Politika privatnosti
Što prikupljamo, zašto, gdje se podaci nalaze i koja su vaša prava.
Posljednja izmjena: 4. srpnja 2026.
1. Voditelj obrade
Voditelj obrade osobnih podataka u smislu Opće uredbe o zaštiti podataka (GDPR) je Marko Stjepanović, koji posluje pod nazivom xtwo.dev (Einzelunternehmer, Kleinunternehmer i.S.d. § 19 UStG).
Adresa: Gerhart-Hauptmann-Straße 3, 78112 St. Georgen im Schwarzwald, Njemačka.
Za sva pitanja o zaštiti podataka pišite na kontakt@xtwo.dev.
2. Podaci koje prikupljamo
U svrhu pružanja usluge obrađujemo sljedeće kategorije osobnih podataka:
- Podaci računa: e-pošta, ime i prezime, šifrirana lozinka kod registracije e-poštom ili identifikator računa kod prijave putem Googlea.
- Sadržaj događaja: podaci o gostima, pozivnicama, planu sjedenja, listi poklona i fotografijama koje vi ili vaši gosti dodate.
- Podaci o plaćanju: obrađuju se isključivo putem Stripea. Mi ne pohranjujemo brojeve kartica ni druge financijske podatke.
- Tehnički podaci: IP adresa, vrsta preglednika te datum i vrijeme pristupa, zabilježeni u server logovima.
- Anonimni podaci o posjetima: agregirane metrike poput broja posjeta i popularnih stranica, prikupljene putem Vercel Analytics bez kolačića i bez praćenja između sesija.
3. Svrhe i pravna osnova obrade
Svaku obradu temeljimo na jasnoj pravnoj osnovi iz GDPR-a:
Pružanje usluge i upravljanje računom
Pravna osnova: članak 6. stavak 1. točka (b) GDPR, izvršenje ugovora s vama.
Obrada plaćanja
Pravna osnova: članak 6. stavak 1. točka (b) GDPR. Plaćanja se obrađuju putem Stripea.
Sigurnost i sprječavanje zlouporabe
Pravna osnova: članak 6. stavak 1. točka (f) GDPR, naš legitimni interes da platforma radi ispravno i sigurno.
Anonimna analitika prometa
Pravna osnova: članak 6. stavak 1. točka (f) GDPR. Vercel Analytics ne koristi kolačiće niti ostavlja podatke na vašem uređaju.
Zakonske obveze
Pravna osnova: članak 6. stavak 1. točka (c) GDPR, čuvanje poreznih i računovodstvenih zapisa prema njemačkom pravu.
4. Pružatelji usluga
Surađujemo s pažljivo odabranim pružateljima koji obrađuju podatke u naše ime. Sa svakim je sklopljen ugovor o obradi podataka sukladno članku 28. GDPR-a.
Vercel Inc.
Privacy policyHosting web-platforme i anonimna analitika prometa.
Podatkovni centri u EU (Frankfurt) gdje je dostupno; matica u SAD-u.
Standardne ugovorne klauzule (SCC) Europske komisije.
Supabase Inc.
Privacy policyAutentikacija, baza podataka i pohrana datoteka.
Podatkovni centri u EU (Frankfurt).
Ugovor o obradi podataka i SCC.
Stripe Payments Europe, Ltd.
Privacy policyObrada plaćanja za Premium plan.
Sjedište u Irskoj (EU).
Ugovor o obradi podataka.
5. Prijenosi izvan EU
Pojedini naši pružatelji su američke tvrtke. Kada je moguće, koristimo njihove podatkovne centre unutar EU. Za eventualne prijenose podataka u SAD oslanjamo se na Standardne ugovorne klauzule (SCC) Europske komisije te, gdje je primjenjivo, na EU-U.S. Data Privacy Framework.
Stripe Payments Europe, Ltd. ima sjedište u EU i podaci o plaćanju ostaju unutar EU sustava Stripea.
7. Razdoblja čuvanja
Podaci računa
Čuvaju se dok je račun aktivan. Nakon brisanja računa zadržavamo ih najviše 90 dana radi sigurnosnih i pravnih razloga.
Sadržaj događaja
Briše se zajedno s računom ili ranije, na vaš zahtjev. Medije događaja čiji je Premium plan ili probno razdoblje isteklo prije više od 12 mjeseci možemo obrisati uz prethodnu najavu e-poštom najmanje 30 dana unaprijed.
Podaci o plaćanju i računi
Čuvaju se 10 godina sukladno § 147 njemačkog Poreznog zakona (AO).
Server logovi
Brišu se nakon 14 dana.
8. Vaša prava
Sukladno GDPR-u imate sljedeća prava u vezi vaših osobnih podataka:
- Pravo na pristup podacima (članak 15.)
- Pravo na ispravak netočnih podataka (članak 16.)
- Pravo na brisanje podataka (članak 17.)
- Pravo na ograničenje obrade (članak 18.)
- Pravo na prenosivost podataka (članak 20.)
- Pravo na prigovor na obradu (članak 21.)
- Pravo na povlačenje suglasnosti kad je obrada na njoj zasnovana (članak 7. stavak 3.)
- Pravo na pritužbu nadzornom tijelu. Za naše djelovanje u Njemačkoj nadležan je Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Zahtjev šaljite na kontakt@xtwo.dev. Odgovaramo unutar 30 dana. Istim putem možete zatražiti i brisanje cijelog računa; brisanje provodimo u roku od 30 dana.
9. Korisnici izvan EU
Ova politika primjenjuje se i na korisnike izvan EU. Ako se nalazite u Kaliforniji, prema California Consumer Privacy Act (CCPA) imate pravo znati koje podatke prikupljamo, zatražiti njihovo brisanje i odbiti prodaju podataka. Vaše podatke ne prodajemo nikome.
Korisnici u Ujedinjenom Kraljevstvu imaju jednaka prava prema UK GDPR-u kao i korisnici u EU.
Bez obzira na to gdje se nalazite, za svako pitanje o privatnosti javite se na kontakt@xtwo.dev.
10. Izmjene ove politike
Ovu politiku možemo povremeno ažurirati. Bitne promjene najavit ćemo e-poštom registriranim korisnicima ili obavijesti unutar aplikacije najmanje 14 dana prije stupanja na snagu.