Članak 1. Opće odredbe
Radio klub Međimurje pristupa zaštiti osobnih podataka ozbiljno, razmjerno prirodi svojih aktivnosti i u skladu s važećim propisima o zaštiti osobnih podataka, uključujući Opću uredbu o zaštiti podataka (GDPR) i relevantne propise Republike Hrvatske. Ova politika privatnosti primjenjuje se na obradu podataka koja nastaje korištenjem web stranice, predajom obrazaca, prijavom u korisnički sustav, podnošenjem zahtjeva za članstvo, slanjem upita te sudjelovanjem u aktivnostima, tečajevima, projektima i drugim programima kluba.
Voditelj obrade osobnih podataka je Radio klub Međimurje, u okviru svojih legitimnih, administrativnih, edukativnih, komunikacijskih i članskih aktivnosti. Klub obrađuje podatke samo u opsegu koji je potreban za jasno određenu svrhu i nastoji ne prikupljati više podataka nego što je razumno potrebno za uredan rad stranice, sigurnost korisničkih računa, vođenje klupske evidencije i provedbu aktivnosti koje korisnik ili član sam zatraži.
Članak 2. Kategorije podataka koje možemo obrađivati
Ovisno o tome na koji način komunicirate s klubom, možemo obrađivati različite kategorije podataka. Kada samo pregledavate javni dio stranice, obrada se u pravilu odnosi na tehničke i statističke podatke nužne za funkcioniranje stranice i osnovnu analitiku. Kada ispunjavate kontakt obrazac, prijavljujete se za članstvo, otvarate korisnički račun, predajete dokumente ili koristite korisnički dashboard, opseg podataka može biti širi i uključivati identifikacijske, kontaktne i administrativne podatke.
Ti podaci mogu uključivati ime i prezime, adresu e-pošte, broj telefona, adresu, datum rođenja, podatke o članskom statusu, kategoriji članstva, radioamaterskim oznakama i drugim podacima potrebnima za vođenje evidencije članova. U pojedinim procesima mogu se obrađivati i dokumenti koje sami učitate, primjerice pristupnice, privole, potvrde ili drugi administrativni prilozi. Ako koristite korisnički račun, obrađuju se i podaci vezani uz autentikaciju, sigurnost prijave, sesije i zaštitu računa od zloupotrebe.
U okviru financijskih i administrativnih procesa klub može obrađivati i podatke potrebne za evidentiranje uplata, troškova, prijava računa ili putnih naloga, pri čemu se posebno vodi računa o tome da se osjetljiviji sadržaj ne prikazuje javno i da mu pristup imaju samo ovlaštene osobe. Kada koristite obrasce interesa za suradnju, edukacije ili uključivanje u rad kluba, obrađuju se samo oni podaci koji su nužni za povratni kontakt i obradu vaše prijave.
Članak 3. Svrhe obrade podataka
Osobne podatke obrađujemo radi nekoliko jasno određenih svrha. Prva je omogućavanje tehničkog rada web stranice, korisničke prijave i sigurnosti sustava. Druga je komunikacija s korisnicima i odgovaranje na upite, prijave i zahtjeve poslane putem obrazaca ili elektroničke pošte. Treća je vođenje članske i administrativne evidencije kluba, uključujući obradu pristupnica, ažuriranje podataka članova, upravljanje dokumentacijom i organizaciju aktivnosti.
Podaci se mogu obrađivati i radi provedbe edukacija, tečajeva, radionica, aktivnosti, projekata i drugih programa koje klub organizira, kao i radi izvršavanja obveza koje proizlaze iz članstva, internih procesa udruge ili mjerodavnih propisa. Dodatno, određeni tehnički i agregirani podaci obrađuju se radi razumijevanja načina na koji se stranica koristi, poboljšanja sadržaja, navigacije i dostupnosti pojedinih funkcionalnosti. U svakom slučaju cilj obrade ostaje vezan uz stvaran rad kluba i njegovih javno objavljenih aktivnosti.
Članak 4. Pravne osnove obrade
Obrada podataka može se temeljiti na različitim pravnim osnovama, ovisno o konkretnoj situaciji. Kada nam sami pošaljete upit, obrazac, prijavu ili dokumentaciju, obrada je nužna kako bismo odgovorili na vaš zahtjev ili poduzeli radnje koje ste vi inicirali. Kada je riječ o članstvu, obrada može biti potrebna radi izvršavanja odnosa između člana i kluba te radi vođenja klupske evidencije i administrativnih obveza.
U određenim slučajevima obrada se temelji na privoli, osobito kada je privola izričito predviđena obrascem ili posebnim dokumentom. Također, dio obrade temelji se na legitimnom interesu, primjerice kada je potrebno zaštititi sigurnost stranice, spriječiti zloupotrebe korisničkih računa, voditi evidenciju pristupa sustavu ili razumjeti osnovne obrasce korištenja stranice radi tehničkog poboljšanja. Kada zakon to zahtijeva, obrada se provodi i radi ispunjavanja pravnih obveza voditelja obrade.
Članak 5. Kome podaci mogu biti dostupni
Pristup osobnim podacima imaju samo osobe koje za to imaju stvarnu potrebu u okviru svojeg posla, odgovornosti ili ovlaštenja unutar kluba. To mogu biti administratori sustava, ovlaštene osobe za članstvo, osobe koje obrađuju pojedine prijave ili dokumente te, kada je to nužno, osobe uključene u financijsku ili organizacijsku administraciju. Klub ne objavljuje osobne podatke javno osim kada je to izričito predviđeno sadržajem, privolom ili prirodom javne objave, i tada samo u razumnom i opravdanom opsegu.
Određene tehničke usluge mogu pružati vanjski izvršitelji obrade, primjerice hosting, analitika, pohrana ili drugi digitalni servisi bez kojih stranica ne bi mogla pouzdano funkcionirati. U takvim slučajevima klub nastoji koristiti usluge koje nude primjerenu razinu zaštite podataka i pristup im je ograničen na ono što je potrebno za izvršenje konkretne usluge. Podaci se ne prodaju trećim stranama niti se koriste za komercijalno profiliranje korisnika.
Članak 6. Kolačići, sesije i osnovna analitika
Za rad stranice koristimo nužne tehničke kolačiće koji omogućuju sigurno kretanje kroz stranice, prijavu u korisnički račun, zaštitu obrazaca i očuvanje sesije tijekom korištenja sustava. Bez tih kolačića pojedini dijelovi stranice, osobito korisnički dashboard i administrativni alati, ne bi mogli raditi ispravno. Dodatno, koristimo i ograničenu analitiku radi uvida u posjećenost, tehničku stabilnost i razumijevanje korisničkih tokova, pri čemu se podaci nastoje obrađivati na agregiran i privatnosti primjeren način.
Detaljnije informacije o vrstama kolačića, njihovom trajanju, svrsi i mogućnostima upravljanja dostupne su u zasebnoj politici kolačića. Budući da se politike međusobno nadopunjuju, preporučujemo da se oba dokumenta čitaju zajedno kada želite potpuniji pregled digitalne obrade podataka na ovoj stranici.
Članak 7. Rokovi čuvanja podataka
Podatke čuvamo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni, odnosno dok postoji valjana pravna osnova za njihovu obradu. Tehnički podaci vezani uz sesije, prijavu i sigurnost sustava obično se čuvaju kraće, u skladu s tehničkim postavkama sustava i sigurnosnim potrebama. Podaci iz kontaktnih obrazaca i komunikacije mogu se čuvati onoliko koliko je potrebno za odgovor, nastavak komunikacije i razumnu evidenciju prethodnih upita.
Podaci vezani uz članstvo, prijave, dokumentaciju i administrativne procese mogu se čuvati dulje, osobito kada to zahtijeva priroda članstva, dokazivanje prethodnih radnji, unutarnja organizacija kluba ili zakonske obveze. Kada potreba za čuvanjem više ne postoji, podaci se brišu, anonimiziraju ili se njihov pristup dodatno ograničava, ovisno o vrsti sustava i svrsi zbog koje su bili prikupljeni.
Članak 8. Sigurnost i zaštita podataka
Klub poduzima razumne tehničke i organizacijske mjere kako bi zaštitio osobne podatke od neovlaštenog pristupa, izmjene, gubitka, zloupotrebe ili neovlaštenog otkrivanja. To uključuje kontrolu pristupa administrativnim dijelovima sustava, upravljanje korisničkim računima, zaštitu sesija, tehničke sigurnosne mehanizme na razini aplikacije i pažljivo razlikovanje javnih i internih podataka.
Iako nijedan internetski sustav ne može jamčiti apsolutnu sigurnost, klub nastoji održavati razinu zaštite primjerenu opsegu i prirodi podataka koje obrađuje. Posebna pažnja posvećuje se podacima koji su administrativno ili osobno osjetljiviji, kao i ograničavanju pristupa dokumentima i modulima koji sadrže detaljnije evidencije.
Članak 9. Prava ispitanika
Svaka osoba čije podatke obrađujemo ima pravo zatražiti informacije o tome obrađuju li se njezini osobni podaci, zatražiti pristup tim podacima, ispravak netočnih ili nepotpunih podataka te, kada su za to ispunjeni uvjeti, brisanje podataka ili ograničenje njihove obrade. Također imate pravo uložiti prigovor na obradu koja se temelji na legitimnom interesu, kao i pravo povući privolu kada se obrada temelji upravo na privoli.
Ta prava nisu apsolutna u svakom slučaju, jer pojedini podaci mogu biti potrebni radi izvršavanja obveza kluba, zaštite legitimnih interesa, dokazivanja ranijih radnji ili poštovanja propisa. Ipak, svaki zahtjev razmatra se pojedinačno i u dobroj vjeri, uz nastojanje da se pronađe rješenje koje poštuje i prava ispitanika i legitimne obveze voditelja obrade.
Članak 10. Kontakt i ostvarivanje prava
Ako imate pitanje o ovoj politici, želite ostvariti neko od svojih prava ili smatrate da je došlo do nepravilnosti u obradi vaših podataka, možete se obratiti klubu putem kontakt podataka objavljenih na stranici. U zahtjevu je korisno jasno opisati na koju se obradu ili koji podatak upit odnosi kako bismo mogli odgovoriti što preciznije i u razumnom roku. Kada je to potrebno, možemo zatražiti dodatnu provjeru identiteta kako bismo spriječili neovlašteno otkrivanje podataka trećim osobama.
Članak 11. Izmjene ove politike
Ova politika privatnosti može se povremeno ažurirati kako bi odražavala promjene u radu stranice, organizaciji kluba, vrstama obrazaca, tehničkim alatima ili relevantnim propisima. Kada dođe do značajnijih izmjena, na stranici će biti objavljena ažurirana verzija dokumenta s novim datumom redakcije. Preporučujemo povremeni pregled ove stranice kako biste bili upoznati s aktualnim pravilima obrade osobnih podataka.