Платформа Свештеник.цом служи за вођење парохијске евиденције, па у њој неминовно постоје подаци о људима. Због тога озбиљно схватамо заштиту приватности и овде отворено објашњавамо које податке обрађујемо, зашто, коме их поверавамо и која права имате.
1.Ко обрађује ваше податке
Руковалац обраде података о корисницима платформе је AB Design, обрт за графичке и веб услуге, обрт са седиштем на адреси Виле Велебита 164, 32000 Вуковар, Република Хрватска, МБО 98502166.
За сва питања о обради података, као и за остваривање права из ове политике, пишите нам на office@abdesign-vu.com.
С обзиром на обим и природу обраде, нисмо дужни да именујемо службеника за заштиту података, па на ваша питања одговара непосредно власник обрта.
2.Које податке прикупљамо
Подаци о налогу
- е-адреса и лозинка (чувамо само њен криптографски отисак, никада саму лозинку);
- име и слика профила, ако сте се пријавили преко Google налога;
- датум отварања налога и датум истека пробног периода.
Подаци о претплати
- статус претплате, почетак и крај обрачунског периода, податак о отказивању;
- идентификатор купца у систему Stripe, преко кога повезујемо уплату са вашим налогом.
Број платне картице, датум истека и сигурносни код никада не долазе до наших сервера — уносите их директно на страници обрађивача плаћања.
Садржај који уносите у платформу
- подаци о породицама у парохији: име и презиме, адреса и улица, телефон, е-адреса, крсна слава и преслава, чланови домаћинства;
- географске координате адресе, ради приказа породице на мапи парохије;
- планирани и обављени обиласци, датуми водица и податак о плаћеном парохијалу;
- догађаји у планеру: крштења, венчања, сахране, парастоси и остали обреди, са називом, датумом, временом и описом;
- поименична евиденција обреда: име лица, врста обреда и датум;
- ваше личне белешке.
Технички подаци
- IP адреса, врста прегледача и уређаја, време приступа — записују се у безбедносним записима сервера;
- подешавања приказа која чувамо у вашем прегледачу: изабрана тема, језик, писмо (ћирилица или латиница) и одлука о колачићима;
- подаци о посети сајту преко Google Analytics — само ако сте прихватили аналитичке колачиће.
3.Сврхе и правни основ обраде
- Вођење налога и пружање услуге — обрада је нужна за извршење уговора (члан 6 став 1 тачка б GDPR-а). Без ових података не можемо вам омогућити приступ платформи.
- Наплата претплате и издавање рачуна — извршење уговора и испуњење законске обавезе (члан 6 став 1 тачке б и ц).
- Чување садржаја који уносите — извршење уговора — то је сама сврха платформе. Ваш садржај не читамо, не анализирамо нити користимо у друге сврхе.
- Сигурност система и спречавање злоупотреба — наш легитимни интерес (члан 6 став 1 тачка ф) да платформа остане стабилна и заштићена од неовлашћеног приступа.
- Аналитика посете сајту — искључиво на основу ваше сагласности (члан 6 став 1 тачка а), коју дајете преко обавештења о колачићима и можете је повући у сваком тренутку.
- Обавештења о услузи — извршење уговора — реч је о порукама о налогу, претплати и значајним изменама услуге, а не о рекламама.
4.Подаци о парохијанима — подела одговорности
Када у платформу уносите податке о члановима своје парохије, ви сте руковалац обраде, а ми смо обрађивач у смислу члана 28 GDPR-а. Ти подаци су ваши: ми их само чувамо и приказујемо вама, по вашем налогу.
Као обрађивач се обавезујемо да:
- податке обрађујемо искључиво ради пружања услуге, никад у сопствене сврхе и никад ради обуке модела вештачке интелигенције;
- приступ подацима држимо ограниченим на оно што је технички нужно за одржавање система;
- спроводимо мере заштите описане у одељку 8 ове политике;
- вас без одлагања обавестимо ако дође до повреде безбедности података;
- податке обришемо на ваш захтев или по престанку налога.
Евиденцију парохије закон дозвољава
Члан 9 став 2 тачка д GDPR-а изричито предвиђа да верске заједнице воде евиденцију о својим члановима у оквиру редовне делатности, без прибављања посебне сагласности сваког верника. Услов је да подаци не излазе изван заједнице — а у платформи вашу евиденцију не види нико осим вас.
Права и обавезе обе стране разложени су у Уговору о обради података, који важи прихватањем Услова коришћења и не тражи додатно потписивање.
5.Коме поверавамо податке
Податке не продајемо и не уступамо трећим лицима ради рекламирања. Користимо, међутим, проверене добављаче без којих услуга не би могла да ради — сваки од њих обрађује податке искључиво по нашем налогу и под уговором о обради података:
6.Преноси изван Европског економског простора
База података у којој се чува ваш садржај налази се на серверима унутар Европске уније. Поједини добављачи наведени у претходном одељку имају матично друштво у Сједињеним Америчким Државама, па је пренос података изван ЕЕП-а могућ.
Такви преноси одвијају се уз одговарајуће заштитне мере из поглавља V GDPR-а — стандардне уговорне клаузуле Европске комисије, односно учешће примаоца у оквиру ЕУ–САД за заштиту података (Data Privacy Framework).
7.Колико дуго чувамо податке
- Подаци о налогу и садржај платформе — док траје ваш налог. Након брисања налога подаци се уклањају одмах, а из резервних копија најкасније у року од 30 дана.
- Рачуни и подаци о плаћању — у роковима које прописује хрватско рачуноводствено и пореско законодавство, по правилу 11 година од краја пословне године на коју се односе.
- Технички записи и аналитика — најдуже 14 месеци, након чега се бришу.
- Преписка са подршком — док нам је потребна ради праћења пријављеног проблема.
8.Како штитимо податке
- сав саобраћај између вашег уређаја и платформе иде преко шифроване HTTPS везе;
- лозинке се чувају искључиво као криптографски отисци и нису читљиве ни нама;
- база података користи заштиту на нивоу реда (row level security) — правила уграђена у саму базу онемогућавају да један корисник види туђе податке, чак и у случају грешке у апликацији;
- приступ продукционом окружењу заштићен је вишеструком провером идентитета и ограничен на најмањи могући број лица;
- резервне копије базе праве се редовно и чувају се у шифрованом облику.
9.Ваша права
У односу на податке које обрађујемо о вама, имате право на:
- Приступ — да добијете потврду о томе да ли обрађујемо ваше податке и копију тих података.
- Исправку — да без одлагања исправимо нетачне или допунимо непотпуне податке.
- Брисање — да ваше податке обришемо — то можете и сами, брисањем налога у подешавањима.
- Ограничење обраде — да обраду привремено ограничимо, на пример док се не утврди тачност спорних података.
- Преносивост — да податке које сте нам дали добијете у структурисаном, машински читљивом облику. Платформа већ омогућава извоз евиденције у PDF-у.
- Приговор — да уложите приговор на обраду засновану на нашем легитимном интересу.
- Повлачење сагласности — да у сваком тренутку повучете дату сагласност, на пример за аналитичке колачиће, што не утиче на законитост обраде пре повлачења.
Захтев упућујете на office@abdesign-vu.com. Одговарамо најкасније у року од 30 дана. Остваривање права је бесплатно, осим када је захтев очигледно неоснован или прекомеран.
Ако сматрате да смо погрешили, можете се обратити и надзорном телу за заштиту података — у Хрватској АЗОП-у, у Србији Поверенику за информације од јавног значаја и заштиту података о личности.
10.Измене политике приватности
Ову политику можемо изменити због развоја платформе или промене прописа. Важећа верзија увек је објављена на овој страници, са датумом последњег ажурирања на врху.
11.Контакт
За питања о приватности пишите на office@abdesign-vu.com или на адресу:
AB Design, обрт за графичке и веб услуге
Виле Велебита 164, 32000 Вуковар, Република Хрватска
Матични број обрта (МБО): 98502166
Е-адреса: office@abdesign-vu.com
Телефон: +385 99 407 3470