Politika privatnosti

Privatnost ti je važna i nama. Ova politika objašnjava jednostavnim jezikom koje podatke skupljamo, zašto, koliko ih čuvamo i kako možeš da ih obrišeš ili promijeniš.

Ko je rukovalac

Rukovalac ličnim podacima je tim koji vodi epozivnice.me — paušalno registrovan u Crnoj Gori. Za pitanja, prigovore ili zahtjev za brisanje pišeš na info@epozivnice.me.

Koje podatke skupljamo

• Organizatori događaja: imena para/slavljenika, kontakt email i telefon, datum i lokacija događaja.
• Gosti koji potvrde dolazak (RSVP): ime i prezime, broj pratilaca, opciona poruka.
• Gosti koji šalju fotografije: same fotografije, opciono ime uploadera, IP adresa.
• Tehnički logovi: IP adresa, user-agent, vrijeme zahtjeva (radi sprečavanja zloupotreba).
• Kontakt forma: ime, email, telefon, tip eventa, poruka — koju šalješ kroz formu na sajtu.

Zašto ih obrađujemo

Isključivo da bismo pružili uslugu — prikazali pozivnicu, primili RSVP odgovore, hostovali fotografije i kontaktirali tebe ili organizatora ako je potrebno. Ne prodajemo nikome, ne koristimo za marketing trećih lica, i ne radimo profilisanje.

Pravna osnova

• Ugovor (član 6.1.b GDPR): kada organizator naručuje pozivnicu i unosi podatke o gostima.
• Saglasnost (član 6.1.a): kada gost dobrovoljno potvrdi dolazak ili pošalje fotografiju.
• Legitimni interes (član 6.1.f): tehnički logovi za sprečavanje napada i spam-a.

Koliko čuvamo

• Sadržaj događaja (RSVP odgovori, fotke): prema paketu — 90 ili 160 dana nakon datuma događaja, zatim automatsko brisanje.
• Kontakt forma: 12 mjeseci od slanja, ili dok ne tražiš brisanje.
• Tehnički logovi: 90 dana.

Sa kim dijelimo

Podaci se nikad ne prodaju. Dijele se samo sa tehničkim provajderima koji nam omogućavaju da uslugu pružimo:

• Hetzner Online GmbH — hosting servera i fotografija (Njemačka / Finska, GDPR-compliant).
• Resend, Inc. — slanje transakcionih i kontakt mejlova.
• Cloudflare — DNS, sigurnost i Turnstile (zaštita od bota).

Tvoja prava

U skladu sa Zakonom o zaštiti podataka o ličnosti i GDPR-om imaš pravo na:

• Pristup podacima koje čuvamo o tebi.
• Ispravku netačnih ili zastarjelih podataka.
• Brisanje ("pravo na zaborav") — sve osim onoga što smo zakonski obavezni da čuvamo.
• Prenosivost — primanje podataka u mašinski čitljivom formatu.
• Prigovor na obradu zasnovanu na legitimnom interesu.

Sve zahtjeve šalji na info@epozivnice.me — odgovaramo u roku od 30 dana.

Kolačići i lokalna memorija

Koristimo isključivo neophodne (funkcionalne) kolačiće i localStorage stavke koje su nužne za rad sajta. Ne učitavamo Google Analytics, Facebook Pixel, niti druge alatke za praćenje. Ne dijelimo podatke sa reklamnim mrežama.

• epoz.cookie-consent.v1 (localStorage) — pamti tvoj klik na "U redu" da banner ne iskače opet.
• epoz.uploader-name.<slug> (localStorage) — samo na stranici za upload fotografija; pamti ime gosta da ne mora upisivati pri svakoj fotografiji.
• Keycloak SSO (kolačići na auth.epozivnice.me) — autentifikacija za vlasnike i planere; postavljaju se samo nakon prijave u panel.
• Cloudflare Turnstile (cf_clearance, _cfuvid) — antibot zaštita kontakt forme; bez ovih kolačića forma ne može razlikovati gosta od bota.

Pošto su sve stavke neophodne za funkcionisanje sajta, ne tražimo eksplicitnu saglasnost za svaku posebno (u skladu sa članom 5. ePrivacy direktive i smjernicama EDPB-a o "strictly necessary" kolačićima).

Promjene politike

Ako bitno mijenjamo ovu politiku, obavijestit ćemo organizatore koji imaju aktivne događaje email-om. Datum poslednjeg ažuriranja je naveden na vrhu stranice.

Nadzorni organ

Ako misliš da nismo poštovali tvoja prava, možeš podnijeti pritužbu Agenciji za zaštitu podataka o ličnosti i slobodan pristup informacijama Crne Gore.