Politika privatnosti

Verzija 1.0, vrijedi od 22. listopada 2026.

Ova politika objašnjava koje osobne podatke obrađujemo na platformi Volonter.hr, zašto, koliko dugo ih čuvamo i koja su vaša prava. Pisali smo je što jednostavnije. Kraća verzija za mlade nalazi se na stranici Privatnost ukratko.

1. Tko smo i tko je odgovoran za vaše podatke

Platformu Volonter.hr vodi Udruga Neutroni, Split, OIB 90079898621 (u daljnjem tekstu: Neutroni ili mi). Podaci za kontakt nalaze se na stranici Pravne informacije. Za sva pitanja o privatnosti pišite na privatnost@volonter.hr.

Na platformi postoje dvije vrste odgovornosti za podatke:

Organizator volontiranja (udruga, savez, ustanova) odgovoran je za podatke iz vašeg ugovora jer ga Zakon o volonterstvu obvezuje na sklapanje ugovora, vođenje evidencije i izdavanje potvrda. Za pitanja o tim podacima možete se obratiti izravno organizatoru ili nama, a mi ćemo zahtjev proslijediti.

2. Koje podatke obrađujemo i zašto

2.1 Korisnički račun

• Podaci: e-pošta, ime za prikaz, jezik, godina rođenja, oznaka je li korisnik maloljetan, broj volonterske iskaznice (oblika XXXX-XXXX-C), način prijave (e-pošta, Google).
• Svrha: otvaranje i vođenje računa, prijava, sigurnost.
• Pravna osnova: izvršavanje ugovora o korištenju platforme (GDPR čl. 6. st. 1. t. b). Godinu rođenja tražimo da bismo znali treba li suglasnost zakonskog zastupnika (pravna obveza iz čl. 12. Zakona o volonterstvu, GDPR čl. 6. st. 1. t. c).

2.2 Podaci za ugovor o volontiranju

• Podaci: ime i prezime, datum rođenja, adresa, broj volonterske iskaznice; podaci o organizatoru, aktivnosti, mjestu i trajanju; podaci o potpisu: vrijeme, IP adresa, podaci o pregledniku i sažetak (hash) sadržaja ugovora.
• Svrha: sklapanje i izvršavanje ugovora o volontiranju, dokaz o sklapanju.
• Pravna osnova: izvršavanje ugovora (čl. 6. st. 1. t. b) i pravna obveza organizatora iz Zakona o volonterstvu (čl. 6. st. 1. t. c).
• OIB prikupljamo i provjeravamo pri provjeri identiteta (točka 2.6), jer je to jedini podatak koji jednoznačno određuje osobu s kojom organizator sklapa ugovor. Ime, prezime i datum rođenja nisu jedinstveni. Pravna osnova je izvršavanje ugovora (čl. 6. st. 1. t. b) i legitimni interes organizatora i platforme da ugovor bude sklopljen s točno određenom osobom (t. f).
• OIB se čuva u zasebnoj, zaštićenoj shemi baze. Nikad se ne prikazuje na iskaznici, u QR kodu, u adresi stranice, u javnoj provjeri ni u zapisima sustava. Organizator ga vidi samo kad mu je potreban (npr. isplata troškova, propisano izvješćivanje).

2.3 Maloljetni volonteri i zakonski zastupnici

• Volonter od 15 do 18 godina može volontirati samo uz pisanu suglasnost zakonskog zastupnika (čl. 12. Zakona o volonterstvu). Ugovor postaje aktivan tek kad zastupnik da suglasnost.
• Podaci zastupnika: ime i prezime, e-pošta, telefon (neobavezno), adresa, odnos prema volonteru, odabrane suglasnosti (volontiranje, inozemstvo, fotografije, hitni kontakt), vrijeme i IP adresa potvrde.
• Zastupnik ne treba račun. Dobiva poveznicu e-poštom i potvrđuje jednokratnim kodom.
• Pravna osnova: pravna obveza organizatora (čl. 6. st. 1. t. c); za fotografije i videozapise privola (čl. 6. st. 1. t. a), koju je moguće povući u svakom trenutku.

2.4 Volonterski sati, vještine i komentari

• Podaci: datum, trajanje i opis aktivnosti, tko je sate potvrdio, dokazi (fotografija ili PDF), vještine, komentari organizatora, bedževi.
• Svrha: evidencija volontiranja i izdavanje potvrda.
• Pravna osnova: pravna obveza organizatora (Zakon o volonterstvu, čl. 6. st. 1. t. c) i izvršavanje ugovora (t. b).
• Molimo ne učitavajte kao dokaz osobne iskaznice ni druge dokumente s osobnim podacima.

2.5 Volonterska iskaznica i javna provjera

• Iskaznica prikazuje ime za prikaz, broj iskaznice, ukupne potvrđene sate i bedževe.
• QR kod vodi na stranicu javne provjere preko zasebnog koda koji možete u svakom trenutku opozvati. Javna provjera pokazuje samo je li iskaznica valjana, ime i početno slovo prezimena, od kada volontirate i ukupne potvrđene sate. Za maloljetnike prikazuje samo "Valjana".
• Pravna osnova: izvršavanje ugovora o korištenju platforme (čl. 6. st. 1. t. b).

2.6 Provjera identiteta (obavezno prije ugovora)

• Prije potpisivanja ugovora o volontiranju identitet mora biti potvrđen. Bez toga ugovor nije moguće potpisati.
• Identitet možete potvrditi na dva načina: uživo kod koordinatora organizacije s kojom imate aktivan ugovor, ili digitalno preko pružatelja usluge Didit (fotografija osobne iskaznice i selfie).
• Kod digitalne provjere spremamo samo: ime, prezime, datum rođenja, OIB (s hrvatske osobne iskaznice), vrstu isprave, rok valjanosti isprave, ishod i vrijeme provjere. Ne spremamo fotografiju isprave, selfie, broj isprave ni adresu s isprave.
• Kod provjere uživo koordinator isprava samo pregleda i prepiše OIB. Isprava se ne fotografira i ne kopira. Bilježi se tko je provjeru obavio i kada.
• Ako se OIB s isprave ne podudara s već upisanim, ili kontrolna znamenka nije ispravna, provjera ide na ručni pregled.
• Usporedba lica sa slikom na ispravi je obrada biometrijskih podataka. Zato je provodimo samo uz vašu izričitu privolu (GDPR čl. 9. st. 2. t. a), koju dajete zasebnom kvačicom prije provjere. Bez privole možete odabrati provjeru uživo. Privolu možete povući u svakom trenutku; tada brišemo ishod digitalne provjere, a za novi ugovor identitet treba ponovno potvrditi.
• Digitalna provjera dostupna je samo punoljetnim korisnicima. Maloljetnicima identitet potvrđuje koordinator uživo.
• Didit slike i podatke potrebne za provjeru čuva najdulje 30 dana i ne koristi ih za treniranje svojih modela.

2.7 Prilike i prijave

• Kad se prijavite na priliku, organizator vidi vaše ime za prikaz. Vašu e-poštu vidi tek kad prihvati prijavu.
• Pravna osnova: radnje prije sklapanja ugovora na vaš zahtjev (čl. 6. st. 1. t. b).

2.8 Sigurnost, revizijski zapisi i zloupotreba

• Podaci: IP adresa, podaci o pregledniku, vrijeme prijave, zapisi o važnim radnjama (sklapanje i raskid ugovora, potvrda sati, svaki pregled osobnih podataka od strane administratora uz navedeni razlog).
• Svrha: zaštita računa i podataka, dokaz o radnjama, sprječavanje zloupotrebe (ograničenje broja pokušaja).
• Pravna osnova: legitimni interes (čl. 6. st. 1. t. f) i obveza sigurnosti obrade (čl. 32.). IP adrese za ograničenje broja zahtjeva spremamo samo kao jednosmjerni sažetak (hash).

2.9 E-pošta

Šaljemo samo poruke potrebne za korištenje platforme: potvrde prijave, jednokratne kodove, ugovore, obavijesti o prijavama, satima i prestanku ugovora. Ne šaljemo reklame i ne prodajemo podatke.

3. Tko još obrađuje podatke (izvršitelji obrade)

S tim pružateljima imamo ugovore o obradi podataka. Kad se podaci mogu prenijeti izvan Europskog gospodarskog prostora, prijenos se temelji na odluci o primjerenosti (EU-US Data Privacy Framework) ili na standardnim ugovornim klauzulama Europske komisije.

Podatke ne dajemo trećima osim kad to zahtijeva zakon (npr. nadležno tijelo na temelju propisa) ili kad ste to sami odabrali.

Tvrtke koje sudjeluju u korporativnom volontiranju preko Udruge Neutroni vide samo zbirne brojke (npr. ukupan broj sati), nikad podatke pojedinog volontera.

4. Koliko dugo čuvamo podatke

5. Vaša prava

Imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost, prigovor na obradu temeljenu na legitimnom interesu te pravo povući privolu u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja (GDPR čl. 15. do 22.).

Zahtjev pošaljite na privatnost@volonter.hr. Odgovorit ćemo bez odgađanja, najkasnije u roku od mjesec dana. Neke podatke ne možemo obrisati dok traje zakonska obveza organizatora da ih čuva (npr. ugovor i evidencija sati), ali ih tada ograničavamo samo na tu svrhu.

Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (azop.hr).

6. Djeca i mladi

• Volontirati na platformi mogu osobe od navršenih 15 godina. Do 18. godine potrebna je suglasnost zakonskog zastupnika za svaki ugovor o volontiranju.
• Za maloljetnike javna provjera iskaznice prikazuje samo "Valjana", bez imena.
• Volontiranje osoba mlađih od 15 godina (odgojno-obrazovno volontiranje, čl. 13. Zakona o volonterstvu) platforma za sada ne podržava.

7. Sigurnost

Podaci se pohranjuju u EU, prijenos je šifriran, pristup je ograničen pravilima na razini baze podataka, osjetljivi podaci (datum rođenja, adresa, podaci zastupnika) čuvaju se u zasebnom zaštićenom dijelu baze, a svaki pregled tih podataka od strane administratora traži navedeni razlog i trajno se bilježi. Ako dođe do povrede osobnih podataka, postupit ćemo prema GDPR čl. 33. i 34.

8. Kolačići

Koristimo samo kolačiće nužne za prijavu i rad aplikacije. Detalji su na stranici Kolačići.

9. Izmjene

O bitnim izmjenama ove politike obavijestit ćemo vas e-poštom ili obaviješću u aplikaciji prije nego počnu vrijediti. Prethodne verzije dostupne su na zahtjev.