1. Uvod
Centar za obrazovne inicijative „Step by Step“ (u daljem tekstu: „Centar“, „mi“ ili „Kontrolor podataka“) posvećen je zaštiti privatnosti korisnika platforme InŠkola, dostupne na adresi inskola.com (u daljem tekstu: „Platforma“). Ova Politika privatnosti objašnjava koje lične podatke prikupljamo, kako ih koristimo, na kojem pravnom osnovu, s kim ih dijelimo te koja prava imate kao nosilac podataka.
Obradu ličnih podataka vršimo u skladu sa Zakonom o zaštiti ličnih podataka („Službeni glasnik BiH“ broj 12/2025), drugim važećim propisima Bosne i Hercegovine te opšteprihvaćenim principima zaštite podataka (uključujući GDPR). Interno postupanje sa ličnim podacima dodatno je uređeno našim Pravilnikom o zaštiti ličnih podataka.
2. Kontrolor podataka i kontakt
Kontrolor vaših ličnih podataka je:
- Naziv: Centar za obrazovne inicijative „Step by Step“
- Adresa: Kralja Tvrtka 1/1, 71000 Sarajevo, Bosna i Hercegovina
- E-mail za pitanja o privatnosti: privatnost@coi-stepbystep.ba
Službenik za zaštitu ličnih podataka: Lejla Gotovuša-Özkan, e-mail: privatnost@coi-stepbystep.ba. U skladu sa našim Pravilnikom, kontakt podatke službenika za zaštitu ličnih podataka učinit ćemo javno dostupnim na ovoj stranici.
3. Koje podatke prikupljamo
U zavisnosti od načina na koji koristite Platformu, možemo prikupljati sljedeće kategorije ličnih podataka:
| Kategorija | Primjeri podataka |
|---|---|
| Podaci o registraciji i nalogu | Ime i prezime, e-mail adresa, lozinka (u šifrovanom obliku), korisničko ime. |
| Podaci profila | Profilna fotografija, opis/biografija, radno mjesto ili uloga, institucija, lokacija, datum pridruživanja. |
| Sadržaj koji kreirate | Objave, pitanja, događaji, prilike, komentari, odgovori, priložene slike i datoteke. |
| Poruke i komunikacija | Sadržaj poruka razmijenjenih putem sistema za dopisivanje (chat) i komunikacija sa korisničkom podrškom. |
| Podaci o korištenju | Sadržaj koji pregledate, lajkovi, sačuvane objave, praćene teme i korisnici. |
| Tehnički podaci | IP adresa, vrsta uređaja i pretraživača, operativni sistem, podaci iz kolačića (vidi Politiku kolačića). |
Napomena o uzrastu: Platforma ne prikuplja niti pohranjuje podatke o datumu rođenja ili tačnoj dobi korisnika. Prilikom prvog pristupa koristi se samo potvrda uzrasta (vidi poglavlje 10).
4. Svrhe i pravni osnov obrade
Vaše podatke obrađujemo u sljedeće svrhe i na sljedećim pravnim osnovama:
| Svrha obrade | Pravni osnov |
|---|---|
| Kreiranje i upravljanje korisničkim nalogom | Izvršenje ugovora (uslovi korištenja). |
| Omogućavanje osnovnih funkcionalnosti (objave, pretraga, poruke) | Izvršenje ugovora. |
| Slanje obavještenja vezanih za korištenje Platforme | Izvršenje ugovora / legitimni interes. |
| Poboljšanje i analiza korištenja Platforme | Saglasnost (analitički kolačići) / legitimni interes. |
| Sigurnost Platforme i sprječavanje zloupotreba | Legitimni interes / zakonska obaveza. |
| Slanje promotivnih obavještenja (ako je primjenjivo) | Saglasnost nosioca podataka. |
Kada se obrada zasniva na saglasnosti, saglasnost je dobrovoljna, informisana i može se povući u svakom trenutku, bez uticaja na zakonitost obrade prije povlačenja.
5. Dijeljenje podataka i treće strane
Vaše podatke ne prodajemo. Možemo ih dijeliti sa pažljivo odabranim pružaocima usluga (obrađivačima podataka) koji nam pomažu u radu Platforme. Trenutno koristimo ili možemo koristiti sljedeće servise trećih strana:
| Servis | Svrha | Napomena |
|---|---|---|
| Google (Analytics, Tag Manager) | Analitika posjeta i korištenja | Aktivira se uz saglasnost za kolačiće. |
| Pusher | Poruke u realnom vremenu (chat) | Prenos poruka između korisnika. |
| Meta (Facebook) | Dijeljenje sadržaja, integracije | Aktivira se prema interakciji korisnika. |
| LinkedIn / X (Twitter) | Dijeljenje sadržaja, widgeti | Aktivira se prema interakciji korisnika. |
| Pružalac hostinga | Pohrana podataka i rad Platforme | Hetzner Online GmbH — data centar FSN1, Falkenstein, Njemačka. |
Podatke možemo otkriti i nadležnim organima kada to zahtijeva zakon ili radi zaštite prava, sigurnosti i imovine.
6. Prijenos podataka izvan Bosne i Hercegovine
Neki od navedenih pružalaca usluga mogu pohranjivati podatke izvan Bosne i Hercegovine. U takvim slučajevima osiguravamo odgovarajuće zaštitne mjere u skladu sa Zakonom o zaštiti ličnih podataka (npr. standardne ugovorne klauzule ili druge propisane mjere).
7. Rok čuvanja podataka
Lične podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe u koje su prikupljeni, odnosno dok imate aktivan nalog na Platformi. Nakon brisanja naloga ili prestanka svrhe obrade, podatke brišemo ili anonimiziramo, osim podataka koje smo dužni zadržati po zakonu ili radi ostvarivanja i odbrane pravnih zahtjeva.
8. Vaša prava
U skladu sa Zakonom o zaštiti ličnih podataka, kao nosilac podataka imate sljedeća prava:
- Pravo na pristup — da dobijete potvrdu obrađujemo li vaše podatke i da im pristupite.
- Pravo na ispravku — da zatražite ispravku netačnih ili dopunu nepotpunih podataka.
- Pravo na brisanje („pravo na zaborav“) — da zatražite brisanje podataka i naloga.
- Pravo na ograničenje obrade — u zakonom propisanim slučajevima.
- Pravo na prigovor — na obradu zasnovanu na legitimnom interesu.
- Pravo na prenosivost podataka — da primite svoje podatke u strukturiranom, mašinski čitljivom formatu, kada je to tehnički izvodivo.
- Pravo na povlačenje saglasnosti — u svakom trenutku, kada se obrada zasniva na saglasnosti.
- Pravo na pritužbu nadzornom organu — Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini.
Svoja prava ostvarujete podnošenjem pisanog zahtjeva (na propisanom obrascu) uz predočenje važećeg identifikacionog dokumenta, u skladu sa našim Pravilnikom. O preduzetim radnjama obavijestit ćemo vas najkasnije u roku od 30 dana od prijema zahtjeva; ovaj rok se izuzetno može produžiti za dodatnih 30 dana, o čemu ćemo vas obavijestiti. Brisanje naloga možete pokrenuti i direktno kroz postavke profila na Platformi. Za sve zahtjeve obratite nam se putem kontakta iz poglavlja 2.
9. Sigurnost podataka
Primjenjujemo odgovarajuće tehničke i organizacione mjere zaštite, uključujući šifrovanje komunikacije (HTTPS/TLS), sigurnu pohranu lozinki, kontrolu pristupa podacima te obavezu povjerljivosti svih lica koja pristupaju podacima. Iako ulažemo razumne napore, nijedan sistem prijenosa ili pohrane nije apsolutno siguran.
10. Uzrast korisnika i zaštita maloljetnika
Platforma je namijenjena isključivo punoljetnim osobama (18 godina i starijim), prvenstveno nastavnicima i edukatorima, i nije usmjerena na djecu. Platforma ne prikuplja podatak o dobi korisnika, već prilikom prvog pristupa koristi potvrdu uzrasta; korisnici koji ne potvrde uzrast ne mogu koristiti Platformu. Platforma ne provodi tehničku verifikaciju uzrasta, ali ukoliko saznamo da je nalog kreirala maloljetna osoba, takav nalog i pripadajuće podatke ćemo ukloniti.
Sadržaj koji uključuje maloljetnike. Korisnici mogu objavljivati sadržaj koji uključuje podatke o maloljetnicima (npr. fotografije ili radove učenika u nastavnim materijalima). U tom slučaju, korisnik koji objavljuje sadržaj odgovoran je za pribavljanje odgovarajuće saglasnosti roditelja ili staratelja i za zakonitost objave. Takvi podaci se obrađuju uz posebnu pažnju i dodatne mjere zaštite propisane zakonom, a Centar zadržava pravo da ukloni sadržaj koji ugrožava djecu ili je objavljen bez odgovarajuće saglasnosti. Posvećeni smo zaštiti svih korisnika i postupamo u skladu sa principima zaštite od zloupotrebe i iskorištavanja (safeguarding).
11. Izmjene ove Politike
Ovu Politiku privatnosti možemo povremeno ažurirati. O značajnim izmjenama obavijestit ćemo korisnike na odgovarajući način, a najnoviju verziju uvijek možete pronaći na Platformi, uz naznačen datum posljednjeg ažuriranja.
12. Kontakt
Za sva pitanja u vezi sa ovom Politikom privatnosti ili obradom vaših ličnih podataka, kontaktirajte nas na: privatnost@coi-stepbystep.ba.