Политика за приватност

1. Кој ги обработува податоците

Здружението за Општествено Унапредување ИНСТИТУТ ДЕМОКРАТИКА Валандово (во текстот: „Институт Демократика“) е оператор на NVO.MK и контролор за обработката што ја определува за функционирањето на платформата и нејзината најава преку iD.nvo.mk. Контакт за барања: id@nvo.mk; општ контакт: kontakt@demokratika.mk; контакт-адреса: ул. Бојмија 10, 2460 Валандово, Северна Македонија.

Организациите самостојно одлучуваат за податоците што ги објавуваат и за кореспонденцијата што ја водат. Зависно од конкретната обработка, можат да бидат посебни контролори, а операторот да обезбедува техничка обработка по нивни упатства. Оваа политика не ја заменува нивната обврска да ги информираат лицата чии податоци ги користат.

2. Податоци за сметка и најава

Обработуваме корисничко име, име и презиме или избрано јавно име, е-пошта кога е доставена, податоци за верификација, статус на сметка, улоги и технички записи за пристап. Лозинките за локална најава се чуваат во хаширана форма. При Facebook или Google најава добиваме идентификатор од давателот и дозволените основни профилни податоци, како име и е-пошта ако се достапни. Не ја добиваме вашата лозинка за Facebook или Google.

За единствена најава се разменуваат неопходни податоци меѓу поврзаните сервиси, како идентификатор, статус и овластување. Една сметка не значи дека целата активност или приватна содржина се јавни во секој проект.

3. Профили и јавно достапни извори

Обработуваме називи, описи, области, локации, организациски контакти, логоа, фотографии, веб-адреси, социјални профили и јавни објави. Податоците можат да потекнуваат од самата организација, нејзин претставник, официјални регистри, веб-страници и јавни социјални страници. Непреземените профили се означуваат како составени од јавни извори.

Медиумскиот директориум користи регистри на АВМУ, изборни регистри како почетен извор и официјални редакциски страници. Тематските категории се процена од рубрики, примероци на содржини и програмски формати, а не изјава за согласност на медиумот. Јавната достапност не ги укинува правата на физичките лица. Може да побарате извор, исправка, приговор или отстранување.

4. Активности, пораки и документи

Обработуваме објави, прилози, коментари, одговори, реакции, следења, зачувани содржини, поддршка на иницијативи и аларми, членства, покани, пријавен интерес за соработка и известувања. При барање за преземање профил се обработуваат идентификацијата на организацијата, официјалниот контакт, статусот на проверка и, само кога е потребно, докази за овластување.

При контакт преку формулар или поднесување барање ги обработуваме податоците што ги наведувате за да одговориме. Не доставувајте туѓи лозинки, непотребни лични документи, медицински податоци или други чувствителни информации. Членство или поддршка може во одреден контекст да открие чувствителни ставови; внимателно одлучувајте што јавно објавувате.

5. Цели и правни основи

• Обезбедување сметка, најава, управување и побарани функции: извршување на односот со корисникот и дејства по негово барање.
• Безбедност, спречување измама, дупли гласови, спам и технички дефекти: легитимен интерес за заштита на услугата и корисниците, со процена на неопходноста и влијанието врз правата.
• Јавен директориум, поврзување јавни организациски информации и релевантност на содржини: легитимен интерес за видливост и соработка во граѓанскиот сектор, со минимизација, исправки и можност за приговор.
• Одговор на законски обврски и валидни налози: исполнување законска обврска.
• Незадолжителни активности за кои законот бара согласност: конкретна, информирана согласност, која може да се повлече.

Не користиме една општа согласност како основа за сите цели. Кога се повикуваме на легитимен интерес, можете да поднесете приговор; јавен контакт или користење на услугата не претставуваат неограничена дозвола за маркетинг.

6. Видливост и примачи

Јавните профили, објави, коментари и други јасно означени јавни содржини се видливи за посетители и можат да бидат индексирани од пребарувачи. Следењата и личните зачувани содржини не се јавен директориум. Поддржувачите на иницијатива се прикажуваат на нејзиниот профил; организацијата што создала аларм може да ги види неговите поддржувачи и статусот на поддршката.

Податоците може да бидат достапни на овластени администратори и технички даватели за хостинг, е-пошта и безбедност во потребниот обем, на организацијата до која испраќате порака или интерес, на избраните примачи на потврден допис и на надлежни органи кога постои законска основа. Не ја објавуваме приватната адреса за најава како организациски контакт само затоа што корисникот ја внел при регистрација.

7. Е-пошта и дописи

За сандачињата се обработуваат адресата, квотата, искористениот простор, податоци за пристап, содржината и прилозите на пораките и техничките записи потребни за пренос, складирање и безбедност. Администраторски пристап до содржина треба да биде ограничен на конкретна техничка, безбедносна или законска потреба; оваа услуга не претставува гаранција за крај-до-крај шифрирање.

За одобрување допис не се бара лозинка од е-пошта сандаче или активирана организациска NVO.MK адреса. Пораките ги испраќа платформата од alarm@nvo.mk. Одобрените дописи се доставуваат како приватни системски пораки, со наведена организацијата што ја создала содржината. Организацијата го прегледува текстот и примачите. За контактните листи се користат подобни организациски или редакциски адреси, не лични или непотврдени адреси. Се чува евиденција за испраќање и одјава за да се спречат повторување и прекршување на ограничувањата.

8. Колачиња и сигнали од уредот

Користиме технички колачиња и локално складирање за сесија, безбедност, запомнети интерфејсни избори и затворени известувања. Исклучувањето на неопходните колачиња може да ја спречи најавата. За поддршките на аларми се користи потпишан идентификатор на уред со рок до 30 дена.

FingerprintJS локално пресметува технички отпечаток од карактеристики на прелистувачот и уредот. Кога се доставува до нашата услуга, се претвора во заштитен хаш за откривање можни дупликати и злоупотреби. Тоа е псевдонимен сигнал, не анонимен податок ниту сигурен доказ дека две сметки се исто лице. Запишаните сигнали за оваа намена се отстрануваат или празнат преку планираното чистење по 30 дена. Може да побарате човечка проверка на спорна поддршка.

Ако конкретен формулар активира CAPTCHA, неговиот давател може да обработува технички податоци за проверката. Социјална најава, надворешни линкови и вчитани ресурси можат да испратат IP-адреса и податоци за прелистувачот до соодветниот сервис. За нив важат и неговите информации за приватност.

9. Категоризација и автоматска обработка

Автоматски методи групираат јавни објави во теми и проценуваат категории за релевантни примачи. Резултатите можат да бидат погрешни и не претставуваат проверка на вистинитоста. Сигналите за злоупотреба можат да задржат поддршка за разгледување; не се користат како непобитен доказ за приватниот идентитет.

Интеграцијата со OpenAI за категоризација на аларми е подготвена, но сè уште не е активирана. Предвидена е обработка само на јавниот текст на алармот и поврзаната објава, без испраќање листи на примачи, лозинки или приватна кореспонденција. Пред активирање треба да се потврдат условите на давателот, основата и заштитите за евентуален меѓународен пренос и да се ажурира ова известување.

10. Чување, бришење и резервни копии

Сметките и податоците неопходни за нив се чуваат додека се користи услугата или додека постои друга образложена законска потреба. Јавните профили и содржини се чуваат додека ја исполнуваат својата намена и се преиспитуваат при исправка, приговор или барање. Привремените кодови за преземање важат 60 минути; истекувањето го поништува кодот, но не значи автоматско бришење на секој запис за барањето.

За другите записи рокот зависи од конкретната цел: решавање пријава, спречување злоупотреба, исполнување законска обврска или одбрана на правно барање. Не се чуваат податоци подолго само затоа што технички постои можност за тоа. Можете да побарате конкретен рок или критериум за вашите податоци.

Резервните копии и записите на инфраструктурните даватели имаат одделни циклуси. Бришењето од активната услуга не значи моментално отстранување од секоја резервна копија; при обработка на барањето ќе го наведеме применливиот рок и евентуалното законско задржување. При враќање копија треба повторно да се применат евидентираните бришења. Минимална евиденција за одјава може да се задржи за да не ве контактираме повторно.

11. Безбедност и меѓународни преноси

Користиме контроли на пристап, шифриран веб-пренос, хаширани лозинки, проверки на овластувања и ограничување на обработката. Ниту еден систем не е целосно без ризик. При инцидент се преземаат мерки за ограничување на штетата и се известуваат надлежниот орган и засегнатите лица кога тоа го бара законот.

Социјалните даватели и дел од инфраструктурните услуги можат да обработуваат податоци во други земји. Кога ние организираме таков пренос, мора да постои применлива законска основа и соодветна заштита; користењето странски сервис само по себе не е доказ за усогласеност. На барање ќе обезбедиме информации за конкретните примачи, локации и применливи гаранции за обработката што се однесува на вас.

12. Вашите права и контакт

Според применливиот закон можете да побарате информации и пристап, копија, исправка, бришење, ограничување, преносливост кога се исполнети условите и да поднесете приговор. Кога обработката се заснова на согласност, можете да ја повлечете без да се влијае на законитоста на претходната обработка. Можете да оспорите автоматска процена и да побарате човечко разгледување.

Пишете на id@nvo.mk или следете ја страницата „Бришење на податоци“. Ќе побараме само неопходна проверка на идентитет или овластување. Одговараме без непотребно одлагање, во законските рокови; за бришење кога се исполнети условите се применува рокот од 30 дена. Ако постои дозволена причина за продолжување или одбивање, ќе ве известиме за основата и правните можности.

Можете да поднесете барање до Агенцијата за заштита на личните податоци и да користите друга законска заштита. Промените на политиката се објавуваат со датум; за суштински нови цели ќе дадеме дополнителни информации и, кога е потребно, ќе побараме согласност.