Ova Pravila privatnosti objašnjavaju koje osobne podatke Belour prikuplja, zašto ih obrađujemo i koja prava imate. Odnose se na korisnike s računom (domaćine) i na goste koji otvore pozivnicu, potvrde dolazak ili pošalju fotografije.

1. Voditelj obrade

Voditelj obrade osobnih podataka je {entityName}, {entityAddress}, Hrvatska („Belour”, „mi”). Za sva pitanja i zahtjeve u vezi s privatnošću pišite na {email}.

2. Koje podatke obrađujemo

Podaci o računu — ime i prezime, e-mail adresa, željeni jezik (prema kojem određujemo valutu), postavke aplikacije poput teme te lozinka, koju pohranjujemo isključivo kao bcrypt hash. Ako zatražite postavljanje nove lozinke, pohranjujemo samo hash poveznice koju vam šaljemo.
Sadržaj pozivnice — podaci o događaju, tekstovi, dizajn, fotografije koje učitate te kontakt podaci (broj telefona ili e-mail) koje odlučite prikazati na pozivnici.
Podaci o gostima — odgovori na pozivnicu opisani u odjeljku 4. te gosti koje sami dodate ili uredite.
Fotografije gostiju — ako je domaćin uz pozivnicu dodao fotografije gostiju: fotografije i videozapisi koje gosti pošalju, pohranjeni onakvi kakvi su poslani, uz umanjeni prikaz, naziv, vrstu i veličinu datoteke, vrijeme prijenosa te ime koje gost upiše, ako ga upiše. Fotografije mogu sadržavati podatke koje dodaje uređaj gosta, primjerice kada i gdje je fotografija snimljena.
Troškovi — troškovi koje unesete u evidenciju troškova.
Podaci o plaćanju — jesu li pozivnica i fotografije gostiju plaćene te ID-ovi transakcija u Paddleu. Podatke o vašoj kartici nikada ne primamo; plaćanje obrađuje Paddle.
Tehnički podaci — IP adresa i podaci o pregledniku koje naš pružatelj hostinga obrađuje kako bi isporučio web stranicu i zaštitio je. Za ograničavanje broja zahtjeva koristimo kratkotrajni hash tih podataka koji se nekoliko minuta drži u memoriji i nikada se ne pohranjuje. Kad nešto ne radi, prikupljamo izvješća o pogreškama koja mogu sadržavati ID vašeg računa.

3. Svrhe i pravne osnove obrade

Pružanje usluge (račun, pozivnice, potvrde dolaska, grupe gostiju, fotografije gostiju, troškovi, plaćanja) — izvršenje ugovora s vama (čl. 6. st. 1. t. (b) GDPR-a).
Sigurnost, sprječavanje zlouporabe i otklanjanje pogrešaka — naš legitimni interes za sigurnu i ispravnu uslugu (čl. 6. st. 1. t. (f) GDPR-a).
Anonimna analitika korištenja — naš legitimni interes za poboljšanje Beloura (čl. 6. st. 1. t. (f) GDPR-a); vidi odjeljak 6.
Računovodstvena i porezna evidencija — pravna obveza (čl. 6. st. 1. t. (c) GDPR-a).

Vaše podatke ne prodajemo i ne iznajmljujemo, ne koristimo ih za oglašavanje i ne donosimo automatizirane odluke o vama.

4. Informacije za goste

Kad potvrđujete dolazak, pozivnica traži naziv obitelji ili grupe, ime i prezime svakog gosta te, ako je domaćin to uključio, trebate li smještaj, želite li vegetarijanski meni i napomenu. Domaćin odlučuje koja će pitanja postaviti i odgovoran je za popis gostiju; mi vaše odgovore pohranjujemo i prikazujemo u njegovo ime. Vaše odgovore vidi samo domaćin. U napomenu upišite samo ono što želite da domaćin zna; ako navedete alergije ili druge zdravstvene podatke, koriste se isključivo za organizaciju događaja. Za izmjenu ili brisanje odgovora obratite se domaćinu ili nama. Vaši odgovori brišu se kad domaćin obriše pozivnicu ili svoj račun.

Pozivnicu može otvoriti svatko tko ima poveznicu. Od tražilica tražimo da ne indeksiraju stranice pozivnica.

Ako je domaćin dodao fotografije gostiju, možete mu poslati fotografije i videozapise putem QR koda ili poveznice koju podijeli. Račun vam nije potreban, a ime nije obavezno. Datoteke pohranjujemo u ime domaćina; vidi ih samo domaćin, a ne i drugi gosti. Fotografije mogu otkriti kada i gdje su snimljene; ako ne želite dijeliti lokaciju, isključite je u postavkama kamere. Datoteke se trajno brišu 60 dana nakon događaja ili ranije, ako domaćin obriše njih, pozivnicu ili svoj račun. Za uklanjanje datoteke obratite se domaćinu ili nama.

5. Kolačići i lokalna pohrana

Belour koristi samo kolačiće i pohranu nužne za rad usluge, pa za njih ne tražimo privolu:

next-auth.* — održava vašu prijavu (sesija do 7 dana) i štiti obrasce od krivotvorenih zahtjeva.
NEXT_LOCALE — pamti jezik javnih stranica dok ne zatvorite preglednik.
sidebar_state — pamti je li bočni izbornik nadzorne ploče otvoren (7 dana).
Lokalna pohrana — privremeno čuva pozivnicu koju uređujete kako bi je pregled mogao prikazati. Nikada ne napušta vaš preglednik.
belour_guest_name (lokalna pohrana) — na stranici za fotografije gostiju pamti ime koje ste upisali, kako ga ne biste morali ponovno upisivati. Ostaje u vašem pregledniku dok ga ne obrišete.

Kolačiće ne koristimo za praćenje ni oglašavanje.

6. Analitika

Na javnim stranicama i stranicama pozivnica koristimo Umami Analytics (cloud verzija) za brojanje pregleda stranica i klikova. Umami ne koristi kolačiće, ne identificira vas i ne prati vas na drugim web stranicama. Obrađuje vrstu preglednika, uređaj, državu, stranicu s koje ste došli i stranice koje pregledavate, a nama prikazuje samo zbirnu statistiku.

7. Tko obrađuje podatke za nas

Za rad Beloura koristimo sljedeće pružatelje usluga, koji podatke obrađuju isključivo prema našim uputama (izvršitelji obrade):

Vercel — hosting i isporuka web stranice
Neon (neon.com) — pohrana baze podataka aplikacije na AWS-u u Frankfurtu (regija eu-central-1)
Cloudinary — pohrana i isporuka fotografija koje učitate
Cloudflare (R2) — pohrana fotografija i videozapisa gostiju u EU-u
Resend — slanje e-poruka vezanih uz račun (dobrodošlica, postavljanje nove lozinke, podsjetnici za fotografije gostiju, sigurnosne i pravne obavijesti) s AWS-a u Irskoj (regija eu-west-1)
Sentry — praćenje pogrešaka
Umami — anonimna analitika

Paddle (Paddle.com Market Limited) prodaje vam Belour kao naš preprodavač i trgovac (Merchant of Record). Paddle podatke o plaćanju, naplati i porezima obrađuje kao samostalni voditelj obrade prema Pravilima privatnosti tvrtke Paddle.

Podatke možemo otkriti i kad to zahtijeva zakon.

8. Prijenos izvan EU-a

Neki od tih pružatelja usluga nalaze se u Sjedinjenim Američkim Državama. Kad podaci napuštaju Europski gospodarski prostor, prijenos se temelji na Okviru za privatnost podataka EU-a i SAD-a ili na standardnim ugovornim klauzulama Europske komisije.

9. Koliko dugo čuvamo podatke

Podatke o računu, pozivnice, fotografije koje učitate, podatke o gostima i troškove — dok postoji vaš račun. Pozivnice i goste možete sami obrisati u bilo kojem trenutku, a brisanjem pozivnice brišu se i sve fotografije učitane za nju. Sve ostalo briše se zajedno s računom (vidi odjeljak 11).
Fotografije i videozapise gostiju — do 60 dana nakon događaja, nakon čega se trajno brišu. Domaćin ih može obrisati i ranije, a brišu se i zajedno s pozivnicom ili računom.
Izvješća o pogreškama — do 90 dana.
Zahtjeve za postavljanje nove lozinke — 30 dana.
Kopije e-poruka koje vam šaljemo i podatke o njihovoj isporuci — čuva Resend 30 dana.
Evidenciju o plaćanjima i računima — čuva Paddle onoliko dugo koliko to zahtijevaju porezni propisi.

10. Vaša prava

Prema GDPR-u imate pravo na:

pristup — dobiti kopiju podataka koje o vama čuvamo
ispravak — zatražiti ispravak netočnih podataka
brisanje — zatražiti brisanje svojih podataka
ograničenje obrade — zatražiti ograničenje obrade, primjerice dok se rješava vaš prigovor
prenosivost — dobiti svoje podatke u strojno čitljivom obliku
prigovor — uložiti prigovor na obradu koja se temelji na našem legitimnom interesu

Za ostvarivanje prava pišite na {email}. Odgovaramo u roku od mjesec dana. Pritužbu možete podnijeti i Agenciji za zaštitu osobnih podataka (AZOP) ili nadzornom tijelu u državi EU-a u kojoj živite.

11. Brisanje računa

Račun možete sami obrisati u bilo kojem trenutku u aplikaciji, na stranici Sigurnost, uz potvrdu lozinkom. Brisanje se izvršava odmah i ne može se poništiti: brišemo vaš račun, pozivnice, učitane fotografije, fotografije i videozapise gostiju, podatke o gostima i troškove, a vaše objavljene pozivnice prestaju biti dostupne. Iznimke su evidencija o plaćanjima, koju čuva Paddle, te izvješća o pogreškama i kopije poslanih e-poruka, koji se brišu u rokovima iz odjeljka 9.

12. Sigurnost

Vaše podatke štitimo šifriranim vezama (HTTPS), hashiranim lozinkama i pristupom ograničenim na ono što je potrebno za rad usluge. Nijedan sustav nije potpuno siguran, stoga koristite jaku lozinku koju ne koristite nigdje drugdje.

13. Izmjene ovih pravila

Kad izmijenimo ova pravila, ažuriramo datum na vrhu stranice. O značajnim izmjenama obavijestit ćemo vas e-mailom prije nego što stupe na snagu. Ako su ova pravila prevedena, u slučaju razlika mjerodavna je hrvatska verzija.

Zaboravili ste lozinku?