Politika privatnosti

1. Voditelj obrade

Voditelj obrade za podatke korisničkih računa je CREATORS IT CONSULTING d.o.o. (podaci u Impressumu). Za podatke gostiju koje par unese (popis gostiju, RSVP odgovori) voditelj obrade je par, a mi smo izvršitelj obrade koji podatke obrađuje samo po njihovim uputama i radi pružanja usluge.

Za sva pitanja o privatnosti pišite nam preko kontakt forme na stranici Kontakt.

2. Koje podatke obrađujemo

Par i suradnici: e-mail adresa, ime, podaci o vjenčanju (imena, datum, lokacije, tekstovi, fotografije), podaci o kupnjama (paket, iznos, datum; podatke o kartici obrađuje Stripe).

Gosti: ime i prezime, kontakt (e-mail ili telefon ako ga par unese), odgovori na RSVP (dolazak, broj osoba, izbor menija, prehrambene potrebe i alergije, glazbene želje, poruke), poruke u knjizi gostiju.

Fotografije i videozapisi: datoteke koje učitaju par i gosti, uključujući metapodatke (npr. vrijeme snimanja), te ime koje gost upiše pri učitavanju.

Tehnički podaci: IP adresa u skraćenom ili sažetom (hash) obliku za zaštitu od zlouporabe i brojanje posjeta, vrsta preglednika, zapisi o greškama.

3. Svrhe i pravne osnove

Pružanje usluge i korisnička podrška – izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a).

Naplata i računovodstvo – zakonska obveza (čl. 6. st. 1. t. c).

Sigurnost, sprječavanje zlouporabe i neželjene pošte – legitimni interes (čl. 6. st. 1. t. f).

Podaci o prehrambenim potrebama i alergijama mogu otkriti zdravstvene podatke; gost ih unosi dobrovoljno, uz izričitu privolu, isključivo kako bi par mogao organizirati catering (čl. 9. st. 2. t. a).

4. Fotografije gostiju

Gost pri učitavanju potvrđuje da ima pravo objaviti fotografije. Fotografije vidi par, a ostali gosti samo ako je par uključio javnu galeriju. Par može fotografije sakriti ili obrisati u bilo kojem trenutku.

Osoba koja se ne želi nalaziti na fotografiji može zatražiti uklanjanje od para ili izravno od nas preko kontakt forme na stranici Kontakt.

5. Primatelji i izvršitelji obrade

Za pružanje usluge koristimo pouzdane pružatelje: Fly.io (hosting, EU – Frankfurt), Supabase (baza podataka, EU), Cloudflare R2 (pohrana fotografija), Stripe (plaćanja), Resend (slanje e-pošte), Google (prijava Google računom, ako je odaberete) i Cloudflare Turnstile (zaštita formi od robota).

Gdje se podaci prenose izvan EU/EGP-a, prijenos se temelji na standardnim ugovornim klauzulama ili odluci o primjerenosti (EU–US Data Privacy Framework).

6. Rokovi čuvanja

Stranica, popis gostiju, RSVP odgovori i fotografije čuvaju se dok traje paket (12 ili 24 mjeseca) i zatim se brišu u roku od 30 dana, osim ako trajanje produžite.

Besplatne stranice koje nisu nadograđene brišemo 6 mjeseci nakon zadnje aktivnosti.

Brisanjem računa brišu se svi podaci i mediji u roku od 30 dana; sigurnosne kopije se prepisuju u roku od dodatnih 30 dana.

Podaci o kupnjama i računima čuvaju se 11 godina radi zakonskih računovodstvenih obveza.

7. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka (izvoz u JSON/ZIP iz aplikacije) i prigovor na obradu. Privolu možete povući u bilo kojem trenutku.

Gosti svoja prava ostvaruju prvenstveno kod para; možete se obratiti i nama i proslijedit ćemo zahtjev.

Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP, azop.hr).

8. Kolačići

Koristimo samo nužne kolačiće (prijava, odabrani jezik, otključana stranica zaštićena lozinkom). Ne koristimo kolačiće za oglašavanje ni analitiku trećih strana. Detalji su na stranici Kolačići.

9. Sigurnost

Podaci se prenose šifrirano (HTTPS). Datoteke su pohranjene pod nasumičnim, nepredvidivim adresama, pristup administraciji je ograničen, a forme su zaštićene od zlouporabe.