servers: opening a page on lovai.in contacts nobody but us.
5. How long we keep it
- Enquiries — while we are in contact, and up to 24 months afterwards so we remember the context if you come back. Deleted sooner if you ask.
- Consent records — kept as long as the related enquiry, as proof.
- Visit and demo logs — up to 12 months.
- Chat conversations — while we are in contact, and up to 24 months afterwards, same as enquiries. The key to your conversation is stored in your own browser so you can come back to it; clearing your browser data removes it.
- Translations — stored alongside the message they belong to and deleted with it.
6. Your rights
Under the GDPR you can ask us to:
- show you a copy of the data we hold about you;
- correct anything wrong;
- delete your data ("right to be forgotten");
- restrict or object to how we use it;
- hand your data to you in a portable format;
- withdraw your consent at any time — this does not undo processing done before you withdrew.
Write to hello@lovai.in. We answer within 30 days, free of charge. If you are unhappy with our answer, you can complain to the Slovenian supervisory authority — Informacijski pooblaščenec — or to the authority in your own EU country.
7. Security
The site is served over HTTPS only. Access to enquiry data is limited to team members with an account, protected by Telegram sign-in and role-based permissions. Client demos can be locked behind a password.
8. Changes
If we change this policy we update the version date at the top. When you send the form, we record which version you agreed to, so it is always clear what you were shown.
Politika zasebnosti
Različica 2026-08-10 · V primeru razhajanj velja angleška različica.
1. Kdo je odgovoren za vaše podatke
LOVAI, digitalni studio s sedežem v Sloveniji (EU), upravlja spletno mesto lovai.in in je upravljavec osebnih podatkov — tisti, ki odloča, zakaj in kako se vaši podatki uporabljajo.
Kontakt za vsa vprašanja glede zasebnosti: hello@lovai.in.
2. Kaj zbiramo in zakaj
| Podatki | Namen | Pravna podlaga (čl. 6 GDPR) |
|---|---|---|
| Ime, kontakt (e-pošta, telefon ali Telegram), vaše sporočilo, jezik strani | Da vam odgovorimo in se pogovorimo o možnem sodelovanju | Vaše soglasje (a) in ukrepi na vašo zahtevo pred sklenitvijo pogodbe (b) |
| Zapis soglasja: točno besedilo, različica politike in čas | Da lahko dokažemo, da je bilo soglasje dano | Zakonska obveznost (c) |
| Tehnični dnevnik obiskov: naslov strani, IP, država, oznaka brskalnika, napotitvena stran | Varnost, preprečevanje zlorab in osnovna statistika | Naš zakoniti interes (f) |
| Dnevnik dostopa do demo strani: katera demo, ali je bilo geslo pravilno, IP, država, brskalnik | Zaščita še neobjavljenega dela naročnikov | Zakoniti interes (f) |
Ne uporabljamo oglaševalskih sledilnikov, vas ne profiliramo, o vas ne odločamo samodejno in podatkov ne prodajamo.
3. Piškotki
Nimamo oglaševalskih ali analitičnih piškotkov, zato ni pasice za soglasje. Uporabljamo le:
- Piškotek za dostop do demo strani (
d_<ime>) — nastavljen le, če vnesete geslo. Traja 30 dni. ZastaviceHttpOnly,Secure,SameSite=Lax. - Izbrani jezik (
lovai-lang, shranjen v brskalniku) — da si zapomnimo vašo izbiro.
4. Kdo še vidi vaše podatke
- Cloudflare — gostovanje, zaščita omrežja in baza. Naš obdelovalec.
- Telegram — povpraševanja iz obrazca in sporočila iz okna za pogovor se posredujejo naši ekipi v Telegram. Telegram FZ-LLC ima sedež v ZAE, zunaj EU: s potrditvijo soglasja soglašate tudi s tem prenosom — prav to ga naredi zakonitega (čl. 49(1)(a) GDPR).
- Google (Gemini) — samo ko kdo od nas pritisne »Prevedi«. Besedilo tistega enega sporočila gre v Google v prevod, prevod pa shranimo pri sebi, da isto besedilo ne potuje dvakrat. Nič se ne prevaja samodejno.
Nič se ne nalaga s tujih strežnikov. Pisave in skripte so se prej nalagale z Google Fonts in omrežja jsDelivr, kar je tem podjetjem poslalo vaš IP-naslov. Od 29. julija 2026 vse strežemo z lastnih strežnikov: ob odprtju strani na lovai.in se ne poveže nihče razen nas.
5. Kako dolgo hranimo
- Povpraševanja — med komunikacijo in do 24 mesecev po njej. Prej, če tako zahtevate.
- Zapisi soglasij — enako dolgo kot povezano povpraševanje.
- Dnevniki obiskov in demo dostopov — do 12 mesecev.
6. Vaše pravice
Po GDPR lahko zahtevate dostop, popravek, izbris, omejitev, ugovor, prenosljivost in kadar koli prekličete soglasje (preklic ne vpliva na obdelavo pred preklicem).
Pišite na hello@lovai.in. Odgovorimo v 30 dneh, brezplačno. Pritožbo lahko vložite pri Informacijskem pooblaščencu RS.
7. Varnost
Stran deluje izključno prek HTTPS. Dostop do podatkov o povpraševanjih imajo le člani ekipe z računom, zaščiteno s prijavo prek Telegrama in vlogami. Demo strani so lahko zaklenjene z geslom.
8. Spremembe
Ob spremembi posodobimo datum različice na vrhu. Ob oddaji obrazca zabeležimo, s katero različico ste soglašali.
Политика конфиденциальности
Версия 2026-08-10 · При расхождениях приоритет у английской версии.
1. Кто отвечает за ваши данные
LOVAI — цифровая студия из Словении (ЕС), управляет сайтом lovai.in и является оператором персональных данных: тем, кто решает, зачем и как эти данные используются.
Любые вопросы и запросы по данным: hello@lovai.in.
2. Что собираем и зачем
| Данные | Зачем | Основание (ст. 6 GDPR) |
|---|---|---|
| Имя, контакт (email, телефон или Telegram), ваше сообщение, язык страницы | Чтобы ответить на заявку и обсудить работу | Ваше согласие (a) и действия по вашей просьбе до договора (b) |
| Запись согласия: точный текст, с которым согласились, версия политики и время | Чтобы мы могли доказать факт согласия — этого требует закон | Юридическая обязанность (c) |
| Технический журнал посещений: адрес страницы, IP, страна, идентификатор браузера, откуда пришли | Безопасность, защита от злоупотреблений, базовая статистика | Наш законный интерес (f) |
| Журнал доступа к демо: какое демо, верен ли пароль, IP, страна, браузер | Защита неопубликованных работ клиентов | Законный интерес (f) |
Мы не используем рекламные трекеры, не строим ваш профиль, не принимаем о вас автоматических решений и не продаём данные.
3. Куки и память браузера
Рекламных и аналитических куки у нас нет, поэтому нет и баннера согласия. Используем только:
- Кука доступа к демо (
d_<имя>) — ставится, только если вы ввели пароль к демо, чтобы не спрашивать снова. Срок 30 дней. ФлагиHttpOnly,Secure,SameSite=Lax. - Выбранный язык (
lovai-lang, хранится в браузере) — чтобы помнить ваш выбор.
Оба нужны для функций, которые вы сами запросили, и не следят за вами на других сайтах.
4. Кто ещё видит ваши данные
- Cloudflare — хостинг, защита сети и база данных. Наш обработчик.
- Telegram — заявки с формы и сообщения из окна связи попадают в Telegram нашей команды, чтобы мы отвечали быстро. Telegram FZ-LLC зарегистрирована в ОАЭ, за пределами ЕС: отмечая галочку согласия, вы соглашаетесь и на эту передачу — именно она делает её законной (ст. 49(1)(a) GDPR).
- Google (Gemini) — только когда кто-то из нас нажимает «Перевести». Текст этого одного письма или сообщения уходит в Google на перевод, а сам перевод сохраняется у нас, чтобы один и тот же текст не отправлялся дважды. Автоматически ничего не переводится и ничего не отправляется, пока человек не нажал кнопку.
Ничего не подгружается с чужих серверов. Раньше шрифты и одна библиотека грузились с Google Fonts и сети jsDelivr — это отправляло им ваш IP-адрес. С 29 июля 2026 всё отдаётся с наших собственных серверов: открывая страницу на lovai.in, вы не связываетесь ни с кем, кроме нас.
5. Сколько храним
- Заявки — пока общаемся и до 24 месяцев после, чтобы помнить контекст, если вы вернётесь. Раньше — по вашей просьбе.
- Записи согласий — столько же, сколько связанная заявка, как доказательство.
- Журналы посещений и демо — до 12 месяцев.
- Переписка в чате — пока мы на связи и до 24 месяцев после, как и заявки. Ключ вашего разговора хранится в вашем же браузере, чтобы вы могли вернуться к переписке; очистка данных браузера его удаляет.
- Переводы — хранятся вместе с сообщением, к которому относятся, и удаляются вместе с ним.
6. Ваши права
По GDPR вы можете попросить нас:
- показать копию данных, которые у нас есть о вас;
- исправить неверное;
- удалить данные («право быть забытым»);
- ограничить обработку или возразить против неё;
- передать данные вам в переносимом виде;
- отозвать согласие в любой момент — это не отменяет обработку, которая уже была до отзыва.
Пишите на hello@lovai.in. Отвечаем в течение 30 дней, бесплатно. Если ответ вас не устроил, можно пожаловаться словенскому регулятору — Informacijski pooblaščenec — или регулятору вашей страны ЕС.
7. Безопасность
Сайт работает только по HTTPS. Доступ к заявкам есть только у членов команды с учётной записью, вход через Telegram и разграничение прав по ролям. Клиентские демо могут быть закрыты паролем.
8. Изменения
При изменении политики мы обновляем дату версии наверху. При отправке формы записывается, с какой именно версией вы согласились — чтобы всегда было ясно, что вам показывали.