Pravila privatnosti

Za korisničke račune, plaćanja i rad usluge mi smo voditelj obrade:

• Naziv: ALTEQ, obrt za razvoj softvera
• Adresa: Ulica L. Ružičke 42, 10410 Velika Gorica
• OIB: 07350652712
• E-pošta: info@alteq.hr

Par (vlasnik događaja) odlučuje tko dobiva QR kod ili poveznicu, koje fotografije ostaju vidljive i kada se galerija otkriva. Za fotografije i imena koje gosti dodaju u galeriju vlasnik događaja odlučuje što će se s njima događati, a mi ih u njegovo ime pohranjujemo i prikazujemo.

• Vlasnici događaja: adresu e-pošte, ime i lozinku. Lozinke pohranjujemo isključivo kao jednosmjerni hash. Ako se prijavite putem Googlea, od Googlea primamo vašu adresu e-pošte i ime, nikada lozinku.
• Podatke o događaju koje unesete: naslov, opis, datum, mjesto, postavke galerije i bingo zadatke.
• Gosti: fotografije koje prenesu te, po želji, ime, kratku poruku, srca (lajkove) i napredak u bingu. Gosti ne trebaju račun.
• Nasumični ID posjetitelja koji vaš preglednik stvori kad prvi put otvorite galeriju. Služi nam za brojanje gostovih fotografija i srca bez saznavanja tko je gost.
• IP adresu uređaja s kojeg je fotografija prenesena. Čuva se uz fotografiju radi sprječavanja zlouporabe.
• Plaćanja: podatke o kartici u cijelosti obrađuje Stripe. Mi primamo samo potvrdu da je narudžba plaćena i referencu plaćanja.
• Narudžbe zahvalnica ili stalaka za stolove: ime, adresu i broj telefona za dostavu koje upišete pri plaćanju, vašu adresu e-pošte i poruku za graviranje na zahvalnicama.
• Osnovne tehničke podatke (IP adresa, vrsta preglednika, tražena stranica, vrijeme) koje naš pružatelj hostinga bilježi u poslužiteljskim zapisima.

Oslanjamo se na sljedeće pravne osnove prema GDPR-u:

• Pružanje usluge koju ste zatražili (ugovor): izrada računa i galerija, pohrana i prikaz fotografija, naplata.
• Naši legitimni interesi: sigurnost usluge, sprječavanje neželjenog sadržaja i zlouporabe (primjerice ograničavanje broja fotografija koje jedan uređaj može poslati u kratkom vremenu) te otklanjanje problema.
• Zakonske obveze: čuvanje evidencije o plaćanjima i računovodstvenih podataka u skladu sa zakonom.
• Privola, gdje se primjenjuje: gost sam odlučuje hoće li prenijeti fotografije i upisati ime, a može i odustati.

Ne koristimo oglašivačke ni analitičke kolačiće te vas ne pratimo po drugim stranicama. Pohranjujemo samo ono što je potrebno za rad usluge, pa baner za kolačiće nije potreban:

• Kolačić sesije za prijavu vlasnika događaja.
• Kolačić jezika (captureit_lang) koji pamti vaš jezik godinu dana.
• Pohrana u pregledniku na vašem uređaju: nasumični ID posjetitelja, ime koje ste upisali kao gost, nedovršena skica događaja i napredak kontrolnog popisa.

Za rad usluge CaptureIt koristimo pouzdane pružatelje usluga. Oni podatke obrađuju samo da bi nam pružili svoju uslugu:

• Vercel: hosting web stranice i aplikacije.
• Neon: baza podataka s računima, događajima i zapisima o fotografijama.
• Cloudinary: pohrana, promjena veličine i isporuka fotografija.
• Stripe: obrada plaćanja.
• Dostavne službe: ime, adresa i broj telefona za dostavu, samo kad naručite zahvalnice ili stalke.
• Google: prijava, samo ako se odlučite prijaviti putem Googlea.
• Upstash: kratkotrajni brojači (IP adresa i događaj) za ograničavanje prijenosa.

Ne prodajemo osobne podatke, ne prikazujemo oglase niti koristimo fotografije gostiju za treniranje modela umjetne inteligencije.

Neki pružatelji, poput Cloudinaryja, Stripea, Googlea i Upstasha, podatke mogu obrađivati izvan Europskoga gospodarskog prostora, uključujući Sjedinjene Američke Države. U tom se slučaju prijenos temelji na odluci Europske komisije o primjerenosti (primjerice Okvir za privatnost podataka EU–SAD) ili na standardnim ugovornim klauzulama.

• Računi, događaji i fotografije čuvaju se dok vlasnik ne obriše događaj ili ne zatraži zatvaranje računa. Kad istekne razdoblje dostupnosti galerije iz paketa, galerija se zatvara za goste, ali fotografije ostaju dostupne vlasniku.
• Kad se događaj obriše, njegove se fotografije, srca, bingo podaci i IP adrese brišu iz naše baze, a slike se uklanjaju iz Cloudinaryja. Sigurnosne kopije i predmemorije mogu kratko zadržati kopije prije nego isteknu.
• Fotografije koje je vlasnik odbio ostaju pohranjene, skrivene, dok se događaj ne obriše.
• Evidencija o plaćanjima i narudžbama, uključujući podatke za dostavu, čuva se onoliko dugo koliko to zahtijevaju računovodstveni propisi.
• Brojači ograničenja prijenosa automatski istječu nakon nekoliko minuta.

Fotografije s vjenčanja prikazuju ljude. Galeriju može otvoriti svatko tko ima njezinu poveznicu ili QR kod, osim ako vlasnik fotografije ne zadrži moderiranjem ili zakazanim otkrivanjem. Galerije se ne prikazuju u tražilicama.

Ako se nalazite na fotografiji i želite da se ukloni, molimo vas da se najprije obratite paru: oni je mogu odbiti ili obrisati u svojoj nadzornoj ploči. Ako to nije moguće, pišite nam na info@alteq.hr i pomoći ćemo.

Sav je promet šifriran protokolom HTTPS, lozinke su hashirane, a alati za vlasnike dostupni su samo prijavljenom vlasniku događaja. Nijedna internetska usluga nije savršeno sigurna, ali poduzimamo razumne mjere za zaštitu vaših podataka.

Možete zatražiti pristup svojim podacima, njihov ispravak ili brisanje, ograničenje obrade ili prigovor na obradu, kopiju podataka u prenosivom obliku te povući danu privolu. U tu svrhu pišite nam na info@alteq.hr.

Imate i pravo prigovora Agenciji za zaštitu osobnih podataka (AZOP, azop.hr) ili nadzornom tijelu u svojoj državi.

Računi su namijenjeni odraslima. Svjesno ne prikupljamo osobne podatke djece putem računa. Za fotografije djece koje gosti prenesu u galeriju odgovorni su vlasnik događaja i gosti koji ih dijele.

Ako ova pravila bitno izmijenimo, ažurirat ćemo datum na vrhu ove stranice i, kada je to prikladno, obavijestiti vas u aplikaciji.