Politika privatnosti

Ova Politika privatnosti objašnjava koje lične podatke prikupljamo putem web stranice kcacademy.ba i mobilne aplikacije Kenan Crnkić Academy („Platforma”), zašto ih prikupljamo, kako ih koristimo, čuvamo i štitimo, te koja prava imate u vezi sa svojim podacima. Korištenjem Platforme prihvatate praksu opisanu u ovoj Politici.

Voditelj obrade podataka je Faith International d.o.o. Sarajevo, ul. Josipa Štadlera 6, 71000 Sarajevo, Bosna i Hercegovina (JIB 4202015760008 · PDV broj 202015760008 · MBS 65-01-0552-14).

Podaci koje nam dajete direktno:

• ime, prezime i email adresa prilikom registracije,
• lozinka — čuva se isključivo u kriptovanom (heširanom) obliku, nikada u čitljivom tekstu,
• profilna fotografija (opciono),
• osnovni podaci sa vašeg Google računa, ako se prijavljujete putem Google Sign-In (ime, email, profilna slika),
• komunikacija koju nam pošaljete (npr. email upiti podrške),
• sadržaj koji objavite unutar Zajednice (poruke, komentari, reakcije).

Podaci koje prikupljamo automatski dok koristite Platformu:

• napredak i aktivnost — pogledani video sadržaj, odslušane audio epizode, pročitane stranice knjiga, završeni kursevi i lekcije, niz uzastopnih dana aktivnosti,
• tehnički podaci — IP adresa, tip uređaja i operativnog sistema, verzija aplikacije, vrijeme i učestalost korištenja,
• kolačići (cookies) i slične tehnologije na web stranici, uključujući sigurnosni kolačić za održavanje prijavljene sesije.

Ne prikupljamo podatke o platnim karticama — plaćanja obrađuje isključivo naš platni procesor (vidi tačku 4).

Vaše podatke koristimo isključivo u sljedeće svrhe:

• kreiranje i održavanje vašeg naloga, prijava i autentifikacija,
• pružanje pristupa kupljenom sadržaju i praćenje vašeg ličnog napretka,
• slanje transakcionih email poruka (potvrda emaila, resetovanje lozinke, potvrda narudžbe i isporuke),
• omogućavanje funkcionalnosti Zajednice (objave, poruke, događaji),
• poboljšanje Platforme, otklanjanje grešaka i sigurnosni nadzor,
• ispunjavanje zakonskih obaveza (npr. knjigovodstvo, odgovor na zahtjeve nadležnih organa).

Vaše podatke ne prodajemo trećim licima niti ih koristimo za oglašavanje trećih strana.

Kako bismo pružili uslugu, dio podataka dijelimo sa pažljivo odabranim pružaocima usluga, isključivo u mjeri potrebnoj za njihovu funkciju:

• Google (Google Sign-In) — ako se odlučite prijaviti putem Google računa, Google nam prosljeđuje osnovne podatke profila (ime, email, slika) u skladu sa vašom saglasnošću datom Google-u.
• Monri — ovlašteni platni procesor koji obrađuje kartična plaćanja na web stranici; podatke o platnoj kartici unosite direktno kod njih, mi ih nikad ne primamo niti čuvamo.
• Bunny.net — pružalac usluge isporuke video i audio sadržaja (CDN), koji tehnički hostuje i isporučuje video i audio zapise kurseva i epizoda.
• Pružalac email usluge — koristimo se za slanje transakcionih email poruka (verifikacija naloga, resetovanje lozinke).

Podatke možemo otkriti i kada je to zakonski obavezno, radi zaštite naših prava, ili u slučaju statusne promjene (npr. spajanje ili prodaja dijela poslovanja), o čemu bismo vas unaprijed obavijestili.

Kako bi web stranica imala sve funkcionalnosti, na računaru korisnika pohranjuje se malena količina podataka — tzv. kolačići („cookies”). Kolačić je informacija spremljena na računaru korisnika od stranice koju posjetite. Kolačići pohranjuju postavke za web stranicu, kao što su preferirani jezik ili adresa; prilikom sljedećeg korištenja interneta preglednik šalje natrag kolačiće koji pripadaju toj stranici.

Konkretno, koristimo neophodan kolačić za održavanje vaše prijavljene sesije (httpOnly kolačić za osvježavanje pristupnog tokena), koji je tehnički nužan za rad naloga i ne može se isključiti bez onemogućavanja prijave. Trenutno ne koristimo kolačiće za oglašavanje ili praćenje trećih strana.

Odabirom opcije „slažem se” korisnik pristaje na upotrebu kolačića. Mobilna aplikacija ne koristi kolačiće — podaci sesije čuvaju se sigurno lokalno na uređaju.

Svi podaci o kupcima se strogo čuvaju i dostupni su samo zaposlenicima kojima su ti podaci neophodni za obavljanje djelatnosti. Svi zaposlenici i poslovni partneri odgovorni su za poštivanje načela zaštite privatnosti. Obavezujemo se pružati zaštitu ličnim podacima kupaca tako što prikupljamo samo osnovne podatke nužne za ispunjenje obaveza.

Lozinke se čuvaju isključivo u heširanom obliku (bcrypt) i nikada nisu dostupne u čitljivom obliku, čak ni našem osoblju. Komunikacija između aplikacije i naših servera odvija se putem enkriptovane (HTTPS) veze. Uprkos svim mjerama, nijedan sistem prenosa ili čuvanja podataka nije 100% siguran — u slučaju sigurnosnog incidenta koji utiče na vaše podatke, obavijestit ćemo vas u skladu sa važećim propisima.

U slučaju promjene bilo kojeg od ličnih podataka (npr. mjesto stanovanja, adresa dostave) koji se evidentiraju prilikom registracije, kupac je dužan o promjeni nas obavijestiti.

Podatke naloga čuvamo dok god je vaš nalog aktivan. Nakon brisanja naloga, lične podatke brišemo ili anonimiziramo u razumnom roku, osim podataka koje smo zakonski obavezni čuvati duže (npr. finansijski zapisi o izvršenim plaćanjima, u skladu sa poreskim propisima Bosne i Hercegovine).

U vezi sa svojim ličnim podacima imate pravo da:

• zatražite uvid u podatke koje o vama čuvamo,
• zatražite ispravku netačnih ili nepotpunih podataka,
• zatražite brisanje svog naloga i pripadajućih podataka,
• zatražite prenosivost podataka u strukturiranom, mašinski čitljivom formatu,
• povučete saglasnost za obradu podataka koja se zasniva na saglasnosti (npr. Google Sign-In), u svakom trenutku.

Većinu ovih zahtjeva možete sami izvršiti iz postavki profila u aplikaciji (ispravka podataka, brisanje naloga) — vidi Brisanje naloga. Za sve ostalo, pišite nam na faith.sarajevo@gmail.com, a mi ćemo odgovoriti u najkraćem mogućem roku.

Platforma nije namijenjena osobama mlađim od 16 godina i svjesno ne prikupljamo podatke djece mlađe od 16 godina. Ako saznamo da smo greškom prikupili podatke djeteta mlađeg od 16 godina bez saglasnosti roditelja ili staratelja, takve podatke ćemo obrisati.

Ovu Politiku privatnosti možemo povremeno ažurirati. O značajnim izmjenama obavijestit ćemo vas email porukom ili obavještenjem unutar Platforme prije nego što izmjene stupe na snagu. Datum posljednjeg ažuriranja uvijek je naveden na vrhu ove stranice.

Voditelj obrade je Faith International d.o.o. Sarajevo, ul. Josipa Štadlera 6, 71000 Sarajevo, Bosna i Hercegovina. Za sva pitanja o ovoj Politici privatnosti ili obradi vaših ličnih podataka kontaktirajte nas na faith.sarajevo@gmail.com ili na +387 33 559 800. Pogledajte i naše Uslove korištenja.