Нацрт — у припреми правне провере
Верзија од 14. октобра 2026.Које податке о личности ISEUS обрађује, у које сврхе, ко је за њих одговоран и како можете да остварите своја права.
За правну проверу
Ово је нацрт који је у припреми правне провере. Текст описује како ISEUS заиста ради данас, али га још није прегледао правник, па није коначан. Коначну верзију објавићемо на овој адреси, са датумом ступања на снагу.
ISEUS је cloud софтверска платформа (SaaS) коју развија и којом управља Prominech Solutions, обрт регистрован у Босни и Херцеговини.
Prominech Solutions, обрт, Крушчица бб, 72250 Витез, Босна и Херцеговина. Идентификациони број: 4338282760008.
info@prominech.com. На ову адресу шаљете питања, захтеве за остваривање права и приговоре.
На веб-сајт iseus.co.ba, веб-апликацију app.iseus.co.ba и мобилну апликацију за студенте.
Улога зависи од тога ко одређује зашто се подаци обрађују. За академске податке то није Prominech Solutions, већ професор или установа која користи ISEUS.
Професор који самостално води предмет је руковалац академским подацима својих студената. Prominech Solutions је обрађивач: податке обрађује само по упутствима професора и само да би пружио услугу.
Када установа користи Campus, установа је руковалац, а Prominech Solutions обрађивач. Међусобна права и обавезе уређују се уговором и уговором о обради података.
За податке о корисничким налозима, претплатама и наплати, безбедносне записе и посете овом веб-сајту Prominech Solutions је руковалац.
Студент своја права у вези са академским подацима остварује пре свега код професора или установе. Ако се обрати нама, захтев прослеђујемо руковаоцу и помажемо му да одговори.
[TODO pravnik: obrazac ugovora o obradi podataka (DPA) za profesore i za Campus ustanove.]
Обрађујемо само податке потребне за вођење наставе и рад услуге.
Име и презиме, е-маил адреса, улога (професор, асистент, студент, администратор), установа и предмети, број индекса ако га професор унесе, лозинка (сачувана само као криптографски хеш) и профилна слика ако је поставите.
Уписи на предмете, присуство на предавањима и вежбама (укључујући време QR скенирања), групе, активности и задаци, бодови, пријаве и резултати испита и колоквијума, потписи, коначне оцене, објаве на предмету и историја измена (ко је шта и када променио).
План, период наплате, износи, рачуни и статус плаћања. Податке о платној картици уносите директно код пружаоца платних услуга; ISEUS их не види и не чува.
ИП адреса, тип уређаја и прегледача, време пријаве, технички записи (логови) и пријаве грешака, потребни за безбедност и исправан рад.
Избор теме и одлука о колачићима у вашем прегледачу и, само уз ваш пристанак, аналитички подаци. Контакт образац отвара ваш е-маил програм, па поруку примамо као обичан е-маил.
Ако користите AI асистента „Питај ISEUS“: ваша питања и одговори асистента, повезани са вашим налогом и предметом, као и подаци о коришћењу без садржаја разговора (време, модел, количина обраде) потребни за месечни лимит питања.
ISEUS није намењен посебним врстама података (нпр. подацима о здрављу). Молимо вас да их не уносите у објаве, коментаре или датотеке.
Сваку обраду везујемо за јасну сврху и правни основ из GDPR-a и Закона о заштити личних података Босне и Херцеговине.
Отварање и вођење налога, предмета, присуства, испита и оцена, подршка корисницима и сервисна обавештења (позивнице, обнова лозинке, упозорења о претплати).
Професор или установа одговарају за то да имају правни основ за унос података о студентима, нпр. обављање наставне делатности или законску обавезу вођења евиденција.
Обрачун претплате, издавање рачуна и чување пословне документације.
Заштита од злоупотребе и неовлашћеног приступа, отклањање грешака, резервне копије и историја измена.
Мерење посета сајту iseus.co.ba, само ако је аналитика укључена и само након што је прихватите.
Одговори на питања која корисник сам постави асистенту и вођење месечног лимита питања. Коришћење AI асистента није обавезно; остатак ISEUS-a ради и без њега. [TODO pravnik: potvrditi pravni osnov, posebno za pitanja studenata.]
Податке чувамо док су потребни за сврху због које су прикупљени или док то захтева закон.
Док је налог активан. Истек или отказивање претплате не брише податке. Након затварања налога податке о личности бришемо или анонимизујемо у року од [ROK — predlog: 90 dana], осим оних које морамо да чувамо.
Коначна оцена се чува од тренутка закључивања и касније се не мења; исправка је посебан, евидентиран корак. Предмет на ком је бар један студент добио коначну оцену не може да се обрише, већ само да се архивира (само за читање). Рок чувања академских евиденција одређује професор или установа као руковалац.
Захтеве за брисање решава Prominech Solutions на писани захтев, уз евиденцију, а не дугметом у апликацији, како се не би изгубиле евиденције које руковалац мора да чува.
Рачуни и пословна документација чувају се у року који прописују рачуноводствени и порески прописи [ROK — proveriti sa računovođom].
Записи о грешкама на серверу ротирају се дневно и чувају највише 30 дана. Резервне копије базе чувају се [ROK ČUVANJA REZERVNIH KOPIJA].
Разговор се аутоматски брише 90 дана након последње поруке. Власник разговора може да га обрише и раније, у било ком тренутку. Брисањем предмета бришу се и разговори на том предмету.
Наводимо само услуге које су данас укључене или су планиране, са јасном ознаком статуса. Пре укључивања нове услуге ажурирамо ову листу.
Google Cloud. Јавни веб-сајт iseus.co.ba ради на Google Cloud Run-у у региону europe-west1 (St. Ghislain, Белгија, ЕУ). Апликација ISEUS, њен API и база података раде на Google Cloud Run-у и Cloud SQL-у у региону europe-west3 (Франкфурт, Немачка, ЕУ). AI асистент користи Google Cloud Vertex AI у региону europe-west1 (види испод). [TODO pravnik: potvrditi opis hostinga i regiona.]
Resend (Resend, Inc., САД): слање сервисних е-маилова апликације (позивнице, обнова лозинке, обавештења) са адресе no-reply@iseus.co.ba. [TODO: mehanizam prenosa / DPA — pravnik.]
Чување профилних слика које корисници отпреме. У бази ISEUS-a чува се само референца на датотеку.
Када плаћање буде укључено: Monri за картична плаћања и PayPal. Они обрађују податке о плаћању као самостални пружаоци платних услуга; ISEUS не чува податке о картици.
Праћење техничких грешака на серверу и у апликацији, ако је укључено. На серверу се пре слања уклањају тела захтева, колачићи и е-маил адресе.
Само ако је аналитика укључена на iseus.co.ba и само уз ваш пристанак. Не користи се у апликацији.
Обрада питања AI асистенту „Питај ISEUS“ моделима Google Gemini, у региону europe-west1 (St. Ghislain, Белгија, ЕУ), са ознакама уместо имена студената. Детаљи су у одељку „AI асистент“.
За правну проверу
AI асистент одговара на питања о предмету. Укључен је у планове Професор (500 питања месечно) и Campus (2.500 питања месечно); план Бесплатно приказује само пример. Студенти могу да га користе само на предметима чији радни простор има плаћени план, до 20 порука дневно, и никада га не плаћају.
Google Cloud Vertex AI, модел Gemini 2.5 Flash (по потреби Gemini 2.5 Pro), у региону europe-west1 (St. Ghislain, Белгија, ЕУ). ISEUS се пријављује сервисним налогом свог Google Cloud пројекта, без дељених API кључева.
Само оно што је потребно за одговор: ваше питање и део досадашњег разговора, назив предмета и академске године, збирна статистика предмета из фиксних упита и текстови центра за помоћ. Када пита студент, шаљу се само његови сопствени подаци (присуство, бодови, испити, активности) и обавештења на предмету.
Пре слања се имена и презимена студената, бројеви индекса и е-маил адресе замењују ознакама (нпр. С1, С2), и у питању које упишете и у обавештењима. Имена се у одговор враћају тек на нашем серверу и само наставницима, за студенте које смеју да виде. Студенту асистент никада не враћа имена других студената. Непотпуно уписано име (нпр. само име) не мора бити препознато, зато у питања не уписујте податке који нису потребни.
Према условима Google Clouda, Google податке послате преко Vertex AI не користи за тренирање својих модела. [TODO pravnik: potvrditi prema važećim uslovima Google Clouda, Cloud Data Processing Addendumu i pravilima Vertex AI o upravljanju podacima, uključujući nadzor zloupotrebe i keširanje.]
Разговори се чувају на нашим серверима у ЕУ (Google Cloud, Франкфурт, Немачка). Разговор види само његов власник. Аутоматски се брише 90 дана након последње поруке, а власник може да га обрише у било ком тренутку.
Питања и одговоре не уписујемо у техничке записе (логове). За месечни лимит бележимо само податке без садржаја: време, модел и количину обраде.
AI асистент само одговара и пише нацрте. Не мења оцене, бодове, присуство ни друге податке и ништа не објављује. Одговори настају аутоматски и могу бити нетачни или непотпуни, зато их проверите пре него што се на њих ослоните.
Ако ISEUS омогући повезивање спољног складишта (нпр. вашег Google Drive-а), ISEUS може да чува референце на датотеке (идентификатор, назив и линк), али не и саме датотеке. Прекид везе не значи нужно брисање академских евиденција које морају да се чувају, као што су присуство, бодови и коначне оцене. Датотеке у вашем спољном складишту остају под вашом контролом.
За правну проверу
Неки пружаоци услуга могу да обрађују податке ван Босне и Херцеговине и Европског економског простора (нпр. у САД). У том случају користимо пренос у земље са одговарајућим нивоом заштите или одговарајуће мере заштите, као што су стандардне уговорне клаузуле Европске комисије. AI асистент обрађује питања у ЕУ (Белгија), а разговоре чувамо у ЕУ (Франкфурт). [TODO: region i mehanizam prenosa za svakog pružaoca.]
Примењујемо техничке и организационе мере примерене врсти података.
Приступ по улогама и предметима: особље види само своје предмете, а студент само своје резултате. Статистика установе је збирна.
Лозинке се чувају само као хеш (bcrypt), пријава користи краткотрајне токене, а веза је увек шифрована (HTTPS).
Историја измена на предметима, заштита QR евиденције од поновног коришћења, уклањање података о личности из техничких записа и резервне копије базе.
Према GDPR-u и Закону о заштити личних података Босне и Херцеговине имате право на приступ, исправку, брисање, ограничење обраде, преносивост података, приговор на обраду и опозив пристанка у било ком тренутку. Захтеве шаљите на info@prominech.com; одговарамо без одлагања, а најкасније у року од 30 дана.
ISEUS израчунава бодове и предлог оцене према правилима која поставља наставник, а оцену закључује наставник. ISEUS не доноси аутоматизоване одлуке о студентима, па ни AI асистент: он само одговара на питања и не мења податке.
Ако сматрате да су вам права повређена, пишите нам прво на info@prominech.com и покушаћемо да решимо проблем. Притужбу можете да поднесете и Агенцији за заштиту личних података у Босни и Херцеговини, а ако живите у ЕУ, и надзорном органу своје државе.
Овај сајт користи само неопходно складиштење у прегледачу, а аналитику искључиво уз пристанак. Детаљи су у Политици колачића.
Политика колачићаПолитику ћемо ажурирати када се промени начин обраде или листа пружалаца услуга. О битним изменама обавештавамо кориснике е-маилом или у апликацији пре него што ступе на снагу.
Студент види само своје податке, приступ је ограничен улогама, а подаци се не бришу при промени плана.
