Kako MontagemRoots postupa sa ličnim podacima

Ko drži vaše podatke

Rukovalac ličnim podacima na MontagemRoots (montagemroots.com) je PROCEPTIO d.o.o., Janka Jurkovića 47A, 42000 Varaždin, Hrvatska. Lice za zaštitu podataka o ličnosti nismo imenovali, jer ga zakon za ovu uslugu ne zahteva. Za sve na ovoj stranici, uključujući zahtev u vezi sa vašim sopstvenim podacima, pišite na info@proceptio.com. Ta adresa stiže do ljudi koji vode uslugu i nju treba koristiti - ne morate prvo da tražite nikakav obrazac.

U porodičnom stablu učestvuju dve strane i one nisu iste. Proceptio je rukovalac za sve što usluga radi sa podacima: čuva ih i obezbeđuje, odlučuje kako se prikazuju, čuvaju i brišu, i odgovara na zahteve u vezi sa njima. Osoba koja je napravila stablo odlučuje šta se u njemu nalazi: ona je upisala imena, ona bira ko sme da ih čita i, kako kažu uslovi korišćenja, za te odluke odgovara ona.

O zahtevu za uklanjanje odlučuje administrator platforme, a ne vlasnik stabla - inače bi o vašem zahtevu odlučivala upravo osoba koja vas je zapisala.

Šta porodično stablo sadrži o vama

Zapis o osobi može da sadrži: imena, uključujući devojačko prezime, ime oca i nadimak; pol; da li je osoba živa ili preminula; datume i mesta rođenja, smrti, venčanja i drugih životnih događaja; odnose sa drugim osobama u stablu; slobodne beleške; i fotografije, dokumente i izvore koje je član priložio.

Ne sadrži svaki zapis sve to. Većina sadrži ime i nekoliko datuma.

Ako imate nalog, čuvamo i vašu adresu e-pošte, ime koje se prikazuje, lozinku sačuvanu isključivo kao heš, stabla kojima pripadate i vašu ulogu u svakom od njih, vreme poslednje prijave i zapis o promenama članstva, kao što su poziv i promena pristupa. Ako dodate profilnu sliku, čuvamo i nju; mogu da je vide samo osobe sa kojima delite stablo ili otvorenu pozivnicu.

Svaki pokušaj prijave - uspešan ili ne, i bez obzira na to da li postoji nalog za upisanu adresu - beleži se sa vremenom, ishodom, upisanom adresom, mrežnom (IP) adresom i oznakom koju šalje vaš pregledač, kako bismo napade na naloge mogli da uočimo i istražimo.

Ne tražimo posebne vrste podataka iz člana 9 - zdravlje, veroispovest, etničko poreklo, politička mišljenja, biometriju ili seksualnu orijentaciju - i ova aplikacija za njih nema polje, uz jedan izuzetak: krštenje ili krizma, koji otkrivaju veroispovest, mogu se zabeležiti samo za osobu zabeleženu kao preminulu. Uredba se ne odnosi na preminule, a za živu osobu aplikacija to odbija i čuva samo datum rođenja. Slobodnu belešku može da napiše bilo ko, pa ako pronađete takav podatak zapisan o sebi, javite nam i uklonićemo ga.

Zašto smemo da ih držimo

Jednostavno rečeno: oslanjamo se na sopstveni legitimni interes da dokumentujemo porodičnu istoriju, a NE na vaš pristanak. Ne tražimo od vas da na ovo pristanete i ne pretvaramo se da ste već pristali. Umesto toga imate pravo na prigovor - recite i uklonićemo vas.

Za vaš nalog osnov je ugovor koji ste zaključili njegovim otvaranjem (član 6. stav 1. tačka (b)): bez adrese e-pošte i lozinke ne možemo da vam damo nalog.

Za sadržaj porodičnog stabla - uključujući zapise o osobama koje nisu korisnici - osnov je legitimni interes (član 6. stav 1. tačka (f)). Dokumentovanje porodične istorije je interes priznat u genealogiji, a ovaj proizvod je napravljen tako da taj interes ne preovlada nad vašim: stablo je podrazumevano privatno; javno stablo ne objavljuje nijednu osobu, već samo prezime, porodični nadimak, poreklo i broj osoba; član koji ne sme da uređuje stablo vidi ime žive osobe i ništa više; i svako, sa nalogom ili bez njega, može da uloži prigovor i da se njegov zapis ukloni.

Pristanak se koristi tamo gde je pristanak iskren opis: povezivanje osobe iz jednog stabla sa istom osobom u drugom zahteva pristanak svakog uključenog izvora i može biti odbijeno.

Neka obrada nam je propisana, a ne izabrana - vođenje evidencije o pristupu i o zahtevima na koje smo odgovorili (član 6. stav 1. tačka (c), uz član 5. stav 2, koji zahteva da možemo da dokažemo usklađenost). Beleženje pokušaja prijave proizlazi iz iste obaveze i iz člana 32, koji od nas zahteva da naloge čuvamo bezbednim.

Koliko dugo ostaju

Stablo ostaje dok ga vlasnik ne obriše. Brisanje je trenutno i ne može se poništiti: osobe, porodice, događaji, fotografije i dokumenti se uništavaju, a ostaje zapis o obliku onoga što je obrisano - brojevi, ko je obrisao i kada - bez ičijeg imena i bez ičijeg datuma.

Zapis o jednoj osobi uklanja se čim se zahtev u vezi sa njim usvoji.

Zahtev koji nam pošaljete čuva se u celosti 30 dana nakon što na njega odgovorimo. Tada se vaše ime, adresa i poruka brišu; ostaje samo to da je zahtev stigao, kada i koji je odgovor dobio - tako da možemo da pokažemo da smo odgovorili, a da o vama ne čuvamo ništa.

Pokušaji prijave čuvaju se 90 dana, a zatim se brišu. Kada se zatvoreni nalog anonimizuje, brišu se i njegovi pokušaji prijave.

Zapis o promenama članstva i deljenja - ko je i kada dobio pristup čemu - čuva se 24 meseca. Posle toga svaki zapis zadržava samo vrstu promene i vreme; ko ju je napravio, koga se ticala i vrednosti se uklanjaju. Brisanje te istorije ima posledice za svakoga ko kasnije pita ko je mogao da čita njegov zapis, pa nije na podrazumevanom rasporedu.

Ko može da ih vidi

Stablo je privatno dok vlasnik to ne promeni. Privatno znači da nije u imeniku, ne može se pretraživati i niko ko nije član ne može čak ni da zatraži pristup.

Vlasnik može da učini stablo javnim, čime stablo - a ne osobe u njemu - postaje dostupno za pronalaženje prijavljenim nalozima. Stranac vidi naziv stabla, porodični nadimak, poreklo i broj osoba u njemu. Za čitanje sadržaja vlasnik uvek mora da odobri zahtev.

Vlasnik umesto toga može da zadrži stablo privatnim i podeli link. Svako ko dobije taj link može da zatraži pristup nakon prijave na nalog - nikada bez njega - i ulazi tek kada vlasnik odobri zahtev, birajući nivo opisan u nastavku. Vlasnik u svakom trenutku može da isključi link ili ga zameni novim.

Kada vlasnik nekoga odobri, bira koliko ta osoba sme da čita: sve, ili ime, status žive ili preminule osobe i, za preminule, godinu rođenja i smrti. Na tom nivou živa osoba ostaje samo ime i ništa više.

Vlasnik u svakom trenutku može da obustavi deljenje celog stabla. Svi članovi osim vlasnika tada gube pristup pri sledećem zahtevu, bez brisanja zapisa o tome ko ga je imao.

Podatke ne prodajemo, ne koristimo ih za oglašavanje i na ovom sajtu nema analitike ni praćenja trećih strana.

Ko ih obrađuje za nas

Tri kompanije obrađuju podatke u naše ime, svaka na osnovu pisanog ugovora o obradi podataka.

Microsoft Azure hostuje aplikaciju, bazu podataka i fotografije, u svom regionu West Europe unutar EU.

Cloudflare isporučuje sajt vašem pregledaču: svaka stranica i svaki obrazac prolaze kroz njega na putu.

Twilio SendGrid šalje e-poruke koje vam ova usluga šalje: vašu adresu, vaše ime za prikaz i naziv stabla o kome je reč.

Cloudflare i Twilio su kompanije u Sjedinjenim Američkim Državama. Obe su sertifikovane u okviru EU-U.S. Data Privacy Framework, a njihovi ugovori sadrže i standardne ugovorne klauzule Evropske komisije. Ne koristimo usluge analitike, oglašavanja niti praćenja.

Kolačići

Ovaj sajt čuva samo ono što mu je potrebno da radi, i ništa čime bi vas pratio: kolačić koji vas drži prijavljenim (7 dana), jedan koji štiti obrasce od falsifikovanja, jedan koji 15 minuta čuva podešavanje prijave u dva koraka dok skenirate kod, jedan koji naš hosting koristi da vaše zahteve usmeri na isti server, i izbore koje napravite - jezik, svetli ili tamni izgled (preuzet iz podešavanja vašeg uređaja pri prvoj poseti), efekti u pozadini uključeni ili isključeni, i to da ste pročitali obaveštenje o praznom stablu. Cloudflare, koji prenosi naš saobraćaj, postavlja i bezbednosni kolačić (cf_clearance, do godinu dana) koji pomaže da se ljudi razlikuju od automatizovanih napada; ne koristi se za praćenje. Nema analitike, oglašavanja ni praćenja od strane trećih lica, i zato nema banera za kolačiće: zakon traži saglasnost samo za kolačiće koji sajtu nisu neophodni. Ako se to ikada promeni, baner dolazi prvi.

Deca

Dete u porodičnom stablu tretira se potpuno isto kao svaka druga živa osoba: njegov zapis je skriven od članova koji ne smeju da uređuju stablo, nikada se ne objavljuje, nijedna njegova fotografija se ne prikazuje osobi koja je dobila pristup na nivou imena i osnovnog, i nikada se ne pojavljuje u izvozu na tom nivou. Ne tražimo ništa o detetu što stablu nije potrebno - ni školu, ni adresu, ni belešku o zdravlju.

Roditelj ili staratelj može da uloži prigovor u ime deteta, istim obrascem, bez naloga, a o tome odlučuje administrator platforme, a ne rođak koji je dete zapisao. Ne tražimo unapred dokaz o starateljstvu: tražiti dokumente o detetu da bi se dete zaštitilo pogrešna je razmena.

Nikada se ni za šta ne oslanjamo na pristanak samog deteta, a ova aplikacija ne pravi profile, ne prikazuje oglase i ne donosi automatizovane odluke ni o kome - rizici zbog kojih su pravila o deci napisana ovde ne postoje.

Nalozi su namenjeni odraslima.

Vaša prava

Možete od nas da zatražite kopiju onoga što o vama čuvamo (član 15), ispravku (član 16), brisanje (član 17), ograničenje onoga što radimo sa podacima dok je pitanje otvoreno (član 18), prigovor na samu obradu (član 21) i - gde je osnov ugovor ili pristanak - prenos podataka u prenosivom obliku (član 20).

Ni za jedno od toga vam nije potreban nalog i ne morate da objašnjavate zašto. Pišite na info@proceptio.com, ili upotrebite obrazac za ispravku ako je nešto o vama netačno, odnosno obrazac za uklanjanje ako želite da se ukloni. Nijedan obrazac ne traži prijavu i nijedan vam ne govori da li je pronađena odgovarajuća osoba: odgovor koji bi se razlikovao pretvorio bi ga u način za pretraživanje svih privatnih stabala u sistemu.

Odgovaramo u roku od mesec dana. Ako zahtev traži više vremena, u okviru tog meseca ćemo vam reći zašto i koliko.

Ako imate nalog, tu kopiju možete i sami da preuzmete: Moj nalog, „Preuzmi moje podatke“.

Zašto vas niko nije obavestio pojedinačno

Član 14 kaže da kada se lični podaci o vama pribave od nekog drugog, treba da budete obavešteni. Nismo pisali svakoj osobi zapisanoj u stablu, a ovo je objašnjenje koje zakon u tom slučaju očekuje.

Većina zapisa o živim osobama ovde nema nikakve kontakt podatke - ime, godinu, selo. Kontaktirati nekoga značilo bi prvo ga pronaći, što bi značilo prikupiti o njemu više podataka nego što zapis sadrži, i to za svaku osobu u svakom stablu. Član 14. stav 5. tačka (b) dozvoljava rukovaocu da ne obaveštava pojedinačno kada je taj napor nesrazmeran, pod uslovom da se informacija umesto toga učini javno dostupnom. Ova stranica je to objavljivanje i namerno je čitljiva bez naloga.

Taj uslov ima i drugu polovinu koju shvatamo ozbiljno: oslobođenje od obaveštavanja nije oslobođenje od delovanja. Svako ovde može da uloži prigovor, bez naloga, na bilo kom od pet jezika na kojima ova aplikacija radi, a o zahtevu odlučuje osoba, a ne pravilo.

Ako pogrešimo

Prvo recite nama, na info@proceptio.com, jer većinu onoga što ljudi ovde žele da isprave možemo da ispravimo istog dana.

Imate i pravo da podnesete pritužbu organu za zaštitu podataka. U Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb. Pritužbu možete podneti i organu u državi u kojoj živite.

azop.hr