Ova Politika privatnosti objašnjava koje lične podatke Belour prikuplja, zašto ih obrađujemo i koja prava imate. Odnosi se na korisnike sa nalogom (domaćine) i na goste koji otvore pozivnicu, potvrde dolazak ili pošalju fotografije.

1. Rukovalac podacima

Rukovalac ličnim podacima je {entityName}, {entityAddress}, Hrvatska („Belour”, „mi”). Za sva pitanja i zahteve u vezi sa privatnošću pišite na {email}.

2. Koje podatke obrađujemo

Podaci o nalogu — ime i prezime, e-mail adresa, željeni jezik (prema kojem određujemo valutu), podešavanja aplikacije poput teme i lozinka, koju čuvamo isključivo kao bcrypt heš. Ako zatražite postavljanje nove lozinke, čuvamo samo heš linka koji vam šaljemo.
Sadržaj pozivnice — podaci o događaju, tekstovi, dizajn, fotografije koje otpremite i kontakt podaci (broj telefona ili e-mail) koje odlučite da prikažete na pozivnici.
Podaci o gostima — odgovori na pozivnicu opisani u odeljku 4 i gosti koje sami dodate ili izmenite.
Fotografije gostiju — ako je domaćin uz pozivnicu dodao fotografije gostiju: fotografije i video-snimci koje gosti pošalju, sačuvani onakvi kakvi su poslati, uz umanjeni prikaz, naziv, vrstu i veličinu datoteke, vreme slanja i ime koje gost upiše, ako ga upiše. Fotografije mogu sadržati podatke koje dodaje uređaj gosta, na primer kada i gde je fotografija snimljena.
Troškovi — troškovi koje unesete u evidenciju troškova.
Podaci o plaćanju — da li su pozivnica i fotografije gostiju plaćene i ID-jevi transakcija u Paddle-u. Podatke o vašoj kartici nikada ne primamo; plaćanje obrađuje Paddle.
Tehnički podaci — IP adresa i podaci o pregledaču koje naš hosting provajder obrađuje kako bi isporučio sajt i zaštitio ga. Za ograničavanje broja zahteva koristimo kratkotrajni heš tih podataka koji se nekoliko minuta drži u memoriji i nikada se ne čuva. Kada nešto ne radi, prikupljamo izveštaje o greškama koji mogu sadržati ID vašeg naloga.

3. Svrhe i pravni osnovi obrade

Pružanje usluge (nalog, pozivnice, potvrde dolaska, grupe gostiju, fotografije gostiju, troškovi, plaćanja) — izvršenje ugovora sa vama (član 6. stav 1. tačka (b) GDPR-a).
Bezbednost, sprečavanje zloupotrebe i otklanjanje grešaka — naš legitimni interes za bezbednu i ispravnu uslugu (član 6. stav 1. tačka (f) GDPR-a).
Anonimna analitika korišćenja — naš legitimni interes za poboljšanje Beloura (član 6. stav 1. tačka (f) GDPR-a); vidi odeljak 6.
Računovodstvena i poreska evidencija — zakonska obaveza (član 6. stav 1. tačka (c) GDPR-a).

Vaše podatke ne prodajemo i ne iznajmljujemo, ne koristimo ih za oglašavanje i ne donosimo automatizovane odluke o vama.

4. Informacije za goste

Kada potvrđujete dolazak, pozivnica traži naziv porodice ili grupe, ime i prezime svakog gosta i, ako je domaćin to uključio, da li vam je potreban smeštaj, da li želite vegetarijanski meni i napomenu. Domaćin odlučuje koja će pitanja postaviti i odgovoran je za listu gostiju; mi vaše odgovore čuvamo i prikazujemo u njegovo ime. Vaše odgovore vidi samo domaćin. U napomenu upišite samo ono što želite da domaćin zna; ako navedete alergije ili druge zdravstvene podatke, koriste se isključivo za organizaciju događaja. Za izmenu ili brisanje odgovora obratite se domaćinu ili nama. Vaši odgovori se brišu kada domaćin obriše pozivnicu ili svoj nalog.

Pozivnicu može da otvori svako ko ima link. Od pretraživača tražimo da ne indeksiraju stranice pozivnica.

Ako je domaćin dodao fotografije gostiju, možete mu poslati fotografije i video-snimke putem QR koda ili linka koji podeli. Nalog vam nije potreban, a ime nije obavezno. Datoteke čuvamo u ime domaćina; vidi ih samo domaćin, a ne i drugi gosti. Fotografije mogu otkriti kada i gde su snimljene; ako ne želite da delite lokaciju, isključite je u podešavanjima kamere. Datoteke se trajno brišu 60 dana posle događaja ili ranije, ako domaćin obriše njih, pozivnicu ili svoj nalog. Za uklanjanje datoteke obratite se domaćinu ili nama.

5. Kolačići i lokalno skladište

Belour koristi samo kolačiće i skladište neophodne za rad usluge, pa za njih ne tražimo pristanak:

next-auth.* — održava vašu prijavu (sesija do 7 dana) i štiti obrasce od lažnih zahteva.
NEXT_LOCALE — pamti jezik javnih stranica dok ne zatvorite pregledač.
sidebar_state — pamti da li je bočni meni kontrolne table otvoren (7 dana).
Lokalno skladište — privremeno čuva pozivnicu koju uređujete kako bi je pregled mogao prikazati. Nikada ne napušta vaš pregledač.
belour_guest_name (lokalno skladište) — na stranici za fotografije gostiju pamti ime koje ste upisali, kako ne biste morali ponovo da ga upisujete. Ostaje u vašem pregledaču dok ga ne obrišete.

Kolačiće ne koristimo za praćenje ni oglašavanje.

6. Analitika

Na javnim stranicama i stranicama pozivnica koristimo Umami Analytics (cloud verzija) za brojanje pregleda stranica i klikova. Umami ne koristi kolačiće, ne identifikuje vas i ne prati vas na drugim sajtovima. Obrađuje vrstu pregledača, uređaj, državu, stranicu sa koje ste došli i stranice koje pregledate, a nama prikazuje samo zbirnu statistiku.

7. Ko obrađuje podatke za nas

Za rad Beloura koristimo sledeće pružaoce usluga, koji podatke obrađuju isključivo prema našim uputstvima (obrađivači):

Vercel — hosting i isporuka sajta
Neon (neon.com) — čuvanje baze podataka aplikacije na AWS-u u Frankfurtu (region eu-central-1)
Cloudinary — čuvanje i isporuka fotografija koje otpremite
Cloudflare (R2) — čuvanje fotografija i video-snimaka gostiju u EU
Resend — slanje e-mailova vezanih za nalog (dobrodošlica, postavljanje nove lozinke, podsetnici za fotografije gostiju, bezbednosna i pravna obaveštenja) sa AWS-a u Irskoj (region eu-west-1)
Sentry — praćenje grešaka
Umami — anonimna analitika

Paddle (Paddle.com Market Limited) prodaje vam Belour kao naš preprodavac i trgovac (Merchant of Record). Paddle podatke o plaćanju, naplati i porezima obrađuje kao samostalni rukovalac prema Politici privatnosti kompanije Paddle.

Podatke možemo otkriti i kada to zahteva zakon.

8. Prenos van EU

Neki od ovih pružalaca usluga nalaze se u Sjedinjenim Američkim Državama. Kada podaci napuštaju Evropski ekonomski prostor, prenos se zasniva na Okviru za privatnost podataka EU–SAD ili na standardnim ugovornim klauzulama Evropske komisije.

9. Koliko dugo čuvamo podatke

Podatke o nalogu, pozivnice, fotografije koje otpremite, podatke o gostima i troškove — dok postoji vaš nalog. Pozivnice i goste možete sami da obrišete u bilo kom trenutku, a brisanjem pozivnice brišu se i sve fotografije otpremljene za nju. Sve ostalo briše se zajedno sa nalogom (vidi odeljak 11).
Fotografije i video-snimke gostiju — do 60 dana posle događaja, nakon čega se trajno brišu. Domaćin može da ih obriše i ranije, a brišu se i zajedno sa pozivnicom ili nalogom.
Izveštaje o greškama — do 90 dana.
Zahteve za postavljanje nove lozinke — 30 dana.
Kopije e-mailova koje vam šaljemo i podatke o njihovoj isporuci — čuva Resend 30 dana.
Evidenciju o plaćanjima i fakturama — čuva Paddle onoliko dugo koliko to zahtevaju poreski propisi.

10. Vaša prava

Prema GDPR-u imate pravo na:

pristup — da dobijete kopiju podataka koje o vama čuvamo
ispravku — da zatražite ispravku netačnih podataka
brisanje — da zatražite brisanje svojih podataka
ograničenje obrade — da zatražite ograničenje obrade, na primer dok se rešava vaš prigovor
prenosivost — da dobijete svoje podatke u mašinski čitljivom obliku
prigovor — da uložite prigovor na obradu zasnovanu na našem legitimnom interesu

Za ostvarivanje prava pišite na {email}. Odgovaramo u roku od mesec dana. Pritužbu možete podneti i hrvatskoj Agenciji za zaštitu osobnih podataka (AZOP) ili nadzornom organu u zemlji u kojoj živite.

11. Brisanje naloga

Nalog možete sami da obrišete u bilo kom trenutku u aplikaciji, na stranici Bezbednost, uz potvrdu lozinkom. Brisanje se izvršava odmah i ne može se poništiti: brišemo vaš nalog, pozivnice, otpremljene fotografije, fotografije i video-snimke gostiju, podatke o gostima i troškove, a vaše objavljene pozivnice prestaju da budu dostupne. Izuzetak su evidencija o plaćanjima, koju čuva Paddle, kao i izveštaji o greškama i kopije poslatih e-mailova, koji se brišu u rokovima iz odeljka 9.

12. Bezbednost

Vaše podatke štitimo šifrovanim vezama (HTTPS), heširanim lozinkama i pristupom ograničenim na ono što je potrebno za rad usluge. Nijedan sistem nije potpuno bezbedan, zato koristite jaku lozinku koju ne koristite nigde drugde.

13. Izmene ove politike

Kada izmenimo ovu politiku, ažuriramo datum na vrhu stranice. O značajnim izmenama obavestićemo vas e-mailom pre nego što stupe na snagu. Ako je ova politika prevedena, u slučaju razlika merodavna je hrvatska verzija.

Zaboravili ste lozinku?