Nacrt — u pripremi pravne provjere
Verzija od 14. listopada 2026.Koje osobne podatke ISEUS obrađuje, u koje svrhe, tko je za njih odgovoran i kako možete ostvariti svoja prava.
Za pravnu provjeru
Ovo je nacrt koji je u pripremi pravne provjere. Tekst opisuje kako ISEUS stvarno radi danas, ali ga još nije pregledao pravnik, pa nije konačan. Konačnu verziju objavit ćemo na ovoj adresi, s datumom stupanja na snagu.
ISEUS je cloud softverska platforma (SaaS) koju razvija i kojom upravlja Prominech Solutions, obrt registriran u Bosni i Hercegovini.
Prominech Solutions, obrt, Kruščica bb, 72250 Vitez, Bosna i Hercegovina. Identifikacijski broj: 4338282760008.
info@prominech.com. Na ovu adresu šaljete pitanja, zahtjeve za ostvarivanje prava i prigovore.
Na web stranicu iseus.co.ba, web aplikaciju app.iseus.co.ba i mobilnu aplikaciju za studente.
Uloga ovisi o tome tko određuje zašto se podaci obrađuju. Za akademske podatke to nije Prominech Solutions, nego profesor ili ustanova koja koristi ISEUS.
Profesor koji samostalno vodi kolegij voditelj je obrade akademskih podataka svojih studenata. Prominech Solutions je izvršitelj obrade: podatke obrađuje samo prema uputama profesora i samo radi pružanja usluge.
Kad ustanova koristi Campus, ustanova je voditelj obrade, a Prominech Solutions izvršitelj obrade. Međusobna prava i obveze uređuju se ugovorom i ugovorom o obradi podataka.
Za podatke o korisničkim računima, pretplatama i naplati, sigurnosne zapise i posjete ovoj web stranici Prominech Solutions je voditelj obrade.
Student svoja prava u vezi s akademskim podacima ostvaruje prvenstveno kod profesora ili ustanove. Ako se obrati nama, zahtjev prosljeđujemo voditelju obrade i pomažemo mu odgovoriti.
[TODO pravnik: predložak ugovora o obradi podataka (DPA) za profesore i za Campus ustanove.]
Obrađujemo samo podatke potrebne za vođenje nastave i rad usluge.
Ime i prezime, adresa e-pošte, uloga (profesor, asistent, student, administrator), ustanova i kolegiji, broj indeksa ako ga profesor unese, lozinka (pohranjena samo kao kriptografski hash) i profilna slika ako je postavite.
Upisi na kolegije, prisutnost na predavanjima i vježbama (uključujući vrijeme QR skeniranja), grupe, aktivnosti i zadaće, bodovi, prijave i rezultati ispita i kolokvija, potpisi, konačne ocjene, objave na kolegiju te povijest izmjena (tko je što i kada promijenio).
Plan, razdoblje naplate, iznosi, računi i status plaćanja. Podatke o platnoj kartici unosite izravno kod pružatelja platnih usluga; ISEUS ih ne vidi i ne pohranjuje.
IP adresa, vrsta uređaja i preglednika, vrijeme prijave, tehnički zapisi (logovi) i prijave pogrešaka, potrebni za sigurnost i ispravan rad.
Odabir teme i odluka o kolačićima u vašem pregledniku te, samo uz vašu privolu, analitički podaci. Kontaktni obrazac otvara vaš program za e-poštu, pa poruku primamo kao običnu e-poruku.
Ako koristite AI asistenta „Pitaj ISEUS”: vaša pitanja i odgovori asistenta, povezani s vašim računom i kolegijem, te podaci o korištenju bez sadržaja razgovora (vrijeme, model, količina obrade) potrebni za mjesečni limit pitanja.
ISEUS nije namijenjen posebnim kategorijama podataka (npr. podacima o zdravlju). Molimo vas da ih ne unosite u objave, komentare ili datoteke.
Svaku obradu vežemo uz jasnu svrhu i pravnu osnovu iz GDPR-a i Zakona o zaštiti osobnih podataka Bosne i Hercegovine.
Otvaranje i vođenje računa, kolegija, prisutnosti, ispita i ocjena, korisnička podrška i servisne obavijesti (pozivnice, obnova lozinke, upozorenja o pretplati).
Profesor ili ustanova odgovaraju za to da imaju pravnu osnovu za unos podataka o studentima, npr. obavljanje nastavne djelatnosti ili zakonsku obvezu vođenja evidencija.
Obračun pretplate, izdavanje računa i čuvanje poslovne dokumentacije.
Zaštita od zlouporabe i neovlaštenog pristupa, otklanjanje pogrešaka, sigurnosne kopije i povijest izmjena.
Mjerenje posjeta stranici iseus.co.ba, samo ako je analitika uključena i samo nakon što je prihvatite.
Odgovori na pitanja koja korisnik sam postavi asistentu i vođenje mjesečnog limita pitanja. Korištenje AI asistenta nije obvezno; ostatak ISEUS-a radi i bez njega. [TODO pravnik: potvrditi pravnu osnovu, posebno za pitanja studenata.]
Podatke čuvamo dok su potrebni za svrhu zbog koje su prikupljeni ili dok to zahtijeva zakon.
Dok je račun aktivan. Istek ili otkazivanje pretplate ne briše podatke. Nakon zatvaranja računa osobne podatke brišemo ili anonimiziramo u roku od [ROK — prijedlog: 90 dana], osim onih koje moramo čuvati.
Konačna ocjena pohranjuje se u trenutku zaključivanja i kasnije se ne mijenja; ispravak je zaseban, evidentiran korak. Kolegij na kojem je barem jedan student dobio konačnu ocjenu ne može se obrisati, nego samo arhivirati (samo za čitanje). Rok čuvanja akademskih evidencija određuje profesor ili ustanova kao voditelj obrade.
Zahtjeve za brisanje rješava Prominech Solutions na pisani zahtjev, uz evidenciju, a ne gumbom u aplikaciji, kako se ne bi izgubile evidencije koje voditelj mora čuvati.
Računi i poslovna dokumentacija čuvaju se u roku koji propisuju računovodstveni i porezni propisi [ROK — provjeriti s računovođom].
Zapisi o pogreškama na poslužitelju rotiraju se dnevno i čuvaju najviše 30 dana. Sigurnosne kopije baze čuvaju se [ROK ČUVANJA SIGURNOSNIH KOPIJA].
Razgovor se automatski briše 90 dana nakon posljednje poruke. Vlasnik razgovora može ga obrisati i ranije, u bilo kojem trenutku. Brisanjem kolegija brišu se i razgovori na tom kolegiju.
Navodimo samo usluge koje su danas uključene ili su planirane, s jasnom oznakom statusa. Prije uključivanja nove usluge ažuriramo ovaj popis.
Google Cloud. Javna web stranica iseus.co.ba radi na Google Cloud Runu u regiji europe-west1 (St. Ghislain, Belgija, EU). Aplikacija ISEUS, njezin API i baza podataka rade na Google Cloud Runu i Cloud SQL-u u regiji europe-west3 (Frankfurt, Njemačka, EU). AI asistent koristi Google Cloud Vertex AI u regiji europe-west1 (vidi niže). [TODO pravnik: potvrditi opis hostinga i regija.]
Resend (Resend, Inc., SAD): slanje servisnih e-poruka aplikacije (pozivnice, obnova lozinke, obavijesti) s adrese no-reply@iseus.co.ba. [TODO: mehanizam prijenosa / DPA — pravnik.]
Pohrana profilnih slika koje korisnici učitaju. U bazi ISEUS-a čuva se samo referenca na datoteku.
Kada plaćanje bude uključeno: Monri za kartična plaćanja i PayPal. Oni obrađuju podatke o plaćanju kao samostalni pružatelji platnih usluga; ISEUS ne pohranjuje podatke o kartici.
Praćenje tehničkih pogrešaka na poslužitelju i u aplikaciji, ako je uključeno. Na poslužitelju se prije slanja uklanjaju tijela zahtjeva, kolačići i adrese e-pošte.
Samo ako je analitika uključena na iseus.co.ba i samo uz vašu privolu. Ne koristi se u aplikaciji.
Obrada pitanja AI asistentu „Pitaj ISEUS” modelima Google Gemini, u regiji europe-west1 (St. Ghislain, Belgija, EU), s oznakama umjesto imena studenata. Detalji su u odjeljku „AI asistent”.
Za pravnu provjeru
AI asistent odgovara na pitanja o kolegiju. Uključen je u planove Profesor (500 pitanja mjesečno) i Campus (2.500 pitanja mjesečno); plan Besplatno prikazuje samo primjer. Studenti ga mogu koristiti samo na kolegijima čiji radni prostor ima plaćeni plan, do 20 poruka dnevno, i nikada ga ne plaćaju.
Google Cloud Vertex AI, model Gemini 2.5 Flash (po potrebi Gemini 2.5 Pro), u regiji europe-west1 (St. Ghislain, Belgija, EU). ISEUS se prijavljuje servisnim računom svojeg Google Cloud projekta, bez dijeljenih API ključeva.
Samo ono što je potrebno za odgovor: vaše pitanje i dio dosadašnjeg razgovora, naziv kolegija i akademske godine, zbirna statistika kolegija iz fiksnih upita i tekstovi centra za pomoć. Kad pita student, šalju se samo njegovi vlastiti podaci (prisutnost, bodovi, ispiti, aktivnosti) i obavijesti na kolegiju.
Prije slanja imena i prezimena studenata, brojevi indeksa i e-mail adrese zamjenjuju se oznakama (npr. S1, S2), i u pitanju koje upišete i u obavijestima. Imena se u odgovor vraćaju tek na našem poslužitelju i samo nastavnicima, za studente koje smiju vidjeti. Studentu asistent nikada ne vraća imena drugih studenata. Nepotpuno upisano ime (npr. samo ime) ne mora biti prepoznato, zato u pitanja ne upisujte podatke koji nisu potrebni.
Prema uvjetima Google Clouda, Google podatke poslane putem Vertex AI ne koristi za treniranje svojih modela. [TODO pravnik: potvrditi prema važećim uvjetima Google Clouda, Cloud Data Processing Addendumu i pravilima Vertex AI o upravljanju podacima, uključujući nadzor zlouporabe i predmemoriranje.]
Razgovori se čuvaju na našim poslužiteljima u EU (Google Cloud, Frankfurt, Njemačka). Razgovor vidi samo njegov vlasnik. Automatski se briše 90 dana nakon posljednje poruke, a vlasnik ga može obrisati u bilo kojem trenutku.
Pitanja i odgovore ne upisujemo u tehničke zapise (logove). Za mjesečni limit bilježimo samo podatke bez sadržaja: vrijeme, model i količinu obrade.
AI asistent samo odgovara i piše nacrte. Ne mijenja ocjene, bodove, prisutnost ni druge podatke i ništa ne objavljuje. Odgovori nastaju automatski i mogu biti netočni ili nepotpuni, zato ih provjerite prije nego što se na njih oslonite.
Ako ISEUS omogući povezivanje vanjske pohrane (npr. vašeg Google Drivea), ISEUS može čuvati reference na datoteke (identifikator, naziv i poveznicu), ali ne i same datoteke. Prekid veze ne znači nužno brisanje akademskih evidencija koje se moraju čuvati, kao što su prisutnost, bodovi i konačne ocjene. Datoteke u vašoj vanjskoj pohrani ostaju pod vašom kontrolom.
Za pravnu provjeru
Neki pružatelji usluga mogu obrađivati podatke izvan Bosne i Hercegovine i Europskog gospodarskog prostora (npr. u SAD-u). U tom slučaju koristimo prijenos u zemlje s odgovarajućom razinom zaštite ili odgovarajuće zaštitne mjere, kao što su standardne ugovorne klauzule Europske komisije. AI asistent obrađuje pitanja u EU (Belgija), a razgovore čuvamo u EU (Frankfurt). [TODO: regija i mehanizam prijenosa za svakog pružatelja.]
Primjenjujemo tehničke i organizacijske mjere primjerene vrsti podataka.
Pristup prema ulogama i kolegijima: osoblje vidi samo svoje kolegije, a student samo svoje rezultate. Statistika ustanove je zbirna.
Lozinke se čuvaju samo kao hash (bcrypt), prijava koristi kratkotrajne tokene, a veza je uvijek šifrirana (HTTPS).
Povijest izmjena na kolegijima, zaštita QR evidencije od ponovnog korištenja, uklanjanje osobnih podataka iz tehničkih zapisa i sigurnosne kopije baze.
Prema GDPR-u i Zakonu o zaštiti osobnih podataka Bosne i Hercegovine imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka, prigovor na obradu i povlačenje privole u bilo kojem trenutku. Zahtjeve šaljite na info@prominech.com; odgovaramo bez odgode, a najkasnije u roku od 30 dana.
ISEUS izračunava bodove i prijedlog ocjene prema pravilima koja postavlja nastavnik, a ocjenu zaključuje nastavnik. ISEUS ne donosi automatizirane odluke o studentima, pa ni AI asistent: on samo odgovara na pitanja i ne mijenja podatke.
Ako smatrate da su vam prava povrijeđena, pišite nam najprije na info@prominech.com i pokušat ćemo riješiti problem. Pritužbu možete podnijeti i Agenciji za zaštitu osobnih podataka u Bosni i Hercegovini, a ako živite u EU, i nadzornom tijelu svoje države.
Ova stranica koristi samo nužnu pohranu u pregledniku, a analitiku isključivo uz privolu. Pojedinosti su u Politici kolačića.
Politika kolačićaPolitiku ćemo ažurirati kad se promijeni način obrade ili popis pružatelja usluga. O bitnim izmjenama obavještavamo korisnike e-poštom ili u aplikaciji prije nego što stupe na snagu.
Student vidi samo svoje podatke, pristup je ograničen ulogama, a podaci se ne brišu pri promjeni plana.
