Политика приватности

1.Ко смо

Руковалац вашим подацима је удружење чији су подаци наведени испод. За сва питања о подацима пишите нам на pahulja.mg@gmail.com.

2.Које податке прикупљамо

• Приступница за чланство: име, презиме, датум рођења, адреса становања, поштански број и место, е-пошта, телефон (ако га упишете), својство у коме приступате (на пример оболели или члан породице), врста болести и година дијагнозе (само ако их наведете), напомена (ако је упишете) и време када сте дали сагласности. Ако приступницу попуњава родитељ или старатељ, бележимо и његово име и презиме; е-пошта и телефон су тада његови.
• Папирна приступница: исти подаци, ако приступницу попуните и потпишете на папиру. Администратор их уноси у евиденцију, а потписану приступницу удружење чува.
• Чланство: члански број, датум учлањења и подаци о чланарини по годинама (датум и износ уплате или ослобођење од плаћања, без разлога).
• Чланска карта: лични линк до ваше картице. У бази чувамо само његов шифровани отисак, из ког се линк не може прочитати.
• Контакт форма: име и презиме, е-пошта, телефон (ако га упишете), тема и порука. Порука нам стиже е-поштом и не чува се на сајту.
• Е-пошта и телефон: оно што нам сами напишете или кажете.
• Посета сајту: не пратимо вас и не правимо профил посетиоца. Сервери сајта кратко бележе техничке податке потребне за рад и безбедност (ИП адреса, врста прегледача, време посете).
• Заштита од злоупотребе форми: када шаљете форму, прегледач извршава кратку аутоматску проверу да ли је шаље особа или програм (Vercel BotID). Да бисмо ограничили број слања, сат времена чувамо запис изведен из ИП адресе, из ког се адреса не може прочитати.

3.Подаци о здрављу

Податак да сте оболели од МГ или ЦМС, или да је то неко из ваше породице, може открити податке о здрављу. То је посебна врста податка о личности. Обрађујемо га само на основу вашег изричитог пристанка и само ради учлањења, вођења евиденције чланова и обавештавања о раду удружења.

У приступници можете, ако желите, да наведете врсту болести (на пример мијастенија гравис са AChR антителима) и годину дијагнозе. То није обавезно и помаже нам да вас обавештавамо о прегледима и програмима. Врста болести се никад не приказује на чланској карти и не улази у извоз списка чланова.

Лекове и налазе не тражимо ни у приступници ни у контакт форми. Молимо вас да нам такве податке не шаљете.

Пристанак можете да повучете у сваком тренутку, поруком на pahulja.mg@gmail.com. Повлачење не утиче на оно што је урађено пре тога.

4.Зашто обрађујемо податке и на основу чега

• Учлањење и евиденција чланова: на основу вашег пристанка, а за податке који могу открити здравствено стање на основу вашег изричитог пристанка (Закон о заштити података о личности, члан 12 и члан 17).
• Обавештавање о раду удружења (предавања, дружења, новости): на основу истог пристанка.
• Чланарина и чланска карта: на основу истог пристанка, као део евиденције чланова.
• Одговор на вашу поруку: на основу пристанка који дате у контакт форми.
• Безбедност сајта и заштита од злоупотребе: на основу легитимног интереса удружења да сајт и форме раде безбедно.

Податке не користимо за рекламе, не продајемо их и не доносимо аутоматизоване одлуке о вама.

5.Колико дуго чувамо податке

Податке чувамо само док су потребни за сврху због које смо их добили. Запис за ограничење броја слања брише се најкасније после 24 сата, а технички записи сервера после неколико дана.

6.Ко види податке

Пријаве за чланство и евиденцију чланарине виде само администратори удружења, после пријаве на заштићени део сајта; уредници сајта их не виде. Сваки преглед, измена, извоз и брисање података о члановима се бележи, без самих података.

Податке не делимо ни са ким, осим са пружаоцима услуга који их за нас технички чувају и преносе, по нашим упутствима:

• Supabase (САД): база података и фајлови сајта. Подаци се чувају у дата центру у Лондону (Уједињено Краљевство).
• Vercel (САД): хостинг сајта и заштита форми од аутоматских слања (Vercel BotID). Форме се обрађују у Лондону, а странице сајта се испоручују са сервера широм света.
• Resend (САД): слање мејлова са сајта удружењу: поруке из контакт форме и обавештење о новој приступници, које не садржи податке о особи.
• Google (Gmail): сандуче е-поште удружења, у које стижу поруке и из ког вам одговарамо.
• GitHub (САД): недељне резервне копије базе. Копије су шифроване кључем који има само удружење, па их GitHub не може прочитати, и бришу се после 30 дана.

Неки од ових пружалаца услуга су из Сједињених Америчких Држава. Пренос података заснива се на уговорима о обради података са стандардним уговорним клаузулама које ти пружаоци нуде.

7.Деца и особе под старатељством

За дете млађе од 18 година приступницу попуњава родитељ, а за особу под старатељством законски старатељ. Родитељ или старатељ даје сагласности, а ми се јављамо на његову е-пошту и телефон. Он може у сваком тренутку да тражи увид, исправку или брисање података.

Када дете напуни 18 година, замолићемо га да само потврди чланство и сагласности.

8.Чланарина и чланска карта

Чланарина се плаћа уплатом на рачун удружења. У евиденцији бележимо само да ли је чланарина за одређену годину плаћена (датум и износ) или сте ослобођени плаћања. Званичан запис о уплати је извод из банке, који удружење чува по прописима о рачуноводству.

Чланска карта се отвара преко личног линка који вам шаље удружење. На картици су само име и презиме, члански број, година учлањења и да ли је чланарина плаћена, без података о здрављу и без контакт података. Не делите линк са другима. Ако га изгубите или га добије неко други, јавите нам се: стари линк поништавамо и шаљемо вам нови.

9.Фотографије са догађаја

На сајту објављујемо фотографије са предавања и дружења. Објављујемо само фотографије за које се особе на њима слажу; за децу је потребна сагласност родитеља.

Ако сте на некој фотографији и желите да је уклонимо, пишите нам преко контакт форме или на pahulja.mg@gmail.com. Фотографију склањамо са сајта или је бришемо што пре, а најкасније у року од 30 дана.

10.Ваша права

У вези са својим подацима имате право:

• да сазнате да ли их обрађујемо и да добијете увид у њих и копију,
• да тражите исправку нетачних или допуну непотпуних података,
• да тражите брисање,
• да тражите ограничење обраде или да јој се успротивите,
• да податке које сте нам дали добијете у уобичајеном електронском облику,
• да у сваком тренутку повучете пристанак,
• да поднесете притужбу Поверенику за информације од јавног значаја и заштиту података о личности (www.poverenik.rs (отвара се у новом прозору)).

Захтев пошаљите на pahulja.mg@gmail.com или на адресу удружења. Одговарамо без одлагања, а најкасније у року од 30 дана.

11.Колачићи

Не користимо колачиће за праћење, аналитику ни рекламе, па не тражимо сагласност за колачиће. Сајт користи само неопходне колачиће:

• писмо: памти да сте изабрали латиницу или ћирилицу. Поставља се тек када промените писмо у заглављу сајта и траје годину дана.
• пријава у администрацију: само за администраторе и уреднике удружења, док су пријављени.

YouTube видео се учитава тек када га пустите; тада YouTube може да постави своје колачиће. Ако бисмо икада увели друге колачиће, прво бисмо тражили вашу сагласност.

12.Измене ове политике

Када мењамо ову политику, нову верзију објављујемо на овој страници, са бројем верзије и датумом. Уз сваку приступницу чувамо верзију политике коју сте прихватили. О важним изменама обавештавамо чланове е-поштом.

13.Контакт

За сва питања о подацима пишите на pahulja.mg@gmail.com или на адресу удружења. Одговарамо најкасније у року од 30 дана.