Pravila privatnosti
Zadnje ažurirano: 18. kolovoza 2026.
Ova Pravila privatnosti objašnjavaju koje osobne podatke prikupljamo putem platforme Reci Da (dalje: „Platforma”), u koju svrhu, na kojoj pravnoj osnovi te koja prava imate. Obrađujemo podatke u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka — „GDPR”) i Zakonom o provedbi Opće uredbe o zaštiti podataka.
1. Voditelj obrade i kontakt
Voditelj obrade osobnih podataka je:
Virtual M j.d.o.o.
OIB: 69574478338
Adresa: Vatrogasna ulica 36/A, 31000 Osijek
E-mail: digitalnepozivnice.hr.info@gmail.com
Za sva pitanja o obradi vaših podataka ili za ostvarivanje svojih prava obratite nam se na gornju e-mail adresu.
2. Koje podatke prikupljamo i u koju svrhu
a) Kontakt forma (upit / ponuda)
Kada ispunite kontakt obrazac, prikupljamo: ime, e-mail adresu, broj telefona (ako ga upišete), datum vjenčanja i poruku. Svrha je odgovor na vaš upit i slanje personalizirane ponude.
b) Potvrda dolaska gostiju (RSVP)
Kada kao gost ispunite pozivnicu, prikupljamo: ime i prezime, broj telefona (ako ga upišete), status dolaska, broj odraslih i djece, imena osoba u vašoj pratnji (ako ih upišete), prijedlog pjesme te poruku mladencima. Svrha je organizacija vjenčanja od strane mladenaca (organizatora događaja).
Podaci o zdravlju (posebna kategorija). Polje „alergije / prehrambene potrebe” može sadržavati podatke o zdravlju, koji su posebna kategorija osobnih podataka (čl. 9 GDPR). Te podatke obrađujemo isključivo na temelju vaše izričite privole i samo radi prilagodbe menija na događaju. Unos tih podataka je u potpunosti dobrovoljan.
c) Korisnički račun (mladenci)
Za izradu računa prikupljamo e-mail adresu (putem Supabase Auth) te podatke o vašem vjenčanju koje sami unesete (naziv, datum, lokacija, poruka gostima, odabrani paket).
d) Upit za tiskane (fizičke) pozivnice
Ako zatražite ponudu za tiskane pozivnice, prikupljamo: ime, e-mail adresu, broj telefona (ako ga upišete) i poruku. Svrha je izrada i slanje ponude. Adresu za dostavu ne pohranjujemo u sustavu — dogovaramo je naknadno izravno s vama.
e) Fotografije koje sami učitate
Mladenci mogu na pozivnicu učitati do dvije fotografije. One se pohranjuju kod našeg pružatelja usluge pohrane i dostupne su svakome tko ima poveznicu na pozivnicu, jer je pozivnica po svojoj naravi javna. Ne učitavajte fotografije koje ne želite podijeliti s gostima. Brisanjem fotografije ili računa uklanjaju se i iz pohrane.
f) Alati za planiranje (planer, budžet, raspored stolova, tijek dana)
Podaci koje unesete u alate na svojoj ploči (zadaci, stavke budžeta, raspored gostiju po stolovima, satnica dana, smještaj) vidljivi su samo vama i vežu se uz vaš račun. Brišu se zajedno s događajem ili računom.
g) Podsjetnici gostima
Funkcija „podsjetnik” priprema poruku i otvara WhatsApp na vašem uređaju — poruku gostu šaljete vi osobno. Mi ne šaljemo poruke gostima niti prosljeđujemo brojeve gostiju WhatsAppu ili trećim stranama.
h) Poslovni i drugi upiti (domjenci, proslave)
Kod upita putem obrazaca na stranicama za poslovne događaje i proslave prikupljamo iste podatke kao kod kontakt forme (ime, e-mail, telefon, poruka), u istu svrhu — odgovor i ponuda.
i) Sigurnosni zapisi
Radi zaštite javnih obrazaca od automatiziranih zlouporaba bilježimo broj pokušaja slanja. IP adresu pritom ne pohranjujemo — pretvara se u nepovratnu kriptografsku oznaku (hash), a i ona se briše nakon 24 sata.
3. Pravna osnova obrade
- Privola (čl. 6. st. 1. (a), a za podatke o zdravlju čl. 9. st. 2. (a) GDPR) — za kontakt formu i za RSVP podatke gostiju, uključujući izričitu privolu za podatke o alergijama/prehrani.
- Izvršenje ugovora (čl. 6. st. 1. (b)) — za vođenje korisničkog računa i pružanje usluge Platforme.
- Legitimni interes (čl. 6. st. 1. (f)) — za osnovnu sigurnost i sprječavanje zlouporabe Platforme.
Privolu možete povući u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja, slanjem zahtjeva na digitalnepozivnice.hr.info@gmail.com.
4. Rok čuvanja
- Podaci iz kontakt forme: 12 mjeseci od zaprimanja upita, nakon čega se automatski brišu (ili ranije, na vaš zahtjev).
- RSVP podaci gostiju: 60 dana nakon datuma događaja, nakon čega se automatski brišu — osim ako ih organizator ukloni ranije.
- Podaci korisničkog računa: dok je račun aktivan; brisanjem računa svi povezani podaci trajno se uklanjaju.
Ovi rokovi nisu samo obećanje na papiru: automatski postupak svakoga dana uklanja podatke kojima je rok istekao.
5. Primatelji i izvršitelji obrade
Vaše podatke ne prodajemo. Dijelimo ih samo s pouzdanim pružateljima usluga (izvršiteljima obrade) koji nam omogućuju rad Platforme:
- Supabase — baza podataka, prijava korisnika i pohrana fotografija (EU (Frankfurt)).
- Vercel — hosting i posluživanje stranica (EU i SAD).
- Resend — slanje e-mail poruka (potvrde, obavijesti o upitima) (EU i SAD).
- Stripe — obrada plaćanja paketa (EU i SAD).
Podatke iz RSVP-a vide i mladenci (organizatori) čije ste pozivnice ispunili, jer su oni primatelji nužni za organizaciju događaja.
6. Prijenosi podataka izvan EU/EGP-a
Neki naši izvršitelji obrade mogu obrađivati podatke izvan Europskog gospodarskog prostora. U tom slučaju prijenos se odvija uz odgovarajuće zaštitne mjere u skladu s GDPR-om (npr. standardne ugovorne klauzule Europske komisije).
7. Vaša prava
U odnosu na svoje osobne podatke imate sljedeća prava:
- pravo na pristup podacima;
- pravo na ispravak netočnih podataka;
- pravo na brisanje („pravo na zaborav”);
- pravo na ograničenje obrade;
- pravo na prenosivost podataka;
- pravo na prigovor na obradu;
- pravo na povlačenje privole u bilo kojem trenutku.
Prava ostvarujete slanjem zahtjeva na digitalnepozivnice.hr.info@gmail.com. Mladenci s računom mogu sami obrisati pojedine goste te cijeli račun sa svim povezanim podacima u odjeljku „Opasna zona” na stranici Moja ploča. Ondje, u odjeljku „Moji podaci”, mogu i preuzeti sve svoje podatke u strojno čitljivom obliku (pravo na prenosivost). Gosti i osobe koje su ispunile kontakt formu zahtjev za brisanje šalju na navedeni e-mail.
Na svaki zahtjev odgovaramo najkasnije mjesec dana od zaprimanja zahtjeva. Ostvarivanje prava je besplatno.
8. Kolačići
Koristimo isključivo nužne kolačiće potrebne za prijavu i održavanje sesije (Supabase Auth). Ne koristimo analitičke ni marketinške kolačiće, pa za njih nije potrebna posebna privola. Ako to ubuduće promijenimo, zatražit ćemo vašu privolu prije postavljanja takvih kolačića.
9. Pravo na pritužbu
Ako smatrate da obradom vaših podataka kršimo propise, imate pravo podnijeti pritužbu nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
E-mail: azop@azop.hr · Web: azop.hr
10. Izmjene ovih pravila
Ova Pravila možemo povremeno ažurirati. Najnoviju verziju uvijek možete pronaći na ovoj stranici, uz naznaku datuma posljednje izmjene.
