Politika privatnosti - NGO Domovik

1. Uvod

NGO Domovik je posvećen zaštiti vaših ličnih podataka i obezbeđivanju transparentnosti u njihovoj obradi. Naše prakse su usklađene sa važećim zakonodavstvom na Kosovu, uz uvažavanje standarda Opšte uredbe o zaštiti podataka (GDPR).

Ova Politika privatnosti objašnjava kako prikupljamo, koristimo i štitimo vaše podatke kada koristite našu web stranicu i platformu za prijave.

2. Kontrolor podataka

Pun pravni naziv udruženja: NGO Domovik
Adresa: Sutjeska bb, Severna Mitrovica
Broj registracije: 5113178-9
Email: office@domovik.org
Telefon: 028 499 801

3. Lični podaci koje prikupljamo

Možemo prikupljati i obrađivati sledeće kategorije podataka:

Identifikacioni podaci: ime i prezime.
Kontakt podaci: adresa e-pošte i broj telefona.
Tehnički podaci: IP adresa (beleži se u serverskim logovima radi bezbednosti), tip pregledača i uređaj.
Podaci o prijavama: dokumenti i informacije koje prilažete u formi. Napominjemo da se priloženi dokumenti šalju na server odmah pri prebacivanju (upload-u), pre samog slanja finalne prijave.
Podaci o korišćenju: način interakcije sa platformom i evidencija datih saglasnosti (vreme i verzija politike).

4. Svrhe i pravni osnovi za obradu

Podatke obrađujemo za sledeće svrhe i po sledećim pravnim osnovima:

Prijem i evaluacija prijava za finansiranje: na osnovu vaše saglasnosti, koju dajete pri slanju prijave, i radi preduzimanja radnji na vaš zahtev pre eventualnog zaključenja ugovora o finansiranju.
Komunikacija sa podnosiocima: potvrde o prijemu prijave i obaveštenja o statusu — radi izvršenja gore navedene svrhe.
Bezbednost platforme i tehnički logovi: na osnovu legitimnog interesa.
Izveštavanje donatorima i ispunjavanje zakonskih obaveza: na osnovu zakonske i ugovorne obaveze.
Slanje biltena i neobavezni kolačići: isključivo uz vašu saglasnost, koju možete povući u svakom trenutku. Na portalu prijave.domovik.org ne šaljemo bilten i ne koristimo neobavezne kolačiće.

5. Kolačići (Cookies)

Naša platforma koristi isključivo neophodne kolačiće za funkcionisanje:

csrftoken: koristi se za bezbednost (trajanje 12 meseci).
sessionid: omogućava sesiju korisnika (trajanje 30 minuta neaktivnosti).
localStorage: koristi se isključivo za čuvanje radne verzije (drafta) vaše prijave na vašem uređaju.

Svi kolačići su zaštićeni „Secure" oznakom i prenose se isključivo putem kriptovane HTTPS veze.

6. Treće strane

Vaše podatke ne prodajemo niti delimo u marketinške svrhe. Međutim, radi tehničkog funkcionisanja, koristimo usluge sledećih obrađivača:

Hosting provajder (Nemačka, EU): za skladištenje podataka na bezbednom serveru.
Microsoft 365: za slanje sistemskih email obaveštenja i potvrda o prijemu prijava.
Lokalno hostovani fontovi: za razliku od mnogih sajtova, naša platforma ne povlači fontove sa Google servera, već ih učitava direktno sa našeg servera radi vaše privatnosti.

7. Period čuvanja podataka

Podatke čuvamo samo onoliko dugo koliko je potrebno:

Radne verzije (Draft): podaci i priloženi fajlovi se automatski brišu nakon 7 dana ako prijava nije podneta.
Podnesene prijave: čuvaju se dok traje evaluacija i, za odobrene prijave, tokom perioda u kojem smo dužni da izveštavamo donatore. Prijave koje više nisu potrebne u te svrhe brišu se periodičnim pregledom evidencije ili na vaš zahtev (videti sekciju 9).
Serverski logovi: čuvaju se 14 dana radi dijagnostike i bezbednosti.
Backup: redovni dnevni backup-i se čuvaju 30 dana.

8. Bezbednost podataka

Sprovodimo napredne tehničke mere:

HTTPS/SSL: kriptovana komunikacija između vas i servera.
Zaštićen pristup bazi: baza podataka nije izložena internetu i dostupna je isključivo lokalno, ovlašćenim administratorima.
Kontrola pristupa: pristup upload-ovanim fajlovima imaju isključivo prijavljeni administratori.

9. Vaša prava

U skladu sa zakonom, imate pravo da zahtevate:

Pristup vašim podacima i informaciju o njihovoj obradi.
Ispravku ili brisanje podataka.
Ograničenje ili prigovor na obradu.
Povlačenje saglasnosti u svakom trenutku, bez uticaja na zakonitost obrade pre povlačenja.

Za ostvarivanje prava kontaktirajte nas na: office@domovik.org. Odgovorićemo vam u roku od 30 dana.

Ukoliko smatrate da su vaša prava povređena, imate pravo da podnesete pritužbu nadzornom organu — Agenciji za informacije i privatnost.

10. Ažuriranja

Ova politika može se povremeno ažurirati kako bi odražavala promene u našim praksama ili zakonskim zahtevima. Svako ažuriranje biće objavljeno na ovoj stranici.