Politika privatnosti

Voditelj obrade podataka je operator platforme Desetka (u daljem tekstu: „Desetka", „mi"), dostupne putem web domena desetka.app i https://desetka.app, marketing web stranice desetka.ba, te mobilne aplikacije Desetka za iOS i Android.

Za sva pitanja, zahtjeve i pritužbe vezane uz privatnost možeš nas kontaktirati putem e-maila: info@desetka.app. Odgovaramo u razumnom roku, a u većini slučajeva u roku od 30 dana.

Ova politika se odnosi na:

• Marketing web stranicu desetka.ba (informacije o platformi, probni kviz, kontakt forma);
• Web aplikaciju i platformu na desetka.app (kvizovi, ispitni simulator, statistike, profil);
• Mobilnu aplikaciju Desetka (iOS/Android) sa istim ili proširenim funkcionalnostima;
• Komunikaciju s nama putem e-maila, Discord zajednice i kanala podrške.

Ova politika ne pokriva web stranice, aplikacije ili usluge trećih strana na koje vodi link sa naše platforme (npr. Discord, Apple App Store, Google Play). Preporučujemo da pročitaš njihove politike privatnosti.

Prikupljamo samo podatke koji su potrebni za pružanje usluge, poboljšanje platforme, sigurnost i ispunjavanje zakonskih obveza. Ovisno o tome kako koristiš Desetku, to mogu uključivati:

Podaci računa i autentifikacije

• E-mail adresa;
• Hash lozinke (lozinka se ne čuva u čitljivom obliku — obrađuje je Google Firebase Authentication);
• Jedinstveni identifikator korisnika (UID);
• Uloga na platformi (npr. korisnik, moderator, administrator);
• Status Premium (PRO) pretplate i datum isteka, ako postoji;
• Oznake suspenzije, soft brisanja ili arhiviranja računa.

Podaci profila i studija

• Ime i prezime;
• Prikazno ime (display name);
• Datum rođenja (format GGGG-MM-DD);
• Grad stanovanja;
• Profilna fotografija (ako je postaviš);
• Univerzitet, fakultet, odsjek, studijski program, stepen studija (bachelor/master) i godina studija;
• Opcionalno: kratka biografija, web stranica, LinkedIn i Instagram URL profila.

Podaci o učenju i korištenju platforme

• Napredak u kvizovima i po pitanjima (uključujući SRS/Leitner box, tačnost, vrijeme odgovora);
• Rezultati ispitnog simulatora, analitika spremnosti po poglavljima i predmetima;
• Bodovi kviza (quiz points), potrošnja bodova u trgovini, ukupna tačnost;
• Dnevni zadaci, streakovi (nizovi dana), posjete aplikaciji i statistike angažmana;
• Pozicija na rang listi fakulteta/univerziteta;
• Podaci o Battle Mode mečevima (kad funkcija bude aktivna): protivnik, rezultat, vrijeme;
• Kupljene digitalne stavke u trgovini (appearance, hint tokeni, streak freeze itd.);
• Broj pokretanja kvizova u besplatnom nivou pristupa.

Tehnički podaci i uređaj

• Identifikator uređaja (device ID) za pravilu jednog aktivnog uređaja po računu;
• Push notification tokeni (Expo) za iOS/Android, povezani s uređajem;
• Podaci o prisutnosti i aktivnosti učenja u realnom vremenu (Firebase Realtime Database);
• Tehnički logovi, IP adresa, tip uređaja, operativni sistem i verzija aplikacije (u okviru infrastrukture pružatelja usluga);
• Podaci o greškama i performansama u mjeri u kojoj ih automatski generiše infrastruktura.

Podaci o narudžbama u trgovini (merch)

• Ime i prezime, broj telefona, adresa dostave, poštanski broj, grad i država — isključivo ako naručiš fizički proizvod iz trgovine i uneseš podatke za dostavu;
• Historija narudžbi i status isporuke.

Podaci koje nam dobrovoljno pošalješ

• Sadržaj poruka putem kontakt forme na desetka.ba (ime, e-mail, tip upita, fakultet, poruka);
• Sadržaj koji pošalješ podršci putem e-maila ili Discorda;
• Tekstualni unosi u AI funkcijama (npr. esej za automatsko ocjenjivanje ili objašnjenje odgovora) — obrađuju se putem OpenAI API-ja u svrhu pružanja te funkcije.

Podaci koje ne prikupljamo namjerno

• Broj platne kartice ili bankovni podaci — Desetka ih ne pohranjuje. Naplata Premium pretplate odvija se izvan aplikacije putem dogovora s korisnikom (vidi odjeljak o plaćanjima);
• Jedinstveni identifikatori oglašivača trećih strana;
• Precizna geolokacija (GPS) — ne tražimo pristup lokaciji osim ako to eksplicitno ne uvedemo u budućnosti, uz tvoj pristanak.

Podatke dobijamo na sljedeće načine:

• Direktno od tebe — prilikom registracije, popunjavanja profila, rješavanja kvizova, narudžbe u trgovini ili slanja upita;
• Automatski — tokom korištenja platforme (napredak učenja, statistike, logovi);
• Putem trećih strana — autentifikacija i infrastruktura (Google Firebase), push obavijesti (Expo), AI obrada teksta (OpenAI), u skladu s njihovim politikama;
• Putem administracije — ručna aktivacija Premium statusa, moderacija sadržaja i podrška korisnicima.

Tvoje podatke obrađujemo u sljedeće svrhe i na sljedećim osnovama:

• Pružanje usluge (izvršenje ugovora): registracija, pristup kvizovima, personalizacija sadržaja prema fakultetu i godini studija, SRS algoritam, ispitni simulator, rang liste, trgovina bodovima, Battle Mode;
• Upravljanje računom i pretplatom (izvršenje ugovora): aktivacija Premium, provjera pristupa, komunikacija o pretplati;
• Sigurnost i sprečavanje zloupotrebe (legitimni interes): jedan uređaj po računu, detekcija automatskog scrapanja, zaštita baze pitanja, suspenzija zloupotrebe;
• Poboljšanje platforme (legitimni interes): analiza agregiranih statistika korištenja, razvoj novih funkcija i fakultetskog sadržaja;
• Podrška korisnicima (izvršenje ugovora / legitimni interes): odgovori na upite, rješavanje problema;
• Push obavijesti (pristanak / legitimni interes): podsjetnici za učenje, obavijesti o streaku, novostima platforme — možeš ih isključiti u postavkama uređaja;
• Marketing web stranica (pristanak / legitimni interes): kontakt forma, newsletter ako ga uvedemo, analitika web stranice u anonimiziranom obliku;
• Zakonske obveze: čuvanje podataka kada to zakon zahtijeva, odgovor na zahtjeve nadležnih organa.

Desetka Premium (PRO) omogućava pun pristup bazi pitanja, ispitnom simulatoru, SRS engineu, rang listama i ostalim Premium funkcijama za podržane fakultete (trenutno Ekonomski fakultet Sarajevo — prva godina — i Medicinski fakultet Tuzla — prve tri godine, prema aktuelnoj ponudi na stranici Cijene).

U trenutnoj verziji platforme naplata se ne obavlja automatski unutar mobilne aplikacije putem Apple In-App Purchase ili Google Play Billing. Premium se aktivira putem dogovora s Desetkom (kontakt forma, e-mail) ili ručno od strane administracije nakon potvrde uplate.

Desetka ne pohranjuje brojeve platnih kartica niti podatke o bankovnim računima. Sve finansijske transakcije izvan aplikacije odvijaju se putem tvog bankarskog provajdera ili dogovorenog načina plaćanja. Na računu čuvamo isključivo status pretplate (aktivan/neaktivan) i datum isteka, ako je primjenjivo.

Launch cijena od 7,99 EUR mjesečno (lifetime lock za aktivne pretplatnike) i standardna cijena od 9,99 EUR nakon akcije opisani su na stranici /cijene. Detalji o otkazivanju i povratu sredstava navedeni su u Uslovima korištenja.

Unutar aplikacije možeš koristiti virtualne bodove kviza (quiz points) za kupovinu digitalnih stavki (appearance, hint tokeni, streak freeze itd.) ili fizičkih proizvoda (merch). Bodovi se ne kupuju za stvarni novac unutar aplikacije u trenutnoj verziji — zarađuju se korištenjem platforme.

Za narudžbe fizičkih proizvoda prikupljamo podatke potrebne za dostavu (ime, adresa, telefon). Te podatke koristimo isključivo za obradu i isporuku narudžbe te komunikaciju o statusu. Ne dijelimo ih oglašivačima.

Ne prodajemo tvoje osobne podatke trećim stranama za njihov marketing. Podatke dijelimo samo u sljedećim slučajevima:

• Google Firebase (Google LLC) — autentifikacija, Firestore baza podataka, Realtime Database, pohrana slika (Firebase Storage). Firebase djeluje kao izvršitelj obrade. Politika: https://firebase.google.com/support/privacy
• Expo (650 Industries) — push obavijesti na mobilnim uređajima. Politika: https://expo.dev/privacy
• OpenAI — obrada teksta u AI funkcijama (ocjenjivanje eseja, generisanje objašnjenja). Sadržaj se šalje samo kada aktivno koristiš tu funkciju. Politika: https://openai.com/policies/privacy-policy
• Apple App Store / Google Play — distribucija mobilne aplikacije; primjenjuju se njihove politike ako koristiš te kanale;
• Nadležni organi — ako to zakon zahtijeva ili je nužno radi zaštite prava, sigurnosti i sprečavanja zloupotrebe.

Možemo angažovati dodatne pružatelje usluga (npr. hosting, e-mail) koji obrađuju podatke isključivo u naše ime i po našim uputama, uz odgovarajuće ugovore o obradi podataka.

Neki pružatelji infrastrukture (npr. Google Firebase, OpenAI) mogu obrađivati podatke na serverima u Evropskoj uniji, Sjedinjenim Američkim Državama ili drugim jurisdikcijama. Kada je to slučaj, oslanjamo se na odgovarajuće zaštitne mjere predviđene važećim propisima (npr. standardne ugovorne klauzule, EU-US Data Privacy Framework gdje je primjenjivo).

Web stranica desetka.ba može koristiti:

• Neophodni kolačići — za osnovno funkcionisanje stranice, sesiju i sigurnost (ako su implementirani);
• Analitički kolačići — anonimizirani podaci o posjećenosti stranica radi poboljšanja korisničkog iskustva (samo uz tvoj pristanak, ako koristimo cookie banner);
• Lokalna pohrana (localStorage) — za privremeno čuvanje stanja probnog kviza na homepageu.

Mobilna aplikacija ne koristi HTTP kolačiće u klasičnom smislu, već lokalnu pohranu uređaja (AsyncStorage) za sesiju, identifikator uređaja i privremene podatke kviza u toku.

Možeš upravljati kolačićima kroz postavke svog preglednika. Blokiranje neophodnih kolačića može uticati na funkcionalnost pojedinih dijelova web stranice.

Ako dozvoliš push obavijesti, pohranjujemo Expo push token povezan s tvojim uređajem kako bismo ti slali podsjetnike za učenje, obavijesti o streaku, novostima platforme ili administrativne poruke. Push obavijesti možeš isključiti u postavkama operativnog sistema ili u aplikaciji.

Primjenjujemo tehničke i organizacijske mjere za zaštitu podataka, uključujući:

• Enkripciju podataka u tranzitu (HTTPS/TLS);
• Autentifikaciju putem Firebase Auth s hashiranjem lozinki;
• Pravila pristupa bazi podataka (Firestore Security Rules);
• Ograničen pristup administrativnom panelu;
• Politiku jednog aktivnog uređaja po računu radi smanjenja zloupotrebe;
• Redovno ažuriranje infrastrukture i praćenje sigurnosnih rizika.

Nijedan sistem nije 100% siguran. Ako sumnjaš na neovlašten pristup svom računu, odmah nas kontaktiraj i promijeni lozinku.

• Aktivan račun — podatke čuvamo dok koristiš platformu i dok je račun aktivan;
• Brisanje računa — nakon tvog zahtjeva uklanjamo Firebase Auth račun i označavamo profil kao obrisan; osobni podatci i aktivnost se brišu u roku od 7 (sedam) dana, osim ako zakon zahtijeva duže čuvanje (npr. računovodstveni zapisi o plaćanju);
• Anonimizirane statistike — agregirani podaci bez identifikacije korisnika mogu se čuvati duže u svrhu analize i razvoja platforme;
• Logovi sigurnosti — čuvaju se razuman period radi istrage incidenata;
• Kontakt forme — podaci poslani putem mailto/e-maila čuvaju se onoliko koliko je potrebno za rješavanje upita.

U skladu sa važećim propisima o zaštiti podataka, možeš imati sljedeća prava:

• Pristup — zatražiti kopiju podataka koje o tebi čuvamo;
• Ispravak — ispraviti netačne ili nepotpune podatke (direktno u profilu ili putem podrške);
• Brisanje — zatražiti brisanje računa i podataka („pravo na zaborav");
• Ograničenje obrade — u određenim situacijama zatražiti privremeno ograničenje;
• Prigovor — prigovoriti obradi na osnovu legitimnog interesa;
• Prenosivost — dobiti podatke u strukturiranom, strojno čitljivom formatu gdje je primjenjivo;
• Povlačenje pristanka — gdje se obrada temelji na pristanku (npr. push obavijesti), možeš ga povući bez uticaja na prethodnu zakonitu obradu.

Za ostvarivanje prava pošalji zahtjev na info@desetka.app. Možemo tražiti dodatnu identifikaciju radi zaštite tvog računa. Također imaš pravo podnijeti pritužbu nadležnom organu za zaštitu podataka u Bosni i Hercegovini (Agencija za zaštitu ličnih podataka BiH).

Račun možeš obrisati unutar mobilne aplikacije (Postavke → Brisanje računa) ili slanjem zahtjeva na naš e-mail. Brisanje je trajno nakon isteka roka od 7 dana za potpunu obradu. Bodovi, napredak učenja i Premium status se gube i ne mogu se obnoviti.

Radi zaštite baze pitanja i sprječavanja dijeljenja računa, Desetka dozvoljava jedan aktivni uređaj po korisničkom računu. Promjena uređaja moguća je nakon hladnog perioda od 30 dana od posljednje zamjene. Ova politika zahtijeva obradu identifikatora uređaja.

Platforma je namijenjena studentima. Ako si mlađi od 16 godina, možeš koristiti Desetku samo uz saglasnost roditelja ili zakonskog staratelja. Ako saznamo da smo prikupili podatke o djetetu bez odgovarajuće saglasnosti, poduzet ćemo korake za brisanje tih podataka. Javi nam se na kontakt e-mail.

Platforma koristi algoritme (SRS/Leitner, dijagnostika rupa u znanju) i AI modele (OpenAI) za generisanje objašnjenja i ocjenjivanje eseja. Ovi sistemi ne donose pravno obavezujuće odluke koje bi direktno uticale na tvoja prava — služe isključivo kao pomoć u učenju. Rezultate AI ocjenjivanja uvijek tretiraj kao informativne.

Možemo povremeno ažurirati ovu Politiku privatnosti. Datum zadnje izmjene naveden je na vrhu stranice. O značajnim izmjenama možemo obavijestiti putem aplikacije, e-maila ili istaknutog obavještenja na web stranici. Nastavak korištenja nakon stupanja izmjena na snagu smatra se prihvatom ažurirane politike, osim ako zakon zahtijeva izričit pristanak.

Za pitanja o privatnosti, zahtjeve za pristup/brisanje podataka i pritužbe: info@desetka.app. Discord zajednica za opću podršku: https://discord.gg/dB5jN9mVye.