Политика приватности
Ова политика објашњава како ПРОГРАМОТЕКА (programoteka.rs) обрађује податке о личности, у складу са Законом о заштити података о личности („Службени гласник РС“, бр. 87/2018, у даљем тексту: Закон).
1. Руковалац и контакт
Руковалац подацима за рад портала је Јелена Родић, оператер портала ПРОГРАМОТЕКА.
Е-адреса за питања о подацима: programoteka.rs@gmail.com
Контакт образац: страница „Контакт“ на порталу
Установе и организације које објављују програме (библиотеке, музеји, позоришта, школе, удружења и други) самостално одлучују о подацима својих учесника, на пример о пријавама на програм и радовима учесника. За те податке руковалац је установа која организује програм, а ПРОГРАМОТЕКА их обрађује у њено име, као обрађивач.
2. Које податке обрађујемо, зашто и колико дуго
2.1 Налози установа и организатора
Подаци: име и презиме, е-адреса, лозинка (чува се само у шифрованом облику), назив и подаци установе (адреса, телефон, веб-сајт или Facebook страница), улога у установи, изјава о овлашћењу и време њеног давања и, ако се провера врши овлашћењем, отпремљено овлашћење законског заступника установе (име и презиме, функција и потпис законског заступника, подаци о установи и овлашћеном лицу).
Сврха: регистрација, одобрење профила од стране оператера, пријава на портал, објављивање и уређивање програма, обавештења о роковима за извештај.
Правни основ: извршење уговора, односно прихваћених правила коришћења (члан 12. став 1. тачка 2) Закона) и легитимни интерес да се спречи злоупотреба портала (члан 12. став 1. тачка 6) Закона).
Рок чувања (предлог): док налог постоји. После затварања налога лични подаци корисника бришу се или анонимизују у року од 30 дана. Изјава о овлашћењу чува се 3 године од престанка налога, ради доказивања ко је и када поступао у име установе. Отпремљено овлашћење чува се на исти рок, три године од престанка налога или овлашћења, и види га само оператер. Објављени програми остају у архиви као подаци установе.
2.2 Контакт образац
Подаци: име, е-адреса, назив установе (необавезно), наслов и порука, као и подаци које сами унесете у поруку.
Сврха: одговор на питање, пријаву проблема или захтев.
Правни основ: легитимни интерес да одговоримо на Ваше обраћање (члан 12. став 1. тачка 6) Закона).
Рок чувања (предлог): 12 месеци од последње поруке у преписци, осим ако је порука потребна за решавање спора или захтева надлежног органа.
2.3 Анкете учесника (QR евалуација)
Анкете су анонимне. Не тражимо име, презиме, е-адресу ни телефон, и одговори се не повезују са Вашим идентитетом.
Подаци: оцене и одговори на питања о програму и необавезни демографски подаци у ширим категоријама (на пример узрасна група, образовање, општина).
Да би се спречило вишеструко попуњавање, Ваш прегледач чува насумичну техничку ознаку која не садржи податке о Вама и не шаље се трећим лицима.
Сврха: оцена квалитета програма и статистика за организаторе и јавност, искључиво збирно.
Правни основ: одговори су анонимни; уколико би у слободном тексту остао податак о личности, основ је легитимни интерес унапређења програма (члан 12. став 1. тачка 6) Закона).
Рок чувања: анонимни одговори чувају се као статистички подаци. Молимо Вас да у слободан текст не уносите податке о себи или другима.
2.4 Остале обраде на порталу
Пријава на програм (име, е-адреса, телефон, број особа, напомена): за установу која организује програм, до 30 дана после програма (предлог). Када су места попуњена, пријава иде на листу чекања; ако се место ослободи, добијате мејл. Свака потврда пријаве садржи везу за одјаву, којом се пријава и подаци из ње бришу.
Подсетник „Подсети ме мејлом“ (е-адреса): један мејл дан пре програма, тек пошто потврдите адресу. Е-адреса се брише после програма, а непотврђени захтеви после 7 дана. Подсетник можете отказати везом из мејла.
Мејл „Овог викенда у вашем граду“ (е-адреса и изабрани градови и теме): на основу пристанка, док се не одјавите. Одјава је могућа једним кликом у свакој поруци. Непотврђене пријаве бришу се после 30 дана (предлог).
Предлог програма од посетиоца (опис, линк и необавезна е-адреса): 12 месеци (предлог).
Питање организатору са странице програма (име, е-адреса, питање): прослеђује се организатору тог програма ради одговора, не објављује се; чува се 12 месеци (предлог).
Гласање у програмима (е-адреса гласача): служи само за слање једнократног кода и потврду гласа. После потврде чувамо само шифровани запис адресе, да бисмо спречили вишеструко гласање, и бришемо га најкасније 30 дана после краја гласања. Правни основ: легитимни интерес да гласање буде поштено (члан 12. став 1. тачка 6) Закона).
Радови учесника и сагласности: према Правилима објављивања радова, највише 3 године од програма; доказ о сагласности 3 године од повлачења или истека.
За апликације у Кутку за библиотекаре бројимо само укупан број отварања и извоза, без података о кориснику. Ако сте пријављени, бележи се која установа је користила апликацију, ради статистике коју види оператер портала. Садржај рада у апликацији остаје на вашем рачунару и не шаље се на портал.
2.5 Видео-записи портала
Видео-записи на страници „Видео“ су снимци ПРОГРАМОТЕКЕ: представљање портала, упутства и снимци са семинара за библиотекаре. Видео-записе поставља само администратор портала; налози установа не могу да их постављају. Снимци програма на којима се могу препознати деца не објављују се.
Подаци: лик и глас особа које се на снимку могу препознати и име, ако је наведено.
Сврха: представљање портала и обука корисника.
Правни основ: пристанак особе која се на снимку може препознати (члан 12. став 1. тачка 1) Закона). Полазници семинара пре снимања добијају писано обавештење и посебан образац за пристанак. Ко не пристане, не снима се тако да се може препознати, или се његов лик и глас уклањају из снимка, а то не утиче на учешће у семинару. Давање пристанка није обавезно.
Примаоци и пренос у иностранство: снимци се објављују на YouTube каналу ПРОГРАМОТЕКЕ, па их прима и чува Google LLC (САД), који их обрађује као самостални руковалац, према својим правилима. За САД тренутно не постоји поуздано утврђен примерени ниво заштите података, па пренос вршимо на основу Вашег изричитог пристанка, датог пошто сте обавештени о ризицима (члан 69. став 1. тачка 1) Закона). Ризик је, пре свега, да органи САД под условима америчког права могу да приступе подацима и да Ви тамо можда нећете имати иста правна средства као у Србији.
Повлачење пристанка: пристанак можете повући у сваком тренутку, једнако једноставно као што сте га дали (члан 15. став 3. Закона), поруком на programoteka.rs@gmail.com. Повлачење не утиче на законитост објављивања пре повлачења. После повлачења снимак уклањамо или на њему прикривамо Ваш лик и глас, без непотребног одлагања, а најкасније у року од 30 дана од пријема поруке (члан 21. став 3. и члан 30. став 2. тачка 2) Закона).
Рок чувања: снимак чувамо док је објављен. Доказ о пристанку чувамо три године од повлачења пристанка или уклањања снимка, да бисмо могли да докажемо да је пристанак дат (члан 15. став 1. Закона).
Ваша права и притужба: имате права из тачке 6 ове политике и право да поднесете притужбу Поверенику (тачка 7).
2.6 Алати за библиотекаре
Апликације у одељку „Апликације“ („Евиденција набавке библиотечке грађе“, „Бројач посета и услуга“ и друге које ПРОГРАМОТЕКА објави), које се отварају на адреси aplikacije.programoteka.rs, раде у Вашем прегледачу. Подаци које у њих унесете не шаљу се ПРОГРАМОТЕЦИ и не чувају се на порталу, у бази ни на налогу.
Евиденција набавке држи унете податке само док је прозор прегледача отворен. Бројач посета памти кликове у прегледачу на рачунару на коме се ради, док их корисник не обрише. Трајна копија је Excel фајл који корисник сам сачува на свом рачунару. Тај фајл је под контролом установе која га сачува.
Алати не траже податке о корисницима библиотеке. У Евиденцији набавке, у листи тражених наслова, за корисника који је тражио књигу уписују се само иницијали или број чланске карте.
Када се алат отвори, Ваш прегледач преузима програмску библиотеку за рад са Excel фајловима са мреже jsDelivr. Када у Евиденцији набавке упишете ISBN, прегледач тај број шаље услугама Google Books и Open Library, да би се попунили наслов и аутор. Ови примаоци описани су у тачки 4.
3. Малолетна лица
За лица млађа од 15 година пристанак за обраду даје родитељ или други законски заступник (члан 16. Закона). Када се тражи пристанак, за млађе од 15 година прихватамо само пристанак законског заступника, а за јавно објављивање радова млађих од 18 година, као додатну заштиту, тражимо и одобрење законског заступника.
Анкете учесника не траже податке о идентитету, па их деца могу попунити без уноса личних података. Фотографије на којима се деца могу препознати организатор објављује само уз одговарајућу дозволу.
4. Коме се подаци достављају (обрађивачи и хостинг)
Податке не продајемо и не уступамо за маркетинг. Користимо ове пружаоце услуга, који податке обрађују само по нашем налогу:
Supabase (база података и пријава корисника): сервери у Европској унији (Франкфурт, Немачка).
Netlify (хостинг сајта): услуга се пружа са сервера широм света, укључујући САД.
Resend (слање е-порука): САД.
Netlify и Resend податке обрађују и у САД. Обе компаније у својим уговорима о обради наводе да су сертификоване у оквиру EU–U.S. Data Privacy Framework, за који је Европска унија утврдила да обезбеђује примерени ниво заштите, и да уз то примењују стандардне уговорне клаузуле Европске комисије. Пренос тим компанијама заснивамо на члану 64. став 2. Закона. За YouTube важи посебно правило из тачке 5.
Други примаоци који нису обрађивачи
YouTube (Google LLC, САД): видео-записи портала налазе се на YouTube каналу ПРОГРАМОТЕКЕ. Google није наш обрађивач. Податке које прикупи, као што су IP адреса, подаци о прегледачу и колачићи, обрађује као самостални руковалац, према својим правилима приватности (https://policies.google.com/privacy). ПРОГРАМОТЕКА одлучује само о томе да ли ће се видео уградити на страницу и да ли ће се учитати тек на Ваш клик. Ваш прегледач шаље податке Google-у тек када кликнете на дугме за пуштање видеа (видети тачку 5).
OpenStreetMap (OpenStreetMap Foundation, Уједињено Краљевство): мапа програма приказује се помоћу карата OpenStreetMap-а, а адресе се претражују преко услуге Nominatim. Када отворите мапу или претражујете адресу, Ваш прегледач се обраћа серверима OpenStreetMap-а, који тада виде Вашу IP адресу и податке о прегледачу. OpenStreetMap Foundation те податке обрађује као самостални руковалац, према својим правилима приватности (https://osmfoundation.org/wiki/Privacy_Policy), и за испоруку карата користи и мрежу сервера за дистрибуцију садржаја. Уједињено Краљевство је чланица Конвенције Савета Европе о заштити лица у односу на аутоматску обраду личних података, па се сматра да обезбеђује примерени ниво заштите (члан 64. став 2. Закона).
jsDelivr (мрежа за дистрибуцију садржаја): алати из тачке 2.6 при отварању преузимају програмску библиотеку са сервера cdn.jsdelivr.net. Тада ти сервери виде Вашу IP адресу и податке о прегледачу. jsDelivr те податке обрађује као самостални руковалац, према својим правилима приватности (https://www.jsdelivr.com/terms/privacy-policy). Сервери ове мреже налазе се широм света, па се подаци могу обрађивати и ван Србије.
Google Books (Google LLC, САД) и Open Library (Internet Archive, САД): када у алату „Евиденција набавке“ упишете или скенирате ISBN, Ваш прегледач шаље тај број овим услугама, да би се попунили подаци о књизи. Шаље се само ISBN, без других унетих података, а примаоци при томе виде и Вашу IP адресу и податке о прегледачу. Обе услуге те податке обрађују као самостални руковаоци, према својим правилима приватности (https://policies.google.com/privacy и https://archive.org/about/terms). Подаци се том приликом преносе у САД, где органи под условима америчког права могу да им приступе. Ако не желите да се ови подаци шаљу, податке о књизи упишите ручно, без ISBN-а.
Податке можемо доставити надлежном органу само када то налаже закон.
5. Колачићи и аналитика {#kolacici}
ПРОГРАМОТЕКА сама не поставља аналитичке ни рекламне колачиће и не учитава алате за праћење посетилаца (на пример Google Analytics). Изузетак су уграђени YouTube видео-записи, описани у наставку, и то тек када их сами покренете.
Неопходно: за пријављене кориснике прегледач чува податке о сесији, да не бисте морали да се пријављујете на свакој страници.
Неопходно: при слању образаца користи се безбедносни колачић (заштита од лажних захтева), који се брише затварањем прегледача.
Неопходно: алат „Бројач посета и услуга“ чува кликове у меморији прегледача на Вашем рачунару, а „Евиденција набавке“ чува унете податке док је прозор отворен. То нису колачићи за праћење. Подаци се не шаљу порталу, служе само да алат ради и не губи унос, а можете их обрисати у алату или у подешавањима прегледача.
Број прегледа програма рачуна се збирно, без колачића и без повезивања са особом.
Уграђени видео-записи: док не кликнете на дугме за пуштање, видео се не учитава и Ваш прегледач се не обраћа YouTube-у; сличице приказујемо са сопственог сервера. Изнад дугмета налази се кратко обавештење. Кликом на дугме дајете пристанак да се видео учита са YouTube-а (Google LLC, САД). Тада Google добија Вашу IP адресу и податке о прегледачу и може да сачува колачиће или сличне податке на Вашем уређају, у складу са својим правилима приватности. Видео учитавамо у режиму „youtube-nocookie.com“ (режим побољшане приватности), у којем Google наводи да гледање не користи за персонализацију садржаја и огласа. Ипак, ни у том режиму не можемо да гарантујемо да се колачићи неће сачувати.
Подаци се том приликом преносе у САД, за које тренутно не постоји поуздано утврђен примерени ниво заштите. Органи САД могу под условима америчког права да им приступе, а Ви можда нећете имати иста правна средства као у Србији.
Основ је Ваш пристанак, који дајете кликом, за сваки видео посебно: члан 160. став 4. Закона о електронским комуникацијама („Службени гласник РС“, бр. 35/2023), члан 12. став 1. тачка 1) Закона и, за пренос у САД, члан 69. став 1. тачка 1) Закона. Ако не кликнете, сајт ради без ограничења, а снимак можете погледати и директно на YouTube-у. Пристанак за наредне видео-записе повлачите тако што не кликнете; колачиће које је Google већ сачувао можете обрисати у подешавањима прегледача.
Ако у будућности уведемо аналитику, биће наведена у овој политици, а пре укључивања тражићемо Вашу сагласност.
6. Ваша права
У складу са члановима 26-38. Закона имате право:
на обавештење и приступ подацима (члан 26),
на исправку и допуну (члан 29),
на брисање (члан 30),
на ограничење обраде (члан 31),
на преносивост података (члан 36),
на приговор на обраду засновану на легитимном интересу (члан 37),
да се на Вас не примењује одлука заснована искључиво на аутоматизованој обради (члан 38); ПРОГРАМОТЕКА такве одлуке не доноси,
да у сваком тренутку опозовете пристанак, без утицаја на законитост обраде пре опозива.
Захтев шаљете преко контакт обрасца. Одговарамо без одлагања, а најкасније у року од 30 дана; рок се у сложеним случајевима може продужити за још 60 дана, о чему Вас обавештавамо. Ако се захтев односи на податке које у своје име обрађује установа организатор, проследићемо га тој установи.
7. Притужба Поверенику
Ако сматрате да обрада није у складу са Законом, имате право да поднесете притужбу Поверенику за информације од јавног значаја и заштиту података о личности, Булевар краља Александра 15, 11000 Београд, www.poverenik.rs.
8. Безбедност
Приступ подацима имају само овлашћена лица. Везе са сајтом су шифроване (HTTPS), лозинке се не чувају у читљивом облику, а свака установа види само податке о својим програмима.
9. Измене политике
О битним изменама обавештавамо кориснике на порталу. Датум последње измене наведен је на почетку ове странице.
Питања и захтеви: контакт образац. Правила коришћења портала: Политика коришћења.