Politika privatnosti

Član 1 – Opšte odredbe i svrha

U cilju ostvarivanja zaštite podataka o ličnosti, udruženje Centar “HUB 201” vodi računa o bezbednosti Vaših podataka o ličnosti. Ova Politika privatnosti na transparentan i razumljiv način Vas informiše o prikupljanju, upotrebi, prirodi i obimu obrade Vaših ličnih podataka od strane udruženja Centar “HUB 201”, sa sedištem u Beogradu (Zemun), Karađorđev trg 11, 11080, PIB: 115283817, MB: 28404468 (u daljem tekstu: “Udruženje”).

Ova Politika privatnosti se primenjuje kada Udruženje obrađuje Vaše podatke o ličnosti u ulozi rukovaoca u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije (“Sl. glasnik RS”, br. 87/2018), (u daljem tekstu “Zakon”).

Udruženje je registrovano za obavljanje aktivnosti iz oblasti informacionih i komunikacionih tehnologija, sajber bezbednosti i razvoja veštačke inteligencije uključujući edukaciju, inovacije, umrežavanje i razvoj zajednice.

Član 2 – Obim primene i definicije

Obim primene

Ova Politika privatnosti pruža informacije o svim podacima koje prikupljamo o Vama, posebno imajući u vidu podatke koje prikupljamo kada:

pristupite našoj internet stranici www.hub-201.com (ili trenutnom veb sajtu Udruženja);
učestvujete u našim programima, edukacijama, događajima i aktivnostima;
kontaktirate nas putem elektronske pošte, kontakt forme ili drugih komunikacionih kanala;
prijavite se za naše usluge, programe ili newsletter.

Šta su podaci o ličnosti?

Podaci o ličnosti (u daljem tekstu: „PoL”) su svi podaci koji se odnose na fizičko lice čiji je identitet određen ili odrediv, neposredno ili posredno, posebno na osnovu oznake identiteta, kao što su ime ili identifikacioni broj, podatak o lokaciji, identifikator u elektronskim komunikacionim mrežama ili jedno, odnosno više obeležja njegovog fizičkog, fiziološkog, genetskog, mentalnog, ekonomskog, kulturnog ili društvenog identiteta.

Zakonski okvir

Zakonski okvir za uređenje zaštite podataka o ličnosti predstavljaju:

Zakon o zaštiti podataka o ličnosti (“Sl. glasnik RS”, br. 87/2018), u daljem tekstu “Zakon”;
PoL u okviru udruženja Centar “HUB 201” se štite na osnovu Pravilnika o zaštiti podataka o ličnosti udruženja Centar “HUB 201” usvojenog od strane organa upravljanja Udruženja.

Linkovi ka drugim internet stranicama

U slučaju da se na našoj internet stranici nalazi veza (link) ka drugim internet stranicama, skrećemo Vam pažnju da nismo upoznati niti odgovorni za načine na koje lica koja upravljaju tim internet stranicama prikupljaju i obrađuju podatke o ličnosti.

Udruženje ne snosi odgovornost za zaštitu Vaše privatnosti na internet stranicama trećih lica. Preporučujemo da pažljivo pročitate politiku privatnosti svake internet stranice koju posetite.

Kontakt podaci rukovaoca i lica za zaštitu podataka

Rukovalac podataka:
Udruženje Centar “HUB 201”, Karađorđev trg 11, 11080 Beograd
Email: dpo@hub-201.com

Udruženje je imenovalo lice za zaštitu podataka o ličnosti (DPO). Kontakt: dpo@hub-201.com

Član 3 – Način prikupljanja PoL i pravni osnov za obradu

Način prikupljanja podataka o ličnosti

Sve informacije koje prikupljamo dobijamo direktno od Vas, kada pristupate internet stranici Udruženja, odnosno kada:

popunjavate ili koristite bilo koji formular na sajtu (npr. “Kontakt”, prijava za “Newsletter”);
podnesete zahtev za učešće u programima, projektima ili dodatnim uslugama Udruženja;
se prijavljujete na konkurs, javni poziv ili prijavu za učešće u projektima;
se prijavljujete za edukativne programe, radionice, webinare, događaje i aktivnosti koje organizuje Udruženje;
učestvujete u anketama, istraživanjima ili evaluacijama programa;
kontaktirate naše osoblje putem elektronske pošte, telefona, društvenih mreža ili drugih komunikacionih kanala;
kada nama dostavljate druge informacije na ovaj ili sličan način.

Sve Vaše lične informacije tretiraju se kao poverljive, a Udruženje ih čuva na adekvatan i bezbedan način u skladu sa važećim propisima.

Pravni osnov za obradu podataka o ličnosti

U skladu sa važećim zakonodavstvom koje reguliše zaštitu PoL, Udruženje može da obrađuje Vaše PoL po sledećim pravnim osnovima:

a) Pristanak lica na koje se podaci odnose – kada ste nam dali izričitu saglasnost za određenu svrhu obrade; saglasnost možete povući u svakom trenutku, bez uticaja na zakonitost obrade pre povlačenja.
b) Izvršenje ugovora – kada je obrada potrebna za realizaciju pravnih poslova u koje ulazite sa Udruženjem (npr. ugovor o članstvu, ugovor o učešću u programu).
c) Poštovanje pravne obaveze – kada je obrada potrebna radi ispunjenja zakonskih obaveza (rad udruženja, računovodstvo, porezi i dr.).
d) Zaštita životno važnih interesa – kada je obrada neophodna za zaštitu životno važnih interesa.
e) Obavljanje poslova u javnom interesu – kada je obrada neophodna za izvršavanje zadataka u javnom interesu, u skladu sa statutom i ciljevima Udruženja.
f) Legitimni interes – kada postoji legitiman interes Udruženja (npr. informisanje, poboljšanje usluga, zaštita prava i bezbednosti), osim ukoliko su pretežniji Vaši interesi ili osnovna prava i slobode.

Obaveznost dostavljanja podataka

Obavezno je dostavljanje samo onih PoL koje prikupljamo za ispunjenje određenih zakonskih obaveza Udruženja. Dostavljanje PoL po svim ostalim pravnim osnovima je dobrovoljno, ali ukoliko se odlučite da nam ove podatke ne otkrijete, u određenim situacijama možda nećemo biti u mogućnosti da:

realizujemo Vaše učešće u programima, projektima ili aktivnostima;
Vas kontaktiramo ili obavestimo o relevantnim informacijama;
ispunimo ugovornu obavezu ili pružimo traženu uslugu.

Udruženje ne vrši automatizovano donošenje odluka niti profilisanje u smislu člana 38. Zakona.

Član 4 – Kategorije podataka koji se prikupljaju

Udruženje prikuplja nekoliko kategorija ličnih podataka, u zavisnosti od konkretnog zahteva, aktivnosti ili programa u kojem učestvujete.

Kontaktiranje Udruženja

Kada kontaktirate Udruženje putem različitih kanala komunikacije (email-om, telefonom, putem kontakt forme na sajtu, putem društvenih mreža, lično), u zavisnosti od načina kontakta i vrste upita, možemo da prikupljamo sledeće podatke:

ime i prezime;
broj telefona;
adresa elektronske pošte;
sadržaj poruke/upita;
ostale informacije koje ste dobrovoljno razmenili sa nama, a koje su u vezi sa Vašim upitom ili zahtevom.

Prilikom prve posete sajtu korisniku se prikazuje obaveštenje (cookie banner) putem kojeg može dati ili odbiti saglasnost za korišćenje nenužnih kolačića.

Korišćenje kolačića (cookies)

Kolačići (HTTP cookies) predstavljaju male tekstualne fajlove koji se prilikom posete internet stranici smeštaju na uređaj korisnika i omogućavaju prepoznavanje uređaja prilikom narednih poseta.

Kolačići omogućavaju prilagođavanje sadržaja i funkcionalnosti internet stranice prema interesovanjima i tehničkim karakteristikama korisnika, kao i unapređenje kvaliteta usluga koje pružamo.

Korisnik ima mogućnost da putem podešavanja svog internet pretraživača prihvati, odbije ili ograniči korišćenje kolačića. U slučaju ograničavanja ili blokiranja kolačića, određene funkcionalnosti internet stranice mogu biti delimično ili u potpunosti onemogućene.

Vrste kolačića koje koristimo

Neophodni kolačići – neophodni za osnovno funkcionisanje internet stranice.
Kolačići performansi (analitički kolačići) – prikupljanje agregiranih informacija radi unapređenja rada sajta.
Funkcionalni kolačići – pamćenje podešavanja (jezik, region i sl.).
Marketing kolačići – prikaz sadržaja/oglasa i merenje efikasnosti kampanja.

Internet stranica koristi Google Analytics, servis kompanije Google LLC, za analizu poseta i unapređenje sadržaja.

Putem kolačića se prikupljaju sledeći podaci: tip i verzija pretraživača, operativni sistem, prethodno posećena stranica (referrer), skraćena IP adresa, vreme pristupa sajtu. IP adrese se anonimizuju pre obrade, čime se onemogućava identifikacija korisnika. Google ne povezuje ove podatke sa drugim svojim servisima.

Više informacija dostupno je u Google pravilima privatnosti.

Prava lica na koja se podaci odnose

Lice na koje se podaci odnose ima pravo da:

zatraži pristup svojim podacima,
zahteva ispravku ili brisanje podataka,
zahteva ograničenje obrade,
uloži prigovor na obradu,
zahteva prenosivost podataka,
povuče datu saglasnost u bilo kom trenutku,
podnese pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.

Zahtevi se mogu uputiti putem elektronske pošte: dpo@hub-201.com

Član 5 – Primaoci i korisnici podataka o ličnosti

Udruženje može deliti Vaše podatke o ličnosti sa sledećim kategorijama primalaca, isključivo u meri koja je neophodna za ostvarivanje navedenih svrha obrade:

Interni korisnici

Ovlašćeni zaposleni, volonteri i angažovana lica u Udruženju koja imaju pristup podacima isključivo u opsegu neophodnom za obavljanje svojih zaduženja.

Eksterni pružaoci usluga

IT podrška i hosting provajderi (za održavanje sajta i baza podataka);
Računovodstveni servisi i revizori (za vođenje finansijske dokumentacije);
Pravni savetnici (za pružanje pravnih usluga);
Marketing agencije i provajderi email servisa (za slanje obaveštenja i newsletter-a);
Platforme za organizaciju događaja i webinara;
Provajderi sistema za upravljanje odnosima (CRM).

Partneri i saradnici

Organizacije sa kojima realizujemo zajedničke projekte i programe;
Donatori i finansijeri projekata (isključivo u opsegu potrebnom za izveštavanje);
Medijski partneri (uz Vaš pristanak za objavu foto/video materijala).

Državni organi i institucije

Organi uprave nadležni za nadzor nad radom udruženja;
Poreska uprava i drugi državni organi (u skladu sa zakonskim obavezama);
Nadležni sudovi i drugi pravni organi (na osnov pravnog zahteva).

Svi eksterni primalaci podataka su ugovorom obavezani da poštuju mere zaštite podataka o ličnosti i da podatke koriste isključivo za svrhe za koje su im dostavljeni.

Član 6 – Rokovi čuvanja podataka o ličnosti

Udruženje čuva Vaše podatke o ličnosti onoliko dugo koliko je neophodno za ostvarivanje svrhe za koju su prikupljeni, odnosno dok traju pravni osnovi za njihovu obradu.

Opšta pravila

Podaci se čuvaju:

tokom perioda pružanja usluga ili trajanja članstva/učešća u programima;
tokom perioda zakonskih obaveza rukovaoca (računovodstveni, poreski i drugi propisi propisuju rok čuvanja određenih dokumenata);
do povlačenja saglasnosti ili ostvarivanja prava na brisanje podataka (za podatke koji se obrađuju na osnovu saglasnosti);
do isteka roka zastarelosti pravnih zahteva (ako je relevantno).

Nakon isteka navedenih rokova, podaci se trajno brišu ili anonimizuju na način da nije moguće utvrditi identitet lica, osim u slučajevima kada postoji zakonska obaveza dužeg čuvanja.

Član 7 – Mere zaštite podataka o ličnosti

Udruženje primenjuje odgovarajuće tehničke, organizacione i kadrovske mere zaštite kako bi se osigurala bezbednost Vaših podataka o ličnosti i zaštitila od slučajnog ili nezakonitog uništenja, gubitka, izmene, neovlašćenog otkrivanja ili pristupa.

Tehničke mere zaštite

Ograničen pristup bazama podataka: Podaci se čuvaju u zaštićenim bazama podataka kojima ima pristup ograničen broj ovlašćenih lica;
Autentifikacija i autorizacija: Pristup podacima zaštićen je snažnim lozinkama koje se redovno menjaju i dvostrukom autentifikacijom gde je to moguće;
Enkripcija podataka: Osetljivi podaci se čuvaju u enkriptovanom obliku;
Sigurnosno kopiranje: Redovno pravljenje sigurnosnih kopija podataka;
Firewall i antivirusna zaštita: Zaštita servera i računara od spoljnih napada;
Bezbedna komunikacija: Korišćenje SSL/TLS protokola za prenos podataka preko interneta;
Fizička zaštita: Serveri i oprema se nalaze u zaštićenim prostorijama sa kontrolisanim pristupom.

Organizacione mere zaštite

Politike i procedure: Usvojeni interni akti koji regulišu postupanje sa podacima o ličnosti;
Evidencija aktivnosti obrade: Vođenje registra svih aktivnosti obrade podataka;
Ograničavanje pristupa: Pristup podacima samo na osnovu principa “potrebe znanja” (need-to-know);
Ugovori sa obrađivačima: Svi eksterni saradnici potpisuju ugovore o obradi podataka koji garantuju adekvatnu zaštitu;
Procena rizika: Redovno sprovođenje procene rizika za privatnost;
Plan reagovanja na incidente: Postupci za brzo reagovanje u slučaju curenja ili kompromitovanja podataka.

Kadrovske mere zaštite

Sva lica koja imaju pristup podacima prolaze obaveznu obuku iz oblasti zaštite podataka o ličnosti;
Ugovorna obaveza čuvanja tajne: Zaposleni, volonteri i saradnici potpisuju izjave o čuvanju poslovne tajne koja obuhvata i podatke o ličnosti;
Jasno definisane uloge i odgovornosti za zaštitu podataka;
Ograničavanje prava pristupa: Pristup podacima se dodeljuje i ukida na osnovu radnih zaduženja.

Obaveštavanje o povredama podataka

U slučaju povrede bezbednosti podataka koja može dovesti do rizika po Vaša prava i slobode, Udruženje će:

obavestiti Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti u roku od 72 sata od saznanja za povredu;
obavestiti Vas bez nepotrebnog odlaganja ako povreda predstavlja visok rizik po Vaša prava i slobode;
preduzeti sve potrebne korektivne mere za ublažavanje posledica povrede.

Dodatne informacije koje možemo pružiti

Kada se podaci o ličnosti prikupljaju od vas, Centar HUB 201 Vam u svakom trenutku može pružiti informacije o: identitetu i kontakt podacima rukovaoca (i predstavnika, ako je određen), kontakt podacima DPO, svrsi obrade i pravnom osnovu, postojanju legitimnog interesa (ako je relevantno), primaocima podataka, roku čuvanja ili kriterijumima za njegovo određivanje.

Vaša prava

Vi, kao lice na koga se podaci odnose imate pravo da:

od rukovaoca zahtevate pristup, ispravku ili brisanje podataka o ličnosti, odnosno pravo na ograničenje obrade, pravo na prigovor, kao i pravo na prenosivost podataka;
opozovete pristanak u bilo koje vreme s tim da opoziv pristanka ne utiče na dopuštenost obrade na osnovu pristanka pre opoziva (kada se obrada vrši na osnovu pristanka);
podnesete pritužbu Povereniku;
dobijete informaciju o tome da li je davanje podataka zakonska ili ugovorna obaveza ili neophodan uslov za zaključenje ugovora, kao i o mogućim posledicama ako se podaci ne daju;
dobijete informaciju o postojanju automatizovanog donošenja odluke, uključujući profilisanje, kao i svrsishodne informacije o logici, značaju i očekivanim posledicama takve obrade.

Završne odredbe

Ova Politika privatnosti primenjuje se od dana 29.09.2025. godine.

CENTAR HUB 201 zadržava pravo da u svakom trenutku izmeni ili dopuni ovu Politiku privatnosti, pri čemu će izmenjena verzija biti objavljena na internet stranici.

O bitnim izmenama Politike privatnosti korisnici će biti posebno obavešteni putem internet stranice ili elektronske pošte.

U Beogradu, dana 29.09.2025. godine.