Verzija 2026-07-21
Pravila privatnosti
Ova pravila objašnjavaju kako My Secret Story obrađuje osobne podatke kupaca i gostiju privatnih evenata.
Voditelj obrade
DG labs, obrt za informatički inženjering
Ul. Matice hrvatske 6, Vinkovci
info@dglabs.hr
Koje podatke obrađujemo
Ime, prezime, e-mail adresu, telefon i datum svadbe koje kupac unese, odabrani paket, status i identifikatore transakcije, vrijeme i verziju privole, podatke o pristupu albumu, fotografije i videozapise koje prenesete, vrijeme prijenosa, lajkove, komentare te oznake osoba i Instagram ili Facebook korisnička imena koja gosti dobrovoljno dodaju fotografijama. Sigurnosni zapisi sadrže pseudonimizirane sažetke e-maila i IP adrese radi sprječavanja zlouporabe.
Svrha i pravna osnova
Podatke obrađujemo radi omogućavanja sigurnog pristupa privatnom albumu, prijenosa i dijeljenja uspomena te zaštite sustava. Obrada sadržaja i identifikacijskih podataka temelji se na vašoj privoli. Sigurnosna obrada temelji se na legitimnom interesu zaštite korisnika i sustava.
Rok čuvanja
Fotografije i podaci gosta čuvaju se 10 dana nakon dana eventa. Nakon isteka roka brišu se iz aktivnog sustava. Sigurnosni rate-limit zapisi brišu se nakon 24 sata. Zakonski nužni zapisi mogu se čuvati dulje samo kada postoji obvezujuća pravna osnova.
Plaćanja
Jednokratna plaćanja obrađuje Stripe kao zaseban pružatelj platnih usluga. My Secret Story Stripeu šalje odabrani paket i e-mail kupca, a Stripe može zatražiti podatke za naplatu. Broj kartice, sigurnosni kod i drugi osjetljivi kartični podaci ne prolaze kroz My Secret Story niti se spremaju u našu bazu. Status i identifikatore transakcije čuvamo radi izvršenja ugovora, podrške, povrata i zakonskih računovodstvenih obveza.
Primatelji i obrada
Podaci su dostupni potvrđenim gostima istog privatnog eventa i njegovim administratorima. Klik na dobrovoljno dodanu društvenu oznaku vodi na javni profil osobe na Instagramu ili Facebooku. Za hosting baze, autentikaciju i privatnu pohranu koristimo Supabase, za obradu plaćanja Stripe, a za transakcijske poruke ugovoreni email servis. Podatke ne prodajemo niti koristimo za oglašavanje ili profiliranje.
Vaša prava
Možete zatražiti pristup, ispravak, ograničenje, prenosivost ili brisanje podataka te povući privolu bez utjecaja na zakonitost prethodne obrade. U albumu možete preuzeti strojno čitljiv izvoz ili pokrenuti brisanje svojeg računa. Za dodatne zahtjeve javite se na info@dglabs.hr. Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka.
Sigurnost i izmjene
Albumi i Storage privatni su, pristup se provjerava po eventu, a datoteke se prikazuju vremenski ograničenim poveznicama. O bitnim izmjenama pravila tražit ćemo novu privolu. Trenutna verzija privole je 2026-07-14.