Obrt je u postupku osnivanja. Podaci o pružatelju usluge na ovoj stranici bit će dopunjeni po upisu u obrtni registar.

1. Voditelj obrade

Poziv od Srca, obrt za računalne usluge, vl. Ivan Horvat, Ulica primjera 1, 10000 Zagreb, Hrvatska, OIB 00000000000. Za sva pitanja o osobnim podacima pišite na pozivodsrca@gmail.com.

2. Koje podatke obrađujemo

Ako otvorite račun i izradite pozivnicu

• adresu e-pošte i lozinku (lozinku samo u šifriranom obliku, iz kojeg se ne može pročitati);
• sadržaj pozivnice koji sami upišete: imena, datum, mjesta i vrijeme, brojeve telefona za kontakt, tekstove;
• podatke o plaćanju: iznos, vrijeme i oznaku transakcije. Podatke o kartici upisujete izravno kod Stripea i oni do nas ne dolaze.

Ako ste gost i potvrdite dolazak

• ime, dolazite li, broj osoba i poruku koju sami napišete.

Te podatke vidi samo par koji vam je poslao pozivnicu, u svom računu i u tablici odgovora koju mogu preuzeti. Adresu e-pošte gostiju ne tražimo. U poruku ne morate upisivati ništa; ako navedete alergije ili posebnu prehranu, taj podatak služi samo paru za organizaciju proslave.

Tehnički podaci

• IP adresu koristimo za zaštitu od zlouporabe (ograničenje broja pokušaja prijave, registracije, potvrde dolaska i zahtjeva za novu lozinku). U bazu je spremamo samo kao jednosmjerni sažetak iz kojeg se adresa ne može vratiti.
• Za statistiku rada stranice bilježimo korake poput „otvoren editor” ili „objavljena pozivnica”, uz grubu vrstu uređaja (mobitel ili računalo). Bez IP adrese, bez punog opisa preglednika i bez kolačića.
• Pružatelj smještaja kratko vodi uobičajene zapise poslužitelja (IP adresa, vrijeme, tražena stranica).

3. Zašto i na kojoj osnovi

• Izvršenje ugovora — račun, izrada i objava pozivnice, plaćanje, slanje obavijesti o računu i probnom roku, prikupljanje odgovora gostiju za par.
• Legitimni interes — sigurnost stranice i sprječavanje zlouporabe, osnovna statistika rada bez praćenja pojedinaca.
• Zakonska obveza — čuvanje podataka o plaćanjima i računima u rokovima koje propisuju porezni i računovodstveni propisi.

Podatke ne prodajemo, ne koristimo ih za oglašavanje i ne donosimo automatizirane odluke o vama.

4. Tko još obrađuje podatke za nas

• Hostinger — smještaj stranice i baze podataka, na poslužiteljima u Europskoj uniji;
• Brevo (Francuska) — slanje e-pošte (potvrde, obavijesti, nova lozinka);
• Stripe (Irska) — obrada plaćanja karticom;
• Google (Irska) — tablica s odgovorima gostiju u Google Sheets, kad je par koristi; fontovi nekih predložaka učitavaju se s Googleovih poslužitelja, pa preglednik tada Googleu šalje svoju IP adresu;
• Umami — samo ako je uključeno mjerenje posjeta: broji posjete bez kolačića i bez spremanja IP adrese.

S izvršiteljima obrade postoje ugovori koji ih obvezuju na zaštitu podataka. Ako neki od njih podatke prenosi izvan Europskog gospodarskog prostora, to čini uz zaštitne mjere propisane Općom uredbom o zaštiti podataka (standardne ugovorne klauzule ili odluka o primjerenosti).

5. Koliko dugo čuvamo podatke

• skicu izrađenu bez računa — 7 dana, ako je ne spremite u račun;
• račun, pozivnice i odgovore gostiju — dok ih ne obrišete ili ne obrišete račun. Arhivirana pozivnica se ne briše sama, kako biste je mogli ponovno aktivirati;
• podatke o plaćanjima i računima — koliko propisuju porezni propisi;
• zapise za ograničenje pokušaja — nekoliko sati do nekoliko dana;
• sigurnosne kopije baze — najdulje 12 mjeseci, nakon čega se trajno brišu.

6. Kolačići

Koristimo samo kolačiće nužne za rad stranice, pa za njih ne tražimo pristanak:

• kolačić sesije — drži vas prijavljenima; briše se kad zatvorite preglednik;
• kolačić potvrde dolaska — gostu omogućuje da kasnije izmijeni svoj odgovor; vrijedi do roka za potvrdu, najdulje godinu dana.

Ne koristimo kolačiće za oglašavanje ni za praćenje.

7. Vaša prava

Imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor na obradu. Račun, lozinku i pozivnice možete sami mijenjati i brisati u Postavkama računa. Za sve ostalo pišite na pozivodsrca@gmail.com; odgovorit ćemo najkasnije u roku od mjesec dana.

Ako smatrate da podatke obrađujemo protivno propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (azop.hr).

8. Izmjene

Kad promijenimo način obrade podataka, ažurirat ćemo ovu stranicu i datum na njezinu vrhu. O bitnim promjenama obavijestit ćemo vas e-poštom.