Kako čuvamo tvoje podatke

1. Ko obrađuje vaše podatke

Rukovalac podacima je UDRUŽENJE GRAĐANA ZELENI NAR, Trgovačka 1, Boleč, Beograd, matični broj 28397852, PIB 114983860. Kancelarija: Kajmakčalanska 4, Zvezdara, Beograd.

Za sva pitanja o obradi podataka i za ostvarivanje prava pišite na info@zeleninar.org ili pozovite +381 60 091 90 29. Udruženje nije dužno da odredi lice za zaštitu podataka o ličnosti, jer njegova osnovna delatnost nije obrada koja zahteva redovan i sistematski nadzor velikog broja lica, ali je za ovu oblast zaduženo lice ovlašćeno za zastupanje, dostupno na navedenim kontaktima.

2. Načela kojih se držimo

Podatke obrađujemo zakonito, pošteno i transparentno, prikupljamo ih u određenu svrhu i samo u obimu koji je za tu svrhu neophodan, čuvamo ih onoliko dugo koliko je potrebno i štitimo ih odgovarajućim merama.

Ne prodajemo podatke, ne razmenjujemo ih sa oglašivačima, ne koristimo ih za profilisanje i ne donosimo odluke o vama automatizovano.

3. Koje podatke prikupljamo i zašto

Prikupljamo samo ono što nam sami pošaljete kroz neki od obrazaca. Po vrsti obrasca, to je:

• Kontakt obrazac: ime, adresa elektronske pošte, tema i tekst poruke. Svrha: odgovor na vaš upit.
• Prijava za članstvo: ime i prezime, adresa elektronske pošte, broj telefona, adresa stanovanja, grad i datum rođenja. Svrha: odlučivanje o prijemu u članstvo i vođenje evidencije članova, koju Udruženje vodi po propisima o udruženjima. Datum rođenja tražimo radi provere punoletstva.
• Prijava za donatorski poklon: ime, adresa, grad, država, broj telefona i veličina poklona. Svrha: slanje poklona zahvalnosti.
• Prijava zagađenja: opis i vrsta pojave, opis lokacije i koordinate, po izboru fotografije, po izboru registarska oznaka vozila, i ime i kontakt prijavioca ako prijava nije anonimna. Svrha: postupanje po prijavi i obaveštavanje javnosti i nadležnih organa.
• Komentar na javnu prijavu: ime koje sami upišete i tekst komentara. Svrha: javna rasprava o prijavljenom slučaju.
• Pretplata na obaveštenja o vazduhu i o požarima: adresa elektronske pošte i grad ili područje koje pratite. Svrha: slanje obaveštenja koje ste tražili. Pretplata se aktivira tek kada je potvrdite klikom na vezu iz poruke koju vam pošaljemo, pa niko ne može da prijavi tuđu adresu.
• Prijava na oglas: ime i prezime, adresa elektronske pošte i tekst o sebi, a po izboru broj telefona, grad, veza ka vašim radovima i vreme kada ste slobodni. Svrha: izbor za oglašenu poziciju i dogovor o volontiranju ili saradnji.
• Upit firme za saradnju: naziv i PIB firme, ime, funkcija, adresa elektronske pošte i telefon kontakt osobe, i podaci o željenom programu (broj zaposlenih, teme, trajanje, budžet, period, lokacija). Svrha: odgovor na upit i priprema ponude ili dogovor o volonterskom danu.

Prijavu zagađenja možete poslati potpuno anonimno, bez imena i kontakta. Tada nećemo moći da vas obavestimo o ishodu, ali prijavu ćemo razmotriti.

4. Pravni osnov obrade

Svaka obrada ima svoj osnov u Zakonu o zaštiti podataka o ličnosti:

• Pristanak (član 12 stav 1 tačka 1): odgovor na upit, slanje obaveštenja na koja ste se pretplatili, objava vaše prijave u javnoj lenti i objava vašeg komentara. Pristanak dajete izričitom radnjom pre slanja obrasca i možete ga povući u svakom trenutku.
• Izvršenje ugovora i preduzimanje radnji pre zaključenja ugovora (tačka 2): obrada prijave za članstvo, obrada prijave na oglas pre zaključenja ugovora o volontiranju, priprema ponude na upit firme i slanje donatorskog poklona.
• Poštovanje pravnih obaveza (tačka 3): vođenje evidencije članova i evidencije o volontiranju po Zakonu o volontiranju, čuvanje računovodstvene dokumentacije o donacijama i postupanje po zahtevu nadležnog organa.
• Legitimni interes (tačka 6): zaštita sajta od zloupotreba i neželjenih poruka, vođenje interne evidencije o postupanju po prijavama i ostvarivanje ili odbrana pravnog zahteva. Procenili smo da ovaj interes ne preteže nad vašim pravima, jer se radi o podacima u malom obimu i bez uticaja na vaš položaj.

Povlačenje pristanka ne utiče na zakonitost obrade koja je vršena pre povlačenja.

5. Podaci koje namerno ne tražimo

Ne tražimo i ne želimo da nam šaljete podatke o zdravstvenom stanju, nacionalnoj pripadnosti, veroispovesti, političkom uverenju, članstvu u sindikatu, seksualnom životu, biometrijske podatke ni podatke o kaznenim osudama. Jedini izuzetak je izjava volontera u ugovoru o volontiranju za rad sa decom da za taj rad nema zakonsku smetnju, koju traži član 12 Zakona o volontiranju; uverenja iz kaznene evidencije ne tražimo i ne čuvamo.

Ne primamo i ne čuvamo brojeve platnih kartica, lozinke platnih servisa ni jedinstveni matični broj građana. Donacije se uplaćuju neposredno na račun Udruženja, pa podaci o plaćanju do nas i ne dolaze u obliku koji bismo mogli da čuvamo. Ako nam takav podatak ipak pošaljete u slobodnom tekstu, uklonićemo ga bez odlaganja.

6. Ako ste dospeli u našu evidenciju, a nama se niste obraćali

Ovaj odeljak se odnosi na vas ako niste ništa poslali sa ovog sajta, a vaši podaci su ipak kod nas: zato što ste se zatekli na fotografiji uz nečiju prijavu, ili zato što je prijavljena registarska oznaka vašeg vozila.

• Osnov obrade je naš legitimni interes da postupimo po prijavi i, kada za to ima osnova, obavestimo nadležni organ. Vagali smo taj interes i sveli obradu na najmanju meru: fotografije ne objavljujemo, tablicu ne objavljujemo, a podatke ne koristimo ni za šta drugo.
• Odakle podaci potiču: od lica koje je poslalo prijavu. Identitet prijavioca ne otkrivamo, jer bi to ugrozilo njegovu bezbednost, osim kada smo po zakonu dužni da ga saopštimo.
• Zašto vas nismo obavestili: po pravilu vas ne možemo ni identifikovati ni kontaktirati, jer sa fotografije nemamo vaše ime ni adresu, a pribavljanje tih podataka zahtevalo bi nesrazmeran napor i značilo bi da o vama prikupljamo još podataka. Zakon u takvom slučaju dopušta izuzetak od obaveštavanja.
• Šta možete da tražite: uvid u to šta se o vama nalazi kod nas, ispravku, brisanje i ograničenje obrade, kao i da uložite prigovor. Dovoljno je da pišete na info@zeleninar.org i opišete slučaj.

Prigovor na obradu zasnovanu na legitimnom interesu možete uložiti u svakom trenutku, a mi ćemo obradu prekinuti osim ako dokažemo da postoji zakonom propisan osnov koji preteže nad vašim interesima, ili da je obrada nužna radi pravnog zahteva. Ako je prijava već prosleđena nadležnom organu, dalji tok postupka kod tog organa ne zavisi od nas.

7. Fotografije i registarske oznake uz prijave

Kada uz prijavu pošaljete fotografiju ili registarsku oznaku, vi nam predajete i podatke o licima koja nisu dala pristanak. Zato sa njima postupamo posebno pažljivo.

• Fotografije prijava čuvaju se van javno dostupnog dela servera. Fotografije prijave za koju niste dali saglasnost za objavu dostupne su isključivo prijavljenom administratoru, kroz zaštićenu adresu.
• Pre čuvanja iz fotografije uklanjamo skrivene podatke zapisane u datoteci, uključujući podatke o uređaju i mestu snimanja.
• Registarsku oznaku ne objavljujemo javno. Koristimo je samo kada obaveštavamo nadležni organ i kada za to postoji osnov.
• Prijava za koju ste dali saglasnost za objavu pojavljuje se u javnoj lenti neposredno po slanju, zajedno sa priloženim fotografijama. Pre objave tekst prolazi kroz automatsku proveru koja zaustavlja uvredljiv sadržaj; takva prijava se ne objavljuje dok je ne pregleda ovlašćeno lice.
• Lice koje se prepozna na objavljenom sadržaju može tražiti uklanjanje na info@zeleninar.org, a sadržaj uklanjamo bez odlaganja.

8. Šta o ljudima objavljujemo javno

Na sajtu se javno vide i podaci o ljudima. Svaka takva objava počiva na pristanku i može se povući.

• Fotografije sa akcija sadnje, radionica i drugih događaja objavljuju se uz galeriju akcije. Na njima se vide učesnici. Fotografišemo tako da se izbegnu krupni kadrovi lica, a svako ko se prepozna može tražiti uklanjanje.
• Imena i znaci donatora i partnera objavljuju se na stranici o donacijama, samo ako je donator na to izričito pristao. Donacija bez objave imena uvek je moguća i ni na koji način se ne razlikuje.
• Utisci učesnika, sa imenom i fotografijom, objavljuju se samo uz pristanak osobe koja ih je dala.
• Prijave u javnoj lenti objavljuju se uz pristanak prijavioca, neposredno po slanju. Komentari se objavljuju tek pošto ih pregleda ovlašćeno lice. Objavljeni sadržaj uklanjamo bez odlaganja na zahtev prijavioca ili lica koje se na njemu prepozna.

Fotografije dece objavljujemo samo uz posebnu, pisanu i dobrovoljnu saglasnost roditelja, odvojenu od saglasnosti za učešće. Odbijanje te saglasnosti ni na koji način ne utiče na pravo deteta da učestvuje u aktivnosti. Saglasnost se može povući u svakom trenutku, a fotografiju tada uklanjamo sa sajta i iz svojih naloga na društvenim mrežama.

9. Šta ne beležimo o posetiocu

Sajt ne koristi alate za praćenje posetilaca. Nemamo analitiku, nemamo reklamne mreže, ne pravimo profil posetioca i ne pratimo vas na drugim sajtovima.

• Upiti koje unesete u pretragu sajta beleže se bez ijednog podatka o vama: bez adrese sa koje dolazite, bez podataka o sesiji i bez naloga. Beležimo samo tekst upita i broj pogodaka, da bismo videli šta ljudima na sajtu nedostaje.
• Kod komentara i podržavanja prijave čuvamo samo nepovratno šifrovan zapis izveden iz adrese, i to isključivo da isti komentar ne bi bio poslat više puta. Iz tog zapisa se vaša adresa ne može rekonstruisati i ne koristi se ni za šta drugo.
• Pružalac usluge smeštaja podataka vodi tehničke zapise o pristupu serveru, koji su uobičajeni za rad svakog sajta i služe bezbednosti i otklanjanju kvarova.
• U administrativnom delu beležimo ko je i kada izvršio radnju nad podacima (na primer ko je odobrio prijavu). Taj zapis se odnosi na naše administratore i urednike, ne na posetioce, i služi tome da se zna ko je podatku pristupio.

10. Kolačići

Sajt postavlja samo kolačiće neophodne za svoj rad: kolačić sesije, kolačić za zaštitu obrazaca od zloupotrebe i kolačić „zn_jezik" koji pamti koji ste jezik sajta izabrali (srpski ili engleski) i traje godinu dana. Oni se brišu kada zatvorite pregledač ili po isteku, i za njih pristanak nije potreban jer bez njih sajt ne bi radio onako kako ste tražili.

Nemamo kolačiće za praćenje, oglašavanje ni merenje posećenosti. Ako u pregledaču zabranite sve kolačiće, sajt ćete moći da čitate, ali slanje obrazaca može prestati da radi.

11. Kome podatke prosleđujemo

Podatke ne prodajemo i ne ustupamo u marketinške svrhe. Pristup imaju samo ovlašćena lica u Udruženju, u obimu koji im je potreban za rad. Podaci se mogu naći kod sledećih primalaca:

• Pružalac usluge smeštaja podataka, koji drži server i njegove rezervne kopije, kao naš obrađivač.
• Pružalac usluge elektronske pošte, preko koga se šalju odgovori na upite i obaveštenja o kojima ste se izjasnili.
• Nadležni državni organi, kada smo po zakonu dužni da podatak dostavimo ili kada je to nužno za postavljanje, ostvarivanje ili odbranu pravnog zahteva. Kod prosleđivanja prijave zagađenja dostavljamo opis, lokaciju i dokaze, a podatke o prijaviocu samo ako ste na to pristali.

Sa obrađivačima imamo uređen odnos kojim se oni obavezuju da podatke obrađuju samo po našem uputstvu i da ih zaštite.

12. Iznošenje podataka iz Srbije

Server na kome se sajt nalazi smešten je u Kraljevini Holandiji, državi članici Evropske unije i ugovornici Konvencije Saveta Evrope o zaštiti lica u odnosu na automatsku obradu ličnih podataka.

Za iznošenje podataka u takvu državu smatra se da je obezbeđen primeren nivo zaštite, pa posebno odobrenje Poverenika nije potrebno, u skladu sa Zakonom o zaštiti podataka o ličnosti. Vaši podaci se ne iznose u druge države.

13. Podaci koje preuzimamo od trećih lica

Zeleni monitor prikazuje podatke o vazduhu, polenu, požarima, vodostaju i vremenu, koje preuzimamo od javnih izvora i ustanova. To su podaci o pojavama u prostoru, ne o ljudima, i njihovim preuzimanjem se ne obrađuju vaši lični podaci.

Na stranici Kontakt prikazana je mapa koju učitava Google. Mapa se ne učitava sama, već tek kada je otvorite. Tim otvaranjem uspostavljate vezu sa Google-om, koji tada može postaviti svoje kolačiće i obraditi podatke po sopstvenim pravilima, na koja Udruženje ne utiče. Isto važi kada otvorite vezu ka mapi ili ka nalogu Udruženja na društvenoj mreži. Pri prvoj poseti, ako još niste izabrali jezik, sajt utvrđuje zemlju iz koje pristupate da bi posetiocima van Srbije, Hrvatske, Bosne i Hercegovine i Crne Gore ponudio englesko izdanje: vaša IP adresa se u tu svrhu jednokratno šalje servisu za geolokaciju (ipwho.is, a u rezervi ip-api.com), koji vraća samo oznaku zemlje. Udruženje ne čuva vašu IP adresu; oznaka zemlje se pamti najviše sedam dana u kešu sajta, a vaš izbor jezika u kolačiću „zn_jezik". Pretraživači i drugi automatizovani posetioci se ne proveravaju.

14. Koliko dugo čuvamo podatke

Podatke brišemo kada prestane svrha zbog koje su prikupljeni. Rokovi su:

• Poruke sa kontakt obrasca: najduže dve godine od poslednje komunikacije.
• Podaci članova: dok traje članstvo i dve godine po prestanku, osim podataka koje smo po propisima dužni da čuvamo duže.
• Podaci donatora: godinu dana od slanja poklona. Računovodstvena dokumentacija o uplati čuva se u zakonom propisanom roku.
• Odbijene i neprihvaćene prijave za članstvo: godinu dana od odluke.
• Prijave na oglase: godinu dana od poslednje izmene, odnosno od odluke o prijavi. Podaci izabranih volontera i ugovori o volontiranju: dve godine od kraja volontiranja.
• Upiti firmi za saradnju: dve godine od poslednje komunikacije. Ponude, ugovori i računi koji iz upita nastanu čuvaju se u roku koji propisuju računovodstveni propisi.
• Prijave zagađenja: pet godina, a fotografije uz prijavu dve godine od okončanja postupanja, osim kada su deo predmeta pred nadležnim organom.
• Registarska oznaka iz prijave: briše se 30 dana pošto je prijava okončana ili prosleđena nadležnom organu. Namerno kratko: oznaka vezana za tvrdnju o kažnjivom delu ne sme da se pretvori u našu trajnu evidenciju, a za postupak je do tada već kod onoga ko je nadležan.
• Komentari: dok je javna prijava objavljena. Neodobreni komentari brišu se posle 90 dana.
• Pretplate na obaveštenja: dok se ne odjavite. Nepotvrđena pretplata briše se posle 30 dana.
• Rezervne kopije: 30 dana, posle čega se prepisuju.

Brisanje po ovim rokovima sprovodi se automatski, a ne po nahođenju. Podatak koji je predmet postupka pred sudom ili drugim organom čuva se do pravnosnažnog okončanja tog postupka.

15. Vaša prava

U odnosu na svoje podatke imate sledeća prava:

• Pristup: da saznate da li obrađujemo vaše podatke, koje i zašto, i da dobijete njihovu kopiju.
• Ispravka i dopuna: da netačan podatak ispravimo, a nepotpun dopunimo.
• Brisanje: da podatke obrišemo kada više nisu potrebni, kada povučete pristanak ili kada su obrađivani nezakonito.
• Ograničenje obrade: da obradu privremeno zaustavimo, na primer dok proveravamo tačnost podatka.
• Prigovor: da se usprotivite obradi koja se zasniva na legitimnom interesu.
• Prenosivost: da podatke koje ste nam dali dobijete u obliku pogodnom za mašinsko čitanje ili da ih prenesemo drugom rukovaocu.
• Povlačenje pristanka: u svakom trenutku, bez obrazloženja i bez posledica.

Zahtev možete poslati <a href="https://zeleninar.org/zahtev-za-podatke">obrascem na sajtu</a>, koji je za to i napravljen, ili porukom na info@zeleninar.org. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana od prijema zahteva, s tim što se taj rok može produžiti za još 60 dana kada je zahtev složen, o čemu vas obaveštavamo. Postupanje po zahtevu je besplatno. Odjava sa obaveštenja moguća je i jednim klikom, preko veze u svakoj poruci koju vam pošaljemo. Ako imamo osnovanu sumnju u identitet podnosioca, možemo tražiti dodatni podatak radi provere, i to samo onoliko koliko je za proveru neophodno.

Posebno vam skrećemo pažnju na PRAVO NA PRIGOVOR: u svakom trenutku možete uložiti prigovor na obradu koja se zasniva na našem legitimnom interesu, uključujući obradu fotografija i registarskih oznaka iz prijava. Po prijemu prigovora prekidamo obradu, osim ako dokažemo da postoji zakonom propisan osnov koji preteže nad vašim interesima, pravima i slobodama, ili da je obrada nužna radi podnošenja, ostvarivanja ili odbrane pravnog zahteva.

16. Pritužba Povereniku

Ako smatrate da obrađujemo vaše podatke suprotno zakonu, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, ili preko sajta poverenik.rs.

Pritužbu možete podneti nezavisno od toga da li ste se prethodno obratili nama, kao i pokrenuti sudsku zaštitu.

17. Bezbednost podataka

Sprovodimo tehničke i organizacione mere primerene riziku:

• sav saobraćaj sa sajtom ide zaštićenom vezom
• pristup administrativnom delu ima samo imenovano lice, uz zasebni nalog i dvostruku proveru identiteta
• fotografije prijava drže se van javno dostupnog dela servera
• obrasci su zaštićeni od automatskog slanja
• radnje u administrativnom delu se beleže, pa se zna ko je i kada pristupio podatku
• rezervne kopije se prave dnevno i čuvaju odvojeno

Nijedan prenos podataka preko interneta nije apsolutno bezbedan. Zato vas molimo da nam kroz obrasce ne šaljete podatke koji su za vas naročito osetljivi, niti dokumenta koja sadrže lične podatke drugih ljudi.

18. Postupanje u slučaju povrede podataka

Ako dođe do povrede podataka o ličnosti, o tome obaveštavamo Poverenika bez odlaganja, a najkasnije u roku od 72 sata od saznanja, osim kada je malo verovatno da je povreda prouzrokovala rizik po prava lica.

Kada povreda može da prouzrokuje visok rizik po vaša prava, obavestićemo i vas neposredno, opisati prirodu povrede, moguće posledice i mere koje smo preduzeli.

19. Deca

Prijava za članstvo, prijava na oglas i prijava za donatorski poklon namenjene su punoletnim licima. Ostale obrasce može koristiti lice starije od 15 godina, koje po zakonu samostalno daje pristanak za obradu u vezi sa uslugama informacionog društva.

Za dete mlađe od 15 godina pristanak daje roditelj ili drugi zakonski zastupnik. Za učešće dece u radionicama i akcijama koristimo pisanu saglasnost zakonskog zastupnika, koja se daje na licu mesta, a ne preko sajta. Saglasnost za fotografisanje deteta je posebna, dobrovoljna i može se povući, a odbijanje ne utiče na pravo deteta da učestvuje. Ako saznamo da smo podatke deteta primili bez potrebne saglasnosti, brišemo ih bez odlaganja.

20. Izmene ove politike

Politiku možemo dopuniti kada se promeni način rada sajta ili propis. Važeća verzija je uvek objavljena na ovoj stranici, a datum poslednje izmene naveden je na dnu.

Ako izmena bitno menja način na koji obrađujemo podatke ili obim obrade, obavestićemo članove i pretplatnike elektronskom poštom pre nego što izmena počne da se primenjuje. Ako Udruženje prestane da postoji, podaci se brišu, osim dokumentacije koju smo po propisima dužni da predamo na čuvanje; podaci se ne prenose drugom licu kao imovina.

21. Kontakt za zaštitu podataka

Za svako pitanje, zahtev ili prigovor u vezi sa podacima:

• Udruženje građana Zeleni Nar, Trgovačka 1, Boleč, Beograd
• Elektronska pošta: info@zeleninar.org
• Telefon: +381 60 091 90 29
• Matični broj 28397852, PIB 114983860