Nacrt — u pripremi pravne provjere
Verzija od 14. oktobra 2026.Koje lične podatke ISEUS obrađuje, u koje svrhe, ko je za njih odgovoran i kako možete ostvariti svoja prava.
Za pravnu provjeru
Ovo je nacrt koji je u pripremi pravne provjere. Tekst opisuje kako ISEUS stvarno radi danas, ali još nije pregledao pravnik, pa nije konačan. Konačnu verziju objavit ćemo na ovoj adresi, s datumom stupanja na snagu.
ISEUS je cloud softverska platforma (SaaS) koju razvija i kojom upravlja Prominech Solutions, obrt registrovan u Bosni i Hercegovini.
Prominech Solutions, obrt, Kruščica bb, 72250 Vitez, Bosna i Hercegovina. Identifikacioni broj: 4338282760008.
info@prominech.com. Na ovu adresu šaljete pitanja, zahtjeve za ostvarivanje prava i prigovore.
Na web stranicu iseus.co.ba, web aplikaciju app.iseus.co.ba i mobilnu aplikaciju za studente.
Uloga zavisi od toga ko određuje zašto se podaci obrađuju. Za akademske podatke to nije Prominech Solutions, nego profesor ili ustanova koja ISEUS koristi.
Profesor koji samostalno vodi predmet je voditelj obrade akademskih podataka svojih studenata. Prominech Solutions je obrađivač: podatke obrađuje samo po uputama profesora i samo da bi pružio uslugu.
Kad ustanova koristi Campus, ustanova je voditelj obrade, a Prominech Solutions obrađivač. Međusobna prava i obaveze uređuju se ugovorom i ugovorom o obradi podataka.
Za podatke o korisničkim računima, pretplatama i naplati, sigurnosne zapise i posjete ovoj web stranici Prominech Solutions je voditelj obrade.
Student svoja prava u vezi s akademskim podacima ostvaruje prvenstveno kod profesora ili ustanove. Ako se obrati nama, zahtjev prosljeđujemo voditelju obrade i pomažemo mu da odgovori.
[TODO pravnik: obrazac ugovora o obradi podataka (DPA) za profesore i za Campus ustanove.]
Obrađujemo samo podatke potrebne za vođenje nastave i rad usluge.
Ime i prezime, e-mail adresa, uloga (profesor, asistent, student, administrator), ustanova i predmeti, broj indeksa ako ga profesor unese, lozinka (pohranjena samo kao kriptografski hash) i profilna slika ako je postavite.
Upisi na predmete, prisustvo na predavanjima i vježbama (uključujući vrijeme QR skeniranja), grupe, aktivnosti i zadaće, bodovi, prijave i rezultati ispita i parcijalnih ispita, potpisi, konačne ocjene, objave na predmetu te historija izmjena (ko je šta i kada promijenio).
Plan, period naplate, iznosi, računi i status plaćanja. Podatke o platnoj kartici unosite direktno kod pružaoca usluge plaćanja; ISEUS ih ne vidi i ne pohranjuje.
IP adresa, tip uređaja i preglednika, vrijeme prijave, tehnički zapisi (logovi) i prijave grešaka, potrebni za sigurnost i ispravan rad.
Izbor teme i odluka o kolačićima u vašem pregledniku te, samo uz vaš pristanak, analitički podaci. Kontakt obrazac otvara vaš e-mail program, pa poruku primamo kao običan e-mail.
Ako koristite AI asistenta „Pitaj ISEUS“: vaša pitanja i odgovori asistenta, povezani s vašim računom i predmetom, te podaci o korištenju bez sadržaja razgovora (vrijeme, model, količina obrade) potrebni za mjesečni limit pitanja.
ISEUS nije namijenjen posebnim kategorijama podataka (npr. podacima o zdravlju). Molimo vas da ih ne unosite u objave, komentare ili datoteke.
Svaku obradu vezujemo za jasnu svrhu i pravni osnov iz GDPR-a i Zakona o zaštiti ličnih podataka Bosne i Hercegovine.
Otvaranje i vođenje računa, predmeta, prisustva, ispita i ocjena, podrška korisnicima i servisne obavijesti (pozivnice, obnova lozinke, upozorenja o pretplati).
Profesor ili ustanova odgovaraju za to da imaju pravni osnov za unos podataka o studentima, npr. obavljanje nastavne djelatnosti ili zakonsku obavezu vođenja evidencija.
Obračun pretplate, izdavanje računa i čuvanje poslovne dokumentacije.
Zaštita od zloupotrebe i neovlaštenog pristupa, otklanjanje grešaka, sigurnosne kopije i historija izmjena.
Mjerenje posjeta stranici iseus.co.ba, samo ako je analitika uključena i samo nakon što je prihvatite.
Odgovori na pitanja koja korisnik sam postavi asistentu i vođenje mjesečnog limita pitanja. Korištenje AI asistenta nije obavezno; ostatak ISEUS-a radi i bez njega. [TODO pravnik: potvrditi pravni osnov, posebno za pitanja studenata.]
Podatke čuvamo dok su potrebni za svrhu zbog koje su prikupljeni ili dok to zahtijeva zakon.
Dok je račun aktivan. Istek ili otkazivanje pretplate ne briše podatke. Nakon zatvaranja računa lične podatke brišemo ili anonimiziramo u roku od [ROK — prijedlog: 90 dana], osim onih koje moramo čuvati.
Konačna ocjena se pohranjuje u trenutku zaključivanja i kasnije se ne mijenja; ispravka je poseban, evidentiran korak. Predmet na kojem je barem jedan student dobio konačnu ocjenu ne može se obrisati, nego samo arhivirati (samo za čitanje). Rok čuvanja akademskih evidencija određuje profesor ili ustanova kao voditelj obrade.
Zahtjeve za brisanje rješava Prominech Solutions na pisani zahtjev, uz evidenciju, a ne dugmetom u aplikaciji, kako se ne bi izgubile evidencije koje voditelj mora čuvati.
Računi i poslovna dokumentacija čuvaju se u roku koji propisuju računovodstveni i porezni propisi [ROK — provjeriti s računovođom].
Zapisi o greškama na serveru rotiraju se dnevno i čuvaju najviše 30 dana. Sigurnosne kopije baze čuvaju se [ROK ČUVANJA SIGURNOSNIH KOPIJA].
Razgovor se automatski briše 90 dana nakon posljednje poruke. Vlasnik razgovora ga može obrisati i ranije, u bilo kojem trenutku. Brisanjem predmeta brišu se i razgovori na tom predmetu.
Navodimo samo usluge koje su danas uključene ili su planirane, s jasnom oznakom statusa. Prije uključivanja nove usluge ažuriramo ovu listu.
Google Cloud. Javna web stranica iseus.co.ba radi na Google Cloud Run-u u regiji europe-west1 (St. Ghislain, Belgija, EU). Aplikacija ISEUS, njen API i baza podataka rade na Google Cloud Run-u i Cloud SQL-u u regiji europe-west3 (Frankfurt, Njemačka, EU). AI asistent koristi Google Cloud Vertex AI u regiji europe-west1 (vidi ispod). [TODO pravnik: potvrditi opis hostinga i regija.]
Resend (Resend, Inc., SAD): slanje servisnih e-mailova aplikacije (pozivnice, obnova lozinke, obavještenja) s adrese no-reply@iseus.co.ba. [TODO: mehanizam prenosa / DPA — pravnik.]
Pohrana profilnih slika koje korisnici učitaju. U bazi ISEUS-a čuva se samo referenca na datoteku.
Kada plaćanje bude uključeno: Monri za kartična plaćanja i PayPal. Oni obrađuju podatke o plaćanju kao samostalni pružaoci platnih usluga; ISEUS ne pohranjuje podatke o kartici.
Praćenje tehničkih grešaka na serveru i u aplikaciji, ako je uključeno. Na serveru se prije slanja uklanjaju tijela zahtjeva, kolačići i e-mail adrese.
Samo ako je analitika uključena na iseus.co.ba i samo uz vaš pristanak. Ne koristi se u aplikaciji.
Obrada pitanja AI asistenta „Pitaj ISEUS“ modelima Google Gemini, u regiji europe-west1 (St. Ghislain, Belgija, EU), s oznakama umjesto imena studenata. Detalji su u odjeljku „AI asistent“.
Za pravnu provjeru
AI asistent odgovara na pitanja o predmetu. Uključen je u planove Profesor (500 pitanja mjesečno) i Campus (2.500 pitanja mjesečno); plan Besplatno pokazuje samo primjer. Studenti ga mogu koristiti samo na predmetima čiji radni prostor ima plaćeni plan, do 20 poruka dnevno, i nikada ga ne plaćaju.
Google Cloud Vertex AI, model Gemini 2.5 Flash (po potrebi Gemini 2.5 Pro), u regiji europe-west1 (St. Ghislain, Belgija, EU). ISEUS se prijavljuje servisnim računom svog Google Cloud projekta, bez dijeljenih API ključeva.
Samo ono što je potrebno za odgovor: vaše pitanje i dio dosadašnjeg razgovora, naziv predmeta i akademske godine, zbirna statistika predmeta iz fiksnih upita i tekstovi centra za pomoć. Kad pita student, šalju se samo njegovi vlastiti podaci (prisustvo, bodovi, ispiti, aktivnosti) i objave na predmetu.
Prije slanja se imena i prezimena studenata, brojevi indeksa i e-mail adrese zamjenjuju oznakama (npr. S1, S2), i u pitanju koje upišete i u objavama. Imena se u odgovor vraćaju tek na našem serveru i samo nastavnicima, za studente koje smiju vidjeti. Studentu asistent nikada ne vraća imena drugih studenata. Ime upisano nepotpuno (npr. samo ime) ne mora biti prepoznato, zato u pitanja ne upisujte podatke koji nisu potrebni.
Prema uslovima Google Clouda, Google podatke poslane preko Vertex AI ne koristi za treniranje svojih modela. [TODO pravnik: potvrditi prema važećim uslovima Google Clouda, Cloud Data Processing Addendumu i pravilima Vertex AI o upravljanju podacima, uključujući nadzor zloupotrebe i keširanje.]
Razgovori se čuvaju na našim serverima u EU (Google Cloud, Frankfurt, Njemačka). Razgovor vidi samo njegov vlasnik. Automatski se briše 90 dana nakon posljednje poruke, a vlasnik ga može obrisati u bilo kojem trenutku.
Pitanja i odgovore ne upisujemo u tehničke zapise (logove). Za mjesečni limit bilježimo samo podatke bez sadržaja: vrijeme, model i količinu obrade.
AI asistent samo odgovara i piše nacrte. Ne mijenja ocjene, bodove, prisustvo ni druge podatke i ništa ne objavljuje. Odgovori nastaju automatski i mogu biti netačni ili nepotpuni, zato ih provjerite prije nego što se na njih oslonite.
Ako ISEUS omogući povezivanje vanjske pohrane (npr. vašeg Google Drive-a), ISEUS može čuvati reference na datoteke (identifikator, naziv i link), ali ne i same datoteke. Prekid veze ne znači nužno brisanje akademskih evidencija koje se moraju čuvati, kao što su prisustvo, bodovi i konačne ocjene. Datoteke u vašoj vanjskoj pohrani ostaju pod vašom kontrolom.
Za pravnu provjeru
Neki pružaoci usluga mogu obrađivati podatke izvan Bosne i Hercegovine i Evropskog ekonomskog prostora (npr. u SAD-u). U tom slučaju koristimo prenos u zemlje s odgovarajućim nivoom zaštite ili odgovarajuće zaštitne mjere, kao što su standardne ugovorne klauzule Evropske komisije. AI asistent obrađuje pitanja u EU (Belgija), a razgovore čuvamo u EU (Frankfurt). [TODO: regija i mehanizam prenosa za svakog pružaoca.]
Primjenjujemo tehničke i organizacijske mjere primjerene vrsti podataka.
Pristup po ulogama i predmetima: osoblje vidi samo svoje predmete, a student samo svoje rezultate. Statistika ustanove je zbirna.
Lozinke se čuvaju samo kao hash (bcrypt), prijava koristi kratkotrajne tokene, a veza je uvijek šifrovana (HTTPS).
Historija izmjena na predmetima, zaštita QR evidencije od ponovnog korištenja, uklanjanje ličnih podataka iz tehničkih zapisa i sigurnosne kopije baze.
Prema GDPR-u i Zakonu o zaštiti ličnih podataka Bosne i Hercegovine imate pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost podataka, prigovor na obradu i povlačenje pristanka u bilo kojem trenutku. Zahtjeve šaljite na info@prominech.com; odgovaramo bez odlaganja, a najkasnije u roku od 30 dana.
ISEUS izračunava bodove i prijedlog ocjene prema pravilima koja postavlja nastavnik, a ocjenu zaključuje nastavnik. ISEUS ne donosi automatizovane odluke o studentima, pa ni AI asistent: on samo odgovara na pitanja i ne mijenja podatke.
Ako smatrate da su vam prava povrijeđena, pišite nam prvo na info@prominech.com i pokušat ćemo riješiti problem. Pravo na pritužbu možete ostvariti i kod Agencije za zaštitu ličnih podataka u Bosni i Hercegovini, a ako živite u EU, i kod nadzornog tijela svoje države.
Ova stranica koristi samo neophodnu pohranu u pregledniku, a analitiku isključivo uz pristanak. Detalji su u Politici kolačića.
Politika kolačićaPolitiku ćemo ažurirati kad se promijeni način obrade ili lista pružalaca usluga. O bitnim izmjenama obavještavamo korisnike e-mailom ili u aplikaciji prije nego što stupe na snagu.
Student vidi samo svoje podatke, pristup je ograničen ulogama, a podaci se ne brišu pri promjeni plana.
