1. Uvod :
Mi u Fundaciji za istraživanje duhovne znanosti (Spiritual Science Research Foundation – SSRF) predani smo poštivanju vaše privatnosti i usklađenosti s ovdje navedenom politikom. U daljnjem tekstu također Politika privatnosti.
Korištenjem SSRF-ove web stranice (desktop ili mobilne), u daljnjem tekstu također nazvanu „stranica”, ili „web stranica”, ili „naša web stranica”, suglasni ste s uvjetima navedenim u ovoj politici privatnosti.
Ova politika opisuje vrstu informacija i podataka koje prikupljamo kada koristite našu web stranicu, livechat opciju, objavite komentar, obavite kupnju u našoj online prodavaonici, donirate ili se registrirate i/ili prisustvujete nekom od naših online događaja (radionice, prijenosi uživo, sastanci, predavanja itd.).
Ova politika također objašnjava postupke prikupljanja, korištenja, pohrane, održavanja, zaštite i otkrivanja podataka koji se prikupljaju.
Većinu podataka koje prikupljamo izravno dajete vi, posebno u vezi s osobnim podacima. Neki podaci se prikupljaju bez vašeg pristanka jer je neophodno web stranicu učiniti intuitivnijom i lakšom za korištenje.
Sve vanjske web stranice na koje su povezani neki od naših članaka nisu obuhvaćene Politikom privatnosti SSRF-a – u slučaju da posjetite te web stranice, preporučujemo vam da pročitate njihovu politiku privatnosti jer će se ona primjenjivati na vas kada pristupite vanjskoj web stranici.
Redovito pregledavamo i ažuriramo našu politiku privatnosti, a sve promjene se odražavaju na ovoj web stranici. Ova politika je posljednji put ažurirana 06. travnja 2022. godine.
Možete slati upite u vezi zaštite osobnih podataka, privatnosti i sigurnosnim pitanjima, kao i povući prethodno datu suglasnost kontaktiranjem na [email protected]
2. O nama
Spiritual Science Research Foundation INC („SSRF”) je neprofitna organizacija. Registrirani smo:
- u Australiji, pri Australskoj komisiji za vrijednosne papire i ulaganja (Australian Securities & Investments Commission – ASIC) ABN 49 119 742 291
- u Sjedinjenim Američkim Državama, u državi New Jersey broj: 0400176958
- u Njemačkoj, kod Mjesnog suda, Stendal, Registar udruga br. VR 6298
- u Hrvatskoj, u Registru udruga Republike Hrvatske pod matičnim brojem 21012023
3. Koje podatke prikupljamo?
Informacije koje ste dali:
- Osobne identifikacijske podatke (PII) koje ste otkrili (npr. prilikom dobrovoljne prijave za račun, događaja, WhatsApp obavijesti, zaključenja kupnje, slanja pitanja putem chata ili prijave, traženja tehničke podrške za web stranicu od SSRF-a, itd.), koji mogu (ali nisu ograničene na njih) uključivati:
- ime
- godinu rođenja
- adresu za dostavu
- adresu za naplatu
- e-mail adresu
- lozinku za SSRF račun
- broj telefona
- podatke o kreditnoj kartici
- ostale opće informacije koje se odnose na vaše područja interesa na našoj web stranici kao što su preferencije i pitanja o donacijama.
- Informacije koje nisu povjerljive, kao što su:
- Bilo koja informacija koju otkrijete javnosti putem naše opcije za komentare
- Ostale informacije koje ne mogu identificirati osobne podatke
- IP adrese ISP-a
- vrstu i verziju preglednika koji koristite
- Zemljopisni položaj, grad, pokrajinu ili državu
- Ponašanje prilikom korištenja naše web stranice, kao što je provedeno vrijeme i posjećene stranice
- Ostale informacije vezane uz korištenje web stranice, a koje se ne smatraju osobnim podacima.
- Ostale informacije koje se evidentiraju kada posjetite web stranicu SSRF-a:
- Jeste li se prethodno upoznali i prihvatili SSRF-ovu politiku privatnosti.
Savjetujemo vam da ograničite ili da ne objavljujete ili priopćavate osobne podatke javnosti putem naših usluga, kao što je naša opcija za davanje komentara.
3.1 Prikupljanje vaših podataka
U nekim slučajevima obrađujemo vaše podatke (osobne podatke) kada ste nam dali suglasnost za to (npr. prijavljivanje za biltene, račune, davanje donacija ili kupnje). Važno je napomenuti da, u slučaju da odlučite uskratiti suglasnost, neke od ovih usluga, u kojima su vaši podaci apsolutno neophodni za obavljanje same usluge, možda neće ostati u potpunosti funkcionalne za vas.
Osim toga, neki kolačići i alati za obradu podataka koji se koriste na SSRF web stranici, a koji su nužni za osiguravanje ispravne funkcionalnosti web mjesta (npr. livechat), zaštite vaših podataka te za prepoznavanje i prijavu sumnje na prijevaru i/ili kršenje podataka, mogu prikupljati podatke bez vašeg pristanka. Ovi podaci spadaju u kategoriju koja se ne može osobno identificirati i također su anonimizirani ili zaštićeni enkripcijom od kraja do kraja u fazi prikupljanja, tako da se ne mogu pratiti do vas.
Ovisno o prikupljenim podacima, neke dajete izravno vi, neki se prikupljaju putem kolačića, a neki od podataka prikupljeni su korištenjem procesora trećih strana. Za pojedinosti pogledajte odjeljak „Dijeljenje podataka” u nastavku, a također pročitajte i našu Politiku o korištenju kolačića ovdje.
3.2 Korištenje vaših podataka
Podatke koje prikupljamo ili primamo možemo koristiti na sljedeće načine::
- Da vam šaljemo obavijesti putem e-pošte ili WhatsApp-a o događajima SSRF-a i naših podružnica, novim člancima i/ili biltenima ako ste pretplaćeni (dali suglasnost) na njih, da vas upoznamo/podsjetimo na nove funkcionalnosti, odnosno proizvode i usluge vezane uz stranicu.
- Kao odgovor na pojedinačna pitanja i komentare.
- Da odgovorite i ispunite zahtjeve za proizvode i usluge napravljene putem SSRF prodavaonice (SSRF-ova internetska prodavaonica). Također pojedinosti o narudžbi prosljeđujemo u sustav internetskog plaćanja kako bismo naplatili u naše ime.
- Da vas kontaktiramo o statusu vaših narudžbi, donacije i registracije događaja, uključujući njihovo kompletiranje, ali ne ograničavajući se na to.
- Za kompletiranje ankete ako ste registrirani član SSRF-a. Uvijek ćete imati mogućnost ne sudjelovati ili ne davati povratne informacije.
- Za obavještavanje o bilo kakvom kršenju podataka, problemima s vašim računima, označavanje aktivnosti koje se smatraju prijevarom.
- Za poboljšanje korisničkog iskustva.
- Kao odgovor na uvredljiv, neprikladan ili nepoželjan sadržaj bilo gdje ili prema SSRF-u, ili sudjelovanje na neki drugi način u bilo kakvom ometajućem ponašanju na stranici.
- Kao odgovor na sudske zahtjeve i da ih spriječimo ako primimo sudski poziv ili drugi pravni zahtjev, možda ćemo morati pregledati podatke koje posjedujemo kako bismo utvrdili kako odgovoriti.
U posebnim okolnostima, od nas će se možda tražiti da otkrijemo vaše osobne podatke:
- Za ispunjavanje pravnih obaveza (npr. sudski nalozi, vladini zahtjevi, u regulatorne svrhe)
- Za zaštitu interesa, imovine i prava SSRF-a, njegovih korisnika ili drugih, ili za provođenje politike web stranice.
Vaše podatke ne prodajemo niti dijelimo s trećim stranama, osim ako je potrebno za načine plaćanja i aplikacije trećih strana koje pomažu našim uslugama.
3.3 Pohranjivanje vaših podataka
Iako sam internet nije 100% siguran, primijenili smo odgovarajuće tehničke i organizacijske sigurnosne mjere osmišljene kako bismo zaštitili sigurnost svih osobnih podataka koje obrađujemo.
Imajte na umu da je prijenos osobnih podataka na i s naše web stranice na vašu vlastitu odgovornost. Trebali bi pristupati bilo kojoj web stranici samo unutar sigurnog okruženja.
Mjere koje primjenjujemo namijenjene su zaštiti vaše PII na fizičkoj, elektroničkoj i upravljačkoj razini od zlouporabe, gubitka ili neovlaštenog pristupa, uključujući putem vatrozida, pristupa lozinkom i sigurnih poslužitelja te šifriranja podataka:
- Fizička sigurnost: SSRF web stranica smještena je na poslužiteljima u visoko sigurnom podatkovnom centru koji uključuje vatrozid.
- Koristimo kontrolnu ploču koju pruža pružatelj usluga hostinga za unos bilo kakvih promjena. Na samom poslužitelju ne koriste se nikakve ručno rađene promjene.
- Koristimo vatrozid web aplikaciju. Svi zahtjevi na web stranici prolaze kroz ovaj vatrozid. Ovo služi kao dodatni sloj zaštite vaših podataka.
- SSRF koristi HTTPS siguran protokol s TLS certifikatima na cijeloj web stranici uključujući prijavu, registraciju, kupovinu, događaje itd.
- Koristimo vjerodajnice za prijavu s jakim lozinkama za pregled, brisanje ili modifikaciju naših baza podataka.
- SSRF šifrira sve lozinke koje vam omogućuju interakciju s web stranicom. To uključuje prijenos, provjeru autentičnosti i pohranu lozinki. To znači da nitko od našeg osoblja ne može vidjeti vaše lozinke.
- Vaše lozinke šifriramo tako da se ne mogu čitati dok informacije putuju Internetom ili kada se nalaze na našim poslužiteljima.
- SSRF-ova baza podataka zaštićena je od neovlaštenog pristupa nizom sofisticiranih programa za zaštitu softvera.
- Podaci o kreditnoj kartici:
- Uspostavili smo politiku da ne pohranjujemo nikakve podatke o kreditnoj kartici na našoj web stranici ili na našim poslužiteljima.
- Koristimo sustav online plaćanja i svi vaši financijski podaci koje date tijekom transakcije kreditnom karticom poznati su samo tim pružateljima usluga.
- Sve opcije automatskog popunjavanja koje se pojave pohranjuju se u vašem pregledniku ili u bazi podataka tvrtke koja obrađuje financijsku transakciju.
- Pristupačnost vašim podacima:
- SSRF ograničava pristup vašim osobnim podacima na predstavnike SSRF-a koji obrađuju podatke i koji su obvezni ispuniti zahtjeve za određenim informacijama, uslugama ili proizvodima.
- Vaši osobni podaci su zaštićeni lozinkom s pristupom samo onim odabranim članovima koji obavljaju ove zadatke i ovlaštenim osobama.
- Redoviti pregled:
- Povremeno, naše se funkcioniranje i uređivačka praksa, politika i postupci provjeravaju radi sigurnosti i privatnosti
- Ova se politika može s vremena na vrijeme ažurirati, stoga vas molimo da povremeno provjeravate ovu izjavu jer je vaša odgovornost provjeriti jeste li upoznati s našim najnovijim pravilima.
- Čuvat ćemo vaše podatke u našim sustavima sve dok ne utvrdimo da ih je potrebno očistiti, osim ako niste izričito zatražili da se odvojite od nas i da više ne budete u našoj bazi podataka.
- Napominjemo da smo obvezni čuvati podatke obrađene putem SSRF prodavaonice sedam godina u porezne i pravne svrhe. Ako imate bilo kakve nedoumice u vezi sa svojim podacima u SSRF prodavaonici, možete nas kontaktirati na [email protected], posebno navodeći da se zahtjev odnosi na SSRF prodavaonicu.
Svi podaci prikupljeni s poslužitelja pohranjuju se na poslužiteljima u EU. U slučajevima kada se drugi poslužitelj nalazi izvan EU, imajte na umu da je on dio okvira zaštite privatnosti. Ako našim uslugama pristupate izvan Sjedinjenih Država, imajte na umu da vaše podatke možemo prenijeti, pohraniti i obrađivati mi i treće strane navedene u odjeljku „Dijeljenje podataka”.
3.4 Zaštita vaših podataka
Nastojimo poduzeti sve potrebne mjere za zaštitu vaših osobnih podataka u skladu s ovom politikom privatnosti i važećim zakonima.
Također pohranjujemo podatke s procesora trećih strana. Za detalje pogledajte odjeljak za dijeljenje podataka u nastavku.
3.5 Dijeljenje podataka s trećim stranama
Vaše podatke dijelimo i otkrivamo samo sa sljedećim vrstama trećih strana. Više pojedinosti o određenim dobavljačima trećih strana možete pročitati u nastavku
Procesori treće strane
| Procesor | Kako se prikuplja/pohranjuje | Koliko dugo? | Politika privatnosti – poveznica |
|---|---|---|---|
|
Google Analytics |
Kad god posjetite našu web stranicu, ako ste prihvatili kolačiće za Google analitiku, podaci će se prikupljati i pohranjivati na udaljenim Google poslužiteljima bilo gdje u svijetu. |
38 mjeseci |
|
|
Google Ads |
Ako ste na našu web stranicu došli putem Google Ads-a, podaci se prikupljaju, ako ste prihvatili kolačić na našoj web stranici. Pohranjuju se na Google poslužiteljima bilo gdje u svijetu. |
Podaci se ili anonimiziraju ili brišu nakon 18 mjeseci |
|
|
iTunes/iCloud |
U slučaju da ste se pretplatili na naše WhatsApp obavijesti, mi Pohranjujemo podatke o vašem broju telefona iz WhatsApp-a na iTunes-u |
36 mjeseci |
|
|
Google Drive |
Ako ste se registrirali putem prijave, ili ste se pretplatili na naše obavijesti o događajima ili biltene, ili ispunili Google obrazac koji smo izradili, možemo pohraniti podatke na Google Drive-u |
36 mjeseci |
|
|
|
Putem registracije za događaje. Poruke su pohranjene na uređaju, no podaci se mogu obraditi bilo gdje diljem svijeta u skladu s politikom privatnosti WhatsApp-a. |
36 mjeseci |
|
|
LiveChat |
Kad god korisnik razmjenjuje poruke putem Livechat-a. Sva komunikacija koju imate s nama putem Livechat-a, kao i e-mail adresa koju unesete u LiveChat pohranjeni su na LiveChat poslužiteljima u SAD-u ili Njemačkoj. Zadana postavka je SAD. |
Pohranjeni podaci nemaju datum isteka, ali se mogu ukloniti na zahtjev |
Privacy Policy (livechat.com) |
|
Sendgrid |
Ako ste od nas zatražili primanje biltena ili obavijesti o događajima e-poštom, dijelimo vašu adresu e-pošte sa Sendgridom za slanje e-pošte. Podaci se pohranjuju na Sendgrid poslužiteljima. Kad god korisnik klikne, kontaktira e-mail-om, porukama, komunikacija se šalje preko SendGrid-a. Podaci su pohranjeni na lokacijama podatkovnih centara SendGrid-a. |
Zadržava aktivnost/metapodatke e-poruka (kao što su otvaranja i klikovi) 30 dana. Na neograničeno vrijeme pohranjuje objedinjenu statistiku slanja korisnika i popise za ukidanja (odbijanja, odjave) i izvješća o neželjenoj e-pošti (koja mogu ograničiti sadržaj) te pohranjuje minimum nasumičnih uzoraka sadržaja 61 dan. Osobne podatke 30 dana i evidenciju sigurnosnih događaja 365 dana. Detalji |
Sendgrid Privacy Policy |
|
CookiePro |
Jedinstveni ID posjetitelja web mjesta |
CookiePro ne prati nikakve osobne podatke koji se mogu pratiti do krajnjeg korisnika. Jedinstveni ID posjetitelja stranice bilježi se jednu godinu, što je isključivo u statističke svrhe. |
Privacy Notice | OneTrust |
|
Cloudflare |
IP adresa |
30 dana |
Cloudflare’s Privacy Policy | Cloudflare |
|
WooCommerce |
Svi zahtjevi za kupnju instructions for seekers translating/uploading: (this needs to be changed on SSRF main site as well once we go live) |
Tri godine |
WooCommerce Privacy Policy https://woocommerce.com/document/marketplace-privacy/#section-4 |
|
Paypal |
Obrada plaćanja |
Sedam godina |
https://www.paypal.com/webapps/mpp/ua/privacy-full |
|
Stripe |
Obrada plaćanja |
Pet ili više godina |
https://stripe.com/en-au/privacy |
|
WSDesk – ELEX |
WordPress Helpdesk & Customer Support Ticket System Plugin |
https://elextensions.com/policy/ |
4. Što činimo u slučaju povrede podataka?
Do povrede privatnosti dolazi kada postoji neovlašteni pristup ili prikupljanje, korištenje, otkrivanje ili raspolaganje osobnim podacima.
U malo vjerojatnom slučaju povrede podataka, SSRF-ova politika privatnosti je sljedeća:
- Bit ćete obaviješteni o povredama podataka bez nepotrebnog odlaganja ako SSRF smatra da ste u opasnosti ili ozbiljno ugroženi i u slučaju da ste nam dali svoje podatke za kontakt i dali nam dopuštenje da vas kontaktiramo putem e-pošte ili WhatsApp-a. Na primjer, povreda podataka koja može rezultirati ozbiljnom financijskom štetom ili štetom za vašu mentalnu ili tjelesnu dobrobit. Također možemo obavijestiti posjetitelje o povredama podataka na početnoj stranici naše web stranice.
- U slučaju da SSRF postane svjestan sigurnosne povrede koje je rezultirala ili bi mogla rezultirati neovlaštenim pristupom, korištenjem ili otkrivanjem osobnih podataka, SSRF će odmah istražiti stvar i obavijestiti mjerodavna nadzorna tijela najkasnije 72 sata nakon saznanja, osim, što je malo vjerojatno, ako će povreda osobnih podataka dovesti do rizika za prava i slobode fizičkih osoba.
5. Privatnost podataka maloljetnika
Sve usluge na našoj web stranici (uključujući, ali ne ograničavajući se na: prijavu, chat, komentare, kupovinu, donacije, registracije događaja, pretplate, itd.) namijenjene su osobama starijim od 18 godina ili maloljetnicima uz pisanu suglasnost zakonskog skrbnika.
Ne prikupljamo svjesno podatke od bilo koga mlađeg od 18 godina.
Ako saznamo da su osobni podaci korisnika mlađih od 18 godina prikupljeni bez izričitog pismenog pristanka njihovog zakonskog skrbnika, deaktivirat ćemo račun i poduzeti razumne mjere za brzo brisanje tih podataka iz naše evidencije.
Ako saznate za bilo koje podatke koje smo prikupili od djece mlađe od 18 godina, kontaktirajte nas na [email protected]
6. Deaktivacija računa i otkazivanje pretplate
Na vaš zahtjev za ukidanje računa, deaktivirat ćemo ili izbrisati vaš račun i podatke iz naših aktivnih baza podataka.
Međutim, neke informacije možda će biti potrebno zadržati u našim datotekama kako bi spriječili prijevare, otklonili probleme, pomogli u bilo kakvim istragama, proveli naše „Uvjete korištenja” i/ili bili u skladu sa zakonskim zahtjevima.
Kada se odjavite s našeg popisa e-pošte za bilten i/ili pretplatu na WhatsApp, bit ćete uklonjeni s popisa e-pošte – međutim, čuvat ćemo vaše podatke u razdoblju od tri godine iz sigurnosnih razloga.
Ako se želite odjaviti s naše mailing liste, to možete učiniti klikom na „Odjavi se” ispod bilo koje e-pošte koju ste primili od nas. Ako se želite odjaviti s našeg popisa za kontakte na WhatsApp-u, možete nam odgovoriti na WhatsApp-u porukom „Otkaži pretplatu”.
Ako želite ukinuti svoj račun i izbrisati sve svoje podatke, to možete zatražiti na [email protected]
7. Dodatna prava i odredbe
Kao rezultat sve većeg broja država, pokrajina i regija s novim i ažuriranim zakonima o privatnosti i zaštiti podataka, također imate sljedeća prava:
- Pravo na kopije vaših prikupljenih podataka, poslanih vama ili drugoj organizaciji pod određenim uvjetima
- Pravo na zaborav/brisanje
- Pravo na ispravak osobnih podataka
- Pravo na odbijanje prikupljanja ili obrade vaših podataka
- Pravo na ograničavanje prikupljanja i obrade podataka
- Pravo na prigovor na obradu osobnih podataka u svrhu izravnog marketinga
- Pravo podnošenja pritužbi regionalnim tijelima za zaštitu privatnosti u vezi s načinom na koji se postupa s vašim podacima
Ako želite iskoristiti bilo koje od prethodno navedenih prava, pošaljite nam email na [email protected] i mi ćemo odgovoriti u roku od mjesec dana. Ovisno o broju zahtjeva i složenosti, obavijestit ćemo vas o potrebi produljenja (do razdoblja od dodatna dva mjeseca) te o razlozima kašnjenja.
Zadržavamo pravo izmjene ove Politike privatnosti prema vlastitom nahođenju. Sve promjene ili izmjene bit će objavljene ovdje i bit će označene ažuriranim „Revidiranim” datumom. Ažurirana verzija stupa na snagu čim bude dostupna.
U slučaju bilo kakvih materijalnih promjena u ovoj Politici privatnosti, možemo vas obavijestiti bilo postavljanjem vidljive obavijesti na našoj početnoj stranici ili izravnim slanjem obavijesti putem e-pošte ili WhatsApp-a u slučaju da ste nam dali dopuštenje za kontaktiranje.
Preporučujemo vam da često pregledate ovu Politiku privatnosti kako biste bili informirani o tome kako štitimo vaše podatke.
Pitanja ili komentare o ovoj Politici privatnosti možete uputiti na: [email protected]
Datum revizije trenutne Politike: 06. travnja 2022. godine