1. Voditelj Obrade Podataka

Voditelj obrade odgovoran za obradu vaših osobnih podataka je:

2. Podaci koje Prikupljamo

Prikupljamo sljedeće kategorije osobnih podataka:

• Podaci o računu — vaše ime i e-mail adresa navedeni pri registraciji
• Korisnički sadržaj — fotografije i medijske datoteke koje vi ili vaši gosti učitavaju
• Tehnički podaci — IP adresa, informacije o pregledniku/uređaju i evidencija pristupa poslužitelju, automatski prikupljeni pri korištenju Usluge
• Podaci o plaćanju — transakcije plaćanja obrađuje izravno Stripe; primamo samo status transakcije i odabrani tip paketa. Ne pohranjujemo podatke o platnoj kartici.

3. Svrha Obrade

Obrađujemo osobne podatke u sljedeće svrhe:

• Pružanje i upravljanje vašom privatnom galerijom vjenčanih fotografija
• Omogućavanje gostima učitavanje i pristup fotografijama putem vašeg linka za galeriju
• Osiguranje sigurnosti, integriteta i prevencija prijevare u Usluzi

4. Pravna Osnova Obrade

Vaše osobne podatke obrađujemo na sljedećim pravnim osnovama prema članku 6. GDPR-a:

• Izvršenje ugovora (čl. 6(1)(b)) — obrada je neophodna za pružanje Usluge koju ste kupili ili koristite
• Legitimni interes (čl. 6(1)(f)) — obrada je neophodna za naše legitimne interese u održavanju sigurnosti Usluge, sprječavanju zlouporabe i osiguravanju integriteta usluge

5. Obrada Plaćanja

• Plaćanja na WeddingCircle obrađuje Stripe, Inc. (stripe.com), treća strana za obradu plaćanja. Kada dovršite kupnju, vaši podaci o plaćanju se dostavljaju izravno Stripeu.
• Ne pohranjujemo, ne pristupamo niti ne obrađujemo podatke s vaše platne kartice. Primamo samo potvrdu statusa transakcije i identifikator paketa.
• Stripe može obrađivati vaše podatke o plaćanju u Sjedinjenim Američkim Državama i drugim jurisdikcijama izvan Europske unije.
• Upotreba vaših podataka od strane Stripea regulirana je Stripeovom politikom privatnosti, dostupnom na stripe.com/privacy.

6. Korisnički Sadržaj

• Zadržavate puno vlasništvo nad svim fotografijama i sadržajem koji učitavate na WeddingCircle.
• Učitavanjem sadržaja, dodjeljujete nam ograničenu, neekskluzivnu, besplatnu licencu za pohranu, obradu i posluživanje tog sadržaja isključivo u svrhu pružanja usluge galerije vama i vašim gostima.
• Ne koristimo vaš učitani sadržaj ni u kakvu drugu svrhu, uključujući oglašavanje, treniranje modela strojnog učenja ili dijeljenje s trećim stranama osim što je nužno za rad Usluge.

7. Čuvanje Podataka

• Korisnički računi čuvaju se za trajanje aktivnog paketa i brišu se po isteku.
• Osnovni paket — fotografije, sadržaj i podaci računa čuvaju se 6 mjeseci od datuma aktivacije galerije.
• Premium paket — fotografije, sadržaj i podaci računa čuvaju se 12 mjeseci od datuma aktivacije galerije.
• Po isteku paketa, sav učitani sadržaj i povezani podaci računa trajno se i nepovratno brišu u roku od 7 dana. Sigurnosne kopije korisničkih podataka ne čuvaju se nakon aktivnog perioda usluge.
• Možete zatražiti rano brisanje vaših podataka u bilo koje vrijeme kontaktiranjem na kristijan@dakovic.dev. Takve zahtjeve obradit ćemo u roku od 30 dana.

8. Međunarodni Prijenosi Podataka

Za pružanje Usluge, vaši podaci mogu biti obrađeni od strane ili preneseni sljedećim pružateljima infrastrukture, od kojih neki posluju izvan Europske unije:

• Cloudflare R2 — pohrana objekata za učitane fotografije; podaci mogu biti obrađeni u SAD-u i globalno
• Vercel — hosting aplikacije; podaci se obrađuju u Sjedinjenim Američkim Državama
• Railway — hosting baze podataka; podaci se obrađuju unutar Europske unije
• Stripe — obrada plaćanja; podaci se obrađuju u Sjedinjenim Američkim Državama

Gdje se prijenosi odvijaju u zemlje izvan EU/EEA, pružatelji se oslanjaju na standardne ugovorne klauzule (SCC) ili druge mehanizme prijenosa odobrene GDPR-om.

9. Dijeljenje Podataka

• Ne prodajemo, iznajmljujemo niti dijelimo vaše osobne podatke trećim stranama u marketinške ili komercijalne svrhe.
• Osobni podaci dijele se samo s pružateljima infrastrukture i plaćanja navedenim u Odjeljku 8 (Međunarodni prijenosi podataka), i samo u mjeri potrebnoj za pružanje Usluge.
• Vaše podatke možemo otkriti ako to zahtijeva primjenjivo pravo, sudski nalog ili regulatorno tijelo.

10. Vaša Prava (GDPR)

Ako se nalazite u Europskoj uniji ili Europskom gospodarskom prostoru, imate sljedeća prava u pogledu vaših osobnih podataka:

• Pravo na pristup — zahtijevajte kopiju osobnih podataka koje čuvamo o vama
• Pravo na ispravak — zahtijevajte ispravak netočnih ili nepotpunih osobnih podataka
• Pravo na brisanje — zahtijevajte brisanje vaših osobnih podataka (podložno zakonskim obvezama čuvanja)
• Pravo na ograničenje — zahtijevajte da ograničimo obradu vaših podataka u određenim okolnostima
• Pravo na prenosivost podataka — primite svoje podatke u strukturiranom, strojno čitljivom formatu
• Pravo na povlačenje pristanka — gdje se obrada temelji na pristanku, možete ga povući u bilo koje vrijeme bez utjecaja na zakonitost prethodne obrade
• Pravo na pritužbu — imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP, azop.hr) ili nadzornom tijelu u vašoj zemlji boravišta

11. Sigurnost

Provodimo odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka od neovlaštenog pristupa, izmjene, otkrivanja ili uništenja. Te mjere uključuju šifriranu transmisiju podataka (HTTPS/TLS), stroge kontrole pristupa i sigurnu infrastrukturu pohrane u oblaku. Iako poduzimamo razumne mjere opreza, nijedan sustav nije potpuno imun na sigurnosne rizike i ne možemo garantirati apsolutnu sigurnost.

12. Kolačići i Praćenje

WeddingCircle ne koristi kolačiće, piksele za praćenje, lokalne identifikatore pohrane niti ikakve druge tehnologije praćenja. Na ovoj Usluzi ne koristimo platforme analitike trećih strana (kao što je Google Analytics).

13. Kontakt

Za ostvarivanje vaših prava, slanje zahtjeva vezanih uz podatke ili postavljanje bilo kakvih pitanja o privatnosti, kontaktirajte nas na: kristijan@dakovic.dev