Prijeđi na sadržaj
Melora

Pravila privatnosti

Zadnje ažuriranje: 12. listopada 2026.

Uvod

Ova pravila objašnjavaju što Melora radi s vašim podacima, redoslijedom koji vas vjerojatno zanima: tko smo, što držimo, po kojoj osnovi to smijemo držati, tko još dolazi u dodir s tim i što nas možete natjerati da učinimo. Odnose se na ovu web-stranicu, na nadzornu ploču domaćina i na svaku galeriju događaja.

Tko je odgovoran za vaše podatke

Meloru vodi jedan nezavisni programer iz Hrvatske i ta je osoba voditelj obrade za sve što je ovdje opisano. Iza Usluge još ne stoji registrirana tvrtka; kada bude, njezin naziv, adresa i matični broj zamijenit će ovaj odlomak. Do tada nema odjela za privatnost kroz koji vas treba provesti. Pišite na [email protected] i pročitat će ga osoba koja je odgovorna. Ako smatrate da smo s vašim podacima loše postupali, možete se i požaliti nadzornom tijelu, a u Hrvatskoj je to AZOP, Agencija za zaštitu osobnih podataka.

Podaci koje prikupljamo

Podaci o računu

  • Adresa e-pošte
  • Ime, ako ga navedete
  • Lozinka, pohranjena isključivo kao salted hash
  • Koje događaje posjedujete i što ste s njima radili

Podaci o događaju

  • Naziv, datum i opis događaja
  • Fotografije, videozapisi, glasovne poruke i privatne videoporuke koje učitate vi i vaši gosti
  • Ime koje gost upiše pri dolasku, ako ga upiše
  • Je li fotografija odobrena, odbijena ili označena srcem
  • Koje je izazove gost dobio te je li ih prihvatio, preskočio ili na njih odgovorio

Tehnički podaci

  • IP adresa, koju koristimo za ograničavanje broja zahtjeva i blokiranje zlouporabe
  • Podaci o pregledniku i uređaju, koje preglednik šalje uz svaki zahtjev
  • Koja je stranica pogledana, spremljeno bez ičega što vas identificira (vidi niže)
  • Zapisi o greškama i pristupu, koji ostaju na našem poslužitelju

Po kojoj osnovi to smijemo držati

Prema GDPR-u svaka obrada podataka treba pravnu osnovu. Naše su:

  • Vođenje vašeg događaja i računa, što je ugovor između nas
  • Naplata i vođenje evidencije koju od nas traži porezni propis
  • Održavanje sigurnosti Usluge i sprječavanje zlouporabe, što je naš i vaš legitimni interes
  • Javljanje u vezi nečega što ste kod nas započeli, primjerice događaja koji ste postavili, a niste platili, što je naš legitimni interes i što možete zaustaviti u svakom trenutku
  • Sve neobavezno, primjerice poruka koju sami odaberete primati, što je vaša privola koju možete povući u svakom trenutku

Vaš događaj i fotografije vaših gostiju

Za događaj koji kreirate vi odlučujete tko dobiva kod, što ostaje u galeriji i kada odlazi. Mi te datoteke držimo i postupamo po vašim uputama, što prema propisima o zaštiti podataka znači da ste vi voditelj obrade, a mi izvršitelj. Ako nas gost zamoli da uklonimo nešto što je učitao, proslijedit ćemo to vama kao domaćinu, a sami ćemo postupiti ondje gdje to zakon nalaže. Ako ste gost i ne možete doći do domaćina, svejedno nam pišite.

Kako koristimo vaše podatke

Vaše podatke koristimo da bismo:

  • Vodili vaš događaj i prikazali galeriju ljudima s kojima ste je podijelili
  • Obradili vaše plaćanje i poslali vam potvrdu
  • Poslali e-poruke koje Usluga mora poslati: potvrdu adrese, ponovno postavljanje lozinke, poveznice na događaj
  • Poslali vam mali broj poruka za podsjetnik: o događaju koji ste započeli i niste dovršili, povremeno ponudu za njega i poruku prije nego što vaša galerija prestane primati fotografije. Svaka od njih ima poveznicu za odjavu, a odjava nikada ne zaustavlja poruke iz prethodne točke
  • Odgovorili vam kada nam pišete
  • Pronašli i ispravili kvarove te vidjeli koje se stranice čitaju
  • Otkrili i spriječili prijevaru ili zlouporabu

Obavijesti o filmu

Ako zatražite obavijest o filmu, spremamo vašu adresu e-pošte, jezik i galeriju na koju se zahtjev odnosi. Prije obavijesti da je film spreman morate potvrditi adresu. Koristimo je samo za ovu obavijest, nikad za marketing. Obavijest možete otkazati poveznicom iz e-maila za potvrdu. Adresu brišemo nakon obavijesti ili otkazivanja, odnosno nakon 90 dana. Nepotvrđene zahtjeve brišemo nakon 14 dana. Domaćinu šaljemo poruku o usluzi kad zatraženi film bude spreman.

Pohrana i obrada fotografija

Fotografije učitane na Meloru:

  • Pohranjuju se na poslužiteljima i u objektnoj pohrani u Njemačkoj, unutar EU
  • Obrađuju se kako bi se izradile manje verzije koje galerija prikazuje
  • Ako domaćin zatraži uključenu uslugu izrade kratkog filma, odobrene fotografije i videozapisi montiraju se u film koji dijelimo u toj galeriji. Privatne glasovne poruke i videoporuke ne koristimo za taj film
  • Dostupne su samo preko vašeg koda ili poveznice koju ste podijelili i ne pojavljuju se u tražilicama, osim ako galeriju sami ne objavite
  • Nikada se ne koriste za oglašavanje, ne prodaju se i na njima se ništa ne trenira
  • Čuvaju se dok ne zatražite njihovo uklanjanje — ne brišemo ih automatski

Kako brojimo posjete

Ako dopustite analitiku, nasumičnom oznakom preglednika na našoj stranici mjerimo javne stranice, jezik, web-stranicu s koje ste došli, oznake kampanje, državu, vrstu uređaja, brzinu stranice, aktivno vrijeme, pomicanje i klikove. Pri stvaranju računa spremamo prvi i posljednji poznati izvor dolaska te iz spremljenih podataka o plaćanju utvrđujemo koji izvori dovode kupce. U zapisima o posjetima ne prikupljamo sadržaj obrazaca, imena, adrese e-pošte ni kodove privatnih galerija, a IP adrese ne koristimo za prepoznavanje posjetitelja. Stariji zapisi koristili su dnevne sažetke IP adrese i podataka preglednika; i te zapise smatramo osobnim podacima. Analitika je isključena dok ne pristanete, a poštujemo signale Do Not Track i Global Privacy Control. Analitiku možete odbiti ili povući privolu putem Postavki privatnosti. Povlačenjem brišemo povezane neobavezne zapise o posjetima i izvorima iz aktivne baze. Neobavezni odgovor o tome kako ste čuli za nas ima zasebnu privolu, odvojen je od analitike i možete ga ukloniti u postavkama računa.

Tko još dolazi u dodir s vašim podacima

Vaše osobne podatke ne prodajemo i ne dijelimo ih za tuđi marketing. Za rad Usluge oslanjamo se na ove tvrtke i ni na jednu drugu:

  • Stripe: naplaćuje. Podaci o vašoj kartici idu Stripeu, ne nama, i broj kartice nikada ne vidimo ni ne pohranjujemo.
  • Hetzner (Njemačka): daje poslužitelje, objektnu pohranu i sigurnosne kopije. Vaše fotografije, vaš račun i baza podataka nalaze se ondje, u EU.
  • Cloudflare: stoji ispred stranice, štiti je od napada i brzo isporučuje slike, pa promet prolazi kroz njega.
  • Titan: isporučuje e-poštu koju vam šaljemo i drži naš vlastiti poštanski sandučić.
  • Zakonski zahtjevi: podatke ćemo predati ondje gdje to zakon doista traži, i reći ćemo vam osim ako nam je to zabranjeno.
  • Buduća prodaja posla: ako Melora ikada bude prodana ili pripojena, ovi bi podaci prešli s njom, pod istim ovim pravilima dok vam se ne kaže drukčije.

Gdje se vaši podaci nalaze

Vaše fotografije, vaš račun i naše sigurnosne kopije nalaze se u Njemačkoj i ostaju u EU. Dva od gore navedenih pružatelja, Stripe i Cloudflare, dio su međunarodnih grupacija i dio se njihove obrade može odvijati izvan EU; ondje gdje se odvija, pokriven je standardnim ugovornim klauzulama Europske komisije. Vaše fotografije ni iz kojeg drugog razloga ne iznosimo izvan EU.

Koliko dugo što čuvamo

Različite stvari žive različito dugo:

  • Fotografije i podaci o događaju: tijekom razdoblja galerije iz vašeg paketa, a nakon toga dok ne zatražite uklanjanje. Ništa se ne briše automatski.
  • Vaš račun: dok ga god držite. Brisanjem se račun i galerije odmah zatvaraju. Pozadinski postupak uklanja povezane medijske datoteke, a neuspjela brisanja ponovno pokušava dok se ne riješe.
  • Evidencija plaćanja i računa: onoliko dugo koliko od nas traže porezni i računovodstveni propisi, što je dulje od ostalog i nije nešto što možemo skratiti.
  • Sigurnosne kopije za oporavak: čuvaju se u pomičnom razdoblju od 30 dana. Aktualne kopije obvezne financijske evidencije čuvaju se odvojeno od izbrisanih galerija. Minimalni potpisani zapisi čuvaju oznake računa i događaja te datum brisanja kako starija kopija ne bi ponovno otvorila izbrisani račun.
  • Mrežni podaci gostujućih sesija: nove sesije ne spremaju IP adrese ni opise preglednika. Povijesne vrijednosti uklanjaju se nakon 30 dana.
  • Zapisi poslužitelja: kratko razdoblje koje se stalno prepisuje, radi sigurnosti i otklanjanja kvarova.
  • Analitički zapisi o posjetima, izvori dolaska i neobavezni odgovori o tome kako ste nas pronašli: 90 dana, uz brisanje isteklih zapisa svakog sata. Minimalni zapisi o privoli čuvaju verziju obavijesti i datume 180 dana od pristanka, bez povijesti izvora nakon isteka ili povlačenja privole. Nove sigurnosne kopije ne sadrže podatke analitičkih tablica. Starije kopije za oporavak mogu sadržavati povijesnu analitiku; ti su zapisi ograničeni na oporavak i moraju se odbaciti prije korištenja obnovljene baze.

Sigurnost podataka

Primjenjujemo odgovarajuće sigurnosne mjere za zaštitu vaših informacija, uključujući:

  • Šifrirane veze (HTTPS) za sve što vi i vaši gosti šaljete
  • Lozinke pohranjene isključivo kao salted hash, nikada u čitljivom obliku
  • Galerija dostupna samo preko vašeg koda ili poveznice, nikada javno izlistana osim ako je sami ne objavite
  • Ograničavanje broja pokušaja prijave i učitavanja
  • Poslužitelji i sigurnosne kopije u EU (Njemačka)

Vaša prava

GDPR vam daje prava navedena niže, a sva ih ostvarujete pisanjem na [email protected]. Odgovaramo unutar mjesec dana, obično isti tjedan, i za to ne naplaćujemo.

  • Vidjeti što o vama držimo
  • Ispraviti ono što je netočno
  • Zatražiti brisanje svojih podataka i zatvaranje računa s njima
  • Dobiti kopiju svojih fotografija i podataka kako biste ih odnijeli drugdje
  • Prigovoriti obradi koju temeljimo na legitimnom interesu ili zatražiti njezino ograničenje
  • Povući danu privolu, bez utjecaja na ono što je učinjeno prije toga
  • Podnijeti pritužbu nadzornom tijelu, a u Hrvatskoj je to AZOP

Kolačići

Nužni kolačići služe za prijavu, odabir jezika, mogućnosti za goste i sigurnost plaćanja. Kolačić postavki privatnosti pamti odbijanje analitike 180 dana bez jedinstvene oznake posjetitelja. Tek nakon odabira Dopusti analitiku postavljamo nasumičnu analitičku oznaku na 90 dana, bez produljivanja pri svakom posjetu. Analitika je neobavezna, koristi naš poslužitelj i ne šalje vaše podatke vanjskom pružatelju analitike. Prihvaćanje i odbijanje jednako su dostupni, a odabir možete promijeniti putem Postavki privatnosti. Odbijanje ne utječe na pristup, cijene ni kupnje.

Privatnost djece

Melora nije za djecu. Za otvaranje računa morate imati najmanje 16 godina. Gost koji učitava u galeriju ne otvara račun i svjesno ne prikupljamo podatke od djeteta. Ako mislite da su podaci djeteta završili kod nas, javite nam se i uklonit ćemo ih.

Izmjene ovih pravila

Ova pravila možemo ažurirati. Ako je izmjena važna za vas, reći ćemo vam to e-poštom ili u aplikaciji prije nego što stupi na snagu, a datum na vrhu stranice uvijek pokazuje kada su zadnji put dirana.

Kontaktirajte nas

Za svako pitanje o ovim pravilima, ili za ostvarivanje bilo kojeg od gornjih prava, pišite na [email protected].