Ako si u opasnosti — pozovi odmah Policija 122  ·  Hitne službe 112  ·  SOS linija za djecu 116 111

Privatnost

Obavještenje o obradi podataka o ličnosti

Ovdje piše šta se dešava sa onim što nam pošalješ kroz prijavu: koje podatke tražimo, ko ih čita, kome idu dalje i koja prava imaš. Pisano je da se može pročitati bez pravnika.

Ukratko

  • Prijavu možeš poslati bez imena. Ako izabereš anonimno, ne tražimo ni ime, ni telefon, ni e-mail.
  • Uz prijavu ne čuvamo tvoju IP adresu. Na javnom dijelu sajta nema kolačića ni alata za praćenje posjeta.
  • Prijavu čita samo obučeno lice Instituta, kroz dio sajta zaštićen lozinkom.
  • Fotografije i dokumenti koje priložiš ne stoje na javnom dijelu sajta i nemaju svoju internet adresu — do njih se ne može doći linkom.
  • Prijavu ne prosljeđujemo školi, centru za socijalni rad ili policiji bez tvog pristanka.

1. Ko obrađuje podatke

Podatke prikuplja i obrađuje Institut za bezbjednost, pravo i kriminologiju, nevladina organizacija sa sjedištem u Crnoj Gori. Institut je rukovalac zbirke podataka o ličnosti koja nastaje kroz ovu platformu.

Adresa: Zabjelo — 4. jul D3/L-43, Podgorica
E-mail: ibpki.mne@gmail.com
Telefon: 067 189 034

Dopuniti: registarski broj i PIB Instituta, te ime i kontakt lica za zaštitu podataka o ličnosti.

2. Koje podatke prikupljamo

Prikupljamo isključivo ono što sam upišeš u obrazac za prijavu. Ne preuzimamo podatke iz drugih izvora i ne povezujemo ih ni sa jednom drugom bazom.

O događaju

Vrsta nasilja, platforma ili način na koji se dogodilo, datum, podatak o tome da li još traje, opis događaja tvojim riječima i oznaka da li je neko trenutno u opasnosti.

O počiniocu i dokazima

Da li znaš ko stoji iza toga, ime ili nadimak te osobe, link ka profilu, objavi ili grupi, podatak o tome da li imaš sačuvan dokaz, priloženi fajlovi i podatak o tome da li je slučaj već negdje prijavljen.

O tebi

U kom svojstvu prijavljuješ, uzrast osobe koja trpi nasilje, opština i škola. Ako ne izabereš anonimnu prijavu — i ime i prezime, broj telefona, e-mail adresa i način na koji želiš da te kontaktiramo. Ako izabereš anonimnu prijavu, ta polja se ne prikazuju i ništa od toga ne stiže do nas.

Dvije napomene o kojima vrijedi voditi računa

Polje za opis je slobodan tekst. U njemu obrađujemo sve što napišeš, pa te molimo da ne upisuješ više podataka nego što je potrebno da bismo razumjeli šta se dogodilo.

Fotografije koje priložiš mogu u sebi nositi podatke o uređaju kojim su snimljene, a ponekad i o mjestu i vremenu snimanja. Te podatke ne uklanjamo — ostaju u fajlu onakvi kakvi su bili kad si ga poslao.

3. Čiji su to podaci

Jedna prijava po pravilu sadrži podatke o više osoba:

  • o tebi, ako se predstaviš;
  • o osobi koja trpi nasilje, ako to nisi ti — najčešće o djetetu;
  • o osobi koju prijavljuješ, u mjeri u kojoj je navedeš.

Podaci o osobi koju prijavljuješ su navod, a ne utvrđena činjenica. Tako ih i vodimo — kao tvrdnju iz prijave koju tek treba provjeriti.

4. Šta ne prikupljamo

IP adresu ne čuvamo uz prijavu. Sajt obećava da prijava može biti potpuno anonimna, a čuvanje IP adrese to obećanje bi poništilo. Da bismo se zaštitili od preplavljivanja obrasca, čuvamo samo kriptografski otisak IP adrese, sa tajnim dodatkom, u odvojenoj evidenciji koja se briše nakon 24 sata. Ta evidencija ni na koji način nije povezana sa sadržajem prijave i iz nje se ne može utvrditi ko je šta prijavio.

Na javnom dijelu sajta nema kolačića ni Google Analyticsa, ni bilo kog drugog alata za mjerenje ili praćenje posjeta. Jedan kolačić postoji samo u administrativnom dijelu, radi održavanja prijave na sistem, i njega dobijaju isključivo zaposleni u Institutu.

Ne tražimo JMBG, broj lične karte, niti bilo kakve podatke o plaćanju.

5. Zašto obrađujemo podatke

Podatke koristimo da bismo:

  • pročitali prijavu i procijenili koliko je situacija ozbiljna;
  • se javili tebi, ako si ostavio kontakt;
  • slučaj, uz tvoj pristanak, usmjerili školi, centru za socijalni rad ili policiji;
  • vodili zbirnu statistiku o nasilju — koliko prijava, kojih vrsta, iz kojih opština. U statistici nema imena i iz nje se ne može prepoznati pojedinačna osoba.

Pravni osnov za obradu tvojih podataka je saglasnost koju daješ označavanjem polja na kraju obrasca. Saglasnost možeš povući u svakom trenutku, o čemu piše u tački 10.

Podatke o drugim osobama koje navedeš u prijavi — o djetetu koje trpi nasilje i o osobi koju prijavljuješ — ne možemo tražiti po osnovu njihove saglasnosti, jer nam se oni ne obraćaju. Njih obrađujemo radi zaštite djeteta, u skladu sa propisima o zaštiti djece od nasilja.

Pravni osnov za obradu podataka trećih lica i za postupanje kada je dijete u neposrednoj opasnosti treba da potvrdi pravnik Instituta, uz tačan naziv i član propisa.

6. Osjetljivi podaci i podaci o djeci

Platforma se po prirodi posla bavi maloljetnicima. Opis događaja može otkriti i podatke koje propisi svrstavaju u posebno osjetljive — o zdravlju, nacionalnoj ili vjerskoj pripadnosti, ili o seksualnom životu.

Takve podatke ne tražimo posebno i ne izdvajamo ih, ali kad se u prijavi nađu, postupamo sa njima kao i sa ostatkom prijave: čita ih samo obučeno lice Instituta i ne izlaze izvan tog kruga bez osnova opisanog u tački 8.

7. Ko ima pristup

Prijave čita obučeno lice Instituta, kroz administrativni dio sajta zaštićen korisničkim imenom i lozinkom. Taj dio je isključen iz pretraživača i nije dostupan posjetiocima.

Kada stigne nova prijava, Institutu se šalje obavještenje e-mailom. To obavještenje namjerno ne sadrži sadržaj prijave — u njemu su samo broj prijave, vrijeme prijema, oznaka hitnosti, broj priloga i link ka administrativnom dijelu. Sadržaj prijave se čita tek nakon prijavljivanja na sistem.

8. Kome podatke prosljeđujemo

Nadležnim institucijama — školi, centru za socijalni rad ili policiji — slučaj prosljeđujemo uz tvoj pristanak. Izuzetak je situacija u kojoj postoji neposredna opasnost po život ili zdravlje djeteta, kada je Institut dužan da postupi i bez pristanka.

Pružaocima tehničkih usluga, koji podatke obrađuju samo po nalogu Instituta i ne koriste ih za svoje svrhe:

  • Hostinger — održava server na kojem rade sajt, baza i e-mail Instituta;
  • Google — obavještenja o novim prijavama stižu na Gmail adresu Instituta, pa ta poruka prolazi kroz Googleove servere. Kao što piše u tački 7, ona ne sadrži sadržaj prijave.

Uz to, kada otvoriš stranicu, tvoj browser preuzima dio programskog koda i fontove sa servisa cdn.jsdelivr.net i fonts.googleapis.com. Ti servisi pri tome vide tvoju IP adresu i osnovne podatke o browseru. To se dešava na svakoj stranici sajta, nezavisno od toga da li šalješ prijavu, i nema veze sa sadržajem prijave.

Podatke ne prodajemo, ne dajemo ih oglašivačima i ne koristimo ih za reklamiranje.

Provjeriti u kojoj zemlji stoje Hostingerovi serveri i da li je sa Hostingerom potpisan ugovor o obradi podataka. Ako se ispostavi da je uslov strožiji, Bootstrap i fontovi se mogu prebaciti na sopstveni server i taj odliv IP adresa ukinuti.

9. Koliko dugo čuvamo podatke

Prijavu i priloge čuvamo dok je to potrebno radi postupanja po njoj, a najduže onoliko koliko je propisano za dokumentaciju ove vrste. Nakon isteka roka prijava se briše, a prilozi se uklanjaju sa servera.

Evidencija koja služi zaštiti obrasca od preplavljivanja briše se automatski nakon 24 sata.

Institut mora odrediti tačan rok čuvanja prijava i upisati ga ovdje. Napomena za tehniku: brisanje prijava po isteku roka trenutno nije automatizovano — briše se ručno ili se mora dopuniti.

10. Kako su podaci zaštićeni

  • Veza između tvog uređaja i sajta je šifrovana (HTTPS), pa se ono što upišeš ne može pročitati usput.
  • Priloženi fajlovi se snimaju izvan javnog dijela sajta, pod nasumično dodijeljenim imenom. Nemaju svoju internet adresu i ne mogu se otvoriti direktnim linkom — jedini put do njih vodi kroz administrativni dio, nakon prijavljivanja.
  • Baza podataka nije dostupna sa interneta, već samo sa samog servera.
  • Administrativni dio je zaštićen lozinkom, isključen iz pretraživača i odjavljuje korisnika nakon perioda neaktivnosti.

11. Tvoja prava

U odnosu na svoje podatke imaš pravo da:

  • saznaš koje podatke o tebi imamo i dobiješ njihovu kopiju;
  • tražiš ispravku netačnog ili dopunu nepotpunog podatka;
  • tražiš brisanje podataka;
  • tražiš da obradu privremeno ograničimo ili da joj se usprotiviš;
  • povučeš saglasnost. Povlačenje važi unaprijed i ne čini nezakonitim ono što je obrađeno dok je saglasnost trajala.

Zahtjev šalješ na ibpki.mne@gmail.com. Odgovaramo u rokovima propisanim zakonom.

Jedno ograničenje treba da znaš unaprijed. Ako si prijavio anonimno, mi nemamo nijedan podatak koji tebe povezuje sa tom prijavom — upravo zato što smo ti obećali da ga nećemo imati. U tom slučaju ne možemo utvrditi koja je prijava tvoja, pa ne možemo ni postupiti po zahtjevu za pristup ili brisanje. To je cijena anonimnosti, a ne propust.

12. Pritužba

Ako smatraš da tvoje podatke ne obrađujemo ispravno, možeš nam se obratiti direktno, ali i podnijeti pritužbu Agenciji za zaštitu ličnih podataka i slobodan pristup informacijama, koja u Crnoj Gori nadzire primjenu propisa o zaštiti podataka o ličnosti.

Dopuniti adresom i kontaktom Agencije.

13. Izmjene ovog obavještenja

Ako se način na koji obrađujemo podatke promijeni, mijenjamo i ovaj tekst. Datum ispod pokazuje kada je posljednji put mijenjan.

CIVICUS Metamorphosis Foundation for Internet and Society TechSoup Digital Activism Program Institut za bezbjednost, pravo i kriminologiju