Pravila privatnosti

Ko smo mi

Rukovalac podacima je [[PLACEHOLDER: puno registrovano ime organizacije]], nevladino udruženje sa sjedištem u Tivtu, [[PLACEHOLDER: registrovana adresa, Tivat]]. Za sva pitanja o podacima pišite na [[PLACEHOLDER: kontakt e-mail]].

Naša osoba za kontakt u vezi zaštite podataka je [[PLACEHOLDER: ime osobe za kontakt za zaštitu podataka]].

Koje podatke prikupljamo

Prikupljamo samo ono što nam treba za konkretan posao:

• Kada donirate: ime i prezime, e-mail adresu, iznos i vaš izbor da li se ime prikazuje javno. Ako platite karticom, banka radi provjere može tražiti i telefon i adresu — ti podaci idu direktno platnom procesoru, ne nama.
• Kada se prijavite na događaj: ime, e-mail, telefon, distancu, veličinu majice, potpisanu izjavu o učešću i, za maloljetne, saglasnost staratelja.
• Kada otvorite stranicu prikupljača: e-mail za prijavu, fotografiju, priču i cilj koje sami objavite.
• Na događajima: fotografije i snimke, uz pravila opisana niže.
• Tehnički podaci: serverski logovi (IP adresa, vrijeme zahtjeva) radi bezbjednosti i otklanjanja grešaka.

Zašto ih prikupljamo i po kom osnovu

Svaku obradu vezujemo za jedan od ovih osnova:

• Izvršenje ugovora: obrada donacije, prijava na događaj, vođenje vaše stranice prikupljača.
• Zakonska obaveza: računovodstvena i poreska evidencija uplata i isplata.
• Legitimni interes: bezbjednost sajta, sprječavanje zloupotreba i javni registar uplata — pri čemu vi birate da li se vaše ime prikazuje ili ste anonimni.
• Saglasnost: objavljivanje fotografija na kojima ste prepoznatljivi, analitika i obavještenja e-poštom koja niste obavezni da primate. Saglasnost možete povući u svakom trenutku.

Kome povjeravamo podatke (obrađivači)

Ne prodajemo podatke nikome. Koristimo mali broj obrađivača bez kojih sajt ne radi:

• Supabase — baza podataka, prijava i skladište fajlova. Region hostovanja: EU [[PLACEHOLDER: potvrditi region Supabase projekta]].
• Vercel — hosting sajta.
• Resend — slanje e-mail poruka (potvrde, uputstva za uplatu).
• Monri — obrada kartičnih plaćanja, Hrvatska (kada kartična plaćanja budu aktivna). Broj vaše kartice nikada ne prolazi kroz naše servere.

Javni registar i vaše ime

Svaku uplatu i isplatu objavljujemo u javnom registru — to je srž našeg rada. U registru se prikazuje ili ime koje ste sami izabrali za prikaz ili oznaka „Anonimno“, iznos i datum. Vaš e-mail, telefon i adresa se nikada ne objavljuju. Podaci o korisnicima pomoći objavljuju se samo u uopštenom obliku (npr. „porodica iz Tivta — troškovi liječenja“), nikad sa imenom bez izričite saglasnosti.

Fotografije

Na događajima fotografišemo i snimamo za galeriju i objave. Pri prijavi na događaj birate da li pristajete da budete prepoznatljivi na objavljenim fotografijama; taj izbor možete promijeniti. Ako se prepoznate na objavljenoj fotografiji i želite da je uklonimo, pišite na [[PLACEHOLDER: kontakt e-mail]] i uklonićemo je. Za djecu važe stroža pravila iz naše politike zaštite djece.

Koliko dugo čuvamo podatke

Podatke o uplatama i isplatama čuvamo onoliko koliko traže računovodstveni i poreski propisi Crne Gore. Nalog i stranicu prikupljača čuvamo dok ih ne obrišete ili ne zatražite brisanje. Fotografije čuvamo dok važi saglasnost. Serverske logove čuvamo kratko, radi bezbjednosti. Tačne rokove po propisima potvrdiće advokat prije objave ovih pravila.

Vaša prava

Po crnogorskom zakonu i GDPR-u imate pravo da tražite: pristup svojim podacima, ispravku, brisanje, ograničenje obrade, prenos podataka, kao i da prigovorite obradi ili povučete saglasnost. Zahtjev pošaljite na [[PLACEHOLDER: kontakt e-mail]] — odgovaramo bez odlaganja, a najkasnije u roku koji propisi predviđaju.

Ako smatrate da smo vaša prava povrijedili, možete se žaliti Agenciji za zaštitu ličnih podataka i slobodan pristup informacijama Crne Gore, a donatori iz EU i nadzornom organu u svojoj zemlji.

Izmjene ovih pravila

Ako pravila izmijenimo, novu verziju objavljujemo na ovoj stranici sa datumom izmjene. Za suštinske izmjene obavijestićemo registrovane korisnike e-poštom.