Pravila privatnosti

DajSrce: platforma za povezivanje donatora, volontera i udrugaVerzija 1.2 · primjenjuje se od 5. listopada 2026.Posljednja izmjena: 5. listopada 2026.

Ukratko

Vaše podatke ne prodajemo. Ne prikazujemo oglase i ne koristimo kolačiće za praćenje.
Za račun su nam potrebni samo ime i prezime te e-adresa. Vašu lozinku ne vidimo.
Kad obećate pomoć ili se prijavite za volontiranje, udruga kojoj ste se javili vidi vaše ime i e-adresu kako bi se s vama mogla dogovoriti. Drugi korisnici ih ne vide.
Vašu lokaciju koristimo samo kad to sami zatražite, za prikaz karte ili udruga u blizini, i ne spremamo je.
Brisanje računa, kopiju svojih podataka ili ispravak možete zatražiti na kontakt@dajsrce.hr.

1. Tko obrađuje vaše podatke

Voditelj obrade je:

UDRUGA ZA DIGITALNU SOLIDARNOST DAJSRCE (u daljnjem tekstu: DajSrce ili mi)
Rebro 38/16, 10360 Sesvete, Hrvatska
OIB: 34669315869
Upisana u Registar udruga Republike Hrvatske, registarski broj 21015617 · matični broj 06301436
E-adresa za sva pitanja o osobnim podacima: kontakt@dajsrce.hr

DajSrce je neprofitna udruga koju vode volonteri. Službenika za zaštitu podataka nismo imenovali jer za nas to nije obvezno (članak 37. Opće uredbe o zaštiti podataka). Na svaki upit o osobnim podacima odgovaramo s gore navedene adrese.

Ova pravila vrijede za stranicu dajsrce.hr i sve njezine dijelove. „Opća uredba” znači Uredba (EU) 2016/679 (GDPR).

2. Koje podatke obrađujemo, zašto i na kojoj osnovi

2.1. Posjet stranici

Podaci: IP adresa, datum i vrijeme, zatražena stranica, podaci o pregledniku i uređaju te stranica s koje dolazite. Vaš preglednik te podatke automatski šalje pri svakom posjetu.

Svrha: isporuka stranice, zaštita od zlouporabe i otklanjanje pogrešaka. Primjerice, broj zahtjeva s iste IP adrese ograničavamo samo u radnoj memoriji poslužitelja. Naši zapisi o pogreškama ne sadrže IP adrese, e-adrese ni imena, nego samo nasumični identifikator zahtjeva.

Osnova: legitimni interes za siguran i dostupan rad usluge (članak 6. stavak 1. točka (f) Opće uredbe).

Tko ih obrađuje: naš pružatelj hostinga Vercel, u kratkotrajnim tehničkim zapisima, koji se čuvaju najviše nekoliko dana.

2.2. Karta, lokacija i pretraživanje

„Pronađi me” i „Prikaži udruge blizu mene”: preglednik vas najprije pita za dopuštenje. Ako ga date, koordinate se koriste samo u vašem pregledniku, kako bi se karta pomaknula na vaše područje. Ne šaljemo ih na naše poslužitelje i ne pohranjujemo ih.
Karta zatim od našeg poslužitelja traži popis udruga za prikazano područje (zaokruženi okvir karte, a ne vaše koordinate). Slike karte vaš preglednik dohvaća izravno od tvrtke CARTO, a iznimno od OpenStreetMapa. Iz tih se zahtjeva može zaključiti koje područje gledate. Središte i povećanje karte upisujemo u adresu stranice kako biste prikaz mogli spremiti ili podijeliti. Ako tu adresu nekome pošaljete, iz nje se vidi prikazano područje.
„Istraži mogućnosti” (na stranici Doniraj): ako dopustite lokaciju, vaš preglednik šalje približne koordinate (zaokružene na otprilike jedan kilometar) servisu OpenStreetMap Nominatim (OpenStreetMap Foundation, Ujedinjena Kraljevina) kako bi vam prikazao približnu adresu. Ako umjesto toga upišete naselje ili adresu, preglednik taj upit šalje istom servisu radi pronalaska lokacije. Zatim preglednik od našeg poslužitelja traži popis udruga za šire područje oko te lokacije. DajSrce te podatke ne pohranjuje.

Osnova: izvršavanje usluge koju ste zatražili (članak 6. stavak 1. točka (b)) i legitimni interes za prikaz karte (točka (f)). Pristup lokaciji na uređaju uvijek ovisi o dopuštenju koje date u pregledniku, a u postavkama preglednika možete ga i povući.

2.3. Registracija i korisnički račun

Podaci: ime i prezime, e-adresa, lozinka, uloga koju odaberete (pojedinac ili udruga), jezik sučelja te datum otvaranja računa i prihvaćanja Uvjeta korištenja. Lozinku ne vidimo i ne pohranjujemo. Obrađuje je naš pružatelj autentikacije Supabase, koji je čuva samo kao jednosmjerni kriptografski sažetak (bcrypt).

Prijava putem Googlea: ako se prijavite Google računom, od Googlea primamo ime, e-adresu, identifikator računa i poveznicu na profilnu sliku (profilnu sliku ne prikazujemo). Za samu prijavu Google je zaseban voditelj obrade i primjenjuju se njegova pravila privatnosti.

Svrha: otvaranje i vođenje računa, prijava, obnova lozinke i zaštita računa.

Osnova: izvršavanje ugovora, odnosno Uvjeta korištenja (članak 6. stavak 1. točka (b)). Za mjere zaštite računa osnova je legitimni interes (točka (f)).

2.4. Računi udruga i potvrda udruge

Profil udruge ili druge organizacije može voditi samo osoba koju odobrimo nakon što zahtjev provjerimo prema službenom Registru udruga ili, za organizaciju koja nije udruga, prema drugom službenom registru (točka 2.9.).

Podaci: odabrana organizacija (identifikator UDR_ID iz Registra udruga ili oznaka zapisa iz drugog službenog registra), službena e-adresa organizacije koju navedete, vaše obrazloženje (neobavezno), stanje zahtjeva, podatak je li e-adresa potvrđena te odluka i napomena administratora.

Poruka za potvrdu: na e-adresu koju za tu organizaciju objavljuje službeni registar (Registar udruga, odnosno Registar neprofitnih organizacija, Registar pružatelja socijalnih usluga ili Registar zaklada) šaljemo poveznicu za potvrdu. U poruci navodimo vaše ime i naziv organizacije kako bi je organizacija mogla prepoznati. Samu poveznicu ne pohranjujemo, nego samo njezin kriptografski sažetak, i to dok se poveznica ne iskoristi ili ne istekne.

Svrha: spriječiti lažno predstavljanje u ime udruga te zaštititi udruge i donatore.

Osnova: izvršavanje ugovora (točka (b)) i legitimni interes za sprječavanje prijevara (točka (f)).

2.5. Obećanja pomoći i volonterske prijave

Podaci o obećanju: potreba na koju se javljate, količina, neobavezna procijenjena vrijednost u eurima, neobavezna poruka i vrijeme. Ako obećanje povučete, bilježimo i vrijeme povlačenja.

Podaci o volonterskoj prijavi: događaj i vrijeme prijave. Ako se odjavite, bilježimo i vrijeme odjave.

Što vidi udruga kojoj ste se javili: vaše ime i prezime, e-adresu, što ste obećali ili na koji ste se događaj prijavili i kada. Udruga vidi i poruku koju ste napisali uz obećanje. Udruga dobiva i obavijest u aplikaciji u kojoj je navedeno vaše ime.

Kako udruga koristi podatke: udruga ih koristi samostalno, kao zaseban voditelj obrade, radi dogovora o predaji pomoći ili o volontiranju. Koristi ih i za obveze koje ima kao organizator volontiranja, primjerice za ugovor ili potvrdu o volontiranju. Uvjetima korištenja obvezali smo udruge da vaše podatke ne koriste u druge svrhe.

Osnova: izvršavanje usluge koju ste zatražili (članak 6. stavak 1. točka (b)).

Molimo vas da u poruke ne upisujete zdravstvene ni druge osjetljive podatke.

2.6. Obavijesti i e-poruke

Obavijesti u aplikaciji. Pojedinci dobivaju, primjerice, potvrdu obećanja ili prijave, podsjetnik dan prije volonterskog događaja i obavijest da je udruga uklonila potrebu ili događaj na koji su se javili. Udruge dobivaju obavijest o novom ili povučenom obećanju i o novoj ili otkazanoj prijavi. I o zahtjevima za preuzimanje udruge obavještavamo u aplikaciji: administratori DajSrca dobivaju obavijest o novom zahtjevu, a podnositelj zahtjeva obavijest o tome je li zahtjev odobren ili odbijen.
Obavijesti e-poštom. Obavijesti iz aplikacije šaljemo i na e-adresu vašeg računa, a više obavijesti u kratkom razmaku stiže u jednoj poruci. To možete isključiti u postavkama računa ili poveznicom na dnu svake takve poruke; obavijesti u aplikaciji ostaju. Evidenciju poslanih obavijesti čuvamo 90 dana.
Ostale e-poruke. Šaljemo i poruku za potvrdu udruge, potvrdu nakon prijave na volonterski događaj i podsjetnik dan prije događaja. Poruke za potvrdu e-adrese i obnovu lozinke šalje Supabase. Sve e-poruke isporučuje Resend.
Korisnicima ne šaljemo promotivne e-poruke. Ako to ikad uvedemo, činit ćemo to samo u skladu s propisima: uz privolu ili uz jednostavnu i besplatnu mogućnost odjave u svakoj poruci.

Osnova: izvršavanje ugovora (točka (b)).

2.7. Javno objavljeni sadržaj udruga

Potrebe, volonterski događaji i profil udruge javno su vidljivi svima. Ako udruga uz događaj upiše ime kontakt osobe i broj telefona, i ti su podaci javni. Udruga je odgovorna za to da te podatke smije objaviti.

2.8. Podaci iz Registra udruga (obavijest prema članku 14. Opće uredbe)

Kartu i imenik udruga gradimo iz otvorenog skupa podataka „Registar udruga Republike Hrvatske”. Skup objavljuje Ministarstvo pravosuđa, uprave i digitalne transformacije na portalu data.gov.hr, pod Otvorenom dozvolom.

Koje podatke preuzimamo: za aktivne udruge naziv, skraćeni naziv, OIB, registarski broj, oblik udruživanja, sjedište (adresu), županiju, e-adresu, mrežnu stranicu, ciljeve, djelatnosti, ciljane skupine te datume upisa i promjene statusa. Popis osoba ovlaštenih za zastupanje ne preuzimamo.
Zašto je to važno za pojedince: podaci o udruzi uglavnom nisu osobni podaci. Međutim, ako je e-adresa ili adresa sjedišta udruge ujedno nečija osobna e-adresa ili kućna adresa, ili ako naziv udruge sadrži nečije ime, to su osobni podaci te osobe.
Svrha: pokazati građanima gdje djeluju udruge i čime se bave te im omogućiti kontakt, a udrugama omogućiti da preuzmu svoj profil. Adrese pretvaramo u koordinate pomoću službenih adresnih podataka Državne geodetske uprave i servisa OpenStreetMap Nominatim.
Kategorija udruge: vrstu udruge (npr. „pomoć beskućnicima”, „osobe s invaliditetom”) automatski predlaže model umjetne inteligencije Jev (TypeSafe AI). Prijedlog se temelji na nazivu, ciljevima, djelatnostima i ciljanim skupinama iz registra, a nesigurne slučajeve pregledavamo ručno. Kategorija opisuje udrugu, a ne pojedince, i može biti netočna, pa nam pogrešku javite. To što je udruga na karti ne znači da je provjerena na DajSrcu ni da prima donacije.
Osnova: legitimni interes za transparentnost i povezivanje građana s udrugama (točka (f)). Prema Zakonu o udrugama podaci upisani u Registar udruga javni su.
Koliko dugo: dok je udruga u registru upisana kao aktivna. Podatke udruga koje više nisu aktivne uklanjamo pri sljedećem usklađivanju s registrom.
Vaša prava: ako se na DajSrcu kao podatak udruge prikazuje vaša osobna e-adresa ili kućna adresa, možete se usprotiviti obradi ili zatražiti ispravak na kontakt@dajsrce.hr. Netočne podatke u samom registru ispravlja udruga kod nadležnog ureda državne uprave.
Riječ je o desecima tisuća udruga, pa bi pojedinačno obavještavanje svih osoba na koje se ti podaci mogu odnositi zahtijevalo nerazmjeran napor. Zato ovu obavijest objavljujemo javno (članak 14. stavak 5. točka (b) Opće uredbe).

2.9. Podaci iz drugih službenih registara (obavijest prema članku 14. Opće uredbe)

Kako bi profil mogle preuzeti i organizacije koje nisu udruge (npr. Caritas, župe, dobrotvorna tijela drugih vjerskih zajednica, zaklade i ustanove socijalne skrbi), preuzimamo podatke iz ovih službenih registara:

Evidencija pravnih osoba Katoličke Crkve u Republici Hrvatskoj i Evidencija vjerskih zajednica u Republici Hrvatskoj s organizacijskim oblicima te Registar zaklada Republike Hrvatske: objavljuje ih Ministarstvo pravosuđa, uprave i digitalne transformacije na portalu data.gov.hr, pod Otvorenom dozvolom;
Registar pružatelja socijalnih usluga Ministarstva rada, mirovinskoga sustava, obitelji i socijalne politike, pod Otvorenom dozvolom, i to samo za pravne osobe koje nisu udruge, trgovačka društva, obrti, zadruge ni jedinice lokalne samouprave;
Registar neprofitnih organizacija Ministarstva financija: iz njega čitamo samo broj u registru i objavljene kontakte organizacija koje su već u navedenim registrima.

Koje podatke preuzimamo: naziv, skraćeni naziv, OIB, broj u registru, pravni oblik (s biskupijom ili vjerskom zajednicom kojoj organizacija pripada), sjedište (adresu, mjesto, poštanski broj i županiju) i datum upisa, a iz Registra pružatelja socijalnih usluga, Registra neprofitnih organizacija i Registra zaklada još e-adresu, telefon i mrežnu stranicu organizacije. Ne preuzimamo osobe ovlaštene za zastupanje ni osobe za kontakt, bankovne račune, financijska izvješća ni pružatelje usluga koji su fizičke osobe.
Tko ih vidi: na karti javno prikazujemo samo Caritas: naziv i adresu sjedišta iz Evidencije pravnih osoba Katoličke Crkve ili Evidencije vjerskih zajednica, na lokaciji zgrade prema podacima Državne geodetske uprave, označene kao zapis iz registra koji još nije potvrđen na DajSrcu. Podaci ostalih organizacija ne prikazuju se javno na karti: vide ih samo prijavljeni korisnik koji traži svoju organizaciju i administrator koji pregledava zahtjev. Javni profil organizacija dobiva tek kad odobrimo njezin zahtjev.
Svrha: omogućiti tim organizacijama da preuzmu profil i potvrde zahtjev porukom na službenu e-adresu. Adrese sjedišta pretvaramo u koordinate pomoću službenih adresnih podataka Državne geodetske uprave.
Zašto je to važno za pojedince: podaci o organizaciji uglavnom nisu osobni podaci, ali to mogu biti ako je njezina e-adresa ili adresa ujedno nečija osobna adresa.
Osnova: legitimni interes da organizacije socijalnog karaktera mogu sudjelovati na Platformi (točka (f)). Podaci su javni prema propisima kojima su ti registri uređeni.
Koliko dugo: dok je organizacija u izvornom registru upisana kao aktivna. Organizacije koje više nisu aktivne pri sljedećem usklađivanju označavamo neaktivnima i više ih ne nudimo za preuzimanje.
Vaša prava: ako se kao podatak organizacije vodi vaša osobna e-adresa ili kućna adresa, možete se usprotiviti obradi ili zatražiti ispravak na kontakt@dajsrce.hr. Netočne podatke u samom registru ispravlja organizacija kod tijela koje registar vodi.
Riječ je o tisućama organizacija, pa bi pojedinačno obavještavanje svih osoba na koje se ti podaci mogu odnositi zahtijevalo nerazmjeran napor. Zato ovu obavijest objavljujemo javno (članak 14. stavak 5. točka (b) Opće uredbe).

2.10. Poziv udrugama da preuzmu profil

Udrugama šaljemo jednokratan poziv da besplatno preuzmu svoj profil, uz najviše jedan podsjetnik. Pišemo na službene e-adrese iz Registra udruga ili s javnih mrežnih stranica udruga.

Osnova: legitimni interes (točka (f)). Takvim se porukama u svakom trenutku možete usprotiviti, odgovorom na poruku ili na kontakt@dajsrce.hr. Nakon toga vašu adresu čuvamo samo na popisu adresa na koje više ne pišemo.

2.11. Prijave sadržaja, upiti i zahtjevi

Podaci: vaše ime i e-adresa, sadržaj prijave ili upita, sadržaj na koji se prijava odnosi, naša odluka i prepiska.

Osnova: pravna obveza (točka (c)) te legitimni interes (točka (f)). Pravnu obvezu imamo obrađivati prijave nezakonitog sadržaja prema Aktu o digitalnim uslugama (Uredba (EU) 2022/2065) i odgovarati na zahtjeve prema Općoj uredbi. Ako prijavite sadržaj neke udruge, vaše ime udruzi ne otkrivamo, osim ako je to nužno ili ako na to pristanete.

2.12. Sigurnost i evidencija radnji

Ključne radnje bilježimo u zaštićenom dnevniku u kojem su zapisi kriptografski ulančani. To su obećanje i njegovo povlačenje, prijava i odjava s volonterskog događaja te brisanje potrebe ili događaja. Tako možemo dokazati što se dogodilo i otkriti zlouporabe. Zapis sadrži identifikator računa (ne ime ni e-adresu) i podatke o radnji.

Osnova: legitimni interes (točka (f)).

2.13. Obavijesti o potrebama u blizini

Ta mogućnost trenutačno nije dostupna i vašu lokaciju za nju ne pohranjujemo. Ako je uvedemo, uključivat će se samo uz vašu izričitu privolu, a ova ćemo pravila prije toga dopuniti.

3. Tko prima vaše podatke

Primatelji osobnih podataka
Primatelj	Uloga	Što i zašto	Gdje i kako je zaštićen prijenos
Udruga kojoj ste se javili	zaseban voditelj obrade	ime, e-adresa i podaci o obećanju ili prijavi, radi dogovora	Hrvatska
Supabase, Inc.	izvršitelj obrade	prijava i račun, uključujući tajni ključ aplikacije za dvostupanjsku prijavu ako je uključite; poruke za potvrdu adrese i obnovu lozinke (isporučuje ih Resend)	podaci su pohranjeni u EU (Irska); tvrtka je iz SAD-a, prijenos je zaštićen standardnim ugovornim klauzulama
Neon (Databricks, Inc.)	izvršitelj obrade	baza podataka platforme	EU (Frankfurt); Okvir EU-a i SAD-a za privatnost podataka i standardne ugovorne klauzule; pojedini podizvršitelji su u SAD-u
Vercel Inc.	izvršitelj obrade	hosting, isporuka stranica i tehnički zapisi	aplikacija radi u EU (Frankfurt), a mreža za isporuku sadržaja i u drugim državama; Okvir EU-a i SAD-a i standardne ugovorne klauzule
Resend	izvršitelj obrade	isporuka e-poruka: potvrda adrese i obnova lozinke, potvrda udruge, potvrde volonterske prijave, podsjetnici i obavijesti o aktivnosti na računu	slanje iz EU-a (Irska); tvrtka je iz SAD-a, prijenos je zaštićen Okvirom EU-a i SAD-a
Google (Google Workspace)	izvršitelj obrade	e-pošta na kontakt@dajsrce.hr: vaši upiti i zahtjevi te naši odgovori i pozivi udrugama	EU i SAD; Okvir EU-a i SAD-a i standardne ugovorne klauzule
CARTO (CartoDB Inc.)	izvršitelj obrade	prikaz slika karte; IP adresa se skraćuje, a zapisi se čuvaju 30 dana	SAD; standardne ugovorne klauzule i Okvir EU-a i SAD-a
GitHub, Inc.	izvršitelj obrade	izvršavanje zakazanih zadataka, uključujući usklađivanje s Registrom udruga i drugim službenim registrima	SAD; Okvir EU-a i SAD-a
TypeSafe AI	pružatelj usluge razvrstavanja	naziv i opis djelatnosti udruge iz javnog Registra udruga, bez e-adresa, adresa i podataka o korisnicima DajSrca	Podaci o korisnicima DajSrca ovom se pružatelju ne šalju.
Google	zaseban voditelj obrade	prijava Google računom	Okvir EU-a i SAD-a
OpenStreetMap Foundation	zaseban voditelj obrade	Nominatim (pretvaranje adrese i lokacije) te rezervne slike karte	Ujedinjena Kraljevina; odluka Europske komisije o primjerenosti vrijedi do 27. 12. 2031.
Nadležna tijela	nije primjenjivo	kad to zakon zahtijeva, npr. na temelju sudskog naloga ili kad policiji dojavljujemo sumnju na kazneno djelo koje ugrožava život ili sigurnost (članak 18. Akta o digitalnim uslugama)	Hrvatska

S izvršiteljima obrade imamo ugovore o obradi podataka u skladu s člankom 28. Opće uredbe.

4. Prijenos podataka izvan Europskoga gospodarskog prostora

Podatke platforme pohranjujemo u EU: bazu u Frankfurtu, a podatke za prijavu u Irskoj. Neki pružatelji usluga američke su tvrtke, pa podacima mogu pristupati i iz SAD-a. U tim slučajevima prijenos se temelji na Okviru EU-a i SAD-a za privatnost podataka za certificirane tvrtke (Odluka Komisije (EU) 2023/1795) ili na standardnim ugovornim klauzulama Europske komisije. Podaci koje dobiva OpenStreetMap Foundation prenose se u Ujedinjenu Kraljevinu, za koju je donesena odluka o primjerenosti. Više informacija o zaštitnim mjerama možete dobiti na kontakt@dajsrce.hr.

5. Koliko dugo čuvamo podatke

Rokovi čuvanja podataka
Podaci	Rok čuvanja
Račun i profil	dok postoji račun; nakon zahtjeva za brisanje brišemo ih u roku od 30 dana, a iz sigurnosnih kopija nestaju istekom razdoblja čuvanja kopija, koje traje najviše 30 dana
Obećanja i volonterske prijave	povučena obećanja i odjavljene prijave 12 mjeseci od povlačenja, a ostala 24 mjeseca nakon zatvaranja potrebe ili završetka događaja
Obavijesti u aplikaciji	12 mjeseci
Evidencija obavijesti poslanih e-poštom	90 dana
Poveznice za odjavu od obavijesti e-poštom	400 dana od slanja poruke; čuvamo samo kriptografski sažetak poveznice
Zahtjevi za preuzimanje udruge	odobreni: dok je račun povezan s udrugom i još 3 godine; odbijeni i povučeni: 12 mjeseci
Evidencija radnji	3 godine; identifikator računa uklanja se brisanjem računa
Tehnički zapisi hostinga	najviše nekoliko dana
Zapisi pružatelja karte CARTO	30 dana (prema uvjetima CARTO-a)
Prijave sadržaja, upiti i prepiska	3 godine od zatvaranja predmeta
Popis adresa za odjavu	dok je potreban da bismo poštovali vaš zahtjev
Podaci iz Registra udruga	dok je udruga u registru upisana kao aktivna
Podaci iz drugih službenih registara	dok je organizacija u izvornom registru upisana kao aktivna

6. Vaša prava

U svakom trenutku možete zatražiti:

pristup svojim podacima i njihovu kopiju (članak 15.);
ispravak netočnih podataka (članak 16.). Ime i e-adresu računa trenutačno mijenjamo na vaš zahtjev;
brisanje (članak 17.). Brisanjem računa brišu se profil, obećanja, prijave, zahtjevi i obavijesti. U evidenciji radnji zapis ostaje, ali bez poveznice s vama. Udruge kojima smo vaše podatke proslijedili obavijestit ćemo o brisanju, osim ako je to nemoguće ili zahtijeva nerazmjeran napor. Podatke koje je udruga već primila ona čuva kao zaseban voditelj obrade;
ograničenje obrade (članak 18.);
prenosivost podataka koje ste nam dali, u strojno čitljivom obliku (članak 20.);
povlačenje privole, ako se obrada temelji na privoli. Povlačenje ne utječe na zakonitost obrade prije povlačenja.

Pravo na prigovor (članak 21.): obradi koja se temelji na našem legitimnom interesu (točke 2.1 do 2.4 i 2.8 do 2.11) možete se usprotiviti iz razloga koji se odnose na vašu posebnu situaciju. Obradi u svrhu izravnog marketinga, kao što je poziv udrugama iz točke 2.9, možete se usprotiviti uvijek i bez navođenja razloga.

Kako ostvariti prava: pišite nam na kontakt@dajsrce.hr, po mogućnosti s e-adrese povezane s računom. Odgovorit ćemo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana. Taj rok možemo produljiti za još dva mjeseca ako je zahtjev složen, o čemu ćemo vas obavijestiti. Ostvarivanje prava je besplatno. Ako sumnjamo u vaš identitet, možemo zatražiti dodatnu potvrdu.

Pritužba nadzornom tijelu: ako smatrate da vaše podatke obrađujemo protivno propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, www.azop.hr.

7. Djeca i maloljetnici

Račun mogu otvoriti osobe koje imaju najmanje 16 godina.
Volontiranje maloljetnika uređuje Zakon o volonterstvu. Osobe od navršenih 15 do 18 godina smiju volontirati samo uz pisanu suglasnost zakonskog zastupnika, koju predaju udruzi organizatoru. Djeca mlađa od 15 godina smiju volontirati samo u odgojno-obrazovnim programima (npr. putem škole), pa se na događaje ne mogu prijavljivati putem DajSrca.
Ako saznamo da je račun otvorila osoba mlađa od 16 godina, račun ćemo zatvoriti, a podatke izbrisati.

8. Automatizirano odlučivanje

O pojedincima ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, a imaju pravne ili slične značajne učinke (članak 22. Opće uredbe). Umjetnu inteligenciju koristimo samo za razvrstavanje udruga iz registra u kategorije (vidi točku 2.8). O zahtjevima za preuzimanje udruge odlučuje čovjek, administrator.

9. Kako štitimo podatke

Veza sa stranicom uvijek je šifrirana (HTTPS). Baza je zaštićena pravilima pristupa na razini svakog retka, a svaka komponenta ima samo nužne ovlasti. Jednokratne poveznice čuvamo samo kao kriptografski sažetak. Broj zahtjeva ograničavamo radi zaštite od zlouporabe. Zapisi o pogreškama ne sadrže osobne podatke. Lozinke čuva Supabase kao jednosmjerni sažetak (bcrypt). Ako dođe do povrede osobnih podataka koja vas izlaže riziku, postupit ćemo prema člancima 33. i 34. Opće uredbe: obavijestit ćemo AZOP i, kad je to potrebno, vas.

10. Kolačići

Koristimo samo kolačiće i lokalnu pohranu koji su nužni za rad stranice ili pamte postavke koje sami odaberete. Pojedinosti su u Obavijesti o kolačićima.

11. Izmjene ovih pravila

Pravila ćemo mijenjati kad se promijeni način obrade ili propisi. O bitnim izmjenama obavijestit ćemo vas na stranici, a ako imate račun, i obavijesti u aplikaciji ili e-poštom. Datum primjene uvijek je naveden na vrhu.