Politika zasebnosti

Ta politika zasebnosti pojasnjuje, katere osebne podatke zbira Belour, zakaj jih obdelujemo in katere pravice imate. Velja za uporabnike z računom (gostitelje) in za goste, ki odprejo vabilo ali potrdijo udeležbo.

1. Upravljavec

Upravljavec osebnih podatkov je KELICODE, obrt za računalno programiranje, vl. Kristijan Kelić, Fra Grge Martića 10, 21210 Solin, Hrvaška („Belour“, „mi“). Za vsa vprašanja in zahteve glede zasebnosti pišite na support@belour.app.

2. Katere podatke obdelujemo

• Podatki o računu — ime in priimek, e-poštni naslov, želeni jezik (iz katerega določimo valuto), nastavitve aplikacije, kot je tema, in geslo, ki ga hranimo izključno kot zgoščeno vrednost bcrypt.
• Vsebina vabila — podatki o dogodku, besedila, oblikovanje, fotografije, ki jih naložite, in kontaktni podatki (telefonska številka ali e-pošta), ki jih prikažete na vabilu.
• Podatki o gostih — odgovori na vabilo, opisani v razdelku 4, in gostje, ki jih sami dodate ali uredite.
• Stroški — stroški, ki jih vnesete v evidenco stroškov.
• Podatki o plačilu — ali je vabilo plačano, in ID transakcije pri Paddlu. Podatkov o vaši kartici nikoli ne prejmemo; plačilo obdela Paddle.
• Tehnični podatki — IP-naslov in podatki o brskalniku, ki jih naš ponudnik gostovanja obdeluje, da dostavi in zaščiti spletno mesto. Za omejevanje števila zahtev uporabljamo kratkotrajno zgoščeno vrednost teh podatkov, ki jo nekaj minut hranimo v pomnilniku in je nikoli ne shranimo. Ko kaj ne deluje, zbiramo poročila o napakah, ki lahko vsebujejo ID vašega računa.

3. Nameni in pravne podlage

• Zagotavljanje storitve (račun, vabila, potrditve udeležbe, skupine gostov, stroški, plačila) — izvajanje pogodbe z vami (točka (b) prvega odstavka 6. člena GDPR).
• Varnost, preprečevanje zlorab in odpravljanje napak — naš zakoniti interes za varno in delujočo storitev (točka (f) prvega odstavka 6. člena GDPR).
• Anonimna analitika uporabe — naš zakoniti interes za izboljšanje Beloura (točka (f) prvega odstavka 6. člena GDPR); glejte razdelek 6.
• Računovodske in davčne evidence — zakonska obveznost (točka (c) prvega odstavka 6. člena GDPR).

Vaših podatkov ne prodajamo in ne oddajamo, ne uporabljamo jih za oglaševanje in o vas ne sprejemamo avtomatiziranih odločitev.

4. Informacije za goste

Ko potrdite udeležbo, vabilo zahteva ime družine ali skupine, ime in priimek vsakega gosta ter, če je gostitelj to vključil, ali potrebujete prenočišče, ali želite vegetarijanski meni, in opombo. Gostitelj odloča, katera vprašanja zastavi, in je odgovoren za seznam gostov; mi vaše odgovore hranimo in prikazujemo v njegovem imenu. Vaše odgovore vidi samo gostitelj. V opombo napišite le tisto, kar želite, da gostitelj ve; če navedete alergije ali druge zdravstvene podatke, se uporabijo izključno za organizacijo dogodka. Za spremembo ali izbris odgovorov se obrnite na gostitelja ali na nas. Vaši odgovori se izbrišejo, ko gostitelj izbriše vabilo ali svoj račun.

Vabilo lahko odpre vsak, ki ima povezavo. Iskalnike prosimo, naj strani z vabili ne indeksirajo.

5. Piškotki in lokalna shramba

Belour uporablja samo piškotke in shrambo, ki so nujno potrebni za delovanje storitve, zato zanje ne zahtevamo privolitve:

• next-auth.* — ohranja vašo prijavo (seja do 7 dni) in ščiti obrazce pred ponarejenimi zahtevami.
• NEXT_LOCALE — si zapomni jezik javnih strani, dokler ne zaprete brskalnika.
• sidebar_state — si zapomni, ali je stranska vrstica nadzorne plošče odprta (7 dni).
• Lokalna shramba — začasno hrani vabilo, ki ga urejate, da ga lahko prikaže predogled. Nikoli ne zapusti vašega brskalnika.

Piškotkov ne uporabljamo za sledenje ali oglaševanje.

6. Analitika

Na javnih straneh in straneh z vabili uporabljamo Umami Analytics (različica v oblaku) za štetje ogledov strani in klikov. Umami ne uporablja piškotkov, vas ne identificira in vam ne sledi po drugih spletnih mestih. Obdeluje vrsto brskalnika, napravo, državo, stran, s katere ste prišli, in strani, ki si jih ogledate, nam pa prikazuje le zbirne statistike.

7. Kdo obdeluje podatke za nas

Za delovanje Beloura uporabljamo naslednje ponudnike storitev, ki podatke obdelujejo izključno po naših navodilih (obdelovalci):

• Vercel — gostovanje in dostava spletnega mesta
• Neon (neon.com) — hramba podatkovne baze aplikacije na AWS v Frankfurtu (regija eu-central-1)
• Cloudinary — hramba in dostava fotografij, ki jih naložite
• Sentry — spremljanje napak
• Umami — anonimna analitika

Paddle (Paddle.com Market Limited) vam Belour prodaja kot naš preprodajalec in trgovec (Merchant of Record). Paddle podatke o plačilu, obračunu in davkih obdeluje kot samostojni upravljavec v skladu s politiko zasebnosti družbe Paddle.

Podatke lahko razkrijemo tudi, kadar to zahteva zakon.

8. Prenos zunaj EU

Nekateri od teh ponudnikov imajo sedež v Združenih državah Amerike. Kadar podatki zapustijo Evropski gospodarski prostor, prenos temelji na okviru EU-ZDA za zasebnost podatkov ali na standardnih pogodbenih klavzulah Evropske komisije.

9. Kako dolgo hranimo podatke

• Podatke o računu, vabila, fotografije, podatke o gostih in stroške — dokler obstaja vaš račun. Vabila in goste lahko kadar koli izbrišete sami; z izbrisom vabila se izbrišejo tudi vse zanj naložene fotografije. Vse ostalo se izbriše skupaj z računom (glejte razdelek 11).
• Poročila o napakah — do 90 dni.
• Evidence o plačilih in računih — hrani jih Paddle, kolikor dolgo to zahtevajo davčni predpisi.

10. Vaše pravice

Po GDPR imate pravico do:

• dostopa — prejeti kopijo podatkov, ki jih hranimo o vas
• popravka — zahtevati popravek netočnih podatkov
• izbrisa — zahtevati izbris svojih podatkov
• omejitve obdelave — zahtevati omejitev obdelave, na primer dokler se rešuje vaš ugovor
• prenosljivosti — prejeti svoje podatke v strojno berljivi obliki
• ugovora — ugovarjati obdelavi, ki temelji na našem zakonitem interesu

Za uveljavljanje pravic pišite na support@belour.app. Odgovorimo v enem mesecu. Pritožbo lahko vložite tudi pri hrvaškem organu za varstvo podatkov, Agencija za zaštitu osobnih podataka (AZOP), ali pri nadzornem organu v državi EU, v kateri živite – v Sloveniji je to Informacijski pooblaščenec.

11. Izbris računa

Račun lahko kadar koli izbrišete sami v aplikaciji, na strani Varnost, s potrditvijo gesla. Izbris se izvede takoj in ga ni mogoče razveljaviti: izbrišemo vaš račun, vabila, naložene fotografije, podatke o gostih in stroške, vaša objavljena vabila pa niso več dostopna. Izjemi sta evidence o plačilih, ki jih hrani Paddle, in poročila o napakah, ki se izbrišejo v rokih iz razdelka 9.

12. Varnost

Vaše podatke varujemo s šifriranimi povezavami (HTTPS), zgoščenimi gesli in dostopom, omejenim na tisto, kar je potrebno za delovanje storitve. Noben sistem ni popolnoma varen, zato uporabljajte močno geslo, ki ga ne uporabljate nikjer drugje.

13. Spremembe te politike

Ko spremenimo to politiko, posodobimo datum na vrhu strani. O pomembnih spremembah vas bomo pred začetkom veljavnosti obvestili po e-pošti. Če je ta politika prevedena, v primeru razhajanj velja hrvaška različica.