Zadnje ažurirano: 20.07.2026.
Politika privatnosti
Ova Politika privatnosti objašnjava kako [Naziv pravnog subjekta / Legal entity name] („Confetti“, „mi“, „nas“) prikuplja, koristi i štiti lične podatke kada koristite Confetti na www.confetti.ba i povezane usluge („Usluga“).
Za podatke o nalogu i naplati mi smo voditelj obrade. Za fotografije i videe učitane u privatnu galeriju događaja, vlasnik događaja (fotograf ili organizator koji je kreirao događaj) je voditelj obrade tog sadržaja, a mi ga obrađujemo u njegovo ime kao izvršitelj obrade.
1. Podaci koje prikupljamo
- Podaci o nalogu: ime, email adresa, hešovana lozinka i — za fotografe — opcioni podaci profila koje sami dodate (grad, telefon, web, društvene mreže, kratka biografija, avatar) te jezička preferenca dashboarda.
- Podaci o događaju: nazivi događaja, datumi, imena klijenta/para, postavke galerije i prijenosa, te PIN-ovi (pohranjeni samo kao heševi).
- Učitani mediji: fotografije i videi koje učitate vi ili vaši gosti, uz opciono ime/email gosta i tehničke metapodatke (tip/veličina fajla, vremenske oznake, hešovana IP adresa za ograničavanje i sprječavanje zloupotrebe).
- Podaci o naplati: vaš plan i status pretplate te email korišten pri kupovini. Plaćanja obrađuje naš platni provajder (Payhip) — mi ne primamo niti pohranjujemo pune podatke vaše kartice.
- Tehnički podaci: neophodni kolačići (prijava/sesija i jezička preferenca) i standardni serverski zapisi.
2. Kako koristimo podatke
- Za pružanje Usluge: kreiranje događaja, generisanje linkova i QR kodova za prijenos gostiju, hosting galerija i isporuka medija ovlaštenim posjetiocima.
- Za moderaciju i isporuku od strane vlasnika događaja (skrivanje, brisanje, vraćanje, organizaciju i preuzimanje medija).
- Za naplatu, ograničenja plana i logiku probnog perioda.
- Za sigurnost, sprječavanje zloupotrebe, ograničavanje zahtjeva i rješavanje problema.
- Za komunikaciju o vašem nalogu i, ako ste to izabrali, opcioni izlog fotografa na naslovnoj stranici.
3. Pravni osnovi (GDPR)
Gdje se primjenjuje GDPR, oslanjamo se na: izvršenje ugovora (pružanje Usluge korisnicima naloga); naše legitimne interese (sigurnost, unapređenje usluge, sprječavanje zloupotrebe); privolu (prijenosi gostiju i pojavljivanje u izlogu fotografa — koju možete povući u bilo kojem trenutku); te ispunjenje zakonskih obaveza.
4. Prijenosi gostiju i vlasnik događaja
Kada gost skenira QR kod i učita medije, ti mediji se dodaju u privatnu galeriju vlasnika događaja. Vlasnik događaja odlučuje ko može vidjeti galeriju, šta ostaje vidljivo i kada se briše. Gosti trebaju učitavati samo sadržaj koji imaju pravo dijeliti i ne bi trebali učitavati sadržaj drugih bez njihove saglasnosti. Ako ste vlasnik događaja, odgovorni ste za zakoniti osnov prikupljanja i dijeljenja sadržaja gostiju te za poštovanje zahtjeva osoba koje se na njemu pojavljuju.
5. Dijeljenje i izvršitelji obrade
Ne prodajemo vaše lične podatke. Podatke dijelimo samo sa provajderima usluga koji nam pomažu u radu Usluge, uz odgovarajuće ugovore:
- Supabase — autentikacija i hosting baze podataka.
- Cloudflare R2 — pohrana medija.
- Vercel — hosting i isporuka aplikacije.
- Payhip — obrada plaćanja.
- Provajder za slanje emailova — transakcijski emailovi.
- Ovi provajderi mogu obrađivati podatke izvan vaše zemlje, uključujući izvan EU/EEA, uz zaštitne mjere poput standardnih ugovornih klauzula gdje je to potrebno.
6. Čuvanje podataka
- Jednokratni plan (par): prijenos gostiju otvoren 30 dana od datuma događaja; pristup privatnoj galeriji do 90 dana od datuma događaja.
- Obrisani mediji se meko brišu i mogu se vratiti 7 dana, a zatim se trajno uklanjaju iz pohrane.
- Podaci o nalogu čuvaju se dok je nalog aktivan i brišu se (ili anonimiziraju) na zahtjev ili nakon zatvaranja naloga, uz eventualne zakonske obaveze čuvanja.
7. Vaša prava
U skladu s primjenjivim propisima, možete zatražiti pristup, ispravku ili brisanje vaših ličnih podataka, ograničenje ili prigovor na obradu te prenosivost podataka, i možete povući privolu u bilo kojem trenutku. Za ostvarivanje ovih prava kontaktirajte nas na [kontakt@confetti.ba]. Imate i pravo podnijeti pritužbu nadležnom tijelu za zaštitu podataka. Za sadržaj unutar privatne galerije obratite se i vlasniku događaja koji upravlja tim sadržajem.
8. Sigurnost
Koristimo enkripciju u prijenosu (HTTPS), PIN zaštitu galerija i prijenosa, kontrole pristupa i ograničavanje zahtjeva. Nijedan metod prijenosa ili pohrane nije potpuno siguran, pa ne možemo garantovati apsolutnu sigurnost, ali radimo na zaštiti vaših podataka i povremenom pregledu naših mjera.
9. Djeca
Usluga je namijenjena odraslima koji kreiraju i upravljaju događajima. Galerije mogu sadržavati slike djece snimljene na događajima; vlasnik događaja je odgovoran za pravo prikupljanja i dijeljenja takvih slika. Svjesno ne kreiramo naloge za osobe ispod dobi propisane lokalnim zakonom.
10. Kolačići
Koristimo neophodne kolačiće potrebne da ostanete prijavljeni i da zapamtimo vašu jezičku preferencu. Ne koristimo ih za oglašavanje. Ako kasnije dodamo analitiku ili neobavezne kolačiće, ažuriraćemo ovu politiku i, gdje je potrebno, zatražiti privolu.
11. Izmjene
Ovu politiku možemo povremeno ažurirati. Značajne izmjene biće označene ažuriranim datumom na vrhu ove stranice i, gdje je prikladno, saopštene korisnicima naloga.
12. Kontakt
[Naziv pravnog subjekta / Legal entity name], [Adresa / Registered address]. Email: [kontakt@confetti.ba].