Ukratko
- Matični popis primatelja je poglavlje 7 Pravila privatnosti. Ova stranica istim imenima dodaje sjedište, regiju obrade i osnovu prijenosa. Saznajte više
- Svaki red ima jasnu ulogu: izvršitelj u naše ime, samostalni voditelj ili usluga koja osobne podatke uopće ne obrađuje. Saznajte više
- Dio usluga je isključen dok ih ne uključimo, a dio se koristi samo ako ih sami odaberete: to piše u stupcu Status. Saznajte više
- Poslovni partneri s ugovorom o obradi podataka imaju pravo na obavijest o promjeni podizvršitelja i na prigovor, kanalom iz tog ugovora. Saznajte više
1. Čemu služi ova stranica
Platformu Dalia Weddings vodi Cashetica d.o.o., Lonjička 2, 10000 Zagreb, kao pružatelj usluge i voditelj obrade osobnih podataka. Za pojedine dijelove usluge koristimo vanjske pružatelje. S kim dijelimo podatke i zašto opisuju Pravila privatnosti, poglavlje 7, i taj popis je matični.
Ova stranica taj popis ne ponavlja u drugom obliku nego ga razrađuje: za svakog primatelja dodaje pravni naziv, ulogu u obradi, sjedište i regiju obrade, osnovu prijenosa izvan Europskog gospodarskog prostora (EGP) i status usluge. Ti su podaci prvenstveno namijenjeni poslovnim korisnicima (dvoranama, organizatorima i partnerima) koji s nama sklapaju ugovor o obradi podataka: njima ova stranica služi kao popis odobrenih podizvršitelja.
Pravo prigovora na uvođenje ili zamjenu podizvršitelja imaju poslovni korisnici koji su s nama sklopili ugovor o obradi podataka, u rokovima i kanalom iz tog ugovora. Za parove, goste i posjetitelje ova je stranica informativna; vaša prava iz GDPR-a opisana su u Pravilima privatnosti, poglavlje 10.
2. Kako čitati tablicu
- Izvršitelj obrade — obrađuje osobne podatke u naše ime, po našim uputama i na temelju ugovora o obradi podataka (GDPR čl. 28.).
- Samostalni voditelj — obrađuje podatke u vlastito ime i po vlastitim pravilima privatnosti; to su primjerice pružatelji prijave (Google, Apple, Facebook, Microsoft) kad se odlučite prijaviti njihovim računom.
- Ne obrađuje osobne podatke — usluga od nas prima samo podatke koji se ne odnose na pojedinca (npr. koordinate dvorane, naziv pjesme, OIB poslovnog subjekta iz javnog registra).
- Status — aktivan (usluga radi), iza zastavice (isključena dok je konfiguracijom ne uključimo; navodimo ime postavke) ili samo ako korisnik odabere (pokreće se isključivo vašom radnjom).
Gdje pravni naziv ili osnovu prijenosa još provjerava pravnik, to je označeno oznakom [PRAVNIK]. Radije ostavljamo vidljivu ogradu nego da napišemo podatak u koji nismo sigurni.
3. Podizvršitelji i drugi primatelji
| Primatelj | Uloga | Sjedište i regija obrade | Što obrađuje | Osnova prijenosa izvan EGP-a | Status |
|---|---|---|---|---|---|
| Stripe Payments Europe, Ltd. | izvršitelj; za dio obrada (sprječavanje prijevara, vlastite regulatorne obveze) samostalni voditelj [PRAVNIK] | Dublin, Irska; dio obrade kod Stripe, Inc. u SAD-u | podaci o plaćanju i platitelju (mi ne vidimo broj kartice); poslovni identitet partnera (KYB) | standardne ugovorne klauzule i/ili EU–U.S. Data Privacy Framework [PRAVNIK] | aktivan |
| DigitalOcean, LLC | izvršitelj | New York, SAD; poslužitelji u Frankfurtu, Njemačka | svi podaci platforme (poslužitelji i baza) | obrada u EU; za pristup iz SAD-a standardne ugovorne klauzule i/ili DPF [PRAVNIK] | aktivan |
| Cloudflare, Inc. | izvršitelj | San Francisco, SAD; pohrana medija u EU jurisdikciji (R2), mrežne usluge na globalnoj mreži | mrežni promet (DNS, CDN), pohrana fotografija i videa, usmjeravanje e-pošte naše domene | standardne ugovorne klauzule i/ili DPF [PRAVNIK] | aktivan |
| Google Ireland Limited | izvršitelj | Dublin, Irska; dio obrade kod Google LLC u SAD-u | prijava telefonskim brojem (Firebase), push obavijesti (FCM), poruke Dalia AI asistentu i sažeci razgovora (Gemini), prikaz karata i podaci o mjestima (Maps/Places) | standardne ugovorne klauzule i/ili DPF [PRAVNIK] | aktivan; svaka od usluga se sama gasi bez svoje konfiguracije |
| PostHog Inc. | izvršitelj | San Francisco, SAD; naša instanca je na EU oblaku (eu.i.posthog.com, eu-central-1 Njemačka), moguće preko podružnice PostHog GmbH [PRAVNIK: koja pravna osoba u grupi stvarno operira EU instancu] | analitika administratorskih nadzornih ploča i proizvodnih tokova (prijava, koraci izrade pozivnice, pregled i RSVP pozivnice); svaki događaj nosi $process_person_profile=false, pa se profil osobe ne gradi | podaci na EU instanci; ugovornu dokumentaciju provjerava pravnik [PRAVNIK] | iza zastavice POSTHOG_KEY; anonimno praćenje ponašanja posjetitelja zadano je isključeno (ANON_TRAFFIC_TRACKING) |
| Functional Software, Inc. (Sentry) | izvršitelj | San Francisco, SAD | tehnički zapisi o greškama (poruka greške, tehnički kontekst zahtjeva) | standardne ugovorne klauzule i/ili DPF [PRAVNIK] | iza zastavice SENTRY_DSN |
| Plus Five Five, Inc. (posluje kao Resend) | izvršitelj | San Francisco, SAD | slanje e-pošte platforme: e-adrese primatelja i sadržaj poruka | standardne ugovorne klauzule (EU SCC modul 2) i EU–U.S. Data Privacy Framework, potvrđeno na resend.com/legal/dpa | aktivan (primarni kanal e-pošte) |
| Twilio Inc. (SendGrid) | izvršitelj | San Francisco, SAD | pričuvni kanal slanja e-pošte: e-adrese primatelja i sadržaj poruka | standardne ugovorne klauzule i/ili DPF [PRAVNIK] | iza zastavice SENDGRID_API_KEY (pričuva) |
| Infobip [PRAVNIK: potvrditi potpisani ugovor] | izvršitelj | po javnoj politici privatnosti zadano Infobip Limited, London, UK (reg. 7085757); razvojno-operativno sjedište grupe u Vodnjanu, Hrvatska. Infobip sam u politici privatnosti navodi da stvarni ugovorni subjekt ovisi o potpisanom ugovoru [PRAVNIK] | SMS poruke: broj telefona primatelja i sadržaj poruke (kod za potvrdu, obavijest) | [PRAVNIK] | aktivan uz konfiguraciju (INFOBIP_BASE_URL, INFOBIP_API_KEY, INFOBIP_SENDER); bez nje se poruke ne šalju |
| Nuitée Travel Limited (LiteAPI) | izvršitelj/posrednik rezervacije [PRAVNIK: točna kvalifikacija uloge — njihova politika privatnosti ne kaže eksplicitno] | Dublin, Irska | hotelske rezervacije: ime, prezime i e-adresa nositelja rezervacije i gostiju; podaci idu i odabranom hotelu | EU sjedište — provjeriti treba li poseban mehanizam prijenosa [PRAVNIK] | samo ako korisnik odabere rezervaciju smještaja; iza zastavice LITEAPI_KEY |
| OpenAI [PRAVNIK: ugovorni subjekt] | izvršitelj | SAD; za EGP korisnike moguć irski subjekt [PRAVNIK] | glasovne značajke Dalia asistenta: pretvorba govora u tekst i teksta u govor; audio ne pohranjujemo | standardne ugovorne klauzule [PRAVNIK] | iza zastavice OPENAI_API_KEY; samo ako korisnik koristi glasovne značajke |
| Anthropic [PRAVNIK: ugovorni subjekt] | izvršitelj | San Francisco, SAD [PRAVNIK: regija obrade] | označavanje fotografija (estetsko bodovanje, AI vision) | standardne ugovorne klauzule [PRAVNIK] | iza zastavice ANTHROPIC_API_KEY |
| Walletap d.o.o. (registrirano sjedište Pula, Hrvatska) [PRAVNIK: regija stvarne obrade] | izvršitelj [PRAVNIK: provjeriti — Walletapova vlastita politika privatnosti sebe opisuje kao "Data Controller" za podatke koje joj se dostave; treba potvrditi da to opisuje samo njihov odnos s izravnim korisnicima njihove usluge, ne i njihovu ulogu kao našeg izvršitelja preko API integracije] | [PRAVNIK: sjedište tvrtke (Pula, Hrvatska) nije isto što i regija obrade — 3.8. inspekcija našla da njihova vlastita politika privatnosti navodi obradu u Njemačkoj, što je u suprotnosti s ranije upisanim "nema prijenosa"; ne ponavljati tu grešku bez izravne potvrde iz njihove DPA dokumentacije] | izdavanje digitalnih propusnica (wallet pozivnice): ime gosta i podaci pozivnice | [PRAVNIK: dok regija obrade nije potvrđena, osnova prijenosa se ne može odrediti] | iza zastavice WALLETAP_API_KEY |
| Pondi d.o.o. (ePoslovanje.hr) | izvršitelj | Split, Hrvatska | izdavanje i dostava e-računa: podaci računa (ime/naziv, adresa, OIB) | nema prijenosa — hrvatski subjekt | iza zastavice EINVOICE_MODE (zadano isključeno) |
| OpenStreetMap Foundation (Nominatim) | samostalni voditelj; javna usluga bez ugovora o obradi [PRAVNIK] | Ujedinjena Kraljevina [PRAVNIK: regija obrade] | pretvorba adresa u koordinate za karte logistike (adrese dvorana i smještaja koje unesu korisnici) | [PRAVNIK] | aktivan |
| Project OSRM (javni demo poslužitelj) | javna usluga bez ugovora o obradi; prima samo koordinate [PRAVNIK] | javna infrastruktura zajednice [PRAVNIK] | izračun cestovne rute između koordinata; prima koordinate, bez imena i drugih identifikatora | [PRAVNIK] | aktivan |
| Google Ireland Limited (prijava Google računom) | samostalni voditelj | Dublin, Irska | prijava vašim Google računom; mi primamo ime, e-adresu i identifikator | prijenos se odvija u odnosu korisnik ↔ pružatelj prijave, po njegovim pravilima | samo ako korisnik odabere |
| Apple Distribution International Ltd. | samostalni voditelj | Cork, Irska | prijava Apple računom; mi primamo ime, e-adresu i identifikator | prijenos se odvija u odnosu korisnik ↔ pružatelj prijave, po njegovim pravilima | samo ako korisnik odabere |
| Meta Platforms Ireland Limited | samostalni voditelj | Dublin, Irska | prijava Facebook računom; mi primamo ime, e-adresu, identifikator i profilnu sliku | prijenos se odvija u odnosu korisnik ↔ pružatelj prijave, po njegovim pravilima | samo ako korisnik odabere |
| Microsoft Ireland Operations Limited | samostalni voditelj | Dublin, Irska | prijava Microsoft računom; mi primamo ime, e-adresu i identifikator | prijenos se odvija u odnosu korisnik ↔ pružatelj prijave, po njegovim pravilima | samo ako korisnik odabere |
| Spotify AB | samostalni voditelj | Stockholm, Švedska | ugrađeni player na glazbenim listama učitava se s njihovih poslužitelja (IP adresa, kolačići Spotifyja) | po Spotifyjevim pravilima privatnosti | aktivan na glazbenim stranicama |
| Open-Meteo | ne obrađuje osobne podatke | otvorena usluga [PRAVNIK] | vremenska prognoza za koordinate dvorane i datum; bez osobnih podataka | nema prijenosa osobnih podataka | aktivan |
| Apple (iTunes Search API) | ne obrađuje osobne podatke | SAD | pretraga pjesama po nazivu; upit ne sadrži osobne podatke | nema prijenosa osobnih podataka | aktivan |
| Icecast relay Dalia Radija (partnerski stream) | ne obrađuje osobne podatke | Hrvatska | glazbeni stream ide kroz naše poslužitelje, pa relay ne vidi podatke slušatelja; naš poslužitelj s relaya čita samo naziv pjesme koja svira | nema prijenosa osobnih podataka | iza zastavice RADIO_ENABLED (zadano isključeno) |
| Wikimedia Foundation (Commons) | ne obrađuje osobne podatke | SAD | fotografije mjesta po nazivu mjesta; upit ne sadrži osobne podatke | nema prijenosa osobnih podataka | aktivan |
| Travelpayouts / Aviasales | ne obrađuje osobne podatke u naše ime | [PRAVNIK] | cijene letova za rute i datume, bez osobnih podataka; klikom na ponudu prelazite na njihove stranice i njihova pravila | nema prijenosa osobnih podataka s naše strane | iza zastavice FLIGHT_DEALS_ENABLED |
4. Sadržaji koje učitava vaš preglednik
Neke javne datoteke (skripte, kartografske pločice, slike) vaš preglednik učitava izravno s poslužitelja trećih strana. Ti poslužitelji pritom tehnički primaju vašu IP adresu i osnovne podatke preglednika, ali ne obrađuju podatke u naše ime niti im mi šaljemo vaše podatke:
- CDN mreže za javne skripte — jsDelivr (cdn.jsdelivr.net), Cloudflare cdnjs (cdnjs.cloudflare.com), unpkg (unpkg.com) i Tailwind CDN (cdn.tailwindcss.com) na pojedinim stranicama.
- Kartografske pločice — CARTO, Esri (ArcGIS Online) i OpenStreetMap na kartama logistike i kataloga.
- Slike trećih strana — Unsplash (javne naslovne fotografije) te omoti albuma sa Spotifyjevih i Appleovih poslužitelja na glazbenim stranicama.
- Stripe.js — na stranicama plaćanja, u sklopu usluge iz reda Stripe u tablici.
Kolačiće i slične tehnologije tih usluga opisuje Politika kolačića.
5. Nadležna tijela
Podatke dostavljamo nadležnim tijelima kad to zahtijeva zakon ili sudski nalog. Posebno, kad je fiskalizacija računa uključena, podaci računa dostavljaju se Poreznoj upravi kroz sustav fiskalizacije (CIS). Nadležna tijela nisu naši podizvršitelji: ona podatke obrađuju kao samostalni voditelji na temelju zakona.
6. Kako ažuriramo ovaj popis
Kad uvodimo novog podizvršitelja, mijenjamo postojećeg ili mijenjamo regiju obrade, objavljujemo novu verziju ove stranice s datumom stupanja na snagu („Vrijedi od"). Starije verzije čuvamo.
Poslovne korisnike s kojima imamo ugovor o obradi podataka o namjeravanoj promjeni podizvršitelja obavještavamo unaprijed, kanalom i u roku određenim tim ugovorom, s prilikom za prigovor. Sama objava nove verzije ove stranice ne zamjenjuje tu obavijest. Rok obavijesti i postupak prigovora određuje ugovor o obradi podataka [PRAVNIK].
Za pitanja o ovom popisu pišite na [email protected].