Politika privatnosti

1.Ko smo

Rukovalac vašim podacima je udruženje čiji su podaci navedeni ispod. Za sva pitanja o podacima pišite nam na pahulja.mg@gmail.com.

2.Koje podatke prikupljamo

• Pristupnica za članstvo: ime, prezime, datum rođenja, adresa stanovanja, poštanski broj i mesto, e-pošta, telefon (ako ga upišete), svojstvo u kome pristupate (na primer oboleli ili član porodice), vrsta bolesti i godina dijagnoze (samo ako ih navedete), napomena (ako je upišete) i vreme kada ste dali saglasnosti. Ako pristupnicu popunjava roditelj ili staratelj, beležimo i njegovo ime i prezime; e-pošta i telefon su tada njegovi.
• Papirna pristupnica: isti podaci, ako pristupnicu popunite i potpišete na papiru. Administrator ih unosi u evidenciju, a potpisanu pristupnicu udruženje čuva.
• Članstvo: članski broj, datum učlanjenja i podaci o članarini po godinama (datum i iznos uplate ili oslobođenje od plaćanja, bez razloga).
• Članska karta: lični link do vaše kartice. U bazi čuvamo samo njegov šifrovani otisak, iz kog se link ne može pročitati.
• Kontakt forma: ime i prezime, e-pošta, telefon (ako ga upišete), tema i poruka. Poruka nam stiže e-poštom i ne čuva se na sajtu.
• E-pošta i telefon: ono što nam sami napišete ili kažete.
• Poseta sajtu: ne pratimo vas i ne pravimo profil posetioca. Serveri sajta kratko beleže tehničke podatke potrebne za rad i bezbednost (IP adresa, vrsta pregledača, vreme posete).
• Zaštita od zloupotrebe formi: kada šaljete formu, pregledač izvršava kratku automatsku proveru da li je šalje osoba ili program (Vercel BotID). Da bismo ograničili broj slanja, sat vremena čuvamo zapis izveden iz IP adrese, iz kog se adresa ne može pročitati.

3.Podaci o zdravlju

Podatak da ste oboleli od MG ili CMS, ili da je to neko iz vaše porodice, može otkriti podatke o zdravlju. To je posebna vrsta podatka o ličnosti. Obrađujemo ga samo na osnovu vašeg izričitog pristanka i samo radi učlanjenja, vođenja evidencije članova i obaveštavanja o radu udruženja.

U pristupnici možete, ako želite, da navedete vrstu bolesti (na primer mijastenija gravis sa AChR antitelima) i godinu dijagnoze. To nije obavezno i pomaže nam da vas obaveštavamo o pregledima i programima. Vrsta bolesti se nikad ne prikazuje na članskoj karti i ne ulazi u izvoz spiska članova.

Lekove i nalaze ne tražimo ni u pristupnici ni u kontakt formi. Molimo vas da nam takve podatke ne šaljete.

Pristanak možete da povučete u svakom trenutku, porukom na pahulja.mg@gmail.com. Povlačenje ne utiče na ono što je urađeno pre toga.

4.Zašto obrađujemo podatke i na osnovu čega

• Učlanjenje i evidencija članova: na osnovu vašeg pristanka, a za podatke koji mogu otkriti zdravstveno stanje na osnovu vašeg izričitog pristanka (Zakon o zaštiti podataka o ličnosti, član 12 i član 17).
• Obaveštavanje o radu udruženja (predavanja, druženja, novosti): na osnovu istog pristanka.
• Članarina i članska karta: na osnovu istog pristanka, kao deo evidencije članova.
• Odgovor na vašu poruku: na osnovu pristanka koji date u kontakt formi.
• Bezbednost sajta i zaštita od zloupotrebe: na osnovu legitimnog interesa udruženja da sajt i forme rade bezbedno.

Podatke ne koristimo za reklame, ne prodajemo ih i ne donosimo automatizovane odluke o vama.

5.Koliko dugo čuvamo podatke

Podatke čuvamo samo dok su potrebni za svrhu zbog koje smo ih dobili. Zapis za ograničenje broja slanja briše se najkasnije posle 24 sata, a tehnički zapisi servera posle nekoliko dana.

6.Ko vidi podatke

Prijave za članstvo i evidenciju članarine vide samo administratori udruženja, posle prijave na zaštićeni deo sajta; urednici sajta ih ne vide. Svaki pregled, izmena, izvoz i brisanje podataka o članovima se beleži, bez samih podataka.

Podatke ne delimo ni sa kim, osim sa pružaocima usluga koji ih za nas tehnički čuvaju i prenose, po našim uputstvima:

• Supabase (SAD): baza podataka i fajlovi sajta. Podaci se čuvaju u data centru u Londonu (Ujedinjeno Kraljevstvo).
• Vercel (SAD): hosting sajta i zaštita formi od automatskih slanja (Vercel BotID). Forme se obrađuju u Londonu, a stranice sajta se isporučuju sa servera širom sveta.
• Resend (SAD): slanje mejlova sa sajta udruženju: poruke iz kontakt forme i obaveštenje o novoj pristupnici, koje ne sadrži podatke o osobi.
• Google (Gmail): sanduče e-pošte udruženja, u koje stižu poruke i iz kog vam odgovaramo.
• GitHub (SAD): nedeljne rezervne kopije baze. Kopije su šifrovane ključem koji ima samo udruženje, pa ih GitHub ne može pročitati, i brišu se posle 30 dana.

Neki od ovih pružalaca usluga su iz Sjedinjenih Američkih Država. Prenos podataka zasniva se na ugovorima o obradi podataka sa standardnim ugovornim klauzulama koje ti pružaoci nude.

7.Deca i osobe pod starateljstvom

Za dete mlađe od 18 godina pristupnicu popunjava roditelj, a za osobu pod starateljstvom zakonski staratelj. Roditelj ili staratelj daje saglasnosti, a mi se javljamo na njegovu e-poštu i telefon. On može u svakom trenutku da traži uvid, ispravku ili brisanje podataka.

Kada dete napuni 18 godina, zamolićemo ga da samo potvrdi članstvo i saglasnosti.

8.Članarina i članska karta

Članarina se plaća uplatom na račun udruženja. U evidenciji beležimo samo da li je članarina za određenu godinu plaćena (datum i iznos) ili ste oslobođeni plaćanja. Zvaničan zapis o uplati je izvod iz banke, koji udruženje čuva po propisima o računovodstvu.

Članska karta se otvara preko ličnog linka koji vam šalje udruženje. Na kartici su samo ime i prezime, članski broj, godina učlanjenja i da li je članarina plaćena, bez podataka o zdravlju i bez kontakt podataka. Ne delite link sa drugima. Ako ga izgubite ili ga dobije neko drugi, javite nam se: stari link poništavamo i šaljemo vam novi.

9.Fotografije sa događaja

Na sajtu objavljujemo fotografije sa predavanja i druženja. Objavljujemo samo fotografije za koje se osobe na njima slažu; za decu je potrebna saglasnost roditelja.

Ako ste na nekoj fotografiji i želite da je uklonimo, pišite nam preko kontakt forme ili na pahulja.mg@gmail.com. Fotografiju sklanjamo sa sajta ili je brišemo što pre, a najkasnije u roku od 30 dana.

10.Vaša prava

U vezi sa svojim podacima imate pravo:

• da saznate da li ih obrađujemo i da dobijete uvid u njih i kopiju,
• da tražite ispravku netačnih ili dopunu nepotpunih podataka,
• da tražite brisanje,
• da tražite ograničenje obrade ili da joj se usprotivite,
• da podatke koje ste nam dali dobijete u uobičajenom elektronskom obliku,
• da u svakom trenutku povučete pristanak,
• da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs (otvara se u novom prozoru)).

Zahtev pošaljite na pahulja.mg@gmail.com ili na adresu udruženja. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana.

11.Kolačići

Ne koristimo kolačiće za praćenje, analitiku ni reklame, pa ne tražimo saglasnost za kolačiće. Sajt koristi samo neophodne kolačiće:

• pismo: pamti da ste izabrali latinicu ili ćirilicu. Postavlja se tek kada promenite pismo u zaglavlju sajta i traje godinu dana.
• prijava u administraciju: samo za administratore i urednike udruženja, dok su prijavljeni.

YouTube video se učitava tek kada ga pustite; tada YouTube može da postavi svoje kolačiće. Ako bismo ikada uveli druge kolačiće, prvo bismo tražili vašu saglasnost.

12.Izmene ove politike

Kada menjamo ovu politiku, novu verziju objavljujemo na ovoj stranici, sa brojem verzije i datumom. Uz svaku pristupnicu čuvamo verziju politike koju ste prihvatili. O važnim izmenama obaveštavamo članove e-poštom.

13.Kontakt

Za sva pitanja o podacima pišite na pahulja.mg@gmail.com ili na adresu udruženja. Odgovaramo najkasnije u roku od 30 dana.