Kaj hranimo, kje in kako dolgo.

1. Upravljavec

Divil d.o.o., Glinškova ulica 9, 2000 Maribor, Slovenija, ki jo zastopa direktor Sašo Radović. E-pošta: hello@gatheredphotos.com. Drugi podatki so v pravnem obvestilu.

2. Obisk spletne strani (gostovanje)

Stran deluje na platformi Vercel (Vercel Inc., ZDA). Ko odprete stran, Vercel obdeluje tehnično potrebne podatke: naslov IP, datum in čas, zahtevano stran (URL), brskalnik in operacijski sistem. To je potrebno za prikaz strani in njeno zaščito pred zlorabami. Pravna podlaga je naš zakoniti interes za varno delovanje (točka (f) prvega odstavka 6. člena GDPR). Vercel te podatke obdeluje kot obdelovalec v našem imenu in jih hrani le toliko časa, kolikor je potrebno za delovanje in varnost. Piškotkov ne uporabljamo.

3. Gostitelji (kupci)

• Ob plačilu Stripe zbere vaš e-poštni naslov, plačilne podatke in državo za obračun. Stripe nastopa kot trgovec (Merchant of Record) in te podatke obdeluje kot samostojni upravljavec, v skladu s svojo izjavo o zasebnosti. Mi prejmemo vaš e-poštni naslov in številko naročila, nikoli podatkov vaše kartice. Stripu sporočimo ime in datum dogodka, da sta navedena na potrdilu.
• Zapis albuma obsega ime in datum dogodka, kot ste ju vpisali, vaš e-poštni naslov (za pozdravno sporočilo in opomnike pred izbrisom), številko naročila, jezik albuma, konec obdobja nalaganja in datum izbrisa. Shranjen je šifriran in se izbriše skupaj z albumom.
• E-poštna sporočila (pozdravno sporočilo, opomnike, odgovore na vaša vprašanja) pošiljamo prek storitve Resend (Plus Five Five, Inc., ZDA) kot obdelovalca.
• Pravna podlaga je izvajanje pogodbe za album (točka (b) prvega odstavka 6. člena GDPR). Brez e-poštnega naslova ter imena in datuma dogodka albuma ne moremo ustvariti; drugih podatkov vam ni treba posredovati.

4. Gostje

• Gostje ne potrebujejo uporabniškega računa in jih ne sprašujemo ne po imenu ne po e-poštnem naslovu. Ob nalaganju se prenese le fotografija sama, brez podatkov, ki bi gosta identificirali (za tehnično potrebne podatke o povezavi glejte točko 2); naslovov IP ne hranimo skupaj s fotografijami.
• Pred nalaganjem naša stran za nalaganje neposredno na telefonu gosta iz fotografij JPEG odstrani podatke o lokaciji GPS. Drugi metapodatki (fotoaparat, čas) ostanejo v datoteki, ker gostitelj prejme izvirnike.
• Na fotografijah so lahko ljudje. Gostitelj je odgovoren, da o tem obvesti goste; vsakdo lahko z gumbom »Prijavi« ali po e-pošti zahteva, da se odstrani fotografija, na kateri je.
• Pravna podlaga je naš zakoniti interes in zakoniti interes gostitelja, da se fotografije z dogodka zberejo na enem mestu (točka (f) prvega odstavka 6. člena GDPR).

5. Kraj in čas hrambe

• Fotografije in zapisi albumov so shranjeni v storitvi Vercel Blob v Frankfurtu (EU).
• Album se z vsemi fotografijami izbriše 12 mesecev po datumu dogodka (ali nakupa, če je poznejši). Izbris je samodejen; varnostnih kopij fotografij ne hranimo.
• Podatki o naročilu ostanejo pri Stripu toliko časa, kolikor zahtevajo davčni predpisi.
• E-poštna sporočila, ki nam jih pošljete, in sporočila iz kontaktnega obrazca hranimo toliko časa, kolikor je potrebno za obravnavo zahteve in odgovore na morebitna nadaljnja vprašanja.

6. Prenosi v ZDA

Vercel in Resend sta družbi s sedežem v ZDA. Vercel Inc. je certificirana po okviru EU-ZDA za zasebnost podatkov (EU-U.S. Data Privacy Framework), za katerega je Evropska komisija ugotovila ustrezno raven varstva (45. člen GDPR). Resend prenose varuje s standardnimi pogodbenimi klavzulami Evropske komisije (46. člen GDPR) in prav tako sodeluje v okviru Data Privacy Framework. Supabase Inc. (ZDA) kot obdelovalec gosti statistiko obiskov v podatkovnem centru v Frankfurtu (EU).

7. Stik po e-pošti ali prek kontaktnega obrazca

Če nam pišete, obdelujemo vaš e-poštni naslov in vaše sporočilo, da vam lahko odgovorimo. Kontaktni obrazec oboje pošlje v naš poštni predal prek storitve Resend in ne hrani ničesar drugega. Pravna podlaga je izvajanje ukrepov pred sklenitvijo pogodbe ali izvajanje pogodbe (točka (b) prvega odstavka 6. člena GDPR) ali naš zakoniti interes, da odgovarjamo na vprašanja (točka (f) prvega odstavka 6. člena GDPR).

8. Statistika obiskov

Naše strani naložijo majhen skript s hotelchrono.com (ki ga prav tako upravlja Divil d.o.o.), ki šteje oglede strani. Ne uporablja piškotkov in v brskalniku ne shrani ničesar. Prenesejo se obiskana stran (brez parametrov), stran, s katere ste prišli (le domena), in, ko kliknete e-poštni naslov ali pošljete obrazec, le vrsta tega dogodka, nikoli njegova vsebina. Strežnik doda državo in vrsto naprave ter iz naslova IP ustvari zgoščeno vrednost (hash) z naključno vrednostjo (salt), ki se vsak dan zamenja; samega naslova IP ne hrani, naslednji dan pa zgoščene vrednosti ni več mogoče povezati z nobeno osebo. Posamezni zapisi se izbrišejo po eni uri; trajno se hranijo le dnevni seštevki po straneh (ogledi, izvor, država, vrsta naprave) in dnevne zgoščene vrednosti, s katerimi se vsak obiskovalec v enem dnevu šteje le enkrat. Podatki so shranjeni v storitvi Supabase v Frankfurtu (EU). Strani albumov skripta ne naložijo. Pravna podlaga je naš zakoniti interes za preprosto merjenje obiska, ki uporablja čim manj podatkov (točka (f) prvega odstavka 6. člena GDPR).

9. Česa ne počnemo

Ne oglašujemo, podatkov ne prodajamo in jih ne posredujemo tretjim osebam, razen zgoraj navedenim ponudnikom; ne prepoznavamo obrazov, fotografij ne uporabljamo za učenje umetne inteligence ali za oglaševanje in ne odločamo avtomatizirano. Albumi se nikoli ne pojavijo v iskalnikih.

10. Vaše pravice

Imate pravico do dostopa (15. člen GDPR), popravka (16. člen), izbrisa (17. člen), omejitve obdelave (18. člen), prenosljivosti podatkov (20. člen) in ugovora zoper obdelavo, ki temelji na našem zakonitem interesu (21. člen). Za uveljavljanje pravic pišite na hello@gatheredphotos.com. Gostitelji lahko katero koli fotografijo kadar koli izbrišejo sami; izbris celotnega albuma zahtevate po e-pošti.

Pritožbo lahko vložite tudi pri nadzornem organu za varstvo podatkov (77. člen GDPR). Za nas je pristojen Informacijski pooblaščenec Republike Slovenije (IP-RS); lahko pa se obrnete tudi na nadzorni organ v državi, v kateri prebivate.