1. Ko je odgovoran za vaše podatke
Voditelj obrade podataka je Plan Sjedenja. Za sva pitanja o privatnosti i zaštiti podataka možete nas kontaktirati na info@plansjedenja.com.
2. Koje podatke prikupljamo
Prikupljamo samo podatke neophodne za pružanje usluge:
| Kategorija | Primjeri | Svrha |
|---|---|---|
| Podaci o računu | E-mail adresa, ime, podaci Google naloga (ako se prijavite putem Googlea) | Kreiranje i upravljanje vašim računom |
| Podaci o događaju | Naziv događaja, datum, lokacija, tekst pozivnice, fotografije, raspored stolova | Kreiranje i prikaz vaše pozivnice i rasporeda |
| Podaci gostiju | Imena gostiju, potvrde dolaska, muzičke želje, prehrambene napomene, status u koloni, rezervacije poklona | Funkcionisanje pozivnice i pomoć organizatoru |
| Tehnički podaci | Pristupni podaci sesije, osnovni podaci o uređaju i pregledniku | Sigurnost, rad i poboljšanje platforme |
Napominjemo: ne pohranjujemo podatke vaše platne kartice. Plaćanja obrađuju vanjski platni procesori s vlastitim mjerama sigurnosti.
3. Kako koristimo podatke
- Za pružanje i održavanje usluge (prikaz pozivnice, rasporeda, prikupljanje potvrda dolaska);
- Za upravljanje vašim računom i obradu uplata;
- Za komunikaciju s vama o vašem događaju ili važnim izmjenama usluge;
- Za poboljšanje i razvoj platforme;
- Za zaštitu sigurnosti i sprječavanje zloupotrebe.
Ne prodajemo vaše podatke trećim licima i ne koristimo ih za prikazivanje oglasa.
4. Pravni osnov obrade
Podatke obrađujemo na osnovu: izvršenja ugovora (pružanje usluge koju ste zatražili), vašeg pristanka (gdje je primjenjivo), te našeg legitimnog interesa (sigurnost i poboljšanje usluge).
5. Gdje se podaci pohranjuju
Za pohranu podataka i autentifikaciju koristimo Google Firebase (Firestore baza i Firebase Authentication), pouzdanu infrastrukturu koja primjenjuje visoke standarde sigurnosti. Podaci se mogu obrađivati na serverima unutar Europske unije i drugih lokacija u skladu s Googleovim uslovima i mjerama zaštite.
6. Kolačići i lokalna pohrana
Koristimo tehnologije lokalne pohrane (localStorage) u vašem pregledniku za neophodne funkcije, na primjer:
- Pamćenje izabrane teme (svijetla/tamna);
- Pamćenje vašeg statusa u koloni i rezervacija poklona (kako gost ne bi morao ponovo unositi podatke);
- Održavanje prijavljene sesije.
Ove tehnologije su neophodne za rad platforme i ne koriste se za praćenje u marketinške svrhe.
Analitika (uz vaš pristanak)
Na našoj početnoj stranici koristimo Microsoft Clarity — alat koji nam pomaže razumjeti kako posjetioci koriste stranicu, kako bismo je popravili. Clarity bilježi anonimne podatke o korištenju: kretanje miša, klikove, skrolanje i tehničke podatke o pregledniku, te ih koristi za izradu toplotnih mapa i snimaka sesija.
- Učitava se samo ako pristanete — dok ne kliknete „Prihvati" na banneru, Clarity se ne pokreće i ne postavlja nikakve kolačiće.
- Kolačići koje postavlja:
_clck(traje do 1 godine) i_clsk(traje 1 dan). - Obrađivač: Microsoft Corporation. Podaci se mogu prenositi izvan EU (SAD) na osnovu standardnih ugovornih klauzula i EU-US Data Privacy Framework-a.
- Ne koristimo Clarity na stranicama pozivnice ni u organizatorskom panelu — samo na javnoj početnoj stranici.
- Povlačenje pristanka: u bilo kojem trenutku možete poništiti svoj izbor i ponovo odlučiti.
- Microsoft-ova pravila privatnosti: privacy.microsoft.com
Ako odbijete analitiku, stranica radi potpuno normalno — nijedna funkcija se ne gubi.
7. Dijeljenje podataka
Vaše podatke dijelimo samo u sljedećim slučajevima:
- Pružatelji usluga — pouzdani partneri koji nam pomažu u radu (npr. Google Firebase za hosting i bazu, Microsoft Clarity za analitiku posjeta uz vaš pristanak, platni procesori za uplate);
- Organizator i gosti — podaci događaja su po prirodi vidljivi pozvanim gostima (pozivnica) i organizatoru (potvrde, želje, rezervacije);
- Zakonske obaveze — ako to zahtijeva zakon ili nadležni organ.
8. Koliko dugo čuvamo podatke
Podatke o događaju čuvamo dok je događaj aktivan, plus period vidljivosti zavisno o paketu (30 dana ili godinu dana nakon datuma događaja). Podatke o računu čuvamo dok je račun aktivan. Možete zatražiti brisanje svojih podataka u bilo kojem trenutku.
9. Vaša prava
U skladu s važećim propisima o zaštiti podataka (uključujući GDPR za korisnike u EU), imate pravo na:
- Pristup — saznati koje podatke imamo o vama;
- Ispravak — zatražiti ispravak netačnih podataka;
- Brisanje — zatražiti brisanje vaših podataka ("pravo na zaborav");
- Ograničenje i prigovor — ograničiti ili prigovoriti na obradu;
- Prenosivost — dobiti svoje podatke u prenosivom formatu.
Za ostvarivanje ovih prava kontaktirajte nas na info@plansjedenja.com. Imate i pravo podnijeti pritužbu nadležnom tijelu za zaštitu podataka.
10. Sigurnost podataka
Primjenjujemo tehničke i organizacione mjere zaštite podataka, uključujući sigurnosna pravila pristupa bazi i šifrovan prijenos podataka. Iako se trudimo zaštititi vaše podatke, nijedan sistem prijenosa putem interneta nije potpuno siguran, pa ne možemo garantovati apsolutnu sigurnost.
11. Podaci djece
Platforma nije namijenjena osobama mlađim od 16 godina za samostalnu registraciju. Ako organizator unosi podatke o gostima koji su djeca (npr. spisak gostiju), odgovoran je za odgovarajuću saglasnost roditelja ili staratelja.
12. Izmjene ovih pravila
Ova pravila možemo povremeno ažurirati kako bismo odrazili promjene u uslugama ili propisima. O značajnim izmjenama obavijestit ćemo vas putem platforme ili e-maila. Datum posljednjeg ažuriranja naveden je na vrhu stranice.
13. Kontakt
Za sva pitanja o privatnosti, zaštiti podataka ili ostvarivanju vaših prava, pišite nam na info@plansjedenja.com.