trag

Politika privatnosti

Poslednje ažuriranje: 26. februar 2026.

Srpski

1. Ko smo mi

trag je aplikacija za deljenje fotografija sa događaja, u vlasništvu Aleksandar Beker, preduzetnik, Republika Srbija. Za sva pitanja u vezi privatnosti kontaktirajte nas na podrska@trag.app.

2. Koje podatke prikupljamo

Domaćini (organizatori događaja): email adresa, PIN (čuva se kao heš), naziv i opis događaja.

Gosti: nadimak, fotografije koje otpremite.

Automatski: funkcionalni kolačići (za autentifikaciju), osnovni podaci o pristupu (IP adresa u serverskim logovima).

3. Zašto prikupljamo podatke

Podatke koristimo isključivo za pružanje usluge: kreiranje događaja, deljenje fotografija među gostima, i slanje transakcionih emailova (potvrda kreiranja, instrukcije za uplatu). Ne koristimo podatke za marketing niti ih prodajemo trećim licima.

4. Gde čuvamo podatke

Svi podaci se čuvaju na serverima u Evropskoj uniji. Serveri su na Hetzner platformi (Nemačka i Finska), a fotografije u Hetzner Object Storage (Nürnberg, Nemačka).

5. Koliko dugo čuvamo podatke

Standard paket: fotografije i podaci o događaju se automatski brišu nakon 30 dana od završetka događaja.

Premium paket: fotografije i podaci o događaju se automatski brišu nakon 365 dana od završetka događaja.

Rezervne kopije se čuvaju najduže 7 dana, a zatim se trajno brišu.

6. Treće strane

Koristimo sledeće pružaoce usluga koji mogu imati pristup određenim podacima:

  • Hetzner (EU) — hosting servera i skladište fotografija
  • Google Vertex AI (EU obrada) — AI filtriranje fotografija (samo Premium paket)
  • Resend (SAD) — slanje transakcionih emailova
  • Umami (samo-hostovan, EU) — anonimna veb analitika (ne prikuplja lične podatke, ne koristi kolačiće)
  • Meta (Facebook) (SAD) — merenje efikasnosti oglasa i prilagođeno oglašavanje putem Meta Pixel-a

Ne delimo podatke ni sa jednom drugom trećom stranom osim gore navedenih pružalaca usluga.

7. Kolačići

Koristimo sledeće kolačiće:

Funkcionalni kolačići (neophodni za rad aplikacije):

  • trag_host_token — autentifikacija domaćina
  • trag_guest_token — autentifikacija gosta
  • trag_event_id — identifikator trenutnog događaja

Kolačići za oglašavanje (za merenje efikasnosti oglasa):

  • _fbp — Meta Pixel kolačić za prilagođeno oglašavanje

Funkcionalni kolačići su HttpOnly i koriste se isključivo za rad aplikacije. Meta Pixel kolačić se koristi za merenje efikasnosti reklamnih kampanja na Facebook i Instagram platformama.

8. Vaša prava

U skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije, imate pravo da:

  • Pristupite svojim podacima
  • Zatražite ispravku netačnih podataka
  • Zatražite brisanje vaših podataka
  • Obrišete svoje fotografije putem aplikacije

Za ostvarivanje ovih prava, kontaktirajte nas na podrska@trag.app.

9. Deca

Usluga nije namenjena licima mlađim od 16 godina. Ne prikupljamo svesno podatke od dece.

10. Izmene politike

Zadržavamo pravo da ažuriramo ovu politiku privatnosti. Datum poslednjeg ažuriranja je prikazan na vrhu stranice.

English

1. Who we are

trag is an event photo-sharing application owned by Aleksandar Beker, sole proprietor, Republic of Serbia. For any privacy-related inquiries, contact us at podrska@trag.app.

2. Data we collect

Hosts (event organizers): email address, PIN (stored as a hash), event name and description.

Guests: nickname, photos you upload.

Automatic: functional cookies (for authentication), basic access data (IP address in server logs).

3. Why we collect data

We use data solely to provide our service: creating events, sharing photos among guests, and sending transactional emails (creation confirmation, payment instructions). We do not use data for marketing purposes and never sell it to third parties.

4. Where we store data

All data is stored on servers within the European Union. Servers are hosted on Hetzner (Germany and Finland), and photos are stored in Hetzner Object Storage (Nuremberg, Germany).

5. Data retention

Standard package: photos and event data are automatically deleted 30 days after the event ends.

Premium package: photos and event data are automatically deleted 365 days after the event ends.

Backups are retained for a maximum of 7 days and then permanently deleted.

6. Third parties

We use the following service providers who may have access to certain data:

  • Hetzner (EU) — server hosting and photo storage
  • Google Vertex AI (EU processing) — AI photo filtering (Premium package only)
  • Resend (US) — transactional email delivery
  • Umami (self-hosted, EU) — anonymous web analytics (no personal data collected, no cookies used)
  • Meta (Facebook) (US) — advertising measurement and personalized ads via Meta Pixel

We do not share data with any other third party beyond the providers listed above.

7. Cookies

We use the following cookies:

Functional cookies (essential for the application to work):

  • trag_host_token — host authentication
  • trag_guest_token — guest authentication
  • trag_event_id — current event identifier

Advertising cookies (for ad measurement):

  • _fbp — Meta Pixel cookie for personalized advertising

Functional cookies are HttpOnly and used exclusively for application functionality. The Meta Pixel cookie is used to measure the effectiveness of advertising campaigns on Facebook and Instagram.

8. Your rights

Under the Serbian Personal Data Protection Act, you have the right to:

  • Access your personal data
  • Request correction of inaccurate data
  • Request deletion of your data
  • Delete your own photos through the application

To exercise these rights, contact us at podrska@trag.app.

9. Children

This service is not intended for individuals under 16 years of age. We do not knowingly collect data from children.

10. Changes to this policy

We reserve the right to update this privacy policy. The date of the last update is shown at the top of this page.