Politika privatnosti

Datum posljednjeg ažuriranja: 5. 7. 2026.

Vaša privatnost nam je važna. Vatra Medicine je edukativna platforma za studente medicine i farmacije, i želimo da tačno znate koje podatke prikupljamo, zašto ih prikupljamo i kako s njima postupamo. Ova politika je napisana da bude jasna i razumljiva, bez nepotrebnog pravnog žargona, ali dovoljno precizna da ispuni obaveze koje pred nas postavljaju važeći propisi o zaštiti podataka.

Vatra Medicine ima sjedište u Bosni i Hercegovini, a platforma je dostupna korisnicima na Balkanu i u svijetu. Zbog toga se u obradi vaših podataka rukovodimo Zakonom o zaštiti ličnih podataka Bosne i Hercegovine, kao i Opštom uredbom Evropske unije o zaštiti podataka (GDPR) tamo gdje se ona primjenjuje na naše korisnike.

Ako u bilo kojem trenutku imate pitanje o tome kako postupamo s vašim podacima, možete nam se javiti na kontakt naveden na kraju ove politike.

1. Koje podatke prikupljamo

Podatke prikupljamo samo u obimu koji je potreban da bi platforma funkcionisala i da bismo vam pružili ono zbog čega ste došli. U nastavku ih razdvajamo po kategorijama.

1.1. Podaci o nalogu člana

Kada napravite članski nalog, prikupljamo i čuvamo:

• email adresu
• lozinku (čuva se u šifrovanom, heširanom obliku — nikad je ne vidimo u čitljivom obliku)
• ime
• fotografiju profila (kao URL do slike)
• kratku biografiju
• univerzitet na kojem studirate
• smjer studija
• godinu studija
• vrijeme vaše posljednje aktivnosti na platformi

Ove podatke unosite sami prilikom registracije i uređivanja profila.

1.2. Podaci o aktivnosti i gejmifikaciji

Platforma koristi sistem nagrađivanja aktivnosti (gejmifikaciju). U vezi s tim čuvamo:

• broj poena iskustva (XP)
• vaš nivo
• stanje dvije vrste in-app valute: ambrozije (mjesečna valuta koja se obnavlja) i zlatnika (trajna valuta)
• kompletan pregled (ledger) transakcija poena — zapis o tome kako ste stekli i potrošili bodove
• polje za popust na članarinu za sljedeći mjesec zasnovan na vašoj aktivnosti (nextMonthDiscount)

Napomena: funkcija popusta na članarinu (nextMonthDiscount) trenutno nije aktivna. Polje postoji u sistemu, ali se ne koristi. Planirano je za Fazu 2, kada uvedemo naplatu članarine. Do tada se u vezi s njim ne vrši nikakva stvarna obrada koja bi uticala na vas.

1.3. Sadržaj koji objavljujete

Kada koristite platformu, možete kreirati sadržaj koji čuvamo i vezujemo za vaš nalog:

• komentari na blogu i na materijalima — javno su vidljivi i povezani s vašim nalogom (imenom i ID-em)
• ocjene materijala od 1 do 5 — javno su vidljive
• ispitna pitanja koja pošaljete — čuvaju se javno, uz vaše ime/ID člana. Kako bismo spriječili zloupotrebu, ograničili smo broj nagrađenih unosa na najviše 3 dnevno po članu

Imajte na umu da je sadržaj označen kao javan vidljiv drugim korisnicima, pa i posjetiocima koji nisu prijavljeni. Nemojte objavljivati podatke koje ne želite da budu javno dostupni.

1.4. Javni profil

Svaki član ima javni profil dostupan na adresi oblika /profil/[id]. Na tom profilu su trenutno javno vidljivi, uključujući i neprijavljenim (anonimnim) posjetiocima:

• vaše ime
• vaša biografija
• vaš univerzitet
• vaš XP i nivo

Kako da sakrijete svoj profil: ako ne želite da vam profil bude javan, to možete zatražiti u svakom trenutku putem emaila navedenog na kraju ove politike, i mi ćemo vaš profil sakriti od javnog prikaza. Samostalna opcija (dugme) za skrivanje profila unutar naloga trenutno ne postoji — planiramo je, ali do njenog uvođenja skrivanje se radi na vaš zahtjev putem emaila.

Želimo da ovo bude potpuno jasno: javna vidljivost profila je namjerna. Ona je dio ideje platforme — da članovi vide napredak jedni drugih i da zajednica bude vidljiva. Ali odluka je vaša: podaci navedeni gore su javni samo dok sami ne zatražite da ih sakrijemo.

1.5. IP adresa

IP adresu ne čuvamo trajno u bazi podataka. Postoji jedan tehnički dio platforme (endpoint zadužen za sprječavanje zloupotrebe brojača pregleda) koji privremeno, u radnoj memoriji, čita vašu IP adresu isključivo da bi razlikovao stvarne posjete od vještačkog naduvavanja broja pregleda. Ta IP adresa se koristi samo u tom trenutku i za tu svrhu, i nikada se ne upisuje u bazu podataka niti povezuje s vašim nalogom.

I ovakva privremena obrada IP adrese smatra se obradom ličnih podataka po propisima, pa je ovdje navodimo radi potpune transparentnosti: svrha je sprječavanje zloupotrebe, a podatak se ne pohranjuje.

1.6. Planirano: materijali koje učitavaju članovi

Trenutno ne postoji funkcija koja bi članovima omogućila da sami učitavaju (uploaduju) sopstvene materijale (video ili tekst). Ovo je funkcija koju planiramo da uvedemo u budućnosti.

Kada ta funkcija zaživi, u vezi s njom bismo prikupljali:

• naslov materijala
• sam fajl (dokument, video ili sličan sadržaj)
• podatak o autoru (član koji je materijal učitao)
• saglasnost sa uslovima korištenja platforme za taj materijal

Ovu politiku ćemo ažurirati prije nego što funkcija postane dostupna, tako da ćete tačno znati kako se s tim podacima postupa prije nego što bilo šta učitate.

2. Svrha i pravni osnov obrade

Lične podatke obrađujemo samo kada za to imamo valjan pravni osnov. U nastavku objašnjavamo, po kategoriji podataka, zašto ih obrađujemo i na kojem pravnom osnovu.

Nalog člana i (buduća) članarina — izvršenje ugovora. Kada napravite nalog, s nama stupate u odnos koji ima obilježja ugovora: pružamo vam pristup platformi, a za to nam trebaju osnovni podaci o vama. Obradu podataka o nalogu (email, lozinka, ime, podaci o studiju) vršimo na osnovu izvršenja ugovora — član 6(1)(b) GDPR-a (jednostavno rečeno: ovaj pravni osnov nam treba da bismo vam uopšte mogli otvoriti i voditi nalog), u skladu i sa Zakonom o zaštiti ličnih podataka BiH, koji je usklađen sa GDPR standardima. Bez ovih podataka jednostavno ne možemo da vam damo nalog.

Gejmifikacija, praćenje aktivnosti i analitika — legitimni interes. Sistem poena, nivoa, valuta i pregleda aktivnosti obrađujemo na osnovu našeg legitimnog interesa — član 6(1)(f) GDPR-a (jednostavno rečeno: imamo opravdan razlog da ovo radimo, a on ne preteže nad vašim pravima) — da napravimo motivišuću platformu za učenje i da razumijemo kako se ona koristi, u skladu i sa Zakonom o zaštiti ličnih podataka BiH, koji je usklađen sa GDPR standardima. Ista pravna osnova pokriva i internu analitiku o korišćenju platforme.

Javno prikazivanje profila — odvojena svrha. Važno je razlikovati dvije stvari. Interno praćenje vaše aktivnosti (da bismo vam dodijelili XP, nivo i valute) jedna je svrha. Javno prikazivanje vašeg profila anonimnim posjetiocima je odvojena svrha obrade. Nju takođe zasnivamo na legitimnom interesu (izgradnja vidljive zajednice), ali je ovdje izdvajamo i jasno imenujemo, jer ne želimo da javna vidljivost bude skrivena unutar opšte priče o gejmifikaciji. Ako biste željeli da vaš profil ne bude javan, u ovom trenutku to možete zatražiti putem kontakta na kraju politike (do uvođenja samostalne opcije privatnosti).

Sadržaj (komentari, ocjene, pitanja) — legitimni interes i izvršenje ugovora. Sadržaj koji objavljujete čuvamo kako bi platforma funkcionisala kao zajednica i kako bismo vam dodijelili odgovarajuće nagrade za aktivnost.

Email marketing — saglasnost. Ako budemo koristili vašu email adresu za slanje newslettera ili obavještenja, to ćemo raditi isključivo na osnovu vaše izričite saglasnosti (član 6(1)(a) GDPR-a — jednostavno rečeno: bez vašeg jasnog „da" ne šaljemo marketing; u skladu i sa Zakonom o zaštiti ličnih podataka BiH, koji je usklađen sa GDPR standardima). Više o tome u odjeljku 8.

3. Ko ima pristup vašim podacima

Vaše podatke ne prodajemo i ne ustupamo trećim licima radi njihovog marketinga. Podacima pristupamo mi (kao rukovalac) i ograničen broj pažljivo odabranih pružalaca usluga (obrađivača podataka) koji nam pomažu da platforma radi. Svaki od njih obrađuje podatke samo po našim uputstvima i samo u obimu koji je potreban za njihovu uslugu.

Naši obrađivači podataka su:

• Vercel — hosting i posluživanje platforme
• Neon — baza podataka (ovdje se čuvaju podaci o vašem nalogu, aktivnosti i sadržaju)
• Resend — slanje email poruka (npr. potvrde, sistemska obavještenja, a kasnije i newsletter uz vašu saglasnost)
• Behold — prikaz našeg Instagram feeda na sajtu
• Pexels — stock fotografije koje koristimo na sajtu
• Groq — obrada teksta putem vještačke inteligencije (obrada se odvija na serverima u SAD-u — vidjeti posebno objašnjenje ispod)
• buduće skladište fajlova (R2 / Blob) — kada uvedemo učitavanje materijala, fajlovi će se čuvati u namjenskom skladištu; ovu politiku ćemo do tada ažurirati

Prenos podataka u SAD (Groq)

Dio obrade putem vještačke inteligencije obavlja se preko servisa Groq, čiji se serveri nalaze u Sjedinjenim Američkim Državama. Konkretno, Groq trenutno može obrađivati tekst ispitnih pitanja koja pošaljete (u mjeri u kojoj ta funkcija koristi AI obradu), a obrađivaće i materijale koje budete uploadovali kada ta funkcija bude dostupna. Kad god se ta obrada odvija, vaši se podaci prenose izvan Evropske unije i Evropskog ekonomskog prostora.

Takav prenos je dopušten uz odgovarajuće zaštitne mjere. Vatra Medicine se za ovaj prenos oslanja na standardne ugovorne klauzule Evropske unije (Standard Contractual Clauses, prema Odluci Evropske komisije (EU) 2021/914) predviđene u Groq-ovom ugovoru o obradi podataka (Data Processing Addendum). Te klauzule obavezuju primaoca podataka na nivo zaštite uporediv s onim koji garantuje GDPR.

4. Koliko dugo čuvamo podatke

Podatke čuvamo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni:

• Podatke o nalogu čuvamo dok god vaš nalog postoji. Kada zatražite brisanje naloga, brišemo vaše lične podatke o nalogu.
• Sadržaj koji ste objavili (komentari, ocjene, ispitna pitanja) po pravilu ostaje vezan za platformu i nakon što ga objavite. Prilikom brisanja naloga možete zatražiti i uklanjanje ili anonimizaciju vašeg javnog sadržaja — javite nam u zahtjevu šta želite s njim.
• Pregled transakcija poena (ledger) i podatke o aktivnosti čuvamo dok je nalog aktivan, jer čine osnovu vašeg napretka i eventualnih budućih pogodnosti.
• IP adresu ne čuvamo — obrađuje se privremeno u memoriji i ne pohranjuje, kako je opisano u odjeljku 1.5.

Brisanje naloga i gejmifikacija. Kada obrišete nalog, sve što ste stekli kroz sistem gejmifikacije briše se trajno i neopozivo: vaš XP, nivo, obje valute (ambrozija i zlatnici), kompletan ledger transakcija i vaša pozicija na Wall of Fame / leaderboardu. Ovi podaci se ne mogu vratiti, prenijeti niti sačuvati pod nekim drugim ili pseudonimnim identitetom — brisanje naloga znači i gubitak svih ovih benefita, bez izuzetka.

Ograničenje prava na brisanje. Pravo na brisanje ličnih podataka ne primjenjuje se onoliko koliko postoji zakonska obaveza da određene podatke sačuvamo, niti dok traje aktivan spor, pravni zahtjev ili istraga zloupotrebe u kojoj ti podaci mogu biti relevantni. U takvim slučajevima podatke zadržavamo samo u obimu i trajanju koje ta obaveza ili postupak zahtijeva, a potom ih brišemo ili anonimiziramo.

Ako neki podatak više nije potreban ni za jednu svrhu, brišemo ga ili anonimiziramo.

5. Vaša prava

Kao osoba čije podatke obrađujemo, imate sljedeća prava:

• Pravo na pristup — da saznate koje podatke o vama imamo i da dobijete njihovu kopiju.
• Pravo na ispravku — da ispravite netačne ili nepotpune podatke.
• Pravo na brisanje — da zatražite brisanje vaših podataka („pravo na zaborav").
• Pravo na prigovor — da uložite prigovor na obradu koju zasnivamo na legitimnom interesu (uključujući javnu vidljivost vašeg profila).
• Pravo na prenosivost — da dobijete svoje podatke u strukturisanom, mašinski čitljivom formatu i prenesete ih drugom pružaocu usluge.
• Pravo na povlačenje saglasnosti — tamo gdje se obrada zasniva na vašoj saglasnosti (npr. email marketing), saglasnost možete povući u bilo kom trenutku.

Sva ova prava trenutno ostvarujete tako što nam se obratite putem emaila navedenog na kraju ove politike. U ovom trenutku ne postoji zasebno dugme unutar naloga za automatsko ostvarivanje ovih prava — zahtjev nam pošaljete, a mi ga rješavamo ručno.

Rok za odgovor: na vaš zahtjev odgovaramo bez nepotrebnog odlaganja, a najkasnije u roku od mjesec dana od prijema zahtjeva. Ako je zahtjev složen ili ih ima više, taj rok se izuzetno može produžiti, o čemu bismo vas blagovremeno obavijestili.

Očigledno neosnovani ili preterani zahtjevi. Ostvarivanje ovih prava je po pravilu besplatno. Ipak, ako je zahtjev očigledno neosnovan ili preteran, posebno ako se ponavlja, imamo pravo (u skladu sa članom 12(5) GDPR-a i Zakonom o zaštiti ličnih podataka BiH, koji je usklađen sa GDPR standardima) da naplatimo razumnu naknadu za administrativne troškove postupanja ili da odbijemo da postupimo po takvom zahtjevu. U tom slučaju obrazložićemo vam razlog.

6. Kolačići

Za mjerenje posjećenosti koristimo Plausible Analytics, alat koji ne koristi kolačiće i ne prikuplja lične podatke. Zbog toga za osnovno korišćenje sajta ne prikazujemo baner za pristanak na kolačiće — jednostavno nam nije potreban.

Ovo će se promijeniti kada uvedemo prikazivanje reklama (Google AdSense — vidjeti odjeljak 7). Tada ćemo, za posjetioce iz Evropske unije, Ujedinjenog Kraljevstva i Švajcarske, morati da prikažemo baner i zatražimo pristanak za kolačiće koje reklamni sistem koristi.

Detalje o svim kolačićima i sličnim tehnologijama nalazite u zasebnoj Politici kolačića, koju redovno ažuriramo.

7. Reklame (Google AdSense) — planirano

Trenutno ne prikazujemo reklame i ne koristimo Google AdSense. Kada ga uvedemo, AdSense će za prikazivanje reklama koristiti kolačiće i slične tehnologije, čime se prikupljaju određeni podaci o posjetiocima. Za posjetioce iz Evropske unije, Ujedinjenog Kraljevstva i Švajcarske tražićemo pristanak putem banera prije nego što se takvi kolačići postave. Sve pojedinosti biće opisane u Politici kolačića i u ažuriranoj verziji ove politike, prije nego što reklame budu aktivne.

8. Email marketing i saglasnost

Planiramo da ponudimo besplatne materijale koje ćete moći da preuzmete tako što ostavite svoju email adresu (tzv. lead magnet). Želimo da budemo potpuno jasni oko toga kako ćemo tu adresu koristiti.

Email adresu koju ostavite isključivo da biste preuzeli besplatan materijal nećemo automatski koristiti za marketing. Preuzimanje materijala i pristanak na marketinške poruke su dvije odvojene stvari, i tako ćemo ih i tretirati. Propisi (GDPR, Recital 32 i član 7(4), u skladu i sa Zakonom o zaštiti ličnih podataka BiH, koji je usklađen sa GDPR standardima) izričito zabranjuju „pakovanje" saglasnosti — to jest, ne smijemo vas natjerati da pristanete na marketing da biste dobili materijal.

Zbog toga:

• Prilikom preuzimanja materijala postojaće poseban, unaprijed neoznačen (unticked) checkbox kojim izričito i dobrovoljno pristajete na primanje newslettera i obavještenja (o novim materijalima, članarini i sl.).
• Ako taj checkbox ne označite, dobićete materijal, ali vam nećemo slati marketinške poruke.
• Ako ga označite, marketinšku saglasnost možete povući u bilo kom trenutku — bilo putem linka za odjavu u svakoj poruci, bilo tako što nam se javite na kontakt naveden ispod.

9. Djeca i maloljetnici

Vatra Medicine je namijenjena studentima medicine i farmacije, odnosno punoljetnim osobama. Članstvo je namijenjeno osobama starosti 18 godina i više. Ne prikupljamo svjesno lične podatke osoba mlađih od 18 godina. Ako saznamo da smo greškom prikupili podatke maloljetne osobe, te podatke ćemo bez odlaganja izbrisati.

10. Službenik za zaštitu podataka

S obzirom na trenutni obim platforme, nismo imenovali službenika za zaštitu podataka (DPO), jer to važeći propisi za naš trenutni obim obrade ne zahtijevaju. Ovu odluku ćemo preispitati ako platforma značajno naraste ili ako se priroda obrade podataka bitno promijeni. Do tada, sva pitanja o zaštiti podataka možete uputiti direktno nama, putem kontakta ispod.

11. Kontakt i nadležni organ

Za sva pitanja o ovoj politici, o tome kako postupamo s vašim podacima, ili za ostvarivanje bilo kojeg od vaših prava, javite nam se na:

Email: ognjenraljic@gmail.com

Trudimo se da svaki zahtjev i svako pitanje riješimo brzo i korektno. Ako ipak smatrate da vaše podatke ne obrađujemo u skladu s propisima, imate pravo da podnesete prigovor nadzornom organu.

U Bosni i Hercegovini nadzorni organ je Agencija za zaštitu ličnih podataka u Bosni i Hercegovini (AZLP). Zaštita ličnih podataka u BiH uređena je Zakonom o zaštiti ličnih podataka, koji je stupio na snagu 4. oktobra 2025. godine i modeliran je po uzoru na evropski GDPR. Ako se na vas primjenjuje GDPR, prigovor možete podnijeti i nadzornom organu u vašoj zemlji.

Ovu politiku možemo s vremena na vrijeme ažurirati kako platforma raste i kako uvodimo nove funkcije (npr. učitavanje materijala, naplatu članarine, reklame). O bitnim izmjenama ćemo vas obavijestiti, a datum posljednjeg ažuriranja na vrhu uvijek pokazuje koja je verzija na snazi.