WEDDISWOON QR GALLERY
Politika privatnosti
Kako u usluzi WeddiSwoon QR Galeriji prikupljamo, koristimo, štitimo i čuvamo osobne podatke.
| Verzija | 1.0 |
|---|---|
| Vrijedi od | 10. studenoga 2026. |
| Voditelj obrade | Spletna prodaja in marketing, Julija Toplak s.p. |
| Kontakt | hello@weddiswoon.com |
1. Tko je voditelj obrade
Voditelj obrade osobnih podataka za poslovanje i rad usluge WeddiSwoon QR Galerije je:
| Tvrtka | Spletna prodaja in marketing, Julija Toplak s.p. |
|---|---|
| Adresa | Kukava 63, 2256 Juršinci, Slovenija |
| Matični broj | 9714022000 |
| Porezni broj (Slovenija) | 87790742 |
| E-pošta | hello@weddiswoon.com |
| Web | https://weddiswoon.com/hr |
U nastavku koristimo izraze »WeddiSwoon QR Galerija«, »mi« ili »pružatelj usluge«.
2. Na koga i na što se ova politika odnosi
Politika se odnosi na obradu osobnih podataka u okviru internetske stranice i usluge WeddiSwoon QR Galerije, osobito na:
- posjetitelje internetske stranice;
- osobe koje izrade demo galeriju ili korisnički račun;
- kupce odnosno vlasnike galerija;
- goste koji putem QR koda ili poveznice dodaju, označavaju sa »sviđa mi se« ili preuzimaju sadržaje;
- osobe koje su prepoznatljive na fotografijama, videozapisima ili u drugim sadržajima;
- osobe koje se obrate podršci ili s nama komuniciraju na drugi način;
- kupce poklon-bonova, osobe navedene pri personalizaciji poklona i primatelje koji poklon preuzmu;
- poslovne i promotivne partnere, suradnike, influencere, fotografe, organizatore, pružatelje lokacija te druge osobe povezane s promotivnim kampanjama i kodovima.
Za kolačiće i slične tehnologije vrijedi i zasebna Politika kolačića, dostupna putem poveznice »Kolačići« na internetskoj stranici.
3. Naše uloge u obradi podataka
3.1 Kada smo voditelj obrade
Kao voditelj obrade određujemo svrhe i sredstva obrade podataka koji su nam potrebni za korisnički račun, demo, narudžbu, plaćanje, izdavanje računa, podršku, sigurnost te ispunjavanje zakonskih obveza.
3.2 Fotografije i videozapisi događaja
Vlasnik galerije odnosno kupac određuje svrhu korištenja galerije, krug pozvanih osoba, način predstavljanja QR koda odnosno poveznice te postupanje sa sadržajima. Odgovoran je za to da sudionike na odgovarajući način obavijesti o korištenju galerije, vidljivosti sadržaja, roku čuvanja i njihovim pravima te da za fotografiranje, prikupljanje i dijeljenje sadržaja ima odgovarajuću pravnu osnovu.
Kada između vlasnika galerije i nas postoji odnos voditelj obrade – izvršitelj obrade, vlasnik galerije je voditelj obrade sadržaja događaja, a mi ih obrađujemo prema njegovim dokumentiranim uputama. Takav je odnos uređen Ugovorom o obradi osobnih podataka, koji je prilog Općim uvjetima poslovanja. Bez obzira na pravnu prirodu pojedinog događaja, sadržaje obrađujemo samo radi pružanja, zaštite i održavanja usluge te ih bez zasebnog dopuštenja ne koristimo za oglašavanje, javne objave, prodaju ili treniranje modela umjetne inteligencije.
Gost ne mora dati privolu za ovu politiku jer je politika namijenjena obavještavanju. Gost koji doda sadržaj odgovoran je za to da ga smije dodati i dijeliti te da time ne krši prava drugih osoba, kako je određeno Općim uvjetima poslovanja.
Kod poklona za koji Kupac poklona galeriju pripremi unaprijed, do preuzimanja još ne postoji konačni Vlasnik galerije. Kupac poklona u tom razdoblju određuje praktičnu svrhu galerije, način predstavljanja QR koda i krug pozvanih osoba te je odgovoran za njihovo odgovarajuće obavještavanje. Kupac poklona nema pristup fotografijama ni videozapisima Gostiju. Nakon preuzimanja poklona te zadaće i upravljanje galerijom prelaze na Primatelja.
4. Koje podatke obrađujemo i zašto
4.1 Posjet internetskoj stranici i osnovni rad
Obrađujemo tehničke podatke o zahtjevu, kao što su IP adresa, datum i vrijeme, vrsta preglednika i uređaja, posjećena adresa, odgovor poslužitelja te nužni identifikatori sesije. Svrha je prikaz internetske stranice, stabilan rad, otklanjanje pogrešaka i zaštita od zlouporaba.
4.2 Korisnički račun, prijava, demo i izrada galerije
Obrađujemo e-adresu, korisnički identifikator, prema potrebi ime, način prijave, odabrani paket, vrstu i naziv događaja, datum događaja, postavke galerije, vremenske oznake te zapise o prihvaćanju uvjeta i odabranim dopuštenjima. Ako koristite prijavu putem Googlea, primamo podatke koje Google prosljeđuje u skladu s vašim postavkama i odobrenim opsegom, u pravilu osnovni profil i e-adresu.
Kada Primatelj preuzme poklon-bon, upisuje svoju e-adresu i prihvaća Opće uvjete poslovanja. Ako još nema korisnički račun, za njega automatski izrađujemo račun i profil u sustavu Supabase Auth, evidentiramo verziju i vrijeme prihvaćanja uvjeta te mu dodjeljujemo vlasništvo odnosno pristup preuzetoj galeriji.
4.3 Narudžba, plaćanje i izdavanje računa
Obrađujemo podatke o narudžbi, paketu, iznosu, valuti, statusu plaćanja, identifikatorima sesije plaćanja i transakcije te podatke za račun. Kada nastavite na plaćanje, uspostavlja se veza s okruženjem za plaćanje Stripe. Platne kartice obrađuje Stripe; mi u pravilu ne primamo cijeli broj kartice ni sigurnosni kod.
Ako kupujete kao tvrtka, obrađujemo naziv, adresu, državu i porezni broj odnosno PDV identifikacijski broj tvrtke. PDV identifikacijski broj provjeravamo u sustavu VIES Europske komisije i spremamo rezultat provjere: je li broj valjan, kada je provjeren te, ako ih VIES vrati, naziv i adresu tvrtke i broj upita. Ti su podaci potrebni za izdavanje računa i za ispravnu poreznu obradu, uključujući prijenos porezne obveze i rekapitulacijsko izvješće poreznoj upravi.
Uz svaku plaćenu narudžbu spremamo i državu adrese za plaćanje koju je Stripe zabilježio pri plaćanju. Porezna obrada prekogranične prodaje digitalnih usluga ovisi o državi kupca, pa taj podatak trebamo za praćenje zakonskog praga i za porezne obveze. Ne koristimo ga za oglašavanje ni za drukčije cijene.
Ako je pri kupnji korišten promotivni kod, obrađujemo korišteni kod, izvornu cijenu, iznos popusta, stvarno plaćeni iznos, valutu, identifikatore Stripea te vezu s odgovarajućom narudžbom, poklonom ili galerijom. Podatke koristimo za ispravan obračun, prikaz popusta u potvrdi kupnje, podršku, sprječavanje zlouporaba, dokazivanje transakcije i mjerenje uspješnosti promotivnih kampanja. Promotivni parametar iz poveznice nakon provjere ne čuvamo trajno. Kod koji kupac izravno upiše u Stripe Checkout najprije obrađuje Stripe.
4.3a Poklon-bonovi
Pri kupnji poklon-bona bez korisničkog računa obrađujemo e-adresu Kupca poklona, odabrani način pripreme, paket, iznos, valutu, status plaćanja i poklona, identifikatore transakcije, vremenske oznake te dokaz o prihvaćanju Općih uvjeta poslovanja. Ako Kupac poklona galeriju pripremi unaprijed, obrađujemo i vrstu, naziv i datum Događaja.
Kupac poklona može neobvezno upisati ime Primatelja, ime darovatelja i osobnu poruku. Te podatke primamo od Kupca poklona i koristimo ih samo za personalizaciju poklon-bona i prikaz na stranici za preuzimanje. Ne koristimo ih za oglašavanje ni profiliranje te ih ne prosljeđujemo Stripeu ni pružatelju transakcijske e-pošte. Kupac poklona ne bi trebao u poruku upisivati osjetljive ili nepotrebne podatke o drugim osobama.
Ako ste Primatelj i podatke niste dali sami, vaše ime ili podatke iz poruke primili smo od Kupca poklona. Pravna osnova za ograničeno korištenje tih podataka je naš legitimni interes i legitimni interes Kupca poklona da se dogovoreni poklon pripremi i uruči. Ispravak ili uklanjanje personalizacije možete zatražiti na hello@weddiswoon.com.
E-adresu Primatelja dobivamo tek pri preuzimanju poklona. Koristimo je za izradu korisničkog računa, prijenos vlasništva nad galerijom, prijavu, slanje potvrde aktivacije, podršku i izvršavanje ugovora. Do preuzimanja je kod unaprijed pripremljene galerije kao kontaktna adresa navedena e-adresa Kupca poklona, koji međutim nema pristup fotografijama, videozapisima ni ZIP arhivama Gostiju.
Za sigurno preuzimanje koristimo digitalne poveznice, sažete (hashirane) tokene i jednokratni osmeroznamenkasti kod. Duge tokene čuvamo samo u sažetom obliku, a osmeroznamenkasti kod kao jedinstveni ključ za provjeru preuzimanja. Kodove i poveznice ne koristimo za analitiku ni oglašavanje. Možemo evidentirati i status dostave sistemskih e-poruka kako bismo osigurali ispravnu dostavu i podršku.
4.4 Komunikacija i podrška
Ako nam pišete ili koristite kontaktni obrazac, obrađujemo vaše ime, e-adresu, sadržaj poruke, povezanu galeriju ili narudžbu te tehničke podatke o dostavi e-pošte. Te podatke koristimo za odgovor, pomoć korisnicima, rješavanje reklamacija i dokazivanje dogovora. Ako se poruka odnosi na upit, narudžbu ili ugovor, osnova je poduzimanje radnji prije sklapanja ugovora odnosno izvršavanje ugovora; kod drugih općih pitanja osnova je naš legitimni interes za komunikaciju i podršku. Za samo slanje kontaktne poruke nije potrebna privola za ovu politiku.
4.5 Fotografije, videozapisi i aktivnost u galeriji
Ovisno o paketu i korištenju možemo obrađivati fotografije, videozapise, sliku, glas, sadržaj datoteke, izvorni naziv datoteke, vrstu datoteke, veličinu, dimenzije ili trajanje, ključ pohrane, vrijeme dodavanja, sličice za pregled i podatke za pripremu ZIP arhive. Gost može dobrovoljno navesti ime za prikaz; sustav može zabilježiti i pseudonimni identifikator sesije ili gledatelja te podatke o oznakama »sviđa mi se«. Pseudonimni identifikator sesije dodavanja koristimo i za internu statistiku sudjelovanja gostiju na pojedinom događaju (procjena broja uređaja koji sudjeluju i vremena dodavanja); ne povezujemo ga između događaja, ne profiliramo goste i ne prosljeđujemo ga trećim osobama.
Sadržaj može uključivati djecu, podatke o zdravlju, vjerskom uvjerenju, podrijetlu ili druge osjetljive okolnosti ako su vidljive iz događaja ili ih korisnici dodaju. Mi takve podatke ne tražimo i ne koristimo ih za profiliranje ni prepoznavanje lica.
4.6 EXIF metapodaci i GPS lokacija
4.7 Sigurnost, sprječavanje zlouporaba i revizijski tragovi
Za ograničavanje pokušaja zlouporabe, provjeru zahtjeva i otklanjanje incidenata možemo obrađivati IP adresu, korisnički agent, pseudonimne ili sažete identifikatore zahtjeva, brojače učestalosti zahtjeva, rezultate sigurnosne provjere, zapise webhookova, sistemske zapisnike, događaje u administratorskom sučelju i status zadataka. Sigurnosna provjera koja razlikuje ljude od automatiziranih zahtjeva može obraditi tehničke sigurnosne signale, na primjer IP adresu, podatke o pregledniku i uređaju, korisnički agent, izvor zahtjeva i rezultat provjere. Te su obrade namijenjene sigurnosti i sprječavanju zlouporaba, a ne oglašavanju.
4.8 Analitika, oglašavanje i e-bilten
Na ovoj internetskoj stranici ne koristimo alate za web-analitiku ni oglašivačke tehnologije i ne šaljemo e-bilten. Ako ih ikada uvedemo, učinit ćemo to samo na temelju vaše prethodne privole i nakon što ovu politiku i Politiku kolačića dopunimo odgovarajućim podacima.
4.9 Mišljenja i ocjene korisnika
Nakon završetka događaja možemo vas putem e-poruke pozvati da ocijenite svoje iskustvo s uslugom WeddiSwoon QR Galerijom. Pri slanju mišljenja obrađujemo ocjenu od 1 do 5, neobvezni komentar, neobvezno upisano ime, podatak o tome jeste li dali privolu za javno korištenje mišljenja te tehničke odnosno interne podatke potrebne za povezivanje mišljenja s odgovarajućom galerijom i za upravljanje sustavom mišljenja, kao što su veza s događajem, osnovni podaci o paketu i vrsti događaja te vremenske oznake.
Svrha obrade je mjerenje zadovoljstva korisnika, poboljšanje usluge, prepoznavanje poteškoća pri korištenju i interna analiza usluge; lošije iskustvo možemo interno pregledati i po potrebi na njega odgovoriti. Pravna osnova za interno prikupljanje i analizu mišljenja je naš legitimni interes za poboljšanje usluge.
Upisivanje komentara i imena nije obvezno. Mišljenje možete poslati bez privole za javno korištenje: privola da vaše mišljenje i upisano ime koristimo kao preporuku u svojim promotivnim i marketinškim sadržajima zaseban je i dobrovoljan izbor koji je prema zadanim postavkama isključen. U obrascu za mišljenje privola izričito navodi robnu marku koja bi mišljenje objavila. Nijedno mišljenje ne objavljuje se automatski; mišljenja trenutačno koristimo isključivo interno, a eventualno kasnije javno korištenje pojedinog mišljenja moguće je samo ako ste za to dali izričitu privolu. Privolu možete u bilo kojem trenutku povući, na primjer ponovnim slanjem mišljenja bez označene privole ili porukom na našu kontaktnu adresu.
4.10 Poslovni i promotivni partneri
Pri suradnji s promotivnim i poslovnim partnerima možemo obrađivati ime, vrstu partnera ili suradnje, javnu odnosno poslovnu kontaktnu oznaku, interne bilješke, povezane kampanje i promotivne kodove te podatke o rezultatima kampanje. Svrha je organizacija suradnje, komunikacija, pripisivanje kupnji odgovarajućoj kampanji, mjerenje uspješnosti i sprječavanje zlouporaba.
Podatke u pravilu dobivamo izravno od partnera, iz poslovne komunikacije ili iz javno objavljenog poslovnog profila. Pravna osnova su radnje prije sklapanja ugovora, izvršavanje ugovora ili naš legitimni interes za upravljanje suradnjama, promotivnim kampanjama i poslovnim odnosima.
5. Odakle dobivamo podatke
Podatke dobivamo izravno od vas, od vlasnika galerije odnosno organizatora, od gostiju koji dodaju sadržaje, automatski s uređaja ili preglednika te od pružatelja koji sudjeluju u prijavi, plaćanju, dostavi e-pošte i sigurnosti. Podaci o osobama na snimkama u pravilu potječu iz sadržaja koji dodaju korisnici.
Podatke za personalizaciju poklona možemo primiti od Kupca poklona, iako Primatelj s nama još nije stupio u kontakt. Podatke poslovnih i promotivnih partnera možemo primiti izravno od njih, iz poslovne komunikacije ili iz njihovih javno objavljenih poslovnih profila.
6. Pravne osnove
| Pravna osnova | Kada je koristimo |
|---|---|
| Izvršavanje ugovora ili radnje prije sklapanja ugovora | Upiti o usluzi, korisnički račun, demo, izrada galerije, paket, plaćanje, pristup, ugovorna podrška i izvršavanje naručene usluge. |
| Pravna obveza | Izdavanje i čuvanje računa, porezne i računovodstvene obveze, odgovori nadležnim tijelima. |
| Legitimni interesi | Odgovaranje na opće poruke, podrška, sigurnost, sprječavanje zlouporaba, dokazivanje transakcija i komunikacije, prikupljanje i interna analiza mišljenja o usluzi, interna pseudonimizirana statistika korištenja galerija, poboljšanje stabilnosti te ostvarivanje ili obrana pravnih zahtjeva, kada vaša prava ne prevladavaju nad tim interesima. |
| Privola | Javno korištenje mišljenja kao preporuke i druge aktivnosti za koje vas posebno tražimo dopuštenje. |
Za podatke koje Kupac poklona upiše o Primatelju oslanjamo se na legitimni interes za pripremu i uručenje dogovorenog poklona, pri čemu podatke ograničavamo na personalizaciju i ne koristimo ih za marketing. Kada Primatelj sam upiše e-adresu i preuzme poklon, daljnja obrada temelji se na izvršavanju ugovora odnosno radnjama na njegov zahtjev.
Za promotivne kodove, kampanje i podatke poslovnih partnera, ovisno o okolnostima, oslanjamo se na izvršavanje ugovora, radnje prije sklapanja ugovora ili legitimni interes za upravljanje suradnjom, ispravno pripisivanje kupnji, internu statistiku i sprječavanje zlouporaba.
Kada je obrada nužna za sklapanje ili izvršavanje ugovora, bez traženih podataka ne možemo osigurati korisnički račun, narudžbu ni uslugu. Privola je dobrovoljna i možete je u bilo kojem trenutku povući, bez utjecaja na zakonitost obrade prije povlačenja.
Kada nastupamo kao izvršitelj obrade sadržaja događaja, ne određujemo pravnu osnovu vlasnika galerije. Vlasnik galerije odgovoran je za to da za prikupljanje, prikaz i dijeljenje sadržaja odredi odgovarajuću pravnu osnovu te o obradi obavijesti sudionike; mi sadržaje obrađujemo u okviru njegovih dokumentiranih uputa, Općih uvjeta poslovanja i Ugovora o obradi osobnih podataka.
7. Koliko dugo čuvamo podatke
Podatke ne čuvamo dulje nego što je potrebno za svrhu obrade. Konkretan rok ovisi o paketu, statusu korisničkog računa ili narudžbe, zakonskim obvezama, sigurnosnim potrebama i rokovima zastare.
7.1 Fotografije, videozapisi i ZIP arhive
| Paket | Dodavanje | Pregled i preuzimanje | Što slijedi |
|---|---|---|---|
| Demo | Do 5 dana od izrade | Do 5 dana od izrade | Nakon isteka pristup se onemogućuje i pokreće se trajno brisanje sadržaja. |
| Mini | Od 14 dana prije događaja do 00.00 sati 45. dana nakon događaja | Do 00.00 sati 45. dana nakon događaja | Nakon isteka pokreće se brisanje fotografija, pregleda i ZIP datoteka. |
| Standard | Od 14 dana prije događaja do 00.00 sati 45. dana nakon događaja | Do 00.00 sati 365. dana nakon događaja | Nakon isteka razdoblja pregleda pokreće se brisanje fotografija, videozapisa, pregleda i ZIP datoteka. |
| Premium | Od 14 dana prije događaja do 00.00 sati 45. dana nakon događaja | Do 00.00 sati 365. dana nakon događaja | Nakon isteka razdoblja pregleda pokreće se brisanje fotografija, videozapisa, pregleda i ZIP datoteka. |
Rokovi paketa računaju se u vremenskoj zoni Europe/Ljubljana (srednjoeuropsko vrijeme, isto kao u Hrvatskoj). ZIP arhiva dostupna je najviše 72 sata odnosno do isteka galerije, ako on nastupi ranije. Nakon toga se ZIP briše; izvornici ostaju do isteka galerije. Detaljna pravila paketa i vremenskih razdoblja nalaze se u Općim uvjetima poslovanja.
Pristup sadržajima onemogućuje se istekom galerije. Zbog tehničkog sigurnosnog razdoblja sadržaji se uključuju u postupak trajnog brisanja nakon dva dana i zatim se uklanjaju iz aktivnih sustava. Pojedine kopije mogu se ograničeno vrijeme zadržati u sigurnosnim kopijama ili zapisnicima pružatelja do njihove redovite rotacije. U tom razdoblju nisu namijenjene uobičajenom korištenju i brišu se odnosno prepisuju u skladu s ciklusom sigurnosnog kopiranja, osim ako je dulje čuvanje potrebno zbog zakonske obveze, sigurnosnog incidenta ili pravnog zahtjeva.
7.2 Ostali podaci
| Vrsta podataka | Uobičajeno mjerilo čuvanja |
|---|---|
| Korisnički račun, profil i podaci o narudžbi | Dok je korisnički račun ili ugovorni odnos aktivan te nakon toga onoliko koliko je potrebno za podršku, dokazivanje i rokove zastare. |
| Računi i računovodstvene isprave | 10 godina nakon isteka godine na koju se računi odnose, odnosno dulje ako to zahtijeva poseban propis. |
| Podaci o plaćanju i transakcijama | U rokovima potrebnima za izvršenje plaćanja, podršku, računovodstvene obveze, sprječavanje prijevara te ostvarivanje ili obranu zahtjeva. |
| Kontakt, podrška i reklamacije | Do završetka komunikacije odnosno predmeta; ako je povezan s narudžbom ili zahtjevom, nakon toga još u okviru odgovarajućih zakonskih rokova i rokova zastare. |
| Sigurnosni, sistemski i revizijski zapisi | Ovisno o vrsti zapisa, sigurnosnom riziku, svrsi dokazivanja i rokovima pružatelja; dulje samo ako je to potrebno za istragu incidenta, zakonsku obvezu ili obranu zahtjeva. |
| Dokaz privole i postavke | Dok je to potrebno za dokazivanje dane ili povučene privole, poštivanje korisnikovih postavki, ispunjavanje obveza voditelja obrade te ostvarivanje ili obranu pravnih zahtjeva. |
| Mišljenja i ocjene korisnika | Dok su potrebna za mjerenje zadovoljstva i poboljšanje usluge. Čuvanje mišljenja odvojeno je od čuvanja fotografija i videozapisa: mišljenje se ne briše automatski istekom galerije, a pri eventualnom kasnijem brisanju zapisa o događaju zadržava se samo mišljenje s osnovnim podacima o paketu i vrsti događaja, bez umnožavanja drugih osobnih podataka. |
| Narudžbe poklona, poklon-bonovi i preuzimanja | Do preuzimanja, otkazivanja ili isteka poklon-bona, a zatim u opsegu i razdoblju potrebnom za podršku, dokazivanje ugovora, računovodstvene obveze te ostvarivanje ili obranu pravnih zahtjeva. |
| Ime Primatelja, ime darovatelja i osobna poruka | Do preuzimanja ili isteka poklon-bona te nakon toga onoliko koliko je potrebno za podršku, rješavanje konkretnih zahtjeva, dokazivanje ugovora te ostvarivanje ili obranu pravnih zahtjeva. |
| Promotivni kodovi i podaci o popustima | Zajedno s povezanom narudžbom, odnosno onoliko koliko je potrebno za ispravan obračun, podršku, mjerenje kampanje, sprječavanje zlouporaba te ispunjavanje računovodstvenih obveza i poštivanje rokova zastare. |
| Poslovni i promotivni partneri | Za vrijeme suradnje odnosno trajanja kampanje te nakon toga u okviru razdoblja potrebnog za obračun, procjenu rezultata, daljnju poslovnu komunikaciju i važeće rokove zastare. |
| Zapisnici transakcijskih e-poruka | Dok su potrebni za dostavu, podršku, dokazivanje poslanih obavijesti, otklanjanje poteškoća te ostvarivanje ili obranu pravnih zahtjeva. |
8. Kome otkrivamo podatke
Podatke otkrivamo samo osobama i pružateljima kojima su potrebni za opisanu svrhu te nadležnim tijelima kada to zahtijeva zakon. Kada pružatelj obrađuje podatke prema našim uputama, odnos uređujemo odgovarajućim ugovornim sporazumom o obradi osobnih podataka, koji može biti uključen i u njegove uvjete korištenja. Kod nekih usluga, osobito plaćanja, pružatelj za dio obrade može nastupati i kao samostalni ili zajednički voditelj obrade.
| Primatelj / pružatelj | Svrha | Podaci odnosno uloga |
|---|---|---|
| Pružatelj usluge smještaja (hostinga) | Smještaj i rad web-aplikacije | Tehnički podaci o zahtjevima, zapisnici i podaci potrebni za rad aplikacije. |
| Supabase | Baza podataka i prijava | Korisnički računi, autentikacija, galerije, narudžbe, narudžbe poklona i poklon-bonovi, preuzimanja, promotivni kodovi i popusti, podaci poslovnih partnera, mišljenja korisnika i postavke. Primarni podaci projekta nalaze se u odabranoj europskoj regiji. |
| Pružatelj pohrane medija i zaštite od zlouporaba | Privatna pohrana medija i zaštita od zlouporaba | Fotografije, videozapisi, pregledi, ZIP te tehnički sigurnosni signali potrebni za otkrivanje i ograničavanje zlouporaba. |
| Stripe | Obrada plaćanja, promotivnih kodova i povrata novca | E-adresa kupca, paket, iznos, valuta, promotivni kod, način plaćanja, država adrese za plaćanje, podaci o transakciji i interni identifikatori narudžbe. Podatke za personalizaciju poklona Stripe ne prima. |
| Europska komisija (sustav VIES) | Provjera valjanosti PDV identifikacijskog broja tvrtke koja kupuje | Samo PDV identifikacijski broj tvrtke s oznakom države te, kada je postavljen, naš PDV identifikacijski broj kao podnositelja upita. Ime ili e-adresa kupca ne prosljeđuju se. |
| Pružatelj transakcijske e-pošte | Slanje sistemskih e-poruka | E-adresa, vrsta i sadržaj sistemske poruke, potrebne poveznice na poklon ili galeriju te podaci o statusu dostave. |
| Pružatelj ograničavanja zahtjeva | Ograničavanje zahtjeva i sprječavanje zlouporaba | Sažeti (hashirani) tehnički identifikatori i kratkotrajni brojači zahtjeva; IP adresa se prije upisa u sustav za ograničavanje sažima. |
| Prijava putem Googlea | Osnovni podaci računa za prijavu, ako odaberete prijavu putem Googlea. | |
| Računovodstveni program i računovodstvo | Izdavanje računa te porezne i računovodstvene obveze | Identifikacijski, kontaktni, narudžbeni i računovodstveni podaci. |
| Pružatelj poslovne e-pošte i stručni savjetnici | Komunikacija, pravna, računovodstvena ili tehnička pomoć | Samo podaci potrebni za konkretnu komunikaciju, obvezu ili zahtjev. |
| Nadležna tijela | Ispunjenje zakonske obveze ili službenog zahtjeva | Podaci u opsegu koji zahtijevaju važeći propisi. |
Neki se pružatelji koriste samo ako je funkcija uključena. Popis odražava stanje na početku primjene ove politike i može se promijeniti pri zamjeni pružatelja ili funkcionalnosti.
9. Prijenosi podataka izvan Europskoga gospodarskog prostora
Primarni podaci projekta u Supabaseu prema trenutačnoj su postavci pohranjeni u odabranoj europskoj regiji. To ne znači nužno da baš nijedan pomoćni podatak nikada ne napušta Europski gospodarski prostor: zapisnici, sigurnosne kopije, podrška, globalna mrežna infrastruktura ili podizvođači pružatelja mogu uključivati obradu u drugim državama. Neki pružatelji koriste globalnu infrastrukturu, a kod pojedinog pružatelja opseg prijenosa ovisi o korištenoj usluzi i njegovim podizvođačima.
Kada dođe do prijenosa osobnih podataka izvan Europskoga gospodarskog prostora, primjenjujemo odgovarajuću osnovu i zaštitne mjere iz poglavlja V. Opće uredbe o zaštiti podataka, na primjer odluku Europske komisije o primjerenosti, sudjelovanje pružatelja u važećem okviru za zaštitu podataka ili standardne ugovorne klauzule te prema potrebi dodatne mjere. Informacije o osnovi za konkretan prijenos ili presliku relevantnih zaštitnih mjera možete zatražiti na našoj kontaktnoj adresi.
10. Kolačići i slične tehnologije
Na ovoj internetskoj stranici koristimo samo nužne tehnologije: za rad, prijavu, sigurnost, sigurnosnu provjeru, izvršenje plaćanja i pamćenje vaših postavki prikaza. Veza sa Stripeom uspostavlja se kada nastavite na plaćanje. Analitičke i marketinške kolačiće ne koristimo, zato stranica ne prikazuje obavijest o kolačićima niti traži privolu. Detaljan popis tehnologija, pružatelja, svrha i trajanja nalazi se u Politici kolačića.
11. Pristup galeriji i sigurnost
Galerije namjerno nisu javno indeksirane, ali sadržaju može pristupiti svatko tko ima valjani QR kod ili poveznicu. Poveznicu zato smatrajte ključem i dijelite je samo s osobama kojima vjerujete. Vlasnik galerije mora goste na odgovarajući način obavijestiti o svrsi prikupljanja i načinu pristupa.
Jednako kao poveznicu na galeriju, ključem treba smatrati i poveznicu na poklon-bon, poveznicu za pripremu i kod za preuzimanje. Tko ima valjani kod ili poveznicu, može preuzeti poklon. U slučaju sumnje na otkrivanje ili zlouporabu odmah nam se obratite.
Prikaz, preuzimanje ili dijeljenje sadržaja može stvoriti kopiju na uređaju odnosno u predmemoriji korisnika. Nakon preuzimanja takve kopije više nisu pod našim potpunim nadzorom, zato brisanje iz galerije ne briše nužno i kopije koje su drugi već zakonito preuzeli ili spremili.
Koristimo kombinaciju mjera kao što su privatna objektna pohrana, vremenski ili na drugi način ograničene poveznice za pristup, kontrola pristupa u bazi podataka, šifrirani prijenos, ograničavanje zahtjeva, sigurnosne provjere i revizijski zapisi. Nijedan sustav nije potpuno siguran, zato ne možemo jamčiti apsolutnu sigurnost.
12. Vaša prava
Ovisno o okolnostima imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu koja se temelji na legitimnom interesu. Kada se obrada temelji na privoli, možete je u bilo kojem trenutku povući. Povlačenje ne utječe na zakonitost obrade prije povlačenja.
Zahtjev pošaljite na hello@weddiswoon.com. Kako bismo spriječili neovlašteno otkrivanje, možemo zatražiti podatke potrebne za razumnu provjeru identiteta i veze s korisničkim računom, narudžbom ili galerijom. U pravilu odgovaramo u roku od mjesec dana; kod složenih ili brojnih zahtjeva rok se pod zakonskim uvjetima može produljiti za najviše dva dodatna mjeseca.
Ako se zahtjev odnosi na fotografiju ili videozapis kod kojih nastupamo kao izvršitelj obrade, možemo ga proslijediti vlasniku galerije odnosno s njim uskladiti izvršenje. Ako nemate korisnički račun, navedite poveznicu na galeriju, opis datoteke i druge podatke koji nam omogućuju pronalazak sadržaja, a da nam ne šaljete dodatne osjetljive podatke.
13. Djeca i osjetljivi sadržaj
Vlasnik galerije mora imati najmanje 18 godina. Gosti za pregled ili dodavanje sadržaja ne moraju izraditi korisnički račun, zato sustav ne provjerava njihovu dob. Vlasnik galerije odnosno organizator odgovoran je za to da za fotografiranje, prikupljanje i dijeljenje sadržaja s djecom i drugim osobama ima odgovarajuću pravnu osnovu, obavijesti i prema potrebi dopuštenja.
Ne provodimo prepoznavanje lica, biometrijsku identifikaciju ni analizu sadržaja umjetnom inteligencijom za oglašavanje ili profiliranje. Korisnici ne bi trebali dodavati sadržaje koji nisu potrebni za svrhu događaja ili bi nerazmjerno zadirali u privatnost pojedinaca.
14. Automatizirano donošenje odluka
Ne donosimo odluke koje bi za pojedinca imale pravne ili slično značajne učinke, a temeljile bi se isključivo na automatiziranoj obradi. Sustav automatski provodi tehničke postupke kao što su ograničavanje zahtjeva, sigurnosna provjera, poštivanje ograničenja paketa, priprema ZIP arhive i istek galerije.
15. Pritužba nadzornom tijelu
Ako smatrate da s vašim podacima ne postupamo zakonito, možete se obratiti nama. Imate i pravo podnijeti pritužbu nadzornom tijelu. Naš poslovni nastan je u Sloveniji, pa je nadležno nadzorno tijelo za nas:
| Tijelo | Informacijski pooblaščenec Republike Slovenije (Povjerenik za informacije Republike Slovenije) |
|---|---|
| Adresa | Dunajska cesta 22, 1000 Ljubljana, Slovenija |
| E-pošta | gp.ip@ip-rs.si |
| Web | www.ip-rs.si |
Pritužbu možete podnijeti i nadzornom tijelu u državi članici Europske unije u kojoj imate uobičajeno boravište ili mjesto rada ili u kojoj je došlo do navodne povrede. U Hrvatskoj je to:
| Tijelo | Agencija za zaštitu osobnih podataka (AZOP) |
|---|---|
| Adresa | Selska cesta 136, 10000 Zagreb, Hrvatska |
| Web | azop.hr |
16. Izmjene politike
Politiku možemo ažurirati zbog promjena usluge, pružatelja ili propisa. Na početku dokumenta uvijek navodimo broj verzije i datum početka primjene. O važnim promjenama obavijestit ćemo korisnike na prikladan način kada je to potrebno.
