Pravila privatnosti

1. Tko smo i kako nas kontaktirati

Dalia Weddings je platforma za planiranje vjenčanja koja povezuje parove, njihove goste, dvorane i partnere. Voditelj obrade vaših osobnih podataka je:

Cashetica d.o.o.
Lonjička 2, 10000 Zagreb, Hrvatska
Kontakt za privatnost: [email protected]

Za svako pitanje, zahtjev ili prigovor u vezi svojih podataka pišite na tu adresu: čita je osoba, ne automat.

2. Koje podatke prikupljamo

Prikupljamo samo ono što nam treba da usluga radi. Što točno, ovisi o tome kako platformu koristite.

Račun i prijava

• ime i prezime, e-adresa i lozinka; lozinku čuvamo isključivo u hashiranom obliku i ne možemo je vidjeti;
• prijava Google, Apple ili Microsoft računom: ime, e-adresa i osnovni podaci profila koje nam ti servisi proslijede;
• prijava Facebook računom: isključivo ime, e-adresa, profilna slika i Facebookov identifikator (ID), koji pohranjujemo radi povezivanja vašeg računa; od Facebooka tražimo samo dozvole „email" i „public_profile", ništa više;
• prijava telefonskim brojem: broj telefona (potvrdu koda provodi Google Firebase).

Parovi

• podaci o vjenčanju: datum, dvorana, popis gostiju i raspored sjedenja;
• fotografije i galerije, privatne dok ih sami ne podijelite;
• poruke i prilozi u razgovorima na platformi;
• glazbene liste i želje.

Gosti

• ime i prezime te kontakt; najčešće ih unosi par (v. poglavlje 4);
• RSVP odgovor (dolazak, pratnja) i prehrambene napomene. Alergija, netolerancija ili medicinska dijeta podatak je o zdravlju i za njega vrijede stroža pravila iz poglavlja 3; upisujete ih samo ako želite, a možete umjesto toga izravno dogovoriti s parom;
• pristup putem QR pozivnice: poveznica vrijedi za vaše vjenčanje i ne traži otvaranje računa.

Partneri i organizatori

• poslovni kontakt-podaci, opis usluge i sadržaj profila;
• podaci za provjeru poslovnog identiteta i isplate: njih obrađuje Stripe.

Plaćanja

Naplatu vodi Cashetica d.o.o.; plaćanje tehnički obrađuje Stripe. Broj vaše kartice ne vidimo i ne pohranjujemo: do nas stiže samo potvrda o plaćanju.

Tehnički podaci

Posjećenost mjerimo bez kolačića: iz IP adrese i podataka preglednika računa se dnevni otisak koji se ne može vratiti u izvorne podatke, a IP adresa i podaci preglednika se pritom ne spremaju. Sigurnosni zapisi (npr. vrijeme prijave) vode se radi zaštite vašeg računa.

3. Zašto podatke obrađujemo i po kojim pravnim osnovama

• Izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR) — sve što čini samu uslugu: račun, pozivnice, RSVP, galerije, raspored sjedenja, komunikacija i plaćanja.
• Privola (čl. 6. st. 1. t. (a) GDPR) — obrade koje nisu nužne za uslugu; privolu možete povući u svakom trenutku, bez utjecaja na zakonitost dotadašnje obrade.
• Izričita privola (čl. 9. st. 2. t. (a) GDPR) — obrada biometrijskih podataka za značajku prepoznavanja lica (v. poglavlje 5).
• Legitimni interes (čl. 6. st. 1. t. (f) GDPR) — sigurnost platforme, sprječavanje zlouporabe i mjerenje posjećenosti bez kolačića.
• Pravna obveza (čl. 6. st. 1. t. (c) GDPR) — računovodstveni i porezni zapisi, druge zakonske obveze te postupanje po zahtjevu nadležnog tijela.

Podaci o zdravlju i pristupačnosti

Prehrambena napomena (alergija, netolerancija, medicinska dijeta) i napomena o pristupačnosti (npr. potreba za prilagođenim mjestom) posebna su kategorija osobnih podataka iz čl. 9. GDPR-a. Njih obrađujemo isključivo uz vašu izričitu privolu (čl. 9. st. 2. t. (a) GDPR), koju dajete samim upisom te napomene i možete je povući brisanjem napomene ili porukom na [email protected].

• Nijedna od tih napomena nije obavezna. RSVP se može poslati i bez nje.
• Napomenu vidi par, a proslijedit ćemo je dvorani, ugostitelju ili organizatoru samo zato da vam pripreme odgovarajući obrok odnosno uvjete — nikad u drugu svrhu.
• Ako napomenu o gostu upisuje par umjesto gosta, par je dužan gosta o tome obavijestiti (v. poglavlje 4).

Obrada bez vašeg zahtjeva

U ograničenim slučajevima podatke obrađujemo i bez vaše radnje: radi sprječavanja prijevare i zlouporabe računa (legitimni interes) te kad nas zakon ili nadležno tijelo na to obvezuje (zakonska obveza). O takvoj obradi obavještavamo vas kad nam to zakon dopušta.

Automatizirano odlučivanje

O vama ne donosimo odluke koje bi se temeljile isključivo na automatiziranoj obradi, uključujući izradu profila, a koje bi za vas imale pravne ili slično značajne učinke (čl. 22. GDPR). Platforma koristi automatizirane pomoćne alate — pretragu, prijedloge i AI asistenta — ali odluku o svom vjenčanju donosite vi i par, ne sustav. Za obrade koje se temelje na legitimnom interesu možete uložiti prigovor (v. poglavlje 10).

4. Podaci gostiju koje unosi par

Popis gostiju u pravilu ne sastavlja gost, nego par. Par je tada izvor podataka o trećim osobama i dužan je svoje goste obavijestiti da su njihovi podaci (ime, kontakt, RSVP, prehrambene napomene) uneseni na platformu, najjednostavnije poveznicom na ova pravila.

Ako ste gost, prema vašim se podacima odnosimo jednako pažljivo kao prema podacima para i imate sva prava iz poglavlja 10, uključujući brisanje, i to bez obzira imate li račun. Dovoljan je e-mail na [email protected]; koraci su opisani na stranici Brisanje računa i podataka.

5. Prepoznavanje lica na fotografijama (biometrijski podaci)

Platforma nudi značajku „Prepoznaj se": gost uz pomoć vlastite fotografije može među fotografijama vjenčanja pronaći one na kojima se nalazi. Prepoznavanje uvijek pokrećete vi, na vlastitim fotografijama. Sustav nikoga ne identificira automatski niti osobama na fotografijama nameće identitet: bez vaše radnje i vaše izričite privole usporedba lica se ne događa. Ta značajka obrađuje biometrijske podatke u svrhu jedinstvene identifikacije, a to je posebna kategorija osobnih podataka iz čl. 9. GDPR-a. Zato za nju vrijede stroža pravila:

• Isključivo uz izričitu privolu (čl. 9. st. 2. t. (a) GDPR) — značajka se nikad ne uključuje sama; bez vaše izričite privole biometrijske podatke ne obrađujemo.
• Što se obrađuje — matematički zapis lica (biometrijski predložak) i umanjeni prikaz lica s fotografije, isključivo radi pronalaska vaših fotografija.
• Privolu možete povući u svakom trenutku; obrada tada prestaje, bez utjecaja na zakonitost dotadašnje obrade.
• Rokovi — zapisi o pretragama lica brišu se automatski nakon 90 dana, a biometrijski podaci brišu se zajedno s brisanjem vašeg računa odnosno vaših podataka.

Detaljan opis značajke i njezinih zaštita nalazi se na stranici Privatnost fotografija.

6. Kolačići i slične tehnologije

Koristimo isključivo nužne kolačiće: one bez kojih prijava, sigurnost i pregled galerija ne rade. Nužni kolačići ne zahtijevaju privolu. Nemamo nijedan oglašivački ni analitički kolačić. Popis svakog kolačića, localStorage zapisa i kolačića trećih strana (npr. Stripe na stranicama plaćanja) nalazi se u Politici kolačića, a obavijest o kolačićima prikazuje se u banneru dok niste prijavljeni.

7. S kim dijelimo podatke

Vaše podatke ne prodajemo i ne prosljeđujemo ih oglašivačkim mrežama. Dijelimo ih u najmanjoj nužnoj mjeri, ponajprije sa sljedećim primateljima:

• Stripe — naplata, isplate i provjera poslovnog identiteta partnera;
• DigitalOcean — poslužitelji i pohrana podataka;
• Cloudflare — mrežna infrastruktura (DNS, CDN), pohrana i usmjeravanje e-pošte naše domene;
• Google — prijava Google računom, prijava telefonskim brojem (Firebase) i karte (Google Maps) na pojedinim stranicama;
• Google (Gemini) — obrada sadržaja poruka koje uputite Dalia AI asistentu i izrada sažetaka tih razgovora; Google i za te obrade djeluje kao naš izvršitelj obrade;
• Resend — slanje e-pošte: potvrde, pozivnice, podsjetnici i obavijesti o računu;
• Twilio (SendGrid) — zamjensko slanje e-pošte kada primarni pružatelj nije dostupan;
• Infobip — slanje SMS poruka, kada tu mogućnost koristite;
• OpenAI — obrada glasovnih poruka koje uputite Dalia AI asistentu; snimka se ne pohranjuje nego se koristi samo za prepoznavanje izgovorenog;
• Walletap — izrada propusnica za digitalni novčanik, kada ih koristite;
• OpenStreetMap Foundation (Nominatim) i OSRM — pretvaranje adresa smještaja koje unesete u koordinate te izračun ruta i udaljenosti;
• LiteAPI — hotelske rezervacije na gostinskom portalu, kada ih koristite;
• Apple — 30-sekundni isječci pjesama u glazbenim listama. Pretragu Appleovog javnog kataloga radi naš poslužitelj, pa vaš preglednik pri traženju pjesme uopće ne kontaktira Apple. Kad pustite isječak, preglednik dohvaća zvučnu datoteku izravno s Appleovih poslužitelja i Apple pritom vidi vašu IP adresu i podatke preglednika. Apple tom prilikom ne postavlja kolačiće niti sprema zapise u vaš preglednik. Namjerno ne koristimo ugrađeni Apple Music player, koji bi u preglednik spremio vlastiti identifikator;
• PostHog — analitika administratorskih nadzornih ploča i proizvodnih tokova (npr. prijava, koraci izrade pozivnice, pregled i RSVP pozivnice), na instanci u EU; osobne profile pritom ne gradimo ($process_person_profile=false);
• Apple, Meta (Facebook) i Microsoft — samo ako se prijavljujete njihovim računom;
• Sentry — praćenje tehničkih grešaka, kada je uključeno;
• pružatelji kartografskih podloga — kada gledate kartu, vaš je preglednik dohvaća izravno s njihovih poslužitelja; popis je u dokumentu Primatelji podataka i podizvršitelji;
• organizacije i dvorane — subjekti s kojima par surađuje na organizaciji vjenčanja; podatke gostiju vide prema razini pristupa koju par odobri;
• partneri-dobavljači — pružatelji usluga s kojima par surađuje; vide samo ono što im par podijeli radi dogovorene usluge;
• nadležna tijela — kad to zahtijeva zakon ili sudski nalog.

Pružatelji koji podatke obrađuju u naše ime vezani su ugovorima o obradi podataka i smiju ih koristiti samo prema našim uputama.

8. Prijenos podataka izvan EU/EGP-a

Podatke nastojimo držati unutar Europske unije. Neki od navedenih pružatelja (primjerice Stripe, Google, Meta, Apple, Microsoft, Sentry, OpenAI, Twilio i Walletap) mogu dio podataka obrađivati u SAD-u ili drugim trećim zemljama. Takvi prijenosi počivaju na standardnim ugovornim klauzulama Europske komisije i/ili na okviru EU–U.S. Data Privacy Framework, kada je pružatelj za njega certificiran. Popis po pojedinom primatelju, s regijom obrade i osnovom prijenosa, nalazi se u dokumentu Primatelji podataka i podizvršitelji.

9. Koliko dugo čuvamo podatke

• Račun i sadržaj (profil, vjenčanje, galerije, poruke) — dok račun postoji; nakon brisanja računa podatke brišemo ili nepovratno anonimiziramo, po postupku opisanom na stranici Brisanje računa i podataka. Iznimka su fotografije koje premašuju paket para: takav višak stoji zaključan, par ga vidi i može ga otključati, a ako to ne učini, 90 dana nakon datuma vjenčanja odlazi u koš iz kojeg se briše nakon daljnjih 30 dana. Fotografije unutar paketa ovo ne dira;
• podaci gostiju — anonimiziraju se automatski 12 mjeseci nakon datuma vjenčanja za vjenčanja koja su u međuvremenu označena završenima ili arhivirana; gost koji je pristao ostati vidljiv u galeriji nakon vjenčanja time izuzima svoje podatke iz te anonimizacije;
• zapisi o pretragama lica — brišu se automatski nakon 90 dana (v. poglavlje 5);
• podaci o zajedničkoj vožnji gostiju (ponude i dogovori vožnje, poruke u razgovoru vožnje, točke polaska i dolaska) — brišu se automatski 30 dana nakon datuma vjenčanja. U toj značajci Dalia Weddings nije prijevoznik nego besplatan posrednik među gostima (v. Uvjeti korištenja, poglavlje 15);
• originali fotografija u punoj rezoluciji — besplatno se čuvaju godinu dana nakon datuma vjenčanja, a svaki najmanje 30 dana od slanja; kupljeni pristup traje 30 dana i može se produljiti za jednu, tri ili deset godina. Obavijest šaljemo 7 dana prije isteka kupljenog pristupa, a originale brišemo 30 dana nakon isteka, ali ne prije kraja besplatnog čuvanja (v. Uvjeti korištenja, poglavlje 16);
• računovodstveni zapisi — koliko traže propisi: knjigovodstvene isprave 11 godina (Zakon o računovodstvu), isprave o gotovinskim računima 10 godina (Opći porezni zakon);
• zapisi o prihvaćanju uvjeta i revizijski trag — dok su potrebni kao dokaz ugovornog odnosa (čl. 6. st. 1. t. (b) GDPR) i izvršenih radnji;
• sigurnosne kopije — prebrisuju se automatski u redovitim ciklusima.

10. Vaša prava

Opća uredba o zaštiti podataka (GDPR, čl. 15.–21.) daje vam pravo na:

• pristup — uvid u podatke koje o vama obrađujemo;
• ispravak — ispravljanje netočnih ili nepotpunih podataka;
• brisanje — „pravo na zaborav"; koraci su na stranici Brisanje računa i podataka;
• ograničenje obrade — dok se npr. rješava vaš prigovor;
• prenosivost — kopiju podataka u strojno čitljivom obliku;
• prigovor — na obrade temeljene na legitimnom interesu.

Uz to, svaku privolu koju ste nam dali možete povući u svakom trenutku (čl. 7. st. 3. GDPR), bez utjecaja na zakonitost obrade prije povlačenja.

Dio podataka, poput profila i postavki, možete pregledati i ispraviti sami u svom računu. Za sve ostalo pošaljite e-mail na [email protected], po mogućnosti s adrese povezane s računom, da vas brže prepoznamo.

Provjera identiteta. Prije nego postupimo po zahtjevu možemo zatražiti da potvrdite tko ste. To nije prepreka nego zaštita: bez te provjere netko bi se mogao predstaviti kao vi i tako doći do vaših podataka ili ih dati obrisati. Tražimo najmanje što je dovoljno i traženo ne čuvamo dulje nego što je potrebno za obradu zahtjeva.

Rokovi. Odgovaramo najkasnije u roku od mjesec dana. Kod složenog zahtjeva ili većeg broja zahtjeva taj se rok može produljiti za najviše dva mjeseca (ukupno do tri), o čemu vas obavještavamo unutar prvog mjeseca, uz obrazloženje. Postupanje po zahtjevu je besplatno; kod očito neosnovanih ili pretjeranih, osobito ponavljajućih zahtjeva možemo naplatiti razumnu naknadu ili odbiti postupanje, uz obrazloženje (čl. 12. st. 5. GDPR).

Ako smatrate da vaša prava kršimo, pritužbu možete podnijeti nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
azop.hr

11. Sigurnost podataka

• sva komunikacija s platformom zaštićena je enkripcijom u prijenosu (HTTPS/TLS);
• lozinke se pohranjuju isključivo u hashiranom obliku;
• galerije fotografija privatne su: vide ih samo par i osobe kojima par odobri pristup;
• pristup podacima ograničen je ulogama i ovlastima: vaše podatke vidi samo onaj tko ih za svoj posao mora vidjeti;
• značajne radnje u sustavu bilježe se u revizijski trag.

Ako ipak dođe do povrede. Povredu osobnih podataka koja bi mogla ugroziti vaša prava i slobode prijavljujemo Agenciji za zaštitu osobnih podataka bez odgode, a najkasnije u roku od 72 sata od saznanja (čl. 33. GDPR). Kad povreda vjerojatno predstavlja visok rizik za vas, obavještavamo i vas izravno, jasnim jezikom i bez odgode (čl. 34. GDPR).

Točnost podataka. Molimo vas da nam promjenu e-adrese, broja telefona ili adrese javite na vrijeme, ili je sami ispravite u računu. Pozivnice, potvrde i obavijesti šaljemo na podatke koje imamo; za posljedice zastarjelog kontakt-podatka koji nam niste ažurirali ne možemo odgovarati.

12. Djeca i maloljetnici

Za otvaranje računa morate biti punoljetni, kako je određeno Uvjetima korištenja; osobe mlađe od 18 godina ne mogu imati vlastiti račun. Podaci mlađih osoba mogu se na platformi pojaviti kao podaci gostiju, primjerice djece na popisu uzvanika: te podatke unosi odrasla osoba (par), a mi ih štitimo jednako kao sve ostale podatke gostiju i koristimo ih isključivo za organizaciju vjenčanja.

13. Izmjene ovih pravila

Kad ova pravila mijenjamo, objavljujemo novu verziju: datum stupanja na snagu uvijek stoji na vrhu ove stranice. O bitnim izmjenama obavijestit ćemo vas unaprijed putem platforme ili e-poštom. Starije verzije čuvamo, pa uvijek možete provjeriti što se i kada promijenilo.

14. Podaci poslovnih korisnika i njihovih osoba za kontakt

Ovo se poglavlje odnosi na vas ako ste dvorana, organizator ili pružatelj usluga koji se predstavlja na platformi, ili ako ste osoba za kontakt takvog poslovnog korisnika. Podaci o tvrtki nisu osobni podaci, ali podaci o vama kao fizičkoj osobi jesu, pa ovdje objašnjavamo što s njima radimo.

Koje podatke obrađujemo

• identifikacijski i kontaktni podaci — ime i prezime, funkcija, poslovna e-adresa i telefon, a kod obrtnika i osoba koje posluju samostalno i OIB te adresa;
• podaci o provjeri poslovnog identiteta — podaci o zastupnicima i stvarnim vlasnicima te dokumenti koje u postupku provjere prikuplja naš pružatelj platnih usluga;
• podaci za isplatu — broj računa i podaci potrebni za izvršenje isplate;
• porezni podaci — podaci koje smo dužni prikupljati i prijavljivati po poreznim propisima i propisima o administrativnoj suradnji u području oporezivanja;
• podaci o poslovanju na platformi — upiti, rezervacije, recenzije koje se odnose na vas, statistika profila i zapisi o korištenju poslovnog sučelja.

Zašto ih obrađujemo i na kojoj osnovi

• izvršenje ugovora — vođenje vašeg poslovnog računa, objava profila, posredovanje upita i rezervacija te obračun;
• zakonska obveza — provjera poslovnog identiteta, izdavanje računa, čuvanje računovodstvene dokumentacije i porezno izvještavanje;
• legitimni interes — sigurnost platforme, sprječavanje zlouporabe, dokazivanje ugovornog odnosa i izvršenih radnji te razvoj usluge na temelju skupne statistike.

S kim ih dijelimo i koliko ih čuvamo

Podatke za provjeru identiteta i isplate obrađuje naš pružatelj platnih usluga; ostali primatelji navedeni su u poglavlju 7 i u dokumentu Primatelji podataka i podizvršitelji. Podatke čuvamo dok traje poslovni odnos, a nakon njegova prestanka onoliko dugo koliko traže porezni i računovodstveni propisi odnosno koliko su potrebni kao dokaz u postupku. Podaci o obavljenim transakcijama i recenzije koje se odnose na vas ostaju u sustavu u obliku iz kojeg vas se ne može prepoznati.

Vaša prava opisana su u poglavlju 10 i vrijede jednako.