Politika privatnosti
Ova politika objašnjava koje podatke aplikacija MojaŠkolica prikuplja, zašto ih prikuplja, koliko dugo ih čuva i koja prava imate nad njima. Napisana je da bude čitljiva, ne da bude duga.
Ukratko: ne prodajemo vaše podatke, ne prikazujemo reklame, ne koristimo analitiku ni trackere, i ne delimo podatke sa trećim licima u marketinške svrhe. Podaci se čuvaju na serveru u Nemačkoj (EU) i koriste se isključivo da bi aplikacija radila.
1. Ko je rukovalac podacima
Rukovalac podacima u smislu Zakona o zaštiti podataka o ličnosti („Sl. glasnik RS" br. 87/2018) i Opšte uredbe EU o zaštiti podataka (GDPR) je:
- OstrichTech
- Adresa sedišta: Vidovdanska 14, 37000 Kruševac, Srbija
- Matični broj: 65602547 · PIB: 111698798
- Kontakt e-mail: info@ostrichtech.rs
Za sva pitanja u vezi sa privatnošću i za ostvarivanje prava opisanih u odeljku 8, pišite na info@ostrichtech.rs.
2. Koje podatke prikupljamo
Prikupljamo samo podatke neophodne za rad aplikacije. Aplikacija ne pristupa lokaciji, kontaktima, kameri, mikrofonu, kalendaru ni fajlovima na uređaju. Na Androidu traži samo dozvole za pristup internetu i proveru stanja mreže.
| Kategorija | Konkretni podaci | Ko ih unosi |
|---|---|---|
| Podaci naloga | Ime, prezime, e-mail adresa, lozinka (čuva se isključivo kao kriptografski heš, nikada kao tekst) | Roditelj ili škola pri otvaranju naloga |
| Podaci profila (opciono) | Broj telefona, adresa, grad, država, profilna slika | Korisnik, dobrovoljno |
| Obrazovni podaci | Odeljenje, predmeti, raspored časova, ispiti, odgovori na pitanja, ocene i rezultati testova, evidencija časova | Škola i nastavnici |
| Podaci o plaćanju školarine | Iznos, datum uplate, period na koji se odnosi, napomena | Škola |
| Tehnički podaci | IP adresa i vreme zahteva u serverskim logovima, evidencija izmena podataka (ko je i kada promenio koji podatak) | Automatski |
Ne prikupljamo: podatke o plaćanju karticom (aplikacija ne obrađuje kartice), JMBG, zdravstvene podatke, biometriju, lokaciju, reklamne identifikatore, niti bilo kakve podatke o ponašanju u marketinške svrhe.
3. Zašto ih prikupljamo i po kom pravnom osnovu
- Izvršenje ugovora (čl. 6(1)(b) GDPR) — podaci naloga i obrazovni podaci su neophodni da bi usluga uopšte funkcionisala: da učenik vidi svoje ocene i raspored, a nastavnik svoje odeljenje.
- Saglasnost (čl. 6(1)(a) GDPR) — opcioni podaci profila (telefon, adresa, slika) i, za maloletne korisnike, saglasnost roditelja opisana u odeljku 4.
- Legitimni interes (čl. 6(1)(f) GDPR) — serverski logovi i evidencija izmena, radi bezbednosti sistema, sprečavanja zloupotreba i utvrđivanja odgovornosti za izmene podataka.
- Zakonska obaveza (čl. 6(1)(c) GDPR) — evidencija uplata školarine, u meri u kojoj je škola drži radi ispunjenja računovodstvenih propisa.
4. Deca i saglasnost roditelja
Aplikacija je namenjena školama i njihovim učenicima, od kojih su neki maloletni.
- Deca ne otvaraju nalog sama. Nalog učenika kreira roditelj ili staratelj, odnosno škola po ovlašćenju roditelja. Ne postoji javna registracija otvorena za decu.
- Otvaranjem naloga roditelj daje saglasnost za obradu podataka deteta u svrhe opisane u ovoj politici.
- Roditelj u svakom trenutku može povući saglasnost i tražiti brisanje naloga i podataka deteta, pisanjem na info@ostrichtech.rs.
- Podaci dece se nikada ne koriste za reklamiranje, profilisanje niti se prodaju bilo kome. U aplikaciji nema reklama.
5. Sa kim delimo podatke
Podatke ne prodajemo i ne ustupamo trećim licima u komercijalne svrhe. Pristup imaju samo:
- Vaša škola — nastavnici i uprava škole u koju je učenik upisan vide podatke tog učenika. Podaci jedne škole su tehnički odvojeni i nedostupni drugoj školi.
- Hetzner Online GmbH — pružalac usluge hostinga (serveri u Nirnbergu, Nemačka), kao obrađivač po našem nalogu.
- Nadležni organi — samo ako to nalaže zakon ili pravnosnažna odluka suda.
Svi podaci se čuvaju i obrađuju unutar Evropskog ekonomskog prostora. Nema prenosa podataka van EEA.
6. Koliko dugo čuvamo podatke
- Podaci naloga i obrazovni podaci — dok nalog postoji. Nakon zahteva za brisanje, brišu se u roku od 30 dana.
- Evidencija uplata — do 10 godina, koliko nalažu računovodstveni propisi.
- Serverski logovi — do 90 dana.
- Evidencija izmena podataka — dok nalog postoji, pošto služi kao dokaz o tome ko je menjao ocene i druge zapise.
7. Kako štitimo podatke
- Sva komunikacija između aplikacije i servera ide preko šifrovane HTTPS/TLS veze.
- Lozinke se čuvaju isključivo kao kriptografski heš — niko, uključujući nas, ne može da ih pročita.
- Pristup podacima je ograničen ulogom: učenik vidi samo svoje podatke, nastavnik samo svoja odeljenja.
- Podaci svake škole su logički izolovani od podataka drugih škola.
- Osetljivi zahtevi (prijava, registracija) se automatski uklanjaju iz serverskih logova.
- Primenjeno je ograničenje broja zahteva radi zaštite od zloupotrebe.
8. Vaša prava
U skladu sa GDPR-om i Zakonom o zaštiti podataka o ličnosti, imate pravo da:
- tražite pristup podacima koje o vama čuvamo i njihovu kopiju;
- tražite ispravku netačnih ili nepotpunih podataka;
- tražite brisanje podataka („pravo na zaborav");
- tražite ograničenje obrade;
- tražite prenosivost podataka u mašinski čitljivom formatu;
- uložite prigovor na obradu zasnovanu na legitimnom interesu;
- povučete saglasnost u svakom trenutku, bez uticaja na zakonitost prethodne obrade.
Zahtev šaljete na info@ostrichtech.rs. Odgovaramo najkasnije u roku od 30 dana.
Ako smatrate da su vam prava povređena, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije (www.poverenik.rs).
9. Brisanje naloga i podataka
Za brisanje naloga i svih povezanih podataka pošaljite e-mail na info@ostrichtech.rs sa adrese koja je vezana za nalog, ili — ako je reč o nalogu deteta — sa adrese roditelja koji je nalog otvorio. Nalog i podaci se brišu u roku od 30 dana, osim evidencije uplata koju smo dužni da čuvamo po računovodstvenim propisima.
10. Izmene ove politike
Ako izmenimo ovu politiku, objavićemo novu verziju na ovoj adresi i promeniti datum na vrhu. O značajnim izmenama obaveštavamo korisnike e-mailom.
11. Kontakt
OstrichTech · info@ostrichtech.rs
Privacy Policy
This policy explains what data the MojaŠkolica app collects, why, how long we keep it, and what rights you have. It is written to be read, not to be long.
In short: we do not sell your data, show ads, or use analytics or trackers, and we do not share data with third parties for marketing. Data is stored on a server in Germany (EU) and used solely to make the app work.
1. Data controller
The data controller under the EU General Data Protection Regulation (GDPR) and the Serbian Personal Data Protection Act is:
- OstrichTech
- Registered address: Vidovdanska 14, 37000 Kruševac, Serbia
- Company registration number: 65602547 · VAT number (PIB): 111698798
- Contact e-mail: info@ostrichtech.rs
2. Data we collect
We collect only what the app needs to function. The app does not access location, contacts, camera, microphone, calendar, or device files. On Android it requests only internet and network-state permissions.
| Category | Specific data | Entered by |
|---|---|---|
| Account data | First name, last name, e-mail address, password (stored only as a cryptographic hash, never in plain text) | Parent or school at account creation |
| Profile data (optional) | Phone number, address, city, country, profile picture | User, voluntarily |
| Educational data | Classroom, subjects, timetable, exams, answers to questions, grades and test results, lesson records | School and teachers |
| Tuition payment data | Amount, payment date, period covered, note | School |
| Technical data | IP address and request time in server logs, audit records (who changed which record and when) | Automatically |
We do not collect: card payment data (the app does not process cards), national ID numbers, health data, biometrics, location, advertising identifiers, or any behavioural data for marketing.
3. Why we collect it, and our legal basis
- Performance of a contract (Art. 6(1)(b) GDPR) — account and educational data are required for the service to work at all: for a student to see their grades and timetable, and for a teacher to see their class.
- Consent (Art. 6(1)(a) GDPR) — optional profile data (phone, address, picture) and, for minors, the parental consent described in section 4.
- Legitimate interest (Art. 6(1)(f) GDPR) — server logs and audit records, for system security, abuse prevention, and accountability for data changes.
- Legal obligation (Art. 6(1)(c) GDPR) — tuition payment records, to the extent the school retains them under accounting law.
4. Children and parental consent
The app is intended for schools and their students, some of whom are minors.
- Children do not create accounts themselves. A student account is created by a parent or guardian, or by the school acting on the parent's authorisation. There is no public sign-up open to children.
- By creating the account, the parent consents to processing of the child's data for the purposes described in this policy.
- A parent may withdraw consent and request deletion of the child's account and data at any time by writing to info@ostrichtech.rs.
- Children's data is never used for advertising or profiling, and is never sold to anyone. The app contains no ads.
5. Who we share data with
We do not sell data or pass it to third parties for commercial purposes. Access is limited to:
- Your school — teachers and administrators of the school the student is enrolled in can see that student's data. One school's data is technically isolated from and inaccessible to another school.
- Hetzner Online GmbH — hosting provider (servers in Nuremberg, Germany), acting as a processor on our instructions.
- Public authorities — only where required by law or a binding court order.
All data is stored and processed within the European Economic Area. There are no transfers outside the EEA.
6. How long we keep data
- Account and educational data — for as long as the account exists. After a deletion request, erased within 30 days.
- Payment records — up to 10 years, as required by accounting law.
- Server logs — up to 90 days.
- Audit records — for as long as the account exists, as they evidence who changed grades and other records.
7. How we protect data
- All communication between the app and the server uses encrypted HTTPS/TLS.
- Passwords are stored only as cryptographic hashes — nobody, including us, can read them.
- Access is role-restricted: a student sees only their own data, a teacher only their own classes.
- Each school's data is logically isolated from other schools'.
- Sensitive requests (login, registration) are automatically redacted from server logs.
- Rate limiting is applied to protect against abuse.
8. Your rights
Under the GDPR and the Serbian Personal Data Protection Act, you have the right to:
- request access to the data we hold about you, and a copy of it;
- request rectification of inaccurate or incomplete data;
- request erasure ("right to be forgotten");
- request restriction of processing;
- request portability of your data in a machine-readable format;
- object to processing based on legitimate interest;
- withdraw consent at any time, without affecting the lawfulness of prior processing.
Send requests to info@ostrichtech.rs. We respond within 30 days at the latest.
If you believe your rights have been infringed, you may lodge a complaint with the Serbian Commissioner for Information of Public Importance and Personal Data Protection (www.poverenik.rs), or with your local EU supervisory authority.
9. Account and data deletion
To delete an account and all associated data, e-mail info@ostrichtech.rs from the address linked to the account or — for a child's account — from the address of the parent who created it. The account and data are erased within 30 days, except payment records we are legally required to retain.
10. Changes to this policy
If we change this policy, we will publish the new version at this address and update the date at the top. We notify users by e-mail of significant changes.
11. Contact
OstrichTech · info@ostrichtech.rs