Tvoji podaci služe samo onome što je potrebno za narudžbu.

U zavisnosti od toga kako koristiš servis, možemo obrađivati sljedeće kategorije podataka:

• identifikacione i kontakt podatke kao što su ime i prezime, broj telefona i adresa e-pošte;
• podatke za dostavu, uključujući grad, adresu i eventualnu napomenu za isporuku;
• podatke o narudžbi, odabranom paketu, naslovnici, veličini albuma i statusu narudžbe;
• fotografije, tekstove i druge sadržaje koje dobrovoljno uploaduješ radi izrade albuma;
• tehničke podatke potrebne za sigurnost, rad aplikacije i ograničenu internu analitiku, kao što su server logovi, identifikatori zahtjeva, nasumični identifikator sesije, neophodni kolačići i događaji u procesu izrade albuma.

Lične podatke obrađujemo samo kada za to postoji jasan pravni osnov i stvarna poslovna potreba. Najčešće se oslanjamo na obradu koja je potrebna za preduzimanje radnji na tvoj zahtjev prije zaključenja ugovora ili za izvršenje ugovora.

• Za kreiranje albuma, pripremu narudžbe, potvrdu narudžbe, komunikaciju i isporuku obrađujemo podatke jer je to potrebno za izvršenje ugovora ili radnji prije zaključenja ugovora.
• Za vođenje evidencija, rješavanje reklamacija i ispunjenje obaveznih poreskih ili računovodstvenih dužnosti obrađujemo podatke radi poštivanja zakonskih obaveza.
• Za zaštitu sistema, sprečavanje zloupotrebe, izradu sigurnosnih kopija i ograničenu internu dijagnostiku obrađujemo podatke na osnovu legitimnog interesa, uz poštivanje prava i sloboda korisnika.
• Za razumijevanje osnovnog toka od posjete do narudžbe koristimo vlastitu, ograničenu analitiku bez imena, adrese, broja telefona ili e-mail adrese. Ovi podaci služe poboljšanju jednostavnosti i pouzdanosti procesa.
• Ako neka obrada bude zasnovana na saglasnosti, o tome ćemo te posebno obavijestiti, a saglasnost možeš povući u bilo kojem trenutku bez uticaja na ranije zakonitu obradu.

Podatke ne prodajemo niti ustupamo trećim stranama za njihove vlastite marketinške svrhe. Podatke dijelimo samo kada je to potrebno za izvršenje narudžbe, tehničko održavanje ili zakonsku obavezu.

• tehnički dobavljači koji održavaju hosting, bazu podataka, pohranu fotografija i osnovnu infrastrukturu aplikacije;
• print-partner koji prima samo podatke i sadržaj potrebne za izradu personalizovanog albuma;
• kurirske ili dostavne službe koje primaju podatke potrebne za isporuku;
• nadležni organi, sudovi, inspekcije ili savjetnici kada to nalaže zakon ili je potrebno radi zaštite pravnih zahtjeva.

Ako tehnička infrastruktura ili dobavljač podataka obrađuje podatke izvan Bosne i Hercegovine, takav prijenos organizujemo samo uz odgovarajuće zaštitne mjere i u skladu s važećim zakonom.

Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni ili koliko to nalažu važeći propisi. Kada nije moguće unaprijed odrediti fiksan rok, primjenjujemo razumne kriterije čuvanja.

• fotografije i druge datoteke koje su uploadovane, ali nisu povezane s albumom, automatski brišemo nakon 24 sata;
• nedovršene albume i nepotvrđene narudžbe brišemo nakon 30 dana bez izmjena;
• fotografije, sadržaj albuma i print PDF potvrđene narudžbe brišemo 90 dana nakon što je narudžba označena kao poslana;
• tehničke zapise o izvršenom automatskom čišćenju, bez fotografija i sadržaja albuma, čuvamo najviše 90 dana;
• podatke o potvrđenoj narudžbi, komunikaciju i podatke relevantne za reklamacije čuvamo dok je to potrebno za podršku i dokazivanje izvršenja ugovora;
• podatke koje moramo čuvati zbog računovodstvenih, poreskih ili drugih zakonskih obaveza zadržavamo tokom roka propisanog važećim propisima;
• sigurnosne i tehničke logove čuvamo ograničeno vrijeme potrebno za zaštitu sistema i otklanjanje problema.

Ne koristimo marketinške kolačiće ni analitičke alate trećih strana na javnom dijelu procesa narudžbe. Koristimo vlastiti kolačić s nasumičnim identifikatorom sesije kako bismo jednom dnevno zabilježili posjetu i osnovne korake izrade albuma. U ove analitičke događaje ne upisujemo ime, e-mail adresu, broj telefona, adresu dostave niti sadržaj fotografija.

Preduzimamo razumne tehničke i organizacione mjere zaštite kako bismo spriječili neovlašten pristup, gubitak ili zloupotrebu podataka. Ipak, nijedan sistem nije apsolutno bez rizika, zbog čega pristup podacima ograničavamo na osobe i partnere kojima su oni stvarno potrebni za izvršenje posla.

Ovu politiku možemo povremeno ažurirati radi usklađivanja sa zakonom, tehničkim promjenama ili razvojem poslovnog modela. Na dnu stranice uvijek prikazujemo datum posljednjeg ažuriranja, a nova verzija primjenjuje se od dana objave.