Ova politika objašnjava koje podatke prikupljaju sajt i Android aplikacija društva Planinarsko društvo, zašto ih prikupljamo, koliko dugo ih čuvamo i kako možete da ih obrišete.

1. Ko upravlja podacima

Podacima upravlja Planinarsko društvo. Za sva pitanja u vezi sa podacima pišite na maki3012.dm@gmail.com.

2. Koje podatke prikupljamo

Podaci koje sami unosite

• Obavezno: korisničko ime i lozinka.
• Po potrebi društva: ime i prezime, e-mail adresa, broj telefona, datum rođenja, pol, krvna grupa i broj planinarske kartice. Koja od ovih polja su obavezna određuje samo društvo.
• Sadržaj koji objavljujete: fotografije, komentari, ocene i prijave na akcije.

Podaci koji nastaju korišćenjem

• Identifikator i naziv uređaja, verzija Androida i verzija aplikacije — služe da jedan nalog bude vezan za jedan uređaj i da vas obavestimo kad je potrebno ažuriranje.
• IP adresa i vreme prijave, uspešne i neuspešne — radi zaštite naloga od neovlašćenog pristupa.
• Evidencija poziva ka serveru (adresa poziva i vreme), vaše aktivnosti u sistemu, pregledi vesti, događaja, galerija i sekcija početne strane, lajkovi vesti i galerija, i vreme provedeno na sajtu.
• Kada sajt posećujete bez prijave, beležimo IP adresu i posećene stranice (statistika poseta). Za brojanje pregleda sadržaja čuvamo samo nečitljiv otisak IP adrese i pregledača, ne samu adresu.
• Evidencija uplata članarina i kotizacija, ako ih društvo vodi kroz sistem.

Lozinke

Lozinka se čuva isključivo u kriptovanom obliku (bcrypt) i ne može se pročitati — ni od strane administratora društva. Pri neuspešnoj prijavi ne beležimo unetu lozinku, već samo kratak nečitljiv otisak, koji služi da se prepozna ponovljeni pokušaj pogađanja.

3. Dozvole koje aplikacija traži

• Kamera — isključivo za čitanje QR koda kojim se aplikacija povezuje sa serverom vašeg društva. Slike sa kamere se ne snimaju niti šalju.
• Izbor fotografija — kada sami dodajete sliku. Aplikacija koristi sistemski birač slika, pa nema pristup ostatku vaše galerije; vidi samo sliku koju izaberete.
• Internet — za komunikaciju sa serverom društva.

4. Šta NE prikupljamo

• Lokaciju uređaja.
• Kontakte, poruke, spisak instaliranih aplikacija.
• Reklamne identifikatore. Aplikacija nema reklame i ne prati vas radi oglašavanja.

5. Zašto obrađujemo podatke

Isključivo radi vođenja članstva, organizacije planinarskih akcija i prijava, obaveštavanja članova i bezbednosti naloga. Podatke ne koristimo za oglašavanje i ne prodajemo ih.

6. Kome se podaci prosleđuju

Nikome izvan društva. Podaci se čuvaju na serveru na kome je postavljen sajt društva. Deo podataka vidljiv je drugim članovima u okviru aplikacije — na primer ime i prezime na spisku prijavljenih za akciju, kao i kontakt podaci učesnika koje organizatoru akcije trebaju. Administratori društva imaju uvid u podatke članstva. Podatke prosleđujemo trećim licima samo ako to zahteva zakon.

7. Koliko dugo se čuvaju

• Podaci naloga — dok ste član i dok ne zatražite brisanje.
• Evidencija prijava i poziva ka serveru — radi bezbednosti, u ograničenom periodu.
• Sadržaj koji ste objavili (fotografije, komentari) — dok ga vi ili administrator ne obrišete.

8. Vaša prava

Imate pravo da:

• zatražite uvid u podatke koje o vama čuvamo,
• ispravite netačne podatke — većinu možete sami izmeniti u aplikaciji, u delu Profil,
• zatražite brisanje naloga i podataka,
• povučete saglasnost i prestanete da koristite aplikaciju u svakom trenutku.

Zahtev pošaljite na maki3012.dm@gmail.com. Nalog možete obrisati sami u aplikaciji: Profil → Obriši nalog. Ako više nemate aplikaciju, zahtev pošaljite preko stranice Brisanje naloga. Brisanjem se trajno uklanjaju ime i prezime, e-mail, telefon, datum rođenja, pol, krvna grupa i broj planinarske kartice, nalog se više ne može koristiti, a članska licenca se vraća društvu. Evidencija prošlih akcija i uplata ostaje u zapisima društva, ali bez veze sa vašim imenom.

9. Bezbednost

Sva komunikacija između aplikacije i servera ide preko šifrovane HTTPS veze. Lozinke se čuvaju kriptovane. Pristup podacima članstva imaju samo administratori društva, a svaki pristup se evidentira.

10. Deca

Aplikacija nije namenjena deci mlađoj od 13 godina. Maloletni članovi se u sistem unose uz znanje i saglasnost roditelja ili staratelja.

11. Izmene politike

Politiku možemo povremeno dopuniti. Datum poslednje izmene naveden je na vrhu stranice. O značajnim izmenama obavestićemo članove kroz aplikaciju.