Politika privatnosti
Što prikupljamo, zašto, tko još to vidi, koliko dugo čuvamo i koja su vaša prava.
Posljednja izmjena: 17. kolovoza 2026.
Ovaj dokument dostupan je na hrvatskom, bosanskom, engleskom i njemačkom. U slučaju odstupanja mjerodavna je njemačka verzija.
1. Voditelj obrade
Voditelj obrade u smislu Opće uredbe o zaštiti podataka (GDPR) je Marko Stjepanović, koji posluje pod nazivom xtwo.dev (Einzelunternehmer, mali poduzetnik prema § 19 UStG).
Adresa: Gerhart-Hauptmann-Straße 3, 78112 St. Georgen im Schwarzwald, Njemačka. E-pošta: kontakt@xtwo.dev. Telefon: +49 176 277 981 89.
Službenik za zaštitu podataka nije imenovan. Prema § 38 njemačkog Saveznog zakona o zaštiti podataka (BDSG) imenovanje je obvezno tek kada je najmanje 20 osoba trajno uključeno u automatiziranu obradu, što ovdje nije slučaj. Sva pitanja o zaštiti podataka idu izravno na gornju adresu e-pošte.
Nadzorno tijelo: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart (https://www.baden-wuerttemberg.datenschutz.de). Imate pravo podnijeti pritužbu tom tijelu ili nadzornom tijelu u državi svog uobičajenog boravišta.
2. Tko je za što odgovoran
Za podatke o vašem računu, plaćanju, sigurnosne zapise i anonimnu statistiku posjeta mi smo voditelj obrade. Ova politika opisuje tu obradu.
Za sve što vi kao domaćin unesete u svoj događaj (gosti, pozivnice, pokloni, raspored sjedenja, fotografije koje učitaju vaši gosti) voditelj obrade ste VI, a mi smo izvršitelj obrade koji radi isključivo po vašim uputama. Taj odnos uređen je Ugovorom o obradi podataka koji je dio naših uvjeta.
Praktična posljedica: ako je gost zatražio brisanje svoje fotografije ili svojih podataka, prvo kontaktirajte domaćina događaja. Mi takav zahtjev možemo izvršiti samo po uputi domaćina, osim kada nas zakon obvezuje na drukčije postupanje.
3. Koje podatke obrađujemo
Popis je razvrstan prema tome čiji su podaci i kako do nas dolaze.
- Podaci o računu (domaćin)
- Ime, adresa e-pošte, jezik sučelja, identifikator korisnika. Ako se registrirate e-poštom, lozinku pohranjuje Supabase Auth isključivo kao kriptografski sažetak; mi je nikada ne vidimo. Ako se prijavljujete Google računom, primamo vašu adresu e-pošte i prikazano ime iz vašeg Google profila.
- Podaci o događaju (domaćin)
- Naziv događaja, datum, lokacija, postavke, kontrolna lista, proračun i bilješke. Naziv i lokacija u pravilu sadrže osobne podatke jer se radi o imenima i mjestima.
- Podaci o gostima (unosi domaćin ili sam gost)
- Ime i prezime, broj telefona, oznaka stola, oznake, potreba za smještajem, status odgovora te slobodan tekst poruke koji se pohranjuje u polje za prehrambene napomene. Ovi podaci nastaju iz unosa domaćina, uvoza Excel tablice ili odgovora gosta na javnoj pozivnici.
- Prijedlozi pjesama i rezervacije poklona (gost)
- Ime koje gost sam upiše, naziv pjesme, izvođač i neobavezna poveznica. Kod liste poklona ime osobe koja rezervira vidljivo je ostalim posjetiteljima te liste, osim ako gost odabere anonimnu rezervaciju.
- Fotografije i medijske datoteke (gost)
- Sama datoteka te tehnički zapis o njoj: putanja pohrane, vrsta datoteke, veličina i vrijeme učitavanja. Uz zapis o učitavanju NE pohranjujemo ime, adresu e-pošte ni IP adresu osobe koja je učitala datoteku, pa ni domaćin ne može vidjeti tko je što učitao.
- Podaci o plaćanju
- Plaćanje provodi Stripe. Mi pohranjujemo samo identifikator kupca kod Stripea i identifikator plaćanja. Podaci o kartici nikada ne prolaze kroz naše sustave niti se u njima pohranjuju.
- Tehnički podaci
- Zapisi poslužitelja i platforme koje vode Vercel i Supabase, uključujući IP adresu, vrstu preglednika te datum i vrijeme pristupa. Kod rezervacije poklona vodi se zapis radnje; provjerite odjeljak o rokovima čuvanja.
- Anonimna statistika posjeta
- Vercel Web Analytics bilježi vrijeme, adresu stranice, izvor posjeta, okvirnu lokaciju na razini zemlje ili grada, vrstu uređaja i preglednika. Ne koristi kolačiće, ne pohranjuje ništa na vaš uređaj i posjetitelja prepoznaje samo kroz sažetak izveden iz zahtjeva koji se odbacuje nakon 24 sata.
4. Posebne kategorije podataka
Polje za prehrambene napomene uz gosta u aplikaciji služi i kao polje za slobodnu poruku uz odgovor na pozivnicu. Gosti u njega upisuju što žele. Podaci o alergijama, celijakiji ili dijabetesu podaci su o zdravlju i pripadaju posebnim kategorijama iz članka 9. GDPR-a.
Voditelj obrade za te podatke je domaćin događaja. Domaćin je dužan osigurati valjanu pravnu osnovu, u pravilu izričitu privolu gosta prema članku 9. stavku 2. točki (a) GDPR-a, i ne poticati unos zdravstvenih podataka više nego što je nužno.
Mi te podatke ne analiziramo, ne prosljeđujemo trećima i ne koristimo ni za koju svrhu osim tehničke pohrane i prikaza domaćinu.
5. Fotografije
Fotografije s događaja su osobni podaci svake osobe koja se na njima prepoznaje, a ne samo osobe koja ih je učitala. Uz to mogu otkriti i podatke koji pripadaju posebnim kategorijama, primjerice vjersko uvjerenje kod vjenčanja u vjerskom objektu.
Izvorne datoteke pohranjujemo onako kako su učitane. To znači da mogu i dalje sadržavati EXIF metapodatke, uključujući GPS koordinate, vrijeme snimanja te model i postavke uređaja. Umanjene sličice i pregledne verzije koje generiramo na poslužitelju ne sadrže te metapodatke jer se slika ponovno kodira.
Domaćin je dužan pribaviti pristanak osoba prikazanih na fotografijama u skladu s pravom na vlastitu sliku (§§ 22, 23 njemačkog Zakona o autorskom pravu na djelima likovne umjetnosti i fotografije, KUG) i obavijestiti goste o obradi prije nego što počnu učitavati.
Datoteke se pohranjuju u Supabase Storage. Adresa svake datoteke sadrži nasumični identifikator koji se ne može pogoditi, ali sama adresa nije zaštićena prijavom: tko ima poveznicu, može otvoriti datoteku. Nemojte dijeliti poveznice na galeriju šire nego što želite.
6. Svrhe i pravne osnove
- Pružanje usluge i vođenje računa
- Članak 6. stavak 1. točka (b) GDPR-a, izvršavanje ugovora s vama. Bez ovih podataka platforma ne može raditi.
- Obrada plaćanja i izdavanje potvrde
- Članak 6. stavak 1. točka (b) GDPR-a za izvršenje kupnje i članak 6. stavak 1. točka (c) za ispunjenje poreznih i računovodstvenih obveza.
- Sigurnost, sprječavanje zlouporabe i ograničavanje broja zahtjeva
- Članak 6. stavak 1. točka (f) GDPR-a. Naš legitimni interes je zaštititi platformu i podatke naših korisnika od automatiziranih zlouporaba, neželjenih unosa i preopterećenja. Interes gostiju i domaćina za stabilnu i sigurnu uslugu ide u istom smjeru.
- Anonimna statistika posjeta
- Članak 6. stavak 1. točka (f) GDPR-a. Naš legitimni interes je razumjeti koje stranice ljudi koriste kako bismo ih poboljšali. Mjerenje je bez kolačića i bez praćenja kroz više stranica, pa je zadiranje u privatnost minimalno.
- Zakonske obveze
- Članak 6. stavak 1. točka (c) GDPR-a, prije svega rokovi čuvanja iz § 147 njemačkog Poreznog zakonika (AO) i § 257 Trgovačkog zakonika (HGB).
- Obrada podataka o gostima za domaćina
- Ovdje ne postupamo po vlastitoj pravnoj osnovi. Postupamo po uputi domaćina prema članku 28. GDPR-a. Pravnu osnovu prema gostima mora osigurati domaćin.
7. Primatelji podataka
Ovo je potpun popis vanjskih pružatelja koji primaju osobne podatke. Nemamo oglašivačke partnere i ne prodajemo podatke.
Supabase Pte. Ltd
- Uloga
- Izvršitelj obrade (članak 28. GDPR-a)
- Svrha
- Prijava, baza podataka, pohrana datoteka, obavijesti u stvarnom vremenu i transakcijska e-pošta za potvrdu računa.
- Sjedište
- 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513
- Prijenos
- Standardne ugovorne klauzule Europske komisije. Supabase nije certificiran prema EU-US Data Privacy Frameworku.
Vercel Inc.
- Uloga
- Izvršitelj obrade (članak 28. GDPR-a)
- Svrha
- Hosting web platforme i anonimna statistika posjeta bez kolačića.
- Sjedište
- 440 N Barranca Ave #4133, Covina, CA 91723, USA
- Prijenos
- Certifikacija prema EU-US Data Privacy Frameworku, uključujući proširenje za Ujedinjeno Kraljevstvo i Švicarsku, uz standardne ugovorne klauzule.
Stripe Payments Europe, Ltd.
- Uloga
- Samostalni voditelj obrade za podatke o plaćanju, zajedno s povezanim društvima grupe Stripe.
- Svrha
- Obrada jednokratnog plaćanja za Premium, sprječavanje prijevara i ispunjenje regulatornih obveza.
- Sjedište
- The One Building, 1 Grand Canal Street Lower, Dublin 2, Ireland. Glavni poslovni nastan u EU: Stripe Technology Company, Ltd. (Ireland).
- Prijenos
- Standardne ugovorne klauzule i certifikacija prema EU-US Data Privacy Frameworku za društvo Stripe, LLC u Sjedinjenim Državama.
Google Ireland Limited (prijava Google računom)
- Uloga
- Samostalni voditelj obrade. Google ne obrađuje podatke po našoj uputi.
- Svrha
- Prijava Google računom, ako je odaberete. Prenosi se vaša adresa e-pošte i prikazano ime.
- Sjedište
- Gordon House, Barrow Street, Dublin 4, Ireland
- Prijenos
- Prema Googleovim pravilima; Google LLC certificiran je prema EU-US Data Privacy Frameworku.
Resend
- Uloga
- Izvršitelj obrade (Plus Five Five, Inc.).
- Svrha
- Slanje potvrde narudžbe s poukom o pravu na odustajanje nakon kupnje. Prenose se vaša e-adresa i sadržaj te poruke.
- Sjedište
- 2261 Market Street #5039, San Francisco, CA 94114, USA
- Napomena
- Obrada se pretežno odvija u Sjedinjenim Američkim Državama. Praćenje otvaranja i klikova je isključeno, pa poveznice u poruci vode izravno na naše stranice.
YouTube (video upute)
- Uloga
- Samostalni voditelj obrade
- Svrha
- Video upute u nadzornoj ploči. Video se učitava tek kada ga sami otvorite i koristi se način rada s proširenom zaštitom privatnosti (youtube-nocookie.com). Do vašeg klika ne uspostavlja se nikakva veza s Googleom.
- Sjedište
- Gordon House, Barrow Street, Dublin 4, Ireland
- Prijenos
- Prema Googleovim pravilima; Google LLC certificiran je prema EU-US Data Privacy Frameworku.
Aktualan popis podizvršitelja s adresama i mehanizmima prijenosa vodi se na stranici /subprocessors. Podatke otkrivamo i kada nas na to obvezuje zakon, sudski nalog ili zahtjev nadležnog tijela.
8. Prijenosi izvan Europskog gospodarskog prostora
Dio naših pružatelja ima sjedište izvan Europskog gospodarskog prostora. Supabase Pte. Ltd ima sjedište u Singapuru, za koji ne postoji odluka Europske komisije o primjerenosti; prijenos se temelji na standardnim ugovornim klauzulama iz Provedbene odluke (EU) 2021/914. Vercel Inc. i Stripe, LLC imaju sjedište u Sjedinjenim Državama; oba su certificirana prema EU-US Data Privacy Frameworku i uz to primjenjuju standardne ugovorne klauzule.
Plus Five Five, Inc. (Resend) sa sjedištem u Sjedinjenim Američkim Državama za nas šalje potvrdu narudžbe i certificiran je prema EU-US Data Privacy Frameworku, uz dodatnu primjenu standardnih ugovornih klauzula. Pisma poslužujemo isključivo s vlastite domene, pa prijenos Googleu za njih više ne postoji.
Preslika primijenjenih standardnih ugovornih klauzula može se zatražiti na gornjoj adresi e-pošte.
10. Koliko dugo čuvamo podatke
Budimo izravni: trenutačno ne postoji automatsko brisanje. Ništa se ne briše samo od sebe, ni kada istekne Premium plan. Brisanje pokreće vaš zahtjev ili radnja u aplikaciji.
- Podaci o računu
- Čuvaju se dok postoji vaš račun. Brisanje računa zatražite e-poštom na kontakt@xtwo.dev; izvršavamo ga u roku od 30 dana.
- Sadržaj događaja i fotografije
- Čuvaju se dok ih vi ne obrišete ili dok ne zatražite brisanje računa. Kada u galeriji obrišete fotografiju, uklanjamo pohranjenu datoteku i zapis u bazi podataka.
- Medij isteklih događaja
- Zadržavamo pravo obrisati fotografije i druge medijske datoteke događaja čiji je Premium plan ili probno razdoblje isteklo prije više od 12 mjeseci. Prije toga vas obavještavamo e-poštom najmanje 30 dana unaprijed. Ovo pravo do sada nismo koristili i nije automatizirano.
- Podaci o plaćanju i računi
- Zapise o transakcijama vodi Stripe i podliježu njegovim rokovima čuvanja. Dokumentaciju potrebnu za ispunjenje njemačkih poreznih i računovodstvenih obveza čuvamo do 10 godina prema § 147 AO i § 257 HGB.
- Zapisi poslužitelja i platforme
- Vode ih Vercel i Supabase prema vlastitim postavkama zadržavanja. Mi te zapise ne prikupljamo zasebno i ne koristimo ih za profiliranje.
- Zapisi o rezervacijama poklona
- Zapis o rezervaciji i poništenju rezervacije čuva se uz događaj i briše se zajedno s njim.
11. Vaša prava
Prema GDPR-u imate sljedeća prava u odnosu na svoje podatke:
- Pravo na pristup podacima koje o vama obrađujemo (članak 15.).
- Pravo na ispravak netočnih ili nepotpunih podataka (članak 16.).
- Pravo na brisanje (članak 17.).
- Pravo na ograničenje obrade (članak 18.).
- Pravo na prenosivost podataka u strojno čitljivom obliku (članak 20.).
- Pravo na prigovor obradi koja se temelji na legitimnom interesu (članak 21.).
- Pravo na povlačenje privole u svakom trenutku, bez utjecaja na zakonitost prethodne obrade (članak 7. stavak 3.).
- Pravo na pritužbu nadzornom tijelu (članak 77.).
Zahtjev pošaljite na kontakt@xtwo.dev. Odgovaramo u roku od mjesec dana. Ako ste gost na tuđem događaju, voditelj obrade je domaćin: obratite se njemu, a mi ćemo mu pomoći da vaš zahtjev izvrši. Gosti nemaju korisnički račun, pa ne postoji samoposlužni način za ostvarivanje prava; svaki takav zahtjev obrađujemo ručno.
12. Korisnici izvan Europske unije
Uslugu pružamo i izvan Europske unije. Prava opisana gore priznajemo svim korisnicima, bez obzira na to gdje se nalaze.
Kalifornija: ne prodajemo osobne podatke i ne dijelimo ih za oglašavanje kroz više stranica u smislu kalifornijskog zakona CCPA/CPRA. Pragovi prihoda i broja korisnika iz tog zakona u našem slučaju nisu dosegnuti, pa navedena prava priznajemo dobrovoljno, a ne zato što smo im podvrgnuti. Signal Global Privacy Control poštujemo, iako nemamo obradu koju bi trebalo isključiti.
Ne odgovaramo na signale Do Not Track jer ne provodimo praćenje kroz više stranica koje bi takav signal mogao isključiti.
Ujedinjeno Kraljevstvo i Švicarska: ista prava priznajemo i korisnicima u tim zemljama. Naše marketinške aktivnosti nisu usmjerene na Ujedinjeno Kraljevstvo, pa predstavnik prema članku 27. britanskog GDPR-a nije imenovan.
13. Maloljetnici
Usluga nije namijenjena djeci. Račun mogu otvoriti samo osobe starije od 18 godina.
Prema članku 8. GDPR-a i njemačkom provedbenom pravu, obrada podataka djeteta mlađeg od 16 godina na temelju privole zahtijeva odobrenje nositelja roditeljske odgovornosti. Ne provodimo tehničku provjeru dobi. Ako se na vašem događaju očekuju djeca, primjerice na dječjem rođendanu, kao domaćin ste dužni pribaviti potrebna odobrenja prije nego što se njihovi podaci ili fotografije unesu u platformu.
Ako saznamo da smo primili podatke djeteta bez potrebnog odobrenja, brišemo ih bez odgode. Prijavu možete poslati na kontakt@xtwo.dev.
14. Automatizirano odlučivanje i umjetna inteligencija
Ne provodimo automatizirano donošenje odluka koje bi proizvodilo pravne učinke ili na sličan način značajno utjecalo na vas u smislu članka 22. GDPR-a.
Ne provodimo profiliranje. Ne koristimo umjetnu inteligenciju ni strojno učenje za obradu vaših podataka, sadržaja vašeg događaja ili fotografija vaših gostiju. Fotografije ne analiziramo, ne prepoznajemo lica i ne izrađujemo biometrijske predloške.
15. Izmjene ove politike
Ovu politiku povremeno ažuriramo kako bismo je uskladili s promjenama usluge ili propisa. Datum posljednje izmjene naveden je na vrhu stranice.
O bitnim izmjenama obavještavamo obavijesti unutar aplikacije najmanje 14 dana prije stupanja na snagu. Nastavak korištenja usluge nakon stupanja izmjena na snagu smatra se prihvaćanjem izmijenjene politike, pri čemu vaša zakonska prava ostaju nedirnuta.
Pitanje o privatnosti?
Pišite nam izravno. Na svaki zahtjev odgovaramo u roku od mjesec dana.
Pošalji zahtjev