Politika privatnosti

1. Ko je odgovoran za Vaše podatke

Svatovi je servis za digitalne pozivnice i organizaciju venčanja. U zaštiti podataka imamo dve različite uloge i važno je razlikovati ih, jer od toga zavisi kome se obraćate.

• Prema mladencima koji otvore nalog mi smo rukovalac. Mi odlučujemo o obradi podataka njihovog naloga i za to odgovaramo.
• Prema gostima mi smo obrađivač. Listu gostiju vode mladenci. Oni odlučuju koga pozivaju i koje podatke unose, a mi te podatke obrađujemo isključivo po njihovom nalogu i za potrebe njihovog venčanja.

To znači da gost koji želi da bude uklonjen sa spiska gostiju to traži od mladenaca. Sve što je gost sam uneo, poput imejla, poruke i podataka o ishrani, može da obriše i sam, odmah, bez ičije dozvole (videti odeljak 9).

Nemamo obavezu da imenujemo lice za zaštitu podataka po članu 56 Zakona, jer ne obrađujemo podatke u velikom obimu niti pratimo ponašanje ljudi. Pitanja o privatnosti ipak idu na posebnu adresu koju čitamo: kontakt@svatovi.rs

2. Koje podatke prikupljamo

Podatke mladenaca koji vode nalog:

Podatke gostiju, koje unose mladenci ili sami gosti:

3. Zašto ih obrađujemo i po kom pravnom osnovu

Svaka obrada mora imati osnov iz člana 12 Zakona o zaštiti podataka o ličnosti. Evo naših, bez izuzetka:

Ne koristimo Vaše podatke za reklamiranje, ne prodajemo ih i ne razmenjujemo ih ni sa kim. Imejl adresu koju gost ostavi koristimo isključivo za ono što piše pored polja za potvrdu i ni za šta drugo. Ako biste nekada dobili poruku koja izlazi iz tog opisa, to bi bilo kršenje ove politike i molimo Vas da nam javite.

4. Podaci gostiju i odgovornost mladenaca

Kada otvorite nalog i unesete svoje goste, vi ste rukovalac tim podacima. To nosi obaveze koje su Vaše, ne naše:

• Unosite podatke ljudi koje stvarno pozivate na svoje venčanje i samo one koji su Vam potrebni.
• Ako Vas gost pita šta čuvate o njemu ili traži da ga uklonite, odgovorite mu. Mi ćemo Vam pomoći tehnički.
• Ne koristite listu gostiju ni za šta osim za svoje venčanje.

Mi sa naše strane obrađujemo podatke gostiju samo po Vašem nalogu, ne koristimo ih za svoje potrebe, čuvamo ih odvojeno od podataka drugih parova i brišemo ih kada vi to zatražite ili kada zatvorite nalog.

Nijedan gost ne vidi podatke drugog gosta. Lična stranica gosta otvara se samo sa njegovim tokenom i mi je ne indeksiramo u pretraživačima.

5. Kome prosleđujemo podatke

Ne prodajemo podatke i ne dajemo ih oglašivačima. Koristimo mali broj tehničkih partnera bez kojih servis ne radi, i svaki od njih obrađuje podatke samo po našem nalogu:

Podatke možemo dati i državnom organu, ali samo na osnovu obavezujućeg zahteva i u obimu koji zahtev nalaže. Ako nas neko traži podatke bez pravnog osnova, odbićemo.

Nemamo Google Analytics, Meta Pixel, niti bilo koji drugi alat za praćenje posetilaca ili oglašavanje. To nije previd nego odluka.

6. Prenos podataka van Srbije

Deo naših partnera nalazi se u Evropskoj uniji, koja je na listi država sa primerenim nivoom zaštite (čl. 64 Zakona), pa za taj prenos nije potrebno posebno odobrenje.

Prenos u Sjedinjene Američke Države vršimo na osnovu standardnih ugovornih klauzula koje je usvojio Poverenik (čl. 65 st. 2 t. 2 Zakona). One obavezuju primaoca na isti nivo zaštite koji imate ovde. Kopiju klauzula možete tražiti na kontakt@svatovi.rs.

7. Koliko dugo čuvamo podatke

Ne čuvamo podatke „za svaki slučaj“. Svaka vrsta ima rok, i kada rok istekne podaci se trajno brišu automatski:

8. Vaša prava

Po Zakonu o zaštiti podataka o ličnosti imate sledeća prava, i možete ih koristiti besplatno:

• Pravo na pristup (čl. 26): da saznate koje podatke o vama imamo i da dobijete njihovu kopiju.
• Pravo na ispravku i dopunu (čl. 29): da ispravimo netačan ili dopunimo nepotpun podatak.
• Pravo na brisanje (čl. 30): da obrišemo Vaše podatke kada za njihovu obradu više nema osnova. Kako to da uradite odmah, piše u sledećem odeljku.
• Pravo na ograničenje obrade (čl. 31): da privremeno „zamrznemo“ obradu dok se ne razjasni sporno pitanje.
• Pravo na prenosivost (čl. 36): da svoje podatke dobijete u formatu koji možete preneti drugom servisu.
• Pravo na prigovor (čl. 37): da se usprotivite obradi zasnovanoj na legitimnom interesu. Ako se radi o direktnom oglašavanju, prigovor je bezuslovan i obrada odmah prestaje.
• Pravo na opoziv pristanka (čl. 15 st. 3): u svakom trenutku, jednako lako kao što ste ga i dali. Opoziv ne utiče na ono što je urađeno pre njega.
• Pravo da ne budete predmet automatizovanog odlučivanja (čl. 38). Kod nas ovakvog odlučivanja nema.

Na svaki zahtev odgovaramo bez odlaganja, a najkasnije u roku od 30 dana od prijema (čl. 21). Ako je zahtev složen, rok možemo produžiti za još 60 dana, ali ćemo Vas o tome obavestiti i objasniti zašto.

9. Kako da obrišete svoje podatke

Ovo je najvažniji odeljak ove politike, pa je napisan kao uputstvo, a ne kao pravni tekst.

Ako ste gost i potvrdili ste dolazak:

1. Otvorite svoju stranicu za privatnost Link „Upravljajte svojim podacima“ nalazi se na dnu Vaše pozivnice. Isti link stoji i na dnu svakog imejla koji Vam pošaljemo, pod „Odjavite se sa ovih obaveštenja“.
2. Izaberite šta želite Dugme „Zaustavi obaveštenja“ prekida imejlove i ništa drugo ne dira. Dugme „Obriši moje podatke“ briše sve što ste uneli.
3. Potvrdite Brisanje je trenutno i trajno. Uklanjamo imejl adresu, poruku, izbor jela, podatke o ishrani, željenu pesmu i osobe koje ste najavili, i menjamo Vaš pristupni token tako da stari link više ne otvara ništa.
4. Šta ostaje i zašto Kod mladenaca ostaje Vaše ime i podatak da ste potvrdili dolazak, jer im je to potrebno za spisak gostiju i raspored sedenja i jer su oni rukovalac tim delom podataka. Ako želite da i to nestane, javite mladencima ili nam pišite pa ćemo to sprovesti umesto njih.

Ako ste otvorili nalog, brišete ga sami iz aplikacije:

1. Otvorite stranicu Nalog U meniju kontrolne table izaberite „Nalog“, pa „Obriši nalog“. Ne morate nikome da pišete ni da čekate odgovor.
2. Potvrdite upisivanjem reči Pokazaćemo Vam tačno šta se briše, koliko gostiju, fotografija i stavki budžeta, i tražiti da upišete reč potvrde. To je namerno, jer se radnja ne može poništiti.
3. Brisanje je trenutno Nalog, pozivnica, lista gostiju sa svim odgovorima, fotografije, budžet, obaveze, raspored sedenja i Vaša prijava nestaju odmah. Fotografije se brišu i iz skladišta, ne samo iz baze.
4. Ako venčanje delite sa partnerom Tada se briše samo Vaš nalog i Vaš pristup, a venčanje ostaje partneru, jer su podaci zajednički i ne možemo dozvoliti da ih jedno od Vas obriše drugom. Kada nalog obriše i poslednji član, briše se sve.
5. Šta zadržavamo Samo račun za plaćenu porudžbinu, jer nas na to obavezuje Zakon o računovodstvu. I on ostaje bez ijednog podatka koji vodi do Vas: brišemo vezu sa nalogom i belešku o uplati, pa ostaju samo iznos, datum i poziv na broj. Sve ostalo, uključujući evidenciju poslatih imejlova, briše se zajedno sa nalogom.

Ni u jednom slučaju nećemo tražiti da objasnite zašto, niti pokušavati da Vas odgovorimo od zahteva.

10. Kolačići

Nemamo reklamne ni analitičke kolačiće i ne pratimo Vas po drugim sajtovima. Gotovo svi kolačići ispod postoje da bi servis uopšte radio.

Jedini izuzetak je kolačić preporuke. Ako do nas dođete preko linka fotografa, sale ili nekog drugog partnera, on zapamti samo oznaku tog partnera, da bismo znali ko nam je preporučio par i koliko mu dugujemo. U njemu nema nijednog Vašeg podatka, ne koristi se za reklame i ne delimo ga ni sa kim. Obrišete li kolačiće u pregledaču, nestaje i on.

11. Bezbednost

• Sav saobraćaj ide preko šifrovane veze (HTTPS), a podaci su šifrovani i dok miruju.
• Baza koristi pravila pristupa na nivou reda, tako da nalog jednog para tehnički ne može da pročita podatke drugog.
• Lozinke čuvamo samo kao kriptografski otisak i ne možemo ih videti.
• Pozivnice za partnera čuvamo isključivo kao otisak, pa sam token postoji samo u imejlu koji smo poslali.
• Pristupni tokeni gostiju su nasumični i dovoljno dugački da se ne mogu pogoditi, a stranice gostiju su isključene iz indeksiranja.
• Formulare koje mogu popuniti nepoznata lica štitimo ograničenjem broja pokušaja.

Ako ipak dođe do povrede podataka koja može ugroziti Vaša prava, obavestićemo Poverenika u roku od 72 sata, a Vas bez odlaganja, kako nalažu članovi 52 i 53 Zakona.

12. Deca, automatizovano odlučivanje i izmene

Servis nije namenjen deci i ne otvaramo naloge licima mlađim od 15 godina. Dete može biti gost na venčanju i njegovo ime može se naći na spisku gostiju, a te podatke unosi roditelj ili staratelj i odgovornost za njih je na mladencima kao rukovaocu.

Ne donosimo odluke o vama automatizovano i ne pravimo profile.

Ako izmenimo ovu politiku, izmenićemo i datum na vrhu strane. Kada je izmena značajna, na primer ako uvedemo novog partnera ili novu svrhu obrade, obavestićemo Vas imejlom pre nego što izmena počne da važi, i nećemo koristiti podatke prikupljene ranije za novu svrhu bez novog osnova.

13. Kontakt i pritužba

Za svako pitanje o privatnosti i za sve zahteve iz odeljka 8 pišite na kontakt@svatovi.rs. Odgovaramo na svaku poruku.

Ako smatrate da obrađujemo Vaše podatke suprotno zakonu, imate pravo da podnesete pritužbu nadzornom organu, i za to Vam nije potrebna naša saglasnost ni prethodno obraćanje nama:

• Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti
• Bulevar kralja Aleksandra 15, 11120 Beograd
• office@poverenik.rs · +381 11 3408 900
• https://www.poverenik.rs