ПВР

Политика приватности

Верзија 1.0 · важи од 29.09.2026.

Овом Политиком приватности објашњава се које податке о личности обрађује програм „Обавезе и одговорност ученика“ (у даљем тексту: Програм), у које сврхе, ко има приступ подацима, колико дуго се чувају и која права имају лица на која се подаци односе. Политика је усклађена са Законом о заштити података о личности („Службени гласник РС“, бр. 87/2018; у даљем тексту: ЗЗПЛ).

1. Ко обрађује податке

Руковалац подацима је школа која користи Програм. Школа одређује сврху обраде: вођење евиденције о појачаном васпитном раду и васпитно-дисциплинском поступку у складу са Законом о основама система образовања и васпитања и прописима донетим на основу њега.

Обрађивач је пружалац Програма, који податке обрађује искључиво у име и по налогу школе:
Aleksandar Milošević PR Ostalo obrazovanje EDUSOFT Niš, Lamartinova 11, Niš, матични број 67258533, ПИБ 114013060, е-пошта: podrska@edusoft.rs (у даљем тексту: Пружалац).

Пружалац не користи податке ни у какву другу сврху, не продаје их и не уступа трећим лицима.

2. Који подаци се обрађују

а) Подаци о корисницима Програма (запослени у школи и администратори):

име и презиме, адреса е-поште, улога у Програму (нпр. одељењски старешина, стручна служба, директор) и школа;
лозинка, која се чува искључиво у облику криптографског отиска (hash) и није доступна ни Пружаоцу;
подаци о двофакторској заштити (2FA), када је корисник укључи; тајни кључ се чува шифрован;
технички подаци о коришћењу: време пријаве и одјаве, неуспели покушаји пријаве, IP адреса, врста прегледача, отворене странице и трајање њиховог учитавања, као и радње над документима (који документ је додат, измењен или обрисан, ко је то урадио и када, без садржаја документа);
подаци о прихватању ових услова (верзија, време, IP адреса).

б) Подаци о ученицима и њиховим родитељима, које уносе овлашћени запослени школе:

име и презиме ученика, разред, одељење и школска година;
опис догађаја, врста и опис повреде обавезе или забране, ниво насиља, предузете активности;
одлуке, планови и извештаји о појачаном васпитном раду, изречене васпитне и васпитно-дисциплинске мере, записници, оцена из владања;
име и презиме родитеља, односно другог законског заступника.

Подаци о ученицима се односе на малолетна лица и на осетљиве околности (понашање, дисциплинске мере), па се њима рукује са посебном пажњом: приступ имају само овлашћени запослени, у складу са својом улогом.

3. Сврха и правни основ обраде

Вођење евиденције о ученицима у вези са обавезама, одговорношћу, појачаним васпитним радом и васпитно-дисциплинским поступком: извршавање законских обавеза и послова у јавном интересу које школа обавља (чл. 12. ст. 1. тач. 3) и 5) ЗЗПЛ).
Кориснички налози и безбедност (пријава, 2FA, евиденција приступа, заштита од злоупотребе): неопходно за пружање и безбедно функционисање Програма и за испуњење обавезе примене мера заштите из чл. 50. ЗЗПЛ.
Праћење рада и грешака Програма (статистика коришћења, брзина рада, евиденција грешака): легитимни интерес школе и Пружаоца да Програм ради поуздано и безбедно.

4. Ко има приступ подацима

Запослени школе виде само податке своје школе, и то у складу са улогом: одељењски старешина види своје ученике, а директор, стручна служба и тим за заштиту имају шири приступ.
Школски администратор управља корисничким налозима своје школе.
Пружалац (супер администратор) има технички приступ ради одржавања, подршке, израде резервних копија и отклањања грешака.
Подаци се не достављају трећим лицима, осим када то захтева закон (нпр. на захтев суда или другог надлежног органа).

5. Где се подаци чувају

Подаци се чувају у бази података на серверу Пружаоца у Републици Србији (пружалац услуге хостинга Unlimited). Подаци се не износе ван Републике Србије, осим ако школа то изричито захтева и уз примену услова из ЗЗПЛ.

6. Колико дуго се подаци чувају

Евиденција о ученицима се чува онолико дуго колико то одреди школа, у складу са прописима о евиденцијама у образовању и о архивској грађи.
Детаљни технички подаци о коришћењу (отворене странице, пријаве, IP адресе) се чувају 13 месеци, а после тога остају само збирни бројеви по дану и школи, без података о појединцу.
Евиденција грешака се чува док се грешка не отклони и прегледа.
Резервне копије базе се праве редовно: редовне се чувају 30 дана, а месечне годину дана. После тога се аутоматски бришу.
Подаци о прихватању услова се чувају док постоји кориснички налог, као доказ сагласности.
По престанку коришћења Програма, Пружалац на захтев школе предаје податке школи и затим их брише, изузев копија које се бришу по истеку рока чувања резервних копија.

7. Мере заштите

шифрована веза (HTTPS) између прегледача и сервера;
лозинке у облику криптографског отиска; могућност двофакторске заштите, обавезна за администраторски налог Пружаоца;
ограничење броја неуспелих покушаја пријаве и привремено блокирање;
одвојеност података између школа и приступ према улогама;
заштита од фалсификовања захтева (CSRF) и безбедносна подешавања колачића;
евиденција приступа и измена докумената, ради откривања злоупотребе;
редовне резервне копије.

8. Колачићи (cookies)

Програм користи само колачиће неопходне за рад: колачић сесије (да останете пријављени док радите), безбедносни токен и колачић „запамти ме“, само ако га сами укључите при пријави. Програм не користи колачиће за рекламирање, праћење ни аналитику трећих лица.

9. Права лица на која се подаци односе

У складу са ЗЗПЛ, лице на које се подаци односе има право на:

приступ подацима и информацију о њиховој обради;
исправку нетачних и допуну непотпуних података;
брисање података, када за то постоје законски услови;
ограничење обраде;
приговор на обраду која се заснива на легитимном интересу;
притужбу Поверенику за информације од јавног значаја и заштиту података о личности (www.poverenik.rs).

Захтеви у вези са подацима о ученицима и родитељима подносе се школи, као руковаоцу. Захтеве у вези са корисничким налогом и техничким подацима можете упутити школи или Пружаоцу на podrska@edusoft.rs. Пружалац ће о сваком захтеву који се односи на податке школе без одлагања обавестити школу.

10. Повреда података

У случају повреде безбедности података, Пружалац без непотребног одлагања обавештава школу, како би школа могла да испуни обавезе према Поверенику и лицима на која се подаци односе (чл. 52–53. ЗЗПЛ).

11. Измене Политике приватности

Политика приватности може бити измењена. Нова верзија ступа на снагу даном објављивања у Програму, а корисници је при следећој пријави прихватају пре наставка рада. Важећа верзија је увек доступна у менију профила и на страници за пријаву.