Pravila privatnosti

Zadnja izmjena: 20. rujna 2026.

Memories Drop usluga je koju pruža Stateless d.o.o. („mi“, „naš“ ili „Društvo“). Ova pravila objašnjavaju kako obrađujemo osobne podatke, na kojoj pravnoj osnovi i kako štitimo vašu privatnost.

1. Podaci koje prikupljamo i zašto (pravna osnova)

Vaše osobne podatke obrađujemo u određene svrhe na sljedećim pravnim osnovama:

• Pružanje usluge: obrađujemo vašu adresu e-pošte, metapodatke eventa (naslov, podnaslov, URL) i učitane medije (fotografije, videozapise, audio) kako bismo kreirali, hostali i pružili funkcionalnost dijeljenja koju je organizator zatražio, a gosti koriste. Ovisno o vašoj ulozi, ova se obrada temelji na nužnosti izvršenja ugovora ili našem legitimnom interesu za pružanje usluge. Gosti učitavaju medije bez otvaranja računa i bez ostavljanja bilo kakvih osobnih podataka.
• Operativni i tehnički podaci (legitimni interes): obrađujemo tehničke podatke poput IP adresa, podataka o pregledniku (user agent), vremena prijenosa i metapodataka datoteka poput veličine i vrste datoteke, radi sigurnosti stranice, otklanjanja problema, sprječavanja zlouporabe i pouzdanosti usluge.
• Zbirna analitika (legitimni interes): koristimo Cloudflare Web Analytics, koji ne koristi kolačiće i ne prati posjetitelje na drugim stranicama, kako bismo razumjeli opće trendove korištenja i poboljšali uslugu.
• Izvor kupnje (legitimni interes): kada organizator kupi event, bilježimo web-stranicu koja ga je uputila k nama (npr. tražilicu), eventualne kampanjske oznake u poveznici koju je slijedio, prvu stranicu koju je posjetio na našoj stranici te državu utvrđenu prema IP adresi. Ove podatke koristimo isključivo kako bismo razumjeli kako korisnici pronalaze Memories Drop. U tu svrhu ne postavljamo kolačiće i podatke ne dijelimo s oglašivačkim mrežama.
• Zakonske obveze: određene podatke, poput evidencije transakcija putem našeg partnera za naplatu, možemo obrađivati radi ispunjenja poreznih, računovodstvenih ili drugih zakonskih obveza.

2. Odgovornosti organizatora i gostiju

Mi pružamo tehničku platformu za dijeljenje medija, ali sadržaj kreiraju korisnici.

• Kontrola pristupa: organizator odlučuje tko dobiva poveznicu na event i odgovoran je dijeliti je samo s odgovarajućim gostima.
• Priroda sadržaja: učitani mediji mogu sadržavati osobne podatke osoba koje se na njima pojavljuju. Molimo ne učitavajte medije koji su osjetljivi, nezakoniti, štetni ili dijeljeni bez privole.
• Privole: organizatori i gosti odgovorni su osigurati odgovarajuću privolu za učitavanje i dijeljenje medija, osobito kada su uključeni maloljetnici ili osjetljive situacije.
• Prijava: ako smatrate da su mediji učitani bez privole ili da narušavaju vašu privatnost, javite se na support@memoriesdrop.com radi razmatranja.

3. Plaćanja (Merchant of Record)

Plaćanja obrađuje Lemon Squeezy. Kao Merchant of Record (službeni prodavatelj), Lemon Squeezy obrađuje plaćanja, izdaje račune i brine o primjenjivim poreznim obvezama. Mi ne vidimo niti pohranjujemo podatke o vašoj kartici. Na vaše podatke o plaćanju primjenjuju se pravila privatnosti Lemon Squeezyja.

4. Pružatelji usluga i prijenosi podataka

Za rad usluge koristimo infrastrukturu trećih strana. Kada se podaci prenose izvan EU/EGP-a, oslanjamo se na odgovarajuće zaštitne mjere poput standardnih ugovornih klauzula (SCC), okvira EU-SAD za zaštitu podataka (Data Privacy Framework) ili istovjetnih zakonitih mehanizama prijenosa.

• Hosting i baza podataka: Railway.
• Pohrana: Cloudflare R2. Učitani mediji pohranjuju se u EU regiji.
• Dostava e-pošte: Resend.
• Analitika: Cloudflare Web Analytics, koji ne koristi kolačiće i ne prati posjetitelje na drugim stranicama.

5. Čuvanje i brisanje

• Aktivni eventi: event i sve učitane medije čuvamo tijekom razdoblja čuvanja kupljenog uz event — 3, 6 ili 12 mjeseci — računajući od datuma prvog prijenosa. Eventi kupljeni prije 22. srpnja 2026. zadržavaju razdoblje čuvanja od 6 mjeseci koje je vrijedilo u trenutku kupnje.
• Prazni eventi: eventi bez medija mogu se čuvati do 2 godine u administrativne svrhe.
• Operativni zapisi: tehnički zapisi, uključujući IP adrese i vremenske oznake, u pravilu se čuvaju do 90 dana, osim ako su dulje potrebni za sigurnosne istrage.
• Nakon isteka: nakon ovih razdoblja podatke brišemo ili anonimiziramo, osim ako smo ih zakonski dužni čuvati. Napominjemo da izbrisani podaci mogu ograničeno vrijeme ostati u sigurnosnim kopijama prije trajnog prepisivanja.

Ranije brisanje možete zatražiti u bilo kojem trenutku e-poštom na support@memoriesdrop.com s adrese koju ste koristili pri kupnji. Ako prestanemo pružati uslugu, pravovremeno ćemo vas obavijestiti i omogućiti izvoz medija prije brisanja.

6. Sigurnost, kolačići i privatne poveznice

Za zaštitu vaših podataka koristimo HTTPS i ograničene kontrole pristupa.

Kolačići: ne koristimo kolačiće za praćenje, oglašivačke identifikatore ni tehnike otiska preglednika (fingerprinting).

Privatne poveznice: poveznice na event i poveznice za upravljanje privatne su, ali dostupne svakome tko posjeduje URL. Organizatori bi poveznice na event trebali dijeliti samo s odgovarajućim gostima, a poveznice za upravljanje čuvati na sigurnom.

7. Prijava sadržaja

Ako smatrate da su mediji učitani bez privole ili da narušavaju vašu privatnost, pišite na support@memoriesdrop.com. Vaša prijava treba sadržavati:

• poveznicu na konkretan event;
• opis spornog sadržaja;
• razlog vašeg zahtjeva;
• vašu kontakt adresu e-pošte.

8. Vaša prava

Ovisno o tome gdje živite (npr. EU/EGP, Ujedinjeno Kraljevstvo ili pojedine američke savezne države), možete imati sljedeća prava. U pravilu nastojimo udovoljiti razumnim zahtjevima za privatnost svih korisnika:

• Pristup i prenosivost: zatražite kopiju svojih podataka.
• Ispravak i brisanje: ispravite netočne podatke ili zatražite brisanje svojih osobnih podataka, eventa ili relevantnih medija, kada je to primjenjivo.
• Ograničenje i prigovor: zatražite da ograničimo ili prestanemo s obradom vaših podataka.
• Provjera identiteta: prije obrade zahtjeva možda ćemo trebati dodatne informacije kako bismo provjerili vaš identitet i pronašli relevantni event ili medije.
• Zabrana diskriminacije: nećete snositi posljedice zbog ostvarivanja svojih prava na privatnost.

Korisnici u EU: imate i pravo podnijeti pritužbu svom lokalnom tijelu za zaštitu podataka. Za ostvarivanje prava kod nas pišite na support@memoriesdrop.com. Odgovorit ćemo u roku od 30 dana.

9. Privatnost djece

Svjesno ne dopuštamo djeci kreiranje evenata. Dobne granice razlikuju se po jurisdikcijama — primjerice, mlađi od 13 godina u SAD-u, a do 16 godina u dijelovima EU-a.

Ako mediji uključuju maloljetnike, organizator eventa i osoba koja ih učitava odgovorni su osigurati privolu roditelja ili skrbnika, odnosno drugu zakonitu osnovu za dijeljenje tih medija. Ako su mediji s maloljetnikom učitani bez privole, javite nam se prema uputama za prijavu iz odjeljka 7.

10. Posebne napomene za SAD

Gdje je primjenjivo, osobne podatke ne „prodajemo“ niti ih „dijelimo“ za oglašavanje temeljeno na praćenju kroz različite kontekste. Ne prikupljamo namjerno osjetljive osobne podatke, no učitani mediji mogu ih usputno sadržavati, ovisno o tome što korisnici učitaju. Osjetljive osobne podatke ne koristimo niti otkrivamo u svrhe različite od pružanja usluge.

11. Izmjene ovih pravila

Ako značajno izmijenimo ova pravila, ažurirat ćemo datum „Zadnja izmjena“ na vrhu i, kada je to primjereno, obavijestiti organizatore evenata e-poštom.

12. Kontakt

Voditelj obrade:

Stateless d.o.o.
Šibenska 10, 21000 Split, Hrvatska
Upisano u sudski registar Trgovačkog suda u Splitu
OIB: 20435902737
Temeljni kapital: 2.500,00 EUR, uplaćen u cijelosti
E-pošta: support@memoriesdrop.com