Politika privatnosti

1. Koje podatke prikupljamo

• Nalog: imejl adresa, ime (opciono) i podešavanja naloga.
• Sadržaj projekta: tekst pozivnice, imena para, datumi, spisak gostiju i raspored sedenja koje sami unesete.
• Prilozi gostiju: potvrde dolaska (ime + odgovori), fotografije, video snimci, pisane želje i glasovne poruke koje gosti dobrovoljno ostave preko javnog linka.
• Plaćanja: paket, iznos, valuta i status uplate. Brojeve platnih kartica NE vidimo i NE čuvamo — kartične transakcije obrađuje Polar kao Merchant of Record.
• Tehnički zapisi: standardni serverski logovi i izveštaji o greškama (Sentry) radi stabilnosti usluge.

2. Gde se podaci čuvaju

Baza podataka i nalozi su na Supabase infrastrukturi u Evropskoj uniji. Fotografije, video i glasovne poruke gostiju čuvaju se na Google Drive skladištu povezanom sa uslugom (ili na vašem sopstvenom Google Drive nalogu ako ga povežete).

Transakcione imejlove šaljemo preko sopstvenog SMTP naloga (noreply@mamutly.com).

3. Obrađivači koje koristimo

• Supabase — baza podataka, autentifikacija i skladište (EU).
• Google (Drive) — skladište medija koje gosti otpreme.
• Polar — obrada kartičnih plaćanja (Merchant of Record).
• Sentry — praćenje grešaka u radu aplikacije.
• OpenAI — samo ako koristite AI dizajn QR kartica ili podršku u četu; obrađuje se samo ono što u te svrhe pošaljete.
• Meta Platforms (Meta Pixel / Conversions API) — oglašavanje i merenje konverzija, samo uz vašu saglasnost.
• Google (Google Analytics 4 / Google Ads) — analitika i oglašavanje, samo uz vašu saglasnost.

5. Podaci vaših gostiju

Gosti sadržaj ostavljaju dobrovoljno, bez naloga. Kao organizator proslave, vi odlučujete s kim delite javni link i odgovorni ste da goste obavestite da se prilozi dele sa vama.

Fotografiju ili poruku gosta možete obrisati iz kontrolne table u svakom trenutku — brisanjem se uklanja i fajl iz skladišta.

6. Koliko dugo čuvamo podatke

Sadržaj čuvamo dok je vaš nalog aktivan. Brisanjem naloga (samouslužno, u podešavanjima) trajno se brišu projekti, pozivnice, odgovori gostiju i mediji iz skladišta.

Podatke o plaćanjima čuvamo onoliko koliko zahtevaju poreski i računovodstveni propisi.

7. Vaša prava

U skladu sa GDPR-om i Zakonom o zaštiti podataka o ličnosti Republike Srbije imate pravo na pristup, ispravku, brisanje, izvoz i prigovor na obradu svojih podataka.

Izvoz svojih podataka možete pokrenuti sami iz naloga (preuzimanje podataka), a za sve ostalo pišite na hello@mamutly.com — odgovaramo bez odlaganja, najkasnije u zakonskom roku.

8. Imejl komunikacija

Šaljemo transakcione poruke (potvrda imejla, račun o kupovini, obaveštenja o porudžbini) i korisna obaveštenja (npr. novi RSVP). Svaka poruka koja nije neophodna ima link za odjavu u dnu — odjava važi trajno.

9. Bezbednost i kontakt

Sav saobraćaj ide preko HTTPS-a, pristup podacima je ograničen po nalozima (row-level security), a pristup produkciji imaju samo ovlašćene osobe.

Rukovalac podacima je BEARBOX (brend „Mamutly”). Za sva pitanja o privatnosti: hello@mamutly.com.