Politika privatnosti

Ko je rukovalac podataka

Rukovalac vašim podacima je [PRAVNO LICE / LEGAL ENTITY], sa sedištem na adresi [ADRESA / ADDRESS], matični broj [MATIČNI BROJ / REG. NUMBER], PIB [PIB / TAX ID].

Za sva pitanja u vezi sa privatnošću i zaštitom podataka možete nas kontaktirati na support@balkanonlineschool.com ([potvrditi] / [confirm]).

Koje podatke prikupljamo

Prikupljamo samo one podatke koji su nam potrebni da bismo pružili uslugu učenja i vodili nalog roditelja. Konkretno, prikupljamo sledeće kategorije podataka:

• Podaci naloga roditelja: imejl adresa i lozinka. Lozinke se čuvaju isključivo u heširanom obliku i nikada se ne skladište kao čist tekst. Imejl adresu potvrđujemo putem linka za potvrdu.
• Podaci profila deteta: prikazno ime (može biti nadimak), razred, izbor avatara i opcioni kratki PIN (4–6 cifara). PIN se čuva u heširanom obliku. Deca nemaju sopstvene imejl naloge niti sopstvene prijave.
• Podaci o učenju i napretku: zabeleženi pokušaji rešavanja zadataka, napredak i procene savladanosti gradiva po detetu. Ove podatke koristimo da personalizujemo učenje i da roditelju prikažemo izveštaje o napretku.
• Tehnički podaci i podaci o korišćenju: osnovni podaci potrebni za rad servisa, poput podataka o sesiji za prijavu i osnovne dijagnostike. U logovima i analitici svesno svodimo lične podatke na najmanju moguću meru.
• Ne prikupljamo broj telefona i ne šaljemo SMS poruke. Ne skladištimo podatke o platnim karticama — plaćanja obrađuje Paddle (videti odeljak „Obrada plaćanja“ i odeljak o podobrađivačima).

Zašto obrađujemo podatke i po kom pravnom osnovu

Lične podatke obrađujemo samo kada za to imamo zakonit osnov. Glavni osnovi na koje se oslanjamo su:

• Izvršenje ugovora: da bismo vam otvorili i vodili nalog, omogućili pristup lekcijama i obradili vašu pretplatu.
• Saglasnost roditelja: budući da su korisnici koji uče maloletni, roditelj daje saglasnost i kontroliše profile dece. Saglasnost možete povući u svakom trenutku (videti odeljak o vašim pravima).
• Naši legitimni interesi: da bismo održavali bezbednost servisa, sprečili zloupotrebe i unapredili kvalitet učenja, uz poštovanje vaših prava.
• Ispunjenje zakonskih obaveza: kada smo zakonom dužni da zadržimo ili obradimo određene podatke.

Obrada plaćanja

Plaćanja obrađuje Paddle (Paddle.com Market Ltd), koji nastupa kao prodavac od evidencije (Merchant of Record). To znači da Paddle obrađuje plaćanja i vodi računa o PDV-u i porezu na promet.

BOS ne skladišti podatke o vašoj platnoj kartici — te podatke tokenizuje i čuva Paddle. Valuta naplate je EUR. Ne postoji besplatan probni period; prva tema svakog razreda je besplatna, a aktivna pretplata otključava ostatak.

Sa kim delimo podatke (podobrađivači)

Ne prodajemo vaše podatke. Da bismo pružili uslugu, oslanjamo se na pažljivo odabrane pružaoce usluga (podobrađivače), od kojih svaki obrađuje samo podatke neophodne za svoju ulogu:

• Paddle — obrada plaćanja i naplata (prodavac od evidencije / Merchant of Record).
• Resend — isporuka transakcionih imejlova (na primer, potvrda imejla i sistemska obaveštenja).
• Neon — hosting PostgreSQL baze podataka.
• Wistia — hosting i isporuka video lekcija (CDN).
• Vercel — hosting aplikacije.

Prenos podataka van Srbije i EU

Neki od naših podobrađivača mogu obrađivati podatke izvan Srbije ili Evropske unije. U tim slučajevima oslanjamo se na odgovarajuće mere zaštite (na primer, standardne ugovorne klauzule i druge priznate mehanizme) kako bi vaši podaci ostali zaštićeni u skladu sa važećim propisima o zaštiti podataka.

Privatnost dece

Naši korisnici koji uče su maloletnici (uzrasta otprilike 11–15 godina), pa je zaštita njihove privatnosti za nas prioritet.

Profile dece kreira i kontroliše roditelj, koji daje saglasnost za obradu podataka deteta. Svesno ne prikupljamo više podataka o detetu nego što je neophodno za rad servisa za učenje.

Deca ne komuniciraju međusobno, ne postoji sadržaj koji kreiraju korisnici a koji se prikazuje drugim korisnicima, i na površinama namenjenim učenicima nema spoljašnjih linkova.

Koliko dugo čuvamo podatke i brisanje

Podatke čuvamo onoliko dugo koliko je potrebno da bismo pružali uslugu i ispunili zakonske obaveze. Kada zatražite brisanje ili kada podaci više nisu potrebni, poštujemo period zadržavanja, a zatim ih trajno uklanjamo.

Ako želite brisanje svog naloga ili podataka deteta, kontaktirajte nas i obradićemo zahtev (videti odeljak o vašim pravima).

Vaša prava

Kao roditelj koji vodi nalog, u odnosu na svoje podatke i podatke svoje dece imate sledeća prava:

• Pristup podacima koje čuvamo o vama i vašem detetu.
• Izvoz (prenosivost) tih podataka.
• Ispravku netačnih ili nepotpunih podataka.
• Brisanje podataka, uz poštovanje perioda zadržavanja pre trajnog uklanjanja.
• Povlačenje date saglasnosti u svakom trenutku, bez uticaja na zakonitost obrade pre povlačenja.
• Podnošenje pritužbe Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije (ili drugom nadležnom nadzornom organu).

Bezbednost

Preduzimamo razumne tehničke i organizacione mere da zaštitimo vaše podatke. Lozinke i PIN kodovi čuvaju se u heširanom obliku, nikada kao čist tekst. Podaci o plaćanju su tokenizovani kod Paddle-a i ne skladište se kod nas.

Podaci u prenosu zaštićeni su enkripcijom (HTTPS/TLS). Pristup administratorskim funkcijama i funkcijama za kreiranje sadržaja ograničen je i kontrolisan.

Kolačići i neophodno skladištenje

Koristimo neophodne kolačiće i slično skladištenje da bismo omogućili osnovni rad servisa — pre svega kolačiće sesije za prijavu i za istek sesije nakon mirovanja. Ovi kolačići su nužni da biste ostali prijavljeni i bezbedno koristili nalog.

Ne koristimo kolačiće za oglašavanje niti pratimo decu u marketinške svrhe.

Kontakt

Za sva pitanja u vezi sa ovom Politikom privatnosti ili za ostvarivanje svojih prava, kontaktirajte nas na support@balkanonlineschool.com. Zahteve razmatramo pojedinačno i trudimo se da odgovorimo u razumnom roku.

Izmene ove politike

Ovu Politiku privatnosti možemo povremeno ažurirati kako se servis razvija ili kako se menjaju propisi. O značajnim izmenama obavestićemo vas na odgovarajući način. Preporučujemo da povremeno pregledate ovu stranicu kako biste bili upoznati sa aktuelnom verzijom.