Ta politika zasebnosti pojasnjuje, katere osebne podatke zbira Belour, zakaj jih obdelujemo in katere pravice imate. Velja za uporabnike z računom (gostitelje) in za goste, ki odprejo vabilo, potrdijo udeležbo ali pošljejo fotografije.

1. Upravljavec

Upravljavec osebnih podatkov je {entityName}, {entityAddress}, Hrvaška („Belour“, „mi“). Za vsa vprašanja in zahteve glede zasebnosti pišite na {email}.

2. Katere podatke obdelujemo

Podatki o računu — ime in priimek, e-poštni naslov, želeni jezik (iz katerega določimo valuto), nastavitve aplikacije, kot je tema, in geslo, ki ga hranimo izključno kot zgoščeno vrednost bcrypt. Če zahtevate ponastavitev gesla, hranimo le zgoščeno vrednost povezave, ki vam jo pošljemo.
Vsebina vabila — podatki o dogodku, besedila, oblikovanje, fotografije, ki jih naložite, in kontaktni podatki (telefonska številka ali e-pošta), ki jih prikažete na vabilu.
Podatki o gostih — odgovori na vabilo, opisani v razdelku 4, in gostje, ki jih sami dodate ali uredite.
Fotografije gostov — če je gostitelj vabilu dodal fotografije gostov: fotografije in videoposnetki, ki jih pošljejo gostje, shranjeni takšni, kot so bili poslani, skupaj z manjšim predogledom, imenom, vrsto in velikostjo datoteke, časom nalaganja ter imenom, ki ga gost vpiše, če ga vpiše. Fotografije lahko vsebujejo podatke, ki jih doda naprava gosta, na primer kdaj in kje je bila fotografija posneta.
Stroški — stroški, ki jih vnesete v evidenco stroškov.
Podatki o plačilu — ali je plačano vabilo in ali so plačane fotografije gostov, ter ID-ji transakcij pri Paddlu. Podatkov o vaši kartici nikoli ne prejmemo; plačilo obdela Paddle.
Tehnični podatki — IP-naslov in podatki o brskalniku, ki jih naš ponudnik gostovanja obdeluje, da dostavi in zaščiti spletno mesto. Za omejevanje števila zahtev uporabljamo kratkotrajno zgoščeno vrednost teh podatkov, ki jo nekaj minut hranimo v pomnilniku in je nikoli ne shranimo. Ko kaj ne deluje, zbiramo poročila o napakah, ki lahko vsebujejo ID vašega računa.

3. Nameni in pravne podlage

Zagotavljanje storitve (račun, vabila, potrditve udeležbe, skupine gostov, fotografije gostov, stroški, plačila) — izvajanje pogodbe z vami (točka (b) prvega odstavka 6. člena GDPR).
Varnost, preprečevanje zlorab in odpravljanje napak — naš zakoniti interes za varno in delujočo storitev (točka (f) prvega odstavka 6. člena GDPR).
Anonimna analitika uporabe — naš zakoniti interes za izboljšanje Beloura (točka (f) prvega odstavka 6. člena GDPR); glejte razdelek 6.
Računovodske in davčne evidence — zakonska obveznost (točka (c) prvega odstavka 6. člena GDPR).

Vaših podatkov ne prodajamo in ne oddajamo, ne uporabljamo jih za oglaševanje in o vas ne sprejemamo avtomatiziranih odločitev.

4. Informacije za goste

Ko potrdite udeležbo, vabilo zahteva ime družine ali skupine, ime in priimek vsakega gosta ter, če je gostitelj to vključil, ali potrebujete prenočišče, ali želite vegetarijanski meni, in opombo. Gostitelj odloča, katera vprašanja zastavi, in je odgovoren za seznam gostov; mi vaše odgovore hranimo in prikazujemo v njegovem imenu. Vaše odgovore vidi samo gostitelj. V opombo napišite le tisto, kar želite, da gostitelj ve; če navedete alergije ali druge zdravstvene podatke, se uporabijo izključno za organizacijo dogodka. Za spremembo ali izbris odgovorov se obrnite na gostitelja ali na nas. Vaši odgovori se izbrišejo, ko gostitelj izbriše vabilo ali svoj račun.

Vabilo lahko odpre vsak, ki ima povezavo. Iskalnike prosimo, naj strani z vabili ne indeksirajo.

Če je gostitelj dodal fotografije gostov, mu lahko prek kode QR ali povezave, ki jo deli, pošljete fotografije in videoposnetke. Računa ne potrebujete, ime pa ni obvezno. Datoteke hranimo v imenu gostitelja; vidi jih samo gostitelj, drugi gostje ne. Fotografije lahko razkrijejo, kdaj in kje so bile posnete; če lokacije ne želite deliti, jo izklopite v nastavitvah kamere. Datoteke se trajno izbrišejo 60 dni po dogodku ali prej, če gostitelj izbriše njih, vabilo ali svoj račun. Za odstranitev datoteke se obrnite na gostitelja ali na nas.

5. Piškotki in lokalna shramba

Belour uporablja samo piškotke in shrambo, ki so nujno potrebni za delovanje storitve, zato zanje ne zahtevamo privolitve:

next-auth.* — ohranja vašo prijavo (seja do 7 dni) in ščiti obrazce pred ponarejenimi zahtevami.
NEXT_LOCALE — si zapomni jezik javnih strani, dokler ne zaprete brskalnika.
sidebar_state — si zapomni, ali je stranska vrstica nadzorne plošče odprta (7 dni).
Lokalna shramba — začasno hrani vabilo, ki ga urejate, da ga lahko prikaže predogled. Nikoli ne zapusti vašega brskalnika.
belour_guest_name (lokalna shramba) — na strani za fotografije gostov si zapomni ime, ki ste ga vpisali, da vam ga ni treba vpisovati znova. V brskalniku ostane, dokler ga ne izbrišete.

Piškotkov ne uporabljamo za sledenje ali oglaševanje.

6. Analitika

Na javnih straneh in straneh z vabili uporabljamo Umami Analytics (različica v oblaku) za štetje ogledov strani in klikov. Umami ne uporablja piškotkov, vas ne identificira in vam ne sledi po drugih spletnih mestih. Obdeluje vrsto brskalnika, napravo, državo, stran, s katere ste prišli, in strani, ki si jih ogledate, nam pa prikazuje le zbirne statistike.

7. Kdo obdeluje podatke za nas

Za delovanje Beloura uporabljamo naslednje ponudnike storitev, ki podatke obdelujejo izključno po naših navodilih (obdelovalci):

Vercel — gostovanje in dostava spletnega mesta
Neon (neon.com) — hramba podatkovne baze aplikacije na AWS v Frankfurtu (regija eu-central-1)
Cloudinary — hramba in dostava fotografij, ki jih naložite
Cloudflare (R2) — hramba fotografij in videoposnetkov gostov v EU
Resend — pošiljanje e-sporočil v zvezi z računom (dobrodošlica, ponastavitev gesla, opomniki za fotografije gostov, varnostna in pravna obvestila) z AWS na Irskem (regija eu-west-1)
Sentry — spremljanje napak
Umami — anonimna analitika

Paddle (Paddle.com Market Limited) vam Belour prodaja kot naš preprodajalec in trgovec (Merchant of Record). Paddle podatke o plačilu, obračunu in davkih obdeluje kot samostojni upravljavec v skladu s politiko zasebnosti družbe Paddle.

Podatke lahko razkrijemo tudi, kadar to zahteva zakon.

8. Prenos zunaj EU

Nekateri od teh ponudnikov imajo sedež v Združenih državah Amerike. Kadar podatki zapustijo Evropski gospodarski prostor, prenos temelji na okviru EU-ZDA za zasebnost podatkov ali na standardnih pogodbenih klavzulah Evropske komisije.

9. Kako dolgo hranimo podatke

Podatke o računu, vabila, fotografije, ki jih naložite, podatke o gostih in stroške — dokler obstaja vaš račun. Vabila in goste lahko kadar koli izbrišete sami; z izbrisom vabila se izbrišejo tudi vse zanj naložene fotografije. Vse ostalo se izbriše skupaj z računom (glejte razdelek 11).
Fotografije in videoposnetke gostov — do 60 dni po dogodku, nato se trajno izbrišejo. Gostitelj jih lahko izbriše prej, izbrišejo pa se tudi skupaj z vabilom ali računom.
Poročila o napakah — do 90 dni.
Zahteve za ponastavitev gesla — 30 dni.
Kopije e-sporočil, ki vam jih pošljemo, in podatke o njihovi dostavi — hrani jih Resend 30 dni.
Evidence o plačilih in računih — hrani jih Paddle, kolikor dolgo to zahtevajo davčni predpisi.

10. Vaše pravice

Po GDPR imate pravico do:

dostopa — prejeti kopijo podatkov, ki jih hranimo o vas
popravka — zahtevati popravek netočnih podatkov
izbrisa — zahtevati izbris svojih podatkov
omejitve obdelave — zahtevati omejitev obdelave, na primer dokler se rešuje vaš ugovor
prenosljivosti — prejeti svoje podatke v strojno berljivi obliki
ugovora — ugovarjati obdelavi, ki temelji na našem zakonitem interesu

Za uveljavljanje pravic pišite na {email}. Odgovorimo v enem mesecu. Pritožbo lahko vložite tudi pri hrvaškem organu za varstvo podatkov, Agencija za zaštitu osobnih podataka (AZOP), ali pri nadzornem organu v državi EU, v kateri živite – v Sloveniji je to Informacijski pooblaščenec.

11. Izbris računa

Račun lahko kadar koli izbrišete sami v aplikaciji, na strani Varnost, s potrditvijo gesla. Izbris se izvede takoj in ga ni mogoče razveljaviti: izbrišemo vaš račun, vabila, naložene fotografije, fotografije in videoposnetke gostov, podatke o gostih in stroške, vaša objavljena vabila pa niso več dostopna. Izjeme so evidence o plačilih, ki jih hrani Paddle, ter poročila o napakah in kopije poslanih e-sporočil, ki se izbrišejo v rokih iz razdelka 9.

12. Varnost

Vaše podatke varujemo s šifriranimi povezavami (HTTPS), zgoščenimi gesli in dostopom, omejenim na tisto, kar je potrebno za delovanje storitve. Noben sistem ni popolnoma varen, zato uporabljajte močno geslo, ki ga ne uporabljate nikjer drugje.

13. Spremembe te politike

Ko spremenimo to politiko, posodobimo datum na vrhu strani. O pomembnih spremembah vas bomo pred začetkom veljavnosti obvestili po e-pošti. Če je ta politika prevedena, v primeru razhajanj velja hrvaška različica.

Ste pozabili geslo?