Politika privatnosti

Kampanja „Svijeća za Vukovar" · Voditelj obrade: udruga AEON, Beč · Vrijedi od: 17. rujna 2026.

1. Voditelj obrade podataka

Udruga: AEON – Vereinigung für Bildung und Organisation der Verbindung zwischen den Generationen (AEON – Udruga za obrazovanje i organizaciju veze među generacijama)
Sjedište: Schönbrunner Straße 35/Top 4, 1050 Beč, Austrija
Broj u austrijskom registru udruga (ZVR): 1568721336
Zastupanje: Manuel Schütterle, predsjednik
E-mail: contact@oaza-mira.app

Udruga AEON prikuplja i zaprima donacije kampanje „Svijeća za Vukovar" te je voditelj obrade osobnih podataka opisanih u ovoj politici.

Službenik za zaštitu podataka nije imenovan jer nisu ispunjeni uvjeti iz čl. 37. st. 1. GDPR-a. Sva pitanja o zaštiti podataka uputite na gornju e-adresu.

2. Opseg ove politike

Ova se politika odnosi na stranicu kampanje „Svijeća za Vukovar" i na obradu osobnih podataka pri doniranju, slanju potvrde o uplati donacije te objavi na Zidu sjećanja.

Voditelj obrade ima sjedište u Europskoj uniji (Beč, Austrija), pa imenovanje predstavnika u skladu s čl. 27. GDPR-a nije potrebno. Navod o predstavniku u EU-u iz prethodne inačice ove politike više se ne primjenjuje.

Politika se ne odnosi na stranice trećih strana na koje Vas vodimo poveznicom ili preusmjerenjem — primjerice na stranicu za plaćanje Stripea. Za njih vrijede njihove vlastite politike privatnosti.

3. Podaci koje prikupljamo

3.1 Podaci o donaciji

Ime i prezime, e-adresa, odabrani ili slobodno upisani iznos donacije, jezik na kojem ste ispunili obrazac, oznaka sesije plaćanja kod Stripea, broj potvrde o uplati donacije i datum uplate.

3.2 Poruka za Zid sjećanja

Neobavezna poruka do 140 znakova koju možete unijeti uz donaciju. Poruku možete ostaviti i bez pristanka na njezinu javnu objavu.

3.3 Podaci o plaćanju

Plaćanje se u cijelosti odvija na stranici Stripea. Podatke o kartici ne vidimo, ne primamo i ne pohranjujemo. Od Stripea zaprimamo samo potvrdu da je uplata izvršena, iznos, valutu, oznaku sesije i oznaku plaćanja te e-adresu koju ste ondje potvrdili.

3.4 Evidencija privole

Uz svaku privolu bilježimo vrijeme davanja, inačicu i točan tekst privole koji Vam je bio prikazan, jezik te mjesto na kojem je privola dana (obrazac za donaciju ili stranica zahvale). Kod privole dane na stranici zahvale bilježi se i IP adresa. Bez te evidencije privolu ne bismo mogli dokazati, što od nas traži čl. 7. st. 1. GDPR-a.

3.5 Tehnički podaci

IP adresu obrađujemo radi ograničavanja broja zahtjeva prema obrascu, kao zaštitu od zlouporabe i automatiziranog slanja. Poslužiteljski zapisi sadrže vrijeme, vrstu zahtjeva, oznaku zahtjeva (correlation ID) i eventualne poruke o pogreškama. Te podatke ne koristimo za profiliranje niti ih povezujemo s Vašim ponašanjem na stranici.

3.6 Što ne prikupljamo

Za donaciju ne otvarate korisnički račun i ne postavljate lozinku. Ne prikupljamo broj telefona, adresu stanovanja, podatke o grobnom mjestu ili preminuloj osobi, fotografije ni podatke o lokaciji (GPS). Na ovoj stranici ne koristimo alate za analitiku (primjerice Google Analytics) ni tehnologije za marketinško praćenje.

4. Svrha i pravna osnova

Donacija je dobrovoljna i bez protučinidbe. Doniranjem ne kupujete proizvod ni uslugu i ne stječete pravo na pojedinačnu svijeću niti na bilo koju drugu pojedinačnu uslugu — iz svih donacija zajedno nastaje jedno polje svjetlosti u Vukovaru. Pravne osnove navedene niže odražavaju upravo taj odnos.

• Provedba donacije (čl. 6. st. 1. t. b i t. f GDPR-a): zaprimanje uplate, slanje potvrde o uplati donacije na Vašu e-adresu, vođenje evidencije o prikupljenim sredstvima te slanje fotografija i snimke svim donatorima nakon 18. studenoga 2026. U mjeri u kojoj se ovaj odnos ne smatra ugovornim — donacija je jednostrano davanje — obrada se temelji na našem legitimnom interesu da donaciju uredno zaprimimo, potvrdimo i dokumentiramo (t. f).
• Privola (čl. 6. st. 1. t. a GDPR-a): dvije odvojene i potpuno neobavezne privole — (a) objava Vašeg imena i poruke na Zidu sjećanja te (b) prosljeđivanje Vaših kontaktnih podataka društvu OAZA MIRA LLC radi informacija o održavanju grobova u Hrvatskoj. Nijedna kućica nije unaprijed označena, svaku privolu možete povući u svakom trenutku, a Vaša donacija ne ovisi ni o jednoj od njih (čl. 7. st. 4. GDPR-a).
• Legitimni interes (čl. 6. st. 1. t. f GDPR-a): sigurnost stranice, sprječavanje zlouporabe i automatiziranog slanja obrasca, ograničavanje broja zahtjeva te javni brojač kampanje, koji prikazuje isključivo zbirne i neosobne podatke.
• Pravna obveza (čl. 6. st. 1. t. c GDPR-a): vođenje i čuvanje evidencija udruge prema austrijskim propisima (Zakon o udrugama, Savezni porezni zakon) te postupanje po zakonitim zahtjevima nadležnih tijela.

5. Primatelji i izvršitelji obrade podataka

Osobne podatke ne prodajemo i ne razmjenjujemo. Dijelimo ih samo u opsegu nužnom za provedbu kampanje, i to sa sljedećim primateljima:

• Stripe Payments Europe, Limited (Irska) i Stripe, Inc. (SAD) — obrada plaćanja donacije.
• Netlify, Inc. (SAD) — hosting stranice kampanje i pohrana podataka o donacijama (Netlify Blobs).
• Resend, Inc. (SAD) — dostava potvrde o uplati donacije i e-pošte kampanje.
• OAZA MIRA LLC, 3834 Powerline Road, Fort Lauderdale, FL 33309, SAD — isključivo ako ste izričito označili odgovarajuću privolu. Prosljeđuju se samo ime, e-adresa i jezik, i to jedino radi informiranja o održavanju grobova u Hrvatskoj. Za tu obradu OAZA MIRA LLC postupa kao samostalni voditelj obrade. Privolu možete povući u svakom trenutku porukom na contact@oaza-mira.app, s učinkom za ubuduće. Vaša donacija ne ovisi o toj privoli i ostaje nepromijenjena ako je ne date ili je kasnije povučete.

Partnerskoj udruzi u Vukovaru, s kojom ćemo provesti kampanju, ne prosljeđujemo osobne podatke donatora.

Podaci se mogu otkriti i knjigovodstvenom servisu udruge te nadležnim tijelima, kada nas na to obvezuje propis.

Svi izvršitelji obrade ugovorno su obvezani podatke obrađivati isključivo prema našim uputama i u skladu s važećim propisima o zaštiti podataka (čl. 28. GDPR-a).

6. Međunarodni prijenosi podataka

Stripe, Netlify i Resend podatke obrađuju i na poslužiteljima u Sjedinjenim Američkim Državama. Prijenos se temelji na odluci o primjerenosti za Okvir za zaštitu privatnosti podataka između EU-a i SAD-a (čl. 45. GDPR-a) kada je pružatelj u njemu certificiran, a inače na standardnim ugovornim klauzulama Europske komisije (čl. 46. st. 2. t. c GDPR-a) uz dodatne zaštitne mjere.

Prijenos Vaših kontaktnih podataka društvu OAZA MIRA LLC temelji se isključivo na Vašoj izričitoj privoli (čl. 49. st. 1. t. a GDPR-a). To društvo nije certificirano u sklopu Okvira za zaštitu privatnosti podataka između EU-a i SAD-a. Davanjem privole svjesni ste da razina zaštite podataka u SAD-u ne mora odgovarati onoj u Europskoj uniji, da tijela javne vlasti mogu imati pristup podacima te da pravna sredstva protiv toga mogu biti ograničena. Ako privolu ne date, do prijenosa ne dolazi.

7. Trajanje pohrane

• Podaci o donaciji i potvrdi o uplati: sedam godina nakon isteka godine u kojoj je donacija uplaćena, zbog obveze čuvanja evidencija prema austrijskim propisima.
• Poruka na Zidu sjećanja: dok je stranica kampanje objavljena ili dok ne povučete privolu — tada objavu uklanjamo bez odgode.
• Evidencija privole: čuvamo je i nakon povlačenja privole, onoliko dugo koliko je potrebno kao dokaz da je privola postojala i kada je povučena.
• IP adresa u brojaču zahtjeva: koristi se isključivo za ograničavanje broja zahtjeva i brišemo je najkasnije po završetku kampanje.
• Poslužiteljski zapisi: brišu se automatski kod pružatelja hostinga, najkasnije u roku od 30 dana.

8. Vaša prava

Prema GDPR-u imate sljedeća prava:

• Pravo na pristup (čl. 15. GDPR-a) — informacija o tome koje Vaše podatke obrađujemo
• Pravo na ispravak (čl. 16. GDPR-a) — ispravak netočnih ili nepotpunih podataka
• Pravo na brisanje (čl. 17. GDPR-a) — brisanje podataka, osim onih koje smo dužni čuvati po zakonu
• Pravo na ograničenje obrade (čl. 18. GDPR-a)
• Pravo na prenosivost podataka (čl. 20. GDPR-a)
• Pravo na prigovor (čl. 21. GDPR-a) — prigovor na obradu koja se temelji na legitimnom interesu
• Pravo na povlačenje privole (čl. 7. st. 3. GDPR-a) — u svakom trenutku, s učinkom za ubuduće; povlačenje ne utječe na zakonitost obrade prije povlačenja

Za ostvarivanje prava pišite na contact@oaza-mira.app. Odgovaramo bez odgode, najkasnije u roku od mjesec dana od zaprimanja zahtjeva.

Imate i pravo podnijeti pritužbu nadzornom tijelu:

• Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Beč, Austrija — nadzorno tijelo voditelja obrade
• Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, Hrvatska

Pritužbu možete podnijeti i nadzornom tijelu u državi članici svojeg uobičajenog boravišta.

9. Zid sjećanja

Zid sjećanja javna je zahvala donatorima. On nije protučinidba za donaciju: doniranjem ne stječete pravo na objavu, a objava ne mijenja ništa u pogledu same donacije.

Objavljujemo samo ako ste uz donaciju izričito označili kućicu za objavu. Kućica nikada nije unaprijed označena. Objavljujemo isključivo ime i početno slovo prezimena (primjerice „Ivan H.") te tekst Vaše poruke. Ne objavljujemo e-adresu, iznos donacije ni bilo koji broj svijeća.

Objavu možete povući u svakom trenutku porukom na contact@oaza-mira.app; poruku tada uklanjamo bez odgode. Povlačenje nema nikakav utjecaj na Vašu donaciju.

Zadržavamo pravo ne objaviti poruku koja je uvredljiva, politička, komercijalna ili protivna dostojanstvu Dana sjećanja. U tom slučaju kontaktiramo donatora, a donacija ostaje nepromijenjena.

10. Kolačići

Na ovoj stranici ne koristimo kolačiće za analitiku, oglašavanje ni praćenje. Zbog toga nema ni skočnog prozora za privolu na kolačiće.

U memoriji Vašeg preglednika (local storage) pohranjujemo samo odabir jezika stranice, kako bismo Vam pri sljedećem posjetu prikazali istu jezičnu inačicu. Taj podatak ne dolazi na naše poslužitelje i možete ga ukloniti brisanjem podataka preglednika.

Kada Vas obrazac preusmjeri na stranicu za plaćanje, Stripe postavlja vlastite kolačiće nužne za sigurnu obradu plaćanja i sprječavanje prijevara. Na tu se obradu primjenjuje politika privatnosti Stripea.

11. Sigurnost

Stranica se poslužuje isključivo preko šifrirane veze (HTTPS). Podatke o kartici ne primamo — plaćanje obrađuje Stripe, certificiran prema standardu PCI-DSS. Obavijesti o uplati koje zaprimamo od Stripea kriptografski provjeravamo prije nego što išta zabilježimo, a svaka se obavijest obrađuje samo jednom.

Obrazac je zaštićen ograničavanjem broja zahtjeva i tehničkom zaštitom od automatiziranog slanja. Pristup podacima o donacijama ograničen je na osobe kojima je nužan za provedbu kampanje.

Ako ipak dođe do povrede osobnih podataka koja predstavlja rizik za Vaša prava, obavijestit ćemo nadzorno tijelo i, kada je to propisano, Vas osobno (čl. 33. i 34. GDPR-a).

12. Privatnost maloljetnika

Kampanja je namijenjena punoljetnim osobama. Svjesno ne prikupljamo osobne podatke osoba mlađih od 18 godina. Ako saznamo da smo takve podatke zaprimili, brišemo ih bez odgode.

13. Izmjene ove Politike privatnosti

Ovu politiku možemo ažurirati. Svaka inačica nosi datum stupanja na snagu, a izmjene objavljujemo na ovoj stranici.

Tekst svake privole ima vlastitu oznaku inačice, pa se uz danu privolu trajno čuva točno ona formulacija koja Vam je bila prikazana. Postojeće privole ne mijenjamo naknadno; za novu svrhu tražimo novu privolu.

14. Kontakt

Za sva pitanja o zaštiti osobnih podataka i za ostvarivanje svojih prava:

AEON – Vereinigung für Bildung und Organisation der Verbindung zwischen den Generationen
Schönbrunner Straße 35/Top 4, 1050 Beč, Austrija
ZVR: 1568721336
E-mail: contact@oaza-mira.app