Politika privatnosti

1. Tko obrađuje vaše podatke

Voditelj obrade je Fundación Civitana, NIF G72932239, sa sjedištem na adresi Avenida de Valladolid, 59, 1.º, 28008 Madrid, upisana u Državni registar zaklada (Registro de Fundaciones de competencia estatal) pod brojem 2776.

O svakom pitanju u vezi s vašim podacima možete nam pisati na dpo@civitana.org.

2. Koje podatke obrađujemo

Samo one koje nam dostavite u obrascima na web-stranici, a koji se razlikuju ovisno o obrascu: ime i prezime te adresu e-pošte u svima njima; i, ovisno o slučaju, poruku koju nam napišete, naziv vaše organizacije, vaš telefon, radno mjesto, podatke o vašoj tvrtki (naziv, web-stranica i veličina), vašu državu i grad, poveznicu na vaš LinkedIn ili životopis koji priložite, radnu skupinu koju odaberete, vaše odgovore na pitanja u obrascima, prijedlog koji podnesete Manifestu poduzetnika i, ako date doprinos, njegov iznos, vaš NIF i pokrajinu prebivališta.

Podatke vaše kartice izravno obrađuje Stripe; Zaklada ih ne vidi niti ih pohranjuje.

Ne trebaju nam posebne kategorije podataka (zdravlje, uvjerenja, vjera, etničko podrijetlo, članstvo u sindikatu, spolni život, biometrijski podaci). Molimo vas da ih ne uključujete u svoje poruke ni u datoteke koje prilažete; ako ih primimo, izbrisat ćemo ih.

Ako nam dostavite podatke druge osobe (na primjer kolege iz vaše tvrtke), morate je o tome prethodno obavijestiti.

3. Za što ih upotrebljavamo i na kojoj pravnoj osnovi

• Bilten. Slanje novosti Zaklade, samo ako ih zatražite pri pretplati ili označavanjem neobveznog okvira u drugom obrascu, o čemu nikada ne ovisi slanje obrasca. Osnova: vaša privola (čl. 6. st. 1. t. (a) OUZP-a i čl. 21. Zakona 34/2002, LSSI). Možete je povući u bilo kojem trenutku putem poveznice za odjavu u svakoj poruci e-pošte.
• Kontakt i predstavljanje projekata. Odgovaranje na vašu poruku i razmatranje projekta koji nam predstavite. Osnova: postupanje po vašem zahtjevu i poduzimanje radnji prije moguće suradnje (čl. 6. st. 1. t. (b) OUZP-a).
• Međunarodna suradnja i radne skupine. Procjena vašeg prijedloga ili kandidature i vašeg profesionalnog profila te, ako surađujete, upravljanje vašim sudjelovanjem. Osnova: čl. 6. st. 1. t. (b) OUZP-a.
• Manifest poduzetnika. Razmatranje vašeg zahtjeva za pristupanje i, ako bude prihvaćen, objava naziva, web-stranice i opisa vašeg projekta na web-stranici i u komunikacijama inicijative, u skladu s pravilima. Osnova: čl. 6. st. 1. t. (b) OUZP-a. Vaše ime ili slika objavljuju se samo ako to izričito odobrite (čl. 6. st. 1. t. (a) OUZP-a).
• Korporativni mecenat. Informiranje o mecenatu, razmatranje zahtjeva vaše tvrtke i, prema potrebi, upravljanje njezinim doprinosom. Osnova: čl. 6. st. 1. t. (b) OUZP-a.
• Osobni doprinosi. Upravljanje vašim godišnjim doprinosom (naplata, obnova i otkazivanje), izdavanje potvrde o donaciji i njezino prijavljivanje poreznoj upravi (Agencia Tributaria) u informativnoj prijavi donacija. Osnova: odnos mecenata (čl. 6. st. 1. t. (b) OUZP-a) i ispunjavanje pravnih obveza, osobito čl. 24. Zakona 49/2002 (Ley 49/2002) (čl. 6. st. 1. t. (c) OUZP-a). Ako nam ne dostavite svoj NIF i pokrajinu, nećemo moći izdati potvrdu ni uključiti doprinos u prijavu, a vi nećete moći ostvariti odbitak.
• Sigurnost. Zaštita web-stranice i obrazaca od zlouporabe i automatiziranih slanja. Osnova: naš legitimni interes za sigurnost web-stranice (čl. 6. st. 1. t. (f) OUZP-a).

4. Upotreba umjetne inteligencije u obrascu za tvrtke

Ako pri suradnji kao tvrtka navedete njezinu web-stranicu, asistent umjetne inteligencije (Claude, tvrtke Anthropic) čita javni sadržaj te web-stranice kako bi vam predložio naziv i veličinu tvrtke, koje možete promijeniti prije slanja. Asistent pristupa samo web-stranici koju navedete i ne prima ostale podatke iz obrasca.

Asistent ne donosi odluke o vama ni o vašoj tvrtki: svaki zahtjev pregledava osoba iz Zaklade. Anthropic obrađuje informacije u ime Zaklade i, u skladu sa svojim poslovnim uvjetima, ne upotrebljava ih za treniranje svojih modela.

5. S kim dijelimo vaše podatke

S pružateljima usluga koji nam pružaju usluge i obrađuju podatke u ime Zaklade, s kojima smo sklopili odgovarajući ugovor o obradi podataka (čl. 28. OUZP-a): Amazon Web Services EMEA SARL (hosting web-stranice i priloženih datoteka te slanje e-pošte), Mailchimp, društva The Rocket Science Group LLC (upravljanje biltenom), Anthropic Ireland, Limited (čitanje web-stranica tvrtki) i Stripe Payments Europe, Limited (naplata doprinosa). Stripe može neke podatke obrađivati kao samostalni voditelj obrade radi sprječavanja prijevara i ispunjavanja vlastitih pravnih obveza, u skladu sa svojom politikom privatnosti.

S Agencia Estatal de Administración Tributaria (španjolska porezna uprava), u slučaju doprinosa, i s drugim tijelima kada to propis nalaže. Ako vaše pristupanje Manifestu poduzetnika bude prihvaćeno, podaci o vašem projektu bit će javni. Vaše podatke ne prodajemo niti ih ustupamo bilo kome drugome.

6. Međunarodni prijenosi

Neki od naših pružatelja usluga pripadaju grupama sa sjedištem u Sjedinjenim Američkim Državama i ondje mogu obrađivati podatke. Ti se prijenosi temelje na zaštitnim mjerama iz poglavlja V. OUZP-a: pristupanju primatelja Okviru EU-a i SAD-a za privatnost podataka, za koji je Europska komisija utvrdila da je primjeren (Provedbena odluka (EU) 2023/1795), ili na standardnim ugovornim klauzulama koje je donijela Europska komisija (Provedbena odluka (EU) 2021/914). Konkretno:

• Amazon Web Services: ugovor smo sklopili s društvom Amazon Web Services EMEA SARL (Luksemburg), a podaci se pohranjuju u Europskoj uniji (Irska). Ako bi ih bilo potrebno prenijeti društvu Amazon Web Services, Inc. (SAD), prijenos se temelji na njegovu pristupanju Okviru za privatnost podataka i na standardnim ugovornim klauzulama uključenima u njegov ugovor o obradi podataka.
• Mailchimp: The Rocket Science Group LLC (SAD) pristupio je Okviru za privatnost podataka. Ako on ne bi bio primjenjiv, prijenos se temelji na standardnim ugovornim klauzulama uključenima u njegov ugovor o obradi podataka.
• Anthropic: ugovor smo sklopili s društvom Anthropic Ireland, Limited (Irska). Obradu može obavljati Anthropic, PBC u SAD-u; prijenos se temelji na standardnim ugovornim klauzulama uključenima u njegov ugovor o obradi podataka.
• Stripe: ugovor smo sklopili s društvom Stripe Payments Europe, Limited (Irska). Podaci se mogu prenijeti društvu Stripe, LLC (SAD), koje je pristupilo Okviru za privatnost podataka. Ako on ne bi bio primjenjiv, prijenos se temelji na standardnim ugovornim klauzulama iz njegova priloga o prijenosima podataka.

Pristupanje svakog subjekta možete provjeriti na www.dataprivacyframework.gov, a presliku primjenjivih zaštitnih mjera možete zatražiti pisanim putem na dpo@civitana.org.

7. Koliko ih dugo čuvamo

• Bilten: dok ste pretplaćeni.
• Kontakt, projekti, suradnje, radne skupine i Manifest poduzetnika: dok se zahtjev razmatra ili traje odnos te do dvije godine nakon posljednjeg kontakta. Životopisi i ostale priložene datoteke brišu se kada više nisu potrebni, a najkasnije godinu dana nakon primitka.
• Doprinosi i mecenat: dok traje odnos, a zatim tijekom rokova zastare poreznih obveza i čuvanja računovodstvene dokumentacije (u pravilu šest godina).

Po isteku tih rokova podatke brišemo ili anonimiziramo.

8. Vaša prava

Možete ostvariti prava na pristup, ispravak, brisanje, ograničenje obrade, prigovor i prenosivost te u bilo kojem trenutku povući privole koje ste dali, a da to ne utječe na zakonitost prethodne obrade. Pišite nam na dpo@civitana.org ili na poštansku adresu Zaklade, navodeći pravo koje ostvarujete.

Ako smatrate da nismo pravilno postupili po vašem zahtjevu, možete podnijeti pritužbu španjolskom nadzornom tijelu, Agencia Española de Protección de Datos (www.aepd.es).

9. Maloljetnici

Obrasci na ovoj web-stranici nisu namijenjeni osobama mlađima od 14 godina (čl. 7. LOPDGDD-a); ako ste mlađi od te dobi, nemojte nam slati svoje podatke. Da biste dali doprinos, morate biti punoljetni.

10. Sigurnost

Primjenjujemo tehničke i organizacijske mjere primjerene riziku kako bismo zaštitili vaše podatke, među ostalim šifriranje komunikacija, kontrolu priloženih datoteka i ograničen pristup informacijama.

11. Kolačići i izmjene ove politike

Sve u vezi s kolačićima i sličnim tehnologijama objašnjeno je u Politici kolačića. Ako izmijenimo ovu politiku, novu ćemo verziju s datumom objaviti na ovoj istoj stranici i, ako je izmjena značajna, o tome ćemo obavijestiti pretplatnike biltena. Ova se politika nudi na više jezika; u slučaju neslaganja mjerodavna je verzija na španjolskom jeziku.