PROFA — Politika privatnosti

PROFA — Politika privatnosti Poslednja izmena: 23.09.2026 Rukovalac podataka: Saša Jovanović pr Veb portali PivotDev Beograd, Bulevar Zorana Đinđića 76, 11070 Novi Beograd, MB 68725640, PIB 115893834 — Merodavni propis: Zakon o zaštiti podataka o ličnosti Republike Srbije (usklađen sa GDPR principima) 1. Koje podatke prikupljamo 1.1 Podaci koje sami unosite Kategorija Primer Ko unosi Osnovni identitet Ime, mejl ili telefon, lozinka (čuva se kao heš, nikad u čitkom obliku) Svi registrovani korisnici Profil profesora Biografija, fotografije, predmeti, cena, broj bankovnog računa Profesori Profil učenika Predmeti interesovanja Učenici Podaci o detetu Veza roditelja i deteta Roditelji Gostujući podaci Ime i kontakt (mejl ili telefon) Korisnici koji zakazuju bez naloga Verifikacija Školski/fakultetski mejl (za PROF bedž) Profesori (opciono) 1.2 Podaci koji nastaju korišćenjem platforme Istorija zakazanih časova (predmet, vreme, status) Ocene i „kudos" oznake koje ostavljate ili primate Status uplata (da li je označeno kao plaćeno — ne i sami podaci o platnoj kartici, koji nikad ne prolaze kroz PROFA servere, već direktno kroz sistem za kartično plaćanje Raiffeisen banke a.d. Beograd) Tehnički podaci radi bezbednosti (vreme pristupa) 1.3 Podaci koje NE prikupljamo Brojeve platnih kartica — te podatke direktno obrađuje Raiffeisen banka a.d. Beograd, PROFA ih nikad ne vidi niti čuva Sadržaj samih časova (video/audio snimke) — Google Meet linkovi se generišu, ali PROFA ne snima niti prati sam čas 2. Zašto obrađujemo vaše podatke (pravni osnov) Svrha Pravni osnov Omogućavanje zakazivanja i korišćenja platforme Izvršenje ugovora (uslovi korišćenja koje prihvatate) Slanje podsetnika, obaveštenja o statusu časa/uplate Izvršenje ugovora Fiskalizacija prodaje pretplata Zakonska obaveza Bezbednost naloga (zapis prijava, ograničenje broja pokušaja) Legitimni interes (zaštita od zloupotrebe) Prikaz javnog profila (ime, ocena) radi pronalaženja od strane pretraživača Legitimni interes (funkcionisanje marketplace modela) 3. Sa kim delimo podatke Podaci se dele isključivo sa servisima neophodnim za funkcionisanje platforme: Treća strana Koji podaci Svrha Raiffeisen banka a.d. Beograd Iznos uplate, transakciona referenca (ne i podaci kartice — to ide direktno njima) Obrada plaćanja Google (Workspace/Calendar) Mejl adresa učesnika časa (za generisanje Meet linka) Video poziv za online časove Cloudflare IP adresa (u sklopu bezbednosne zaštite sajta) DDoS/sigurnosna zaštita Render / Vercel / Neon Svi podaci platforme (hosting infrastruktura) Tehničko funkcionisanje platforme Teron (izdavanje fiskalnog računa preko Poreske uprave) Podaci o prodatoj pretplati (za fiskalni račun) Zakonska obaveza fiskalizacije Meta Platforms (Meta Pixel) Podaci o poseti stranici i akcijama kao što je registracija Merenje oglasa Google (Google tag) Podaci o poseti stranici i akcijama kao što je registracija Merenje oglasa i poseta Ne prodajemo niti iznajmljujemo vaše podatke trećim stranama u marketinške svrhe. 4. Koliko dugo čuvamo podatke Podaci naloga — dok je nalog aktivan, plus razuman period nakon gašenja radi rešavanja eventualnih sporova Fiskalni podaci (računi) — u skladu sa zakonskim rokom čuvanja poreske dokumentacije (obično više godina, po Zakonu o poreskom postupku) 5. Vaša prava Po Zakonu o zaštiti podataka o ličnosti, imate pravo da: Pristupite svojim podacima koje čuvamo Ispravite netačne podatke (kroz podešavanja naloga ili zahtevom) Obrišete nalog i povezane podatke (uz gore navedene zakonske izuzetke — npr. fiskalni podaci se ne mogu obrisati pre isteka zakonskog roka) Prenesete svoje podatke (data portability) Prigovorite obradi zasnovanoj na legitimnom interesu Zahtev za ostvarivanje ovih prava šaljete na: admin@profateach.me 6. Deca i maloletni korisnici Platforma trenutno nema tehničku proveru starosti korisnika koji zakazuju časove. Roditelj/staratelj koji omogućava detetu korišćenje platforme (ili sam zakazuje u ime deteta) odgovoran je za davanje odgovarajuće saglasnosti u skladu sa primenjivim propisima o obradi podataka maloletnika. 7. Bezbednost podataka Lozinke se čuvaju isključivo kao heš (kriptografski nepovratan oblik), nikad u čitkom tekstu Sva komunikacija ide preko HTTPS/SSL enkripcije Pristup produkcionoj bazi je ograničen i zaštićen 8. Kolačići (cookies) Koristimo kolačiće neophodne za prijavu i rad sajta. Pored toga koristimo alate za merenje oglasa: Meta Pixel (Meta Platforms) i Google tag (Google). Oni beleže posetu stranici i akcije kao što je registracija, da bismo znali koja reklama donosi korisnike. Podaci se obrađuju kod Mete i Google-a, po njihovim pravilima privatnosti. Kolačiće za merenje možeš da obrišeš ili blokiraš u podešavanjima pregledača. 9. Izmene ove politike O značajnim izmenama ove politike bićete obavešteni pre stupanja na snagu. 10. Kontakt Pitanja u vezi sa obradom vaših podataka: admin@profateach.me