Politika privatnosti
Ažurirano: 23. oktobra 2026.
1. Odgovorna osoba
Emina Huremović · LiZa Memories Photography
Mela-Spira-Str. 32b, 8054 Graz, Austrija
E-mail: info@liza-memories-photography.com
Telefon: +43 681 819 427 80
2. Prikaz stranice i hosting
Javnu web stranicu pruža GitHub Pages kompanije GitHub, Inc. Za prikaz i sigurnost obrađuju se IP adresa, zatražene stranice ili datoteke, vrijeme pristupa i tehnički podaci veze. Osnova je naš legitimni interes za funkcionalnu i sigurnu stranicu (član 6. stav 1. tačka f GDPR-a). Zapisi hostinga čuvaju se prema pravilima pružaoca usluge; ovdje se ne navodi nepotvrđen rok za konkretni korisnički račun.
3. Izbor privatnosti i memorija preglednika
Sama stranica ne postavlja HTTP kolačiće za oglašavanje ili prepoznavanje posjetilaca. Izbor dobrovoljne statistike pohranjuje se kao lizaPrivacyConsent u LocalStorageu preglednika. Sadrži samo verziju, uključenu/isključenu statistiku i datum isteka. Izbor vrijedi 180 dana. Pohrana je potrebna za poštovanje tvoje odluke i ne služi kao identifikator posjetioca. Samo kupovina poklon-bona dodatno koristi SessionStorage: slučajni ključ i sažetak unesenih podataka sprečavaju duple narudžbe pri ponovnom slanju. Zapis se briše nakon uspješne narudžbe, a inače završetkom sesije preglednika; sami podaci obrasca se tamo ne čuvaju.
Izbor možeš promijeniti ili povući kroz . Bez izbora statistika ostaje isključena. Ako preglednik blokira pohranu, izbor vrijedi samo na trenutnoj stranici. Raniji zapis lizaLanguage više se ne koristi; stare zapise možeš ukloniti brisanjem podataka stranice u pregledniku. Jezik se određuje DE, EN ili BS adresom stranice.
4. Dobrovoljna statistika: Cloudflare Web Analytics
Nakon tvoje saglasnosti početne stranice mogu učitati Cloudflare Web Analytics kompanije Cloudflare, Inc., radi mjerenja posjeta, brzine učitavanja i stabilnosti. Skripta čita tehničke podatke o performansama preglednika i šalje mjerenja, podatke o stranici i, kada je primjenjivo, prethodnoj stranici Cloudflareu. Sadržaj obrasca ne šaljemo ovom servisu za statistiku.
Prema Cloudflareu, Web Analytics radi bez kolačića, ne koristi LocalStorage ili SessionStorage identifikatore i ne kreira trajni identifikator posjetilaca. IP adresa, koja je tehnički potrebna za mrežnu vezu, prema pružaocu usluge odbacuje se u najbližem podatkovnom centru i ne čuva se u osnovnim RUM bazama ili zapisima. Izvještaji su dostupni do šest mjeseci; to nije opis svih drugih rokova čuvanja kompanije.
Ovo dobrovoljno mjerenje učitavamo na osnovu saglasnosti (član 6. stav 1. tačka a GDPR-a; § 165. stav 3. austrijskog TKG 2021). Bez saglasnosti nema preuzimanja skripte ni prijenosa statistike. Pri povlačenju saglasnosti statistika se zaustavlja, a stranica s aktivnim beaconom ponovo učitava. Raniji zakoniti prijenosi time se ne poništavaju.
5. Kontakt obrazac i Formspree
Tek kada pošalješ obrazac, podaci se putem HTTPS-a prenose kompaniji Formspree, Inc. To uključuje ime, e-mail, telefon, vrstu fotografisanja te, ako su navedeni, termin, lokaciju, kod pogodnosti, kod poklon-bona, poruku, paket, izvornu stranicu i jezik. Obrada služi odgovoru na upit i eventualnom sklapanju ugovora (član 6. stav 1. tačka b GDPR-a); opću komunikaciju obrađujemo na osnovu legitimnog interesa (član 6. stav 1. tačka f GDPR-a).
Prije slanja nema učitavanja Formspree skripte, CAPTCHA-e ili ugrađenog obrasca treće strane. Formspree obrađuje podatke i u SAD-u. Njegova politika privatnosti opisuje obradu, primaoce, čuvanje i međunarodne prijenose. Upite čuvamo dok je to potrebno za obradu; zakonske obaveze ili pravni zahtjevi mogu zahtijevati duže čuvanje.
6. Privatni portal za klijente
U portalu za klijente obrađujemo imena, e-mail adrese, zaštićene pristupne podatke, dodijeljene galerije, fotografije, favorite, dodijeljene PDF račune te podatke o narudžbama, statusu plaćanja i odobrenjima za preuzimanje. Pristup, izbor fotografija, naručivanje, isporuka i povezane poruke služe izvršenju ugovora ili radnjama prije sklapanja ugovora (član 6. stav 1. tačka b GDPR-a). Potrebne evidencije narudžbi čuvamo radi zakonskih obaveza (tačka c). Tehnički podaci veze, ograničeni sigurnosni zapisi i zaštita pristupa zasnivaju se na našem legitimnom interesu za siguran portal (tačka f). Korištenje portala ne predstavlja saglasnost za oglašavanje ili objavu tvojih fotografija.
Portal pružaju Cloudflare Pages i Workers kompanije Cloudflare, Inc. Baza D1 pohranjuje korisničke račune, zaštićene pristupne podatke, dodijeljene galerije, favorite, narudžbe i odobrenja. Pregledi, originalne fotografije i dodijeljeni PDF računi nalaze se u privatnom R2 spremištu s EU jurisdikcijom i isporučuju se nakon provjere pristupa. Cloudflare za pružanje i sigurnost usluge obrađuje i IP adrese, zatražene datoteke, vrijeme pristupa i tehničke podatke veze. EU jurisdikcija spremišta fotografija ne znači da se svi podaci portala i pružalaca usluga obrađuju isključivo u EU.
Pozivnice, linkove za postavljanje i obnovu lozinke te potvrde narudžbi s računima u prilogu ako su dostavljeni, obavijesti o odobrenom preuzimanju i potvrde prijema izjava o odustanku šaljemo s adrese info@liza-memories-photography.com putem Resenda (Plus Five Five, Inc.). Resend obrađuje e-mail adresu primaoca, ime ako je uključeno, sadržaj poruke uključujući račune u prilogu i podatke o dostavi. Podešena regija slanja je Irska. Prema Resendu, sadržaj poruka, zapisi dostave i podaci korisničkog računa pohranjuju se u SAD-u bez obzira na regiju slanja. Cloudflare i Resend mogu koristiti podizvršioce obrade i obrađivati podatke izvan EU/EEA. Njihove povezane politike privatnosti i uslovi obrade podataka opisuju primaoce i mjere zaštite međunarodnih prijenosa koje navode pružaoci usluga, uključujući standardne ugovorne klauzule i EU-US Data Privacy Framework.
Narudžbe se plaćaju bankovnom uplatom. Tvoja banka i banka primaoca obrađuju potrebne podatke o plaćanju, uključujući imena, podatke o računu, iznos i referencu/svrhu plaćanja, kao zasebni voditelji obrade prema svojim politikama privatnosti. U portalu čuvamo narudžbu i status plaćanja; primljene uplate se lično provjeravaju i potvrđuju.
Za zatraženu prijavu portal koristi neophodni kolačić sesije sa slučajnom oznakom, zaštićen postavkama HttpOnly, Secure i SameSite. Ističe najkasnije nakon sedam dana, a odjavom sesija završava. Lozinke se čuvaju kao hash sa soli. Linkovi za postavljanje i obnovu vrijede 30 minuta i koriste se jednom. Portal nema reklamne trackere ni analitičke beacone. Novi favoriti i započeta preuzimanja prikazuju se administratorima galerije s klijentom, fotografijom i vremenom do 90 dana. Stariji zapisi aktivnosti brišu se pri sljedećem pristupu aktivnostima portala ili planiranom čišćenju. Započeto preuzimanje ne potvrđuje da je datoteka potpuno sačuvana na uređaju.
Fotografije, galerije i korisničke račune čuvamo dok je to potrebno za dogovorenu dostupnost i neophodno izvršenje ugovora. Prikazani datum isteka galerije ograničava online pristup. Zakonske obaveze čuvanja evidencija narudžbi i postavljanje, ostvarivanje ili odbrana pravnih zahtjeva mogu zahtijevati duže čuvanje. Za pristup, ispravku, brisanje i ostala prava opisana ispod kontaktiraj info@liza-memories-photography.com.
Cloudflare politika privatnosti · Cloudflare uslovi obrade podataka · Resend politika privatnosti · Resend uslovi obrade podataka · Resend pohrana i međunarodni prijenosi
7. Poklon-bonovi i korištenje
Pri kupovini bona obrađujemo ime, e-mail i adresu kupca za račun, broj narudžbe, jezik, odabrani iznos, status uplate i prihvaćene ugovorne uslove. Evidencija uključuje zaštićeni pristup narudžbi, kod, stanje, rezervacije, korištenja, reference rezervacija te eventualne podatke o odustanku ili povratu. Ti podaci služe kupovini, isporuci i korištenju (član 6. stav 1. tačka b GDPR-a). Bez obaveznih podataka za narudžbu i kontakt nije moguće obraditi online kupovinu.
Kupac unosi opcionalna imena i ličnu poruku na poklonu. Podatke osobe kojoj poklanjaš stoga dobijamo od kupca i koristimo ih samo za željenu personalizaciju i realizaciju poklona, na osnovu legitimnog interesa za pružanje usluge koju je kupac zatražio (član 6. stav 1. tačka f GDPR-a). Polja mogu ostati prazna ili sadržavati opću poruku. Osoba kojoj poklanjaš ne dobija automatski e-mail. Pri predaji poklona proslijedi joj ove informacije o privatnosti. Bon ne sadrži adresu kupca za račun.
Kupovina se odvija u portalu bez obaveznog korisničkog računa. Cloudflare obrađuje narudžbu i pruža zaštićeni pristup; potvrdu, PDF bon i povezane poruke Resend šalje kupcu, pri čemu obrađuje uključene podatke bona i PDF priloge. Informacije o pružaocima usluga, međunarodnoj obradi i bankovnim uplatama nalaze se u prethodnom odjeljku o portalu. Povjerljivi link omogućava pristup narudžbi i bonu i treba ga pažljivo dijeliti.
Ugovorne i platne dokumente čuvamo prema zakonskim obavezama. Neiskorišteni iznos i podaci potrebni za njegovo vođenje ostaju pohranjeni radi korištenja i izvršenja ugovora. Postavljanje, ostvarivanje ili odbrana pravnih zahtjeva mogu zahtijevati duže čuvanje. Rokovi brisanja galerija ne odnose se na stanje bonova ili obavezne platne dokumente. Kupovina nije prijava na oglašavanje i nema automatizovanih odluka s pravnim učinkom. Informacije o pravima i kontaktu nalaze se ispod i u politici privatnosti portala.
Ako odabereš poštansku dostavu, obrađujemo i ime primaoca, adresu za dostavu, trošak dostave i status slanja. Adresu unosi kupac i ona može pripadati osobi kojoj je poklon namijenjen. Ime i adresa prosljeđuju se poštanskoj službi isključivo radi dostave. Obrada služi zatraženoj dostavi (član 6. stav 1. tačka b GDPR-a); podatke drugog primaoca obrađujemo na osnovu legitimnog interesa za realizaciju poklona koju je kupac zatražio (tačka f). Obavijesti primaoca o ovoj obradi. Adresa za dostavu ne štampa se na bonu.
8. Fontovi, fotografije i video
Fontovi Cormorant Garamond i Manrope, fotografije, ikone, pregled videa i video pružaju se lokalno putem naše stranice. Učitavanje fontova ne povezuje preglednik s Google Fonts servisom. Nema ugrađenog YouTube ili Vimeo sadržaja ni automatskog pokretanja videa.
9. Google, recenzije i društvene mreže
Google Maps, Google recenzije, Instagram i WhatsApp su obični linkovi. Dio s recenzijama i Instagram fotografije su lokalni sadržaj, bez widgeta ili društvenih dodataka. Samo otvaranje stranice ne učitava te servise kao ugrađeni sadržaj. Klikom otvaraš odgovarajući servis, za koji vrijede njegovi podaci o privatnosti. Metapodaci i strukturirani podaci sami ne učitavaju Google skripte.
10. Lokalni događaji upita
Stranica može u radnoj memoriji kreirati događaje za potvrđeno uspješno slanje obrasca i klikove na telefon ili WhatsApp. Trenutno nije povezan dodatni primalac analitičkih podataka. Događaji se ne čuvaju trajno i ne sadrže imena, e-mail adrese ni tekst poruke. Klik ili slanje obrasca nije potvrda rezervacije.
11. Međunarodna obrada
Navedeni pružaoci usluga mogu obrađivati podatke izvan EU/EEA. Saglasnost za dobrovoljnu statistiku ne zamjenjuje potrebne ugovorne mjere zaštite podataka. Povezane politike pružalaca usluga opisuju mehanizme prijenosa i primaoce. Za pitanja o zaštiti svojih podataka kontaktiraj nas.
12. Tvoja prava
U skladu s GDPR-om imaš prava na pristup, ispravku, brisanje, ograničenje, prenosivost podataka i prigovor. Saglasnost možeš povući za buduću obradu. Možeš se obratiti austrijskom tijelu za zaštitu podataka. Za zahtjeve o privatnosti koristi gore navedenu e-mail adresu.