Privatnost

Voditelj obrade: Dobrovoljno vatrogasno društvo Pula, Trg 1. istarske brigade 13, 52100 Pula.

Javni kontakt za pitanja privatnosti i ostvarivanje prava: dvd-pula@dvd-pula.hr. Službenik za zaštitu podataka (DPO) nije imenovan u ovoj obavijesti.

Obrazac služi za izražavanje interesa za članstvo i zatraživanje informacija. DVD Pula kontaktira podnositelja radi razgovora o daljnjim koracima.

Slanje obrasca ne uspostavlja članstvo. Učlanjenje, ako do njega dođe, uređuje se zasebnim postupkom i pravilima za evidenciju članova.

Pristup sadržaju upita imaju samo osobe koje DVD Pula ovlasti za obradu upita o članstvu. Podaci se ne koriste za newslettere, marketinške kampanje, Google Analytics ni Meta Pixel.

Za odgovaranje na dobrovoljne upite o članstvu DVD Pula se oslanja na legitimni interes iz članka 6. stavka 1. točke (f) GDPR-a: interes društva da zaprimi i razmotri izraze interesa za članstvo te kontaktira podnositelja radi informiranja o daljnjim koracima, uz odgovarajuću zaštitu privatnosti podnositelja.

Nužnost i minimalnost: prikupljaju se samo podaci potrebni za kontakt i razumijevanje upita (za punoljetne: ime i e-mail obavezno; prezime, telefon, mjesto i poruka neobavezno; za maloljetne: ime zainteresirane mlade osobe te ime i e-mail roditelja/skrbnika kao kontaktne osobe, uz neobavezni telefon). Nema točne dobi, datuma rođenja ni kontakta djeteta. Nema newslettera ni profiliranja za oglašavanje.

Procjena ravnoteže: podnositelj sam inicira kontakt putem obrasca i razumno očekuje odgovor. Interes društva ne nadjačava interese i temeljna prava podnositelja uz navedena ograničenja svrhe, smanjeni skup podataka, ograničen pristup, rok brisanja upita i pravo na prigovor. Kod maloljetnika obrazac podnosi roditelj/skrbnik kao kontaktna osoba; to nije formalna privola za članstvo.

Obavezna kućica „privole” nije dio obrasca jer se obrada upita ne temelji na članku 6. stavku 1. točki (a) samo radi zaobilaženja procjene legitimnog interesa.

Za ovu obradu odgovaranja na upite o članstvu DVD Pula potvrđuje da nije tijelo javne vlasti u smislu ograničenja iz članka 6. stavka 1. (druga rečenica) GDPR-a.

Punoljetna zainteresirana osoba: obavezno ime i e-mail; neobavezno prezime, telefon, mjesto i poruka.

Maloljetna zainteresirana osoba: obrazac podnosi roditelj ili skrbnik. Obavezno je ime zainteresirane mlade osobe te ime i e-mail roditelja/skrbnika (kontaktna osoba). Neobavezni su prezime mlade osobe, telefon roditelja/skrbnika, mjesto i poruka. Ne traže se točna dob, datum rođenja ni kontaktni podaci djeteta. To nije formalna privola za učlanjenje.

Ako ne unesete obavezna polja, upit se ne može valjano poslati. Postoji skriveno anti-spam polje koje se ne šalje u e-poruci; ako ga automat ispuni, zahtjev se odbija.

Podatke unosite u obrazac na internetskoj stranici. Poslužitelj stranice, kada je slanje uključeno, sastavi e-poruku i pošalje je putem usluge Resend na interni sandučić društva za upite o članstvu. Adresa za odgovor (Reply-To) postavlja se na e-mail kontaktne osobe (podnositelja ili roditelja/skrbnika).

U programskom kodu ove aplikacije sadržaj upita o članstvu ne zapisuje se u bazu podataka društva (npr. Supabase). Zaprimanje je putem e-pošte.

Primatelj sadržaja upita: interni sandučić društva i osobe ovlaštene za upite o članstvu. Javna adresa za privatnost je dvd-pula@dvd-pula.hr; interna adresa zaprimanja nije navedena na javnim stranicama.

Resend (Plus Five Five, Inc.) — dostava e-poruke s upitom. Objavljeni DPA uključuje standardne ugovorne klauzule (SCC) i navodi da se primarna obrada odvija u Sjedinjenim Američkim Državama; popis podizvršitelja: resend.com/legal/subprocessors.

Upstash, Inc. — samo brojači ograničenja učestalosti slanja (sažeti identifikator klijenta, bez sadržaja obrasca). Objavljeni DPA (upstash.com/trust/dpa.pdf) predviđa zaštitne mjere za ograničene prijenose; popis podizvršitelja objavljen je odvojeno.

Supabase — autentikacija administratora i pohrana sadržaja stranice (novosti, galerija, tekstovi i sl.), ne zapisi upita o članstvu s obrasca.

Hosting (Plus Hosting u pripremi/staging okruženju) — tehnička obrada HTTP zahtjeva i poslužiteljski zapisi.

Interni sandučić za zaprimanje upita o članstvu pruža Google. Nije naveden konkretan Googleov proizvod ni regija računa izvan te potvrde.

DVD Pula potvrđuje da su za njezine račune prihvaćeni primjenjivi ugovori o obradi i aranžmani obrade/prijenosa s navedenim pružateljima. Ova obavijest nije neovisna provjera tih računa niti tvrdnja o obradi isključivo u EU.

U ovoj aplikaciji nema Google Analyticsa ni Meta Pixela.

Radi zaštite obrasca od zlouporabe, sustav može ograničiti broj pokušaja slanja (do 5 u 10 minuta) po ključu izvedenom iz mrežnog identifikatora klijenta (npr. IP adresa iz zahtjeva). Ključ se prije pohrane u Redis (Upstash, kada je konfiguriran) sažima (hash). Sažeti identifikator je pseudoniman, ne anoniman: i dalje može biti osobni podatak ili se odnositi na osobu. Sadržaj obrasca se u tu svrhu ne pohranjuje.

Upite o članstvu i kopije pod kontrolom DVD Pula društvo briše najkasnije 6 mjeseci nakon što komunikacija u vezi s tim upitom završi.

Tehničke poslužiteljske zapise i sigurnosne kopije kod hostinga DVD Pula čuva 6 mjeseci. To je odvojeno od roka brisanja upita o članstvu.

Podaci potrebni za stvarnog člana pripadaju zasebnom postupku evidencije članstva s vlastitim pravilima — nisu isti kao privremeni upit s obrasca.

Administratorska prijava i upravljanje sadržajem (npr. novosti, dokumenti, tekstovi) koriste Supabase autentikaciju i pohranu. To je odvojeno od upita o članstvu s javnog obrasca. Sigurnosni i pristupni zapisi mogu se voditi radi zaštite sustava, u skladu s potrebama sigurnosti i ugovorima s pružateljima.

Sukladno GDPR-u, ovisno o okolnostima možete imati prava na pristup, ispravak, brisanje, ograničenje obrade, prigovor (osobito kod legitimnog interesa) te u određenim slučajevima prenosivost podataka.

Zahtjeve uputite na dvd-pula@dvd-pula.hr.

Imate pravo podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.

Na temelju obrasca za upit o članstvu ne provodi se automatizirano donošenje odluka o članstvu koje proizvodi pravne učinke u smislu članka 22. GDPR-a. Tehničko ograničenje učestalosti ili odbijanje anti-spam polja nije odluka o članstvu.