POLITIKA PRIVATNOSTI

1. Uvod

Kosovska fondacija za civilno društvo (KCSF) je posvećena zaštiti ličnih podataka i obezbeđivanju transparentnosti u načinu na koji se takvi podaci obrađuju, u skladu sa Opštom uredbom o zaštiti podataka (OUZP) i važećim zakonodavstvom na Kosovu.

Ova Politika privatnosti objašnjava kako prikupljamo, koristimo i štitimo vaše lične podatke kada koristite našu veb stranicu.

3. Lični podaci koje prikupljamo

Možemo prikupljati i obrađivati sledeće kategorije ličnih podataka:

• Identifikacioni podaci, kao što su vaše ime i prezime;
• Kontakt podaci, kao što su vaša adresa e-pošte i broj telefona;
• Tehnički podaci, uključujući vašu IP adresu, tip pregledača i uređaj koji koristite;
• Podaci o korišćenju, uključujući stranice koje posećujete i kako komunicirate sa našom veb stranicom;
• Podaci o komunikaciji, uključujući poruke koje nam šaljete putem obrazaca na veb stranici, e-pošte ili drugih komunikacionih kanala;
• Marketinški podaci (preferencije u vezi sa pretplatom na naš bilten).

4. Izvori ličnih podataka

Lični podaci mogu se prikupljati na sledeći način:

• Direktno od vas, kada popunjavate formulare, kontaktirate nas putem e-pošte ili na drugi način komunicirate sa našom veb stranicom;
• Putem kolačića i sličnih tehnologija kada koristite našu veb stranicu.

5. Svrhe i pravni osnovi za obradu

Lične podatke obrađujemo u sledeće svrhe i na sledećim pravnim osnovama:

• Komunikacija sa korisnicima, kako bismo odgovorili na zahteve i pružili informacije o našim aktivnostima (na osnovu našeg legitimnog interesa)
• Slanje biltena, radi slanja informacija i ažuriranja, samo uz vašu saglasnost (na osnovu saglasnosti)
• Analitika i poboljšanje veb stranice, radi razumevanja načina korišćenja veb stranice i poboljšanja korisničkog iskustva (na osnovu saglasnosti)
• Bezbednost veb stranice, radi zaštite veb stranice i sprečavanja zloupotrebe (na osnovu legitimnog interesa)
• Ispunjavanje zakonskih obaveza, radi poštovanja zakonskih i regulatornih zahteva (na osnovu zakonske obaveze)

6. Kolačići

Naša veb stranica koristi kolačiće i slične tehnologije za funkcionalnost, analitiku i, u nekim slučajevima, marketinške svrhe.

Upotreba nebitnih kolačića zasniva se na vašem pristanku, koji se dobija putem banera za kolačiće.

Za više informacija o vrstama kolačića koje koristimo i kako možete da njima upravljate, pogledajte našu Politiku kolačića.

7 Treće strane

Možemo deliti ili obrađivati lične podatke putem usluga trećih strana u određene svrhe:

• Hetzner – za hostovanje i skladištenje podataka;
• Google Analytics – za analitiku saobraćaja i korišćenja veb stranice;
• Google Tag Manager – za upravljanje skriptama i tehnologijama veb stranice;
• Meta – u marketinške svrhe (može se koristiti);
• Mailchimp – za slanje biltena (može se koristiti);
• YouTube – za ugrađeni video sadržaj, koji može obrađivati tehničke podatke i kolačiće u skladu sa sopstvenim politikama;

Ove strane obrađuju podatke u skladu sa svojim politikama privatnosti.

8. Međunarodni transferi

Lični podaci se obrađuju uglavnom unutar Evropskog ekonomskog prostora (EEA), uključujući i preko dobavljača kao što je Hetzner, koji posluje u Nemačkoj.

Međutim, neke od usluga koje koristimo, kao što su Google (npr. Google Analytics), Meta i Mailchimp, mogu uključivati prenos podataka van EEA-a, uključujući i Sjedinjene Američke Države.

U takvim slučajevima, osiguravamo da se koriste odgovarajuće mere zaštite, kao što su:

• Standardne ugovorne klauzule (SCC) koje je odobrila Evropska komisija;
• Dodatne tehničke i organizacione mere za zaštitu podataka;

9. Period čuvanja podataka

Lične podatke čuvamo samo onoliko dugo koliko je potrebno da bi se ispunile svrhe za koje su prikupljeni, uključujući ispunjavanje zakonskih, računovodstvenih ili obaveza izveštavanja.

Konkretnije:

• Bilten (preko Mailchimp-a) – podaci se čuvaju sve dok je korisnik pretplaćen. Nakon odjave (odjave), Mailchimp može zadržati minimalne podatke (kao što je imejl adresa) na listama za „supresiju“ kako bi se osiguralo da se više ne šalju imejlovi i u svrhu usklađenosti sa zakonom;
• Analitički podaci (preko Google Analytics) – prema standardnoj konfiguraciji, korisnički podaci se čuvaju do 14 meseci pre nego što se automatski izbrišu;
• Praćenje i marketing (npr. Meta) – kolačići i povezani podaci se obično čuvaju u periodima od 3 do 12 meseci, u skladu sa standardnim politikama;
• Ugrađeni sadržaji na YouTube-u (YouTube) – mogu postavljati kolačiće i čuvati korisničke podatke u skladu sa sopstvenim politikama; trajanje kolačića se obično kreće od perioda sesije do nekoliko meseci;
• Serverski logovi (Hetzner) – obično se čuvaju 7 do 14 dana, u svrhu bezbednosti i dijagnostike;
• Komunikacija putem imejla i prepiska – mogu se čuvati na neodređeno vreme gde je to neophodno za dokumentaciju, upravljanje projektima, institucionalnu transparentnost i usklađenost sa zakonskim obavezama;

Možemo čuvati podatke duže ako je to propisano zakonom ili ako je potrebno da bismo zaštitili naše zakonske interese.

Napomena: Gorenavedeni periodi čuvanja zasnovani su na standardnim konfiguracijama odgovarajućih dobavljača i mogu se promeniti u zavisnosti od ažuriranja njihovih politika ili promena koje napravimo u konfiguraciji usluga.

10. Obavezno pružanje podataka

Da biste pristupili našoj veb stranici i/ili koristili naše usluge, može biti neophodno pružanje određenih ličnih podataka. Takvi podaci se obrađuju samo u svrhe koje su neophodne za pružanje, administriranje i rad naše veb stranice i/ili usluga. Nedostavljanje ovih podataka može dovesti do naše nemogućnosti pružanja određenih usluga.

11. Vaša prava

• Da zahtevate pristup vašim podacima – da zahtevate informacije o ličnim podacima koje posedujemo o vama;
• Ispravka ili brisanje podataka – da zahtevate ispravku netačnih podataka ili njihovo brisanje pod određenim uslovima;
• Ograničenje obrade – da zahtevate ograničenje obrade vaših podataka u određenim okolnostima;
• Prigovor na obradu – da prigovorite na obradu vaših podataka iz razloga koji se odnose na vašu konkretnu situaciju;
• Povlačenje saglasnosti – kada se obrada zasniva na saglasnosti, možete je povući u bilo kom trenutku.

13. Pravo na podnošenje žalbe

Ako smatrate da obrada vaših ličnih podataka nije u skladu sa zakonom, imate pravo da podnesete žalbu Agenciji za informacije i privatnost na Kosovu.

14. Bezbednost

Sprovodimo odgovarajuće tehničke i organizacione mere za zaštitu ličnih podataka od neovlašćenog pristupa, gubitka, zloupotrebe ili neovlašćenog otkrivanja.

Ove mere uključuju, između ostalog:

• korišćenje bezbednih protokola (HTTPS/SSL);
• kontrolu pristupa podacima;
• ograničavanje pristupa samo na ovlašćeno osoblje;
• interne organizacione mere za zaštitu podataka;