Politika privatnosti

1. Tko smo

Invitia ("mi") upravlja online platformom za digitalne vjenčane pozivnice. Ova Politika privatnosti objašnjava kako prikupljamo, koristimo i štitimo vaše osobne podatke u skladu s Općom uredbom o zaštiti podataka (GDPR).

2. Podaci koje prikupljamo

Podaci o računu: adresa e-pošte i lozinka (hashirana) pri registraciji.

Podaci o pozivnici: imena, datum vjenčanja, lokacija, fotografije i drugi detalji koje unosite pri izradi pozivnice.

RSVP podaci gostiju: imena, prisutnost, preferencije jelovnika i sva neobavezna polja koja ispunjavaju vaši gosti.

Podaci o korištenju: broj pregleda pozivnice, vrsta preglednika i anonimizirane analitike.

Podaci o plaćanju: u potpunosti obrađeni putem Stripe. Ne pohranjujemo brojeve kartica.

3. Kako koristimo vaše podatke

• Za rad i isporuku usluge pozivnica
• Za obradu plaćanja putem Stripe
• Za slanje transakcijskih e-mailova (potvrda računa, obavijesti o RSVP-u)
• Za poboljšanje platforme putem anonimizirane analitike
• Za ispunjavanje zakonskih obveza

4. Pravna osnova za obradu

Vaše podatke obrađujemo na temelju izvršenja ugovora (za pružanje Usluge koju ste kupili), legitimnih interesa (sigurnost platforme, sprječavanje prijevara) i — gdje je potrebno — vašeg izričitog pristanka.

5. Dijeljenje podataka

Ne prodajemo vaše osobne podatke. Podatke dijelimo samo s:

• Supabase — infrastruktura baze podataka i autentifikacije (EU regija)
• Stripe — obrada plaćanja
• Vercel — platforma za hosting

6. Čuvanje podataka

Aktivni podaci o pozivnici čuvaju se za trajanje vašeg paketa plus 12 mjeseci. Nakon toga podaci se trajno brišu, osim ako ne zatražite ranije brisanje. Podaci računa čuvaju se do brisanja računa.

7. Vaša prava (GDPR)

Prema GDPR-u imate pravo na:

• Pristup vašim osobnim podacima
• Ispravak netočnih podataka
• Zahtjev za brisanjem ("pravo na zaborav")
• Ograničenje ili prigovor obradi
• Prenosivost podataka
• Povlačenje pristanka u bilo koje vrijeme

Za ostvarivanje ovih prava pišite na privacy@invitia.co.

8. Kolačići

Koristimo samo tehnički neophodne kolačiće za autentifikaciju (token sesije). Ne koristimo kolačiće za praćenje ili oglašavanje.

9. Sigurnost

Podaci su pohranjeni u Supabase s enkripcijom u mirovanju i prijenosu. Pristup osobnim podacima ograničen je samo na ovlašteno osoblje.

10. Kontakt i DPA

Za upite o privatnosti ili za ostvarivanje prava kontaktirajte nas na privacy@invitia.co. Također imate pravo podnijeti pritužbu vašem lokalnom tijelu za zaštitu podataka.