Na šta se odnosi
Ova politika opisuje obradu podataka posetilaca sajta nakvadrat.rs i korisnika naloga. NaKvadrat je platforma za učenje matematike namenjena učenicima koji se pripremaju za malu maturu, pa su mnogi korisnici maloletni. Zato prikupljamo što manje podataka i ne tražimo podatke koji nisu potrebni za učenje.
Ko je odgovoran za obradu podataka
Rukovalac podacima je Andrija Stojanović, Čingrijina 3, 11050 Beograd, Republika Srbija. Za pitanja o privatnosti i zahteve u vezi sa podacima pozovi +381 65 38 09 020.
Šta možeš bez naloga
Javne stranice, formule, PDF arhivu ispita, oglednu video-lekciju i online završni ispit iz 2025. možeš da koristiš bez naloga. Kada predaš javni ispit bez prijave, server obračuna rezultat i prikaže ti ga u pregledaču. Bez prijave nema upisa u istoriju naloga. Sajt obrađuje tehničke podatke potrebne da primi zahtev i prikaže stranicu ili rezultat.
Podaci koje obrađujemo kada napraviš nalog
- Podaci naloga. Za registraciju imejlom potrebni su imejl adresa i lozinka. Lozinka se čuva u zaštićenom, nečitljivom obliku. Ako izabereš Google prijavu, Supabase Auth dobija tvoju imejl adresu i osnovne podatke profila koje Google prosledi. Imejl adresa je potrebna za nalog. Bez naloga možeš da koristiš javne materijale i ispit iz 2025.
- Kolačići za prijavu: pregledač čuva kolačiće sesije naloga da bi nalog ostao prijavljen i da bi prijava bila bezbedna.
- Napredak u učenju. Nalog pamti do kog mesta si gledao lekciju, procenat odgledanog, odgovore na kvizove i ispite, rezultate i vreme pokušaja.
- Pristup sadržaju. Nalog pamti da li ti je dodeljen Premium pristup. Evidencija dodela sadrži podatke o tome ko je i kada dodelio ili ukinuo pristup.
- Poruke naloga: mejl za potvrdu registracije i za promenu lozinke šalje se na tvoju email adresu.
Zašto obrađujemo te podatke i po kom osnovu
- Rad naloga i prikaz napretka. Podatke koristimo za otvaranje naloga na tvoj zahtev, prijavu, oporavak, čuvanje napretka, prikaz veština i upravljanje pristupom sadržaju. Osnov je obrada potrebna za korake na tvoj zahtev pre ugovora ili izvršenje ugovora o usluzi naloga, prema članu 12 stav 1 tačka 2 Zakona o zaštiti podataka o ličnosti.
- Rad i bezbednost sajta. Tehničke podatke obrađujemo da bismo prikazali traženi javni sadržaj i video, obračunali rezultat javnog ispita, održavali sajt i sprečavali zloupotrebe. Vodimo i evidenciju Premium dodela da bismo mogli da proverimo promene pristupa. Osnov je legitimni interes rukovaoca iz člana 12 stav 1 tačka 6, u meri potrebnoj za te svrhe.
- Zahtevi o tvojim podacima. Kada zatražiš da ostvariš pravo iz ovog zakona, podatke potrebne za obradu zahteva koristimo da ispunimo zakonsku obavezu, prema članu 12 stav 1 tačka 3.
Ko ima pristup podacima
Rukovalac preko administratorskog dela vidi podatke potrebne za vođenje naloga, kao što su imejl adresa, datum registracije, uloga i stanje Premium pristupa. Odgovori i rezultati prikazuju se u tvom nalogu i čuvaju u bazi kojom upravljamo uz pomoć servisa opisanih ispod.
Servisi koje koristimo
Da bi platforma radila, koristimo sledeće servise. Svaki obrađuje ono što mu je potrebno za svoj deo posla:
- Supabase — nalozi, prijava i baza sa napretkom i rezultatima. Primarna baza projekta nalazi se u Irskoj (Evropska unija), državi koja prema Zakonu o zaštiti podataka o ličnosti obezbeđuje primereni nivo zaštite. Servis pravi dnevne rezervne kopije baze.
- Resend — slanje poruka naloga (potvrda registracije, promena lozinke) u ime platforme.
- Google — samo ako izabereš prijavu preko Google naloga.
- Vercel — hosting sajta i obrada tehničkih podataka o zahtevima, kao što su IP adresa i vreme zahteva. Regija serverskog izdanja je Dablin, Irska.
- Bunny Stream — reprodukcija video-lekcija. Plejer prima tehničke podatke potrebne za prikaz videa.
Ugrađeni video-plejer radi kao deo tog servisa: kada se video učita, plejer može da koristi sopstvene kolačiće i tehničke podatke (na primer IP adresu, podatke o pregledaču i o reprodukciji) prema pravilima tog servisa.
Prenosi van Srbije
Primarna baza i navedena serverska regija su u Irskoj. Irska obezbeđuje primereni nivo zaštite prema članu 64 Zakona o zaštiti podataka o ličnosti. Provajderi koriste i distribuiranu infrastrukturu. Lokacija glavne baze ne određuje sve lokacije na kojima se obrađuju zahtevi, šalju poruke ili dostavlja video. Za informacije o prenosima obrati se na broj iz ove politike.
Maloletni korisnici
Ako si maloletan, pročitaj ovu politiku sa roditeljem ili starateljem. On može da nam se obrati u tvoje ime, uključujući i zahtev za brisanje naloga. Pri redovnoj registraciji ne tražimo datum rođenja ni lična dokumenta.
Koliko dugo čuvamo podatke
- Pri čuvanju novog pokušaja u aktivnoj bazi ostaju taj pokušaj i najviše devet prethodnih po kvizu ili ispitu. Stariji pokušaji brišu se zajedno sa svojim odgovorima.
- Podatke o nalogu i napretku čuvamo dok služe pristupu nalogu i prikazu istorije učenja. Pri proceni potrebe za čuvanjem uzimamo u obzir korišćenje naloga, trajanje dodeljenog pristupa i zahteve za brisanje. Evidenciju dodela čuvamo koliko je potrebno da proverimo dodeljeni pristup ili rešimo konkretan spor.
- Podatke iz zahteva o privatnosti čuvamo koliko je potrebno da obradimo zahtev i dokumentujemo odgovor, uz dalje čuvanje ako je potrebno za konkretnu zakonsku obavezu ili spor.
- Supabase pravi dnevne kopije baze. Plan daje pristup dnevnim kopijama za poslednjih sedam dana. Podatak uklonjen iz aktivne baze može ostati u ranijoj kopiji do isteka njenog ciklusa.
- Rok tehničkih zapisa zavisi od vrste zapisa i ciklusa čuvanja kod servisa. Ako je zapis potreban da se reši konkretan kvar ili zloupotreba, kriterijum je koliko je potrebno za istragu i rešavanje tog slučaja.
Brisanje naloga
Brisanje naloga možeš da zatražiš ti ili, u ime maloletnog učenika, roditelj ili staratelj, pozivom na +381 65 38 09 020. Ako je potrebno, proveravamo identitet podnosioca i pravo da podnese zahtev u ime učenika. Kada je zahtev osnovan, brisanje obuhvata nalog, napredak i sačuvane pokušaje u aktivnoj bazi, uz zakonske izuzetke i ciklus isteka rezervnih kopija opisan iznad.
Tvoja prava
Možeš da tražiš uvid u podatke koje imamo o tebi, njihovu ispravku ili brisanje. Tamo gde je to primenljivo, možeš da tražiš i ograničenje obrade, da uložiš prigovor ili da tražiš prenos podataka. Za podnošenje zahteva pozovi +381 65 38 09 020. O postupanju te obaveštavamo bez odlaganja, najkasnije 30 dana od prijema zahteva. Ako složenost ili broj zahteva traže produženje, u prvih 30 dana obaveštavamo te o razlozima i produženju do još 60 dana.
Ako smatraš da se tvoji podaci obrađuju suprotno propisima, imaš pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti. Kako da ostvariš svoja prava
Izmene ove politike
Kada se nešto promeni u načinu obrade podataka, izmenićemo i ovu stranicu i navesti datum izmene.