Politika privatnosti

1. Obim i načela obrade

Ova Politika objašnjava kako Mensa Srbije obrađuje podatke o ličnosti prilikom korišćenja javnog veb-sajta, Portala za članove i povezanih digitalnih usluga. Podaci se obrađuju zakonito, pošteno i transparentno, samo za određene svrhe i u obimu koji je neophodan za njihovo ostvarivanje.

2. Podaci koje možemo obrađivati

Vrsta podataka zavisi od funkcije koju koristite. Ne prikupljamo sve navedene podatke od svakog posetioca.

• Identifikacioni i kontakt podaci, kao što su ime, prezime, email, telefon, adresa, datum rođenja, članski broj i, kada je neophodno za pouzdano povezivanje evidencije, JMBG ili njegova zaštićena izvedena vrednost.
• Podaci o nalogu, potvrdi email adrese, statusu članstva, ulogama, privilegijama i bezbednosnim događajima.
• Podaci iz prijava za testiranja, događaje, konkurse, zajednice, mailing liste i druge aktivnosti Mense Srbije.
• Podaci o uplati i porudžbini, poput iznosa, valute, vremena, statusa, kartičnog brenda, OTP Order ID-a, autorizacionog broja, Transaction ID-a i Shop ID-a. Mensa ne prima i ne čuva broj kartice, datum isteka ni CVC.
• Sadržaj poruka, zahteva, predloga, fotografija ili dokumenata koje sami dostavite.
• Tehnički podaci, kao što su IP adresa, tip pregledača, vreme pristupa, identifikatori sesije, logovi grešaka i bezbednosni zapisi.

3. Svrhe i pravni osnov

Podatke koristimo radi pružanja tražene usluge, upravljanja članstvom i nalozima, organizovanja testiranja i događaja, obrade prijava i uplata, komunikacije, bezbednosti sistema, sprečavanja zloupotreba, vođenja propisanih evidencija i unapređenja rada sajta. Za svaku obradu primenjuje se odgovarajući pravni osnov, uključujući pristanak, izvršenje ugovora ili radnji na zahtev korisnika, zakonsku obavezu i legitimni interes koji ne preteže nad pravima lica.

4. AI asistent

Kada dobrovoljno koristite AI asistenta, tekst pitanja i neophodan kontekst mogu biti prosleđeni pružaocu AI usluge radi generisanja odgovora. Ne unosite JMBG, lozinke, jednokratne kodove, podatke kartice, zdravstvene podatke ili druge osetljive informacije. AI asistent ne donosi odluke o članstvu, rezultatima testiranja, pravima ili obavezama korisnika.

5. Primaoci i pružaoci usluga

Pristup podacima imaju samo ovlašćena lica kojima je potreban za konkretan posao, kao što su administratori, organizatori, finansijski tim i ovlašćeni psiholozi. Za hosting, bazu podataka, autentifikaciju, skladištenje, slanje emaila, SMS-a ili push obaveštenja, AI funkcije i druge tehničke usluge možemo angažovati pouzdane pružaoce koji podatke obrađuju prema našim uputstvima i ugovornim obavezama.

• Za kartičnu naplatu učestvuju OTP banka Srbija kao prihvatilac i SIA/Nexi infrastruktura kao procesor. Njihova bezbedna Redirect stranica obrađuje kartične podatke; Mensa dobija samo rezultat i bezbedne identifikatore transakcije potrebne za potvrdu, usaglašavanje i reklamacije.
• Podaci se ne prodaju niti ustupaju radi samostalnog marketinga trećih lica.
• Podaci se mogu dostaviti nadležnom organu kada to zahteva zakon ili važeći nalog.

6. Prenos podataka van Srbije

Pojedini pružaoci digitalne infrastrukture mogu obrađivati podatke izvan Republike Srbije. Kada se takav prenos primenjuje, koriste se zakonom dopušteni mehanizmi i odgovarajuće ugovorne, organizacione i tehničke mere zaštite.

7. Rokovi čuvanja

Podatke čuvamo samo dok su potrebni za svrhu zbog koje su prikupljeni, trajanje članstva ili naloga, rešavanje zahteva i sporova, bezbednost sistema i izvršavanje zakonskih obaveza. Finansijska, članska i druga službena dokumentacija čuva se u rokovima određenim važećim propisima i internim aktima. Po isteku primenljivog roka podaci se brišu, anonimizuju ili bezbedno arhiviraju kada za to postoji obaveza.

8. Kolačići i lokalno čuvanje

Neophodni kolačići i lokalno skladište koriste se za prijavu, bezbednost, jezik, čuvanje sesije i pamćenje izbora privatnosti. Opcione preference, analitika i marketing ostaju isključeni dok ih ne prihvatite. Izbor možete promeniti preko ikone kolačića prikazane na sajtu. Blokiranje neophodnih tehnologija u pregledaču može onemogućiti prijavu ili pojedine funkcije.

9. Bezbednost podataka

Primenjujemo razumne tehničke i organizacione mere, uključujući kontrolu pristupa po ulogama, zaštitu komunikacije, evidenciju pristupa, ograničavanje javne vidljivosti i rezervne kopije kada su potrebne. Nijedan sistem nije potpuno bez rizika; sumnju na neovlašćen pristup ili zloupotrebu prijavite bez odlaganja.

10. Vaša prava

U skladu sa primenljivim propisima možete tražiti informaciju o obradi i pristup svojim podacima, ispravku, dopunu, brisanje, ograničenje obrade, prenosivost i uložiti prigovor. Pristanak možete opozvati za buduću obradu, bez uticaja na zakonitost prethodne obrade. Zahtev može biti ograničen kada čuvanje nalaže zakon ili je potrebno radi zaštite prava drugih lica.

• Radi zaštite podataka možemo zatražiti razumnu potvrdu identiteta pre postupanja po zahtevu.
• Ako smatrate da je obrada protivna zakonu, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.

11. Podaci maloletnih lica

Kada je određena usluga dostupna maloletnim licima, prikupljamo samo podatke potrebne za konkretnu prijavu ili aktivnost i pribavljamo saglasnost roditelja ili zakonskog zastupnika kada to nalažu propisi. Roditelj ili zastupnik može nam se obratiti radi ostvarivanja prava maloletnog lica.

12. Izmene i kontakt

Politika se može menjati radi usklađivanja sa propisima, funkcionalnostima ili načinom obrade. Važeća verzija i datum primene objavljuju se na ovoj stranici. Za pitanja i zahteve u vezi sa podacima o ličnosti pišite na predsednistvo@mensa.rs ili poštom na adresu Mense Srbije.