Privatnost / zaštita podataka

Rukovalac: Association Islamique de Dudelange "IHSAN", 12, rue Jean Jaurès, L-3490 Dudelange, Luksemburg. E-pošta: contact@ihsan.lu.

Donacije i članarine mogu se uplatiti na račun udruženja Association Islamique de Dudelange „IHSAN“ (vidi podatke na stranici za donacije).

Kontakt obrazac: ime, e-pošta, opcionalno telefon, predmet, poruka, jezik, saglasnost.

Zahtjev za članstvo: identifikacioni i kontakt podaci, adresa, podaci o članstvu i plaćanju, saglasnosti.

Upis u mekteb: podaci djeteta i roditelja/staratelja, kontakt, grupa/status po potrebi, saglasnost.

Donacije i članarine online: podaci o plaćanju putem Stripe-a (ne čuvamo potpune brojeve kartica). Virmani koriste objavljene podatke računa.

Administracija (/pro): pristupni i audit podaci osoblja (npr. e-pošta, radnje).

Tehnički: serverski logovi (IP, vrijeme, resurs) u uobičajenom obimu radi sigurnosti i rada sistema.

Odgovori na upite i komunikacija udruženja (GDPR čl. 6 st. 1 tač. b ili f; a uz saglasnost).

Obrada zahtjeva za članstvo i mekteb te vođenje aktivnosti (b, eventualno f; saglasnost gdje je potrebna).

Ako iz članstva ili upisa u mekteb proizlazi vjersko uvjerenje, ili ako dobrovoljno navedete podatke o zdravlju (npr. u slobodnom tekstu), obrada se temelji na vašoj izričitoj saglasnosti (GDPR čl. 9 st. 2 tač. a) te na zakonitim aktivnostima našeg vjerskog udruženja prema članovima i osobama u redovnom kontaktu (čl. 9 st. 2 tač. d).

Obrada donacija i članarina, knjigovodstvo i dokazi (b i c).

Sigurnost, sprječavanje zloupotrebe i tehničko pružanje sajta (f).

Hetzner Online GmbH (hosting / serveri u EU, uključujući Finsku).

Hostinger (domena / DNS usluge).

E-pošta: sandučić domene (contact@ihsan.lu) putem Hostinger SMTP-a, s proslijedom na e-mail račune odgovornih osoba udruženja (uključujući Google Ireland Ltd. / Google LLC). Transakcijske poruke sajta (npr. potvrda kontakta ili donacije) šalju se s contact@ihsan.lu. Ako se pritom podaci prenose u SAD, oslanja se to na EU-US Data Privacy Framework (odluka o primjerenosti, GDPR čl. 45) odnosno standardne ugovorne klauzule Europske komisije (čl. 46).

Stripe Payments Europe, Limited (online plaćanja), prema Stripe uslovima.

OpenStreetMap Foundation (OSMF), Ujedinjeno Kraljevstvo: mapa na stranici Kontakt učitava se tek nakon vaše akcije („Učitaj mapu“). UK ima odluku o primjerenosti Europske komisije (GDPR čl. 45).

Pristup imaju samo ovlaštene osobe udruženja u okviru zadataka. Trećim licima samo ako je potrebno (plaćanje, e-pošta), zakonski obavezno ili uz saglasnost.

Kontakt upiti: u pravilu do 24 mjeseca nakon zatvaranja predmeta, osim ako je duže čuvanje potrebno.

Članstvo: tokom trajanja članstva; knjigovodstveni i dokazni dokumenti često do 10 godina ako zakon nalaže.

Mekteb: dok je dijete upisano ili vezano za program, zatim u pravilu do 12 mjeseci — osim ako je duže čuvanje organizaciono ili zakonski potrebno. Automatsko brisanje usred školske godine nije predviđeno; na zahtjev roditelja ili staratelja brišemo podatke u skladu s GDPR-om (vidi „Vaša prava“), osim ako kraće čuvanje nije moguće zbog zakonskih ili dokaznih obaveza.

Podaci o plaćanju i knjigovodstvu: prema trgovačkim/poreskim rokovima (često do 10 godina) i zahtjevima Stripe-a.

Serverski logovi: kratko, tipično najviše 90 dana, osim ako sigurnost traži duže.

Admin audit logovi: u pravilu do 2 godine.

Prema GDPR-u naročito: uvid, ispravka, brisanje, ograničenje, prenosivost, prigovor te povlačenje saglasnosti (bez uticaja na zakonitost ranije obrade).

Ostvarivanje: contact@ihsan.lu. Identitet možemo razmjerno provjeriti. Roditelji ili staratelji mogu u ime djeteta zatražiti uvid ili brisanje podataka o upisu u mekteb.

Žalba: Commission nationale pour la protection des données (CNPD), Luksemburg — https://cnpd.public.lu

Upis u mekteb vrše roditelji ili staratelji. Podaci služe organizaciji nastave i komunikaciji sa starateljima.

Šaljite samo podatke potrebne za upis i brigu o djetetu.

Fotografije djece za web stranicu koristimo samo ako je roditelj/staratelj na upisu izričito pristao (dobrovoljno polje). Saglasnost se može povući u bilo kojem trenutku.

U slobodna polja ne unosite zdravstvene podatke osim ako su stvarno potrebni za brigu o djetetu. Takve podatke obrađujemo samo na osnovu izričite saglasnosti.

Primjenjujemo odgovarajuće tehničke i organizacione mjere (ograničen pristup adminu, TLS-šifriranje (HTTPS), ograničena ovlaštenja). Nijedna online usluga ne može garantirati apsolutnu sigurnost.

Ovu izjavu možemo prilagoditi ako se ponuda, tehnika ili pravo promijene. Važi verzija objavljena na ovoj stranici s navedenim datumom.