Privatnost u portalu za klijente
Odgovorna osoba
Emina Huremović, LiZa Memories Photography, Mela-Spira-Straße 32b, 8054 Graz, Austrija. Kontakt za privatnost: info@liza-memories-photography.com.
Pristup i podaci
Portal obrađuje ime, e-mail adresu, zaštićene pristupne podatke, dodijeljene galerije, fotografije, favorite, dodijeljene PDF račune te podatke o narudžbama, statusu plaćanja i odobrenjima za preuzimanje. Ograničeni sigurnosni podaci služe ograničavanju pokušaja prijave i evidentiranju administrativnih radnji. Lozinke se čuvaju kao hash sa soli i ne šalju se e-mailom. Linkovi za postavljanje i obnovu vrijede 30 minuta i koriste se jednom.
Svrha i pravni osnov
Pristup, galerije, izbor fotografija, naručivanje, isporuka i povezane poruke služe izvršenju ugovora ili radnjama prije sklapanja ugovora (član 6. stav 1. tačka b GDPR-a). Potrebne evidencije narudžbi čuvamo radi zakonskih obaveza (tačka c). Tehnički podaci veze, ograničeni sigurnosni zapisi i zaštita pristupa zasnivaju se na našem legitimnom interesu za siguran portal (tačka f). Korištenje portala ne predstavlja saglasnost za oglašavanje ili objavu tvojih fotografija.
Hosting i privatna pohrana fotografija
Portal pružaju Cloudflare Pages i Workers kompanije Cloudflare, Inc. Baza D1 pohranjuje korisničke račune, zaštićene pristupne podatke, dodijeljene galerije, favorite, narudžbe, odobrenja i ograničene sigurnosne podatke. Pregledi, originalne fotografije i dodijeljeni PDF računi nalaze se u privatnom R2 spremištu s EU jurisdikcijom i isporučuju se nakon provjere pristupa. Cloudflare za pružanje i sigurnost usluge obrađuje i IP adrese, zatražene datoteke, vrijeme pristupa i tehničke podatke veze. EU jurisdikcija spremišta fotografija ne znači da se svi podaci portala i pružalaca usluga obrađuju isključivo u EU.
Cloudflare politika privatnosti · Cloudflare uslovi obrade podataka
Slanje e-maila putem Resenda
Pozivnice, linkove za postavljanje i obnovu lozinke te potvrde narudžbi s računima u prilogu ako su dostavljeni, obavijesti o odobrenom preuzimanju i potvrde prijema izjava o odustanku šaljemo s adrese info@liza-memories-photography.com putem Resenda (Plus Five Five, Inc.). Resend obrađuje e-mail adresu primaoca, ime ako je uključeno, sadržaj poruke uključujući račune u prilogu i podatke o dostavi. Podešena regija slanja je Irska. Prema Resendu, sadržaj poruka, zapisi dostave i podaci korisničkog računa pohranjuju se u SAD-u bez obzira na regiju slanja.
Resend politika privatnosti · Resend uslovi obrade podataka · Resend pohrana i međunarodni prijenosi
Bankovna uplata
Narudžbe se plaćaju bankovnom uplatom. Tvoja banka i banka primaoca obrađuju potrebne podatke o plaćanju, uključujući imena, podatke o računu, iznos i referencu/svrhu plaćanja, kao zasebni voditelji obrade prema svojim politikama privatnosti. U portalu čuvamo narudžbu i status plaćanja; primljene uplate se lično provjeravaju i potvrđuju.
Međunarodna obrada
Cloudflare i Resend mogu koristiti podizvršioce obrade i obrađivati podatke izvan EU/EEA. Njihove gore povezane politike privatnosti i uslovi obrade podataka opisuju primaoce i mjere zaštite međunarodnih prijenosa koje navode pružaoci usluga, uključujući standardne ugovorne klauzule i EU-US Data Privacy Framework. Za pitanja o zaštiti svojih podataka kontaktiraj nas na gore navedenoj e-mail adresi.
Neophodna sesija
Za zatraženu prijavu portal koristi neophodni kolačić sesije sa slučajnom oznakom, zaštićen postavkama HttpOnly, Secure i SameSite. Ističe najkasnije nakon sedam dana, a odjavom sesija završava. Portal nema reklamne trackere ni analitičke beacone. Novi favoriti i započeta preuzimanja prikazuju se administratorima galerije s klijentom, fotografijom i vremenom do 90 dana. Stariji zapisi aktivnosti brišu se pri sljedećem pristupu aktivnostima portala ili planiranom čišćenju. Započeto preuzimanje ne potvrđuje da je datoteka potpuno sačuvana na uređaju.
Čuvanje podataka
Fotografije, galerije i korisničke račune čuvamo dok je to potrebno za dogovorenu dostupnost i neophodno izvršenje ugovora. Prikazani datum isteka galerije ograničava online pristup. Zakonske obaveze čuvanja evidencija narudžbi i postavljanje, ostvarivanje ili odbrana pravnih zahtjeva mogu zahtijevati duže čuvanje. Čuvanje kod servisa za slanje e-maila prati i njegove objavljene informacije o rokovima čuvanja.
Tvoja prava
U skladu s GDPR-om možeš zatražiti pristup, ispravku, brisanje, ograničenje, prenosivost podataka i, gdje je primjenjivo, uložiti prigovor. Saglasnost možeš povući za buduću obradu. Za zahtjeve o privatnosti kontaktiraj info@liza-memories-photography.com. Možeš se obratiti austrijskom tijelu za zaštitu podataka. Više informacija sadrži glavna politika privatnosti.