FOLKLORAŠ

Politika privatnosti i kolačića

Poslednje ažuriranje: 14. septembar 2026.

Ova politika objašnjava kako se obrađuju podaci kada posećujete sajt folkloras.rs, registrujete društvo ili koristite platformu Folkloraš.

1. Ko je odgovoran za podatke

Za podatke posetilaca sajta, registracije društva, poslovnu komunikaciju i upravljanje platformom rukovalac je:

Kada kulturno-umetničko društvo unosi podatke svojih članova, roditelja, zaposlenih ili saradnika, to društvo određuje svrhu i način obrade tih podataka, dok Folkloraš podatke obrađuje za njegov račun radi pružanja usluge.

2. Koje podatke obrađujemo

• podatke koje unesete prilikom registracije društva, otvaranja i korišćenja naloga;
• kontakt i poslovne podatke iz poruka, zahteva za probni period i korisničke podrške;
• podatke koje ovlašćeni korisnici unesu o članovima, roditeljima, sekcijama, prisustvu, članarinama, događajima i garderobi;
• tehničke i bezbednosne podatke potrebne za prijavu, rad sistema, rešavanje grešaka i zaštitu naloga;
• podatke o posećenosti, približnoj lokaciji, uređaju, pregledaču i korišćenju stranica, ali samo ako prihvatite analitičke kolačiće.

3. Svrhe i pravni osnov

Podatke obrađujemo radi pružanja ugovorene usluge, registracije i administracije naloga, komunikacije, naplate, bezbednosti sistema, ispunjavanja zakonskih obaveza i ostvarivanja legitimnih poslovnih interesa koji ne pretežu nad pravima lica. Google Analytics koristimo isključivo na osnovu vaše saglasnosti, koju možete povući u svakom trenutku.

4. Kolačići i lokalna memorija

Neophodna lokalna memorija čuva vaš izbor kolačića pod nazivom folkloras-cookie-consent-v1. Ona ne služi oglašavanju i potrebna je da sajt zapamti da li ste prihvatili ili odbili analitiku.

Ako prihvatite analitiku, Google Analytics može postaviti kolačiće _ga i _ga_*. Oni služe razlikovanju poseta i izradi zbirnih izveštaja. Ne šaljemo Google Analyticsu imena, e-adrese, telefone niti druge podatke koje direktno unosite u aplikaciju.

5. Primaoci i pružaoci usluga

Za tehnički rad platforme mogu se koristiti pažljivo odabrani pružaoci infrastrukture i komunikacionih usluga, uključujući Vercel za isporuku sajta, Supabase za bazu podataka i autentifikaciju, Google za slanje povezane poslovne e-pošte, čuvanje izabranih medija na Drive-u i slanje videa na povezani YouTube kanal i, uz saglasnost, Google Analytics. Podaci se dele samo u meri potrebnoj za konkretnu uslugu i uz odgovarajuće ugovorne i bezbednosne mere.

6. Google korisnički podaci: Gmail, Drive i YouTube

Ovlašćeni predstavnik kulturno-umetničkog društva može dobrovoljno da poveže poslovni Google nalog sa Folklorašem. Folkloraš tada preko Google OAuth sistema dobija adresu povezanog naloga, identifikator Google naloga i tokene potrebne isključivo za pristup Gmail API funkciji slanja poruka (gmail.send).

Ovaj pristup koristimo samo da bi Folkloraš, po radnji ovlašćenog korisnika ili evidentiranju odgovarajućeg događaja u aplikaciji, poslao transakcione poruke sa povezanog naloga, kao što su potvrde o uplati članarine i pozivi članovima za pristup njihovim podacima. Folkloraš ne čita prijemno sanduče, postojeće poruke, kontakte niti sadržaj Google naloga, i ne menja niti briše postojeću poštu.

OAuth pristupni i osvežavajući tokeni čuvaju se šifrovano u zaštićenoj bazi i koriste se samo na serverskoj strani za navedenu funkciju slanja. Google korisničke podatke ne prodajemo, ne koristimo za oglašavanje, profilisanje niti obuku modela veštačke inteligencije i ne dozvoljavamo ljudima da ih čitaju, osim kada je to neophodno radi bezbednosti, otklanjanja kvara, postupanja po zakonu ili uz izričitu saglasnost korisnika.

Predsednik društva može u svakom trenutku prekinuti Gmail vezu u podešavanjima Folkloraša, čime se sačuvani tokeni uklanjaju iz aktivne veze. Pristup je moguće opozvati i u podešavanjima Google naloga.

Drive, YouTube i Gmail su tri odvojene, dobrovoljne veze. Drive koristi samo dozvolu drive.file za folder i fajlove koje Folkloraš napravi ili koje korisnik izričito podeli sa aplikacijom. YouTube koristi youtube.upload za video koji ovlašćeni korisnik izričito pošalje na tačno prikazani kanal i youtube.readonly da potvrdi identitet tog kanala, vidljivost videa i status obrade. Folkloraš čuva ID foldera, fajla, kanala i videa, odobrene metapodatke i status obrade samo koliko je potrebno za pružanje funkcije, sprečavanje duplikata, proveru prenosa i bezbednosni audit.

YouTube radnja, kanal, naslov, opis, kategorija, publika i vidljivost moraju biti jasno prikazani pre slanja. Tehnički probni video ostaje privatan. Folkloraš ne menja video u Public ili Unlisted bez izričite korisničke radnje. Korišćenjem YouTube funkcije korisnik prihvata i YouTube uslove korišćenja. Obrada Google podataka podložna je i Google politici privatnosti.

Svaka Google veza može se opozvati zasebno u Folklorašu ili na Google stranici dozvola. Pri opozivu Folkloraš odmah programatski opoziva token, uklanja šifrovane tokene i aktivne nedovršene sesije prenosa. Netajni ID-jevi resursa, završeni statusi prenosa i audit trag mogu ostati sačuvani radi sprečavanja duplikata, rešavanja zahteva i dokazivanja bezbednosnih radnji, u skladu sa rokovima čuvanja. Opoziv ne briše stvarni Drive fajl ili YouTube video; takvo brisanje zahteva posebnu izričitu radnju vlasnika.

Folkloraš's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

7. Prenos podataka u druge države

Pojedini pružaoci usluga mogu obrađivati podatke izvan Srbije. U takvim slučajevima primenjuju se odgovarajući mehanizmi zaštite i ugovorne mere koje pružalac usluge nudi za međunarodni prenos podataka.

8. Rok čuvanja

Podatke čuvamo dok je nalog ili poslovni odnos aktivan, odnosno onoliko dugo koliko je potrebno za navedene svrhe, rešavanje zahteva, zaštitu sistema i ispunjavanje zakonskih obaveza. Po prestanku potrebe podaci se brišu ili anonimizuju, osim kada zakon zahteva duže čuvanje.

9. Vaša prava

U skladu sa važećim propisima možete tražiti pristup, ispravku, brisanje, ograničenje obrade, prenosivost podataka i uložiti prigovor. Saglasnost možete povući bez uticaja na zakonitost ranije obrade. Zahtev pošaljite na info@mitance.rs. Takođe imate pravo da se obratite Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.

10. Podaci maloletnih lica

Podatke maloletnih članova u platformu unose samo ovlašćena lica društva u skladu sa svojim pravilima, odgovarajućim pravnim osnovom i obavezama prema roditeljima ili starateljima. Platforma nije namenjena samostalnoj registraciji dece kao korisnika javnog sajta.

11. Bezbednost i izmene politike

Primenjujemo tehničke i organizacione mere radi zaštite podataka od neovlašćenog pristupa, izmene, gubitka ili zloupotrebe. Ovu politiku možemo menjati kada se promene funkcije, pružaoci usluga ili propisi; datum poslednje izmene biće naveden na vrhu stranice.