Politika privatnosti

Dolazim je platforma za digitalne pozivnice koju vodi jedna osoba, u fazi prije službenog lansiranja — domena i pravni oblik tvrtke još se dovršavaju. Ova politika opisuje kako danas obrađujemo podatke i ažurirat će se čim ti detalji budu potvrđeni. Za sva pitanja pišite na blueboy2314@gmail.com.

Koje podatke prikupljamo

Ovisno o tome koristite li Dolazim kao organizator ili gost:

• Organizator (host): email adresa (prijava putem magic linka, bez lozinke), te sadržaj koji sami unesete u pozivnicu — imena, datum, lokacije, opis, fotografije.
• Gost: ime, odgovor na dolazak, imena pratnje, odabrani meni i napomene o alergijama, poruka organizatoru — sve što upišete u RSVP obrazac. Email je potreban samo ako sami odlučite spremiti profil da pratite svoje evente.
• Tehnički podaci: standardni zapisi poslužitelja (Cloudflare) radi sigurnosti i sprječavanja zlouporabe RSVP obrasca.

Zašto obrađujemo te podatke

Da bismo omogućili osnovnu funkciju usluge: prikaz pozivnice, prikupljanje i prikaz RSVP odgovora organizatoru, slanje potvrda i obavijesti emailom, te obradu jednokratne kupnje premium nadogradnje. Ne šaljemo marketinške emailove bez vašeg izričitog pristanka.

Tko obrađuje podatke u naše ime

• Supabase — baza podataka i prijava, poslužitelj u EU (Frankfurt).
• Cloudflare — hosting, mreža za isporuku sadržaja i zaštita RSVP obrasca od automatiziranih zahtjeva (Turnstile, bez kolačića).
• Stripe — obrada plaćanja za premium nadogradnju; podatke o kartici nikad ne vidimo ni ne čuvamo mi.
• Resend — dostava email obavijesti (potvrde, dnevni pregled RSVP-ova).

Nijedan od njih ne smije koristiti vaše podatke u vlastite svrhe.

Koliko dugo čuvamo podatke

Trenutno podatke čuvamo dok organizator ne zatraži brisanje ili dok ne obrišete svoj profil. Automatsko brisanje RSVP podataka nakon proteka određenog vremena od eventa je planirano, ali još nije uvedeno — dok se ne aktivira, brisanje na zahtjev ostaje jedini način.

Vaša prava

U skladu s GDPR-om imate pravo na pristup, ispravak, brisanje, ograničenje obrade i prenosivost svojih podataka. Konkretno:

• Gost svoj RSVP odgovor uvijek sam vidi i mijenja preko osobnog linka za izmjenu (ili preko svog profila, ako ga je otvorio).
• Brisanje profila ili RSVP podataka trenutno se obrađuje ručno na zahtjev — samoposlužno brisanje jednim klikom je planirano, ali još nije izgrađeno. Pišite na blueboy2314@gmail.com.
• Organizator svoje podatke o gostima može izvesti ili obrisati preko svog dashboarda; ako je event obrisan, RSVP podaci uz njega se brišu.

Kolačići i analitika

Dolazim trenutno ne koristi kolačiće za praćenje ni analitiku. Prijava koristi isključivo nužne kolačiće za održavanje sesije. Kad uvedemo anonimnu, cookieless analitiku (bez osobnih podataka, bez potrebe za pristankom), ova će politika biti ažurirana prije aktivacije.

Sigurnost

Pristup podacima u bazi je ograničen po korisniku (row-level security): organizator vidi samo svoje evente, gost svoj RSVP zapis dohvaća isključivo preko svog osobnog tokena. Limiti besplatnog plana (broj RSVP-ova, veličina galerije) provjeravaju se na poslužitelju, ne samo u pregledniku.

Djeca

Dolazim nije namijenjen djeci. Ne prikupljamo svjesno podatke djece mlađe od 16 godina.

Izmjene ove politike

Ako se način obrade podataka promijeni, ova stranica će se ažurirati, a datum na vrhu će to odražavati.

Kontakt

Pitanja o privatnosti, zahtjevi za pristup ili brisanje: blueboy2314@gmail.com.