Privatnost i Transparentnost

LiT. je izgrađen na principima "Privacy by Design". Vaši podaci su vaši, a mi smo tu samo da vam olakšamo organizaciju.

Nulta Razina Pristupa (Zero-Knowledge)

Osjetljivi podaci rođendana (ime djeteta, lokacija, bilješke) spremaju se isključivo u enkriptiranom obliku (AES-GCM).

Ključ za dekripciju je vaš unikatni "Guest Token". Čak ni administratori LiT.a ne mogu vidjeti tko slavi rođendan ni gdje se on održava bez tog ključa.

Kako se financira LiT.?Uskoro
Partnerski program (affiliate linkovi i katalog trgovina) još nije uspostavljen — dolazi u sljedećoj fazi. LiT. je trenutačno besplatan za organizatore i goste.

Planiramo financiranje putem partnerskih provizija od trgovina koje budu izlistane u našem sustavu:

  • Identitične cijene: Za vas cijena ostaje ista. Trgovina nama isplaćuje mali postotak iz svog marketinškog budžeta.
  • Transparentnost: Svi affiliate linkovi jasno će biti označeni ikonom .
  • Nema prodaje podataka: Nikada ne prodajemo vaše email adrese ili podatke o kupnji trećim stranama — ni sada ni kada partnerski model bude aktivan.
Podaci o djeci (GDPR čl. 8)

LiT. je namijenjen organizaciji dječjih proslava. Profil djeteta (ime/nadimak i dob u godinama, ne datum rođenja) kreira roditelj ili skrbnik — ne dijete samo. Pravna osnova obrade je privola roditelja/skrbnika (čl. 8 GDPR-a).

Ne tražimo prezime, OIB, adresu djeteta niti točan datum rođenja. Osjetljive podatke o lokaciji i bilješkama enkriptiramo; ključ je guest token pozivnice.

Podaci gostiju na RSVP (ime, broj dolazaka) vezani su isključivo uz taj event i brišu se 14 dana nakon datuma proslave. Ne koristimo ih za marketing bez odvojene privole.

Kolačići i analitika
  • Nužni kolačići: prijava, sesija, guest token — potrebni za rad aplikacije.
  • Analitički kolačići (GA4, Meta Pixel): uključuju se samo nakon vaše privole u banneru na dnu stranice.
  • Možete odbiti marketing kolačiće — aplikacija i dalje radi u punom opsegu.
Voditelj obrade i izvršitelji

Voditelj obrade: LiT. / vlasnik usluge lakoitocka.com (kontakt ispod).

Izvršitelji obrade (standardni DPA ugovori): Supabase (baza, auth), Vercel (hosting), Google/Gemini (AI prijedlozi — samo server-side), Resend (email), Cloudflare Turnstile (anti-bot).

Brisanje i Zadržavanje

Ne skupljamo podatke "zauvijek". Pridržavamo se strogih pravila zadržavanja:

Privatni podaci (Event)

Automatski se brišu 14 dana nakon završetka događaja.

Logovi klikova

Pseudoanonimni podaci o klikovima (hash IP-a, bez praćenja na stranici trgovine) brišu se nakon 24 mjeseca. Plaintext IP se ne sprema na nove zapise.

Partner / katalog analitika

Prikupljamo samo first-party signale na LiT-u (pregled proizvoda, dodavanje na listu, odlazak prema trgovini). Ne pratimo ponašanje kupca na webshopu partnera i ne mjerimo kupnju bez službenog partner postbacka.

Zadnja izmjena: 5. rujna 2026.
Kontakt: disolution70@gmail.com

← Natrag na početnu