Ova je stranica prijevod informativne naravi. Vjerodostojna je isključivo francuska verzija ovih dokumenata; u slučaju odstupanja mjerodavna je francuska verzija.

Pravila privatnosti

Zadnje ažuriranje: 1. kolovoza 2026.

Ova pravila opisuju, u skladu s Uredbom (EU) 2016/679 (GDPR) i francuskim zakonom „Informatique et Libertés”, kako Usluga Sipix obrađuje osobne podatke. Pojmovi pisani velikim početnim slovom (Izdavač, Organizator, Gost, Usluga) imaju značenje koje im je dano u općim uvjetima.

1. Voditelj obrade

Voditelj obrade je TODO: nom / dénomination de l’éditeur, TODO: adresse de l’éditeur (ou domiciliation) (vidi impresum). Za sva pitanja ili za ostvarivanje svojih prava: contact@sipix.eu.

2. Podaci koji se obrađuju

Organizatori (nositelji računa)

podaci računa: e-mail adresa, podaci za autentifikaciju;
podaci događaja: imena mladenaca, datum, tema, postavke;
tehnički podaci: zapisi o prijavama, podaci sesije;
u slučaju kupnje plaćene ponude: podatke o plaćanju (platna kartica) i podatke za izdavanje računa (ime, adresa i, za poslovne subjekte, broj SIREN/SIRET i PDV broj) prikuplja i čuva izravno naš pružatelj platnih usluga Stripe u trenutku narudžbe; Izdavač im nema pristup i čuva samo reference transakcija (tehničke identifikatore, kupljenu ponudu, iznos, datum) i pripadajući račun.

Gosti i osobe na koje se podaci odnose

položeni sadržaj: fotografije, videi i glasovne poruke, kao i metapodaci koji su s njima povezani (npr. datum snimanja i, kada ih uređaj bilježi, koordinate lokacije [GPS] i podaci o uređaju). Originalna datoteka koju položite čuva se netaknuta i mogu je preuzeti drugi gosti koji imaju poveznicu: njezini metapodaci, uključujući eventualnu lokaciju, tada su im dostupni. Isključite geolokaciju svog fotoaparata prije događaja ako je ne želite dijeliti;
neobavezni podaci: ime i kratka poruka uz slanje (fotografija, video ili glasovna poruka). Ime je vidljivo samo Organizatoru, nikad drugim gostima;
„favoriti”: kada se Gostu svidi fotografija ili video, ta se reakcija bilježi s nasumičnim identifikatorom generiranim na njegovu uređaju, jedinstvenim za događaj. Taj identifikator ne omogućuje identifikaciju Gosta i služi isključivo brojanju reakcija i izbjegavanju duplikata;
slika i glas osoba koje se nalaze u položenom sadržaju;
e-mail adresa koju Gost dobrovoljno ostavlja kako bi bio obaviješten kada cijeli album bude dostupan, zajedno s jezikom prikaza njegova uređaja.

3. Svrhe i pravne osnove

Pružanje Usluge: prikupljanje, hosting, prikazivanje, slideshow i preuzimanje sadržaja, osnova: izvršenje ugovora (a za fotografirane osobe legitimni interes Organizatora da sačuva uspomenu na svoj događaj).
Automatsko obogaćivanje: generiranje sličica i procjena kvalitete slike (tehničke obrade koje se obavljaju lokalno, uvijek aktivne) te, kada Organizator uključi automatsku analizu, moderacija eksplicitnog ili nasilnog sadržaja, dodavanje tagova scene i transkripcija glasovnih poruka, osnova: legitimni interes (kvaliteta i sigurnost Usluge).
Sigurnost i sprječavanje zlouporaba: ograničavanje broja zahtjeva, zaštita od robota (Cloudflare Turnstile, komponenta koja se učitava bez vidljive interakcije na obrascima za prijavu i registraciju organizatora, vidi pravila o kolačićima) i borba protiv zlouporaba, osnova: legitimni interes.
Upravljanje računom i zakonske obveze: otvaranje računa, izdavanje računa prema potrebi, osnova: ugovor / zakonska obveza.

4. Automatizirane obrade (AI)

Generiranje sličica i procjena kvalitete slike tehničke su obrade koje se obavljaju lokalno, bez umjetne inteligencije, i uvijek su aktivne. Nasuprot tome, analiza umjetnom inteligencijom (otkrivanje eksplicitnog ili nasilnog sadržaja radi moderacije, dodavanje tagova scene i transkripcija glasovnih poruka) provodi se samo kada je Organizator uključi za svoj događaj; ako je isključena, nikakav sadržaj (slika ili zvuk) ne prenosi se modelu za analizu. Te obrade nemaju za svrhu identifikaciju osoba i ne provodi se nikakvo prepoznavanje lica. Nikakva odluka koja proizvodi pravne učinke ne donosi se isključivo na temelju automatizirane obrade: automatska moderacija može privremeno sakriti sadržaj, ali svaka konačna mjera proizlazi iz ljudske procjene (članak 22. GDPR-a). Ako bi u budućnosti bila uvedena funkcija prepoznavanja lica, o njoj biste bili posebno obaviješteni i bila bi uvjetovana vašim izričitim pristankom.

5. Primatelji i izvršitelji obrade

Vaš sadržaj (fotografije, videi, pisane i glasovne poruke) hostira se u Europskoj uniji. Podaci se ne prodaju niti se koriste u reklamne svrhe. Za račun Izdavača obrađuju ih tehnički izvršitelji obrade:

Vercel Inc.: Hosting aplikacije (regija FR).
Cloudflare, Inc.: Pohrana medija (regija EU).
Supabase Pte. Ltd.: Baza podataka i autentifikacija (regija FR).
Scaleway SAS: Obogaćivanje umjetnom inteligencijom kada ga organizator uključi: analiza fotografija (moderacija i automatsko dodavanje tagova) i transkripcija glasovnih poruka; obrada se provodi u Francuskoj (Europska unija), bez čuvanja sadržaja od strane pružatelja.
Cloudflare, Inc. (Turnstile): Zaštita od robota (Turnstile) na obrascima za prijavu i registraciju organizatora, kada je aktivna: analiza tehničkih signala preglednika (uključujući IP adresu) radi razlikovanja legitimnih posjetitelja od automatiziranih programa, bez reklamne svrhe i bez praćenja između stranica.
Resend, Inc.: Slanje transakcijskih e-mailova (e-mailovi za autentifikaciju i podsjetnici za preuzimanje arhive); prijenosi izvan EU-a uređeni ugovorom o obradi podataka (DPA) koji uključuje standardne ugovorne klauzule.
Stripe Payments Europe, Ltd.: Obrada plaćanja u slučaju kupnje plaćene ponude: podatke o plaćanju (platna kartica) i podatke za izdavanje računa (ime, adresa) prikuplja i čuva izravno Stripe, koji ih obrađuje i u svojstvu voditelja obrade za svoje vlastite obveze (osobito borbu protiv prijevara); Izdavač nikad nema pristup broju kartice i čuva samo reference transakcija.
Indy (Georges Tech SAS): Izdavanje računa i računovodstvo u slučaju kupnje plaćene ponude: izrada i zakonsko arhiviranje računa (platforma ovlaštena za elektroničko izdavanje računa).

Budući da neki od tih pružatelja imaju sjedište izvan Europske unije, eventualni prijenosi uređeni su odgovarajućim zaštitnim mjerama u smislu poglavlja V. GDPR-a (osobito standardnim ugovornim klauzulama Europske komisije).

6. Razdoblje čuvanja

Sadržaj događaja čuva se tijekom njegova razdoblja aktivnosti: događaj se arhivira dva (2) mjeseca nakon aktivacije (ili ranije ako ga Organizator ručno arhivira), a zatim se njegov sadržaj trajno briše deset (10) mjeseci nakon arhiviranja. Neke ponude mogu predviđati drukčija razdoblja; razdoblja i rokovi primjenjivi na pojedini događaj naznačeni su Organizatoru na njegovoj nadzornoj ploči. Ta su razdoblja određena s obzirom na svrhu čuvanja uspomene i načelo smanjenja količine podataka. Podsjetnici pozivaju Organizatora da preuzme svoju arhivu prije isteka roka. Podaci računa čuvaju se dok je račun aktivan.

Podaci za izdavanje računa (računi i reference transakcija povezane s kupnjama) čuvaju se deset (10) godina u skladu s člankom L123-22 francuskog Trgovačkog zakonika, i nakon brisanja računa: to čuvanje odgovara zakonskoj obvezi (članak 17. stavak 3. točka (b) GDPR-a) i ne sprječava brisanje svih ostalih podataka. Same podatke o plaćanju čuva pružatelj platnih usluga prema vlastitim pravilima.

Kada se sadržaj briše pojedinačno, kopija može postojati do sedam (7) dana unutar već generirane arhive za preuzimanje, prije njezina automatskog čišćenja.

Operativni zapisi (tehnički nadzor Usluge: zbirni brojači, sistemski događaji i anonimizirani razlozi pogrešaka, bez sadržaja i podataka o gostima) čuvaju se najviše 30 dana za uobičajene događaje i 90 dana za pogreške; zapisi povezani s događajem brišu se istodobno s njim.

E-mail adresa ostavljena radi primanja cijelog albuma čuva se do slanja te jedne poruke (pri arhiviranju događaja), a zatim se briše. Briše se i ako se događaj izbriše prije slanja.

7. Osobe koje se nalaze na sadržaju

Kada se osoba pojavljuje na sadržaju koji je položio Gost, njezini se podaci prikupljaju neizravno (članak 14. GDPR-a); njihov su izvor Organizator i njegovi Gosti. U praksi obavještavanje tih osoba prenosi Organizator, koji se obvezuje pribaviti njihov pristanak (vidi opće uvjete). Budući da se pojedinačno obavještavanje svake osobe koja se nalazi na sadržaju pokazuje nemogućim ili bi zahtijevalo nerazmjeran napor (članak 14. stavak 5. točka (b) GDPR-a), ono se osigurava ovim pravilima, javno dostupnima, i prenosi ga Organizator. Svaka osoba može zatražiti brisanje sadržaja na kojem se nalazi pisanjem na contact@sipix.eu ili putem stranice Prijavi sadržaj.

8. Vaša prava

Raspolažete pravima na pristup, ispravak, brisanje, ograničenje obrade, prigovor i prenosivost, kao i pravom da u svakom trenutku povučete svoj pristanak kada se obrada temelji na njemu. Kada se obrada temelji na legitimnom interesu, možete joj se u svakom trenutku usprotiviti iz razloga povezanih s vašom posebnom situacijom (članak 21. GDPR-a). Za njihovo ostvarivanje pišite na contact@sipix.eu. Također možete podnijeti pritužbu nadzornom tijelu: u Francuskoj je to CNIL (www.cnil.fr); ako boravite u drugoj državi članici Europske unije, nadzorno tijelo zemlje vašeg boravišta ili mjesta rada (članak 77. GDPR-a).

9. Sigurnost i pristup sadržaju

Pristup galeriji događaja počiva na poveznicama koje sadrže nasumične identifikatore koje nije moguće pogoditi, jedinstvene za svaki događaj: sadržaj mogu pregledavati samo osobe koje imaju poveznicu. Organizator uz to može uključiti pristupni kod, koji štiti funkcije slanja i pregledavanja galerije; međutim, izravna adresa datoteke koja je već distribuirana (na primjer URL kopirane ili ponovno podijeljene fotografije) ostaje dostupna svakome tko je posjeduje. Poveznice za dijeljenje stoga treba priopćavati samo osobama pozvanima na događaj.

10. Kolačići

Upotreba kolačića opisana je u pravilima o kolačićima.

11. Kontakt

Za sva pitanja u vezi s vašim podacima: contact@sipix.eu.