Pravila privatnosti

1. Tko smo i kako nas kontaktirati

Dalia Weddings je platforma za planiranje vjenčanja koja povezuje parove, njihove goste, dvorane i partnere. Voditelj obrade vaših osobnih podataka je:

Cashetica d.o.o.
Lonjička 2, 10000 Zagreb, Hrvatska
Kontakt za privatnost: [email protected]

Za svako pitanje, zahtjev ili prigovor u vezi svojih podataka pišite na tu adresu: čita je osoba, ne automat.

2. Koje podatke prikupljamo

Prikupljamo samo ono što nam treba da usluga radi. Što točno, ovisi o tome kako platformu koristite.

Račun i prijava

• ime i prezime, e-adresa i lozinka; lozinku čuvamo isključivo u hashiranom obliku i ne možemo je vidjeti;
• prijava Google, Apple ili Microsoft računom: ime, e-adresa i osnovni podaci profila koje nam ti servisi proslijede;
• prijava Facebook računom: isključivo ime, e-adresa, profilna slika i Facebookov identifikator (ID), koji pohranjujemo radi povezivanja vašeg računa; od Facebooka tražimo samo dozvole „email" i „public_profile", ništa više;
• prijava telefonskim brojem: broj telefona (potvrdu koda provodi Google Firebase).

Parovi

• podaci o vjenčanju: datum, dvorana, popis gostiju i raspored sjedenja;
• fotografije i galerije, privatne dok ih sami ne podijelite;
• poruke i prilozi u razgovorima na platformi;
• glazbene liste i želje.

Gosti

• ime i prezime te kontakt; najčešće ih unosi par (v. poglavlje 4);
• RSVP odgovor (dolazak, pratnja) i prehrambene napomene, npr. alergije;
• pristup putem QR pozivnice: poveznica vrijedi za vaše vjenčanje i ne traži otvaranje računa.

Partneri i organizatori

• poslovni kontakt-podaci, opis usluge i sadržaj profila;
• podaci za provjeru poslovnog identiteta i isplate: njih obrađuje Stripe.

Plaćanja

Naplatu vodi Stripe. Broj vaše kartice ne vidimo i ne pohranjujemo: do nas stiže samo potvrda o plaćanju.

Tehnički podaci

Posjećenost mjerimo bez kolačića: iz IP adrese i podataka preglednika računa se dnevni otisak koji se ne može vratiti u izvorne podatke, a IP adresa i podaci preglednika se pritom ne spremaju. Sigurnosni zapisi (npr. vrijeme prijave) vode se radi zaštite vašeg računa.

3. Zašto podatke obrađujemo i po kojim pravnim osnovama

• Izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR) — sve što čini samu uslugu: račun, pozivnice, RSVP, galerije, raspored sjedenja, komunikacija i plaćanja.
• Privola (čl. 6. st. 1. t. (a) GDPR) — obrade koje nisu nužne za uslugu; privolu možete povući u svakom trenutku, bez utjecaja na zakonitost dotadašnje obrade.
• Izričita privola (čl. 9. st. 2. t. (a) GDPR) — obrada biometrijskih podataka za značajku prepoznavanja lica (v. poglavlje 5).
• Legitimni interes (čl. 6. st. 1. t. (f) GDPR) — sigurnost platforme, sprječavanje zlouporabe i mjerenje posjećenosti bez kolačića.
• Pravna obveza (čl. 6. st. 1. t. (c) GDPR) — računovodstveni i porezni zapisi.

Automatizirano odlučivanje

Ne provodimo automatizirano donošenje odluka ni profiliranje koje bi za vas imalo pravne ili slično značajne učinke.

4. Podaci gostiju koje unosi par

Popis gostiju u pravilu ne sastavlja gost, nego par. Par je tada izvor podataka o trećim osobama i dužan je svoje goste obavijestiti da su njihovi podaci (ime, kontakt, RSVP, prehrambene napomene) uneseni na platformu, najjednostavnije poveznicom na ova pravila.

Ako ste gost, prema vašim se podacima odnosimo jednako pažljivo kao prema podacima para i imate sva prava iz poglavlja 10, uključujući brisanje, i to bez obzira imate li račun. Dovoljan je e-mail na [email protected]; koraci su opisani na stranici Brisanje računa i podataka.

5. Prepoznavanje lica na fotografijama (biometrijski podaci)

Platforma nudi značajku „Prepoznaj se": gost uz pomoć vlastite fotografije može među fotografijama vjenčanja pronaći one na kojima se nalazi. Prepoznavanje uvijek pokrećete vi, na vlastitim fotografijama. Sustav nikoga ne identificira automatski niti osobama na fotografijama nameće identitet: bez vaše radnje i vaše izričite privole usporedba lica se ne događa. Ta značajka obrađuje biometrijske podatke u svrhu jedinstvene identifikacije, a to je posebna kategorija osobnih podataka iz čl. 9. GDPR-a. Zato za nju vrijede stroža pravila:

• Isključivo uz izričitu privolu (čl. 9. st. 2. t. (a) GDPR) — značajka se nikad ne uključuje sama; bez vaše izričite privole biometrijske podatke ne obrađujemo.
• Što se obrađuje — matematički zapis lica (biometrijski predložak) i umanjeni prikaz lica s fotografije, isključivo radi pronalaska vaših fotografija.
• Privolu možete povući u svakom trenutku; obrada tada prestaje, bez utjecaja na zakonitost dotadašnje obrade.
• Rokovi — zapisi o pretragama lica brišu se automatski nakon 90 dana, a biometrijski podaci brišu se zajedno s brisanjem vašeg računa odnosno vaših podataka.

Detaljan opis značajke i njezinih zaštita nalazi se na stranici Privatnost fotografija.

6. Kolačići i slične tehnologije

Koristimo isključivo nužne kolačiće: one bez kojih prijava, sigurnost i pregled galerija ne rade. Nužni kolačići ne zahtijevaju privolu. Nemamo nijedan oglašivački ni analitički kolačić. Popis svakog kolačića, localStorage zapisa i kolačića trećih strana (npr. Stripe na stranicama plaćanja) nalazi se u Politici kolačića, a postavkama kolačića upravljate putem bannera dok niste prijavljeni.

7. S kim dijelimo podatke

Vaše podatke ne prodajemo i ne prosljeđujemo ih oglašivačkim mrežama. Dijelimo ih u najmanjoj nužnoj mjeri, ponajprije sa sljedećim primateljima:

• Stripe — naplata, isplate i provjera poslovnog identiteta partnera;
• DigitalOcean — poslužitelji i pohrana podataka;
• Cloudflare — mrežna infrastruktura (DNS, CDN), pohrana i usmjeravanje e-pošte naše domene;
• Google — prijava Google računom, prijava telefonskim brojem (Firebase) i karte (Google Maps) na pojedinim stranicama;
• Google (Gemini) — obrada sadržaja poruka koje uputite Dalia AI asistentu i izrada sažetaka tih razgovora; Google i za te obrade djeluje kao naš izvršitelj obrade;
• Resend — slanje e-pošte: potvrde, pozivnice, podsjetnici i obavijesti o računu;
• Twilio (SendGrid) — zamjensko slanje e-pošte kada primarni pružatelj nije dostupan;
• Infobip — slanje SMS poruka, kada tu mogućnost koristite;
• OpenAI — obrada glasovnih poruka koje uputite Dalia AI asistentu; snimka se ne pohranjuje nego se koristi samo za prepoznavanje izgovorenog;
• Walletap — izrada propusnica za digitalni novčanik, kada ih koristite;
• OpenStreetMap Foundation (Nominatim) i OSRM — pretvaranje adresa smještaja koje unesete u koordinate te izračun ruta i udaljenosti;
• LiteAPI — hotelske rezervacije na gostinskom portalu, kada ih koristite;
• Spotify — ugrađeni player u glazbenim listama, koji se učitava sa Spotifyjevih poslužitelja;
• PostHog — analitika administratorskih nadzornih ploča, na instanci u EU;
• Apple, Meta (Facebook) i Microsoft — samo ako se prijavljujete njihovim računom;
• Sentry — praćenje tehničkih grešaka, kada je uključeno;
• pružatelji kartografskih podloga — kada gledate kartu, vaš je preglednik dohvaća izravno s njihovih poslužitelja; popis je u dokumentu Primatelji podataka i podizvršitelji;
• organizacije i dvorane — subjekti s kojima par surađuje na organizaciji vjenčanja; podatke gostiju vide prema razini pristupa koju par odobri;
• partneri-dobavljači — pružatelji usluga s kojima par surađuje; vide samo ono što im par podijeli radi dogovorene usluge;
• nadležna tijela — kad to zahtijeva zakon ili sudski nalog.

Pružatelji koji podatke obrađuju u naše ime vezani su ugovorima o obradi podataka i smiju ih koristiti samo prema našim uputama.

8. Prijenos podataka izvan EU/EGP-a

Podatke nastojimo držati unutar Europske unije. Neki od navedenih pružatelja (primjerice Stripe, Google, Meta, Apple, Microsoft, Sentry, OpenAI, Twilio i Walletap) mogu dio podataka obrađivati u SAD-u ili drugim trećim zemljama. Takvi prijenosi počivaju na standardnim ugovornim klauzulama Europske komisije i/ili na okviru EU–U.S. Data Privacy Framework, kada je pružatelj za njega certificiran. Popis po pojedinom primatelju, s regijom obrade i osnovom prijenosa, nalazi se u dokumentu Primatelji podataka i podizvršitelji.

9. Koliko dugo čuvamo podatke

• Račun i sadržaj (profil, vjenčanje, galerije, poruke) — dok račun postoji; nakon brisanja računa podatke brišemo ili nepovratno anonimiziramo, po postupku opisanom na stranici Brisanje računa i podataka;
• podaci gostiju — anonimiziraju se automatski 12 mjeseci nakon datuma vjenčanja;
• zapisi o pretragama lica — brišu se automatski nakon 90 dana (v. poglavlje 5);
• računovodstveni zapisi — onoliko dugo koliko traže porezni i računovodstveni propisi;
• zapisi o prihvaćanju uvjeta i revizijski trag — dok su potrebni kao dokaz ugovornog odnosa (čl. 6. st. 1. t. (b) GDPR) i izvršenih radnji;
• sigurnosne kopije — prebrisuju se automatski u redovitim ciklusima.

10. Vaša prava

Opća uredba o zaštiti podataka (GDPR, čl. 15.–21.) daje vam pravo na:

• pristup — uvid u podatke koje o vama obrađujemo;
• ispravak — ispravljanje netočnih ili nepotpunih podataka;
• brisanje — „pravo na zaborav"; koraci su na stranici Brisanje računa i podataka;
• ograničenje obrade — dok se npr. rješava vaš prigovor;
• prenosivost — kopiju podataka u strojno čitljivom obliku;
• prigovor — na obrade temeljene na legitimnom interesu.

Uz to, svaku privolu koju ste nam dali možete povući u svakom trenutku (čl. 7. st. 3. GDPR), bez utjecaja na zakonitost obrade prije povlačenja.

Dio podataka, poput profila i postavki, možete pregledati i ispraviti sami u svom računu. Za sve ostalo pošaljite e-mail na [email protected], po mogućnosti s adrese povezane s računom, da vas brže prepoznamo. Odgovaramo najkasnije u roku od mjesec dana.

Ako smatrate da vaša prava kršimo, pritužbu možete podnijeti nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
azop.hr

11. Sigurnost podataka

• sva komunikacija s platformom zaštićena je enkripcijom u prijenosu (HTTPS/TLS);
• lozinke se pohranjuju isključivo u hashiranom obliku;
• galerije fotografija privatne su: vide ih samo par i osobe kojima par odobri pristup;
• pristup podacima ograničen je ulogama i ovlastima: vaše podatke vidi samo onaj tko ih za svoj posao mora vidjeti;
• značajne radnje u sustavu bilježe se u revizijski trag.

12. Djeca i maloljetnici

Za otvaranje računa morate biti punoljetni, kako je određeno Uvjetima korištenja; osobe mlađe od 18 godina ne mogu imati vlastiti račun. Podaci mlađih osoba mogu se na platformi pojaviti kao podaci gostiju, primjerice djece na popisu uzvanika: te podatke unosi odrasla osoba (par), a mi ih štitimo jednako kao sve ostale podatke gostiju i koristimo ih isključivo za organizaciju vjenčanja.

13. Izmjene ovih pravila

Kad ova pravila mijenjamo, objavljujemo novu verziju: datum stupanja na snagu uvijek stoji na vrhu ove stranice. O bitnim izmjenama obavijestit ćemo vas unaprijed putem platforme ili e-poštom. Starije verzije čuvamo, pa uvijek možete provjeriti što se i kada promijenilo.

14. Podaci poslovnih korisnika i njihovih osoba za kontakt

Ovo se poglavlje odnosi na vas ako ste dvorana, organizator ili pružatelj usluga koji se predstavlja na platformi, ili ako ste osoba za kontakt takvog poslovnog korisnika. Podaci o tvrtki nisu osobni podaci, ali podaci o vama kao fizičkoj osobi jesu, pa ovdje objašnjavamo što s njima radimo.

Koje podatke obrađujemo

• identifikacijski i kontaktni podaci — ime i prezime, funkcija, poslovna e-adresa i telefon, a kod obrtnika i osoba koje posluju samostalno i OIB te adresa;
• podaci o provjeri poslovnog identiteta — podaci o zastupnicima i stvarnim vlasnicima te dokumenti koje u postupku provjere prikuplja naš pružatelj platnih usluga;
• podaci za isplatu — broj računa i podaci potrebni za izvršenje isplate;
• porezni podaci — podaci koje smo dužni prikupljati i prijavljivati po poreznim propisima i propisima o administrativnoj suradnji u području oporezivanja;
• podaci o poslovanju na platformi — upiti, rezervacije, recenzije koje se odnose na vas, statistika profila i zapisi o korištenju poslovnog sučelja.

Zašto ih obrađujemo i na kojoj osnovi

• izvršenje ugovora — vođenje vašeg poslovnog računa, objava profila, posredovanje upita i rezervacija te obračun;
• zakonska obveza — provjera poslovnog identiteta, izdavanje računa, čuvanje računovodstvene dokumentacije i porezno izvještavanje;
• legitimni interes — sigurnost platforme, sprječavanje zlouporabe, dokazivanje ugovornog odnosa i izvršenih radnji te razvoj usluge na temelju skupne statistike.

S kim ih dijelimo i koliko ih čuvamo

Podatke za provjeru identiteta i isplate obrađuje naš pružatelj platnih usluga; ostali primatelji navedeni su u poglavlju 7 i u dokumentu Primatelji podataka i podizvršitelji. Podatke čuvamo dok traje poslovni odnos, a nakon njegova prestanka onoliko dugo koliko traže porezni i računovodstveni propisi odnosno koliko su potrebni kao dokaz u postupku. Podaci o obavljenim transakcijama i recenzije koje se odnose na vas ostaju u sustavu u obliku iz kojeg vas se ne može prepoznati.

Vaša prava opisana su u poglavlju 10 i vrijede jednako.