Politika privatnosti KOLO platforme

I — Opšte odredbe

Član 1 — Predmet

(1) Ovom politikom KOLO Fondacija obaveštava lica čije podatke obrađuje o tome koji se podaci o ličnosti obrađuju na KOLO platformi (u daljem tekstu: Platforma), u koje svrhe, po kom pravnom osnovu, ko ih vidi, koliko se čuvaju i koja prava lice ima, u skladu sa Zakonom o zaštiti podataka o ličnosti („Službeni glasnik RS“, broj 87/2018; u daljem tekstu: ZZPL).

(2) Izrazi iz Pravilnika o KOLO sistemu imaju isto značenje u ovoj politici.

(3) Ova politika primenjuje se zajedno sa Registrom radnji obrade, u kome se za svaku radnju obrade vode pojedinosti koje traži član 47 ZZPL-a.

Član 2 — Rukovalac

(1) Rukovalac podacima o ličnosti je KOLO Fondacija (u daljem tekstu: Fondacija), Šetalište 16, 25000 Sombor, Republika Srbija, matični broj 28836627, PIB 115840443.

(2) Fondacija određuje svrhe i sredstva obrade podataka o ličnosti u KOLO sistemu. KOLO Protokol je tehničko sredstvo obrade. Podaci se čuvaju na infrastrukturi koju obezbeđuje Fondacija, kod obrađivača sa kojima Fondacija zaključuje ugovor o obradi (član 39).

(3) Sva pitanja o obradi podataka o ličnosti i svi zahtevi za ostvarivanje prava iz člana 43 upućuju se na adresu privatnost@ekolo.rs. Ova adresa važi i kada Fondacija odredi lice za zaštitu podataka.

(4) U slučaju prestanka Fondacije infrastruktura i evidencija prenose se samo licu koje prihvata principe i granice zajedničkog dobra (član 48 Pravilnika o KOLO sistemu). O prenosu i o novom rukovaocu korisnici se obaveštavaju pre nego što se prenos izvrši.

Član 3 — Lice za zaštitu podataka

(1) Fondacija procenjuje da li je obavezna da odredi lice za zaštitu podataka. Obaveza postoji kada rukovalac obradu vrši kao organ vlasti, kada se njegove osnovne aktivnosti sastoje u radnjama obrade koje po svojoj prirodi, obimu odnosno svrhama zahtevaju redovan i sistematski nadzor velikog broja lica, ili kada se njegove osnovne aktivnosti sastoje u obradi posebnih vrsta podataka u velikoj meri (član 56 stav 2 ZZPL-a).

(2) Fondacija nije odredila lice za zaštitu podataka. Fondacija nije organ vlasti, a broj lica čiji se podaci obrađuju i obim obrade posebnih vrsta podataka ne dostižu meru iz člana 56 stav 2 ZZPL-a. Dok lice za zaštitu podataka nije određeno, za zaštitu podataka odgovara direktor Fondacije.

(3) Fondacija procenu preispituje najmanje jednom godišnje, pri svakoj značajnoj promeni broja korisnika ili obima obrade posebnih vrsta podataka i pre uvođenja nove obrade podataka o ličnosti. Kada obaveza nastane, Fondacija određuje lice za zaštitu podataka, objavljuje njegove kontakt podatke i dostavlja ih Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (u daljem tekstu: Poverenik).

(4) Lice za zaštitu podataka ne može biti lice koje odlučuje o svrsi i sredstvima obrade, jer takav raspored ne bi obezbeđivao nezavisnost koju zahteva član 56 stav 6 ZZPL-a.

Član 4 — Na koga se politika primenjuje

(1) Ova politika primenjuje se na:

1. korisnike: sva lica sa nalogom na Platformi, bez obzira na status, uključujući maloletne korisnike;

2. posetioce Platforme koji nisu prijavljeni;

3. lica koja upisuju pokrovitelja i podnose prijavu pokroviteljstva;

4. lica čiji podatak unosi korisnik, a koja sama nisu korisnici: roditelja čiju elektronsku adresu unosi maloletno lice, dete čiji datum rođenja unosi podnosilac prijave na program podrške i lice o kome se podnosilac stara.

(2) Statusi korisnika (korisnik koji nije u Kolu, član bez potvrde, član Kola i čuvar Kola) i položaj maloletnog korisnika utvrđeni su članovima 2, 28 i 52 Pravilnika o KOLO sistemu. Od statusa zavisi šta korisnik vidi o drugima (Glava III).

(3) Platforma je namenjena licima koja žive u Republici Srbiji: mesto se bira iz šifarnika naselja u Srbiji, donacije se primaju u dinarima, a Fondacija je registrovana u Srbiji. Prevodi Platforme i akata postoje radi pripadnika nacionalnih manjina i stranaca koji žive u Srbiji, a ne radi nuđenja usluga licima u drugim državama. Obrada se zato vrši po ZZPL-u.

Član 5 — Načela obrade

(1) Zaštita podataka u KOLO sistemu zasnovana je na zaštiti podataka od samog početka i zaštiti podataka kao podrazumevanoj vrednosti, u skladu sa ZZPL-om.

(2) Zapisi u evidenciji doprinosa vezani su za pseudonime, ne za lična imena. Ime i prezime vodi se samo u evidenciji identiteta (član 24), odvojeno od evidencije doprinosa. Pseudonimnost nije anonimnost: pseudonimizovani podaci ostaju podaci o ličnosti, jer se uz dodatne informacije mogu povezati sa identifikovanom osobom.

(3) Platforma prikuplja samo podatke neophodne za funkcionisanje sistema. Minimizacija podataka je granica zajedničkog dobra (članovi 10 i 15 Pravilnika o KOLO sistemu) i ne može se ukinuti nijednom upravljačkom odlukom.

(4) Aplikacija se izvršava i baza podataka nalazi u Evropskoj uniji (član 40).

II — Nalog, pristanak i tehnički podaci

Član 6 — Nalog

(1) Pri otvaranju naloga obrađujemo: pseudonim koji sami birate, adresu elektronske pošte, lozinku, koja se čuva isključivo u obliku iz koga se ne može pročitati, datum otvaranja naloga i izjavu o punoletstvu. Uz nalog se vode i: izabrani jezik, podatak da ste potvrdili adresu elektronske pošte, podešavanje obaveštenja elektronskom poštom, obaveštenja koja Vam Platforma šalje i Vaši raniji pseudonimi.

(2) Raniji pseudonim se čuva da bi ranije podeljene veze ka Vašem profilu vodile na Vaš nalog i da ga drugi korisnik ne bi preuzeo; briše se kada se vratite na taj pseudonim i gašenjem naloga.

(3) Ako se prijavite Google nalogom, Google Fondaciji predaje adresu elektronske pošte, ime i profilnu sliku tog naloga; ime i slika upisuju se kao dobrovoljno uneti podaci (član 7), koje možete izmeniti ili obrisati. Fondacija Google-u ne predaje podatke sa Platforme.

(4) Ako uključite obaveštenja na uređaju, obrađujemo adresu pretplate koju daje Vaš pretraživač i oznaku pretraživača; pretplata se briše kada obaveštenja isključite i gašenjem naloga.

(5) Svrha obrade: vođenje naloga, prijava na Platformu, komunikacija sa Vama i bezbednost pristupa.

(6) Pravni osnov: izvršenje ugovora (član 12 stav 1 tačka 2 ZZPL-a): otvaranjem naloga i prihvatanjem Uslova korišćenja zasnivate ugovorni odnos sa Fondacijom.

(7) Pseudonim ne treba da sadrži podatke po kojima Vas je moguće prepoznati.

(8) Podaci iz ovog člana čuvaju se dok nalog postoji; posledice prestanka statusa utvrđene su članom 42.

Član 7 — Dobrovoljno uneti podaci

(1) Možete, po sopstvenom izboru, uneti ime i prezime, broj telefona, mesto, opis i profilnu sliku i izabrati kategorije oglasa koje pratite. Unošenje tih podataka nije uslov za dokaz stvarnosti ni za pristup funkcijama sistema.

(2) Ime i prezime i broj telefona vidljivi su učesnicima samo ako to sami izaberete na profilu; izbor možete povući u svakom trenutku, posle čega se ti podaci više ne prikazuju drugim korisnicima. Povlačenje ne dira ono što su treća lica eventualno već zabeležila van Platforme.

(3) Profilne slike i slike oglasa čuvaju se kod obrađivača za skladište slika (član 39); u bazu podataka upisuje se samo internet adresa slike.

(4) Svrha obrade: lakše korišćenje Platforme i komunikacija među korisnicima, prema Vašem izboru.

(5) Pravni osnov: pristanak (član 12 stav 1 tačka 1 ZZPL-a). Podatke možete izmeniti ili obrisati u svakom trenutku, čime povlačite pristanak; povlačenje ne utiče na zakonitost obrade pre povlačenja.

(6) Mesto i broj telefona koje ste ostavili za spisak za poziv možete izmeniti, ali ne i obrisati dok nalog postoji (član 16).

Član 8 — Pristanak i dokaz pristanka

(1) Za obrade čiji je pravni osnov pristanak, kao i za prihvatanje Uslova korišćenja kojim se zasniva ugovorni odnos, Fondacija beleži da je pristanak dat. Zapis sadrži šta je prihvaćeno, kada, oznaku verzije akta na koju se prihvatanje odnosi i tekst koji je korisniku bio prikazan, na jeziku na kom mu je prikazan.

(2) Objavljena verzija akta se ne menja: izmenjen akt dobija novu oznaku, a raniji ostaje dostupan u obliku u kom je prihvaćen. Zapis o pristanku zato trajno upućuje na tekst koji je u tom trenutku važio.

(3) Uz zapis o pristanku ne beleže se IP adresa, podaci o uređaju ni drugi podaci kojima se korisnik dodatno identifikuje. Prikupljanje takvih podataka radi dokazivanja pristanka bilo bi proširenje obrade suprotno načelu minimizacije (član 5 stav 3).

(4) Prihvatanje Uslova korišćenja i prihvatanje ove politike beleže se odvojeno, kao dve izjave, jer se odnose na različita pitanja.

(5) Pristanak se povlači u svakom trenutku, bez navođenja razloga i jednako jednostavno kao što je dat. Povlačenje ne utiče na zakonitost obrade izvršene pre povlačenja, pa se zapis o datom pristanku ne briše, nego se u njemu beleži i trenutak povlačenja.

(6) Pristanke koje ste dali i tekst uz koji ste ih dali vidite u svom nalogu i u izvozu podataka (član 43).

(7) Za pristanak na kolačiće koji nisu neophodni (član 10) odluka se beleži u samom kolačiću, zajedno sa verzijom obaveštenja po kojoj je doneta; kod prijavljenog korisnika beleži se i uz nalog. Za posetioca koji nije prijavljen ne uspostavlja se nikakav identifikator radi vođenja tog zapisa, iz razloga iz stava 3.

(8) Svrha obrade: dokazivanje da je pristanak dat i da je ugovorni odnos zasnovan. Pravni osnov: zakonska obaveza rukovaoca da dokaže pristanak (član 12 stav 1 tačka 3 i član 15 stav 1 ZZPL-a).

(9) Zapis se čuva dok traje obrada na koju se pristanak odnosi, a posle toga dok se po tom osnovu može isticati ili osporavati pravni zahtev.

Član 9 — Tehnički podaci i dnevnici

(1) Radi bezbednosti Platforme, na nivou infrastrukture beleže se IP adresa, podaci o uređaju i pretraživaču i vreme pristupa.

(2) Za prijavljenog korisnika Platforma u dnevnik aktivnosti beleži koje je stranice otvorio i kada. Za posetioca koji nije prijavljen dnevnik aktivnosti se ne vodi. Dnevnik aktivnosti dostupan je samo superadministratoru Fondacije.

(3) Radnje administratorskog tima nad podacima korisnika beleže se u revizijskom dnevniku: ko je radnju izvršio, kada i koju. Revizijski dnevnik dostupan je samo administratorskom timu Fondacije.

(4) Svrha obrade: bezbednost Platforme, sprečavanje zloupotreba, otkrivanje neovlašćenog pristupa i tehnička podrška.

(5) Pravni osnov: legitimni interes Fondacije (član 12 stav 1 tačka 6 ZZPL-a). Na ovu obradu imate pravo prigovora (član 43).

(6) Podaci iz stavova 1 do 3 čuvaju se najduže 12 meseci; dnevnik aktivnosti briše se i gašenjem naloga.

Član 10 — Kolačići i merenje posećenosti

(1) Platforma koristi kolačiće neophodne za prijavu, održavanje sesije i bezbednost. Oni nisu podložni pristanku, jer su neophodni za pružanje usluge.

(2) Platforma koristi i analitičke kolačiće servisa Google Analytics (Google Ireland Limited, odnosno Google LLC), isključivo uz pristanak posetioca (član 12 stav 1 tačka 1 ZZPL-a), koji se daje pre postavljanja tih kolačića i povlači u svakom trenutku kroz podešavanja kolačića. Pristanak se može odbiti jednako lako kao što se daje; odbijanje ili povlačenje ne utiče na mogućnost korišćenja Platforme.

(3) Servisu Google Analytics šalju se adrese otvorenih stranica, bez pseudonima i drugih oznaka naloga, i događaji korišćenja (registracija, objava oglasa, kontakt oglašivača, prepis POEN-a, potvrda, započeta donacija), bez pseudonima, identifikatora naloga, iznosa POEN-a ili dinara i naziva programa podrške. Google iz IP adrese određuje približnu lokaciju posetioca. Stranice administratorskog tima, nadzora, dečjeg prostora i potvrde uslova programa podrške se ne mere. Za maloletnog korisnika Google Analytics se ne učitava. Google ove podatke čuva 14 meseci. Podaci se mogu prenositi u Sjedinjene Američke Države (član 40).

(4) Platforma meri posećenost i bez kolačića, servisom Vercel Analytics (Vercel Inc.), koji ne postavlja kolačiće, ne čita podatke sa uređaja i ne prati posetioca između sajtova; obrađuje se samo zbirni broj poseta pojedinih stranica. Pravni osnov je legitimni interes Fondacije da zna koliko se Platforma koristi (član 12 stav 1 tačka 6 ZZPL-a), a na ovu obradu imate pravo prigovora (član 43).

III — Evidencija doprinosa, Pijaca i komunikacija

Član 11 — Evidencija doprinosa

(1) Protokol vodi evidenciju doprinosa: zapise POEN-a i ZRNA, iznos i vreme svakog ažuriranja, osnov ažuriranja i pseudonime strana. Uz prepis POEN-a beleži se i slobodan tekst koji strane same unesu. Zabeležen doprinos koji još nije evidentiran vodi se uz Vaš nalog.

(2) Svrha obrade: vođenje evidencije zajedničkog dobra i obračunskog okvira sistema.

(3) Pravni osnov: izvršenje ugovora (član 12 stav 1 tačka 2 ZZPL-a). Dostupnost pseudonimne evidencije učesnicima je strukturalna karakteristika sistema (član 56 Pravilnika o KOLO sistemu, član 16 Uslova korišćenja), a ne opcija koju korisnik može isključiti; korisnik koji je ne prihvata ne može koristiti Platformu.

(4) Dostupnost evidencije:

1. posetilac koji nije prijavljen vidi opšte pokazatelje sistema;

2. korisnik koji nije u Kolu vidi iznose i vremenske oznake transakcija, bez pseudonima strana i bez stanja zapisa;

3. učesnik vidi pseudonime strana u svakoj transakciji i stanja zapisa;

4. sopstvene zapise i sopstveni zabeležen doprinos vidite uvek; zabeležen doprinos ne vidi niko drugi i ne ulazi u javne pokazatelje dok ne bude evidentiran.

(5) Izuzeci od prikaza pojedinačnih transakcija su:

1. transakcija u kojoj je bilo koja strana maloletni korisnik ne prikazuje se nikome osim stranama i roditelju maloletnog korisnika, jer dečji prostor nije javan;

2. evidentiranje po programu podrške prikazuje se na način iz člana 27.

(6) Iz istih podataka izračunavaju se zbirni pokazatelji stanja sistema i koncentracije (član 56 stav 5 Pravilnika o KOLO sistemu), bez prikupljanja novih podataka o Vama. Pokazatelj ne sadrži pseudonim, ne odnosi se na prepise između korisnika i ne iskazuje se kada obuhvata manje od pet lica. Dnevni snimak pokazatelja ne sadrži podatke o ličnosti.

(7) I uz pseudonimnost, kombinacija iznosa, vremena i učestalosti transakcija može u pojedinim slučajevima omogućiti posrednu identifikaciju. O tom ograničenju obaveštavamo Vas pre registracije.

(8) Evidencija doprinosa čuva se dok nalog postoji. Posle prestanka statusa numerička istorija čuva se pod pseudonimom 10 godina od prestanka statusa (član 42), a potom se pseudonim zamenjuje oznakom koja ne upućuje na lice i zapisi trajno ostaju u evidenciji kao anonimni. Slobodan tekst uz prepis briše se prestankom statusa bilo koje strane, a opis zapisa koji sadrži podatak o ličnosti briše se kada prestane osnov njegove obrade, dok zapis ostaje (član 55 stav 2 Pravilnika o KOLO sistemu).

Član 12 — Oglasi

(1) Oglas sadrži pseudonim oglašivača, naslov i opis dobra ili usluge, kategoriju, iznos, mesto (naselje iz šifarnika), fotografije koje oglašivač sam prilaže i, po izboru oglašivača, broj telefona. Oglas korisnika koji nije u Kolu nosi oznaku da oglašivač nije u Kolu.

(2) Oglas je javan: vide ga svi posetioci Platforme, uključujući neprijavljena lica, i indeksiraju ga pretraživači. Broj telefona oglašivača dostupan je samo učesnicima.

(3) Za neprijavljena lica pseudonim oglašivača ne povezuje se sa evidencijom doprinosa ni profilom, a za korisnike koji nisu u Kolu samo sa suženim profilom iz člana 16 Uslova korišćenja.

(4) Fotografija lica, ime i prezime nisu traženi ni potrebni; oglašivač koji ih uključi u oglas objavljuje ih na sopstvenu inicijativu.

(5) Svrha obrade: objavljivanje ponude ili potražnje radi razmene i uspostavljanje kontakta između korisnika.

(6) Pravni osnov: pristanak oglašivača (član 12 stav 1 tačka 1 ZZPL-a), dat objavom oglasa, uz upozorenje da je oglas javan. Pristanak se povlači uklanjanjem oglasa, bez posledica po status oglašivača; povlačenje ne utiče na zakonitost obrade pre povlačenja.

(7) Oglas se čuva dok ga oglašivač ne ukloni ili dok ne bude uklonjen u skladu sa Uslovima korišćenja; uklanjanjem prestaje da bude javno dostupan, a fotografije se brišu iz skladišta.

Član 13 — Pričaonica i razgovori

(1) Poruke u Pričaonici vide svi prijavljeni korisnici te Pričaonice, uz pseudonim, profilnu sliku i podatak o statusu pošiljaoca. Maloletni korisnici imaju zasebnu Pričaonicu (član 27 Pravilnika o učešću dece). Poruke u Pričaonici brišu se posle 30 dana.

(2) U razgovoru između dva korisnika obrađuju se pseudonimi strana, sadržaj poruka, vreme slanja, podatak o pročitanosti i oglas povodom koga je razgovor pokrenut. Korisnik koji nije u Kolu razgovor sam pokreće samo sa oglašivačem povodom oglasa, najviše tri nova razgovora dnevno, pa se beleži ko je razgovor pokrenuo.

(3) Razgovor vide samo njegove strane. Roditelj čita razgovor svog deteta sa punoletnim korisnikom (član 35). Fondacija razgovore ne čita; uvid ima samo radi uklanjanja spornog sadržaja po Uslovima korišćenja. Obaveštenje o novoj poruci koje se šalje elektronskom poštom sadrži isečak poruke.

(4) Svrha obrade: komunikacija među korisnicima, pre svega radi dogovaranja razmene.

(5) Pravni osnov: izvršenje ugovora (član 12 stav 1 tačka 2 ZZPL-a).

(6) Poruke u razgovorima između korisnika brišu se kada bar jedna strana ugasi nalog, odnosno kada od poslednje poruke u razgovoru prođu 24 meseca.

Član 14 — Automatizovana obrada

(1) Protokol automatski:

1. evidentira POEN na osnovu evidentiranih doprinosa, prema pravilima sistema;

2. izračunava obračunski koeficijent na kraju svakog obračunskog perioda, po javnoj formuli;

3. evidentira POEN primaocima podrške po programima podrške.

(2) Ove obrade mogu uticati na Vaš položaj u sistemu, pa imate pravo da zatražite objašnjenje logike obrade i ljudsko preispitivanje konkretnog ishoda i da izrazite svoj stav (član 38 ZZPL-a). Zahtev se upućuje na adresu iz člana 2 stav 3.

(3) Označavanje naloga u nadzoru integriteta (član 19) i utvrđivanje reda u kolektivnoj nabavci (član 28) nisu odluke u smislu člana 38 ZZPL-a: ne proizvode pravne posledice, a svaku meru donosi čovek.

IV — Dokaz stvarnosti

Član 15 — Dokaz stvarnosti i evidencija lanca potvrda

(1) Stvarnost korisnika utvrđuje se isključivo u lancu potvrda, potvrdom ili uvođenjem u Kolo (član 4 Pravilnika o dokazu stvarnosti). Uplata, pokroviteljstvo, prijava gazdinstva i upis u evidenciju identiteta je ne potvrđuju. Dokaz stvarnosti ne zahteva lične isprave, broj lične karte ni jedinstveni matični broj građana.

(2) Obrađujemo verifikacione zapise (član 18 Pravilnika o dokazu stvarnosti): pseudonim verifikatora i verifikovanog, redni broj verifikacije, vreme, vrstu verifikacije, a uz uvođenje u Kolo i ko je, kada i na koji način uvedenog potvrdio, kao i pseudonim nadzornika i podatke o nadzoru. Verifikacioni zapisi čine evidenciju lanca potvrda.

(3) Posle verifikacije verifikovani dobija obaveštenje sa pseudonimom verifikatora i može prijaviti da verifikatora ne poznaje (član 15 stav 5 Pravilnika o dokazu stvarnosti).

(4) Kada postanete član Kola, Platforma Vam iz evidencije lanca potvrda prikazuje spisak povezanih (član 17 Pravilnika o dokazu stvarnosti); spisak ne prikuplja nove podatke.

(5) Svrha obrade: utvrđivanje stvarnosti i kontinuiteta korisnika i integritet evidencije zajedničkog dobra.

(6) Pravni osnov: izvršenje ugovora (član 12 stav 1 tačka 2 ZZPL-a).

(7) Evidencija lanca potvrda, uključujući vrstu verifikacije i podatke o nadzoru, nije dostupna drugim korisnicima; podaci o nadzoru ne prikazuju se ni verifikatoru ni verifikovanom.

(8) Evidencija lanca potvrda čuva se dok nalog postoji; prestankom statusa veze korisnika u njoj se pseudonimizuju (član 42).

Član 16 — Spisak za poziv

(1) Na spisak za poziv dolazite pod uslovima iz člana 8 Pravilnika o dokazu stvarnosti: kao korisnik koji ne poznaje nijednog člana Kola, kada sami podnesete zahtev za razgovor ili kada prihvatite ponudu Fondacije posle javne donacije, novčanog pokroviteljstva ili prijave gazdinstva, odnosno kao član bez potvrde, zahtevom za razgovor radi potvrde. Maloletni korisnik ne dolazi na spisak.

(2) Pre nego što dođete na spisak, sami upisujete ime i prezime, mesto i broj telefona, i obaveštavamo Vas da će Vas pozvati član Kola, odnosno čuvar Kola, i da će on videti Vaše ime i prezime i broj telefona, kao i da li isti broj ili isto ime i prezime stoje uz drugi nalog, uz mesto tog naloga.

(3) Obrađujemo: pseudonim, osnov po kome ste na spisku, ime i prezime (u evidenciji identiteta, član 24), mesto, broj telefona, tekst pristanka i vreme pristanka, a kod zahteva za razgovor i kratak opis čime se bavite i kada ste dostupni. Dok je poziv otvoren obrađuje se kod koga je otvoren i do kada. Fondacija beleži koji je član Kola poziv otvorio i kada, kao i trenutak u kome je član Kola, pre prvog otvaranja, dao izjavu o poverljivosti (član 10 Pravilnika o dokazu stvarnosti).

(4) Svrha obrade: da Vas član Kola pozove radi upoznavanja, posle koga Vas može uvesti u Kolo, odnosno da Vas čuvar Kola pozove radi potvrde; zapis o tome ko je poziv otvorio služi zaštiti od zloupotrebe Vašeg imena i broja telefona.

(5) Pravni osnov: izričit pristanak (član 12 stav 1 tačka 1 ZZPL-a), dat kada sami ostavite podatke. Pristanak povlačite povlačenjem zahteva, bez posledica po Vaš status, ostale funkcije naloga, donaciju, pokroviteljstvo, gazdinstvo i doprinos evidentiran po njima. Zapis o tome ko je poziv otvorio vodi se po osnovu legitimnog interesa (član 12 stav 1 tačka 6 ZZPL-a), radi zaštite lica sa spiska od zloupotrebe njegovih podataka, i na tu obradu imate pravo prigovora (član 43).

(6) Spisak, bez imena i prezimena i broja telefona, vide članovi Kola; član bez potvrde ga ne vidi. Zahtev člana bez potvrde vide samo čuvari Kola. Ime i prezime i broj telefona otvaraju se klikom, samo članu Kola koji je poziv otvorio i samo dok je poziv otvoren: najduže 10 minuta, kod jednog člana Kola u isto vreme; član Kola ih obrađuje po ovlašćenju Fondacije, samo radi tog razgovora. Zapis o tome ko je poziv otvorio vidi samo administratorski tim Fondacije. Ime i prezime i broj telefona ne ulaze u obaveštenja, elektronsku poštu ni revizijski dnevnik. Broj telefona sa spiska ne prikazuje se ni u jednom drugom delu Platforme, osim kada sami uključite njegov prikaz na profilu. Ako Vas neko zloupotrebom broja uznemirava, prijavite to Fondaciji.

(7) Dospeće na spisak ne potvrđuje stvarnost, a od njega ne zavise ni donacija, ni pokroviteljstvo, ni doprinos evidentiran po njima.

(8) Podaci sa spiska brišu se kada uđete u Kolo, odnosno kada budete potvrđeni, kada povučete zahtev i kada Vam prestane status korisnika. Ime i prezime, mesto i broj telefona ostaju uz nalog dok on postoji i brišu se njegovim gašenjem. Podatak o tekućem otvaranju briše se kada se poziv zatvori. Zapis o tome koji je član Kola poziv otvorio čuva se dok postoji Vaš nalog i briše se njegovim gašenjem; kroz Platformu se ne izvozi, a dobijate ga na zahtev upućen na privatnost@ekolo.rs (član 43).

Član 17 — Sprečavanje višestrukih naloga

(1) Ime i prezime i broj telefona sa spiska za poziv porede se sa imenima i brojevima uz druge naloge (član 13 Pravilnika o dokazu stvarnosti). Kada se poklapaju, član Kola koji je otvorio poziv vidi oznaku da poklapanje postoji i mesto drugog naloga, ali ne i njegov pseudonim; oba naloga vidi samo administratorski tim Fondacije. Poklapanje ništa ne blokira i ne donosi odluku.

(2) Kada Fondacija utvrđuje da su dva naloga nalozi istog lica (član 14 Pravilnika o dokazu stvarnosti), obrađuje podatke uz oba naloga (broj telefona, ime i prezime, uplatioca iz izvoda, mesto i lanac potvrda) i odluku sa obrazloženjem i iznosom otpisa. Uz odluku se otvara jedan nadzorni predmet nad primaocima prepisa sa naloga koji prestaje; predmet sadrži samo pseudonime primalaca i zbir prepisa.

(3) Svrha obrade: sprečavanje da isto lice vodi više naloga (član 8 Uslova korišćenja).

(4) Pravni osnov: legitimni interes Fondacije (član 12 stav 1 tačka 6 ZZPL-a), jer jedinstvenost verifikacija ne može da potvrdi. Interes preteže nad zadiranjem u Vaša prava: poređenje ništa ne blokira i ne donosi odluku, drugom korisniku se ne otkriva ni ime ni pseudonim drugog naloga, a odluku donosi čovek, uz obrazloženje i pravo na prigovor po članu 40 Uslova korišćenja. Na ovu obradu imate pravo prigovora (član 43).

(5) Odluka o utvrđenju višestrukog naloga i nadzorni predmet uz nju čuvaju se dok postoji nalog koji je lice zadržalo.

Član 18 — Preporuke

(1) Član Kola, odnosno osnivač, može preporučiti drugog punoletnog korisnika (član 20 Pravilnika o dokazu stvarnosti). Obrađujemo ko je koga preporučio i kada; preporuka ne sadrži tekst, ocenu ni obrazloženje.

(2) Na profilu se prikazuje samo broj primljenih preporuka. Ko Vas je preporučio ne prikazuje se nikome, ni Vama. Koga ste preporučili vidite samo Vi, na profilu tog korisnika, da biste preporuku mogli da povučete.

(3) Preporuka ne utiče na Vaš status, pristup funkcijama ni prikaz oglasa, i na osnovu nje se ne donosi nikakva odluka o Vama.

(4) Svrha obrade: prikaz broja preporuka i sprečavanje da isti korisnik istog korisnika preporuči više puta. Pravni osnov: izvršenje ugovora (član 12 stav 1 tačka 2 ZZPL-a).

(5) Preporuka se čuva dok je onaj ko ju je dao ne povuče i briše se prestankom statusa onoga ko ju je dao, odnosno onoga ko ju je primio.

Član 19 — Nadzor verifikacija i integritet sistema

(1) Čuvari Kola nadziru verifikacije po članovima 22 do 27 Pravilnika o dokazu stvarnosti. Ishod nadzora „za proveru“ ili „sporno“ obrazuje nadzorni predmet sa oznakom verifikacionog zapisa, ishodima, subjektom sumnje i šifrom razloga. Nadzorni predmet vodi administratorski tim Fondacije; nije dostupan ostalim nadzornicima, verifikatoru, verifikovanom ni javnosti.

(2) Radi sprečavanja lažnih verifikacija, umnožavanja naloga i drugih zloupotreba koje bi obezvredile evidenciju i glasanje, Fondacija analizira obrasce u evidenciji lanca potvrda i evidenciji doprinosa. Ova obrada ne prikuplja nove podatke: koristi postojeće pseudonimne podatke i izvodi zapis o riziku (oznake prekršenih pravila i brojčani skor), dostupan samo superadministratoru Fondacije. Označavanje daje prednost odsustvu stvarne aktivnosti, a ne gustini veza, da zbijena stvarna zajednica ne bi bila pogrešno tretirana.

(3) Provera zatvorene grupe (član 26 Pravilnika o dokazu stvarnosti) iz podataka koji se već obrađuju prepoznaje grupe članova bez potvrde povezanih međusobnim uvođenjem u Kolo koji razmenjuju samo unutar grupe. Provera ne proizvodi nikakvo dejstvo prema korisniku (ne menja status, verifikaciju ni zapise) nego samo prikazuje grupu Fondaciji, koja članove grupe može pozvati na razgovor.

(4) Signali uz nadzor izvode se iz podataka koji se već vode i ne čuvaju se kao poseban zapis.

(5) Svrha obrade: zaštita integriteta dokaza stvarnosti, evidencije zajedničkog dobra i glasanja.

(6) Pravni osnov: za nadzor verifikacija: izvršenje ugovora (član 12 stav 1 tačka 2 ZZPL-a), jer je nadzor sastavni deo mehanizma verifikacije; za analizu obrazaca: legitimni interes Fondacije i poštenih korisnika (član 12 stav 1 tačka 6 ZZPL-a), na koju imate pravo prigovora (član 43).

(7) Nadzorni predmet zatvoren nalazom da za sumnju nema osnova briše se po isteku 90 dana od zatvaranja. Otvoren zapis o riziku čuva se dok ga čovek ne pregleda, a pregledan najduže 12 meseci. Ishod nadzora deli sudbinu verifikacionog zapisa.

V — Donacije i pokroviteljstvo

Član 20 — Donacije

(1) Za donaciju obrađujemo iznos, datum, izbor između javne i anonimne donacije, podatak o uplatiocu iz bankovnog izvoda i ugovor o donaciji. Kod plaćanja platnom karticom obrađuje se i Vaša izjava da platni instrument glasi na Vaše ime; podatke o platnoj kartici Fondacija ne prima i ne čuva.

(2) Podatak o uplatiocu služi proveri da se uplatilac i donator poklapaju, jer se doprinos evidentira isključivo u zapis korisnika čijim je sredstvima uplata izvršena (član 6 Pravilnika o pokroviteljstvu i donacijama). Izjava o poreklu sredstava se ne prikuplja: identifikaciju uplatioca i proveru porekla sredstava sprovodi banka preko koje je donacija izvršena. Mere iz Glave V Pravilnika o pokroviteljstvu i donacijama Fondacija primenjuje dobrovoljno; Fondacija nije obveznik po propisima o sprečavanju pranja novca i finansiranja terorizma.

(3) Svrha obrade: vođenje finansijske evidencije Fondacije i provera osnova po kome je doprinos evidentiran.

(4) Pravni osnov: zakonska obaveza vođenja finansijske evidencije (član 12 stav 1 tačka 3 ZZPL-a); za podatak o uplatiocu i njegovo poređenje sa nalogom: legitimni interes Fondacije (član 12 stav 1 tačka 6 ZZPL-a), radi sprečavanja zloupotrebe sistema.

(5) Javna donacija od najmanje 5.000 dinara, izvršena jednom uplatom, može Vas, ako ste korisnik koji nije u Kolu, dovesti na spisak za poziv, pod uslovima iz člana 16. Donacija ne potvrđuje stvarnost.

(6) Podaci o donacijama i ugovor o donaciji čuvaju se 10 godina od nastanka, u skladu sa propisima o računovodstvu.

Član 21 — Lista donacija i ime donatora

(1) Za javnu donaciju ime i prezime donatora objavljuje se u listi donacija dostupnoj punoletnim korisnicima, uz iznos i datum, bez pseudonima i bez veze ka profilu (član 11 Pravilnika o pokroviteljstvu i donacijama). Pseudonim donatora vidi se samo u evidenciji doprinosa, dostupnoj učesnicima. Ime se ne upisuje u opis zapisa o evidentiranom POEN-u; u tom zapisu stoje samo iznos i osnov.

(2) Anonimna donacija ulazi u listu samo iznosom i datumom, bez imena, pseudonima i veze ka profilu, pa se donator iz nje ne može utvrditi. Za anonimnu donaciju POEN se ne evidentira zato što se upis koji se ne može pripisati nijednom licu ne može proveriti (član 7 Pravilnika o pokroviteljstvu i donacijama), a ne zato što Fondacija objavljivanje postavlja kao uslov.

(3) Javno povezivanje imena sa donacijom omogućava povezivanje Vašeg pseudonimnog zapisa sa Vašim identitetom; otkrivanje je dobrovoljno, a pre izbora o tome Vas obaveštavamo.

(4) Pravni osnov objavljivanja: pristanak (član 12 stav 1 tačka 1 ZZPL-a), koji dajete izborom javne donacije.

(5) Pristanak možete povući u svakom trenutku, za svaku javnu donaciju posebno, na ekranu donacija. Povlačenjem se ime i prezime uklanjaju iz liste i brišu iz zapisa donacije, a donacija ostaje u listi iznosom i datumom. Isto se dešava prestankom statusa. Povlačenje ne utiče na zakonitost objavljivanja pre povlačenja ni na već evidentiran POEN i ne briše ime iz evidencije identiteta (član 24).

Član 22 — Pokrovitelji

(1) Pri upisu pokrovitelja u evidenciju pokrovitelja (član 16 Pravilnika o pokroviteljstvu i donacijama) obrađujemo: naziv, pravni oblik, adresu sedišta, matični broj i PIB pravnog lica, odnosno preduzetnika; adresu elektronske pošte i broj telefona za kontakt; mesto i adresu za prikaz na mapi, uz izjavu o saglasnosti sa prikazom adrese; logotip, ako je priložen; ime i prezime korisnika koji vrši upis i njegov odnos prema pokrovitelju, njegove izjave; status upisa i podatak da je Fondacija naziv, pravni oblik, matični broj i zastupnika uporedila sa registrom. Za registrovano poljoprivredno gazdinstvo obrađujemo ime i prezime nosioca, naziv i broj gazdinstva i kontakt podatke.

(2) Uz prijavu novčanog pokroviteljstva obrađuju se podaci o doprinosu i veza između pokrovitelja i korisnika u čiji se zapis doprinos evidentira. Ime i prezime podnosioca upisuje se u evidenciju identiteta (član 24). Novčano pokroviteljstvo može podnosioca koji je korisnik koji nije u Kolu dovesti na spisak za poziv (član 16); pokroviteljstvo ne potvrđuje stvarnost.

(3) Na rang-listi pokrovitelja objavljuju se naziv, logotip i iznos doprinosa u dinarima; adresa sedišta, matični broj, PIB, broj gazdinstva i zastupnik, odnosno nosilac, ne objavljuju se. Na mapi se pokrovitelj prikazuje nazivom, logotipom, mestom i adresom, uz ponudu vaučera.

(4) Svrha obrade: evidencija pokrovitelja i pokroviteljstva i vođenje finansijske evidencije Fondacije.

(5) Pravni osnov: izvršenje ugovora sa pokroviteljem (član 12 stav 1 tačka 2 ZZPL-a), uključujući prikaz na mapi, sa adresom, kao deo učešća zatraženog upisom, o čemu se pri upisu daje izjava; za podatke o korisniku koji vrši upis, odnosno o zastupniku: legitimni interes Fondacije (član 12 stav 1 tačka 6 ZZPL-a); za računovodstvenu dokumentaciju: zakonska obaveza (član 12 stav 1 tačka 3 ZZPL-a).

(6) Prikaz na mapi traje dok je pokrovitelj upisan i prestaje brisanjem upisa, koje je moguće kada pokrovitelj nema ugovor o pokroviteljstvu dobrima i uslugama sa neiskorišćenim vaučerima. Doprinosi dati do brisanja ostaju na rang-listi, osim ako korisnik koji je vodio upis zatraži da se pokrovitelj ukloni i sa nje. Ugovori i registar pokrovitelja čuvaju se 10 godina od nastanka, u skladu sa propisima o računovodstvu.

Član 23 — Pokroviteljstvo dobrima i uslugama

(1) Uz prijavu pokroviteljstva dobrima i uslugama (član 28 Pravilnika o pokroviteljstvu i donacijama) obrađujemo: opis dobra, odnosno usluge, broj vaučera, cenu po jedinici koju davalac primenjuje u prometu, fotografiju cenovnika, mesto i adresu predaje, odnosno pružanja, izjavu davaoca o ispunjenosti propisa i podatke o zaključenju ugovora (vreme i kontrolni broj teksta). Ime i prezime podnosioca upisuje se u evidenciju identiteta (član 24).

(2) Fotografiju cenovnika vidi samo administratorski tim Fondacije. Naziv pokrovitelja i vrednost pokroviteljstva dobrima i uslugama objavljuju se na rang-listi, a naziv i logotip i na vaučerima i uz ponudu vaučera.

(3) Svrha i pravni osnov su isti kao u članu 22.

(4) Podaci iz ovog člana, uključujući fotografiju cenovnika, čuvaju se 10 godina od isteka roka važenja vaučera, uz računovodstvenu dokumentaciju.

VI — Evidencija identiteta

Član 24 — Evidencija identiteta

(1) Fondacija vodi evidenciju identiteta, u kojoj se uz pseudonim Vašeg naloga vodi Vaše ime i prezime (član 31 Pravilnika o KOLO sistemu). Uz jedan nalog vodi se jedno ime i prezime.

(2) Ime i prezime upisuje se samo:

1. kada prijavite gazdinstvo ili mu pristupite: upisujete ga sami (član 25);

2. kada Fondacija utvrdi prijem Vaše javne donacije: kada se poklapa sa imenom uplatioca iz izvoda (član 20);

3. kada postanete zadrugar: dostavlja ga zadruga (član 26);

4. kada Fondacija utvrdi prijem pokroviteljstva po prijavi koju ste podneli: iz prijave, pošto ga uporedi sa registrom (članovi 22 i 23);

5. kada dolazite na spisak za poziv: upisujete ga sami (član 16).

(3) Ako je ime i prezime već upisano, kasniji slučaj ga ne menja. Za maloletnog korisnika evidencija identiteta se ne vodi.

(4) Ne obrađuju se jedinstveni matični broj građana, broj lične karte ni podaci iz drugih isprava, i ne čuvaju se kopije isprava. Kada se ime i prezime poredi sa ispravom ili javnim registrom, beleži se samo da je poređenje izvršeno.

(5) Svrha obrade: ostvarivanje načela jedna osoba, jedan nalog (član 8 Uslova korišćenja) i provera osnova po kome je doprinos evidentiran.

(6) Pravni osnov: upis se vrši radi izvršenja ugovora (član 12 stav 1 tačka 2 ZZPL-a): radi učešća koje ste sami zatražili. Ime ostaje upisano i kada to učešće prestane (istupanje iz gazdinstva, prestanak svojstva zadrugara, povlačenje pristanka na objavljivanje imena uz javnu donaciju); osnov za to je legitimni interes Fondacije (član 12 stav 1 tačka 6 ZZPL-a) da isto lice ne vodi više naloga i da se osnov ranije evidentiranog doprinosa može proveriti. Taj interes preteže nad zadiranjem u Vaša prava, jer se ime ne koristi ni u koju drugu svrhu, vidi ga samo krug lica iz stava 8 i briše se prestankom statusa; na tu obradu imate pravo prigovora (član 43).

(7) Upisano ime i prezime poredi se sa imenima uz druge naloge radi sprečavanja višestrukih naloga (član 17). Upis je uslov samo za učešće iz stava 2; nije uslov za dokaz stvarnosti ni za pristup ostalim funkcijama. Upis nije verifikacija, nikada ne potvrđuje stvarnost i ne menja Vaš status.

(8) Ime i prezime iz evidencije identiteta ne prikazuje se drugim korisnicima, ne stoji uz gazdinstvo, zadrugu ni oglas i ne upisuje se u zapise POEN-a. Dostupno je samo administratorskom timu Fondacije, Vama, licu koje radi u ime zadruge za zadrugare te zadruge (član 26) i članu Kola koji Vas poziva sa spiska za poziv, klikom i samo dok je poziv otvoren (član 16).

(9) Netačan upis ispravlja se prigovorom zbog netačnog podatka o ličnosti (član 40 Uslova korišćenja).

(10) Ime i prezime iz evidencije identiteta čuva se dok nalog postoji i briše se prestankom statusa (član 42).

VII — Delovi sistema

Član 25 — Gazdinstva i mapa domaćih proizvođača

(1) Gazdinstvo prijavljuje i njime upravlja punoletni korisnik, pod uslovima iz članova 4 i 11 Pravilnika o gazdinstvima. Maloletni korisnik ne može biti član gazdinstva.

(2) Obrađujemo: naziv gazdinstva, naselje, adresu i tačnu lokaciju (geografske koordinate), opis proizvodnje, ulogu podnosioca, broj poljoprivrednog gazdinstva (BPG) ili oznaku da gazdinstvo nije upisano u Registar poljoprivrednih gazdinstava, pseudonime članova i red i trenutak pristupanja, ko je koga pozvao da pristupi, izjavu o tačnosti podataka, izjavu o saglasnosti sa prikazom adrese i izjavu člana da na gazdinstvu radi (trenutak i prikazan tekst), trenutak od kog bar jedan član gazdinstva neprekidno ima aktivan oglas kojim nudi (za zbirni pokazatelj stalne ponude), upit članu da preuzme izjavu o tačnosti i njegov odgovor, odluke Fondacije o prijavi, pristupanju i poništenju odobrenja i podatak o prestanku gazdinstva i njegovom osnovu.

(3) Izvod iz Registra poljoprivrednih gazdinstava se ne prilaže i Fondacija ga ne prikuplja, a podatke u tom registru ne proverava (član 3 Pravilnika o gazdinstvima).

(4) Ime i prezime podnosioca i svakog člana upisuje se u evidenciju identiteta (član 24), ne uz gazdinstvo. Naziv gazdinstva bira podnosilac; ako naziv sadrži prezime, ono postaje javno zajedno sa nazivom.

(5) Uz prijavu se ostavlja broj telefona nosioca, odnosno podnosioca kada nosilac nema nalog, radi razgovora pre odobrenja (član 8 Pravilnika o gazdinstvima). Broj vidi samo administratorski tim Fondacije, koristi se samo za taj razgovor i briše se odlukom o prijavi; beleži se samo da je razgovor obavljen. Kada je nosilac korisnik sa spiska za poziv, razgovor obavlja član Kola koji ga je pozvao i beleži da je razgovor obavljen i da li posle njega postoji osnov za sumnju. Od ostalih članova broj telefona se ne prikuplja.

(6) Prijava gazdinstva može nosioca koji je korisnik koji nije u Kolu dovesti na spisak za poziv (član 16); prijava ne potvrđuje stvarnost.

(7) Naziv, opis, adresa i tačna lokacija na mapi, oglasi u ime gazdinstva i pseudonimi članova javni su i dostupni svim posetiocima, uključujući neprijavljena lica. Adresa se ispisuje uz tačku na mapi na osnovu izjave iz stava 2. BPG se ne prikazuje drugim korisnicima.

(8) Da bi se tačka gazdinstva pronašla na mapi, upisana adresa se iz Vašeg pretraživača šalje servisu za pretragu adresa OpenStreetMap Foundation (Nominatim, Ujedinjeno Kraljevstvo); pronađenu tačku možete pomeriti.

(9) Svrha obrade: prikaz gazdinstva na mapi i na profilu gazdinstva, povezivanje oglasa u ime gazdinstva sa gazdinstvom i utvrđivanje uslova za doprinos gazdinstva.

(10) Pravni osnov: izvršenje ugovora (član 12 stav 1 tačka 2 ZZPL-a). Prikaz na mapi, uključujući adresu, sastavni je deo učešća gazdinstva i uslov doprinosa gazdinstva (član 19 Pravilnika o gazdinstvima); ko ne želi da gazdinstvo bude prikazano, ne prijavljuje ga, odnosno istupa iz njega.

(11) Podaci o gazdinstvu čuvaju se dok gazdinstvo postoji. Prestankom gazdinstva, po bilo kom osnovu (član 22 Pravilnika o gazdinstvima), tačka se uklanja sa mape, a naziv, opis, adresa, lokacija i BPG se brišu. Istupanjem i gašenjem naloga član prestaje da se prikazuje uz gazdinstvo. Veza člana sa gazdinstvom, i posle istupanja, red pristupanja, izjava o tačnosti i podatak o prestanku gazdinstva zadržavaju se u pseudonimnom obliku, radi provere da lice doprinos gazdinstva ima najviše po jednom gazdinstvu, radi otpisa pri prestanku gazdinstva i radi postupka po lažnoj izjavi.

Član 26 — Zadrugari

(1) Zadrugar je učesnik čiji je nalog povezan sa zadrugom koja učestvuje u sistemu (član 6 Pravilnika o zadrugama). Lice može biti zadrugar samo u jednoj zadruzi. Nalog maloletnog korisnika ne povezuje se sa zadrugom.

(2) Obrađujemo: ime i prezime zadrugara, pseudonim, naziv zadruge i trenutak povezivanja, odnosno prestanka svojstva zadrugara. Ime i prezime i pseudonim Fondaciji dostavlja zadruga, samo za lica koja su na to pristala; Fondacija ih ne prikuplja od Vas neposredno i ne traži nijedan drugi podatak o Vašem članstvu u zadruzi. Ime i prezime upisuje se u evidenciju identiteta (član 24).

(3) Lice koje radi u ime zadruge (član 15 Pravilnika o zadrugama) vidi ime i prezime, pseudonim i broj telefona koji ste upisali na nalogu, samo za zadrugare te zadruge; drugim podacima, uključujući posebne kategorije podataka, nema pristup. To lice postupa po ovlašćenju Fondacije i po aktima KOLO sistema i pre ovlašćenja potpisuje izjavu o poverljivosti, van Platforme. O tom licu obrađuje se dodela i opoziv ovlašćenja, a njegove radnje beleže se u revizijskom dnevniku (član 9); osnov je izvršenje ugovora, na osnovu ovlašćenja koje je prihvatio, a podaci o ovlašćenju čuvaju se dok postoji njegov nalog.

(4) Zapisi zadruge vidljivi su učesnicima pod nazivom zadruge, a zadrugari se u njima prikazuju pod pseudonimom. Ime i prezime i broj telefona zadrugara ne prikazuju se drugim korisnicima.

(5) Svrha obrade: povezivanje naloga sa zadrugom i utvrđivanje broja zadrugara za pragove rasta zapisa zadruge (član 9 Pravilnika o zadrugama).

(6) Pravni osnov: pristanak (član 12 stav 1 tačka 1 ZZPL-a). Povlačenjem pristanka svojstvo zadrugara prestaje (član 8 Pravilnika o zadrugama); povlačenje ne utiče na zakonitost obrade pre povlačenja.

(7) Prestanak svojstva zadrugara ne briše ime iz evidencije identiteta. Veza naloga sa zadrugom i trenuci povezivanja i prestanka zadržavaju se u pseudonimnom obliku, radi provere pragova rasta koji su već evidentirani.

(8) Kada zadruga pomaže u sporazumnom rešavanju spora između korisnika (član 18 Pravilnika o zadrugama), podatke potrebne za spor zadruzi dostavljaju same strane i zadruga ih obrađuje kao rukovalac. Fondacija zadruzi ne dostavlja podatke o korisnicima.

Član 27 — Programi podrške

(1) Programi podrške zahtevaju obradu posebnih vrsta podataka o ličnosti (član 17 ZZPL-a). U prijavu se unosi samo ono što Pravilnik o programima podrške određuje: za Podršku majkama datum rođenja svakog deteta, bez imena i bez ijednog drugog podatka o detetu; za Podršku starijima datum rođenja; za Posebnu podršku po osnovu smanjene sposobnosti datum rešenja i, ako ga sadrži, datum isteka, bez stepena invaliditeta, ocene radne sposobnosti, dijagnoze i medicinske dokumentacije, odnosno izjava o bolesti, a o licu o kome se podnosilac stara samo datum punoletstva kada je maloletno; za Posebnu podršku po osnovu gubitka doma izjava i datum događaja; za Podršku studentima izjava sa visokoškolskom ustanovom i godinom studija. Isprave se ne prilažu i njihove kopije se ne čuvaju.

(2) Datum rođenja deteta podatak je o licu koje samo nije korisnik. Pravni osnov za njega je saglasnost roditelja odnosno zakonskog zastupnika (član 16 ZZPL-a), koju dajete Vi kao podnosilac prijave.

(3) Prijava na program i traženje potvrde ispunjenosti uslova vrše se isključivo uz Vaš izričit pristanak i ako ste učesnik. Pristanak se traži pre nego što se od bilo koga zatraži potvrda, a u njemu se navodi sve iz člana 6 Pravilnika o programima podrške, uključujući koliko će lica biti zamoljeno da potvrdi.

(4) Ispunjenost uslova potvrđuje član Kola, odnosno osnivač, koji Vas lično zna, u krugu iz člana 5 Pravilnika o programima podrške, a kada takvog nema: Fondacija. Član Kola koji Vas je uveo u Kolo, odnosno potvrdio, posle razgovora telefonom i član bez potvrde ispunjenost uslova ne potvrđuju. Ta lica ne vide podatke koje ste uneli, ali saznaju o kom je programu reč, što im može otkriti pripadnost posebnoj vrsti podataka; obaveštavaju se unutar Platforme, a u poruci koja se šalje elektronskom poštom ili na uređaj ne navode se ni naziv programa ni Vaš pseudonim. To je jedino otkrivanje pripadnosti programu koje prijava nosi; ako ni na njega ne pristajete, prijava se ne može podneti, jer se ispunjenost uslova bez potvrde ne utvrđuje.

(5) Unete podatke vidi i o prijavi odlučuje samo lice koje u Fondaciji obrađuje prijavu. Podaci se vode vezani za pseudonim podnosioca, ne za ime i prezime.

(6) Opis zapisa o evidentiranom POEN-u ne sadrži naziv programa. Naziv programa prikazuje se učesnicima, uz pseudonim primaoca podrške i iznos, i izvodi se iz prijave na program, a ne iz opisa zapisa. Neprijavljenim licima i korisnicima koji nisu u Kolu prikazuje se samo dnevni zbir po programu: broj primalaca podrške i ukupan broj evidentiranih POEN-a; dan u kome je u jednom programu doprinos evidentiran samo jednom primaocu podrške ne objavljuje se. Osnov po kome je pravo ostvareno ne prikazuje se nijednom korisniku; razlaganje po osnovu vidite samo Vi, uz program, i lice koje u Fondaciji obrađuje prijavu.

(7) Iznos dnevnog evidentiranja izvodi se iz podataka na osnovu kojih je pravo utvrđeno: kod Podrške starijima iznos je jednoznačno određen godinom rođenja primaoca podrške, a kod Podrške majkama brojem dece i njihovim uzrastom. O tome Vas obaveštavamo u pristanku.

(8) Svrha obrade: evidentiranje doprinosa u POEN-ima primaocima podrške, uz zaštitu programa od neistinitih prijava.

(9) Pravni osnov: izričit pristanak (član 17 stav 2 tačka 1 ZZPL-a). Pristanak možete povući u svakom trenutku, bez navođenja razloga, radnjom dostupnom uz sam program. Povlačenjem se postupak prekida, evidentiranje POEN-a prestaje, a podaci koje ste uneli se brišu. Već evidentiran POEN se ne poništava. Povlačenje ne utiče na zakonitost obrade pre povlačenja.

(10) Uneti podaci brišu se i kada prijava prestane da važi na drugi način: odbijanjem, obustavom (član 8 Pravilnika o programima podrške) ili prestankom Vašeg statusa korisnika.

Član 28 — Kolektivna nabavka

(1) Za predlog za nabavku obrađujemo naziv dobra i vreme upisa. Predlog ne sadrži količinu, cenu ni obrazloženje. Registar predloga objavljuje se zbirno: naziv dobra i broj korisnika koji su ga predložili, bez pseudonima (član 10 Pravilnika o projektima i kolektivnim nabavkama).

(2) Za učešće u nabavci obrađujemo: prijavu, mesto u redu, upisani dan preuzimanja, kod za preuzimanje i vreme preuzimanja. Broj POEN-a po kome se utvrđuje red ne prikuplja se iznova, nego se očitava iz evidencije doprinosa (član 11).

(3) Predlog i prijava otvoreni su učesniku pod uslovima iz člana 4 Pravilnika o projektima i kolektivnim nabavkama; dokazi o delatnosti ni imovini se ne prikupljaju.

(4) Dobavljaču se dostavlja samo spisak kodova za preuzimanje, ne i pseudonimi ni drugi podaci o Vama. Učesnici vide spisak onih koji su preuzeli deo, sa pseudonimom i mestom u redu, bez broja POEN-a u zapisu. Vaš pojedinačni predlog se ne objavljuje.

(5) Utvrđivanje reda je primena javno objavljenih pravila i ne proizvodi pravne posledice po Vaš status; protiv reda i ishoda nabavke možete podneti prigovor po članu 40 Uslova korišćenja.

(6) Svrha obrade: utvrđivanje potreba zajednice i sprovođenje nabavke. Pravni osnov: izvršenje ugovora (član 12 stav 1 tačka 2 ZZPL-a). Podnošenje predloga i prijava su dobrovoljni.

(7) Predlog se briše kada izaberete drugi naziv ili ga uklonite, kada bude sprovedena nabavka izabranog naziva dobra, prestankom statusa i najkasnije 12 meseci od upisa. Podaci o učešću i preuzimanju čuvaju se 10 godina, uz računovodstvenu dokumentaciju nabavke; prestankom statusa se pseudonimizuju.

Član 29 — Vaučeri

(1) U raspodeli vaučera iz pokroviteljstva dobrima i uslugama (Glava VII Pravilnika o projektima i kolektivnim nabavkama) obrađujemo: izjavu da niste lice povezano sa davaocem, pristanak iz stava 3, vaučer i njegov kod, vreme uzimanja, broj POEN-a poništen pri uzimanju, vreme iskorišćenja i ko ga je potvrdio, kao i prigovor povodom vaučera.

(2) Davalac i učesnici koje je odredio da u njegovo ime potvrđuju vaučere pri proveri vide opis vaučera, rok važenja i Vaš pseudonim; iskorišćen vaučer beleži se kod davaoca uz Vaš pseudonim. Ako Vas davalac odredi da u njegovo ime potvrđujete vaučere, obrađuje se podatak o tom ovlašćenju (ko Vas je odredio, kada i kada je ovlašćenje opozvano) i o vaučerima koje ste potvrdili.

(3) Zapis o poništenju, sa opisom dobra, odnosno usluge i nazivom davaoca, prikazuje se uz Vaš pseudonim u evidenciji doprinosa dostupnoj učesnicima, uz izričit pristanak koji dajete pri uzimanju vaučera, jer takav prikaz može otkriti podatke o Vama, uključujući i podatke o zdravlju. Bez pristanka vaučer se ne može uzeti; uzimanje vaučera je dobrovoljno. Povlačenjem pristanka opis dobra, odnosno usluge i naziv davaoca brišu se iz opisa zapisa o poništenju, a zapis ostaje u evidenciji doprinosa (član 33 stav 2 Pravilnika o projektima i kolektivnim nabavkama); povlačenje ne utiče na zakonitost prikaza pre povlačenja.

(4) Svrha obrade: sprovođenje raspodele i zaštita prava imaoca vaučera prema davaocu.

(5) Pravni osnov: izvršenje ugovora (član 12 stav 1 tačka 2 ZZPL-a); za prikaz iz stava 3 i za uvid davaoca i lica koje je odredio u Vaš pseudonim (stav 2): pristanak koji dajete pri uzimanju vaučera (član 12 stav 1 tačka 1 ZZPL-a), odnosno izričit pristanak kada prikaz može otkriti podatke o zdravlju (član 17 stav 2 tačka 1 ZZPL-a).

(6) Podaci iz ovog člana čuvaju se 10 godina od isteka roka važenja vaučera, uz računovodstvenu dokumentaciju; zapis o poništenju ostaje u evidenciji doprinosa.

Član 30 — Operativni doprinos

(1) Za prijavu na zadatak operativnog doprinosa obrađujemo pseudonim, plan izvršenja i snimljen tekst izjave koju dajete uz prijavu (član 10 Pravilnika o operativnom doprinosu); za izvršenje: dokaz o izvršenju koji prilažete (fotografija, izveštaj, link ili drugi prilog), broj izvršenih celina i odluke lica koje potvrđuje izvršenje, sa obrazloženjem; kao i primedbe učesnika i odluke o njima. Za zadružni doprinos beleži se i zadruga koja je celinu dodelila (član 23 Pravilnika o operativnom doprinosu). Fotografije dokaza čuvaju se kod obrađivača za skladište slika (član 39).

(2) Prijave, planovi, pseudonimi izvršioca i lica koje potvrđuje, odluke, evidentirani POEN-i i primedbe dostupni su samo učesnicima (član 25 Pravilnika o operativnom doprinosu). Izvršilac i lice koje potvrđuje prikazuju se samo pod pseudonimom.

(3) Dokaz o izvršenju vide lica koja potvrđuju izvršenje i administratorski tim Fondacije. Upozorenje Fondaciji o izvršenju (član 39 stav 3 tačka 5) sadrži naziv zadatka, pseudonim i predloženi POEN.

(4) Svrha obrade: sprovođenje zadatka i potvrda izvršenja pre evidentiranja doprinosa. Pravni osnov: izvršenje ugovora (član 12 stav 1 tačka 2 ZZPL-a); snimljen tekst izjave čuva se i po osnovu legitimnog interesa Fondacije (član 12 stav 1 tačka 6 ZZPL-a): dokaza pravne prirode doprinosa i odbrane pravnih zahteva.

(5) Podaci iz ovog člana čuvaju se dok nalog postoji. Prestankom statusa brišu se plan izvršenja, opis i dokaz o izvršenju, uključujući fotografiju u skladištu; snimljena izjava i brojčani podaci o izvršenju zadržavaju se pod pseudonimom, kao evidencija doprinosa (član 11).

Član 31 — Glasanje u Gornjem Kolu

(1) Od Faze 2 obrađujemo: za učesnika koji podnese predlog, pseudonim i sadržaj predloga; za čuvara Kola koji je aktivirao ZRNO, podršku predlogu, glas i glasačku moć po obračunskom periodu i delegiranje glasačke moći (veza delegatora i delegata).

(2) Predlozi, broj podrški, zbirovi glasačke moći i registar odluka dostupni su korisnicima; pseudonime predlagača i čuvara Kola koji su predlog podržali vide samo učesnici. Pojedinačni glas se ne objavljuje, osim u slučaju iz člana 46 stav 5 Pravilnika o KOLO sistemu (član 19 Pravilnika o Gornjem Kolu).

(3) U aktu kojim Upravni odbor sprovodi odluku navodi se kako su članovi Upravnog odbora glasali, imenom, bez pseudonima.

(4) Svrha obrade: utvrđivanje sastava i glasačke moći i odlučivanje u Gornjem Kolu. Pravni osnov: izvršenje ugovora (član 12 stav 1 tačka 2 ZZPL-a); za navođenje glasa člana Upravnog odbora: legitimni interes Fondacije (član 12 stav 1 tačka 6 ZZPL-a), radi proverljivosti postupanja organa Fondacije.

(5) Registar odluka čuva se za vreme trajanja sistema i ne sadrži pojedinačne glasove. Pojedinačni glasovi čuvaju se dok nalog postoji, a prestankom statusa se pseudonimizuju. Delegiranje prestaje opozivom i prestankom statusa.

Član 32 — Prigovori i prijave

(1) Za prigovor Fondaciji (član 40 Uslova korišćenja) obrađujemo: podnosioca, vrstu i predmet prigovora, navode, odgovor sa obrazloženjem, ko je odgovorio i kada. Kada se prigovor odnosi na prepis povodom razmene, druga strana poziva se da se izjasni, a beleže se i njeno izjašnjenje, odluka i iznos ispravke; drugoj strani saopštava se i obrazloženje odluke.

(2) Za prijavu oglasa obrađujemo prijavioca, oglas, razlog i opis prijave i odluku. Prijavilac se ne otkriva oglašivaču.

(3) Za odluku o uklanjanju sadržaja, suspenziji i isključenju (Uslovi korišćenja) obrađujemo odluku i njen razlog.

(4) Za prijavu greške na Platformi obrađujemo naslov, opis, pseudonim prijavioca, status i odgovor. Spisak prijava grešaka, sa naslovom, pseudonimom prijavioca i statusom, vide prijavljeni punoletni korisnici. Upozorenje Fondaciji (član 39 stav 3 tačka 5) sadrži naslov prijave i pseudonim.

(5) Prigovore, prijave i predmete vidi administratorski tim Fondacije; o svakoj odluci odlučuje čovek, uz obrazloženje.

(6) Svrha obrade: odlučivanje o prigovoru i prijavi, sprovođenje pravila sistema i otklanjanje greške. Pravni osnov: izvršenje ugovora (član 12 stav 1 tačka 2 ZZPL-a); za podatke o licu na koje se prijava, odnosno odluka odnosi: legitimni interes Fondacije (član 12 stav 1 tačka 6 ZZPL-a) da sprovodi pravila sistema i štiti ostale korisnike, na koji imate pravo prigovora (član 43).

(7) Podaci iz ovog člana čuvaju se dok postoji nalog podnosioca. Prestankom statusa opis i drugi slobodan tekst se brišu, a odluka i njeno dejstvo zadržavaju se pod pseudonimom, radi odbrane pravnih zahteva; prijava greške briše se prestankom statusa. Ispravka zapisa POEN-a ostaje u evidenciji doprinosa (član 11).

VIII — Maloletni korisnici

Član 33 — Nalog maloletnog korisnika i pravni osnov

(1) Maloletni korisnik je lice od navršenih sedam do osamnaest godina, a njegovo učešće uređuje Pravilnik o učešću dece.

(2) O maloletnom korisniku obrađujemo: pseudonim; podatke neophodne za pristup nalogu; elektronsku adresu roditelja koju unosi maloletno lice; sopstvenu elektronsku adresu, ako je navede; datum rođenja koji upisuje roditelj, odnosno koji je upisan odlukom o prevođenju punoletnog naloga u maloletni; vezu sa jednim ili dvoje roditelja; izjavu roditelja o postojanju deteta i potvrdu postojanja deteta; prijateljstva sa datumima; poruke u dečjoj Pričaonici i u razgovorima; zapise POEN-a i zahteve roditelju za odobrenje prepisa iznad praga; oglase; školu koju navodi sam. Stanje naloga (dete na čekanju, dete sa roditeljem, dete Kola; član 5 Pravilnika o učešću dece) određuje se iz podataka koji se već obrađuju.

(3) Svrha obrade: učešće maloletnog korisnika u sistemu pod posebnim režimom ograničenja i evidentiranje njegovog doprinosa (član 19 stav 1 tačka 9 Pravilnika o KOLO sistemu).

(4) Pravni osnov: za maloletnog korisnika mlađeg od 15 godina: saglasnost roditelja, u skladu sa članom 16 ZZPL-a; za maloletnog korisnika koji je navršio 15 godina: izvršenje ugovora (član 12 stav 1 tačka 2 ZZPL-a), čija je strana maloletni korisnik uz saglasnost roditelja (član 3 Pravilnika o učešću dece); za podatke pre preuzimanja naloga i za elektronsku adresu roditelja: legitimni interes iz člana 34.

(5) Saglasnost roditelja je ovde jača od uobičajene: nalog maloletnog korisnika dobija pun pristup tek kada je dete Kola: kada je roditelj član Kola, koga je potvrdio neko ko ga lično zna, i kada je postojanje deteta potvrdio član Kola koji roditelja lično zna. To je iznad standarda razumnog napora iz člana 16 stav 2 ZZPL-a.

(6) Za maloletnog korisnika ne vodi se evidencija identiteta, ne učitava se Google Analytics, maloletni korisnik ne dolazi na spisak za poziv i ne donira.

(7) Podaci maloletnog korisnika čuvaju se dok nalog postoji. Sticanjem punoletstva prijateljstva i podatak o školi se brišu, a sopstvena elektronska adresa se zadržava.

Član 34 — Pravni osnov u razdoblju do preuzimanja

(1) Nalog koji je maloletno lice otvorilo samo do preuzimanja od roditelja (dete na čekanju) ima profil i može sklapati prijateljstva; Pričaonica, oglasi, komunikacija sa punoletnim licima i evidentiranje POEN-a su zatvoreni. Do tada se obrađuju pseudonim, podaci neophodni za pristup nalogu, elektronska adresa roditelja i zapisi o sklopljenim prijateljstvima sa datumima.

(2) Saglasnost roditelja u tom razdoblju još ne postoji, pa se podaci obrađuju po osnovu legitimnog interesa (član 12 stav 1 tačka 6 ZZPL-a), u svrsi uspostavljanja kontakta sa roditeljem radi pribavljanja saglasnosti koju zakon traži. Obim je sveden na ono što je za tu svrhu neophodno, razdoblje je ograničeno na 14 dana, funkcije koje bi maloletnog korisnika izložile punoletnim licima su zatvorene, a maloletni korisnik nalog može sam obrisati u svakom trenutku. Preuzimanjem naloga osnov postaje onaj iz člana 33 stav 4.

(3) Elektronska adresa roditelja podatak je o trećem licu. Obrađuje se po osnovu legitimnog interesa, isključivo radi upućivanja jedne poruke sa pozivom za preuzimanje naloga, u kojoj se navodi samo pseudonim maloletnog korisnika, nikad ime, jer tačnost adrese nije proverena. Adresa ne postaje adresa naloga maloletnog korisnika i ne otvara put za prijavu ni za oporavak lozinke.

(4) Nalog koji niko ne preuzme u roku od 14 dana od otvaranja briše se, zajedno sa adresom roditelja, pozivom i zapisima o prijateljstvima.

Član 35 — Uvid roditelja i vidljivost maloletnog korisnika

(1) Roditelj ne čita razgovore koje njegovo dete vodi sa drugim maloletnim korisnicima: vidi spisak prijateljstava sa datumima i spisak razgovora, bez poruka. Kada se dete Kola sprijatelji sa maloletnim korisnikom koji nije dete Kola, roditelj deteta Kola dobija obaveštenje da je prijateljstvo nastalo; razgovore ni tada ne čita. Razgovor maloletnog korisnika sa punoletnim korisnikom roditelj čita, a punoletnom sagovorniku se u tom razgovoru prikazuje da ga roditelj čita (član 19 Pravilnika o učešću dece).

(2) Profil maloletnog korisnika nije dostupan punoletnim korisnicima: umesto profila prikazuje se obaveštenje sa pseudonimom maloletnog korisnika i pseudonimom roditelja. Saglasnost roditelja za komunikaciju i razmenu ne otvara profil. Podatak o tome ko su roditelji maloletnog korisnika, odnosno ko su deca punoletnog korisnika, dostupan je učesnicima (član 25 Pravilnika o učešću dece).

(3) Elektronska adresa maloletnog korisnika navodi se dobrovoljno i obrađuje isključivo radi postavljanja nove lozinke; na nju se ne šalju obaveštenja. Upisuje se tek kada je maloletni korisnik potvrdi otvaranjem veze poslate na samu adresu, koja važi 24 sata; do potvrde ne proizvodi dejstvo. Adresa se uklanja u svakom trenutku. Dok maloletni korisnik nema potvrđenu sopstvenu adresu, novu lozinku postavlja roditelj sa profila deteta, bez prethodne lozinke, a maloletni korisnik se o promeni obaveštava (član 21 Pravilnika o učešću dece).

Član 36 — Škola

(1) Maloletni korisnik u stanju dete sa roditeljem ili dete Kola može sam navesti školu, izborom sa spiska; dete na čekanju školu ne navodi.

(2) Platforma objavljuje zbirni pregled po školama (broj dece Kola i njihov udeo u broju upisanih učenika) koji ne sadrži podatke o ličnosti i dostupan je svakome. Pregled dece Kola jedne škole, sa pseudonimom i stanjem zapisa, dostupan je isključivo detetu Kola te iste škole; punoletnim korisnicima, neprijavljenim licima, detetu na čekanju, detetu sa roditeljem i maloletnom korisniku druge škole taj pregled se ne prikazuje. Dete sa roditeljem koje je navelo školu ne ulazi u broj po školi ni u pregled dok ne postane dete Kola.

(3) Škola se menja najviše jednom u 30 dana. Podatak se briše sticanjem punoletstva i prestankom statusa; istorija ranijih izbora se ne čuva.

Član 37 — Kutija želja

(1) U Kutiji želja (član 28 Pravilnika o učešću dece) obrađujemo: tekst predloga koji je maloletni korisnik podneo, podršku koju je dao (koji je predlog podržao), stanje predloga, razlog odbijanja i odgovor Fondacije.

(2) Autor predloga ne prikazuje se nikome, ni administratorskom timu Fondacije, koji predlog pregleda pre prikaza bez podatka o autoru. Druga deca vide tekst predloga bez autora, a roditelj samo tekst predloga svog deteta.

(3) Obaveštenja o predlogu ne sadrže njegov tekst. Podaci se ne šalju van Platforme, a Google Analytics se ne učitava (član 33 stav 6).

(4) Svrha obrade: učešće deteta u oblikovanju dečjeg prostora. Pravni osnov: kao za ostale podatke maloletnog korisnika (član 33 stav 4).

(5) Podaci se čuvaju dok postoji nalog maloletnog korisnika. Brisanjem naloga i sticanjem punoletstva brišu se predlozi, sa podrškama i odgovorom, i podrške koje je maloletni korisnik dao. Izvoz podataka obuhvata predloge i podrške.

Član 38 — Potvrda postojanja deteta i prijava lažnog roditeljstva

(1) Roditelj koji otvara ili preuzima nalog daje izjavu pod punom odgovornošću da ima dete navedenog uzrasta i navodi datum rođenja deteta; tekst izjave se čuva i ne menja se. Roditelj koji je član Kola, odnosno osnivač, traži potvrdu postojanja deteta (član 13 Pravilnika o učešću dece). Zahtev vide članovi Kola i osnivači, ne i članovi bez potvrde, i to samo kao pseudonim roditelja uz navod da traži potvrdu da ima dete; pseudonim, uzrast, pol i škola deteta im se ne prikazuju. Uz potvrdu se beleži ko ju je dao i kada, a kada potvrda podleže nadzoru, i podaci o nadzoru (član 15).

(2) Maloletni korisnik dobija obaveštenje svaki put kada mu neko preuzme nalog, sa pseudonimom lica koje ga je preuzelo. Maloletni korisnik, drugi roditelj ili bilo koji drugi korisnik može Fondaciji prijaviti da to lice nije roditelj deteta (član 17 Pravilnika o učešću dece). Obrađuju se prijava (podnosilac, lice na koje se odnosi, maloletni korisnik, vreme i navodi), zaustavljanje veze i odluka. Licu na koje se prijava odnosi ne otkriva se ko je prijavu podneo.

(3) Svrha obrade: zaštita deteta od lica koje nije njegov roditelj. Pravni osnov: legitimni interes (član 12 stav 1 tačka 6 ZZPL-a).

(4) Zahtev i potvrda postojanja deteta čuvaju se dok postoji veza roditelja i deteta. Prijava lažnog roditeljstva, zaustavljanje i odluka čuvaju se dok postoji nalog maloletnog korisnika.

IX — Primaoci i prenos podataka

Član 39 — Primaoci i obrađivači

(1) Vaši podaci se ne prodaju, ne iznajmljuju i ne ustupaju trećim licima u komercijalne svrhe.

(2) Lica koja za Fondaciju održavaju infrastrukturu obrađivači su u smislu člana 45 ZZPL-a. Odnos sa obrađivačem uređuje se ugovorom o obradi.

(3) Podaci mogu biti dostupni sledećim primaocima:

1. izvršavanje aplikacije: Vercel Inc. (sedište u Sjedinjenim Američkim Državama; aplikacija se izvršava u Evropskoj uniji, region Frankfurt), isključivo radi tehničkog funkcionisanja Platforme;

2. baza podataka: Neon Inc. (sedište u Sjedinjenim Američkim Državama; baza se nalazi u Evropskoj uniji, region Frankfurt);

3. skladište slika: Cloudflare, Inc. (servis Cloudflare R2, Sjedinjene Američke Države): profilne slike, slike oglasa i fotografije dokaza o izvršenju operativnog doprinosa;

4. elektronska pošta: Resend, Inc. (Sjedinjene Američke Države), isključivo za sistemska obaveštenja; obaveštenje o novoj poruci sadrži isečak te poruke;

5. upozorenja Fondaciji: Telegram Messenger Inc. (Sjedinjene Američke Države), isključivo radi obaveštavanja Fondacije o događajima koji traže njeno postupanje; upozorenje sadrži pseudonim, vrstu događaja i kratak opis koji ga označava (na primer naziv zadatka ili naslov prijave greške), a ne sadrži podatke iz prijave na program podrške ni sadržaj poruka korisnika; isto upozorenje ide i elektronskom poštom;

6. merenje posećenosti: Google Ireland Limited, odnosno Google LLC, isključivo po pristanku, i Vercel Inc. bez kolačića (član 10);

7. prijava Google nalogom: Google Ireland Limited, odnosno Google LLC, kada se sami opredelite za takvu prijavu (član 6 stav 3);

8. obaveštenja na uređaju: servis za obaveštenja pretraživača koji koristite (na primer Google, Mozilla, Apple), kada ih sami uključite; poruka ne sadrži naziv programa podrške ni pseudonim podnosioca;

9. prikaz mape i pretraga adresa: OpenStreetMap Foundation (Ujedinjeno Kraljevstvo); pločice mape preuzima pretraživač posetioca neposredno, pa servis vidi IP adresu posetioca i deo mape koji se gleda; Fondacija mu ne predaje druge podatke;

10. rezervne kopije baze: GitHub, Inc. (Sjedinjene Američke Države; kopija se čuva 14 dana) i Google LLC (servis Google Drive na nalogu Fondacije; kopija se čuva 30 dana), isključivo radi oporavka posle gubitka podataka;

11. plaćanje platnom karticom: poslovna banka Fondacije i njen posrednik za plaćanje na internetu (Republika Srbija); podatke o platnoj kartici Fondacija ne prima i ne čuva;

12. zadruga koja učestvuje u sistemu, kao izvor imena i prezimena i pseudonima zadrugara, i lice koje radi u ime zadruge, u obimu iz člana 26;

13. davalac iz pokroviteljstva dobrima i uslugama i učesnici koje je odredio, u obimu iz člana 29;

14. član Kola koji otvori poziv sa spiska za poziv, u obimu iz člana 16, koji podatke obrađuje po ovlašćenju Fondacije;

15. nadležni državni organi, kada je to zakonska obaveza.

(4) Obrađivači za pojedine radnje angažuju sopstvene podobrađivače, pre svega pružaoce usluga data centara; spiskove podobrađivača objavljuju sami obrađivači.

Član 40 — Prenos podataka van Srbije

(1) Aplikacija se izvršava i baza podataka nalazi u Evropskoj uniji, u regionu Frankfurt. Evropska unija obezbeđuje primereni nivo zaštite podataka o ličnosti, pa je prenos u nju dozvoljen bez posebnog odobrenja (član 64 ZZPL-a).

(2) Vercel Inc. i Neon Inc. su društva sa sedištem u Sjedinjenim Američkim Državama, pa je moguć pristup podacima iz treće zemlje u administrativne i tehničke svrhe: podršku, održavanje i sistemske dnevnike.

(3) U Sjedinjenim Američkim Državama obrađuju se: slike (Cloudflare R2), elektronske poruke koje Platforma šalje, uključujući isečak nove poruke (Resend), upozorenja Fondaciji (Telegram), rezervne kopije baze (GitHub, Google Drive) i podaci za merenje posećenosti (Google, isključivo po pristanku).

(4) Sjedinjene Američke Države nisu na listi država za koje je utvrđen primereni nivo zaštite. Fondacija zato podatke tamo prenosi isključivo obrađivaču sa kojim je zaključen ugovor o obradi koji sadrži standardne ugovorne klauzule ili druge odgovarajuće mere zaštite (član 65 ZZPL-a). Obrađivaču sa kojim takav ugovor nije zaključen podaci se ne prenose.

(5) Fondacija čuva primerak ugovora o obradi za svakog obrađivača iz člana 39 i najmanje jednom godišnje proverava da li je ugovor na snazi i da li se spisak podobrađivača promenio.

(6) Pri izboru pružaoca infrastrukture Fondacija uzima u obzir lokaciju servera i pravni okvir zaštite podataka u državi u kojoj se serveri nalaze.

X — Čuvanje i prestanak statusa

Član 41 — Rokovi čuvanja

(1) Rok čuvanja za svaku vrstu podataka utvrđen je u članu kojim je obrada opisana. Kada rok nije posebno utvrđen, podaci se čuvaju dok nalog postoji.

(2) Po isteku roka podaci se brišu ili trajno anonimizuju, tako da se lice više ne može identifikovati. Fondacija najmanje jednom godišnje proverava da li je za neku vrstu podataka rok istekao i briše, odnosno anonimizuje podatke kojima jeste.

Član 42 — Prestanak statusa i pseudonimizacija

(1) Prestankom statusa korisnika (istupanjem, isključenjem ili smrću) sprovodi se pseudonimizacija po članu 33 Pravilnika o KOLO sistemu. Kada smrt prijavi član porodice ili drugo blisko lice (član 34 Uslova korišćenja), obrađujemo elektronsku adresu i navode tog lica i, kada je zatražen, dokaz o smrti, samo radi tog postupka; ti podaci se brišu kada postupak bude okončan, a zadržava se samo zapis da je status prestao smrću.

(2) Brišu se: elektronska adresa; dobrovoljno uneti podaci; podaci u oglasima, uključujući naslov, opis, mesto i fotografije, a oglasi se uklanjaju sa Pijace i fotografije se brišu iz skladišta; slobodan tekst unet uz prepis POEN-a, kako onaj koji je uneo sam korisnik tako i onaj koji je uneo njegov sagovornik; opis zapisa koji sadrži podatak o ličnosti (član 29 stav 3); ime i prezime iz evidencije identiteta; podaci sa spiska za poziv i zapis o tome ko je poziv otvorio; dnevnik aktivnosti; raniji pseudonimi; preporuke koje je korisnik dao i primio; pretplata na obaveštenja na uređaju; plan, opis i dokaz o izvršenju operativnog doprinosa (član 30); opis i drugi slobodan tekst prigovora i prijava i prijave grešaka (član 32).

(3) Veze korisnika u evidenciji lanca potvrda se pseudonimizuju, a verifikacije koje je korisnik dao ostaju. Veza naloga sa zadrugom i sa gazdinstvom ostaje pod pseudonimom, iz razloga iz članova 25 i 26.

(4) Ime i prezime uz javnu donaciju uklanja se iz liste donacija i briše iz zapisa donacije; donacija ostaje u listi iznosom i datumom (član 12 Pravilnika o pokroviteljstvu i donacijama). Podaci o uplati, uključujući ime uplatioca iz bankovnog izvoda, i ugovor o donaciji ne objavljuju se i čuvaju se po propisima o računovodstvu.

(5) Zapisi POEN-a korisnika poništavaju se, a numerička istorija zadržava se pod pseudonimom koji ne upućuje na ime. Taj postupak je pseudonimizacija, a ne anonimizacija: Fondacija zadržava interni identifikator naloga, pa zadržani zapisi i dalje predstavljaju podatke o ličnosti i uživaju punu zaštitu po ovoj politici. U evidenciji dostupnoj učesnicima ostaju numerički zapisi uz pseudonim koji ne upućuje na ime i osnov po kome je POEN upisan.

(6) Numerička istorija zadržava se pod pseudonimom 10 godina od prestanka statusa, a potom se anonimizuje i trajno ostaje u evidenciji, radi podnošenja, ostvarivanja ili odbrane pravnih zahteva i radi integriteta evidencije na koju se oslanjaju drugi korisnici, jer bi brisanje zapisa jednog korisnika narušilo konzistentnost cele evidencije; pravni osnov je legitimni interes Fondacije i korisnika (član 12 stav 1 tačka 6 ZZPL-a). Dinarski zapisi o donacijama i pokroviteljstvu zadržavaju se i radi ispunjenja zakonske obaveze čuvanja (član 12 stav 1 tačka 3 ZZPL-a). Pravo na brisanje se u tom obimu ne primenjuje, po članu 30 stav 3 ZZPL-a.

Član 43 — Prava lica na koje se podaci odnose

(1) Imate pravo:

1. na pristup (član 26 ZZPL-a): da saznate da li obrađujemo Vaše podatke i da dobijete njihovu kopiju; izvoz podataka dostupan je u Vašem nalogu;

2. na ispravku (član 29 ZZPL-a): netačnih ili nepotpunih podataka; zahtev se podnosi na Platformi, prigovorom zbog netačnog podatka o ličnosti (član 40 Uslova korišćenja), ili na adresu iz člana 2 stav 3;

3. na brisanje (član 30 ZZPL-a): kada je svrha obrade ispunjena, kada ste povukli pristanak ili kada obrada nije zakonita; u obimu iz člana 42 stav 6 primenjuje se pseudonimizacija umesto brisanja;

4. na ograničenje obrade (član 31 ZZPL-a): dok se rešava prigovor ili dok se podaci ne isprave;

5. na prenosivost (član 36 ZZPL-a): da podatke dobijete u strukturisanom, mašinski čitljivom obliku;

6. na prigovor (član 37 ZZPL-a): na obradu zasnovanu na legitimnom interesu; Fondacija tada prestaje sa obradom, osim ako dokaže da postoje zakoniti razlozi za obradu koji pretežu nad Vašim interesima;

7. da povučete pristanak u svakom trenutku, za obrade koje se zasnivaju na pristanku; povlačenje ne utiče na zakonitost obrade pre povlačenja. Pristanak na objavljen oglas povlačite uklanjanjem oglasa, a pristanak na objavljivanje imena uz javnu donaciju: na ekranu donacija, bez pisanog zahteva.

(2) Zahtev se podnosi na adresu iz člana 2 stav 3. Odgovaramo u roku od 30 dana od prijema zahteva; rok se u složenim slučajevima može produžiti za još 60 dana, o čemu Vas obaveštavamo uz razloge produženja.

(3) Ako smatrate da je obrada Vaših podataka nezakonita, možete podneti pritužbu Povereniku, Bulevar kralja Aleksandra 15, Beograd, www.poverenik.rs.

XI — Bezbednost i procena uticaja

Član 44 — Bezbednost podataka

(1) Fondacija primenjuje tehničke i organizacione mere zaštite primerene riziku, u skladu sa ZZPL-om.

(2) Tehničke mere su: šifrovanje podataka u prenosu (TLS, najmanje verzija 1.2), šifrovanje podataka u mirovanju na nivou infrastrukture, pseudonimizacija evidencije i odvajanje evidencije identiteta od evidencije doprinosa.

(3) Organizacione mere su: pristup po načelu najmanje neophodnosti: svaki korisnik, član administratorskog tima i proces ima pristup samo podacima neophodnim za svoju funkciju; višefaktorska autentifikacija za administrativni pristup infrastrukturi; obaveza čuvanja poverljivosti za sva lica sa pristupom podacima korisnika; obuka lica sa takvim pristupom; bezbednosne provere i penetraciono testiranje sistema.

(4) Integritet evidencije doprinosa štiti se pravilom nultog zbira (član 17 Pravilnika o KOLO sistemu), koje se automatski proverava, upisom svake promene po načelu „sve ili ništa“ i vremenskim označavanjem zapisa. Svako odstupanje od pravila nultog zbira je vidljivo i predmet je provere.

Član 45 — Povreda podataka o ličnosti

O povredi podataka o ličnosti koja može da proizvede rizik po prava i slobode lica Fondacija obaveštava Poverenika u roku od 72 sata od saznanja (član 52 ZZPL-a), a lice na koje se podaci odnose bez nepotrebnog odlaganja, kada povreda može da proizvede visok rizik po njegova prava i slobode (član 53 ZZPL-a).

Član 46 — Procena uticaja na zaštitu podataka

(1) Fondacija sprovodi procenu uticaja na zaštitu podataka o ličnosti pre početka obrade (član 54 ZZPL-a) i ažurira je pre uvođenja svake nove obrade, naročito obrade posebnih vrsta podataka i podataka maloletnih lica (član 49 stav 2 Pravilnika o KOLO sistemu).

(2) Rezultati procene uticaja dostupni su direktoru Fondacije i služe kao osnov za primenu mera zaštite.

XII — Završne odredbe

Član 47 — Izmene politike

(1) Izmene ove politike donose se i objavljuju po postupku iz člana 43 Uslova korišćenja: o izmeni koja sužava Vaša prava ili proširuje obradu podataka o ličnosti obaveštavamo Vas bez odlaganja, na adresu elektronske pošte registrovanu na nalogu.

(2) Možemo zatražiti da izmenjenu politiku izričito prihvatite pri prvoj narednoj prijavi i do prihvatanja ograničiti pristup nalogu. Ograničenje ne dira u ostvarivanje Vaših prava iz člana 43: preuzimanje podataka i brisanje naloga ostaju dostupni i pre prihvatanja.

(3) Prihvatanje ove politike nije pristanak za obrade čiji je pravni osnov pristanak. Te pristanke dajete odvojeno, dobrovoljni su i možete ih povući u svakom trenutku; odbijanje ili povlačenje takvog pristanka ne može biti razlog za ograničenje pristupa nalogu.

(4) Važeća verzija ove politike uvek je dostupna na Platformi.

Član 48 — Merodavno pravo

Ova politika uređena je pravom Republike Srbije; u pitanjima zaštite podataka o ličnosti merodavan je ZZPL. Sporovi se rešavaju po članovima 41 i 42 Uslova korišćenja.

Član 49 — Stupanje na snagu

Ova politika stupa na snagu danom donošenja.