Pravno

Politika zasebnosti

Zadnja posodobitev: januar 2025

1. Kdo smo

Invitia ("mi") upravlja spletno platformo za digitalna poročna povabila. Ta Politika zasebnosti pojasnjuje, kako zbiramo, uporabljamo in varujemo vaše osebne podatke v skladu z Uredbo o splošni zaščiti podatkov (GDPR).

2. Podatki, ki jih zbiramo

Podatki o računu: e-poštni naslov in geslo (šifrirano) ob registraciji.

Podatki o povabilu: imena, datum poroke, kraj, fotografije in druge podrobnosti, ki jih vnesete pri ustvarjanju povabila.

RSVP podatki gostov: imena, prisotnost, menijske preference in vsa neobvezna polja, ki jih izpolnijo vaši gostje.

Podatki o uporabi: število ogledov povabila, vrsta brskalnika in anonimizirane analitike.

Plačilni podatki: v celoti obdelani prek Stripe. Številk kartic ne hranimo.

3. Kako uporabljamo vaše podatke

  • Za delovanje in dostavo storitve povabila
  • Za obdelavo plačil prek Stripe
  • Za pošiljanje transakcijskih e-poštnih sporočil (potrditev računa, obvestila RSVP)
  • Za izboljšanje platforme prek anonimizirane analitike
  • Za izpolnjevanje zakonskih obveznosti

4. Pravna podlaga za obdelavo

Vaše podatke obdelujemo na podlagi izpolnitve pogodbe (za zagotavljanje storitve, ki ste jo kupili), zakonitih interesov (varnost platforme, preprečevanje goljufij) in — kadar je to potrebno — vašega izrecnega soglasja.

5. Deljenje podatkov

Vaših osebnih podatkov ne prodajamo. Podatke delimo le z:

  • Supabase — infrastruktura baze podatkov in avtentikacije (regija EU)
  • Stripe — obdelava plačil
  • Vercel — platforma za gostovanje

6. Hranjenje podatkov

Aktivni podatki o povabilu se hranijo za čas trajanja vašega paketa plus 12 mesecev. Po tem roku se podatki trajno izbrišejo, razen če zahtevate prejšnje brisanje. Podatki računa se hranijo do brisanja računa.

7. Vaše pravice (GDPR)

Po GDPR imate pravico do:

  • Dostopa do vaših osebnih podatkov
  • Popravka netočnih podatkov
  • Zahteve za izbris ("pravica do pozabe")
  • Omejitve ali ugovora obdelavi
  • Prenosljivosti podatkov
  • Umika soglasja kadar koli

Za uveljavljanje teh pravic pišite na privacy@invitia.co.

8. Piškotki

Uporabljamo le tehnično nujne piškotke za avtentikacijo (seja token). Ne uporabljamo sledilnih ali oglaševalskih piškotkov.

9. Varnost

Podatki so shranjeni v Supabase s šifriranjem v mirovanju in med prenosom. Dostop do osebnih podatkov je omejen le na pooblaščeno osebje.

10. Kontakt in DPA

Za poizvedbe o zasebnosti ali za uveljavljanje pravic nas kontaktirajte na privacy@invitia.co. Prav tako imate pravico vložiti pritožbo pri svojem lokalnem organu za varstvo podatkov.