Pravno
Politika privatnosti
zlatnapozivnica.com
Verzija 1.0 · Primjenjuje se od 13. srpnja 2026.
1. Voditelj obrade
Voditelj obrade osobnih podataka prikupljenih putem stranice zlatnapozivnica.com (dalje: „Stranica“) je:
- BRANDIT, obrt za usluge i trgovinu, vl. Darko Primorac, Ulica kneza Domagoja 14, 20350 Metković, OIB: 20285724684
- Kontakt za zaštitu podataka: zlatnapozivnica@gmail.com
Osobne podatke obrađujemo u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka, „GDPR“) i Zakonom o provedbi Opće uredbe o zaštiti podataka.
2. Čije podatke i koje podatke obrađujemo
2.1. Posjetitelji Stranice
- tehnički podaci: IP adresa, vrsta preglednika i uređaja (user agent), zapisnici pristupa (logovi), podaci prikupljeni kolačićima (v. Politiku kolačića).
2.2. Korisnici (vlasnici pozivnice)
- podaci računa: e-mail adresa, lozinka (pohranjena isključivo u zaštićenom, hashiranom obliku), odnosno ime, e-mail i profilna slika ako se prijavljujete Google računom;
- podaci o kupnji: odabrani paket, iznos, promo kod, Stripe identifikator transakcije, podaci potrebni za izdavanje računa; podaci o platnoj kartici unose se izravno kod pružatelja Stripe i mi im nemamo pristup;
- sadržaj pozivnice: imena mladenaca, datum i lokacija vjenčanja, tekstovi, fotografije, odabrana glazba i drugi sadržaj koji unesete.
2.3. Gosti (osobe koje koriste pozivnicu)
- podaci o potvrdi dolaska (RSVP): ime i prezime, odgovor o dolasku, broj osoba, eventualne napomene (npr. prehrambene preferencije) koje gost sam upiše;
- fotografije i glasovne poruke koje gost prenese u galeriju, s pripadajućim metapodacima;
- tehnički podaci pri otvaranju pozivnice (IP adresa, user agent) radi sigurnosti i zaštite od zlouporabe.
Napomena o ulogama: sadržaj pozivnice i podatke Gostiju u Uslugu unosi ili prikuplja Korisnik za potrebe organizacije vlastitog događaja. Korisnik je odgovoran obavijestiti svoje Goste o korištenju Usluge, a mi te podatke obrađujemo radi pružanja Usluge Korisniku i ne koristimo ih u vlastite marketinške svrhe.
3. Svrhe i pravne osnove obrade
| Svrha obrade | Podaci | Pravna osnova (GDPR) |
|---|---|---|
| Registracija, prijava i vođenje korisničkog računa | podaci računa | čl. 6. st. 1. (b) — izvršavanje ugovora |
| Pružanje Usluge (pozivnica, RSVP, galerija, planer) | sadržaj pozivnice, podaci Gostiju | čl. 6. st. 1. (b) — ugovor; za Goste čl. 6. st. 1. (f) — legitimni interes pružanja Usluge Korisniku |
| Naplata i izdavanje računa | podaci o kupnji | čl. 6. st. 1. (b) i (c) — ugovor i zakonske obveze (porezni i računovodstveni propisi) |
| Sigurnost sustava, sprječavanje zlouporaba (antibot zaštita, logovi) | tehnički podaci, IP, user agent | čl. 6. st. 1. (f) — legitimni interes |
| Odgovaranje na upite i prigovore | podaci iz korespondencije | čl. 6. st. 1. (b), (c) i (f) |
| Analitika posjećenosti i marketing (Google Analytics, Meta Pixel) | kolačići i mrežni identifikatori | čl. 6. st. 1. (a) — privola putem banera za kolačiće |
| Obavijesti e-poštom vezane uz Uslugu (potvrde, račun, obavijest o isteku pohrane) | e-mail adresa | čl. 6. st. 1. (b) — ugovor |
4. Primatelji podataka (izvršitelji obrade i treće strane)
Za tehničko funkcioniranje Usluge koristimo pouzdane pružatelje usluga koji podatke obrađuju po našim uputama ili kao samostalni voditelji obrade:
| Servis / pružatelj | Za što se koristi | Podaci koji se obrađuju |
|---|---|---|
| Lovable AB (Lovable Cloud, AI Gateway, Emails) | hosting aplikacije, backend, posrednik za e-poštu i platni promet | podaci koji prolaze kroz aplikaciju (računi, RSVP, plaćanja, e-poruke) |
| Supabase (putem Lovable Cloud) | baza podataka, autentifikacija, pohrana | e-mail, hash lozinke, profil, pozivnice, RSVP, imena, datumi, lokacije, metapodaci fotografija, logovi |
| Cloudflare, Inc. — R2 | pohrana i isporuka fotografija i glasovnih poruka | fotografije i audio zapisi Korisnika i Gostiju |
| Cloudflare, Inc. — CDN/DNS/Turnstile | isporuka stranice, DDoS i antibot zaštita | IP adresa, user agent, sigurnosni tokeni, pristupni logovi |
| Stripe Payments Europe, Ltd. | obrada kartičnih plaćanja | e-mail, iznos, paket, ID transakcije, promo kod; podaci kartice unose se izravno kod Stripea |
| Google Ireland Ltd. — prijava Google računom | registracija/prijava „Nastavi s Google računom“ | e-mail, ime, profilna slika (osnovni OIDC profil) |
| Google — Fonts, YouTube, Maps (poveznice), Calendar | web fontovi; reprodukcija glazbe na pozivnici; otvaranje lokacije i dodavanje u kalendar | IP adresa i user agent pri dohvatu; YouTube kolačići pri interakciji s reproduktorom |
| Google Analytics 4 / Google Tag Manager | statistika posjećenosti (uz privolu) | kolačići, pseudonimni identifikatori, podaci o korištenju |
| Meta Platforms Ireland Ltd. (Meta Pixel) | mjerenje učinka oglašavanja (uz privolu) | kolačići, mrežni identifikatori |
Osobne podatke ne prodajemo niti ih dijelimo s trećima u njihove marketinške svrhe. Podaci se mogu otkriti nadležnim tijelima kada to nalaže zakon.
5. Prijenos podataka u treće zemlje
Neki od navedenih pružatelja (Cloudflare, Google, Meta, Stripe, Supabase) mogu podatke obrađivati na poslužiteljima izvan Europskog gospodarskog prostora, ponajprije u SAD-u. Takvi se prijenosi temelje na odluci o primjerenosti za EU-U.S. Data Privacy Framework za certificirane pružatelje odnosno na standardnim ugovornim klauzulama Europske komisije (čl. 45. i 46. GDPR-a).
6. Rokovi čuvanja
- fotografije i glasovne poruke u galeriji: 7, 30 ili 60 dana od aktivacije, ovisno o paketu (Basic/Standard/Premium), nakon čega se trajno brišu;
- sadržaj pozivnice i RSVP podaci: za trajanja pružanja Usluge, a najkasnije 90 dana nakon datuma događaja ili do ranijeg brisanja od strane Korisnika;
- podaci korisničkog računa: do brisanja računa na zahtjev Korisnika ili nakon 2 godine neaktivnosti, uz prethodnu obavijest;
- računi i knjigovodstvena dokumentacija: 11 godina, sukladno računovodstvenim i poreznim propisima;
- sigurnosni logovi: najdulje 12 mjeseci;
- korespondencija po prigovorima: sukladno propisima o zaštiti potrošača i rokovima zastare.
7. Vaša prava
U odnosu na svoje osobne podatke imate pravo na: pristup, ispravak, brisanje („pravo na zaborav“), ograničenje obrade, prenosivost podataka te pravo na prigovor na obradu koja se temelji na legitimnom interesu. Privolu (npr. za kolačiće) možete povući u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.
Zahtjeve podnosite na zlatnapozivnica@gmail.com. Odgovorit ćemo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana. Ako smatrate da obrađujemo vaše podatke protivno propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr, odnosno nadzornom tijelu države članice svog boravišta.
Gosti svoja prava (npr. brisanje fotografije na kojoj se nalaze) mogu ostvariti izravno prema nama na zlatnapozivnica@gmail.com ili posredstvom Korisnika koji ih je pozvao.
8. Sigurnost podataka
Primjenjujemo odgovarajuće tehničke i organizacijske mjere: enkripciju podataka u prijenosu (TLS/HTTPS), pohranu lozinki isključivo u hashiranom obliku, kontrolu pristupa na razini retka u bazi podataka (RLS), antibot zaštitu, sigurnosne kopije i ograničenje pristupa podacima na osobe kojima je to nužno.
9. Djeca
Usluga nije namijenjena djeci mlađoj od 16 godina i ne prikupljamo svjesno njihove podatke kao korisnika računa. Fotografije djece mogu se pojaviti u galeriji događaja koju vodi Korisnik; za njihov prijenos odgovoran je Korisnik odnosno Gost koji sadržaj prenosi.
10. Automatizirano donošenje odluka
Ne provodimo automatizirano pojedinačno donošenje odluka niti izradu profila koja bi proizvodila pravne učinke na ispitanike.
11. Izmjene ove Politike
Politiku privatnosti možemo povremeno ažurirati; važeća verzija s datumom primjene uvijek je objavljena na Stranici. O bitnim izmjenama korisnike ćemo obavijestiti e-poštom ili putem Stranice.