POLITIKA PRIVATNOSTI

Poslednja izmena: 1. avgust 2026.

1. UVOD

Ova Politika objašnjava koje podatke o ličnosti prikupljamo kada koristiš platformu Bubalica, zašto ih prikupljamo, koliko dugo ih čuvamo i koja prava imaš.

Usklađena je sa Zakonom o zaštiti podataka o ličnosti Republike Srbije („Sl. glasnik RS", br. 87/2018) i Opštom uredbom o zaštiti podataka Evropske unije (GDPR).

Pisana je da bude razumljiva. Ako ti nešto nije jasno, piši nam.

2. RUKOVALAC PODACIMA

Rukovalac podataka je Miloš Ilić, fizičko lice sa prebivalištem u Republici Srbiji, Niš.

Kontakt: podrska@bubalica.com

Nadzorni organ: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti Bulevar kralja Aleksandra 15, 11000 Beograd — www.poverenik.rs

3. KOJE PODATKE PRIKUPLJAMO

3.1. Podaci koje nam daješ

| Podatak | Kada | Obavezan | |---|---|---| | Adresa e-pošte | Pri registraciji | Da | | Lozinka (u šifrovanom obliku) | Pri registraciji | Da | | Izabrani program (srednja škola / fakultet / stručni ispit) | Pri prvom prijavljivanju | Da | | Naziv predmeta | Pri obradi gradiva | Ne | | Nastavni materijali (fotografije ili tekst) | Pri obradi gradiva | Ne | | Iskustva sa ispita | Kada ih objavljuješ | Ne | | Podaci o nastavniku koga dodaješ | Kada ga dodaješ | Ne | | Sadržaj poruka podršci | Kada nam pišeš | Ne |

3.2. Podaci koji nastaju korišćenjem

• Obrađene lekcije i njihov sadržaj
• Napredak u vežbanju (koje kartice znaš, kada ih treba ponoviti)
• Broj iskorišćenih obrada u tekućem mesecu
• Status Premium usluge i datum isteka
• Evidencija preporuka (ko je koga pozvao)
• Evidencija izrečenih mera, ako do njih dođe

3.3. Podaci o plaćanju

Ne prikupljamo i ne čuvamo brojeve platnih kartica. Naplatu obavlja obrađivač plaćanja u svojstvu prodavca po zapisu. Od njega dobijamo samo podatak da je plaćanje uspešno, iznos, datum i identifikator transakcije.

3.4. Posebne vrste podataka

Ne prikupljamo namerno podatke o zdravstvenom stanju, nacionalnoj pripadnosti, verskim ili političkim uverenjima, seksualnoj orijentaciji niti druge posebne vrste podataka.

Molimo te da takve podatke ne unosiš u materijale koje otpremaš ni u iskustva koja objavljuješ.

4. ZAŠTO OBRAĐUJEMO PODATKE I NA KOM OSNOVU

| Svrha | Pravni osnov | |---|---| | Otvaranje i vođenje naloga | Izvršenje ugovora (čl. 12 st. 1 t. 2 ZZPL) | | Obrada gradiva i kreiranje rezimea i pitanja | Izvršenje ugovora | | Praćenje napretka u učenju | Izvršenje ugovora | | Evidencija kupovina i Premium statusa | Izvršenje ugovora i zakonska obaveza | | Verifikacija statusa studenta (.ac.rs adresa) | Izvršenje ugovora | | Sprečavanje zloupotreba i ograničenja obima | Legitimni interes (čl. 12 st. 1 t. 6 ZZPL) | | Provera objavljenog sadržaja | Legitimni interes i zakonska obaveza | | Odgovaranje na zahteve i prigovore | Izvršenje ugovora i zakonska obaveza | | Obaveštenja o usluzi (istek Premiuma, izmene Uslova) | Izvršenje ugovora | | Postupanje po zahtevima nadležnih organa | Zakonska obaveza |

Naš legitimni interes sastoji se u zaštiti korisnika i sistema od zloupotreba i obezbeđivanju stabilnog rada usluge. Procenili smo da ova obrada ne preteže nad tvojim pravima jer se vrši u najmanjem obimu i uz zaštitne mere.

5. AUTOMATIZOVANA OBRADA I VEŠTAČKA INTELIGENCIJA

5.1. Kako radi obrada gradiva

Materijali koje otpremiš šalju se pružaocu usluge veštačke inteligencije radi kreiranja rezimea, pitanja i planova učenja. Obrada je automatizovana.

5.2. Šta se dešava sa tvojim materijalima

• Koriste se isključivo radi kreiranja sadržaja za tebe.
• Ne koriste se za obučavanje modela veštačke inteligencije.
• Fotografije se ne čuvaju na našim serverima nakon obrade — obrađuju se u trenutku slanja i ne skladište.
• Rezultat obrade (rezime, kartice, pitanja) ostaje u tvom nalogu dok ga ne obrišeš.

5.3. Zajednička baza obrađenih lekcija

Radi bržeg rada i manje potrošnje resursa, obrađene lekcije čuvaju se i u zajedničkoj bazi, bez ijednog podatka o tome ko ih je obradio. Ako drugi korisnik zatraži obradu istog gradiva, dobija gotov rezultat.

Sadržaj u toj bazi nije podatak o ličnosti i ostaje sačuvan i nakon brisanja naloga.

5.4. Provera objavljenog sadržaja

Iskustva koja objavljuješ automatski se proveravaju radi otkrivanja uvredljivog i nedozvoljenog sadržaja, kombinacijom filtera reči i provere pomoću veštačke inteligencije. Sadržaj ocenjen kao sporan biva odbijen pre objavljivanja.

Imaš pravo da tražiš da odluku preispita čovek. Prigovor podnosiš na podrska@bubalica.com; odgovaramo u roku od 15 dana.

5.5. Nema profilisanja sa pravnim dejstvom

Ne donosimo automatizovane odluke koje bi proizvodile pravne posledice po tebe ili na tebe značajno uticale, osim mera opisanih u tački 5.4.

6. KOME PROSLEĐUJEMO PODATKE

Podatke ne prodajemo i ne ustupamo u marketinške svrhe.

Prosleđujemo ih isključivo sledećim obrađivačima, na osnovu ugovora o obradi:

| Obrađivač | Svrha | Lokacija obrade | |---|---|---| | Supabase Inc. | Baza podataka, prijavljivanje, skladištenje | Evropska unija (Frankfurt) | | Google Ireland Ltd. / Google LLC (Gemini API) | Obrada otpremljenog gradiva i provera sadržaja | EU / SAD | | Vercel Inc. | Hosting i isporuka Platforme | EU / SAD | | Dodo Payments (prodavac po zapisu) | Naplata, izdavanje računa, poreske obaveze | EU / SAD |

Podatke možemo dostaviti nadležnim državnim organima kada za to postoji zakonska obaveza.

6.1. Prenos van Republike Srbije

Prenos u zemlje Evropske unije vrši se na osnovu odluke Vlade Republike Srbije o zemljama koje obezbeđuju primereni nivo zaštite.

Prenos u druge zemlje vrši se uz primenu standardnih ugovornih klauzula i dodatnih tehničkih mera (šifrovanje pri prenosu i skladištenju, ograničenje pristupa).

Kopiju primenjenih zaštitnih mera možeš zatražiti na podrska@bubalica.com.

7. KOLIKO DUGO ČUVAMO PODATKE

| Podatak | Rok | |---|---| | Podaci naloga | Dok postoji nalog, pa još 30 dana | | Otpremljene fotografije | Ne čuvaju se nakon obrade | | Rezultati obrade u tvom nalogu | Dok postoji nalog ili dok ih ne obrišeš | | Napredak u vežbanju | Dok postoji nalog | | Objavljena iskustva | Dok postoji nalog; po brisanju ostaju u anonimizovanom obliku, osim ako tražiš uklanjanje | | Evidencija plaćanja | 10 godina (zakonska obaveza) | | Evidencija izrečenih mera | 2 godine | | Prepiska sa podrškom | 2 godine | | Zahtevi za uklanjanje sadržaja | 5 godina (dokaz o postupanju) |

Po isteku rokova podaci se brišu ili anonimizuju.

8. TVOJA PRAVA

Pravo na pristup — da saznaš koje podatke obrađujemo i dobiješ njihovu kopiju.

Pravo na ispravku — da tražiš ispravku netačnih ili dopunu nepotpunih podataka.

Pravo na brisanje — da tražiš brisanje kada podaci više nisu potrebni, kada povučeš pristanak ili kada je obrada nezakonita.

Pravo na ograničenje obrade — da tražiš privremeni prekid obrade dok se ne razjasni sporno pitanje.

Pravo na prenosivost — da dobiješ svoje podatke u strukturisanom, uobičajeno korišćenom formatu.

Pravo na prigovor — na obradu zasnovanu na legitimnom interesu, kao i u svakom trenutku na obradu u svrhe direktnog oglašavanja.

Pravo na opoziv pristanka — kada je obrada zasnovana na pristanku. Opoziv ne utiče na zakonitost obrade pre opoziva.

Pravo na pritužbu Povereniku — ako smatraš da su ti prava povređena.

Kako da ostvariš prava

Zahtev šalješ na podrska@bubalica.com ili koristiš odgovarajuće funkcije u podešavanjima naloga.

Odgovaramo u roku od 30 dana. U složenim slučajevima rok se može produžiti za dodatnih 30 dana, o čemu ćemo te obavestiti.

Ostvarivanje prava je besplatno. Za očigledno neosnovane ili prekomerne zahteve možemo naplatiti razumnu naknadu ili odbiti postupanje.

9. PODACI MALOLETNIH LICA

Platformu mogu koristiti lica koja su navršila 15 godina. Za mlađe od 15 godina obrada se vrši samo uz pristanak roditelja ili drugog zakonskog zastupnika, u skladu sa članom 16. Zakona.

Za korisnike u programu za srednju školu primenjujemo dodatne mere: nema javnog profila korisnika, nema međusobne komunikacije korisnika, nema ocenjivanja nastavnika, i podaci se ne koriste za oglašavanje.

Ako saznamo da smo prikupili podatke maloletnog lica bez potrebnog pristanka, brišemo ih bez odlaganja. Roditelj može zatražiti uvid, ispravku ili brisanje podataka svog deteta na podrska@bubalica.com.

10. BEZBEDNOST PODATAKA

Primenjujemo tehničke i organizacione mere zaštite:

• šifrovan prenos podataka (HTTPS/TLS);
• šifrovano skladištenje;
• lozinke se čuvaju isključivo u obliku kriptografskog sažetka, nikada u čitljivom obliku;
• kontrola pristupa na nivou baze podataka — svaki korisnik pristupa isključivo svojim podacima;
• ograničen pristup po načelu najmanjih ovlašćenja;
• redovne rezervne kopije;
• evidentiranje pristupa i praćenje neuobičajenih aktivnosti.

U slučaju povrede podataka o ličnosti koja može da proizvede visok rizik po tvoja prava, obavestićemo te bez odlaganja, a Poverenika u roku od 72 sata, u skladu sa članom 53. Zakona.

11. IZMENE POLITIKE

Ovu Politiku možemo izmeniti. O značajnim izmenama obaveštavamo te elektronskom poštom ili obaveštenjem na Platformi najmanje 15 dana pre stupanja na snagu.

12. KONTAKT

podrska@bubalica.com — sva pitanja, zahtevi i prigovori u vezi sa podacima o ličnosti.