Nacrt — u pripremi pravne provere
Verzija od 14. oktobra 2026.Koje podatke o ličnosti ISEUS obrađuje, u koje svrhe, ko je za njih odgovoran i kako možete da ostvarite svoja prava.
Za pravnu proveru
Ovo je nacrt koji je u pripremi pravne provere. Tekst opisuje kako ISEUS zaista radi danas, ali ga još nije pregledao pravnik, pa nije konačan. Konačnu verziju objavićemo na ovoj adresi, sa datumom stupanja na snagu.
ISEUS je cloud softverska platforma (SaaS) koju razvija i kojom upravlja Prominech Solutions, obrt registrovan u Bosni i Hercegovini.
Prominech Solutions, obrt, Kruščica bb, 72250 Vitez, Bosna i Hercegovina. Identifikacioni broj: 4338282760008.
info@prominech.com. Na ovu adresu šaljete pitanja, zahteve za ostvarivanje prava i prigovore.
Na veb-sajt iseus.co.ba, veb-aplikaciju app.iseus.co.ba i mobilnu aplikaciju za studente.
Uloga zavisi od toga ko određuje zašto se podaci obrađuju. Za akademske podatke to nije Prominech Solutions, već profesor ili ustanova koja koristi ISEUS.
Profesor koji samostalno vodi predmet je rukovalac akademskim podacima svojih studenata. Prominech Solutions je obrađivač: podatke obrađuje samo po uputstvima profesora i samo da bi pružio uslugu.
Kada ustanova koristi Campus, ustanova je rukovalac, a Prominech Solutions obrađivač. Međusobna prava i obaveze uređuju se ugovorom i ugovorom o obradi podataka.
Za podatke o korisničkim nalozima, pretplatama i naplati, bezbednosne zapise i posete ovom veb-sajtu Prominech Solutions je rukovalac.
Student svoja prava u vezi sa akademskim podacima ostvaruje pre svega kod profesora ili ustanove. Ako se obrati nama, zahtev prosleđujemo rukovaocu i pomažemo mu da odgovori.
[TODO pravnik: obrazac ugovora o obradi podataka (DPA) za profesore i za Campus ustanove.]
Obrađujemo samo podatke potrebne za vođenje nastave i rad usluge.
Ime i prezime, e-mail adresa, uloga (profesor, asistent, student, administrator), ustanova i predmeti, broj indeksa ako ga profesor unese, lozinka (sačuvana samo kao kriptografski heš) i profilna slika ako je postavite.
Upisi na predmete, prisustvo na predavanjima i vežbama (uključujući vreme QR skeniranja), grupe, aktivnosti i zadaci, bodovi, prijave i rezultati ispita i kolokvijuma, potpisi, konačne ocene, objave na predmetu i istorija izmena (ko je šta i kada promenio).
Plan, period naplate, iznosi, računi i status plaćanja. Podatke o platnoj kartici unosite direktno kod pružaoca platnih usluga; ISEUS ih ne vidi i ne čuva.
IP adresa, tip uređaja i pregledača, vreme prijave, tehnički zapisi (logovi) i prijave grešaka, potrebni za bezbednost i ispravan rad.
Izbor teme i odluka o kolačićima u vašem pregledaču i, samo uz vaš pristanak, analitički podaci. Kontakt obrazac otvara vaš e-mail program, pa poruku primamo kao običan e-mail.
Ako koristite AI asistenta „Pitaj ISEUS“: vaša pitanja i odgovori asistenta, povezani sa vašim nalogom i predmetom, kao i podaci o korišćenju bez sadržaja razgovora (vreme, model, količina obrade) potrebni za mesečni limit pitanja.
ISEUS nije namenjen posebnim vrstama podataka (npr. podacima o zdravlju). Molimo vas da ih ne unosite u objave, komentare ili datoteke.
Svaku obradu vezujemo za jasnu svrhu i pravni osnov iz GDPR-a i Zakona o zaštiti ličnih podataka Bosne i Hercegovine.
Otvaranje i vođenje naloga, predmeta, prisustva, ispita i ocena, podrška korisnicima i servisna obaveštenja (pozivnice, obnova lozinke, upozorenja o pretplati).
Profesor ili ustanova odgovaraju za to da imaju pravni osnov za unos podataka o studentima, npr. obavljanje nastavne delatnosti ili zakonsku obavezu vođenja evidencija.
Obračun pretplate, izdavanje računa i čuvanje poslovne dokumentacije.
Zaštita od zloupotrebe i neovlašćenog pristupa, otklanjanje grešaka, rezervne kopije i istorija izmena.
Merenje poseta sajtu iseus.co.ba, samo ako je analitika uključena i samo nakon što je prihvatite.
Odgovori na pitanja koja korisnik sam postavi asistentu i vođenje mesečnog limita pitanja. Korišćenje AI asistenta nije obavezno; ostatak ISEUS-a radi i bez njega. [TODO pravnik: potvrditi pravni osnov, posebno za pitanja studenata.]
Podatke čuvamo dok su potrebni za svrhu zbog koje su prikupljeni ili dok to zahteva zakon.
Dok je nalog aktivan. Istek ili otkazivanje pretplate ne briše podatke. Nakon zatvaranja naloga podatke o ličnosti brišemo ili anonimizujemo u roku od [ROK — predlog: 90 dana], osim onih koje moramo da čuvamo.
Konačna ocena se čuva od trenutka zaključivanja i kasnije se ne menja; ispravka je poseban, evidentiran korak. Predmet na kom je bar jedan student dobio konačnu ocenu ne može da se obriše, već samo da se arhivira (samo za čitanje). Rok čuvanja akademskih evidencija određuje profesor ili ustanova kao rukovalac.
Zahteve za brisanje rešava Prominech Solutions na pisani zahtev, uz evidenciju, a ne dugmetom u aplikaciji, kako se ne bi izgubile evidencije koje rukovalac mora da čuva.
Računi i poslovna dokumentacija čuvaju se u roku koji propisuju računovodstveni i poreski propisi [ROK — proveriti sa računovođom].
Zapisi o greškama na serveru rotiraju se dnevno i čuvaju najviše 30 dana. Rezervne kopije baze čuvaju se [ROK ČUVANJA REZERVNIH KOPIJA].
Razgovor se automatski briše 90 dana nakon poslednje poruke. Vlasnik razgovora može da ga obriše i ranije, u bilo kom trenutku. Brisanjem predmeta brišu se i razgovori na tom predmetu.
Navodimo samo usluge koje su danas uključene ili su planirane, sa jasnom oznakom statusa. Pre uključivanja nove usluge ažuriramo ovu listu.
Google Cloud. Javni veb-sajt iseus.co.ba radi na Google Cloud Run-u u regionu europe-west1 (St. Ghislain, Belgija, EU). Aplikacija ISEUS, njen API i baza podataka rade na Google Cloud Run-u i Cloud SQL-u u regionu europe-west3 (Frankfurt, Nemačka, EU). AI asistent koristi Google Cloud Vertex AI u regionu europe-west1 (vidi ispod). [TODO pravnik: potvrditi opis hostinga i regiona.]
Resend (Resend, Inc., SAD): slanje servisnih e-mailova aplikacije (pozivnice, obnova lozinke, obaveštenja) sa adrese no-reply@iseus.co.ba. [TODO: mehanizam prenosa / DPA — pravnik.]
Čuvanje profilnih slika koje korisnici otpreme. U bazi ISEUS-a čuva se samo referenca na datoteku.
Kada plaćanje bude uključeno: Monri za kartična plaćanja i PayPal. Oni obrađuju podatke o plaćanju kao samostalni pružaoci platnih usluga; ISEUS ne čuva podatke o kartici.
Praćenje tehničkih grešaka na serveru i u aplikaciji, ako je uključeno. Na serveru se pre slanja uklanjaju tela zahteva, kolačići i e-mail adrese.
Samo ako je analitika uključena na iseus.co.ba i samo uz vaš pristanak. Ne koristi se u aplikaciji.
Obrada pitanja AI asistentu „Pitaj ISEUS“ modelima Google Gemini, u regionu europe-west1 (St. Ghislain, Belgija, EU), sa oznakama umesto imena studenata. Detalji su u odeljku „AI asistent“.
Za pravnu proveru
AI asistent odgovara na pitanja o predmetu. Uključen je u planove Profesor (500 pitanja mesečno) i Campus (2.500 pitanja mesečno); plan Besplatno prikazuje samo primer. Studenti mogu da ga koriste samo na predmetima čiji radni prostor ima plaćeni plan, do 20 poruka dnevno, i nikada ga ne plaćaju.
Google Cloud Vertex AI, model Gemini 2.5 Flash (po potrebi Gemini 2.5 Pro), u regionu europe-west1 (St. Ghislain, Belgija, EU). ISEUS se prijavljuje servisnim nalogom svog Google Cloud projekta, bez deljenih API ključeva.
Samo ono što je potrebno za odgovor: vaše pitanje i deo dosadašnjeg razgovora, naziv predmeta i akademske godine, zbirna statistika predmeta iz fiksnih upita i tekstovi centra za pomoć. Kada pita student, šalju se samo njegovi sopstveni podaci (prisustvo, bodovi, ispiti, aktivnosti) i obaveštenja na predmetu.
Pre slanja se imena i prezimena studenata, brojevi indeksa i e-mail adrese zamenjuju oznakama (npr. S1, S2), i u pitanju koje upišete i u obaveštenjima. Imena se u odgovor vraćaju tek na našem serveru i samo nastavnicima, za studente koje smeju da vide. Studentu asistent nikada ne vraća imena drugih studenata. Nepotpuno upisano ime (npr. samo ime) ne mora biti prepoznato, zato u pitanja ne upisujte podatke koji nisu potrebni.
Prema uslovima Google Clouda, Google podatke poslate preko Vertex AI ne koristi za treniranje svojih modela. [TODO pravnik: potvrditi prema važećim uslovima Google Clouda, Cloud Data Processing Addendumu i pravilima Vertex AI o upravljanju podacima, uključujući nadzor zloupotrebe i keširanje.]
Razgovori se čuvaju na našim serverima u EU (Google Cloud, Frankfurt, Nemačka). Razgovor vidi samo njegov vlasnik. Automatski se briše 90 dana nakon poslednje poruke, a vlasnik može da ga obriše u bilo kom trenutku.
Pitanja i odgovore ne upisujemo u tehničke zapise (logove). Za mesečni limit beležimo samo podatke bez sadržaja: vreme, model i količinu obrade.
AI asistent samo odgovara i piše nacrte. Ne menja ocene, bodove, prisustvo ni druge podatke i ništa ne objavljuje. Odgovori nastaju automatski i mogu biti netačni ili nepotpuni, zato ih proverite pre nego što se na njih oslonite.
Ako ISEUS omogući povezivanje spoljnog skladišta (npr. vašeg Google Drive-a), ISEUS može da čuva reference na datoteke (identifikator, naziv i link), ali ne i same datoteke. Prekid veze ne znači nužno brisanje akademskih evidencija koje moraju da se čuvaju, kao što su prisustvo, bodovi i konačne ocene. Datoteke u vašem spoljnom skladištu ostaju pod vašom kontrolom.
Za pravnu proveru
Neki pružaoci usluga mogu da obrađuju podatke van Bosne i Hercegovine i Evropskog ekonomskog prostora (npr. u SAD). U tom slučaju koristimo prenos u zemlje sa odgovarajućim nivoom zaštite ili odgovarajuće mere zaštite, kao što su standardne ugovorne klauzule Evropske komisije. AI asistent obrađuje pitanja u EU (Belgija), a razgovore čuvamo u EU (Frankfurt). [TODO: region i mehanizam prenosa za svakog pružaoca.]
Primenjujemo tehničke i organizacione mere primerene vrsti podataka.
Pristup po ulogama i predmetima: osoblje vidi samo svoje predmete, a student samo svoje rezultate. Statistika ustanove je zbirna.
Lozinke se čuvaju samo kao heš (bcrypt), prijava koristi kratkotrajne tokene, a veza je uvek šifrovana (HTTPS).
Istorija izmena na predmetima, zaštita QR evidencije od ponovnog korišćenja, uklanjanje podataka o ličnosti iz tehničkih zapisa i rezervne kopije baze.
Prema GDPR-u i Zakonu o zaštiti ličnih podataka Bosne i Hercegovine imate pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost podataka, prigovor na obradu i opoziv pristanka u bilo kom trenutku. Zahteve šaljite na info@prominech.com; odgovaramo bez odlaganja, a najkasnije u roku od 30 dana.
ISEUS izračunava bodove i predlog ocene prema pravilima koja postavlja nastavnik, a ocenu zaključuje nastavnik. ISEUS ne donosi automatizovane odluke o studentima, pa ni AI asistent: on samo odgovara na pitanja i ne menja podatke.
Ako smatrate da su vam prava povređena, pišite nam prvo na info@prominech.com i pokušaćemo da rešimo problem. Pritužbu možete da podnesete i Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini, a ako živite u EU, i nadzornom organu svoje države.
Ovaj sajt koristi samo neophodno skladištenje u pregledaču, a analitiku isključivo uz pristanak. Detalji su u Politici kolačića.
Politika kolačićaPolitiku ćemo ažurirati kada se promeni način obrade ili lista pružalaca usluga. O bitnim izmenama obaveštavamo korisnike e-mailom ili u aplikaciji pre nego što stupe na snagu.
Student vidi samo svoje podatke, pristup je ograničen ulogama, a podaci se ne brišu pri promeni plana.
