MEMORIPočetna

Pravne informacije

Politika privatnosti

Poslednja izmena: 30. oktobar 2026.

MEMORI je servis za prikupljanje fotografija i video-snimaka gostiju u zajednički album pomoću QR koda. Ova politika objašnjava koje podatke obrađujemo, zašto, gde se čuvaju i koja su vaša prava u skladu sa Zakonom o zaštiti podataka o ličnosti (ZZPL) i Opštom uredbom o zaštiti podataka (GDPR).

Ko obrađuje podatke

Za nalog organizatora i rad sajta rukovalac podacima je MEMORI. Za fotografije i video-snimke koje gosti pošalju na određeni događaj, organizator tog događaja određuje svrhu prikupljanja, a MEMORI ih čuva i obrađuje u njegovo ime. Kontakt za sva pitanja o privatnosti: info@memoriqr.rs.

Koje podatke prikupljamo

  • Nalog organizatora: ime, email adresa, lozinka (čuva se samo u šifrovanom obliku) ili podaci sa Google/Apple naloga ako se prijavljujete preko njih.
  • Podaci o događaju: naziv, vrsta, datum, lokacija, opis, poruka gostima, naslovna fotografija i podešavanja albuma.
  • Sadržaj gostiju: fotografije i video-snimci koje gosti pošalju, sa tehničkim podacima o fajlu (tip, veličina, vreme slanja) i, ako ga gost upiše, opciono ime pošiljaoca. Gosti ne prave nalog.
  • Tehnički podaci: sistemski zapisi (npr. IP adresa, tip uređaja i pregledača, vreme zahteva) koje pružaoci infrastrukture beleže radi bezbednosti i otklanjanja grešaka. Ograničenja broja zahteva koriste šifrovane (HMAC) identifikatore, bez čuvanja IP adrese u našoj bazi.
  • Analitika: Google Analytics podaci o korišćenju sajta, samo ako ste to dozvolili u baneru za kolačiće (kategorija „Analitika”).
  • Marketing: samo uz saglasnost za kategoriju „Marketing”, Meta Pixel beleži posete i ključne korake (npr. registracija, kreiran događaj). Za organizatore Meta dobija i heširanu (SHA-256) email adresu i identifikator naloga preko Conversions API-ja, radi merenja oglasa. Podaci gostiju se nikad ne šalju Meti uz lične podatke.

Zašto obrađujemo podatke

  • da bismo pružili uslugu: nalog, događaj, QR kod, album, moderaciju i preuzimanje;
  • radi bezbednosti: zaštita od zloupotrebe, botova i preopterećenja;
  • radi obaveštenja organizatoru, npr. upozorenja pre brisanja fotografija;
  • radi unapređenja sajta, samo uz vašu saglasnost za analitiku;
  • radi merenja uspeha oglasa, samo uz vašu saglasnost za marketing.

Pravni osnov je izvršenje ugovora (korišćenje servisa), naš legitimni interes (bezbednost) i vaš pristanak (analitika i marketing). Pristanak možete povući u svakom trenutku.

Gde se podaci čuvaju

  • Supabase (PostgreSQL baza, autentifikacija i Edge funkcije): nalozi, podaci o događajima i metapodaci fotografija.
  • Cloudflare R2: same fotografije i video-snimci, u privatnom skladištu. Pristup je moguć samo preko kratkotrajnih potpisanih linkova.
  • Cloudflare: hosting sajta, zaštita od botova (Turnstile) i isporuka sadržaja.
  • Google Analytics: samo uz vašu saglasnost za analitiku. Za organizatore se neki događaji (npr. prva fotografija u albumu) šalju sa servera preko Measurement Protocol-a, takođe samo uz tu saglasnost.
  • Meta Platforms (Meta Pixel i Conversions API): samo uz vašu saglasnost za marketing.
  • Pružalac email usluge: za slanje obaveštenja organizatorima.

Neki od ovih pružalaca mogu obrađivati podatke i van Srbije. U tim slučajevima oslanjamo se na njihove ugovorne mere zaštite podataka (npr. standardne ugovorne klauzule). Podatke ne prodajemo. Sa Metom ih delimo samo uz vašu saglasnost za marketing, i to isključivo radi merenja oglasa.

Koliko dugo čuvamo podatke

  • Gosti mogu da šalju fotografije do isteka sedam dana posle datuma događaja.
  • Fotografije i video-snimci se automatski brišu 30 dana posle datuma događaja. Organizator pre toga dobija upozorenja emailom, a brisanje može da bude odloženo dok poslednje upozorenje ne bude uspešno poslato. Organizator može i ranije da obriše pojedinačne fotografije ili ceo događaj.
  • Posle brisanja zadržavamo samo zbirne brojeve (npr. broj fotografija po događaju), bez samih fotografija.
  • Podaci naloga čuvaju se dok organizator ne zatraži brisanje naloga.
  • Tehnički zapisi čuvaju se onoliko koliko to predviđaju pružaoci infrastrukture, obično kratko.

Kolačići i lokalno skladište

Neophodni podaci u pregledaču (sesija prijave, privremeni identifikator gosta, red za slanje fotografija i vaš izbor o kolačićima) koriste se samo da bi servis radio i ne zahtevaju saglasnost. Google Analytics kolačići (_ga, do 2 godine) postavljaju se samo uz saglasnost za analitiku, a Meta kolačići (_fbp, _fbc, do 90 dana) samo uz saglasnost za marketing. Bez saglasnosti se ovi alati uopšte ne učitavaju. Izbor menjate ili povlačite preko dugmeta ispod ili linka „Kolačići” u dnu stranice.

Vaša prava

U skladu sa ZZPL i GDPR imate pravo da:

  • dobijete informaciju o tome koje podatke o vama obrađujemo i kopiju tih podataka;
  • tražite ispravku netačnih podataka;
  • tražite brisanje podataka ili ograničenje obrade;
  • dobijete svoje podatke u prenosivom obliku;
  • podnesete prigovor na obradu i povučete pristanak u svakom trenutku;
  • podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.

Ako ste gost i želite da uklonite fotografiju koju ste poslali, obratite se organizatoru događaja ili nama na info@memoriqr.rs. Na zahteve odgovaramo najkasnije u roku od 30 dana.

Izmene politike

Ovu politiku možemo povremeno da ažuriramo. Datum poslednje izmene uvek je naveden na vrhu stranice.