Politika privatnosti

Obrađujemo podatke potrebne da pripremimo i objavimo vašu pozivnicu i da vam prosledimo odgovore gostiju. Vaše podatke ne prodajemo i ne koristimo za oglašavanje; na sajtu nema reklamnih kolačića ni kolačića za praćenje. Podaci o vašoj kartici nikada ne stižu do nas.

BLS AI Automation DOO, Neznanih Junaka 60, Podgorica, Crna Gora; matični broj/PIB: 5-1333594/003 / 03784410. Za sva pitanja i zahteve u vezi sa zaštitom podataka: hello@digitallyinvite.com.

Vlasnik pozivnice (naručilac): adresa e-pošte, broj telefona (opciono), izabrani jezik i sadržaj pozivnice, kao što su imena, datum i vreme događaja, naziv, adresa i lokacija mesta, program, napomene, fotografije i muzika koje otpremite (ili link pesme sa YouTube-a koji izaberete).

Gosti (RSVP): ime, dolazak, broj osoba koje dolaze, ime pratioca i sa čije strane je gost; opciono adresa e-pošte, izbor menija, informacije o alergijama i napomena. Vlasnik pozivnice može voditi i sopstveni spisak gostiju (ime, opciono e-pošta i telefon, napomena o ishrani, privatna napomena).

Plaćanje: plaćanja obrađuje Dodo Payments; podaci o kartici ne stižu do nas. Mi dobijamo samo referencu plaćanja, iznos, status plaćanja i podatke o kupcu koje Dodo Payments navede u obaveštenju o plaćanju (npr. adresu e-pošte).

Lista čekanja: ako se prijavite za dizajn koji još nije objavljen, vaša adresa e-pošte, dizajn koji vas zanima i jezik.

Merenje poseta bez kolačića: putanja posećene stranice, samo domen sajta sa kog ste došli (npr. instagram.com), oznaka kampanje (UTM), vrsta uređaja (telefon, tablet, računar) i jezik. Vaša IP adresa se u ovom zapisu ne čuva. Da bismo razlikovali ponovljene posete istog dana, iz vaše IP adrese se pomoću nasumične soli koja se svakog dana iznova generiše u memoriji servera i nigde se ne zapisuje pravi jednosmerni, skraćeni sažetak (HMAC). So se menja kada se promeni dan, pa je sledećeg dana taj sažetak za istog posetioca drugačiji; pošto se stare soli ne čuvaju, raniji sažeci ne mogu se povezati sa IP adresom.

Podaci o izvoru: kada prvi put dođete na sajt, kanal sa kog ste došli (izvor, medijum, oznake kampanje i sadržaja, domen sajta koji vas je uputio, vreme dolaska) čuva se u vašem pregledaču 90 dana. Ako napravite nacrt pozivnice, ovi podaci se čuvaju uz vašu porudžbinu i koriste se da bismo razumeli koji promotivni kanali funkcionišu.

Tehnički zapisi: radi bezbednosti i otklanjanja grešaka, naš server vodi standardne pristupne zapise (IP adresa, datum i vreme, tražena adresa, podaci o pregledaču). Radi sprečavanja zloupotrebe, vaša IP adresa se i kratko broji isključivo u memoriji servera; taj brojač se ne čuva trajno.

Prepiska: kada nam pišete e-poštom, sadržaj prepiske i vaši kontakt podaci.

Izvršenje ugovora (GDPR čl. 6(1)(b)): izrada, čuvanje i objavljivanje pozivnice; povezivanje plaćanja sa porudžbinom; slanje obaveštenja o porudžbini, plaćanju i novim RSVP odgovorima e-poštom; odgovaranje na zahteve za podršku.

Pravna obaveza (GDPR čl. 6(1)(c)): čuvanje računovodstvene i poreske evidencije; postupanje po zakonitim zahtevima nadležnih organa.

Legitimni interes (GDPR čl. 6(1)(f)): unapređenje sajta i procena promotivnih kanala putem merenja bez kolačića i podataka o izvoru; bezbednost, sprečavanje zloupotrebe i odbrana pravnih zahteva. To radimo sa što manje podataka i bez potrebe da vas identifikujemo. Na ovu obradu možete uložiti prigovor.

Odgovori gostiju: kada gost popuni RSVP formular, odgovor se obrađuje da bi se prosledio vlasniku pozivnice i da bi gost dobio potvrdu e-poštom (legitimni interes, GDPR čl. 6(1)(f)).

Podaci o alergijama i ishrani mogu se smatrati podacima o zdravlju. Ovo polje je potpuno opciono; ne morate ga popuniti. Ako ga popunite, te podatke delite dobrovoljno; prosleđuju se samo vlasniku pozivnice i ne koriste se ni u koju drugu svrhu. Njihovo brisanje možete zatražiti u bilo kom trenutku.

Lista čekanja: vaš pristanak (GDPR čl. 6(1)(a)); sa liste možete izaći u bilo kom trenutku.

Ne vršimo automatizovano odlučivanje niti profilisanje. Podatke ne prodajemo, ne koristimo za oglašavanje i ne delimo sa trećim licima u marketinške svrhe.

Vlasnik pozivnice: RSVP odgovori gostiju prikazuju se na kontrolnoj tabli vlasnika i šalju mu se e-poštom.

Naši pružaoci usluga (samo radi pružanja usluge, po našim uputstvima i uz ugovornu obavezu):

• Server i baza podataka: naša baza (softver Supabase) radi na serveru kojim sami upravljamo, a koji hostuje Hostinger International Ltd. na lokaciji Frankfurt, Nemačka (EU).

• Resend: slanje transakcionih e-poruka (obaveštenja o porudžbini, plaćanju i RSVP odgovorima); region EU (Irska).

• Hostinger: poštansko sanduče hello@digitallyinvite.com i usluga domena (DNS).

• Dodo Payments: obrada plaćanja. Kao zvanični prodavac (Merchant of Record), Dodo Payments obrađuje podatke o plaćanju prema sopstvenoj politici privatnosti i na sopstvenu odgovornost.

Google i YouTube: ako je vlasnik pozivnice izabrao pesmu sa YouTube-a, ona se pušta preko YouTube plejera u režimu poboljšane privatnosti (youtube-nocookie.com) kada se pozivnica otvori; ako dodirnete mapu, učitava se Google Maps. U tim slučajevima vaš pregledač se direktno povezuje sa Google-om/YouTube-om i važi njihova politika privatnosti. Detalji su u Politici kolačića.

Nadležni državni organi i sudovi, kada to zakon zahteva.

Naša kompanija je u Crnoj Gori, pa se vaši podaci obrađuju u Crnoj Gori i u zemljama u kojima posluju naši pružaoci usluga. Neki pružaoci, poput kompanija Resend i Dodo Payments, mogu imati sedište u Sjedinjenim Američkim Državama ili u drugim zemljama van EU/EEP.

Za ove prenose oslanjamo se na odgovarajuće mere zaštite, kao što su standardne ugovorne klauzule (SCC) Evropske komisije ili sertifikacija pružaoca u okviru Okvira za privatnost podataka EU–SAD. Primerak ovih mera možete zatražiti na hello@digitallyinvite.com.

Objavljene pozivnice i RSVP odgovori: tokom perioda objave (12 meseci) i dodatna 2 meseca u arhivi; nakon toga mogu biti obrisani ili anonimizovani. Ranije brisanje možete zatražiti u bilo kom trenutku.

Neplaćeni nacrti: čuvaju se onoliko dugo koliko je pravno i tehnički potrebno; brišu se na zahtev.

Evidencija o plaćanjima i računovodstvu: tokom perioda propisanog zakonom.

Lista čekanja: dok se dizajn ne objavi i ne obavestimo vas, ili dok ne izađete sa liste.

Pristupni zapisi servera i statistika poseta bez kolačića: čuvaju se onoliko dugo koliko je pravno i tehnički potrebno; brišu se na zahtev.

Prepiska sa podrškom: nakon rešavanja zahteva, onoliko dugo koliko je potrebno za eventualni spor.

Imate pravo na pristup svojim podacima; da zatražite njihovu ispravku, brisanje ili ograničenje obrade; da ih dobijete u strukturisanom, uobičajeno korišćenom formatu (prenosivost); i da uložite prigovor na obradu zasnovanu na legitimnom interesu. Kada se obrada zasniva na pristanku, možete ga povući u bilo kom trenutku; to ne utiče na zakonitost obrade pre povlačenja.

Zahtev pošaljite na hello@digitallyinvite.com. Možemo zatražiti dodatne informacije radi provere identiteta (npr. da pišete sa adrese e-pošte korišćene u porudžbini). Odgovaramo najkasnije u roku od mesec dana.

Ako ste gost i želite da se vaš odgovor obriše, možete pisati vlasniku pozivnice ili direktno nama.

Pritužbu na obradu vaših podataka možete podneti nadzornom organu: u EU/EEP, organu za zaštitu podataka zemlje u kojoj živite ili radite; u Crnoj Gori, Agenciji za zaštitu ličnih podataka i slobodan pristup informacijama; u Turskoj, Odboru za zaštitu ličnih podataka (KVKK Kurulu). Ako nam prvo pišete, pokušaćemo zajedno da rešimo problem.

Podaci se prenose šifrovanom vezom (HTTPS), a pristup bazi podataka ograničen je na ovlašćena lica. Link za uređivanje pozivnice ima funkciju lozinke, pa ga nemojte deliti.

Kada ažuriramo ovu politiku, menjamo datum iznad; o značajnim izmenama posebno obaveštavamo.