Politika privatnosti
Zadnje ažurirano: 24. listopada 2026.
Nacrt: podaci o operateru još nisu popunjeni (src/lib/legal.ts).
1. Tko je tko
Operater platforme (Kuverta): [IME I PREZIME / NAZIV OBRTA ILI TVRTKE], [ULICA I BROJ, POŠTANSKI BROJ, MJESTO], OIB [OIB], e-mail [KONTAKT E-MAIL].
- Mladenci (korisnici s računom): za podatke vlastitog računa voditelj obrade je operater. Za podatke svojih gostiju (odgovori na pozivnicu) voditelj obrade su mladenci, a operater je izvršitelj obrade koji ih samo pohranjuje i prikazuje mladencima.
- Gosti: osobe koje putem poveznice potvrđuju dolazak.
2. Koje podatke obrađujemo
Mladenci: e-mail adresa, lozinka (pohranjuje se isključivo kao hash, mi je ne vidimo), sadržaj pozivnice (imena, datum, raspored, tekstovi, kontakt brojevi koje sami upišu, slike).
Gosti: ime i prezime, broj mobitela, odgovor o dolasku, broj odraslih i djece, imena osoba koje gost vodi, odgovori na pitanja mladenaca te napomena. Napomena može sadržavati podatke o alergijama ili prehrani koji mogu otkrivati zdravstveno stanje (posebna kategorija podataka). Molimo da upisujete samo ono što je potrebno organizatorima. Gost koji upisuje podatke o drugim osobama potvrđuje da ih smije dati.
Album s vjenčanja: ako ga mladenci uključe, gosti mogu poslati fotografije i videe s vjenčanja te neobavezno upisati svoje ime. Datoteke mogu sadržavati lica i druge osobne podatke osoba na snimkama, kao i podatke koje uređaj zapisuje u datoteku (npr. vrijeme i mjesto snimanja). Gost koji šalje snimke drugih osoba potvrđuje da ih smije podijeliti s mladencima.
Raspored sjedenja: ako ga mladenci koriste, za svakog gosta čuvamo ime, stol, oznaku djeteta i napomenu (npr. o prehrani). Na stranici „Pronađite svoje mjesto" gost koji upiše svoje ime vidi svoj stol, a ako mladenci to uključe, i imena gostiju za istim stolom. Ako mladenci upišu jelovnik, vidljiv je gostima koji pronađu svoj stol. Popis svih gostiju nije javan.
Dizajn po narudžbi: ako pošaljete upit za dizajn pozivnice, čuvamo imena, e-mail, broj mobitela (ako ga upišete), datum vjenčanja i ono što napišete o željenom izgledu. Te podatke koristimo samo za odgovor na upit i izradu dizajna.
Tehnički podaci: IP adresa i osnovni podaci o zahtjevu obrađuju se kod pružatelja infrastrukture radi rada i zaštite usluge (uključujući provjeru Cloudflare Turnstile da zahtjev ne šalje bot).
3. Svrhe i pravne osnove
- Vođenje računa i pružanje usluge mladencima: izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a).
- Prikupljanje odgovora gostiju za potrebe organizacije vjenčanja: legitimni interes mladenaca kao organizatora i privola gosta koji dobrovoljno ispunjava obrazac (čl. 6. st. 1. t. a i f). Podatke o alergijama gost upisuje dobrovoljno (čl. 9. st. 2. t. a).
- Album s vjenčanja: legitimni interes mladenaca da prikupe uspomene s vlastitog vjenčanja i privola gosta koji dobrovoljno šalje datoteke (čl. 6. st. 1. t. a i f).
- Upit za dizajn po narudžbi: radnje na zahtjev osobe prije sklapanja ugovora i izvršenje ugovora (čl. 6. st. 1. t. b).
- Sigurnost i sprječavanje zlouporabe (ograničenje broja odgovora, provjera botova): legitimni interes.
4. Tko ima pristup
Datoteke poslane u album vide samo mladenci koji su izradili album; drugi gosti ih ne vide i nisu javno dostupne.
Odgovore gosta vide mladenci koji su izradili pozivnicu i operater u mjeri potrebnoj za rad i podršku. Podatke ne prodajemo niti koristimo za oglašavanje. Koristimo izvršitelje obrade:
- Supabase (baza podataka, prijava i pohrana slika; poslužitelji u EU),
- Cloudflare (hosting aplikacije, mrežna zaštita, Turnstile i pohrana datoteka albuma u Europi).
Cloudflare i Supabase mogu obrađivati dio tehničkih podataka izvan EGP-a na temelju standardnih ugovornih klauzula ili odluke o primjerenosti.
5. Rok čuvanja
Podatke čuvamo dok postoji pozivnica. Mladenci mogu bilo kada obrisati pojedini odgovor ili cijelu pozivnicu (zajedno sa svim odgovorima i slikama); brisanje je trajno. Preporučujemo brisanje odgovora nakon vjenčanja. Račun i pripadajuće podatke brišemo na zahtjev.
Upite za dizajn po narudžbi čuvamo dok traje izrada i najviše godinu dana nakon datuma vjenčanja, osim ako ih je potrebno dulje čuvati zbog računa ili drugih zakonskih obveza.
Datoteke albuma čuvaju se 60 dana od početka albuma (dana od kojeg album prima fotografije), nakon čega se brišu. Mladenci ih mogu i ranije obrisati, a brišu se i zajedno s računom.
6. Kolačići
Koristimo samo nužne kolačiće za prijavu mladenaca (sesija). Ne koristimo kolačiće za praćenje ni oglašavanje. Gosti ne trebaju račun i za njih ne postavljamo kolačiće za prijavu. Cloudflare Turnstile može obaviti tehničku provjeru preglednika radi sigurnosti.
7. Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prijenos podataka i prigovor te pravo povući privolu (bez utjecaja na raniju obradu). Gosti se za podatke upisane u odgovor mogu obratiti mladencima koji su poslali pozivnicu ili nama na [KONTAKT E-MAIL] (proslijedit ćemo zahtjev mladencima ili postupiti prema uputi). Imate pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), azop.hr.
8. Sigurnost
Podaci se prenose šifriranom vezom (HTTPS), pristup bazi ograničen je pravilima na razini redaka, tako da mladenci vide samo odgovore na vlastitu pozivnicu.