1. Uvod
Mi u Fondaciji za istraživanja zasnovana na duhovnoj nauci (SSRF) posvećeni smo poštovanju vaše privatnosti i usklađenosti sa politikom koja je ovde navedena, u daljem tekstu Politika privatnosti.
Korišćenjem SSRF-ovog veb sajta (na računaru ili mobilnom uređaju), koji se u daljem tekstu takođe naziva „Sajt”, ili „Veb sajt”, ili „naša veb lokacija”, saglasni ste sa uslovima navedenim u ovoj politici privatnosti.
Ova politika opisuje vrstu informacija i podataka koje prikupljamo kada koristite našu veb stranicu, livechat opciju, objavite komentar, obavite kupovinu u našoj onlajn prodavnici, date donaciju ili se registrujete i/ili prisustvujete nekom od naših događaja putem interneta (radionici, prenosu uživo, sastanku, predavanju itd.).
Ova politika takođe objašnjava praksu prikupljanja, korišćenja, skladištenja, održavanja, zaštite i otkrivanja podataka koji se prikupljaju.
Većinu podataka koje prikupljamo direktno pružate vi, posebno u vezi sa ličnim podacima. Neki podaci se prikupljaju bez vašeg pristanka, jer je neophodno učiniti veb stranicu intuitivnijom i lakšom za korišćenje.
Sve druge veb stranice na koje su povezani neki od naših članaka nisu obuhvaćene Politikom privatnosti SSRF-a – u slučaju da posetite te veb stranice, preporučujemo vam da pročitate njihovu politiku privatnosti, jer će se ona primenjivati na vas kada pristupite spoljnoj veb stranici.
Redovno pregledamo i ažuriramo našu politiku privatnosti, a sve promene se odražavaju na ovoj veb stranici. Ova politika je poslednji put ažurirana 6. aprila 2022.godine.
Možete da postavite pitanje u vezi sa zaštitom ličnih podataka, privatnosti i bezbednosnim pitanjima, kao i da povučete prethodno datu saglasnost tako što ćete nas kontaktirati na [email protected]
2. O nama
Fondacija za istraživanja zasnovana na duhovnoj nauci INC (“SSRF”) je neprofitnu organizaciju registrovana:
- u Australiji kod Australijske komisije za vrednosne papire i ulaganja (ASIC) i ACNC – ABN 49119742291
- u Sjedinjenim Američkim Državama, u državi Nju Džersi broj: 0400176958
- u u Nemačkoj kod Mesnog suda, Stendal, Registar udruženja br. VR 6298
- u Hrvatskoj u Registru udruga RH pod matičnim brojem 21012023
3. Koje podatke prikupljamo?
Informacije koje ste dali :
- Informacije koje otkrivaju lični identitet (PII) koje ste dali (npr. prilikom dobrovoljnog prijavljivanja za nalog, događaja, WhatsApp obaveštenja, kompletiranja kupovine, slanja pitanja putem chata ili login-a, traženja tehničke podrške za veb lokaciju od SSRF-a itd.), koje mogu (ali nisu ograničene na njih) da uključuju :
- ime
- godinu rođenja
- adresu za isporuku
- adresu za naplatu
- adresu e-pošte
- lozinku za SSRF nalog
- broj telefona
- Informacije o kreditnoj kartici
- druge opšte informacije koje se odnose na vaše oblasti interesovanja na našoj veb stranici, kao što su sklonosti i pitanja o donacijama.
- Informacije koje nisu poverljive, kao što su :
- bilo koja informacija koju otkrijete javnosti putem naše opcije za komentare
- druge informacije koje ne mogu da identifikuju lične podatke
- IP adrese ISP-a.
- tip i verziju pretraživača koji koristite
- geografsku lokaciju, grad, pokrajinu ili državu
- ponašanje i korišćenje na našoj veb stranici, kao što su provedeno vreme i posećene stranice
- druge informacije u vezi sa korišćenjem veb stranice, koje se ne smatraju ličnim podacima
- Druge informacije koje se evidentiraju kada posetite veb stranicu SSRF-a :
- da li ste prethodno potvrdili da ste se saglasili sa SSRF-ovom politikom privatnosti
Savetujemo vam da ograničite ili da ne objavljujete ili saopštavate lične informacije javnosti putem naših usluga, kao što je naša opcija za davanje komentara.
3.1 Prikupljanje vaših podataka
U nekim slučajevima, obrađujemo vaše podatke (lične informacije) kada ste nam dali saglasnost za to (npr. prijavljivanje za biltene, naloge, davanje donacija ili kupovine). Važno je napomenuti da, u slučaju da odlučite da povučete saglasnost, neke od ovih usluga u kojima su vaši podaci apsolutno neophodni za obavljanje same usluge možda neće ostati u potpunosti funkcionalni za vas.
Osim toga, neki kolačići i alati za obradu podataka koji se koriste na veb stranici SSRF-a, a koji su neophodni da bi se obezbedila ispravna funkcionalnost veb stranice (npr. livechat), zaštitili vaši podaci i identifikovala i prijavila sumnja na prevaru i/ili kršenje podataka, mogu prikupljati podatke bez vašeg pristanka. Ovi podaci spadaju u kategoriju koja se ne može lično identifikovati i takođe su anonimizovani ili zaštićeni enkripcijom od kraja do kraja u fazi prikupljanja, tako da se ne mogu pratiti do vas.
U zavisnosti od prikupljenih podataka, neke pružate direktno vi, neki se prikupljaju putem kolačića, a neki od podataka prikupljeni su korišćenjem procesora trećih strana. Za detalje, pogledajte odeljak „Deljenje podataka” u nastavku, a takođe pročitajte i našu Politiku o korišćenju kolačića.
3.2 Korišćenje vaših podataka
Informacije koje prikupljamo ili primamo možemo koristiti na sledeće načine :
- Da vam šaljemo obaveštenja putem e-pošte ili WhatsApp-a o događajima SSRF-a i naših saradnika, novim člancima i/ili biltenima ako ste pretplaćeni (ako ste dali saglasnost) na njih, da vas upoznamo/podsetimo na nove funkcionalnosti, ili proizvode i usluge u vezi sa sajtom.
- Kao odgovor na pojedinačna pitanja i komentare.
- Da odgovorimo i ispunimo zahteve za proizvode i usluge napravljene preko SSRF prodavnice (SSRF-ova internet prodavnica). Takođe prenosimo detalje porudžbine mrežnom prolazu za plaćanje da bismo naplatili u naše ime.
- Da vas kontaktiramo u vezi sa statusom vaše porudžbine, donacije i registracije događaja, uključujući, ali ne ograničavajući se na, njihovo kompletiranje.
- Za kompletiranje ankete ako ste registrovani član SSRF-a. Uvek ćete imati opciju da ne učestvujete ili da date povratne informacije.
- Da vas obavestimo o bilo kakvom kršenju podataka, problemima sa vašim nalozima, označimo lažne aktivnosti.
- Da poboljšamo korisničko iskustvo.
- Kao odgovor na uvredljiv, neprikladan ili nepoželjan sadržaj bilo gde ili prema SSRF-u, ili kao angažovanje na drugi način u bilo kakvom ometajućem ponašanju na sajtu.
- Kao odgovor na sudske zahteve i ako primimo sudski poziv ili drugi autorizovani zahtev, možda ćemo morati da pregledamo podatke koje posedujemo da bismo utvrdili kako da odgovorimo.
U posebnim okolnostima, od nas će se možda tražiti da otkrijemo vaše lične podatke :
- Da se povinujemo zakonskom autoritetu (npr. sudskoj naredbi, vladinom zahtevu, u normativne svrhe)
- Za zaštitu interesa, imovine i prava SSRF-a, njegovih korisnika ili ostalih, ili za sprovođenje politike veb stranice.
Ne prodajemo niti delimo vaše podatke trećim licima, osim ako je to neophodno za platni prolaz i aplikacije trećih strana koje pomažu našim uslugama.
3.3 Čuvanje vaših podataka
Iako sam internet nije 100% bezbedan, primenili smo odgovarajuće tehničke i organizacione bezbednosne mere dizajnirane da zaštite bezbednost svih ličnih podataka koje obrađujemo.
Imajte na umu da je prenos ličnih podataka na i sa naše veb stranice na vaš sopstveni rizik. Trebalo bi da pristupate bilo kojoj veb stranici samo u bezbednom okruženju.
Mere koje primenjujemo imaju za cilj da zaštite vašu PII na fizičkom, elektronskom i menadžerskom nivou od zloupotrebe, gubitka ili neovlašćenog pristupa, uključujući putem zaštitnih zidova, pristupa lozinkom i bezbednim serverima i šifrovanja šifrovanih podataka :
- Fizička bezbednost: SSRF veb lokacija je smeštena na serverima u visoko bezbednom data centru koji uključuje zaštitni zid
- Koristimo kontrolnu tablu koju obezbeđuje domaćin provajder da bismo izvršili bilo kakve promene. Na samom serveru se ne prave nikakve ručno rađene promene.
- Koristimo zaštitni zid veb aplikacija. Svi zahtevi na veb stranici prolaze kroz ovaj zaštitni zid. Ovo služi kao dodatni sloj zaštite vaših podataka.
- SSRF koristi HTTPS bezbedan protokol sa TLS sertifikatima na celoj veb lokaciji, uključujući prijavu, registraciju, kupovinu, događaje itd.
- Koristimo akreditive za prijavu sa jakim lozinkama za pregled, brisanje ili modifikaciju naših baza podataka
- SSRF šifruje sve lozinke koje vam omogućavaju interakciju sa veb lokacijom. Ovo uključuje prenos, autentifikaciju i skladištenje lozinki. To znači da niko od našeg osoblja ne može da vidi vaše lozinke.
- Šifrujemo vaše lozinke tako da se ne mogu pročitati dok informacije putuju Internetom ili kada se nalaze na našim serverima.
- SSRF-ova baza podataka je zaštićena od neovlašćenog pristupa nizom sofisticiranih programa za zaštitu softvera.
- Informacije o kreditnoj kartici
- Uspostavili smo politiku da ne čuvamo podatke o kreditnoj kartici na našoj veb stranici ili na našim serverima.
- Koristimo sistem mrežnog prolaza za plaćanje i sve vaše finansijske informacije koje date tokom transakcije kreditnom karticom poznate su samo tim provajderima.
- Sve opcije automatskog popunjavanja koje se pojave se čuvaju u vašem pretraživaču ili u bazi podataka kompanije koja obrađuje finansijsku transakciju
- Pristupačnost vašim podacima
- SSRF ograničava pristup vašim ličnim podacima na predstavnike SSRF-a koji obrađuju podatke i od kojih se traži da ispune zahteve za određene informacije, usluge ili proizvode.
- Vaši lični podaci su zaštićeni lozinkom sa pristupom samo onim odabranim članovima koji obavljaju ove zadatke i ovlašćenim licima.
- Redovni pregled :
- Periodično, naše funkcionisanje i uređivačka praksa, politika i procedura se proveravaju radi bezbednosti i privatnosti
- Ova politika se može ažurirati s vremena na vreme, pa vas molimo da povremeno proveravate ovu objavu, jer je vaša odgovornost da se uverite da ste upoznati sa našim najnovijim smernicama.
- Čuvaćemo vaše podatke u našim sistemima sve dok ne utvrdimo da je potrebno da ih očistimo, osim ako niste izričito zatražili da se odvojite od nas i da više ne budete u našoj bazi podataka.
- Imajte na umu da smo u obavezi da čuvamo podatke obrađene preko SSRF prodavnice 7 godina u poreske i pravne svrhe. Ako imate bilo kakvu zabrinutost u vezi sa svojim podacima u SSRF prodavnici, možete nas kontaktirati na [email protected], posebno navodeći da se zahtev odnosi na SSRF prodavnicu.
Svi podaci prikupljeni sa servera čuvaju se na serverima u EU. U slučajevima kada se drugi server nalazi van EU, imajte na umu da je on deo okvira zaštite privatnosti. Ako našim uslugama pristupate izvan Sjedinjenih Država, imajte na umu da vaše informacije možemo preneti, uskladištiti i obrađivati mi i treća lica navedena u odeljku „Deljenje podataka”.
3.4 Zaštita vaših podataka
Trudimo se da preduzmemo sve neophodne mere da zaštitimo vaše lične podatke u skladu sa ovom politikom privatnosti i važećim zakonima.
Takođe čuvamo podatke sa procesora treće strane. Za detalje pogledajte odeljak za deljenje podataka u nastavku
3.5 Deljenje podataka sa trećim licima
Vaše podatke delimo i otkrivamo samo sa sledećim vrstama trećih lica. Više detalja o određenim nezavisnim dobavljačima možete pročitati u nastavku
Procesori treće strane
| Procesor | Kako se sakuplja/čuva | Koliko dugo? | Pravila o Privatnosti link |
|---|---|---|---|
| Google Analitics | Kad god posetite našu veb stranicu, ako ste prihvatili kolačiće za Google Analitics, podaci će se prikupljati i čuvati na udaljenim Google serverima bilo gde u svetu. | 38 meseci | Google Analytics Privacy Policy |
| Google Ads | Ako ste na našu veb stranicu došli preko Google Ads-a, podaci se prikupljaju, ako ste prihvatili kolačić na našoj veb stranici. Čuvaju se na Google serverima bilo gde u svetu. | Podaci se ili anonimiziraju ili brišu nakon 18 meseci | Google Ads Privacy Policy |
| iTunes/iCloud | U slučaju da ste se pretplatili na naša WhatsApp obaveštenja, mi čuvamo podatke o vašem WhatsApp broju telefona na iTunes-u | 36 meseci | Apple Privacy Policy |
| Google Drive | Ako ste se registrovali prilikom prijavljivanja, ili ste se pretplatili na naša obaveštenja o događajima ili biltene, ili popunili Google obrazac koji smo napravili, možemo da čuvamo podatke na Google Drive-u | 36 meseci | Google Privacy Policy |
| Putem registracije za događaje.
Poruke se čuvaju na uređaju, međutim podaci mogu da se obrađuju bilo gde širom sveta u skladu sa politikom privatnosti WhatsApp-a. |
36 meseci | WhatsApp Help Center – General | |
| LiveChat | Kad god korisnik razmenjuje poruke putem Livechat-a.
Sva komunikacija koju imate sa nama putem Livechat-a, kao i adresa e-pošte koju unesete u LiveChat se čuvaju na LiveChat serverima u SAD ili Nemačkoj. Podrazumevana postavka je SAD.. |
There is no expiration date on the stored data but it can be removed upon request | Privacy Policy (livechat.com) |
| Sendgrid | Ako ste zahtevali da primate biltene ili obaveštenja o događajima od nas e-poštom, delimo vašu e-mail adresu sa Sendgrid-om da bismo vam poslali e-poštu. Podaci se čuvaju na Sendgrid serverima
Kad god korisnik klikne, kontaktira e-mail-om, porukama, komunikacija se šalje preko SendGrid-a. Podaci se čuvaju na lokacijama centara podataka SendGrid-a. |
Zadržava aktivnost/meta podatke e-poruka (kao što su otvaranja i klikovi) 30 dana.
Čuva objedinjenu statistiku slanja korisnika i liste za ukidanja (odbijanja, otkazivanja) i izveštaje o neželjenoj e-pošti (koji mogu da ograniče sadržaj) na neograničeno vreme, i čuva minimum nasumičnih uzoraka sadržaja 61 dan. Lične podatke 30 dana i evidenciju bezbednosnih događaja 365 dana. Detalji |
Sendgrid Privacy Policy |
| CookiePro | Jedinstveni ID (identifikacija) posetioca sajta | CookiePro ne prati nikakve lične informacije koje se mogu pratiti do krajnjeg korisnika. Jedinstveni ID posetioca sajta se zadržava 1 godinu, što je isključivo u statističke svrhe. | Privacy Notice | OneTrust |
| Cloudflare | IP adresa | 30 dana | Cloudflare’s Privacy Policy | Cloudflare |
| WooCommerce | Svi zahtevi za kupovinu
uputstvo tragaocima koji prevode/uploaduju: (ovo treba da se promeni na glavnom sajtu SSRF-a kada krenemo uživo) |
3 godine | WooCommerce Privacy Policy
https://woocommerce.com/document/marketplace-privacy/#section-4 |
| Paypal | Obrada plaćanja | 7 godina | https://www.paypal.com/webapps/mpp/ua/privacy-full |
| Stripe | Obrada plaćanja | 5 ili više godina | https://stripe.com/en-au/privacy |
| WSDesk – ELEX | WordPress Helpdesk & Customer Support Ticket System Plugin | https://elextensions.com/policy/ |
4. Šta radimo u slučaju povrede podataka?
Do povrede privatnosti dolazi kada postoji neovlašćeni pristup ili neovlašćeno prikupljanje, korišćenje, otkrivanje ili odlaganje ličnih podataka.
U malo verovatnom slučaju povrede podataka, SSRF-ova politika privatnosti je sledeća :
- Bićete obavešteni o povredama podataka bez nepotrebnog odlaganja ako SSRF smatra da ste u opasnosti ili ozbiljno povređeni, i u slučaju da ste nam dali svoje kontakt informacije i dozvolu da vas kontaktiramo putem e-pošte ili WhatsApp-a. Na primer, povreda podataka koja može dovesti do ozbiljne finansijske štete ili štete vašem mentalnom ili fizičkom zdravlju. Takođe možemo da obavestimo posetioce o povredama podataka na početnoj stranici naše veb stranice.
- U slučaju da SSRF sazna za narušavanje bezbednosti koje je rezultiralo ili može dovesti do neovlašćenog pristupa, korišćenja ili otkrivanja ličnih podataka, SSRF će neodložno ispitati stvar i obavestiti nadležni nadzorni organ najkasnije 72 sata nakon saznanja, osim, što je malo verovatno, ako će povreda podataka ličnosti dovesti do rizika po prava i slobode fizičkih lica.
5. Privatnost podataka maloletnika
Sve usluge na našoj veb stranici (uključujući, ali ne ograničavajući se na: prijavljivanje, chat, komentare, kupovinu, donacije, registracije za događaja, pretplate itd.) namenjene su pojedincima starijim od 18 godina ili maloletnicima uz pismenu saglasnost zakonskog staratelja.
Ne prikupljamo namerno podatke od bilo koga mlađeg od 18 godina.
Ako saznamo da su lični podaci korisnika mlađih od 18 godina prikupljeni bez izričitog pismenog pristanka njihovog zakonskog staratelja, deaktiviraćemo nalog i preduzeti razumne mere da takve podatke odmah izbrišemo iz naše evidencije.
Ako saznate da postoje podaci koje smo prikupili od dece mlađe od 18 godina, kontaktirajte nas na [email protected]
6. Deaktivacija naloga i otkazivanje pretplate
Na vaš zahtev za ukidanje naloga, deaktiviraćemo ili ćemo izbrisati vaš nalog i informacije iz naših aktivnih baza podataka.
Međutim, neke informacije će možda morati da se čuvaju u našim datotekama da bi se sprečile prevare, rešili problemi, pomoglo u bilo kakvoj istrazi, sproveli naši „Uslovi korišćenja” i/ili da bi se postupilo prema zakonskim zahtevima.
Kada se odjavite sa naše liste e-pošte za bilten i/ili pretplatu na WhatsApp-u, bićete uklonjeni sa liste e-pošte – međutim, čuvaćemo vaše podatke u periodu od 3 godine iz bezbednosnih razloga.
Ako želite da se odjavite sa naše mejling liste, to možete učiniti tako što ćete kliknuti na „Odjavi se” ispod bilo koje e-pošte koju ste primili od nas. Ako želite da se odjavite sa naše WhatsApp liste kontakata, možete nam uzvratiti Whatsapp porukom „Odjava”.
Ako želite da ugasite svoj nalog i izbrišete sve svoje podatke, možete to zatražiti na [email protected]
7. Dodatna prava i odredbe
Kao rezultat povećanog broja državai regiona sa novim i ažuriranim zakonima o privatnosti i zaštiti podataka, takođe imate sledeća prava :
- Pravo na kopije vaših prikupljenih podataka, poslanih vama ili drugoj organizaciji pod određenim uslovima
- Pravo na zaborav/brisanje
- Pravo na ispravku ličnih podataka
- Pravo na odbijanje prikupljanja ili obrade vaših podataka
- Pravo na ograničeno prikupljanja i obradu podataka
- Pravo na prigovor na obradu ličnih podataka u svrhe direktnog marketinga
- Pravo na podnošenje žalbi regionalnim vlastima za zaštitu privatnosti u vezi sa načinom na koji se rukuje vašim podacima
Ako želite da iskoristite bilo koje od gore navedenih prava, pošaljite nam email na [email protected] i odgovorićemo vam u roku od mesec dana; u zavisnosti od broja zahteva i složenosti, obavestićemo vas da li je za obradu potrebno više vremena (do perioda od dodatna dva meseca) i razloge kašnjenja.
Zadržavamo pravo da izmenimo ovu Politiku privatnosti po našem nahođenju. Sve izmene ili prepravke će biti objavljene ovde i biće označene ažuriranim „revidiranim” datumom. Ažurirana verzija stupa na snagu svojom dostupnošću.
U slučaju bilo kakvih materijalnih promena u ovoj Politici privatnosti, obavestićemo vas bilo postavljanjem vidljivog obaveštenja na našoj početnoj stranici ili direktnim slanjem obaveštenja putem e-pošte ili WhatsApp-a u slučaju da ste nam dali dozvolu da vas kontaktiramo.
Preporučujemo vam da redovno pregledate ovu Politiku privatnosti kako biste bili informisani o zaštiti vaših podataka.
Pitanja ili komentare o ovoj Politici privatnosti možete uputiti na: [email protected]
Datum revizije trenutne Politike: 6. april 2022. godine.