Политика за Приватност на Веб-сервисот
1. Дефиниции.
Администратор - Фондација TechSoup, ул. Брацка 25, 00-028 Варшава, Полска, впишана во Регистарот за здруженија, други општествени и професионални организации, фондации и јавни здравствени установи што го води Окружниот суд на главниот град Варшава, Трговско одделение под регистарски број (KRS) 000032733, со ЕМБ 7010177399 и REGON број (Регистар на државно стопанство) 141792374.
Лични податоци - сите информации за идентификувано физичко лице или такви кои може да се препознаат со еден или повеќе специфични фактори кои го одредуваат физичкиот, физиолошкиот, генетскиот, менталниот, економскиот, културниот или социјалниот идентитет, вклучувајќи и ИТ уреди, податоци за локација, идентификатор на интернет и информации собрани преку колачиња и друга слична технологија.
Партнер(и) на Администраторот - организации кои во рамките на соработката со Администраторот се организатори на Настани, а исто така, во одделни региони, одговорни се за градење на Hive Mind заедницата.
Обработка - операција или збир на операции извршени на личните податоци во, или, надвор од ИТ системот, на пр. собирање, снимање, организирање, подредување, складирање, прилагодување или модифицирање, преземање, прегледување, искористување, откривање со испраќање, ширење или друг начин на споделување, подредување или поврзување, ограничување, бришење или уништување.
Политика - наведена Политика за приватност.
GDPR - Регулатива на Европскиот Парламент и на Совет (ЕУ) 2016/679 од ден 27 април 2016 година за заштита на физички лица во однос на обработката на лични податоци, слободно движење на таквите податоци, како и за укинување на Директивата 95/46/ ЕЗ.
Корисник – секое физичко лице кое го посетува Сервисот и користи една или повеќе функции на Сервисот опишани во Политиката.
Настани - курсеви, обуки, онлајн настани организирани во рамките на Сервисот во согласност со правилникот на сервисот.
Правилник на Сервисот - правилник на веб-сервисот https://hive-mind.community кој ги специфицира правилата и условите за користење на услугите обезбедени преку веб-сервисот.
2. Податоци за контакт на Администраторот.
1) Податоци за контакт на Администраторот се следниве:
Fundacja TechSoup,
ul. Czackiego 15/17
00-043 Warszawa
Polska
3. Обработка на податоци поради користење со Сервисот.
Во врска со користењето на Сервисот од Корисникот, Администраторот собира податоци до степенот неопходен за обезбедување поединечни понудени услуги, како и информации за активноста на Корисникот во Сервисот.
Подолу се опишани посебните правила и целите на обработката на личните податоци собрани при користењето на Сервисот:
1) Лица кои го користат Сервисот.
Личните податоци на сите лица кои го користат Сервисот (вклучувајќи ИП адреса или други идентификатори и информации собрани преку колачиња или други слични технологии) ги обработува Администраторот:
a. со цел да се обезбедат услуги по електронски пат во согласност со Правилникот на Сервисот – во овој случај правна основа за обработка е неопходноста за обработка поради извршување на договорот (чл. 6 точ. 1 ст. б од GDPR).
b. за технички и административни цели, за потребите на осигурување на безбедност на ИТ системот и раководење со истиот, како и за аналитички и статистички цели (на пр. со снимање во т.н. логови на сервери) - во овој случај правна основа за обработка е легално потврдената потреба на Администраторот (чл. 6 точ.1 ст. ѓ од GDPR), која се состои во водење на анализи за активноста на корисниците, како и за нивните преференции со цел да се подобрат користените функции и дадената содржина.
c. со цел евентуално воспоставување и водење на судски барања или заштита во процеси - во овој случај правната основа за обработка е легално потврдената потреба на Администраторот (чл. 6 точ. 1 ст. ѓ од GDPR), потпирајќи се на заштита на неговите права.
2) Регистрирани Корисници на Сервисот.
a. Сервисот има функционалности достапни само за регистрираните корисници.
b. Лицата кои се регистрираат на Сервисот се замолуваат да ги подадат неопходните податоци потребни за креирање и одржување на сметката. Обезбедувањето податоци означени како задолжителни е потребно за да се постави и користи сметката, а нивното ненаваедување резултира со неможност да се создаде сметка. Кога Корисникот создава сметка го наведува своето име/презиме/прекар и адресата на е-пошта. Корисникот може да го внесе и својот телефонски број како изборен податок. По креирањето на сметка, регистрираниот корисник може да го промени својот профил и во зависност од поседуваниот статусот може да додава дополнителни податоци за себеси.
c. Корисниците кои се регистрираат за поединечни Настани се замолени да го пополнат формуларот за регистрација и да ги наведат неопходните податоците потребни за учество на даден Настан или, во одредени случаи, податоци потребни за регрутирање за даден настан. Наведувањето на податоци означени како задолжителни е неопходно за да се изврши регистрација за Настан или, соодветно - за учество во регрутацијата за тој настан. Обемот на податоците може да биде различен, во зависност од видот на Настанот на кој Корисникот има намера да учествува. Корисникот исто така има можност да наведе опционални податоци. Во врска со учеството на даден Настан, Корисникот согласно Правилникот на Сервисот, може да прима кореспонденција преку е-пошта поврзана со настанот.
d. Личните податоци на регистрираните Корисници се обработуваат со цел да се исполни договорот согласно со прифатениот Правилник на сервисот - правна основа е неопходноста од склучување и извршување на договорот (чл. 6 точ. 1 ст. б од GDPR).
e. Во однос на изборните податоци - личните податоци на регистрираните Корисници исто така се обработуваат врз основа на согласност од Корисникот (чл. 6 точ. 1 ст. а од GDPR).
f. Личните податоци на регистрираните Корисници на Сервисот исто така се обработувани поради евентуално утврдување и остварување судски барања или одбрана во истите - правната основа за обработка е легалното право на Администраторот (чл. 6 точ. 1 ст. ѓ од GDPR), кој се состои во заштита на неговите права.
g. Личните податоци на регистрираните Корисници на Сервисот кои учествуваат во одредени Настани, исто така, може да се обработуваат поради документација или известување, особено кога даден Настан е финансиран од средства од донатор/спонзор. Во овој случај, правната основа за обработка на податоците е очигледното право на Администраторот (чл. 6, точ. 1. ст. ѓ од GDPR) заснована врз конечноста за оправдување на средствата доделени од донаторот/спонзорот.
h. Доколку Корисникот смести на Сервисот било какви лични податоци на други лица (вклучувајќи го нивното име, адреса, телефонски број или адреса на е-пошта), истото може да го стори само доколку не се нарушени правата и личните добра на тие лица.
Кога Корисникот пристапува до заедницата Hive Mind Circle, Контролорот може исто така да ги обработува прикажаното име, прекарот, профилната фотографија, временската зона, објавите во заедницата, коментарите, придонесите во дискусиите, директните пораки каде што таа функционалност е овозможена, како и поврзаните информации за активноста на Корисникот. Точните категории зависат од користените функции и информациите што Корисникот доброволно ги додал или објавил.
Содржината објавена во заедницата може да остане поврзана со дискусиите или со придонесите на другите Корисници и откако сметката ќе биде деактивирана. Кога понатамошното чување на таквата содржина не е потребно или правно оправдано, личните идентификатори ќе бидат избришани или анонимизирани. Контролорот ќе ги проценува барањата за бришење во согласност со Член 17 од GDPR и правата и слободите на другите Корисници.
4. Единствена пријава (SSO), управување со идентитет и пристап до заедницата Hive Mind Circle.
За да се обезбеди безбеден и практичен пристап до Веб-страницата и до наменската Hive Mind заедница поставена на платформата Circle, Контролорот користи механизам за единствена пријава (SSO) поддржан од Microsoft Entra External ID.
Системот за управување со содржина на Hive Mind управува со процесот на регистрација и со соодветните информации за сметката на Hive Mind. Microsoft Entra External ID поддржува автентикација и управување со идентитетот, додека Circle одржува посебна сметка и евиденција за активностите за наменската Hive Mind заедница. Овие системи вршат различни функции и може да чуваат различни категории на информации.
Кога Корисникот се пријавува преку SSO, автентикацијата се врши преку Microsoft Entra External ID. Контролорот нема пристап до лозинката на Корисникот. Податоците за пристап користени за автентикација се обработуваат од давателот на услуги за идентитет и не смеат да се пренесуваат на Circle ниту да се складираат од страна на Circle како дел од размената на податоци за Hive Mind SSO.
Категориите на лични податоци што се обработуваат или разменуваат во врска со SSO може да вклучуваат:
• адреса на е-пошта;
• единствен идентификатор на Корисникот;
• прикажано име;
• ID на закупци (tenant ID), издавач на токен и идентификатори на наменетата апликација;
• информации за издавање и истекување на токенот;
• статус на автентикација и технички информации за сесијата;
• статус на сметката и дозволи за пристап;
• име и презиме, само кога тоа го бара Hive Mind и кога е добиено преку имплементираниот и документиран тек на податоци; и
• други ограничени атрибути на сметката кои се строго неопходни за автентикација, овластување, администрација на сметката, безбедност и обезбедување на побараната услуга.
Конечниот опсег на атрибутите што се разменуваат помеѓу Hive Mind, Microsoft Entra External ID и Circle се одредува во согласност со начелото за минимизирање на податоците. Microsoft Entra External ID не се користи како дополнителна општа база на податоци за профили само затоа што некој атрибут може да биде корисен во Circle.
По првата пријава преку SSO, може да се креира или претходно да се пополни профил на Hive Mind Circle. Од Корисникот може да се побара да ги прегледа или пополни одредените информации што ги бара Circle, како што е временската зона. Каде што е достапно, Корисниците може да управуваат со опционалните информации за профилот директно во Circle.
Заедницата Hive Mind Circle може да им овозможи на Корисниците да објавуваат објави, коментари, содржини за дискусија, информации за профилот, фотографии или други материјали. Прикажаното име, корисничкото име и содржината на Корисникот може да бидат видливи за другите членови на заедницата. Видливоста на директориумот на членови, адресите на е-пошта, полињата од профилот и опциите за пораки зависи од конфигурацијата на Circle и поставките за приватност што му се достапни на Корисникот. Контролорот применува подразбирливи поставки за приватност (privacy-by-default) каде што тоа е административно достапно и ги информира Корисниците кога некоја поставка останува под нивна индивидуална контрола. Корисниците не треба да објавуваат лични податоци што се однесуваат на други лица, освен ако немаат правна основа и овластување за тоа.
Личните податоци што се обработуваат во врска со SSO се користат за:
• автентикација на Корисниците и обезбедување пристап до Hive Mind и наменската Hive Mind Circle заедница;
• креирање, одржување и администрирање на корисничките сметки;
• управување со правата за пристап и дозволите за услуги;
• одржување на безбедноста, интегритетот и правилното функционирање на услугите;
• откривање, спречување и истражување на измами, злоупотреби, безбедносни закани и неовластен пристап;
• одржување на дневници (логови) за автентикација, пристап и безбедност;
• отстранување на технички проблеми; и
• исполнување на законските обврски и воспоставување, остварување или одбрана на правни барања.
Правната основа за обработка е Член 6(1)(б) од GDPR кога обработката е неопходна за креирање или администрирање на сметката и обезбедување услуга побарана од Корисникот. Член 6(1)(ф) од GDPR се применува кога обработката е неопходна за легитимните интереси на Контролорот за обезбедување на неговите системи и услуги, спречување злоупотреба, управување со пристапот, отстранување проблеми и заштита на законските права. Кога опционалните информации за профилот се обработуваат врз основа на изборот на Корисникот и согласноста е соодветната правна основа, се применува Член 6(1)(а) од GDPR.
Личните податоци што се обработуваат во врска со SSO може да им бидат откриени на давателите на услуги кои поддржуваат автентикација, управување со идентитетот, хостирање, системска администрација, трансакциски комуникации, интеграциски работни процеси и IT-безбедност, вклучително Microsoft, Circle, SendGrid и, каде што се користи, Zapier. Соодветната улога на секој давател како обработувач, независен контролор или, доколку е релевантно, заедница на контролори (заеднички контролор) мора да се одреди со упатување на вистинските активности за обработка, договорните аранжмани и распределбата на одговорностите за донесување одлуки.
Наменската Hive Mind Circle заедница моментално е одвоена од другите заедници на Circle и во моментов не е поврзана со TechSoup Engagement Hub преку корисничкото патување на Hive Mind SSO. Пристапот до друга заедница на Circle или друга услуга на TechSoup може да бара посебна регистрација и прифаќање на условите и информациите за приватност што се применуваат за таа услуга. Доколку архитектурата се промени и Hive Mind SSO се поврзе со дополнителни платформи на TechSoup, оваа Политика ќе биде прегледана и ажурирана пред или во моментот кога ќе започне значително променетата обработка.
Деактивирањето на сметката, бришењето на идентитетот и анонимизацијата на личните податоци се посебни операции. Отстранувањето или оневозможувањето на идентитетот во Microsoft Entra External ID не ги брише ниту анонимизира автоматски соодветните информации што се чуваат во системот за управување со содржина на Hive Mind или во Circle.
Каде што Корисникот бара бришење на својата сметка или лични податоци, Контролорот ќе го координира барањето помеѓу сите релевантни системи. Во зависност од барањето, применливиот закон и информациите што мора законски да се зачуваат, процесот може да вклучува:
• оневозможување или бришење на идентитетот во Microsoft Entra External ID со цел спречување на понатамошна автентикација;
• бришење или анонимизирање на личните податоци во системот за управување со содржина на Hive Mind;
• бришење, деактивирање или анонимизирање на профилот на Circle;
• бришење или анонимизирање на личните податоци содржани во содржината на заедницата каде што тоа се бара и е технички можно;
• зачувување само на оние информации што мора да се задржат за правни, безбедносни, извештајни цели или цели поврзани со правни барања;
• примена на соодветни ограничувања на зачуваните информации; и
• евидентирање на завршувањето на барањето во внатрешниот процес за управување со барања на Контролорот.
Каде што се користи автоматизирана интеграција преку Circle, Circle API или Zapier, Контролорот останува одговорен за обезбедување дека процесот работи правилно, дека е соодветно обезбеден и дека не резултира со прекумерна или неточна обработка на податоци.
Каде што SSO или поврзаните услуги вклучуваат пренос на лични податоци надвор од Европскиот економски простор, таквите преноси ќе се обработуваат во согласност со Дел 13 од оваа Политика.
4. Контактен формулар
1) Администраторот осигурува можност за контакт со него со искористување на електронска форма за контакт достапна на Сервисот: https://hive-mind.community/contact.
2) Користењето на формуларот бара наведување на лични податоци неопходни за контактирање на Корисникот и одговарање на прашањето. Корисникот може да наведе и други податоци за олеснување на контактот или решавање на барањето. Давањето податоци е доброволно, но ненаведувањето на податоци како што се: име и презиме, како и адреса на е-пошта, резултира со неможност за справување со барањето.
3) Личните податоци се обработуваат со цел да се идентификува испраќачот и да се одговори на прашањето содржано во формуларот за контакт - правната основа за обработка е легалното право на Администраторот (чл. 6, точ. 1 ст. ѓ од GDPR), особено комуникацијата со Корисниците на Сервисот во врска со функционирањето на Сервисот и организацијата на поединечни Настани.
5. Билтен
1) Администраторот овозможува претплата на билтен поврзан со Hive Mind и заедницата создадена околу него на Корисниците кои ја навеле својата e-пошта. Доставата се одвива според условите утврдени во Правилникот на Сервисот. Подавањето на податоци е доброволно, но неопходно е за да се примаат пораки. Недоставувањето податоци го оневозможува испраќањето на пораки.
2) Правна основа за обработка на лични податоци поради испраќање на билтен е договорот (чл. 6 точ. 1 ст. б од GDPR). Личните податоци исто така се обработуваат поради евентуална судска постапка - правната основа за обработка е легално засованото право на Администраторот (чл. 6, точ. 1 ст. б од GDPR).
3) Во случај на испраќање до Корисникот маркетиншка содржина како дел од испратениот билтен - правната основа за обработка на лични податоци е легалното право на Администраторот (чл. 6, точ. 1 ст. б од GDPR), во врска со дадената согласност за испраќање трговски информации.
6. Билтен и комуникација преку е-пошта
1) Контролорот овозможува претплата на билтени (newsletters) и други соопштенија преку е-пошта во врска со Hive Mind, заедницата Hive Mind, Настаните и поврзаните активности на TechSoup. Обезбедувањето адреса на е-пошта за оваа цел е доброволно, но неопходно за примање на таквите соопштенија.
2) Може да користиме даватели на услуги за комуникација преку е-пошта, како што е Mailchimp, за испраќање билтени и други соопштенија преку е-пошта, како и за управување со листите за е-пошта.
3) Исто така, може да користиме даватели на трансакциски или технички услуги за е-пошта, како што е SendGrid, за испорака на пораки за автентикација, известувања за сметката, соопштенија поврзани со безбедноста и други оперативни соопштенија неопходни за обезбедување на услугите.
4) Доколку Корисникот се претплати на билтени или други соопштенија преку е-пошта, личните податоци може да се обработуваат со цел испраќање на таквите соопштенија, управување со претплатата, одржување на листи за исклучување (suppression lists) и документирање на преференциите за комуникација на Корисникот.
5) Во зависност од природата на комуникацијата, правната основа за обработка може да биде Член 6(1)(а) од GDPR, кога Корисникот дал согласност за примање маркетинг соопштенија или билтени; Член 6(1)(б) од GDPR, кога комуникацијата е неопходна за обезбедување услуга побарана од Корисникот; или Член 6(1)(ф) од GDPR, кога обработката е неопходна за легитимните интереси на Контролорот, вклучително комуникација со Корисниците, ажурирања поврзани со услугите, одржување евиденција за преференциите за комуникација и заштита од правни барања.
6) Каде што е дозволено со применливиот закон и преференциите за комуникација на Корисникот, може да собираме информации за тоа како примачите интерактираат со нашите соопштенија преку е-пошта, вклучително и дали е-поштата била отворена, датумот и времето на отворање, дали било кликнато на врските (линковите) и општата ангажираност со комуникацијата. Овие информации може да се користат за мерење на ефективноста на комуникацијата, подобрување на релевантноста на содржината и управување со идната комуникација.
7) Корисниците може да се одјават од маркетиншките соопштенија или билтени во секое време со користење на врската за одјавување (unsubscribe link) содржана во пораката или со директен контакт со нас. Соопштенијата поврзани со услугите или трансакциските соопштенија, како што се пораките за сметката, безбедноста, пријавувањето, ресетирањето на лозинката, Настаните или важните ажурирања на политиките, сè уште може да се испраќаат кога тоа е неопходно за обезбедување на услугата или за исполнување на применливите обврски.
7. Социјални медиуми
1) Контролорот ги обработува личните податоци на Корисниците кои ги посетуваат профилите што Контролорот ги одржува на социјалните медиуми (Facebook, LinkedIn, YouTube, Spotify, Anchor.fm, Apple Podcast).
2) Обработката на податоците се одвива кога Корисникот, преку социјалните медиуми, презема активност на еден од профилите, на пр. преку лајкување на профилот, следење на профилот, испраќање пораки преку профилот или коментирање на објавите објавени од Контролорот.
3) Овие податоци се обработуваат само во врска со профилот, вклучително и со цел да се информираат Корисниците за активноста на Контролорот и да се промовира неговата активност во рамките на опсегот на Hive Mind и заедницата создадена околу него.
4) Правната основа за обработка на личните податоци од страна на Контролорот за оваа цел е неговиот легитимен интерес (Член 6(1)(ф) од GDPR), кој се состои во информирање за сопствената активност и нејзино промовирање.
5) Социјалните мрежи имаат свои политики за приватност, регулативи и правила за обработка на податоци кои ги обврзуваат нивните корисници и кои Контролорот е исто така должен да ги почитува. Доколку сте Корисник на таков портал, обработката на вашите лични податоци исто така подлежи на таквите правила и политики и можете да ги остварите вашите права во согласност со нив. Детални информации на оваа тема може да се најдат во Политиките за приватност на конкретните портали што ги користи Корисникот.
8. Колачиња (Cookie) и слична технологија.
1) Сервисот користи колачиња. Колачињата претставуваат информатички податоци, особено текстуални датотеки, кои се чувани на крајниот уред на Корисникот на Сервисот и се наменети за користење со Сервисот.
2) Колачиња не служат за собирање информации што директно идентификуваат одредена личност (како име и презиме). Сепак, некои информации собрани со колачиња се третираат како лични податоци согласно правилата за GDPR.
3) Администраторот ги користи следниве колачиња: потребни датотеки, функционални датотеки и аналитички датотеки.
4) Администраторот ги користи неопходните колачиња првенствено за да им ги обезбеди на Корисниците услугите и фуннкционалностите на Сервисот, кои Корисникот сака да ги користи. Потребните колачиња може да ги инсталира само Администраторот со посредство на Сервисот. Правната основа за обработка на податоци во врска со употребата на неопходните колачиња е конечноста од обработка за исполнување на договорот (чл. 6, точ. 1, ст. б од GDPR).
5) Функционалните колачиња се користат за запомнување и прилагодување на Сервисот со изборот на Корисникот, на пр. во однос на јазичните преференции. Администраторот и неговите партнери може да ги инсталираат функционалните колачиња со посредство на Сервисот.
6) Аналитичките колачиња овозможуваат добивање на информации како што се бројот на посети и извори на движење на Сервисот. Овие датотеки служат, меѓу другото, за анализа на начинот на којшто Корисникот го користи Сервисот, за создавање статистики и извештаи за функционирањето на Сервисот. Информациите собрани од овие колачиња не се наменети да го одредат идентитетот на Корисникот. Аналитички колачиња може да бидат инсталирани од Администраторот и неговите партнери со посредство на Сервисот.
7) Правната основа за обработка на лични податоци во врска со употребата на функционални и аналитички колачиња од страна на Администраторот е неговата образложена потреба (чл. 6 точ. 1 ст. ѓ од GDPR), односно обезбедување на највисок квалитет на услугите нудени на Сервисот.
8) Во врска со единствената пријава (SSO), Microsoft Entra External ID и другите даватели на услуги кои се технички вклучени во автентикацијата може да користат колачиња (cookies) или слични технологии неопходни за овозможување безбедно пријавување, управување со сесијата, избор на сметка, одјавување, насочување на барањата (request routing), спречување измами и злоупотреби и оперативна телеметрија на услугата.
Контролорот ги третира таквите технологии како строго неопходни само кога тие се од суштинско значење за функцијата за автентикација или безбедност побарана од Корисникот. Сите аналитички, мерни, профилирачки, рекламни или други технологии кои не се строго неопходни, а ги користат Hive Mind, Circle или друг давател на услуги, бараат соодветна правна основа и, каде што тоа го бара применливиот закон за електронски комуникации, претходна согласност од Корисникот. Технологиите кои не се строго неопходни не смеат да се постават пред да се добие потребната согласност.
Контролорот не ги користи технологиите за автентикација за рекламирање врз основа на однесувањето (behavioural advertising). Сепак, Корисниците може да бидат предмет на посебни колачиња или слични технологии кога пристапуваат до Circle или друга надворешна услуга. Информациите за тие технологии треба да бидат обезбедени преку релевантното известување за колачиња (cookie notice) или интерфејсот за согласност.
9. Управување со поставките за Колачиња (Cookie).
1) Користењето на колачиња за собирање податоци, вклучувајќи и пристап до податоците зачувани на уредот на Корисникот, генерално бара согласност од Корисникот. На Сервисот примана е согласност од Корисникот со помош на банер за колачиња. Оваа согласност може да се повлече во секое време.
2) Не е потребна согласност за основните колачиња, чија употреба е неопходна за да се обезбедат телекомуникациски услуга во рамките на Сервисот (пренос на податоци за прикажување содржина).
3) Повлекувањето на согласноста за употреба на колачиња возможно е преку банерот за колачиња или поставките на пребарувачот.
4) Поради управување со поставките за колачиња, одбери интернет пребарувач од следната листа:
5) Ограничувања во користење на колачињата може да имаат влијание на некои од достапните функционалности на интернет страните на Сервисот.
10. Приматели на податоци.
1) Администраторот го задржува правото да открие избрани информации за Корисникот на надлежните органи или трети лица кои поднесуваат барање за доделување на такви информации, врз основа на соодветната правна основа и во согласност со одредбите на важечкото законодавство.
2) Субјектите одговорни за работата и поддршката на Веб-страницата и поврзаните услуги може да имаат пристап до личните податоци кога тоа е неопходно за обезбедување, одржување и обезбедување на тие услуги. Овие субјекти може да вклучуваат даватели на:
• услуги за управување со идентитет и автентикација, вклучително Microsoft Entra External ID;
• услуги за платформи на заедницата, вклучително и наменската Hive Mind заедница поставена на Circle;
• трансакциски и технички услуги за е-пошта, вклучително SendGrid;
• услуги за билтени и листи за е-пошта, вклучително Mailchimp;
• услуги за интеграција и работни процеси, вклучително Zapier каде што се користи;
• услуги за хостирање, системска администрација, мониторинг и IT-безбедност; и
• услуги за техничка поддршка и развој на софтвер.
Контролорот ќе ја одреди и документира улогата на секој примач во врска со специфичната активност за обработка. Кога некој субјект обработува лични податоци во име на Контролорот, ќе се одржува договор кој ги исполнува барањата од Член 28 од GDPR. Кога друг субјект самостојно ги одредува целите и средствата за својата обработка, тој делува како посебен контролор и Корисниците ќе бидат соодветно информирани. Кога страните заеднички ги одредуваат целите и суштинските средства, нивните соодветни одговорности ќе бидат распределени во согласност со Член 26 од GDPR.
3) Личните податоци ќе им бидат достапни и на субјектите кои спроведуваат поединечни Настани, т.е. Партнерите на Администраторот, со цел да им се овозможи реализација на избрани настани, вклучително и контактирање со Корисникот во врска со нивниот тек. За секој настан Администраторот поставува информации за организаторот на дадениот настан. Партнерите на Администраторот се посебни администратори на лични податоци.
11. Права на Корисникот.
1) Корисникот има право на: пристап до содржината на податоците и брање на нивно поправање, бришење, ограничувања за обработка, право на пренос на податоци и право на приговор за обработка на податоците.
2) Во обемот на кој податоците на Корисникот се обработуваат врз основа на согласност, истата може да се повлече во секое време со контактирање на Администраторот. Повлекувањето на согласноста не влијае на законитоста на обработката извршена пред нејзиното повлекување.
3) Обемот на правата кои му следуваат на Корисникот секој пат зависна е од целта и правната основа за обработка на личните податоци. За да се искористи со некое од правата наведени погоре, треба да се контактира Администраторот со помош на следнава е-пошта: privacy@techsoup.org.
4) Во секое време Корисникот има право да поднесе жалба до локалниот надзорен орган, кој во Полска е Претседател на Канцеларијата за заштита на лични податоци, ул. Ставки 2, 00-193 Варшава (во С. Македонија, Агенцијата за заштите на личните податоци, бул. Гоце Делчев 18, 1000 Скопје);
Барањето во врска со сметката на Hive Mind може да бара дејство во повеќе од еден систем, вклучувајќи го системот за управување со содржина на Hive Mind, Microsoft Entra External ID и Circle. Контролорот ќе ја координира одговорноста и нема да го третира деактивирањето на пристапот како еквивалентно на целосно бришење или анонимизација на личните податоци.
Кога личните податоци се задржуваат по барањето за бришење, Контролорот ќе го информира Корисникот за применливата правна основа, целта, опсегот и периодот на чување или критериумите користени за одредување на тој период. Личните податоци задржани за воспоставување, остварување или одбрана на правни барања, усогласеност, безбедност или задолжително известување ќе бидат ограничени во потребната мера.
5) Ве охрабруваме да нѐ контактирате пред сѐ со испраќање е-порака на: contact@hive-mind.community, или со користење на контактниот формулар достапен на Сервисот, поради решавање на сите проблеми и прашања.
12. Период на чување на лични податоци.
Периодот на обработка на податоците од страна на Контролорот зависи од целта на обработката. По правило, податоците се обработуваат сè додека не се повлече согласноста или не се поднесе ефективен приговор против обработката на податоците во случаи кога правната основа за обработка е легитимниот интерес на Контролорот. Доколку Корисникот ја користи контакт-формата, неговите податоци ќе се обработуваат не подолго од она што е неопходно за да се обезбеди одговор. Личните податоци на регистрираниот Корисник ќе се чуваат за времетраењето на сметката на Корисникот, а по овој период може да се чуваат во периодот на застареност на можните барања во потребниот опсег или во специфични случаи за цели на документација или известување, за периодот во кој субјектот што го поддржува Настанот може да побара нивно презентирање.
Дневниците (логовите) за автентикација и пристап се задржуваат само во периодот потребен за безбедност, отстранување проблеми, спречување измами, усогласеност и заштита од правни барања. Задржувањето на ревизорските дневници и дневниците за пријавување на Microsoft Entra зависи од применливата лиценца, конфигурацијата и секое законски продолжено архивирање спроведено од Контролорот. Периодот што се применува за околината Hive Mind SSO е документиран и периодично се прегледува.
Информациите за сметката, профилот и активностите на Circle се задржуваат за времетраењето на сметката, а потоа само за документиран период оправдан со применливата цел и правна основа. Барањето за бришење или деактивирање на сметката ќе се проценува одделно за системот за управување со содржина на Hive Mind, Microsoft Entra External ID и Circle.
Каде што содржината на заедницата мора да остане за да се зачува интегритетот на дискусиите, известувањето или правата на другите Корисници, Контролорот ќе ги отстрани или анонимизира личните идентификатори, освен ако понатамошната идентификација е неопходна и правно оправдана.
Безбедносните копии (backups) што содржат лични податоци ќе бидат избришани или пребришани во согласност со документираниот циклус на безбедносно копирање. Податоците што не можат веднаш да се отстранат од безбедносната копија мора да се изолираат од редовната употреба и не смеат да се вратат во активна обработка по барањето за бришење без повторно да се примени бришењето или анонимизацијата.
13. Пренесување на податоци надвор од Европскaта Економска Област
1) Администраторот ќе пренесува лични податоци во трети земји, односно земји надвор од Европската Економска Област.
2) Личните податоци на Корисникот се пренесуваат на Партнерите на Администраторот кои се одговорни за организирање на Настаните.
3) Личните податоци се чуваат на сервери лоцирани во Соединетите Американски Држави од TechSoup Global со седиште на 435 Brannan Street, Suite 100, San Francisco, CA 94107, USA.
4) Личните податоци може да се складираат или на друг начин да се обработуваат надвор од Европскиот економски простор во врска со користењето на услуги за глобално хостирање, управување со идентитетот, автентикација, платформа на заедницата, интеграција, е-пошта комуникација и IT-безбедност. Овие даватели на услуги може да ги вклучуваат TechSoup Global, Microsoft, Circle, SendGrid, Mailchimp, Zapier и други даватели кои ги поддржуваат релевантните функции.
Пред да се потпре на давател на услуги што вклучува меѓународен пренос, Контролорот ќе ги идентификува релевантниот увозник на податоци, локацијата на пренос, категориите на податоци, целта на преносот и соодветниот механизам за пренос. Кога е потребно, Контролорот ќе ги имплементира Стандардните договорни клаузули на Европската комисија, ќе спроведе проценка на влијанието врз преносот и ќе примени дополнителни технички, договорни или организациски заштитни мерки.
Упатувањето на глобалната инфраструктура на давателот на услуги само по себе не го утврдува механизмот за пренос ниту локацијата на која се складираат податоците на Hive Mind. Контролорот ќе одржува ажурирана евиденција за локациите на давателите на услуги, под-обработувачите и применливите заштитни мерки.
5) Личните податоци на претплатниците на билтенот се пренесуваат со MailChimp (The Rocket Science Group LLC d/b/a Mailchimp со седиште на The Rocket Science Group LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000 Atlanta, GA 30308 USA) - провајдер на билтен кој складира податоци на сервери во Соединатите Американски Држави.
6) За секој настан Администраторот сместува информации за организаторот на дадениот настан, односно Партнерот на Администраторот.
7) Личните податоци на Корисникот може да се пренесат на трети земји или субјекти за кои со одлука на Европската комисија потврдено е соодветно ниво на заштита на податоците.
8) Во случај на отсуство на одлука на Европската комисија во која се заклучува соодветното ниво на заштита наведено во чл. 45 точ. 3 од GDPR, личните податоци на Корисникот може да се пренесат во трета земја само врз основа на стандардните клаузули за заштита на податоците усвоени од Европската комисија (член 46 од GDPR).
9) Контролорот не се потпира на изрична согласност согласно Член 49(1)(а) од GDPR како рутински или структурaлен механизам за тековни преноси поврзани со работата на Веб-страницата. Секое потпирање на отстапување (дерогација) од Член 49 ќе биде исклучително, ќе се толкува рестриктивно и ќе се документира за конкретниот пренос.
10) Во врска со преносот на податоци надвор од ЕЕО, Корисникот може да побара информации за безбедносните мерки што се применуваат во овој поглед, да добие копија од овие безбедносни мерки или информации за местото каде се споделуваат, контактирајќи нѐ на адресата наведено во точка 2.
14. Ризик поврзан со преносот на податоци во трети земји во отсуство на одлука на Европската комисија, во која се потврдува соодветното ниво на заштита наведено во чл. 45 точ. 3 од GDPR или недостаток на соодветни заштитни мерки наведени во чл. 46 од GDPR, вклучувајќи ги и стандардните договорни клаузули усвоени од Европската комисија.
1) Во врска со учеството на Корисникот на даден Настан, личните податоци на Корисникот може да бидат прекажани на Партнерот на Администраторот со седиште во трета земја, што не обезбедува соодветно ниво на заштита на податоците, како што произлегува од општоприменливите правила во Полска (С. Македонија), особено со правилата на GDPR.
2) Поради неможноста да се склучат стандардни договорни клаузули со партнерот на Администраторот (примач на податоци), информираме дека постои ризик од недоволна заштита на личните податоци на Корисникот, особено што овие податоци може да бидат обработени без да се почитува строгоста која произлегуваат од GDPR. Описно ова може да значи дека правните системи на такви трети земји може, на пример, да не обезбедат независен надзорен орган надлежен да ги разгледува жалбите на субјектите на податоците, немање можност за остварување на правата опишани во точка 10 или нема да содржат одредби што го ограничуваат мешањето на државните органи во основните права и слободи на лицата, на чии податоци се однесува.
3) Во таква ситуација основата што ни дава право да ги пренесеме личните податоци на Корисникот на Партнерот на Администраторот е изречната согласност на Корисникот за таквиот пренос на податоци.
14. Промена на Политиката за приватност
1) Политиката се проверува тековно и доколку е потребно се ажурира.
2) Политиката е објавена во полска и англиска јазична верзија. Политиката може да се објави и на јазиците на земјите каде што седишта имаат Партнерите на Администраторот. Во случај на јазични разлики, англиската верзија секогаш е важечка.
3) Тековната верзија на оваа Политика го одразува користењето на Microsoft Entra External ID и наменската Hive Mind заедница поставена на Circle. Упатувањата на поврзаните платформи на TechSoup се применуваат само каде што соодветната интеграција е фактички имплементирана. Секое идно поврзување со TechSoup.org, Engagement Hub или друга платформа што материјално ги менува целите, категориите на податоци, примачите или животниот циклус на сметката ќе биде проценето, и оваа Политика ќе биде ажурирана пред да започне променетата обработка.
4) Тековната верзија на Политиката е усвоена и е во сила од 12 октомври 2026 година.
Оваа политика за приватност е преведена од страна на вештачката интелигенција Gemini (верзија Gemini 2.5).