U ovoj Izjavi o sigurnosti i privatnosti objašnjavamo koje podatke prikupljamo kada koristiš UdrugaPlus, na koji način ih obrađujemo, kako ih koristimo, gdje ih skladištimo i kako ih čuvamo; objašnjavamo tvoja prava vezana uz te podatke; obvezujemo se poštivati privatnost korisnika ove web stranice; osobne podatke korisnika prikupljamo samo ako ih korisnik dobrovoljno ostavi; podatke koristimo isključivo u svrhu što boljeg uvida i razumijevanja pojedinačnih potreba korisnika te razvijanja mogućnosti kvalitetnijeg pružanja svih naših usluga; obvezujemo se da navedene podatke nećemo učiniti dostupnim bilo kojoj trećoj strani (izuzev Partnera navedenih niže u tekstu, a za potrebe poslovanja) bez tvog izričitog pristanka; ovlašteni smo na zahtjev tijela državne vlasti dostaviti podatke o korisnicima neovisno o odredbama u ovoj Izjavi; svi tvoji podaci su ti uvijek dostupni; u bilo kojem trenutku možeš nepovratno izbrisati svoj korisnički račun.
Ako imaš dodatnih pitanja, rado ćemo odgovoriti na njih.
1. Tko smo mi?
Mi smo Exdizajn sa sjedištem u Belišću (u nastavku ćemo se referencirati samo kao Exdizajn.
Možeš nas kontaktirati putem e-maila podrska@davorsabljak.iz.hr ili putem klasične pošte: Exdizajn, Školska 5, 31551 Belišće Hrvatska.
2. Na što se odnosi ova Izjava o sigurnosti i privatnosti
Ova Izjava odnosi se na naš web servis udrugaplus.com, API servis (ako postoji) i ostale usluge koje ti pružamo (u nastavku “UdrugaPlus servisi”).
Prvenstveno, ova Izjava se odnosi na osobne podatke i općenite podatke koje prikupljamo od tebe dok koristiš UdrugaPlus servise (“osobni podaci” uključuju podatke koji se, zasebno, ili u kombinaciji s drugim podacima, mogu iskoristiti za osobnu identifikaciju).
Poštujemo tvoje pravo na privatnost i obrađujemo osobne podatke isključivo u skladu s odgovarajućim odredbama zaštite privatnosti u Europskoj uniji i van nje.
Exdizajn surađuje s pouzdanim partnerima poput dobavljača usluga plaćanja/QR uplatnica, Google LLC za analitičke alate i dobavljača usluga izravne komunikacije s korisničkom podrškom (u nastavku “Partneri”).
Za osobne podatke obuhvaćene ovom Izjavom, Exdizajn je voditelj obrade (eng. data controller) pod Općom uredbom o zaštiti osobnih podataka (GDPR) osim za podatke koje korisnik unosi o trećim osobama (npr. članovima udruge), gdje je korisnik voditelj obrade, a Exdizajn izvršitelj obrade (vidi Uvjete korištenja).
3. Podaci koje prikupljamo
Registracijom na UdrugaPlus, otvaranjem korisničkog računa, ostavljaš nam podatke: tvoje korisničko ime, tvoju e-mail adresu, vlastitu lozinku (koja je enkriptirana i nedostupna nama), tvoje ime i prezime, naziv i OIB udruge, tvoj broj telefona, informaciju tko ti je preporučio UdrugaPlus (opcionalno).
Ovi podaci su potrebni za dobivanje UdrugaPlus korisničkog računa. Ti si zadužen/a za čuvanje navedenih podataka i molimo te da ne dijeliš navedene podatke s drugima.
U korisničkom računu dodatno unosiš podatke potrebne za vođenje udruge, uključujući: popis članova (ime, prezime, kontakt podaci, status i datum pristupanja), evidenciju volonterskih sati, financijske podatke (blagajna, imovina, obveze, IBAN udruge radi generiranja uplatnica), te podatke o projektima i zadacima udruge. Ovi podaci ostaju u tvom korisničkom računu i zaštićeni su lozinkom, u skladu s odredbom u točki 9. o dijeljenju podataka.
Dok koristiš UdrugaPlus možemo prikupljati i:
tehničke podatke o uređajima s kojima pristupaš servisu, uključujući IP adresu, podatke o uređaju, operacijski sustav, tip preglednika, hardverske specifikacije i ostale tehničke podatke koje pruža preglednik; detalje o tvom korištenju servisa (npr. zapisi o izradi, izmjeni ili brisanju podataka unutar servisa); ostale podatke potrebne kako bismo ti pružili najbolje moguće iskustvo i pomogli u eventualnim poteškoćama u radu; sve ostale podatke koje nam samovoljno dostaviš putem naših servisa.
4. Kako prikupljamo podatke o tebi
U mogućnosti smo prikupiti, obraditi i koristiti podatke o tebi u sljedećim situacijama (bilo direktno ili preko naših Partnera):
podatke koje upisuješ dok koristiš UdrugaPlus servise; podatke koje dobijemo kada nas kontaktiraš putem podrške, kontakt obrasca ili e-mail adrese; putem anketa koje povremeno koristimo za potrebe istraživanja, iako nije obavezno odgovoriti na njih.
5. Kolačići (eng. cookies)
Podatke prikupljamo i korištenjem kolačića i sličnih tehnologija. Više informacija o tome možeš pročitati u Izjavi o kolačićima na web stranici. Izjava o kolačićima je dijelom ove Izjave o sigurnosti i privatnosti.
6. Zašto koristimo tvoje podatke? (pravna osnova obrade)
Kada obrađujemo podatke o tebi, to činimo isključivo da bismo ti mogli pružati uslugu UdrugaPlus servisa koju koristiš (npr. da ispunimo ugovor između nas), da ispunimo pravne obveze (npr. računovodstvo) ili iz drugih razloga koji su nam bitni kako bismo te držali obaviještenim ili te zaštitili od prijevare. Kada se oslanjamo na razloge koji su nam važni, imamo na umu potencijalni utjecaj na tebe i tvoja prava. Za ostale svrhe uvijek ćemo te pitati za dozvolu i nuditi mogućnost povlačenja te dozvole u bilo kojem trenutku, bez utjecaja na valjanost obrade prije povlačenja pristanka.
Kada šaljemo tvoje podatke van Europske unije, to činimo samo na temelju pravnih mehanizama.
7. Kako upravljamo tvojim podacima
Svi podaci koje nam ostavljaš pohranjeni su na dediciranom mrežnom poslužitelju (eng. server) smještenom u Europskoj uniji, kojem samo Exdizajn ima pristup. Redovito provodimo odgovarajuće tehničke i organizacijske mjere zaštite tvojih osobnih podataka protiv neovlaštenog ili nezakonitog postupanja, slučajnog gubitka, uništavanja ili oštećenja.
Mjere čuvanja podataka u podatkovnom centru
- kontrolirani pristupni sustav
- zapisivanje svih ulaza i izlaza
- podatkovni centar podijeljen na zone ograničenog pristupa
- pristup samo putem ovlaštenih pristupnih mehanizama
- 24/7 nadzor podatkovnog centra
Koliko dugo čuvamo tvoje podatke?
Osobne podatke čuvamo dokle god je to potrebno u svrhu ispunjenja obveza pokrivenih ovom Izjavom. U iznimnim slučajevima kada to nalaže zakon, računovodstvo ili druga zakonska pravila, rok čuvanja tvojih podataka može biti duži.
Čim više nemamo potrebu čuvati tvoje osobne podatke kako bismo ti pružali naše usluge, promptno ćemo ih izbrisati.
Tvoje podatke čuvamo dokle god imaš otvoren korisnički račun na UdrugaPlus servisima. Ukoliko se odlučiš zatvoriti svoj korisnički račun, određeni podaci koje prikupljamo o tebi ostat će u svrhu ispunjenja poreznih, pravnih i računovodstvenih obveza.
8. Kako koristimo tvoje podatke?
Gore navedene podatke koristimo na sljedeće načine:
da bismo ispunili naše obveze u pružanju traženih usluga, tehničke podrške i općenito omogućili korištenje UdrugaPlus servisa; da bismo osigurali učinkovit rad servisa za tebe i tvoj uređaj; da bismo ti pružili informacije i/ili usluge koje zatražiš, poput obavijesti e-mailom o stvarima vezanim uz UdrugaPlus servise; kako bismo procijenili učinkovitost naših marketinških aktivnosti i poboljšali kvalitetu marketinga; da bismo te obavijestili o promjenama u servisima i pravnim dokumentima; da bismo te zaštitili od neovlaštenog pristupa tvom korisničkom računu i prijevara; za porezne, pravne i računovodstvene potrebe; za svrhu odgovornosti definirane zakonodavstvom Europske unije (GDPR).
9. Dijeljenje podataka
Kako koristimo tvoje podatke s Partnerima
Tvoje osobne podatke ne dijelimo s trećim stranama. Postoje iznimke, u slučaju naših Partnera, kada dijelimo najosnovnije potrebne podatke kako bi nam pomogli u ispunjenju naših obveza prema tebi.
Partneri stoga mogu imati potencijalni ili pravi pristup ograničenim podacima o tebi i obrađivati ih u naše ime. Službeni naziv im je izvršitelji obrade (eng. data processors):
- dobavljači analitičkih alata (Google Analytics);
- dobavljači usluga izravne komunikacije s korisničkom podrškom;
- dobavljači usluga generiranja uplatnica/QR koda;
- naši stručni savjetnici za pravna, porezna, revizijska ili računovodstvena pitanja (samo podaci potrebni za tu svrhu);
- platforme društvenih mreža u cilju personalizirane i ciljane komunikacije.
UdrugaPlus servisi ne dijele podatke koje unosiš u svoj korisnički račun (npr. popis članova, financijske podatke, projekte) ti podaci su samo tvoji i zaštićeni su lozinkom tvog korisničkog računa.
Tvoji podaci mogu biti obrađivani, pohranjeni i preneseni van zemlje prebivališta ili Europske unije. Zakoni o privatnosti u drugim državama možda nemaju jednak nivo zaštite kao u tvojoj državi ili Europskoj uniji. Kada god dijelimo tvoje osobne podatke van EU, to činimo na temelju standardnih ugovornih klauzula Europske unije koje su zakonski važeće mjere koje nam omogućuju prijenos podataka i ostvarivanje njihove adekvatne zaštite.
10. Podaci trećih strana i vanjski servisi
UdrugaPlus servisi mogu s vremena na vrijeme sadržavati poveznice sa i na web stranice ili servise trećih strana. Naša Izjava o sigurnosti i privatnosti ne odnosi se na takve mrežne stranice ili vanjske servise, stoga se molimo da se izravno njima obratiš vezano uz njihova pravila.
11. Ostalo
Molimo da imaš na umu da podliježemo različitim zakonima i da smo ovlašteni na zahtjev tijela državne vlasti ili druge pravne obveze podijeliti tvoje osobne podatke.
U slučaju reorganizacije ili prijenosa vlasništva UdrugaPlus servisa, imamo pravo prenijeti tvoje osobne podatke uključenoj trećoj strani koja će ih zaštititi u najmanje jednakoj mjeri kao mi u ovoj Izjavi.
12. Tvoja prava
Ovisno o tvom mjestu prebivališta, možeš imati dodatna prava oko zaštite osobnih podataka. Pod zakonima Europske unije, imaš pravo na:
- zatražiti brisanje tvojih osobnih podataka iz našeg sustava;
- zatražiti da ažuriramo/izmijenimo tvoje osobne podatke ako je prikladno;
- zatražiti ograničavanje obrade tvojih podataka;
- zatražiti prijenos tvojih podataka trećoj strani;
- podnijeti žalbu nadležnom tijelu za zaštitu podataka.
Svoja prava možeš ostvariti tako da nas kontaktiraš na email.
Ako imaš bilo kakvih nedoumica vezanih uz tvoju privatnost, prvo nas kontaktiraj. Ako pak misliš da nismo s ozbiljnošću pristupili tvojoj zabrinutosti, možeš to prijaviti Agenciji za zaštitu osobnih podataka.
13. Izmjene ove Izjave o sigurnosti i privatnosti
Zadržavamo pravo izmjene ove Izjave ukoliko smatramo da je to potrebno iz pravnih razloga ili radi usklađivanja s promjenama u UdrugaPlus servisima. U tom slučaju objavit ćemo izmjene na web stranici i/ili te obavijestiti e-mailom.
Nakon promjene Izjave, ona postaje pravomoćna odmah nakon objave.
Ukoliko se ne slažeš s izmjenama, morat ćemo te zamoliti da prestaneš koristiti UdrugaPlus servise. Žao nam je što to moramo naglasiti, ali nadamo se da ćeš razumjeti da je za ispravno funkcioniranje servisa potrebno da ih svi koriste pod istim uvjetima i pravilima. Zato te potičemo da nas kontaktiraš u slučaju dodatnih pitanja.