Član 1 — Ko je rukovalac
Rukovalac vašim podacima o ličnosti je Nevladino udruženje „Santamore“, Teuta 113, Porto Montenegro, 85320 Tivat, registarski broj [[PLACEHOLDER]], PIB [[PLACEHOLDER]] (u daljem tekstu: mi, udruženje). Za sva pitanja o podacima pišite na [[PLACEHOLDER: e-pošta za zaštitu podataka, npr. privatnost@santamore.me]]. Lice zaduženo za zaštitu podataka je [[PLACEHOLDER: ime i funkcija]].
Ova politika važi za internet stranicu i platformu udruženja, za naše događaje, za rad sa korisnicima pomoći i za komunikaciju sa vama. Pišemo je u skladu sa Zakonom o zaštiti podataka o ličnosti Crne Gore i, pošto imamo donatore i učesnike iz Evropske unije, u skladu sa Opštom uredbom o zaštiti podataka (GDPR).
Član 2 — Koje podatke prikupljamo
Prikupljamo samo ono što nam treba za konkretan posao:
- Kada donirate: ime i prezime, adresu e-pošte, iznos, način uplate, kampanju, poziv na broj, vaš izbor da li se ime prikazuje javno i ime za prikaz, jezik za potvrdu. Kod kartične uplate procesor može tražiti telefon i adresu radi provjere banke; ti podaci idu procesoru, ne nama. Kod bankovnog prenosa vidimo podatke sa izvoda (ime platioca, IBAN, iznos, poziv na broj). Kod mjesečne donacije procesor čuva karticu u tokenizovanom obliku, a mi vidimo posljednje četiri cifre i rok važenja.
- Kada se prijavite na događaj: ime i prezime, datum rođenja, e-poštu, telefon, distancu ili aktivnost, veličinu majice, kontakt za hitne slučajeve, zdravstvene napomene koje sami date, potpisanu Izjavu o učešću sa datumom, vremenom i verzijom, izbor o fotografijama i o prikazu imena u rezultatima, plaćenu kotizaciju. Za maloljetne učesnike: podatke roditelja ili staratelja koji prijavljuje, lice koje prisustvuje i lice koje preuzima dijete.
- Kada otvorite nalog ili stranicu za prikupljanje: e-poštu za prijavu, ime, telefon (nije obavezno), jezik, i ono što sami objavite: fotografiju, priču, cilj, tim. Prikupljeni iznosi na vašoj stranici su podaci o vama.
- Kada podnesete prijavu za pomoć: ime i kontakt podnosioca, kategoriju potrebe, traženi iznos, opis i priloge (medicinska dokumentacija, računi, potvrde), izjavu o drugim izvorima, saglasnosti. Ovo su često posebno osjetljivi podaci (zdravlje, socijalni status); obrađuju se po članu 4.
- Kada volontirate ili ste dio tima: ime, kontakt, uloge, prisustvo obukama, sate, za pojedine uloge izjave i uvjerenja po Politici zaštite djece, i fotografiju ako pristanete da budete na stranici tima.
- Kada nam pišete: ono što nam pošaljete i vašu adresu.
- Kada povežete Strava nalog (po vašem izboru, za partnerske nagrade): identifikator naloga, ime, podatke o aktivnostima koje Strava pošalje (vrsta, datum, distanca, trajanje) i tokene za pristup. Ne prikupljamo GPS tragove ni lokaciju.
- Na događajima: fotografije i snimke, po članu 7, i evidenciju incidenata kada se dogode.
- Tehnički podaci: serverski logovi (IP adresa, vrijeme i putanja zahtjeva, tip pregledača) radi bezbjednosti i otklanjanja grešaka; kolačići po Politici kolačića.
- Ako ste sponzor, dobavljač ili partner: poslovne kontakt podatke i ugovore.
Ne prikupljamo podatke o djeci od djece: sve podatke o maloljetnom učesniku daje roditelj ili staratelj.
Član 3 — Zašto i po kom osnovu
| Svrha | Podaci | Osnov |
|---|---|---|
| Obrada donacije, potvrda, javni registar | podaci iz čl. 2 t. 1 | izvršenje ugovora; zakonska obaveza (računovodstvo); legitimni interes (javnost rada) |
| Prijava i učešće na događaju, bezbjednost, rezultati | čl. 2 t. 2 | izvršenje ugovora; zaštita života i zdravlja; legitimni interes (bezbjednost) |
| Nalog i stranica za prikupljanje | čl. 2 t. 3 | izvršenje ugovora |
| Odlučivanje o pomoći, isplata, objava u uopštenom obliku | čl. 2 t. 4 | izričita saglasnost za osjetljive podatke; legitimni interes; zakonska obaveza (evidencija isplata) |
| Volonteri i tim, zaštita djece | čl. 2 t. 5 | ugovor o volontiranju; zakonska obaveza; legitimni interes; saglasnost za fotografiju |
| Odgovaranje na poruke | čl. 2 t. 6 | legitimni interes |
| Partnerske nagrade preko Strave | čl. 2 t. 7 | saglasnost (povezivanje naloga) |
| Fotografije na kojima ste prepoznatljivi | čl. 2 t. 8 | saglasnost |
| Bezbjednost sajta, sprječavanje zloupotreba | čl. 2 t. 9 | legitimni interes |
| Analitika posjeta | kolačići | saglasnost |
| Obavještenja e-poštom o radu udruženja | e-pošta | saglasnost, opoziva u svakoj poruci |
| Sprječavanje pranja novca kod većih donacija | identitet, porijeklo sredstava | zakonska obaveza |
Saglasnost možete povući u svakom trenutku; povlačenje ne utiče na obradu prije toga. Kada obradu zasnivamo na legitimnom interesu, možete prigovoriti po članu 9.
Član 4 — Posebno osjetljivi podaci
Podatke o zdravlju, socijalnom položaju, invaliditetu i sličnom obrađujemo samo: kada nam ih sami date u prijavi za pomoć ili kao zdravstvenu napomenu za događaj, uz izričitu saglasnost; u obimu potrebnom za odluku ili bezbjednost; sa pristupom ograničenim na Komisiju za dodjelu sredstava i lica koja pripremaju spis, odnosno rukovodioca događaja i medicinsku službu; i sa rokom čuvanja iz Dijela B. Nikada ih ne objavljujemo ni ne dijelimo van tog kruga, osim kada je to zakonska obaveza ili kada zaštita života to nalaže.
Član 5 — Kome povjeravamo podatke
Ne prodajemo podatke nikome i ne dijelimo ih sa oglašivačima. Koristimo mali broj obrađivača koji podatke obrađuju po našim uputstvima i po ugovoru o obradi:
| Obrađivač | Šta radi | Gdje |
|---|---|---|
| Supabase | baza podataka, prijava, skladište fajlova | [[PLACEHOLDER: region projekta, EU očekivano]] |
| Vercel | hosting sajta i platforme, serverski logovi | [[PLACEHOLDER: region; SAD sa standardnim ugovornim klauzulama za prenos]] |
| Resend | slanje e-pošte (potvrde, uputstva, obavještenja) | [[PLACEHOLDER: region]] |
| Monri | obrada kartičnih plaćanja i čuvanje tokenizovanih kartica | Hrvatska (EU) |
| [[PLACEHOLDER: banka]] | prijem uplata, izvodi | Crna Gora |
| Plausible | analitika bez profila, samo uz saglasnost | EU |
| Strava | izvor podataka o aktivnostima, samo ako povežete nalog | SAD, po Strava uslovima |
| Anthropic | prevod tekstova vijesti koje piše tim; ne obrađuje podatke o vama | SAD |
| [[PLACEHOLDER: računovođa]] | knjigovodstvo uplata i isplata | Crna Gora |
Podatke dijelimo i: sa nadležnim organima kada zakon to nalaže (poreski organi, organi za sprječavanje pranja novca, policija, centar za socijalni rad u slučajevima iz Politike zaštite djece); sa osiguravačem i medicinskom službom u slučaju incidenta na događaju; sa partnerskim klubovima samo spisak učesnika potreban za bezbjednost događaja koji zajedno organizujemo, uz obavezu čuvanja.
Prenos van Crne Gore i Evropske unije vršimo samo obrađivačima sa odgovarajućim zaštitnim mjerama (standardne ugovorne klauzule ili odluka o adekvatnosti). Listu obrađivača ažuriramo na ovoj stranici prije uvođenja novog.
Član 6 — Javni registar i vaše ime
Svaku uplatu i isplatu objavljujemo u javnom registru; to je srž našeg rada. U registru se prikazuje datum, iznos, kampanja ili stranica učesnika, ogranak, način uplate, i ime za prikaz koje ste sami izabrali ili oznaka „Anonimno“. Vaša e-pošta, telefon i adresa se nikada ne objavljuju. Anonimnost možete izabrati pri uplati i naknadno zatražiti za bilo koju raniju uplatu.
Korisnici pomoći objavljuju se samo u uopštenom obliku (na primjer „porodica iz Tivta, troškovi liječenja“), nikada imenom, adresom ni dijagnozom, osim priče objavljene uz posebnu, opozivu saglasnost.
Na stranicama učesnika i timova prikazuju se ime, fotografija i priča koje ste sami objavili i ukupan prikupljeni iznos; na listi rezultata ime, startni broj, kategorija i vrijeme, osim ako ste izabrali da ime bude sakriveno.
Član 7 — Fotografije i snimci
Na događajima fotografišemo i snimamo za galeriju, izvještaje, objave i materijale sponzora događaja. Pri prijavi birate da li pristajete da budete prepoznatljivi na objavljenim materijalima; izbor možete promijeniti u nalogu ili porukom. Bez saglasnosti vas ne objavljujemo prepoznatljivo, osim na grupnim i panoramskim snimcima na kojima ste jedan od mnogih. Svaku objavljenu fotografiju na kojoj se prepoznate uklanjamo u roku od tri radna dana od zahtjeva.
Za djecu važe stroža pravila iz Politike zaštite djece: objava samo uz saglasnost roditelja, bez imena i podataka po kojima se dijete može naći, opoziv u svakom trenutku.
Član 8 — Koliko dugo čuvamo podatke
Čuvamo podatke samo dok su potrebni za svrhu ili dok to nalaže zakon:
- podaci o uplatama, isplatama i kotizacijama, uključujući potvrde i Izjave o učešću: [[PLACEHOLDER: broj, koliko nalažu računovodstveni i poreski propisi Crne Gore, potvrđuje advokat]] godina od kraja poslovne godine;
- nalog i stranica za prikupljanje: dok ih ne obrišete ili ne zatražite brisanje; nalog neaktivan [[PLACEHOLDER: broj]] godine brišemo uz prethodno obavještenje;
- prijave za pomoć i prilozi: [[PLACEHOLDER: broj]] godina od posljednje isplate ili od odbijanja, zatim brisanje, osim podataka koji su dio evidencije isplata;
- podaci o događaju (kontakt za hitne slučajeve, zdravstvene napomene, spiskovi): [[PLACEHOLDER: broj]] mjeseci nakon događaja; evidencija incidenata duže, po Politici zaštite djece;
- fotografije: dok važi saglasnost;
- Strava podaci: dok je nalog povezan; po prekidu veze brišemo tokene i podatke o aktivnostima odmah;
- serverski logovi: [[PLACEHOLDER: broj]] dana;
- poruke i prepiska: [[PLACEHOLDER: broj]] godine od posljednje poruke;
- registar interesa, evidencija zaštite djece, evidencija prijava povreda: po odgovarajućim politikama.
Tačan raspored je u Dijelu B. Kada rok istekne, podatke brišemo ili anonimizujemo; anonimizovane iznose u javnom registru zadržavamo trajno.
Član 9 — Vaša prava
Imate pravo da od nas tražite: pristup svojim podacima i kopiju; ispravku netačnih podataka; brisanje kada podaci više nisu potrebni ili ste povukli saglasnost, osim podataka koje moramo čuvati po zakonu; ograničenje obrade; prenos podataka koje ste nam dali u mašinski čitljivom obliku; prigovor na obradu zasnovanu na legitimnom interesu; povlačenje saglasnosti; da ne budete predmet odluka donesenih isključivo automatski, kojih kod nas nema.
Zahtjev šaljete na [[PLACEHOLDER: e-pošta za zaštitu podataka]] ili poštom na adresu iz člana 1. Odgovaramo bez odlaganja, a najkasnije u roku od [[PLACEHOLDER: broj, npr. 30]] dana; kod složenih zahtjeva rok možemo produžiti uz obavještenje. Zahtjev je besplatan. Da bismo zaštitili vaše podatke, možemo tražiti da potvrdite identitet, na primjer odgovorom sa adrese e-pošte koju ste koristili.
Ako smatrate da smo vaša prava povrijedili, možete se žaliti Agenciji za zaštitu ličnih podataka i slobodan pristup informacijama Crne Gore [[PLACEHOLDER: adresa i e-pošta Agencije]], a ako ste u Evropskoj uniji, i nadzornom organu u svojoj državi.
Član 10 — Kolačići i analitika
Koristimo samo strogo neophodne kolačiće (sesija prijave, izbor o kolačićima, bezbjednosni kolačići procesora pri kartičnom plaćanju). Analitika (Plausible, bez profila i bez praćenja po drugim sajtovima) je isključena dok je ne uključite u obavještenju o kolačićima; odbijanje je jednako jednostavno kao prihvatanje. Nemamo i nećemo imati reklamne piksele ni praćenje preko drugih sajtova. Detalji su u Politici kolačića.
Član 11 — Bezbjednost
Podatke štitimo tehničkim i organizacionim mjerama: šifrovanje u prenosu i na serverima obrađivača; pristup podacima po ulozi, pri čemu javni posjetioci vide samo javne prikaze, a osjetljiva polja (e-pošta donatora, privatne napomene o korisnicima, podaci procesora) nisu dostupna bez prijave; broj kartice nikada ne dolazi na naše servere; dnevnik pristupa administratora; provjera potpisa svake poruke procesora; obuka tima; ugovori o obradi sa svakim obrađivačem. Ako dođe do povrede podataka koja može ugroziti vaša prava, obavijestićemo vas i nadležni organ u zakonskom roku.
Član 12 — Djeca
Naša platforma nije namijenjena djeci mlađoj od 18 godina za samostalno otvaranje naloga ili doniranje. Podatke o maloljetnim učesnicima daje isključivo roditelj ili staratelj, po Uslovima učešća i Politici zaštite djece. Ako saznamo da smo bez znanja roditelja prikupili podatke djeteta, brišemo ih.
Član 13 — Izmjene
Ako politiku izmijenimo, novu verziju objavljujemo na ovoj stranici sa datumom i oznakom verzije. O suštinskim izmjenama obavještavamo registrovane korisnike i mjesečne donatore e-poštom najmanje 15 dana prije primjene.