Politika privatnosti

1. Ko je odgovoran za obradu podataka

Rukovalac podacima o ličnosti je:

U ovoj Politici izrazi „Platforma”, „mi” i „Dođi na proslavu” odnose se na navedenog rukovaoca.

2. Na koga se Politika odnosi

Politika se odnosi na posetioce sajta, registrovane korisnike, osobe koje izrađuju i objavljuju pozivnice, goste koji otvaraju pozivnice ili šalju potvrdu dolaska, klijente koji naručuju dizajn po meri, dizajnere i saradnike, kao i osobe koje nam se obraćaju putem emaila ili podrške.

3. Koje podatke prikupljamo

Podaci naloga

Prilikom registracije i korišćenja naloga obrađujemo email adresu, vrstu naloga ili paketa, korisničku ulogu i podatke o vremenu kreiranja i izmene naloga. Prijava se obavlja jednokratnim linkom poslatim emailom, bez korisničke lozinke. Čuvamo samo kontrolne sažetke kratkotrajnih linkova i trajnih tokena prijave, ne njihove čitljive vrednosti.

Podaci sadržani u pozivnicama

Korisnik može uneti naziv i tekst pozivnice, imena slavljenika, mladenaca ili drugih osoba, datum i vreme događaja, adresu i koordinate lokacije, dodatne informacije, izabrani dizajn, muziku, slike koje otpremi ili dostavi i druga podešavanja pozivnice.

Sadržaj pozivnice određuje njen autor. Molimo korisnike da ne unose nepotrebne, naročito osetljive podatke o sebi ili drugim osobama.

Potvrde dolaska

Kada gost odgovori na pozivnicu, možemo prikupiti njegovo ime, odgovor „Dolazim”, „Možda” ili „Ne dolazim”, broj osoba, opcionu poruku organizatoru, vreme slanja ili izmene odgovora i tehnički identifikator naloga ili uređaja koji omogućava izmenu prethodnog odgovora.

Ovi podaci dostupni su korisniku koji upravlja odgovarajućom pozivnicom i ovlašćenim administratorima Platforme.

Zahtevi za dizajn po meri

Prilikom slanja zahteva za dizajn po meri obrađujemo email adresu povezanu sa nalogom, opis željenog dizajna, željeni rok, datum održavanja događaja, cenu, broj revizija, status projekta i komunikaciju sa dodeljenim dizajnerom. Uz zahtev čuvamo i verziju i sadržaj prihvaćenih uslova saradnje, vreme prihvatanja, kontrolni sažetak dokumenta i IP adresu sa koje je saglasnost poslata.

Ako putem emaila ili drugog dogovorenog kanala dostavite reference, fotografije, logotipe, tekstove ili druge materijale, obrađivaćemo ih radi pripreme ponude i realizacije projekta.

Podaci o kupovini

Možemo čuvati podatke o kupljenom paketu ili dizajnu, iznosu i valuti, statusu plaćanja, povezanoj pozivnici, vremenu transakcije i podatke potrebne za izdavanje računa.

Plaćanje može obrađivati nezavisni pružalac platnih usluga: [NAZIV PRUŽAOCA]. Platforma ne čuva potpune podatke platne kartice, osim ako je drugačije jasno navedeno prilikom plaćanja.

Komunikacija, pritužbe i reklamacije

Kada nam se obratite, obrađujemo email adresu, sadržaj poruke, priložene dokumente, datum komunikacije i podatke potrebne za rešavanje zahteva, pritužbe, reklamacije ili spora.

Tehnički podaci

Prilikom korišćenja sajta server i povezani servisi mogu zabeležiti IP adresu, vrstu uređaja i pregledača, vreme pristupa, posećenu stranicu, tehničke greške i bezbednosne događaje. Ove podatke koristimo za rad, održavanje, sprečavanje zloupotreba i zaštitu Platforme.

4. Javnost pozivnica i podaci drugih osoba

Objavljena pozivnica dostupna je svakoj osobi koja poseduje njen link. Link može biti prosleđen drugim osobama, pa Platforma ne može garantovati da će sadržaj videti samo prvobitno pozvani gosti.

Korisnik koji objavljuje pozivnicu odgovoran je da ima odgovarajući pravni osnov za korišćenje imena, fotografija i drugih podataka osoba koje navodi u pozivnici. Poseban oprez potreban je kada sadržaj uključuje podatke o maloletnicima.

Kada korisnik putem Platforme prikuplja odgovore svojih gostiju, on određuje svrhu korišćenja tih odgovora, dok Platforma obezbeđuje tehničku uslugu njihovog prijema i čuvanja.

5. Zašto i po kom osnovu obrađujemo podatke

Podatke obrađujemo radi:

• kreiranja i upravljanja korisničkim nalogom;
• izrade, čuvanja, objavljivanja i upravljanja pozivnicama;
• prijema i prikazivanja potvrda dolaska;
• obrade zahteva i izrade dizajna po meri;
• izvršenja plaćanja, vođenja evidencija i izdavanja računa;
• pružanja podrške i rešavanja reklamacija;
• sprečavanja prevara, zloupotreba i bezbednosnih incidenata;
• ispunjavanja zakonskih obaveza i zaštite naših prava;
• unapređenja pouzdanosti i funkcionalnosti Platforme.

Pravni osnov obrade može biti izvršenje ugovora ili preduzimanje radnji pre njegovog zaključenja, ispunjenje zakonske obaveze, naš legitimni interes ili pristanak, kada je pristanak potreban.

Ne prodajemo podatke o ličnosti i trenutno ih ne koristimo za ciljano oglašavanje niti za automatizovano donošenje odluka koje proizvode pravne ili slične značajne posledice.

6. Kome podaci mogu biti dostupni

Podaci mogu biti dostupni, samo u obimu potrebnom za određenu svrhu, ovlašćenim zaposlenima i administratorima, dizajneru dodeljenom projektu, pružaocima hostinga, tehničkog održavanja, emaila, korisničke podrške i platnih usluga, kao i računovođama, pravnim savetnicima i nadležnim organima kada je to neophodno ili propisano zakonom.

Sajt koristi ili može koristiti spoljne tehničke servise kao što su Google Fonts, Google Maps, OpenStreetMap/Nominatim, jsDelivr i unpkg. Prilikom povezivanja sa tim servisima njihovi pružaoci mogu primiti IP adresu i tehničke podatke pregledača, u skladu sa svojim pravilima privatnosti.

7. Prenos podataka u druge države

Pojedini pružaoci tehničkih usluga mogu obrađivati podatke izvan Republike Srbije ili Evropskog ekonomskog prostora. Kada je takav prenos potreban, primenjujemo mehanizme i mere zaštite predviđene važećim propisima.

8. Kolačići i lokalni identifikatori

Platforma trenutno koristi samo kolačiće i slične identifikatore potrebne za osnovni rad, bezbednost i funkcije koje korisnik izričito koristi:

Kolačići čiji naziv počinje sa invitation_ imaju oznake HttpOnly i SameSite=Lax, a preko HTTPS veze koriste i oznaku Secure. Platforma trenutno ne postavlja sopstvene marketinške ili analitičke kolačiće.

Spoljni sadržaji i servisi, naročito mape, fontovi i biblioteke učitane sa mreže, mogu obrađivati tehničke podatke ili postaviti sopstvene identifikatore u skladu sa pravilima njihovih pružalaca. Podešavanja kolačića možete kontrolisati u svom pregledaču, ali blokiranje neophodnih kolačića može onemogućiti prijavu, čuvanje pristupa ili izmenu potvrde dolaska.

9. Koliko dugo čuvamo podatke

Podatke čuvamo samo dok su potrebni za svrhu zbog koje su prikupljeni ili tokom roka koji nalažu propisi:

• podatke naloga — dok je nalog aktivan i još [ROK] nakon njegovog zatvaranja;
• zapise jednokratnih linkova — po isteku ili korišćenju više ne prihvatamo, a brišemo ih pri narednom čišćenju, nakon najmanje jednog dana;
• trajne tokene prijave — po isteku više ne prihvatamo, a brišemo ih pri odjavi, narednom čišćenju ili izdavanju više od deset tokena za isti nalog;
• pozivnice, otpremljene slike i potvrde dolaska — dok ih korisnik ne izbriše ili najduže [ROK] nakon događaja;
• zahteve i komunikaciju o dizajnu po meri — tokom projekta i [ROK] nakon završetka;
• evidenciju reklamacija — najmanje tokom zakonom propisanog roka;
• podatke o plaćanju i računima — tokom rokova propisanih poreskim i računovodstvenim propisima;
• bezbednosne i serverske zapise — najduže [30/90] dana, osim kada su potrebni za istragu incidenta;
• rezervne kopije — najduže [ROK].

Nakon isteka odgovarajućeg roka podaci se brišu, anonimizuju ili se pristup njima ograničava, osim kada smo dužni da ih duže čuvamo.

10. Vaša prava

U zavisnosti od okolnosti i pravnog osnova obrade, možete zahtevati informaciju o obradi, pristup i kopiju svojih podataka, ispravku ili dopunu, brisanje, ograničenje obrade, prenos podataka, podneti prigovor na obradu zasnovanu na legitimnom interesu ili opozvati pristanak kada se obrada na njemu zasniva.

Zahtev možete poslati na [EMAIL ZA PRIVATNOST]. Pre postupanja možemo zatražiti razumnu potvrdu identiteta.

Ako smatrate da su vaša prava povređena, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije.

11. Bezbednost

Primenjujemo odgovarajuće tehničke i organizacione mere, uključujući ograničenje pristupa, kratkotrajne jednokratne linkove, kontrolne sažetke tokena, zaštitu sesija i obrazaca, rezervne kopije i praćenje bezbednosnih događaja.

Nijedan sistem nije potpuno bez rizika. Ako saznamo za povredu podataka koja može proizvesti rizik po prava korisnika, postupićemo u skladu sa zakonskim obavezama.

12. Maloletnici

Nalozi, kupovina paketa i naručivanje dizajna namenjeni su punoletnim osobama. Maloletnik može koristiti Platformu samo uz učešće roditelja ili zakonskog zastupnika kada je ono potrebno.

Korisnici ne treba da objavljuju nepotrebne podatke o maloletnicima niti njihove osetljive podatke.

13. Izmene Politike

Politiku možemo povremeno menjati radi usklađivanja sa razvojem Platforme, angažovanjem novih pružalaca usluga ili promenama propisa. Datum poslednje izmene biće naveden na početku dokumenta, a o značajnim izmenama obavestićemo korisnike putem sajta ili emaila kada je to primereno.

14. Kontakt

Za pitanja, zahteve ili pritužbe u vezi sa podacima o ličnosti možete nam se obratiti na: