Prijava Započnite besplatno

Pravno

Politika privatnosti

Šta prikupljamo, zašto, gdje se podaci nalaze i koja su vaša prava.

Posljednja izmjena: 4. juli 2026.

1. Voditelj obrade

Voditelj obrade osobnih podataka u smislu Opće uredbe o zaštiti podataka (GDPR) je Marko Stjepanović, koji posluje pod nazivom xtwo.dev (Einzelunternehmer, Kleinunternehmer i.S.d. § 19 UStG).

Adresa: Gerhart-Hauptmann-Straße 3, 78112 St. Georgen im Schwarzwald, Njemačka.

Za sva pitanja o zaštiti podataka pišite na kontakt@xtwo.dev.

2. Podaci koje prikupljamo

U svrhu pružanja usluge obrađujemo sljedeće kategorije osobnih podataka:

Podaci naloga: e-pošta, ime i prezime, šifrirana lozinka kod registracije e-poštom ili identifikator naloga kod prijave putem Googlea.
Sadržaj događaja: podaci o gostima, pozivnicama, planu sjedenja, listi poklona i fotografijama koje vi ili vaši gosti dodate.
Podaci o plaćanju: obrađuju se isključivo putem Stripea. Mi ne pohranjujemo brojeve kartica ni druge finansijske podatke.
Tehnički podaci: IP adresa, vrsta pretraživača te datum i vrijeme pristupa, zabilježeni u server logovima.
Anonimni podaci o posjetama: agregirane metrike poput broja posjeta i popularnih stranica, prikupljene putem Vercel Analytics bez kolačića i bez praćenja između sesija.

3. Svrhe i pravna osnova obrade

Svaku obradu temeljimo na jasnoj pravnoj osnovi iz GDPR-a:

Pružanje usluge i upravljanje nalogom

Pravna osnova: član 6. stav 1. tačka (b) GDPR, izvršenje ugovora s vama.

Obrada plaćanja

Pravna osnova: član 6. stav 1. tačka (b) GDPR. Plaćanja se obrađuju putem Stripea.

Sigurnost i sprječavanje zloupotrebe

Pravna osnova: član 6. stav 1. tačka (f) GDPR, naš legitimni interes da platforma radi ispravno i sigurno.

Anonimna analitika prometa

Pravna osnova: član 6. stav 1. tačka (f) GDPR. Vercel Analytics ne koristi kolačiće niti ostavlja podatke na vašem uređaju.

Zakonske obaveze

Pravna osnova: član 6. stav 1. tačka (c) GDPR, čuvanje poreskih i računovodstvenih zapisa prema njemačkom pravu.

4. Pružatelji usluga

Sarađujemo s pažljivo odabranim pružateljima koji obrađuju podatke u naše ime. Sa svakim je sklopljen ugovor o obradi podataka sukladno članu 28. GDPR-a.

Vercel Inc.

Hosting web-platforme i anonimna analitika prometa.

Podatkovni centri u EU (Frankfurt) gdje je dostupno; matica u SAD-u.

Standardne ugovorne klauzule (SCC) Evropske komisije.

Supabase Inc.

Autentikacija, baza podataka i pohrana datoteka.

Podatkovni centri u EU (Frankfurt).

Ugovor o obradi podataka i SCC.

Stripe Payments Europe, Ltd.

Obrada plaćanja za Premium plan.

Sjedište u Irskoj (EU).

Ugovor o obradi podataka.

5. Prijenosi izvan EU

Pojedini naši pružatelji su američke firme. Kada je moguće, koristimo njihove podatkovne centre unutar EU. Za eventualne prijenose podataka u SAD oslanjamo se na Standardne ugovorne klauzule (SCC) Evropske komisije te, gdje je primjenjivo, na EU-U.S. Data Privacy Framework.

Stripe Payments Europe, Ltd. ima sjedište u EU i podaci o plaćanju ostaju unutar EU sistema Stripea.

6. Kolačići i lokalna pohrana

Koristimo isključivo tehnički neophodne kolačiće i lokalnu pohranu. Nema kolačića trećih strana, nema reklamnih kolačića, nema praćenja između web-mjesta.

Supabase autentikacija (kolačići)

Održavaju vašu prijavu nakon što ste se sami prijavili.

Traju koliko i sesija ili dok se ne odjavite.

xtwo-locale (localStorage)

Pamti jezik koji ste sami odabrali.

Ostaje dok ga ne promijenite ili obrišete.

xtwo-theme (localStorage)

Pamti svijetli ili tamni način prikaza koji ste odabrali.

Ostaje dok ga ne promijenite ili obrišete.

xtwo-geo-locale (kolačić)

Postavlja se automatski prema zemlji iz koje pristupate, kako bi se stranica odmah prikazala na vašem jeziku.

Vrijedi 1 godinu.

gift_pass (sessionStorage)

Privremeno pamti lozinku javne liste poklona koju ste unijeli, dok je pregledavate.

Briše se zatvaranjem kartice preglednika.

Vercel Analytics izvodi se bez kolačića. Ne pohranjuje identifikatore na vašem uređaju i ne prati vas između web-mjesta. Zato za pregled ove stranice nije potreban pristanak na kolačiće.

7. Razdoblja čuvanja

Podaci naloga

Čuvaju se dok je nalog aktivan. Nakon brisanja naloga zadržavamo ih najviše 90 dana radi sigurnosnih i pravnih razloga.

Sadržaj događaja

Briše se zajedno s nalogom ili ranije, na vaš zahtjev. Medije događaja čiji je Premium plan ili probni period istekao prije više od 12 mjeseci možemo obrisati uz prethodnu najavu e-poštom najmanje 30 dana unaprijed.

Podaci o plaćanju i računi

Čuvaju se 10 godina sukladno § 147 njemačkog Poreskog zakona (AO).

Server logovi

Brišu se nakon 14 dana.

8. Vaša prava

Sukladno GDPR-u imate sljedeća prava u vezi vaših osobnih podataka:

Pravo na pristup podacima (član 15.)
Pravo na ispravak netačnih podataka (član 16.)
Pravo na brisanje podataka (član 17.)
Pravo na ograničenje obrade (član 18.)
Pravo na prenosivost podataka (član 20.)
Pravo na prigovor na obradu (član 21.)
Pravo na povlačenje saglasnosti kad je obrada na njoj zasnovana (član 7. stav 3.)
Pravo na pritužbu nadzornom tijelu. Za naše djelovanje u Njemačkoj nadležan je Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Zahtjev šaljite na kontakt@xtwo.dev. Odgovaramo unutar 30 dana. Istim putem možete zatražiti i brisanje cijelog računa; brisanje provodimo u roku od 30 dana.

9. Korisnici izvan EU

Ova politika primjenjuje se i na korisnike izvan EU. Ako se nalazite u Kaliforniji, prema California Consumer Privacy Act (CCPA) imate pravo znati koje podatke prikupljamo, zatražiti njihovo brisanje i odbiti prodaju podataka. Vaše podatke ne prodajemo nikome.

Korisnici u Ujedinjenom Kraljevstvu imaju jednaka prava prema UK GDPR-u kao i korisnici u EU.

Bez obzira na to gdje se nalazite, za svako pitanje o privatnosti javite se na kontakt@xtwo.dev.

10. Izmjene ove politike

Ovu politiku možemo povremeno ažurirati. Bitne promjene najavit ćemo e-poštom registrovanim korisnicima ili obavijesti unutar aplikacije najmanje 14 dana prije stupanja na snagu.

Pitanje o privatnosti?

Javite se izravno. Odgovaramo na svaki zahtjev u roku od 30 dana.

Pošalji upit