Politika privatnosti
Prikupljamo samo ono što je potrebno za obuku i bezbjednost. Ne prodajemo podatke, ne prikazujemo reklame i ne koristimo brojače posjeta trećih lica. Svoje podatke možete sami preuzeti ili izbrisati u Podešavanjima.
1. Ko je odgovoran za vaše podatke
Rukovalac ličnim podacima je BALANCE MNE DOO (Crna Gora; registarski broj: 5-1320658/001; adresa: Ive Lole Ribara br. 29-6, Budva, Crna Gora). Pitanja o podacima: adresa e-pošte biće uskoro navedena ovdje. Podatke obrađujemo u skladu sa propisima Crne Gore o zaštiti podataka o ličnosti, a za korisnike iz Evropske unije i u skladu sa Opštom uredbom EU o zaštiti podataka (GDPR).
2. Koje podatke obrađujemo
| Podaci | Svrha | Pravni osnov |
|---|---|---|
| E-pošta, ime, lozinka (čuvamo samo jak heš argon2) | Nalog i prijava | Izvršenje ugovora |
| Podešavanja prikaza (font, veličina, tema, vremenska zona) | Prikaz lekcija onako kako vam odgovara | Izvršenje ugovora |
| Napredak u učenju, odgovori na ispitima, iskustvo, dostignuća, praktikumi | Obuka, ponavljanje, pristup sljedećim lekcijama | Izvršenje ugovora |
| Papirne transakcije, kapital povjerenja, testiranja na istorijskim podacima | Obrazovna praksa | Izvršenje ugovora |
| Dnevnik transakcija i bilješke (slobodan tekst) | Vaši zapisi i povratne informacije o Platformi | Izvršenje ugovora |
| Lična sveska: zapisi i mjesto gdje su napravljeni (npr. „Lekcija 3”) | Vaši uvidi i ideje — vidljivi samo vama | Izvršenje ugovora |
| Prijava putem Google-a (samo ako je koristite): identifikator Google naloga, e-pošta i ime | Prijava bez lozinke | Izvršenje ugovora |
| Država prebivališta (samo ako ste je sami naveli — pitanje nije obavezno, ne određujemo je po IP adresi) | Statistika akademije po državama (anonimni izvještaji po kohortama) i ispravan prikaz samo onih odjeljaka koji su dozvoljeni u Vašoj državi — na primjer, neobaveznog partnerskog odjeljka Bybit | Legitimni interes |
| Oznake linka preko kojeg ste došli (utm_source, utm_medium, utm_campaign — npr. „telegram”). Upisuju se u nalog pri registraciji, ne čuvaju se u pregledaču | Da razumijemo koji kanali dovode učenike, bez reklamnih kolačića i brojača | Legitimni interes |
| Varijanta početne stranice koju ste vidjeli (A ili B, parametar linka v). Upisuje se u nalog pri registraciji, ne čuva se u pregledaču. Posebno se broje prikazi početne — samo ukupan broj po danu, varijanti i oznakama linka, bez naloga, IP adrese i podataka o pregledaču | Da uporedimo koji je tekst početne jasniji, bez kolačića i spoljnih brojača | Legitimni interes |
| Analiza transakcija u dnevniku (da li je plan ispoštovan, označena kršenja, bilješke) i događaji korišćenja dnevnika, ocjene discipline i analize sedmice (koji odjeljak je otvoren i kada, broj transakcija, ocjena discipline). Bez IP adrese i bez sadržaja transakcija u događajima | Da vam pokažemo ocjenu discipline i analizu sedmice; da razumijemo da li ovi alati pomažu da se vraćate praksi nakon kursa | Izvršenje ugovora; legitimni interes |
| UID Bybit naloga i rezultat provjere povezanosti (samo ako ste ranije povezali račun; povezivanje se sada ne traži) | Evidencija partnerske naknade za račune otvorene preko našeg linka. Pristup modulima ne zavisi od povezivanja | Legitimni interes |
| Učešće na rang listi (samo ako ste ga uključili): ime, nivo i iskustvo vidljivi su drugim polaznicima. E-pošta se ne prikazuje | Rang lista polaznika | Saglasnost — može se isključiti u svakom trenutku dugmetom „Sakrij me” |
| Push pretplata uređaja i vrijeme podsjetnika (samo ako ste uključili podsjetnike) | Podsjetnik na učenje da se ne prekine niz | Saglasnost — isključuje se u podešavanjima |
| Trgovinski plan i rezultat provjere transakcija prema njemu | Prikaz gdje ste prekršili sopstvena pravila; pristup testnoj berzi | Izvršenje ugovora |
| API ključ testne berze Bybit (šifrovan AES-256; samo ako ste ga povezali) | Slanje vaših vježbovnih naloga na testnu berzu | Izvršenje ugovora |
| Bezbjednosni dnevnik: vrijeme prijave, IP adresa, važne radnje | Zaštita naloga, istraga provala i zloupotreba | Legitimni interes |
| Tajni ključ dvofaktorske zaštite (šifrovan AES-256) | Drugi korak prijave, ako ste ga uključili | Izvršenje ugovora |
| Vrijeme i verzija prihvaćenih Uslova | Dokaz saglasnosti | Zakonska obaveza |
Ne prikupljamo podatke o plaćanju, dokumente, geolokaciju, kontakte s telefona niti podatke za reklame. Molimo vas da u dnevnik, svesku i bilješke ne upisujete lozinke, brojeve kartica, dokumente i podatke o zdravlju.
3. Gdje se podaci čuvaju i ko učestvuje u obradi
- Hetzner Online GmbH (Njemačka, EU) — server na kojem radi Platforma i čuva se baza podataka.
- Google (prijava putem Google-a) — ako se prijavljujete dugmetom „Prijava putem Google-a”, Google nam dostavlja vašu e-poštu, ime i identifikator naloga. Lozinka Google naloga nam se ne dostavlja.
- Google (Google Drive) — čuvanje rezervnih kopija. Kopija se šifruje na našem serveru prije slanja (AES-256), ključ imamo samo mi: Google vidi samo šifrovanu datoteku. Obrada se može vršiti van Evrope.
- Bybit — od berze preuzimamo javne cijene. Ako ste povezali testnu berzu (testnet), vašim ključem preuzimamo stanje i pozicije testnog računa i šaljemo vaše vježbovne naloge. E-pošta, ime i drugi lični podaci ne dostavljaju se berzi. Ključevi s pravom isplate sredstava se ne prihvataju. Ako ste otvorili račun preko partnerskog linka i naveli UID, preko partnerskog naloga Bybit-a provjeravamo da je račun povezan s Platformom. Prema uslovima partnerskog programa, Bybit partneru prikazuje podatke o takvim računima (npr. obim trgovanja i provizije); koristimo ih samo za obračun partnerske naknade i ne čuvamo ih na Platformi.
- Fontovi i fotografije čuvaju se na našem serveru — pri otvaranju stranica vaš pregledač ne kontaktira servise trećih lica. Čitanje lekcija naglas radi putem vašeg pregledača na vašem uređaju.
Ne prodajemo niti ustupamo podatke trećim licima za njihove sopstvene svrhe. Podatke možemo otkriti samo na zakonit zahtjev državnih organa.
4. Koliko dugo čuvamo podatke
- Podaci o nalogu i učenju — dok nalog postoji.
- Nakon brisanja naloga — odmah se brišu iz radne baze, a iz šifrovanih rezervnih kopija u roku od 60 dana.
- Bezbjednosni dnevnik — 12 mjeseci, nakon čega se zapisi automatski brišu.
5. Kako štitimo podatke
Šifrovana HTTPS veza; lozinke samo u obliku heša argon2; dvofaktorska zaštita; tajni ključevi — šifrovanje AES-256-GCM; ograničen broj pokušaja prijave; zaštićeni kolačić sesije; šifrovane rezervne kopije; pristup serveru ima samo ovlašćeni administrator.
Da bi pomagao polaznicima, administrator Platforme vidi napredak u učenju: završene lekcije i korake, rezultate ispita i teme s greškama, nivo, kapital povjerenja i datume aktivnosti. Tekstove lične sveske i dnevnika transakcija administrator ne vidi — samo broj zapisa.
6. Vaša prava
- Pristup i prenosivost — preuzimanje svih vaših podataka u jednoj datoteci: Podešavanja → Moji podaci.
- Ispravka — ime i podešavanja mijenjaju se u interfejsu; ostalo na zahtjev.
- Brisanje — dugme „Izbriši nalog” u Podešavanjima.
- Ograničenje i prigovor na obradu zasnovanu na legitimnom interesu — na zahtjev.
- Povlačenje saglasnosti — u svakom trenutku, bez uticaja na obradu izvršenu ranije.
Na zahtjeve odgovaramo u roku od 30 dana. Ako smatrate da su vam prava povrijeđena, možete podnijeti pritužbu Agenciji za zaštitu ličnih podataka i slobodan pristup informacijama Crne Gore, a ako živite u EU — nadzornom organu svoje države.
7. Uzrast
Platforma je namijenjena licima starijim od 18 godina. Ako saznamo da je nalog otvorilo maloljetno lice, izbrisaćemo ga.
8. Kolačići
Koristimo samo tehničke kolačiće bez kojih prijava nije moguća. Više na stranici Kolačići.
9. Izmjene politike
O bitnim izmjenama obavijestićemo vas unaprijed u interfejsu. Datum važeće verzije naveden je na vrhu stranice.