Pravila privatnosti

Uvod

Ova pravila objašnjavaju što Melora radi s vašim podacima, redoslijedom koji vas vjerojatno zanima: tko smo, što držimo, po kojoj osnovi to smijemo držati, tko još dolazi u dodir s tim i što nas možete natjerati da učinimo. Odnose se na ovu web-stranicu, na nadzornu ploču domaćina i na svaku galeriju događaja.

Tko je odgovoran za vaše podatke

Meloru vodi jedan nezavisni programer iz Hrvatske i ta je osoba voditelj obrade za sve što je ovdje opisano. Iza Usluge još ne stoji registrirana tvrtka; kada bude, njezin naziv, adresa i matični broj zamijenit će ovaj odlomak. Do tada nema odjela za privatnost kroz koji vas treba provesti. Pišite na [email protected] i pročitat će ga osoba koja je odgovorna. Ako smatrate da smo s vašim podacima loše postupali, možete se i požaliti nadzornom tijelu, a u Hrvatskoj je to AZOP, Agencija za zaštitu osobnih podataka.

Podaci koje prikupljamo

Podaci o računu

• Adresa e-pošte
• Ime, ako ga navedete
• Lozinka, pohranjena isključivo kao salted hash
• Koje događaje posjedujete i što ste s njima radili

Podaci o događaju

• Naziv, datum i opis događaja
• Fotografije, videozapisi i glasovne poruke koje učitate vi i vaši gosti
• Ime koje gost upiše pri dolasku, ako ga upiše
• Je li fotografija odobrena, odbijena ili označena srcem

Tehnički podaci

• IP adresa, koju koristimo za ograničavanje broja zahtjeva i blokiranje zlouporabe
• Podaci o pregledniku i uređaju, koje preglednik šalje uz svaki zahtjev
• Koja je stranica pogledana, spremljeno bez ičega što vas identificira (vidi niže)
• Zapisi o greškama i pristupu, koji ostaju na našem poslužitelju

Po kojoj osnovi to smijemo držati

Prema GDPR-u svaka obrada podataka treba pravnu osnovu. Naše su:

• Vođenje vašeg događaja i računa, što je ugovor između nas
• Naplata i vođenje evidencije koju od nas traži porezni propis
• Održavanje sigurnosti Usluge i sprječavanje zlouporabe, što je naš i vaš legitimni interes
• Sve neobavezno, primjerice poruka koju sami odaberete primati, što je vaša privola koju možete povući u svakom trenutku

Vaš događaj i fotografije vaših gostiju

Za događaj koji kreirate vi odlučujete tko dobiva kod, što ostaje u galeriji i kada odlazi. Mi te datoteke držimo i postupamo po vašim uputama, što prema propisima o zaštiti podataka znači da ste vi voditelj obrade, a mi izvršitelj. Ako nas gost zamoli da uklonimo nešto što je učitao, proslijedit ćemo to vama kao domaćinu, a sami ćemo postupiti ondje gdje to zakon nalaže. Ako ste gost i ne možete doći do domaćina, svejedno nam pišite.

Kako koristimo vaše podatke

Vaše podatke koristimo da bismo:

• Vodili vaš događaj i prikazali galeriju ljudima s kojima ste je podijelili
• Obradili vaše plaćanje i poslali vam potvrdu
• Poslali e-poruke koje Usluga mora poslati: potvrdu adrese, ponovno postavljanje lozinke, poveznice na događaj
• Odgovorili vam kada nam pišete
• Pronašli i ispravili kvarove te vidjeli koje se stranice čitaju
• Otkrili i spriječili prijevaru ili zlouporabu

Pohrana i obrada fotografija

Fotografije učitane na Meloru:

• Pohranjuju se na poslužiteljima i u objektnoj pohrani u Njemačkoj, unutar EU
• Obrađuju se kako bi se izradile manje verzije koje galerija prikazuje
• Dostupne su samo preko vašeg koda ili poveznice koju ste podijelili, nikada javno izlistane ni indeksirane
• Nikada se ne koriste za oglašavanje, ne prodaju se i na njima se ništa ne trenira
• Čuvaju se dok ne zatražite njihovo uklanjanje — ne brišemo ih automatski

Kako brojimo posjete

Mjerimo promet na vlastitim marketinškim stranicama i to radimo bez praćenja ijedne osobe. Nema kolačića, nema oglasne mreže i nema skripte treće strane: brojanje se odvija na našem poslužitelju. Posjet se bilježi kao jednosmjerni hash vaše IP adrese i podataka o pregledniku, s tekućim datumom ugrađenim u ključ, pa se ista osoba sutra broji drukčije i zapisi se ne mogu povezati kroz dane, ni nama. Spremamo koja je stranica pročitana, bez jezičnog prefiksa, i ništa više. Zato vam ne možemo reći jeste li već bili ovdje, a mislimo da je to ispravna zamjena.

Tko još dolazi u dodir s vašim podacima

Vaše osobne podatke ne prodajemo i ne dijelimo ih za tuđi marketing. Za rad Usluge oslanjamo se na ove tvrtke i ni na jednu drugu:

• Stripe: naplaćuje. Podaci o vašoj kartici idu Stripeu, ne nama, i broj kartice nikada ne vidimo ni ne pohranjujemo.
• Hetzner (Njemačka): daje poslužitelje, objektnu pohranu i sigurnosne kopije. Vaše fotografije, vaš račun i baza podataka nalaze se ondje, u EU.
• Cloudflare: stoji ispred stranice, štiti je od napada i brzo isporučuje slike, pa promet prolazi kroz njega.
• Titan: isporučuje e-poštu koju vam šaljemo i drži naš vlastiti poštanski sandučić.
• Zakonski zahtjevi: podatke ćemo predati ondje gdje to zakon doista traži, i reći ćemo vam osim ako nam je to zabranjeno.
• Buduća prodaja posla: ako Melora ikada bude prodana ili pripojena, ovi bi podaci prešli s njom, pod istim ovim pravilima dok vam se ne kaže drukčije.

Gdje se vaši podaci nalaze

Vaše fotografije, vaš račun i naše sigurnosne kopije nalaze se u Njemačkoj i ostaju u EU. Dva od gore navedenih pružatelja, Stripe i Cloudflare, dio su međunarodnih grupacija i dio se njihove obrade može odvijati izvan EU; ondje gdje se odvija, pokriven je standardnim ugovornim klauzulama Europske komisije. Vaše fotografije ni iz kojeg drugog razloga ne iznosimo izvan EU.

Koliko dugo što čuvamo

Različite stvari žive različito dugo:

• Fotografije i podaci o događaju: tijekom razdoblja galerije iz vašeg paketa, a nakon toga dok ne zatražite uklanjanje. Ništa se ne briše automatski.
• Vaš račun: dok ga god držite. Kada ga obrišete, zatvaramo ga i odmah prekidamo sve sesije.
• Evidencija plaćanja i računa: onoliko dugo koliko od nas traže porezni i računovodstveni propisi, što je dulje od ostalog i nije nešto što možemo skratiti.
• Zapisi poslužitelja: kratko razdoblje koje se stalno prepisuje, radi sigurnosti i otklanjanja kvarova.
• Brojanje posjeta: neograničeno, jer nakon gore opisanog hashiranja to više nisu podaci o osobi.

Sigurnost podataka

Primjenjujemo odgovarajuće sigurnosne mjere za zaštitu vaših informacija, uključujući:

• Šifrirane veze (HTTPS) za sve što vi i vaši gosti šaljete
• Lozinke pohranjene isključivo kao salted hash, nikada u čitljivom obliku
• Galerija dostupna samo preko vašeg koda ili poveznice, nikada javno izlistana
• Ograničavanje broja pokušaja prijave i učitavanja
• Poslužitelji i sigurnosne kopije u EU (Njemačka)

Vaša prava

GDPR vam daje prava navedena niže, a sva ih ostvarujete pisanjem na [email protected]. Odgovaramo unutar mjesec dana, obično isti tjedan, i za to ne naplaćujemo.

• Vidjeti što o vama držimo
• Ispraviti ono što je netočno
• Zatražiti brisanje svojih podataka i zatvaranje računa s njima
• Dobiti kopiju svojih fotografija i podataka kako biste ih odnijeli drugdje
• Prigovoriti obradi koju temeljimo na legitimnom interesu ili zatražiti njezino ograničenje
• Povući danu privolu, bez utjecaja na ono što je učinjeno prije toga
• Podnijeti pritužbu nadzornom tijelu, a u Hrvatskoj je to AZOP

Kolačići

Koristimo tri kolačića i nijedan vas ne prati. Jedan vas drži prijavljenima, jedan pamti jeste li odabrali hrvatski ili engleski, a Stripe postavlja svoj na koraku plaćanja radi otkrivanja prijevare. Nema oglasnog kolačića, nema analitičkog kolačića i nema pratitelja treće strane, zbog čega vas ova stranica i ne dočekuje pristankom na kolačiće.

Privatnost djece

Melora nije za djecu. Za otvaranje računa morate imati najmanje 16 godina. Gost koji učitava u galeriju ne otvara račun i svjesno ne prikupljamo podatke od djeteta. Ako mislite da su podaci djeteta završili kod nas, javite nam se i uklonit ćemo ih.

Izmjene ovih pravila

Ova pravila možemo ažurirati. Ako je izmjena važna za vas, reći ćemo vam to e-poštom ili u aplikaciji prije nego što stupi na snagu, a datum na vrhu stranice uvijek pokazuje kada su zadnji put dirana.

Kontaktirajte nas

Za svako pitanje o ovim pravilima, ili za ostvarivanje bilo kojeg od gornjih prava, pišite na [email protected].