Politika privatnosti

eCIOM vodi i održava Ahmed Skula.

Kontakt za pitanja o privatnosti i zaštiti ličnih podataka: info@ahad.ba

Za podatke učenika, roditelja i drugih osoba koje škola unosi u eCIOM, škola određuje svrhu i zakonitost obrade, dok eCIOM pruža tehničku platformu i obrađuje podatke u skladu s uputama škole i ugovorenom uslugom.

Prema Zakonu o zaštiti ličnih podataka Bosne i Hercegovine, uloga kontrolora i obrađivača zavisi od konkretne obrade, pa eCIOM i škola mogu imati različite odgovornosti za različite vrste podataka.

U zavisnosti od korištenih funkcionalnosti, eCIOM može obrađivati:

• ime i prezime;
• email adresu;
• broj telefona;
• grad;
• godinu rođenja;
• spol;
• podatke o korisničkom računu i ulozi;
• podatke o roditelju ili staratelju;
• podatke o školi i grupi;
• podatke o prisustvu;
• podatke o predmetima i napretku učenika;
• podatke o završenim predmetima i certifikatima;
• podatke o uplatama (datum, iznos i učenik na kojeg se uplata odnosi).

eCIOM ne obrađuje podatke platnih kartica i ne omogućava digitalno plaćanje. Uplate evidentirane u sistemu odnose se na gotovinske uplate izvršene školi.

Kada putem obrasca na našoj web stranici ili emailom zatražite razgovor, obrađujemo podatke koje nam pošaljete: ime i prezime, naziv i mjesto škole, telefon ili email i, ako ga navedete, broj učenika.

Koristimo ih isključivo da odgovorimo na vaš upit i dogovorimo razgovor. Ne dijelimo ih s trećim stranama. Čuvamo ih najduže 12 mjeseci nakon posljednje komunikacije, a na vaš zahtjev ih brišemo.

eCIOM može sadržavati lične podatke maloljetnih učenika. Podatke učenika unose ovlašteni korisnici škole, a određene podatke mogu unositi i roditelji ili staratelji kada im je ta mogućnost omogućena.

Škola je odgovorna za zakonitost prikupljanja podataka svojih učenika i roditelja, uključujući određivanje odgovarajućeg pravnog osnova. eCIOM ne zahtijeva unos podataka koji nisu potrebni za korištenje odgovarajućih funkcionalnosti.

Učenik stariji od 18 godina koristi svoj portal samostalno.

Podaci se obrađuju radi:

• upravljanja korisničkim računima;
• organizacije rada škole;
• evidencije učenika i roditelja;
• organizacije predmeta i nastavnih aktivnosti;
• evidencije prisustva;
• praćenja napretka učenika;
• evidencije završenih predmeta i certifikata;
• evidencije uplata;
• komunikacije i funkcionalnosti platforme;
• održavanja sigurnosti i pravilnog rada sistema;
• pružanja podrške, uključujući pomoć pri unosu podataka na zahtjev škole.

Podaci se ne prodaju trećim stranama i ne koriste se za oglašavanje ili ciljano profiliranje.

Pravni osnov zavisi od vrste podataka i svrhe obrade. Kod podataka koje škola unosi u eCIOM, škola određuje odgovarajući pravni osnov i ispunjava svoje obaveze prema učenicima, roditeljima, učiteljima i drugim osobama čiji se podaci obrađuju.

eCIOM podatke obrađuje radi pružanja ugovorene platforme i prema uputama škole, odnosno na drugom odgovarajućem pravnom osnovu kada to zahtijevaju priroda obrade i važeći propisi.

eCIOM koristi kontrolu pristupa zasnovanu na korisničkim ulogama i pripadnosti školi:

• Moderator upravlja podacima svoje škole.
• Učitelj ima pristup svojim predmetima i učenicima.
• Roditelj ima pristup isključivo podacima svoje djece.
• Učenik stariji od 18 godina ima pristup vlastitom portalu.
• Admin eCIOM-a (vlasnik platforme) ima pristup podacima svih škola u mjeri potrebnoj za pružanje i održavanje usluge, uključujući pomoć pri unosu podataka na zahtjev škole.

Pristup infrastrukturi eCIOM-a ograničen je i kontrolisan.

Škola upravlja svojim podacima i može brisati podatke koje više ne želi čuvati, u skladu sa svojim ovlastima i obavezama. Moderator može brisati podatke svoje škole, a Admin eCIOM-a može obrisati podatke bilo koje škole ili cijelu školu zajedno sa povezanim podacima.

Nakon isteka pretplate podaci škole čuvaju se godinu dana. U tom periodu škola može izvesti svoje podatke ili zatražiti ranije brisanje. Po isteku tog perioda podaci se brišu.

Kada se zapis obriše, uklanja se iz aktivne baze podataka. Sigurnosne kopije su odvojen proces i imaju poseban period čuvanja naveden u sljedećem odjeljku.

eCIOM koristi infrastrukturu Amazon Web Services (AWS). Podaci aplikacije čuvaju se u PostgreSQL bazi na AWS RDS infrastrukturi, a backend aplikacije radi na AWS EC2 infrastrukturi. Primarna AWS regija je Frankfurt, Njemačka (eu-central-1).

Baza podataka sigurnosno se kopira svakodnevno. Period čuvanja sigurnosne kopije je 1 dan. Kopije služe za oporavak sistema i odvojen su proces od brisanja podataka iz aktivne baze.

eCIOM primjenjuje odgovarajuće tehničke i organizacione mjere za zaštitu podataka od neovlaštenog pristupa, gubitka, uništenja ili druge nezakonite obrade. Mjere uključuju:

• kontrolu pristupa prema korisničkim ulogama;
• ograničen pristup serverskoj infrastrukturi;
• autentifikaciju korisnika;
• šifriran prenos podataka između preglednika i servera;
• siguran refresh-token mehanizam za održavanje korisničke sesije;
• odvojenu organizaciju podataka po školama;
• svakodnevne sigurnosne kopije baze podataka.

eCIOM koristi jedan kolačić (cookie) potreban za održavanje prijavljene korisničke sesije. Kolačić sadrži refresh token koji omogućava obnavljanje sesije. Kolačići se ne koriste za oglašavanje niti za praćenje korisnika u marketinške svrhe.

Osim tog kolačića, eCIOM u vašem pregledniku pamti nekoliko postavki prikaza, na primjer odabranu temu (svijetlu ili tamnu). Te postavke ostaju na vašem uređaju, ne šalju se na server i ne koriste se za praćenje.

eCIOM trenutno ne koristi analitičke ili marketinške servise trećih strana kao što su Google Analytics ili Meta Pixel. Podaci korisnika ne koriste se za ciljano oglašavanje ili komercijalno profiliranje. Ako se u budućnosti uvede analitika, ova Politika bit će ažurirana prije toga.

eCIOM sadrži opcionalnu funkciju koja učitelju pomaže da poboljša opis održanog časa. Na primjer, učitelj upiše kratak opis „Danas smo učili harf L.“, a funkcija tekst gramatički ispravi i preformuliše tako da bude jasniji roditeljima.

Za ovu funkciju koristi se Amazon Bedrock i Claude, model kompanije Anthropic.

Funkcija nema pristup bazi podataka eCIOM-a. Šalje se isključivo tekst koji učitelj izričito pošalje na preformulisanje. Podaci učenika, roditelja, učitelja, korisničkih računa, uplata, prisustva ili drugi podaci iz sistema ne šalju se modelu. Ako učitelj prihvati prijedlog, preformulisani tekst može biti spremljen u eCIOM kao opis časa.

Prema dokumentaciji Amazon Web Services, zahtjevi i odgovori poslani modelima na Amazon Bedrocku ne koriste se za treniranje osnovnih modela.

eCIOM koristi treće strane koje pružaju tehničku infrastrukturu potrebnu za rad platforme. Trenutno se za hosting aplikacije, bazu podataka i povezane potrebe koristi Amazon Web Services (AWS). Obrada podataka kod takvih pružalaca ograničena je na ono što je potrebno za pružanje usluge. eCIOM ne prodaje lične podatke trećim stranama.

U skladu s važećim propisima o zaštiti ličnih podataka, osoba čiji se podaci obrađuju može, zavisno od okolnosti, imati pravo na:

• pristup svojim ličnim podacima;
• ispravku netačnih ili dopunu nepotpunih podataka;
• brisanje podataka;
• ograničenje obrade;
• prenosivost podataka kada su za to ispunjeni zakonski uslovi;
• prigovor na obradu kada su za to ispunjeni zakonski uslovi;
• povlačenje pristanka kada se obrada zasniva na pristanku;
• podnošenje pritužbe nadležnom nadzornom organu.

Zahtjev u vezi s podacima određene škole prvenstveno se upućuje toj školi, kao kontroloru podataka. Za pitanja o načinu na koji eCIOM obrađuje podatke u okviru svoje usluge pišite na info@ahad.ba.

Na zahtjeve odgovaramo bez nepotrebnog odgađanja, u pravilu najkasnije u roku od 30 dana, uz mogućnost produženja u slučajevima predviđenim zakonom.

Ako smatrate da se vaši lični podaci obrađuju protivno važećim propisima, možete podnijeti pritužbu Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini.

Politika može biti izmijenjena kada se promijene funkcionalnosti eCIOM-a, način obrade podataka, korištena infrastruktura ili važeći propisi. Ažurirana verzija uvijek je dostupna na ovoj stranici, a datum posljednjeg ažuriranja naveden je na početku dokumenta.

Za pitanja o privatnosti, zaštiti ličnih podataka ili načinu na koji eCIOM obrađuje podatke:

Email: info@ahad.ba