Politika privatnosti

1. Voditelj obrade i kontakt

Voditelj obrade je EVENT AI GROUP j.d.o.o. za pružanje usluga, Trampov breg 60/B, 51216 Marinići (Viškovo), OIB 23337460184. Za pitanja i zahtjeve u vezi osobnih podataka pišite na kontakt@event-aisitent.com.

2. Podaci koje obrađujemo

• podaci računa i profila koje unesete, poput imena, e-pošte, telefona i naziva organizacije,
• podaci o događajima, prijavama, ulaznicama, nagradnim igrama i drugim funkcijama koje koristite,
• kontaktni i partnerski upiti koje pošaljete, uključujući identifikacijske podatke pravne osobe kod prijave organizatora,
• Stripe identifikatori transakcija i statusi plaćanja; platforma ne pohranjuje puni broj platne kartice,
• poruke koje svjesno pošaljete AI funkcijama ili povezanim komunikacijskim kanalima,
• tehnički podaci potrebni za sigurnost i ograničenje zloupotrebe, uključujući vrijeme zahtjeva i hashirani identifikator IP adrese za kvotu asistenta,
• uz pristanak, podaci Google Analyticsa o posjetima i interakcijama.

3. Svrhe i pravne osnove

• pružanje računa, ugovorenih funkcija, prijava i kupnji,
• obrada upita i poduzimanje radnji na zahtjev korisnika,
• ispunjavanje računovodstvenih, poreznih i drugih zakonskih obveza,
• legitimni interes zaštite aplikacije, sprječavanja prijevare i rješavanja tehničkih problema, uz procjenu prava korisnika,
• analitika koja nije nužna samo kada korisnik odabere „Prihvati sve”.

4. Pružatelji usluga i primatelji

Podatke obrađuju samo pružatelji potrebni za odabranu funkciju, u ulozi izvršitelja obrade ili samostalnog voditelja gdje je primjenjivo:

• Supabase za autentifikaciju, bazu i pohranu datoteka,
• Vercel za hosting aplikacije,
• Stripe za Checkout, pretplate i Connect plaćanja,
• Resend za transakcijske e-poruke,
• Google Gemini za tekst poslan AI funkciji i Google Analytics samo uz pristanak,
• Meta kada korisnik komunicira preko povezanog WhatsAppa, Facebooka ili Instagrama, te Meta Pixel za mjerenje posjeta samo uz pristanak,
• vanjski prodavač događaja kada korisnik sam otvori njegov službeni link.

Ti pružatelji mogu obrađivati podatke izvan Hrvatske ili EGP-a prema vlastitim ugovornim i zakonskim mehanizmima. Ne prodajemo popise osobnih podataka.

5. Čuvanje podataka

Podatke čuvamo dok je račun aktivan ili dok su potrebni za funkciju zbog koje su prikupljeni. Evidencije plaćanja i druge zapise zadržavamo koliko nalažu primjenjivi propisi ili koliko je razumno potrebno za obranu pravnih zahtjeva. Sigurnosni i operativni zapisi čuvaju se ograničeno prema konfiguraciji pružatelja. Rok nije isti za sve kategorije; konkretan podatak i rok možete zatražiti putem kontakta.

6. Sigurnost

Aplikacija koristi autentifikaciju, uloge, ograničene ovlasti baze, server-side tajne, provjeru Stripe webhook potpisa, validaciju unosa i ograničenje zahtjeva. Nijedan prijenos ili sustav pohrane nije apsolutno siguran, pa ne dajemo jamstvo potpune sigurnosti.

7. Vaša prava

Ovisno o okolnostima imate pravo na informiranje, pristup, ispravak, brisanje, ograničenje, prigovor i prenosivost. Možemo zatražiti potvrdu identiteta. Upute su na stranicama Zaštita podataka i Brisanje podataka. Također možete podnijeti pritužbu nadležnom nadzornom tijelu.

8. Izmjene politike

Politiku možemo izmijeniti kada se promijene funkcije, pružatelji ili pravni zahtjevi. Datum na vrhu označava zadnju objavljenu verziju; značajne izmjene komunicirat ćemo razmjerno njihovom utjecaju.