POLITIKA PRIVATNOSTI

1. Ko je kontrolor podataka?

1.1. Kompanija pod nazivom „ECAS - European Citizen Action Service“, adresa: BeCentral Cantersteen 12 B-1000 Brussels, Belgium, telefon: +32 (0) 2 548 04 90, email: info(at)ecas.org, je Kontrolor podataka za obradu ličnih podataka korisnika (u daljem tekstu "Kontrolor podataka").

1.2. Kontakt podaci Kontrolora podataka: Za bilo koje pitanje ili zabrinutost u vezi sa ovom Politikom privatnosti i obradom ličnih podataka Korisnika ili podataka koje je Korisnik postavio pri korišćenju Platforme, Korisnik može da komunicira sa Kontrolorom podataka, koristeći jednu od sljedećih opcija:

Pozivom na broj +32 (0) 2 548 04 90, od ponedjeljka do petka od 10.00 do 18.00 po IEV (istočno-evropsko vrijeme)
Slanjem mejla na sljedeću email adresu: info(at)ecas.org
Slanjem korespondencije na sljedeću adresu: BeCentral Cantersteen 12 B-1000 Brussels, Belgium

2. Koja je svrha i pravni osnov za obradu podataka korisnika?

2.1. Operativna svrha platforme je prikupljanje mišljenja korisnika putem upitnika. Mišljenja se obrađuju u cilju dobijanja uvida, prikupljanja i prezentovanja vrijednih ideja i sugestija o temama obrađenim u upitnicima. Korisnici mogu da odgovaraju anonimno (bez davanja bilo kakvih ličnih podataka) ili se mogu dobrovoljno registrovati kako bi dostavili iste odgovore, davanjem emaila i nickname-a. Odgovori korisnika se prevode na engleski jezik i predstavljeni su u izvještajima. Za konkretnu svrhu obrade, pravni osnov je prethodna saglasnost Korisnika.

2.2. Da bi se slali Korisniku informativni mejlovi s ciljem da se obavijesti o novim aktivnostima, projektima i drugim pitanjima od interesa za Platformu. Za ovu svrhu obrade, pravni osnov je prethodna saglasnost Korisnika.

2.3 Obrada podataka iz razloga koji se odnose na poštovanje zakonskih obaveza od strane Kontrolora podataka. U takvim slučajevima, obrada podataka se odvija samo u periodu potrebnom da bi Kontrolor podataka ispunio obaveze koje nameću različite zakonske odredbe.

U slučaju gorenavedenih odredbi gde je pravni osnov prethodna saglasnost Korisnika, Korisnik uvijek može da povuče svoju saglasnost u bilo kom trenutku bez uticaja na legitimnost podataka zasnovanih na saglasnosti prije njenog povlačenja.

3. Vrste prikupljenih podataka

3.1 Lični podaci

3.1.1 Registracija – kreiranje naloga:
Da bi Korisnik dobrovoljno kreirao nalog na Platformi, treba da popuni neophodne podatke: svoj nickname, email adresu i lozinku.

3.1.2 Dostavljeni odgovori na upitnik
Platforma prikuplja odgovore korisnika (odnosno mišljenja o različitim temama) na pitanja postavljena putem upitnika Platforme. Ovi odgovori se analiziraju i predstavljaju na stranici sa rezultatima upitnika. Korisniku se striktno savjetuje da se pridržava „kodeksa ponašanja za uspješno učešće“ Platforme i izbjegava javno objavljivanje ličnih podataka za koje ne želi da budu javno dostupni na Platformi.

3.1.3. Komunikacija Platforme radi Korisnikovog dozvoljenog korišćenja Platforme
Da bi Platforma komunicirala sa Korisnikom u gorenavedene svrhe, Kontrolor podataka može obraditi sve podatke koji se odnose na nalog Korisnika, unijeti sadržaj i podatke koji se odnose na korišćenje Platforme od strane Korisnika.

3.2 Korišćenje podataka

Takođe možemo da prikupljamo informacije o tome kako se pristupa veb stranici i kako se koristi („Podaci o korišćenju“). Ovi podaci o korišćenju mogu uključivati informacije kao što su adresa internet protokola vašeg računara (npr. IP adresa), tip pretraživača, verzija pretraživača, stranice našeg veb sajta koje posjećujete, vrijeme i datum vaše posjete, vrijeme provedeno na tim stranicama, jedinstvene identifikatore uređaja i druge dijagnostičke podatke.

4. Kako Platforma prikuplja podatke

4.1 Informacije se mogu prikupljati na sljedeće načine:
4.1.1 Kada se Korisnik registruje i kreira nalog na Platformi.
4.1.2 Kada Korisnik dostavlja odgovore na upitnike Platforme.
4.1.3 Kada Korisnik posjeti Platformu i pristane na instalaciju kolačića (u skladu sa Politikom o kolačićima Platforme u članu 11 u nastavku) i prikupljanje ličnih podataka Korisnika kao što su IP adresa, operativni sistem, tip i izdanje pretraživača itd.

5. Koliko dugo se čuvaju podaci Korisnika i kada se brišu?

5.1. Podaci o korisničkom nalogu:
Ne dovodeći u pitanje pravo Korisnika na brisanje pomenuto ispod, podaci registrovani i uskladišteni na korisničkom nalogu biće stornirani sve dok Korisnik želi da koristi Platformu u gorenavedenu svrhu. U slučaju da Korisnik želi da izbriše svoj nalog, to može uraditi preko podešavanja naloga ili kontaktiranjem Kontrolora podataka na gorenavedene kontakt podatke.

5.2. Komunikacija Platforme zbog Korisnikovog dozvoljenog korišćenja Platforme.
Podaci koji se odnose na ovu komunikaciju će se čuvati sve dok Korisnik želi da koristi Platformu i zadrži svoj nalog. U slučaju da Korisnik želi da izbriše svoj nalog, to može da uraditi preko podešavanja naloga ili kontaktiranjem Kontrolora podataka na gorenavedene kontakt podatke.

5.3. Statistička analiza za optimizaciju veb stranice
Bez obzira na gorenavedene odredbe člana 5, Kontrolor podataka će čuvati i obrađivati samo neophodne podatke u potrebnom periodu kako bi svaki put ispunio svoje obaveze koje nameće zakon (usklađenost sa fiskalnim obavezama itd.).

5.4. Obrada ličnih podataka za potrebe sprovođenja statističke analize.
Molimo pogledajte politiku kolačića (član 11) ispod.

6. Koja su prava korisnika u vezi sa obradom njegovih podataka i kako može da ostvari ta prava?

6.1 Kontrolor podataka poštuje prava Korisnika u vezi sa obradom podataka.

6.2 Korisnik može ostvariti svoja prava kontaktiranjem Kontrolora podataka koristeći sljedeće kontakt podatke: Telefon: +32 (0) 2 548 04 90, email: info(at)ecas.org

Radi olakšavanja Korisniku, prava Korisnika su uključena u sljedeću tabelu zajedno sa kratkim objašnjenjem svakog prava (referenca na članove odgovara članu GDPR 2016/679):

Pravo	Objašnjenje
Pristup (član 15)	Korisnik može tražiti od Kontrola podataka da: potvrdi da li Kontrolor podataka obrađuje lične podatke Korisnika omogući Korisniku pristup podacima kojima Korisnik ne raspolaže pruži Korisniku druge informacije vezane za lične podatke Korisnika kao na primjer koji su to podaci kojima raspolaže Kontrolor podataka, koje su svrhe obrade, kome se ovi podaci otkrivaju, da li se ovi podaci prenose u inostrane države i kako su ovi podaci zaštićeni, koliko dugo se podaci čuvaju, koja su prava Korisnika, kako se može uložiti žalba, odakle su podaci uzeti ako ti podaci nisu uključeni u ovu Politiku privatnosti.
Ispravljanje grešaka (član 16)	Korisnik može zatražiti od Kontrolora podataka da ispravi netačne lične podatke. Kontrolor podataka može tražiti da provjeri tačnost podataka prije nego što ih ispravi.
Brisanje (član 17)	Korisnik može zatražiti od Kontrolora podataka da izbriše njegove lične podatke: kad god, kada lični podaci više nisu potrebni za svrhe za koje su prikupljeni kada Korisnik povuče svoju saglasnost kada su lični podaci nezakonito obrađeni Kontrolor podataka nije dužan da postupi po zahtjevu Korisnika za brisanje njegovih ličnih podataka, ako je obrada ličnih podataka Korisnika neophodna: radi poštovanja zakonske obaveze radi ispunjenja druge zakonske svrhe ili drugog legitimnog pravnog osnova radi utvrđivanja, ostvarivanja ili odbrane pravnih potraživanja
Ograničenje (član 18)	Korisnik može zatražiti od Kontrolora podataka da ograniči (čuva, ali ne i obrađuje) lične podatke Korisnika u sljedećim slučajevima: njihova tačnost je osporena (pogledajte ispravljanje grešaka), tako da bi Kontrolor podataka mogao provjeriti tačnost ličnih podataka ili lični podaci su nezakonito obrađeni, ali se Korisnik protivi brisanju ličnih podataka ili više nisu potrebni za svrhe za koje su prikupljeni, ali su Korisniku i dalje potrebni za uspostavljanje, ostvarivanje ili odbranu pravnih potraživanja ili postoji druga zakonska svrha obrade ili drugi pravni osnov
Prenosivost podataka (član 20)	Kada se obrada zasniva na pristanku i vrši se automatizovanim sredstvima, Korisnik može da zatraži od Kontrolora podataka da dobije svoje lične podatke u uobičajeno korišćenoj strukturi i mašinski čitljivom formatu ili da zatraži od Kontrolora podataka da ih prenese drugom kontroloru direktno od Kontrolora podataka. U svakom slučaju, prema zakonu, ovo pravo se odnosi samo na one podatke koje je dao sam Korisnik, a ne na one podatke o kojima je Kontrolor podataka izveo zaključak na osnovu podataka koje je Korisnik pružio.
Odbijanje (član 21)	Korisnik može u bilo kom trenutku uložiti prigovor na obradu ličnih podataka koji se odnose na njega ili nju, a koja je zasnovana na legitimnom interesu ili obavljanju zadatka koji se obavlja u javnom interesu. Kada Korisnik iskoristi svoje pravo na prigovor, Kontrolor podataka ima pravo da dokaže da su ubjedljive legitimne osnove za obradu koje imaju prednost nad interesima, pravima i slobodama Korisnika ili za uspostavljanje, ostvarivanje ili odbranu pravnih zahtjeva.
Povlačenje saglasnosti (odustajanje)	Korisnik ima pravo da povuče svoju saglasnost kada je saglasnost osnova za obradu. Povlačenje je važeće za budućnost.
Nadzorni organ	Korisnik ima pravo da podnese prigovor lokalnom nadzornom organu u vezi sa zaštitom podataka. U Grčkoj je nadzorni organ za zaštitu podataka Organ za zaštitu podataka https://www.dpa.gr/
Identitet	Kontrolor podataka ozbiljno shvata povjerljivost svih fajlova koji sadrže lične podatke, tako da ima pravo da od Korisnika zatraži dokaz o njegovom identitetu ukoliko Korisnik podnese zahtjev u vezi sa tim fajlovima.
Troškovi	Korisnik neće morati da plaća za ostvarivanje svojih prava u vezi sa ličnim podacima, osim ako je, kako je to predviđeno zakonom, zahtjev za pristup informacijama neosnovan ili suvišan. U tom slučaju, Kontrolor podataka može naplatiti Korisniku razumnu naknadu pod određenim okolnostima. Kontrolor podataka će obavijestiti Korisnika o svim mogućim troškovima prije nego što ispuni zahtjev.
Raspored	Kontrolor podataka ima za cilj da odgovori na validne zahtjeve Korisnika najkasnije u roku od jednog (1) mjeseca od njihovog prijema, osim ako je zahtjev izuzetno komplikovan ili je Korisnik podnio više zahtjeva, u kom slučaju Kontrolor podataka ima za cilj da odgovori na njih u roku od tri mjeseca. U slučaju da je Kontroloru podataka potrebno više od mjesec dana iz gorenavedenih razloga, on će obavijestiti Korisnika. Kontrolor podataka može pitati Korisnika da li želi da objasni šta tačno želi da dobije ili šta ga zabrinjava. Ovo će pomoći Kontroloru podataka da brže reaguje u odnosu na zahtjev korisnika. U svakom slučaju, Korisnik treba da navede konkretne i istinite podatke i/ili činjenice kako bi Kontrolor podataka mogao tačno da odgovori i/ili udovolji zahtjevu Korisnika. U suprotnom, Kontrolor podataka zadržava pravo na sve greške koje su van njegove kontrole. Pored toga, Kontrolor podataka može da odbije zahtjeve koji su neosnovani, pretjerani, uvredljivi, učinjeni u lošoj namjeri ili su nelegitimni u okviru zakonskih odredbi.

7. Kako se štiti sigurnost podataka?

7.1 Kontrolor podataka sprovodi sve odgovarajuće mjere sigurnosti kako bi obezbijedio zaštitu i povjerljivost ličnih podataka među kojima su:

1. Politike jakih lozinki na svim serverima
2. HTTPS protokol za interakciju sa API-jima i veb klijentima
3. SSH protokol za vezu sa serverom
4. Periodična ažuriranja servera sa najnovijim sigurnosnim ispravkama

7.2 Imajte na umu da samo posebno ovlašćeni zaposleni Kontrolora podataka, koji deluju pod ovlašćenjem Kontrolora podataka i samo po njegovim uputstvima, kao i primaoci, gde je to potrebno, rukuju podacima koje je Korisnik dostavio. Za obradu, Kontrolor podataka bira osobe sa odgovarajućim kvalifikacijama koje imaju dovoljne zaštitne mjere u pogledu tehničkog znanja i ličnog integriteta da zaštite povjerljivost. Kontrolor podataka preduzima sve neophodne mjere sigurnosti za zaštitu i čuvanje tajnosti, povjerljivosti i integriteta ličnih podataka takođe kroz relevantne ugovorne obaveze njegovih saradnika. U svakom slučaju, sigurnost veb stranice može biti narušena zbog razloga koji se nalaze izvan sfere kontrole Kontrolora podataka, kao i zbog tehničkog ili drugog problema na mreži ili više sile ili neočekivanih činjenica. U tom slučaju se ne može garantovati sigurnost ličnih podataka.

8. Ko su primaoci podataka?

8.1 Primaoci ličnih podataka Korisnika su pridružene kompanije koje obezbjeđuju tehničku infrastrukturu za rad veb stranice, hosting provajder kao i kompanija koja se obavezuje da korisnicima šalje elektronsku komunikaciju u vezi sa funkcionisanjem Platforme. Kada je to potrebno prema važećim zakonima, Kontrolor podataka će potpisati ugovore sa takvim kompanijama, koji se odnose na sprovođenje i redovno praćenje sigurnosnih mjera. U slučaju da se podaci prenose van EU, postoje sve neophodne garancije.

8.2. U slučaju da Kontrolor podataka primi zahtjev da obavijesti ili prenese podatke na zahtjev nadležnog organa uprave, advokata, suda ili drugog organa, on može da obavijesti/prenese te podatke kako bi ispunio svoju dužnost u korist javnog interesa prema ovim organima (sa ili bez prethodnog obavještenja Korisnika) u skladu sa odgovarajućim zakonskim odredbama. Ako Korisnik treba da bude prethodno obaviješten u skladu sa zakonskim odredbama, onda Korisnik ima pravo da prigovori na ovu obradu kao što je predviđeno u gorenavedenom članu 7.

8.3. Što se tiče detalja o profesiji svakog Korisnika, oni su dostupni svim registrovanim korisnicima Platforme za gorenavedene svrhe.

9. Komunikacija sa Kontrolorom podataka

9.1. Za bilo koje pitanje u vezi sa ovom politikom privatnosti, obradom podataka Korisnika kao i ostvarivanjem prava Korisnika, Korisnik može kontaktirati Kontrolora podataka na jedan od sljedećih načina:
Telefon: +32 (0) 2 548 04 90,
Email: info(at)ecas.org

U slučaju da Korisnik sazna za bilo kakav slučaj povrede podataka, ljubazno od njega tražimo da odmah obavijesti Kontrolora podataka.

9.2. Ovi uslovi su regulisani i dopunjeni Odredbama i uslovima i zajedno sa njima čine jedinstveni tekst.

10. Konekcija sa drugim veb stranicama/društvenim mrežama

Ova veb stranica je povezana sa drugim veb stranicama preko hiperlinkova. Ove veb stranice nisu povezane sa veb stranicom Kontrolora podataka i njihov sadržaji se ne provjeravaju niti preporučuju od strane Kontrolora podataka. Dakle, tačnost, legitimnost, potpunost ili kvalitet njihovog sadržaja i legitimnost obrade ličnih podataka Korisnika se ne mogu provjeriti i za njih se ne daje garancija. Kontrolor podataka se ne može držati odgovornim za njih ili bilo kakvu štetu koja može biti učinjena prema Korisniku usljed ili nakon njihovog korišćenja. Kontrolor podataka ne može da provjerava obradu ličnih podataka Korisnika od strane tih povezanih veb stranica i stoga ne snosi nikakvu odgovornost. Kada Korisnik pristupi tim veb stranicama, treba da uzme u obzir da se primjenjuju odredbe i uslovi svake veb stranice. Za bilo koji problem koji se može pojaviti u vezi sa sadržajem ili korišćenjem povezane veb stranice, Korisnik treba direktno da kontaktira operatera ili administratora svake veb stranice. Kontrolor podataka ne odobrava niti prihvata sadržaj ili usluge povezanih veb stranica, kojima Korisnik pristupa preko veb stranice.

Veb-sajt daje Korisniku mogućnost da se na sopstvenu inicijativu i voljno poveže i komunicira sa društvenim mrežama. U tom slučaju Kontrolor podataka nije odgovoran za obradu podataka korisnika koja se odvija preko društvenih mreža ili putem društvenih mreža. Korisnik treba direktno da se obrati svakoj društvenoj mreži kako bi ostvario svoja legitimna prava.

11. Kolačići

11.1. Platforma koristi kolačiće da bi bila operativna ili efikasnija u svom radu, da bi poboljšala navigaciju Korisnika, da bi Korisniku pružila puni potencijal Platforme, da bi obezbijedila ispravan prikaz sadržaja kao i u analitičke i statističke svrhe.

11.2. Kolačići su mali tekstualni fajlovi koje se čuvaju na računaru Korisnika kada posjeti digitalnu platformu, a koji se koriste kao sredstvo za identifikaciju njegovog računara.

11.3. Kolačići, osim apsolutno neophodnih kolačića, se instaliraju samo ako Korisnik prihvati njihovu instalaciju kada posjeti ovu Platformu. Prihvatanjem kolačića prilikom ulaska na ovu Platformu, Korisnik izričito izjavljuje da je pročitao i razumio posebne uslove u vezi sa instalacijom, funkcijom i svrhom kolačića i da daje saglasnost za njihovu upotrebu.

11.4. Opcionalno, Korisnik može da ne prihvati kolačiće. U ovom slučaju biće instalirani samo kolačići koji su tehnički i funkcionalno neophodni za rad Platforme.

11.5. Korisnik može upravljati korišćenjem i instaliranjem kolačića u bilo kom trenutku preko panela, gdje može da izabere koju kategoriju kolačića želi da prihvati, a koju ne (ili zahtijeva da se instaliraju samo tehnički neophodni kolačići).

11.6. Tačnije, kolačići koje koristi Platforma su sljedeći::

Vrsta kolačića	Objašnjenje	Primjeri kolačića	Trajanje instalacije svakog kolačića	Prenos podataka trećim stranama
Apsolutno neophodni kolačići	Apsolutno neophodni kolačići su esencijalni za pravilan rad Platforme. Ovi kolačići omogućavaju Korisniku da pregleda i koristi funkcije Platforme kao što je pristup sigurnim oblastima. Ovi kolačići ne prepoznaju individualni identitet korisnika i bez njih, nesmetan rad Platforme nije moguć.	crowdsourcing_app_cookies_consent_selection (Čuva status saglasnosti korisnika za kolačiće za trenutni domen) crowdsourcing_app_cookies_consent_targeting (Čuva status saglasnosti korisnika za kolačiće za trenutni domen) XSRF-TOKEN (Obezbjeđuje sigurnost pregledanja posjetilaca sprečavanjem falsifikovanja zahtjeva na više lokacija. Ovaj kolačić je neophodan za sigurnost veb stranice i posjetioca.) ecas_lets_crowdsource_our_future_session (Kada aplikacija treba da „zapamti“ prijavljenog korisnika dok on(a) dolazi do Platforme) Crowdsourcing_anonymous_user_id (koristi se za čuvanje anonimnih odgovora na upitnike dodjeljivanjem cijelog broja korisniku koji šalje odgovor)	1 godina 1 godina Sesija 5 godina	Ne Ne Ne Ne
Statistika/analitčki kolačići	Ovo su kolačići koji procjenjuju način na koji posjetioci koriste Platformu (na primer, koje stranice se češće posjećuju i da li dobijaju poruke o grešci sa veb stranica). Ovi kolačići se koriste u statističke svrhe i za poboljšanje performansi Platforme.	_ga_4S9N5MK4VE, _gat,_ga, _gcl_au, _gid: Kolačići Google analitike se koriste za mjerenje saobraćaja na Platformi. Jedinstveni tekstualni string se čuva da identifikuje pretraživač, vremensku oznaku za interakcije i pretraživač/izvornu stranicu koja je dovela korisnika do Platforme. Nijedna osjetljiva informacija se ne čuva.	_ga_4S9N5MK4VE: 2 godine _gat:1 minut _ga:2 godine _gcl_au:3 mjeseca _gid:24 sata	Da (Kompanija koja pruža statističke i analitičke usluge ako se smatra trećom stranom)

12. Privatnost djece

Naš projekat se ne obraća nikome mlađem od 18 godina („Djeci“). Ne prikupljamo svjesno lične podatke od bilo koga mlađeg od 18 godina. Ako ste roditelj ili staratelj i svjesni ste da su nam vaša djeca dala lične podatke, kontaktirajte nas. Ako doznamo da smo prikupili lične podatke djece bez provjere saglasnosti roditelja, preduzimamo korake da uklonimo te informacije sa naših servera.

13. Izmjene i dopune ove Politike privatnosti

Kontrolor podataka zadržava pravo da izmijeni ovu Politiku privatnosti, na primjer kada je to neophodno radi usklađivanja sa novim zahtjevima nametnutim važećim zakonima, smjernicama ili tehničkim zahtjevima, ili u toku revizije procesa i prakse Kontrolora podataka. Korisnik će biti obaviješten o svim izmjenama i dopunama ove Politike privatnosti preko Platforme. Korisnik treba redovno da provjerava ovu Politiku privatnosti radi bilo kakvih izmjena.