Политика приватности

1. Обим и начела обраде

Ова Политика објашњава како Менса Србије обрађује податке о личности приликом коришћења јавног веб-сајта, Портала за чланове и повезаних дигиталних услуга. Подаци се обрађују законито, поштено и транспарентно, само за одређене сврхе и у обиму који је неопходан за њихово остваривање.

2. Подаци које можемо обрађивати

Врста података зависи од функције коју користите. Не прикупљамо све наведене податке од сваког посетиоца.

• Идентификациони и контакт подаци, као што су име, презиме, email, телефон, адреса, датум рођења, члански број и, када је неопходно за поуздано повезивање евиденције, ЈМБГ или његова заштићена изведена вредност.
• Подаци о налогу, потврди email адресе, статусу чланства, улогама, привилегијама и безбедносним догађајима.
• Подаци из пријава за тестирања, догађаје, конкурсе, заједнице, mailing листе и друге активности Менсе Србије.
• Подаци о уплати и поруџбини, попут износа, валуте, времена, статуса, картичног бренда, ОТП Ордер ID-а, ауторизационог броја, Трансацтион ID-а и Shop ID-а. Менса не прима и не чува број картице, датум истека ни ЦВЦ.
• Садржај порука, захтева, предлога, фотографија или докумената које сами доставите.
• Технички подаци, као што су IP адреса, тип прегледача, време приступа, идентификатори сесије, логови грешака и безбедносни записи.

3. Сврхе и правни основ

Податке користимо ради пружања тражене услуге, управљања чланством и налозима, организовања тестирања и догађаја, обраде пријава и уплата, комуникације, безбедности система, спречавања злоупотреба, вођења прописаних евиденција и унапређења рада сајта. За сваку обраду примењује се одговарајући правни основ, укључујући пристанак, извршење уговора или радњи на захтев корисника, законску обавезу и легитимни интерес који не претеже над правима лица.

4. AI асистент

Када добровољно користите AI асистента, текст питања и неопходан контекст могу бити прослеђени пружаоцу AI услуге ради генерисања одговора. Не уносите ЈМБГ, лозинке, једнократне кодове, податке картице, здравствене податке или друге осетљиве информације. AI асистент не доноси одлуке о чланству, резултатима тестирања, правима или обавезама корисника.

5. Примаоци и пружаоци услуга

Приступ подацима имају само овлашћена лица којима је потребан за конкретан посао, као што су администратори, организатори, финансијски тим и овлашћени психолози. За hosting, базу података, аутентификацију, складиштење, слање емаила, SMS-а или push обавештења, AI функције и друге техничке услуге можемо ангажовати поуздане пружаоце који податке обрађују према нашим упутствима и уговорним обавезама.

• За картичну наплату учествују ОТП банка Србија као прихватилац и СИА/Неxи инфраструктура као процесор. Њихова безбедна Редирецт страница обрађује картичне податке; Менса добија само резултат и безбедне идентификаторе трансакције потребне за потврду, усаглашавање и рекламације.
• Подаци се не продају нити уступају ради самосталног маркетинга трећих лица.
• Подаци се могу доставити надлежном органу када то захтева закон или важећи налог.

6. Пренос података ван Србије

Поједини пружаоци дигиталне инфраструктуре могу обрађивати податке изван Републике Србије. Када се такав пренос примењује, користе се законом допуштени механизми и одговарајуће уговорне, организационе и техничке мере заштите.

7. Рокови чувања

Податке чувамо само док су потребни за сврху због које су прикупљени, трајање чланства или налога, решавање захтева и спорова, безбедност система и извршавање законских обавеза. Финансијска, чланска и друга службена документација чува се у роковима одређеним важећим прописима и интерним актима. По истеку применљивог рока подаци се бришу, анонимизују или безбедно архивирају када за то постоји обавеза.

8. Колачићи и локално чување

Неопходни колачићи и локално складиште користе се за пријаву, безбедност, језик, чување сесије и памћење избора приватности. Опционе преференце, аналитика и маркетинг остају искључени док их не прихватите. Избор можете променити преко иконе колачића приказане на сајту. Блокирање неопходних технологија у прегледачу може онемогућити пријаву или поједине функције.

9. Безбедност података

Примењујемо разумне техничке и организационе мере, укључујући контролу приступа по улогама, заштиту комуникације, евиденцију приступа, ограничавање јавне видљивости и резервне копије када су потребне. Ниједан систем није потпуно без ризика; сумњу на неовлашћен приступ или злоупотребу пријавите без одлагања.

10. Ваша права

У складу са применљивим прописима можете тражити информацију о обради и приступ својим подацима, исправку, допуну, брисање, ограничење обраде, преносивост и уложити приговор. Пристанак можете опозвати за будућу обраду, без утицаја на законитост претходне обраде. Захтев може бити ограничен када чување налаже закон или је потребно ради заштите права других лица.

• Ради заштите података можемо затражити разумну потврду идентитета пре поступања по захтеву.
• Ако сматрате да је обрада противна закону, имате право да поднесете притужбу Поверенику за информације од јавног значаја и заштиту података о личности.

11. Подаци малолетних лица

Када је одређена услуга доступна малолетним лицима, прикупљамо само податке потребне за конкретну пријаву или активност и прибављамо сагласност родитеља или законског заступника када то налажу прописи. Родитељ или заступник може нам се обратити ради остваривања права малолетног лица.

12. Измене и контакт

Политика се може мењати ради усклађивања са прописима, функционалностима или начином обраде. Важећа верзија и датум примене објављују се на овој страници. За питања и захтеве у вези са подацима о личности пишите на predsednistvo@mensa.rs или поштом на адресу Менсе Србије.