Pravila privatnosti

Zadnje ažurirano: 29. rujna 2026.

Ova Pravila privatnosti objašnjavaju koje osobne podatke prikupljamo putem platforme Reci Da (dalje: „Platforma”), u koju svrhu, na kojoj pravnoj osnovi te koja prava imate. Obrađujemo podatke u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka, „GDPR”) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

1. Voditelj obrade i kontakt

Voditelj obrade osobnih podataka je:

Za sva pitanja o obradi vaših podataka ili za ostvarivanje svojih prava obratite nam se na gornju e-mail adresu.

2. Koje podatke prikupljamo i u koju svrhu

a) Kontakt forma (upit / ponuda)

Kada ispunite kontakt obrazac, prikupljamo: ime, e-mail adresu, broj telefona (ako ga upišete), datum vjenčanja i poruku. Svrha je odgovor na vaš upit i slanje personalizirane ponude.

b) Potvrda dolaska gostiju (RSVP)

Kada kao gost ispunite pozivnicu, prikupljamo: ime i prezime, broj telefona (ako ga upišete), status dolaska, broj odraslih i djece, imena osoba u vašoj pratnji (ako ih upišete), prijedlog pjesme te poruku mladencima. Svrha je organizacija vjenčanja od strane mladenaca (organizatora događaja).

c) Korisnički račun (mladenci)

Za izradu računa prikupljamo e-mail adresu (putem Supabase Auth) te podatke o vašem vjenčanju koje sami unesete (naziv, datum, lokacija, poruka gostima, odabrani paket).

d) Upit za tiskane (fizičke) pozivnice

Ako zatražite ponudu za tiskane pozivnice, prikupljamo: ime, e-mail adresu, broj telefona (ako ga upišete) i poruku. Svrha je izrada i slanje ponude. Adresu za dostavu ne pohranjujemo u sustavu, nego je dogovaramo naknadno izravno s vama.

e) Fotografije koje sami učitate

Mladenci mogu na pozivnicu učitati do dvije fotografije. One se pohranjuju kod našeg pružatelja usluge pohrane i dostupne su svakome tko ima poveznicu na pozivnicu, jer je pozivnica po svojoj naravi javna. Ne učitavajte fotografije koje ne želite podijeliti s gostima. Brisanjem fotografije ili računa uklanjaju se i iz pohrane.

f) Alati za planiranje (planer, budžet, raspored stolova, tijek dana, dodatni događaji)

Podaci koje unesete u alate na svojoj ploči (zadaci, stavke budžeta, raspored gostiju po stolovima, satnica dana, smještaj, popisi pozvanih na dodatne događaje poput ručka dan poslije) vidljivi su samo vama i vežu se uz vaš račun. Brišu se zajedno s događajem ili računom.

g) Podsjetnici i pozivi gostima

Funkcije „podsjetnik” i „pozovi” pripremaju poruku i otvaraju WhatsApp, Viber ili SMS na vašem uređaju, a poruku gostu šaljete vi osobno. Mi ne šaljemo poruke gostima niti prosljeđujemo brojeve gostiju WhatsAppu, Viberu ili trećim stranama.

h) Poslovni i drugi upiti (domjenci, proslave)

Kod upita putem obrazaca na stranicama za poslovne događaje i proslave prikupljamo iste podatke kao kod kontakt forme (ime, e-mail, telefon, poruka), u istu svrhu: odgovor i ponuda.

i) Sigurnosni zapisi

Radi zaštite javnih obrazaca od automatiziranih zlouporaba bilježimo broj pokušaja slanja. IP adresu pritom ne pohranjujemo, nego se pretvara u nepovratnu kriptografsku oznaku (hash), a i ona se briše nakon 24 sata.

3. Pravna osnova obrade

• Privola (čl. 6. st. 1. (a), a za podatke o zdravlju čl. 9. st. 2. (a) GDPR): za kontakt formu i za RSVP podatke gostiju, uključujući izričitu privolu za podatke o alergijama/prehrani, te za marketinške kolačiće (Meta Pixel) i s njima povezano slanje podataka Meti (odjeljak 8).
• Izvršenje ugovora (čl. 6. st. 1. (b)): za vođenje korisničkog računa i pružanje usluge Platforme.
• Legitimni interes (čl. 6. st. 1. (f)): za osnovnu sigurnost i sprječavanje zlouporabe Platforme.

Privolu možete povući u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja, slanjem zahtjeva na digitalnepozivnice.hr.info@gmail.com. Privolu za kolačiće povlačite jednim klikom, u postavkama kolačića (odjeljak 8).

4. Rok čuvanja

• Podaci iz kontakt forme: 12 mjeseci od zaprimanja upita, nakon čega se automatski brišu (ili ranije, na vaš zahtjev).
• RSVP podaci gostiju: 60 dana nakon datuma događaja, nakon čega se automatski brišu, osim ako ih organizator ukloni ranije.
• Podaci korisničkog računa: dok je račun aktivan; brisanjem računa svi povezani podaci trajno se uklanjaju.

Ovi rokovi nisu samo obećanje na papiru: automatski postupak svakoga dana uklanja podatke kojima je rok istekao.

5. Primatelji i izvršitelji obrade

Vaše podatke ne prodajemo. Dijelimo ih samo s pouzdanim pružateljima usluga (izvršiteljima obrade) koji nam omogućuju rad Platforme:

• Supabase: baza podataka, prijava korisnika i pohrana fotografija (EU (Frankfurt)).
• Vercel: hosting i posluživanje stranica (EU i SAD).
• Resend: slanje e-mail poruka (potvrde, obavijesti o upitima) (EU i SAD).
• Stripe: obrada plaćanja paketa (EU i SAD).

Podatke iz RSVP-a vide i mladenci (organizatori) čije ste pozivnice ispunili, jer su oni primatelji nužni za organizaciju događaja.

Samo ako pristanete na marketinške kolačiće, podatke o posjetu i o spremanju pozivnice ili plaćanju primaju i Meta Platforms Ireland Ltd. (Facebook, Instagram), kako je opisano u odjeljku 8.

6. Prijenosi podataka izvan EU/EGP-a

Neki naši izvršitelji obrade mogu obrađivati podatke izvan Europskog gospodarskog prostora. U tom slučaju prijenos se odvija uz odgovarajuće zaštitne mjere u skladu s GDPR-om (npr. standardne ugovorne klauzule Europske komisije).

7. Vaša prava

U odnosu na svoje osobne podatke imate sljedeća prava:

• pravo na pristup podacima;
• pravo na ispravak netočnih podataka;
• pravo na brisanje („pravo na zaborav”);
• pravo na ograničenje obrade;
• pravo na prenosivost podataka;
• pravo na prigovor na obradu;
• pravo na povlačenje privole u bilo kojem trenutku.

Prava ostvarujete slanjem zahtjeva na digitalnepozivnice.hr.info@gmail.com. Mladenci s računom mogu sami obrisati pojedine goste te cijeli račun sa svim povezanim podacima u odjeljku „Opasna zona” na stranici Moja ploča. Ondje, u odjeljku „Moji podaci”, mogu i preuzeti sve svoje podatke u strojno čitljivom obliku (pravo na prenosivost). Gosti i osobe koje su ispunile kontakt formu zahtjev za brisanje šalju na navedeni e-mail.

Na svaki zahtjev odgovaramo najkasnije mjesec dana od zaprimanja zahtjeva. Ostvarivanje prava je besplatno.

8. Kolačići

Nužni kolačići služe za prijavu i održavanje sesije (Supabase Auth) te za pamćenje vaše odluke o kolačićima (kolačić „rd_privola”, 180 dana). Bez njih stranica ne radi kako treba, pa za njih nije potrebna privola.

Marketinški kolačići, samo uz vašu privolu: Meta Pixel (Meta Platforms Ireland Ltd.). Ako pristanete, na našim javnim stranicama i u koracima izrade i plaćanja (nikad na pozivnicama koje otvaraju gosti) Meta Pixel postavlja kolačiće „_fbp” i „_fbc” (do 90 dana) i Meti javlja posjet te jeste li spremili pozivnicu ili platili paket (s iznosom). Kad spremite pozivnicu ili platite, isti događaj Meti šaljemo i s našeg poslužitelja (Conversions API), uz vašu e-mail adresu i oznaku računa u nepovratnom kriptografskom obliku (hash), IP adresu i podatke o pregledniku. Svrha je mjerenje uspješnosti naših oglasa na Facebooku i Instagramu i prikazivanje oglasa ljudima kojima bi mogli biti korisni.

Za prikupljanje i prijenos tih podataka Meta i mi smo zajednički voditelji obrade; njihovu daljnju obradu Meta provodi kao samostalni voditelj, prema Metinim pravilima privatnosti, i može ih prenijeti u SAD (okvir EU i SAD za privatnost podataka). Bez vaše privole ništa od ovoga se ne događa. Privolu dajete ili povlačite u svakom trenutku: Postavke kolačića.

Za mjerenje posjećenosti koristimo Vercel Web Analytics, koji radi bez kolačića i bez praćenja pojedinca kroz vrijeme ili druge stranice. Bilježe se samo skupni podaci (koja je stranica otvorena, s kojeg izvora, država, vrsta uređaja) iz kojih vas nije moguće identificirati, pa za to nije potrebna privola.

Kad otvorite račun, uz njega zapisujemo i odakle ste došli: odgovor na neobavezno pitanje „Kako ste čuli za nas?“ te izvor koji je preglednik sam javio (npr. Google, Instagram ili poveznica s tuđe pozivnice) i stranicu s koje ste krenuli u izradu. Ništa od toga ne spremamo na vaš uređaj. Podatak putuje samo u poveznici do registracije. Koristimo ga isključivo zato da znamo koji kanali dovode parove, a briše se zajedno s računom.

9. Pravo na pritužbu

Ako smatrate da obradom vaših podataka kršimo propise, imate pravo podnijeti pritužbu nadzornom tijelu:

10. Izmjene ovih pravila

Ova Pravila možemo povremeno ažurirati. Najnoviju verziju uvijek možete pronaći na ovoj stranici, uz naznaku datuma posljednje izmjene.