Politika privatnosti

IVAN MILIĆEVIĆ PR RAČUNARSKO PROGRAMIRANJE HEKTOR TECH BEOGRAD, sedište Karpoševa 69, Beograd, Čukarica, Srbija. Matični broj 67335481, PIB 114115972.

Kontakt za privatnost i podršku: support@weddlist.dev. Ova politika obuhvata sajt www.weddlist.dev, aplikaciju WeddList, stranice digitalnih pozivnica na adresama *.weddlist.dev, stranice za potvrdu dolaska i digitalnu galeriju. Primenjuju se Zakon o zaštiti podataka o ličnosti (ZZPL, Srbija) i, gde je primenljivo, GDPR (Opšta uredba EU o zaštiti podataka).

• Nalog: ime, e-mail adresa, lozinka koja se čuva samo u zaštićenom (heširanom) obliku i podatak da je e-mail potvrđen. Potvrda e-maila i link za novu lozinku važe 1 sat. Promena lozinke odjavljuje sve uređaje.
• Prijava preko Google ili Apple naloga, kada je uključena: dobijamo ime, e-mail adresu, podatak da je adresa potvrđena, identifikator naloga kod tog servisa i, ako ga servis pošalje, link do profilne slike. Pristupni tokeni se čuvaju šifrovani. Ne dobijamo vašu Google ili Apple lozinku. Ako kod Apple-a izaberete skrivanje e-mail adrese, koristimo adresu za prosleđivanje koju Apple dodeli. Nalog sa istom potvrđenom e-mail adresom se povezuje.
• Sesije i bezbednost: uz prijavu čuvamo IP adresu i podatke o pregledaču i uređaju. Sesija traje 7 dana i produžava se dok koristite aplikaciju. Brojimo pokušaje radi zaštite od zloupotrebe i ograničenja broja zahteva.
• Podaci o proslavi koje unosite kao organizator: vrsta proslave (venčanje, krštenje, rođendan, punoletstvo ili druga proslava), datum, mesto, sala, adresa, cene po osobi i detetu, rok za potvrdu dolaska i imena slavljenika. Spisak gostiju uključuje ime, prezime, telefon, status dolaska, stranu, grupu, napomenu, posebnu cenu, oznaku usluge i pratioce sa imenom, oznakom odrasla osoba ili dete i statusom. Unosite i poklone (iznos ili opis povezan sa gostom), troškove, raspored stolova i digitalnu pozivnicu (tekstove, fotografije, muziku, satnicu i lokaciju). Vlasnik poziva saradnike preko e-mail adrese, a poziv važi 7 dana. Planer čuva zadatke, rokove, beleške, status i izabrane podsetnike. Vlasnik i aktivni saradnici uređuju isti planer.
• Obaveštenja i istorija izmena: čuvamo nalog primaoca i autora, vezu sa proslavom, vrstu i vreme radnje, sadržaj i oznaku pročitanosti. Istorija može sadržati ime gosta i nakon njegovog uklanjanja sa spiska. Poruke mogu prikazati ime saradnika, ime gosta, odgovor o dolasku i broj osoba, uz naziv proslave.
• Obaveštenja na telefonu: obrađujemo token za dostavu, nasumični identifikator instalacije, vezu sa nalogom, platformu, verziju aplikacije, vremensku zonu, podržane mogućnosti, vreme registracije i poslednjeg javljanja. Čuvamo izbor vrsta obaveštenja i tehničke podatke o pokušajima dostave. Broj na ikoni predstavlja trenutno dostupna nepročitana obaveštenja naloga. Dozvola telefona za obaveštenja nije pristanak za marketing ili analitiku.
• Podaci koje gosti sami šalju bez naloga: preko ličnog linka šalju da li dolaze, koji pratioci dolaze i kratku napomenu. Preko zajedničkog linka pozivnice, ako ga organizator uključi, šalju ime i prezime, telefon, dolazak, broj osoba i napomenu. U galeriju šalju fotografije i kratke video snimke uz opciono ime. Uređaj gosta koji je okačio fotografiju prepoznaje se po kolačiću galerije kako bi gost mogao sam da ukloni svoje snimke.
• Kontakt forma: poruka stiže e-poštom na support@weddlist.dev. Anketa: ocena, odgovori, komentar i opciono e-mail adresa; anketa nije vezana za nalog.
• Merenje korišćenja: u aplikaciji beležimo nekoliko osnovnih radnji, na primer da je napravljena proslava, dodat ili uvezen gost, potvrđen e-mail ili prihvaćen poziv za saradnika, uz interni identifikator naloga. Beležimo vrstu proslave, način potvrde e-maila ili broj uvezenih gostiju, bez imena gostiju i drugog sadržaja koji unosite. Odvojeno beležimo izveštaje o greškama. Ako prihvatite analitiku, PostHog profilu prijavljenog korisnika pridružuju se ime i e-mail adresa. Više informacija je u odeljcima „Kome se podaci poveravaju” i „Kolačići i lokalno skladište”.

Kao organizator odlučujete koje podatke o gostima unosite i sa kim delite linkove. Odgovorni ste da za to imate osnov i da gostima kažete da koristite WeddList. WeddList te podatke koristi samo da bi vama i vašim saradnicima pružio uslugu. Ne šaljemo gostima poruke umesto vas i ne koristimo njihove podatke za svoj marketing.

Ako ste gost i želite izmenu ili brisanje svojih podataka, možete se obratiti organizatoru ili nama na support@weddlist.dev.

• Izvršenje ugovora: vođenje naloga, pružanje usluge i slanje neophodnih e-poruka za potvrdu adrese, novu lozinku, obaveštenje da nalog već postoji, pozive saradnicima i podsetnik da galerija ističe. U ovu svrhu obrađujemo i zadatke planera, istoriju izmena i obaveštenja, uz poštovanje vaših podešavanja i dozvole telefona.
• Legitimni interes: bezbednost, sprečavanje zloupotrebe, otkrivanje i ispravljanje grešaka, zbirno merenje posećenosti bez kolačića i povremena obaveštenja o novostima u WeddListu na potvrđenu e-mail adresu korisnika. Svaka takva poruka sadrži link za odjavu. Na osnovu legitimnog interesa beležimo i osnovne radnje u aplikaciji uz interni identifikator naloga i izveštaje o greškama, nezavisno od izbora o kolačićima.
• Pristanak: Google Analytics i PostHog sa kolačićima na javnim stranicama i u aplikaciji. Ako prihvatite analitiku, PostHog profilu prijavljenog korisnika pridružuju se ime i e-mail adresa. Pristanak možete povući u svakom trenutku dugmetom za podešavanje merenja u podnožju sajta, bez uticaja na korišćenje usluge.

• Vercel: hosting i izvršavanje aplikacije; serverske funkcije rade u Frankfurtu, EU, a kompanija je iz SAD. Vercel Web Analytics beleži zbirni broj pregleda javnih stranica, bez kolačića.
• Neon: baza podataka u Amazon Web Services centru u Frankfurtu, EU.
• Cloudflare: čuvanje fotografija i fajlova pozivnica i galerije, kao i video snimaka galerije. Cloudflare koristi globalnu mrežu servera, pa podaci mogu biti obrađivani i van EU i Srbije.
• Resend: slanje e-pošte i lista adresa za obaveštenja o novostima; kompanija iz SAD.
• PostHog: merenje korišćenja i prijava grešaka, EU oblak. Osnovne radnje u aplikaciji beleže se uz interni identifikator naloga, a izveštaji o greškama nezavisno od izbora o kolačićima, na osnovu legitimnog interesa. Ako prihvatite analitiku, profilu prijavljenog korisnika pridružuju se ime i e-mail adresa.
• Google: Google Analytics samo uz pristanak, prijava preko Google naloga i dostava obaveštenja na Android preko FCM.
• Apple: prijava preko Apple naloga i dostava obaveštenja na iOS preko APNs.
• Expo: prosleđivanje obaveštenja mobilnoj aplikaciji preko Apple APNs ili Google FCM. Šaljemo token za dostavu, naslov, tekst, identifikatore naloga primaoca, obaveštenja i proslave, vrstu i vezu ka odgovarajućem sadržaju, a podržanim instalacijama i broj nepročitanih. Poruka može sadržati naziv proslave i imena saradnika ili gosta. Sadržaj može biti vidljiv na zaključanom ekranu, zavisno od podešavanja telefona. Već isporučene poruke ne možemo naknadno povući sa uređaja.

Podatke ne prodajemo i ne delimo radi oglašavanja. Ne koristimo personalizovane oglase; Google signal za personalizaciju oglasa je uvek isključen. Podatke možemo dati državnim organima samo kada to zakon nalaže.

Neki pružaoci usluga su iz SAD ili koriste servere van EU. Prenos se oslanja na mehanizme zaštite koje ti pružaoci nude, na primer standardne ugovorne klauzule ili odluke o primerenom nivou zaštite.

Nalog i podatke proslave čuvamo dok nalog postoji. Nalog brišete u Podešavanjima, u odeljku Nalog. Prvo se trajno brišu fotografije, fajlovi pozivnica i video snimci svih vaših proslava, pa nalog i svi podaci proslava čiji ste vlasnik: gosti, pokloni, troškovi, raspored, pozivnice i galerije. Ako brisanje fajlova ne uspe, nalog se ne briše i možete pokušati ponovo. Ako ste koristili Apple nalog, pripremamo opoziv pristupa tom nalogu, kao i uklanjanje e-mail kontakta kod pružaoca usluge. Ovi zahtevi mogu biti dovršeni naknadno; brisanje naloga nije garancija da je spoljni servis već završio uklanjanje. Za Apple opoziv može biti potrebna ponovna prijava. Ako ishod ranijeg upisa na listu e-pošte nije poznat, brisanje se zaustavlja dok se taj ishod ne razreši. Istorija na tuđoj proslavi ostaje bez veze sa obrisanim nalogom.

Isključivanje obaveštenja ne briše istoriju i evidenciju dostave. Uspešna odjava opoziva registraciju za slanje i uklanja token, ali zapis instalacije ostaje do ponovne registracije ili brisanja povezanog naloga. Neuspela odjava bez interneta nije potvrda opoziva na serveru. Obaveštenja i evidencija dostave nemaju zaseban automatski rok brisanja; brisanje naloga primaoca ili proslave uklanja povezane zapise iz aktivne baze. Rok za pokušaje slanja nije rok čuvanja tih zapisa.

Galerija se čuva godinu dana od datuma proslave, a zatim se briše. Organizator dobija podsetnik mesec dana i nedelju dana pre isteka.

Kod odgovora preko zajedničkog linka, ime, telefon i napomena se brišu 7 dana nakon što organizator prihvati odgovor, kada su podaci već u spisku gostiju, 30 dana nakon odbijanja, a neobrađen odgovor posle 90 dana. Organizator može da ih ukloni i ranije.

Sesija traje 7 dana od poslednje aktivnosti, a kolačić galerije 30 dana. Poruke sa kontakt forme i odgovore iz ankete čuvamo dok su potrebni da odgovorimo ili unapredimo uslugu, a na zahtev ih brišemo.

Brisanje iz aktivne baze ne znači istovremeno uklanjanje iz rezervnih kopija i evidencija pružalaca usluga. Brisanje naloga ne pokreće automatsko brisanje PostHog profila i događaja. Za uklanjanje tih podataka i informacije o njihovom čuvanju možete nam se obratiti na support@weddlist.dev.

Neophodni su kolačić sesije za prijavu, kolačić koji godinu dana pamti koja proslava je otvorena i kolačić galerije za goste koji kače fotografije, koji traje 30 dana. Vaš izbor o merenju pamti se u pregledaču.

Opcioni Google Analytics i PostHog kolačići koriste se samo uz pristanak, izborom „Prihvatam analitiku”. Ako izaberete „Nastavi bez kolačića”, na javnim stranicama PostHog vas računa samo kao anonimnog posetioca, bez kolačića i bez profila, a Google Analytics se ne učitava. Vercel Web Analytics broji preglede javnih stranica bez kolačića, nezavisno od vašeg izbora. Osnovne radnje u aplikaciji i izveštaji o greškama beleže se nezavisno od ovog izbora, kako je opisano u odeljku „Svrhe i pravni osnov”.

Na stranicama za potvrdu dolaska i na stranicama pozivnica nema analitičkih kolačića ni pitanja o merenju. Pri slanju potvrde dolaska beleži se radnja uz nasumičan identifikator, bez imena i kontakt podataka gosta. Izbor o kolačićima možete promeniti dugmetom u podnožju sajta.

Prema ZZPL-u i GDPR-u, imate pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost podataka, prigovor i povlačenje pristanka. Prigovor obuhvata i obaveštenja o novostima, od kojih se možete odjaviti linkom u poruci. Možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti na www.poverenik.rs.

Većinu podataka menjate i brišete sami u aplikaciji. Za ostalo pišite na support@weddlist.dev. Odgovaramo bez odlaganja, najkasnije u roku od 30 dana. Rok može biti produžen u skladu sa zakonom, o čemu vas obaveštavamo.

Koristimo šifrovanu vezu (HTTPS). Lozinke čuvamo samo u heširanom obliku, a tokene prijave šifrovane. Lični linkovi za potvrdu dolaska su potpisani i mogu se poništiti. Stranice za potvrdu dolaska i pozivnice se ne pojavljuju u pretrazi. Pristup proslavi imaju samo vlasnik i saradnici koje on pozove. Pozivnicu vidi svako ko dobije njen link.

Usluga nije namenjena osobama mlađim od 16 godina. Ako saznamo da je nalog otvorila takva osoba, možemo da ga obrišemo.

Novu verziju politike objavljujemo na ovoj stranici sa novim datumom. O bitnim izmenama obaveštavamo prijavljene korisnike e-poštom ili u aplikaciji.

IVAN MILIĆEVIĆ PR RAČUNARSKO PROGRAMIRANJE HEKTOR TECH BEOGRAD, sedište Karpoševa 69, Beograd, Čukarica, Srbija. Matični broj 67335481, PIB 114115972.

Kontakt za privatnost i podršku: support@weddlist.dev.