Zakon o zaštiti podataka o ličnosti („Sl. glasnik RS", br. 87/2018) — ZZPL
Opšta uredba EU o zaštiti podataka (EU) 2016/679 — GDPR
Zakon o elektronskoj trgovini („Sl. glasnik RS", br. 41/2009, 95/2013 i 52/2019)
Zakon o informacionoj bezbednosti („Sl. glasnik RS", br. 6/2016 i izmene)
1. Ko smo i šta ova politika pokriva
MercatoMaster Akademija je besplatna online obrazovna platforma koju razvija i kojom
upravlja Biznis Planet d.o.o. iz Golubinaca, Srbija
(u daljem tekstu: „mi", „MercatoMaster" ili „Rukovalac").
Ova Politika privatnosti objašnjava koje podatke o ličnosti prikupljamo od studenata
(fizičkih lica), zašto ih prikupljamo, kako ih koristimo, kako ih štitimo i koja su
vaša prava — u skladu sa članom 23. ZZPL.
Ova Politika se primenjuje na:
Veb sajt academy.mercatomaster.com i sve njegove podstranice
Studentske naloge, kurseve, ispite i sertifikate
CV sistem — opcioni upload i AI analizu vašeg CV-ja
Sve komunikacije između nas i studenata
2. Koje podatke prikupljamo i zašto
2.1 Podaci koje vi dajete nama
Podatak
Svrha
Rok čuvanja
Ime i prezime, email adresa
Registracija naloga i komunikacija
Za vreme trajanja naloga + 5 godina
Kontakt telefon, LinkedIn profil
Profilna stranica (opciono)
Do brisanja naloga
Avatar (profilna slika)
Personalizacija naloga (opciono)
Do brisanja ili zamene
CV (PDF, Word, slika)
AI analiza karijernih podataka za Danilo sistem (opciono)
Do brisanja od strane studenta
2.2 Podaci o napretku u učenju
Koji kursevi su praćeni i u kojoj meri
Rezultati ispita i pokušaji polaganja
Izdati sertifikati (UUID, datum, skor)
Svrha: Praćenje napretka i izdavanje sertifikata (izvršenje ugovora, član 12. st. 1. tač. 2. ZZPL).
Rok čuvanja: Trajno (sertifikati su trajni dokazi završetka kursa).
2.3 Podaci koje sistem automatski prikuplja
IP adresa i vrsta pretraživača (tehnički log podaci)
Vreme i učestalost pristupa platformi
Koji kursevi i lekcije se prate i koliko dugo
Svrha: Tehnička sigurnost i poboljšanje platforme (legitimni interes, čl. 12. st. 1. tač. 6. ZZPL).
Rok čuvanja: 12 meseci, potom automatsko brisanje.
2.4 CV i AI obrada podataka
Ako odlučite da uploadujete CV, tekstualni sadržaj se šalje Anthropic API-u
(claude-opus model) isključivo radi strukturiranog izvlačenja karijernih podataka
(iskustvo, veštine, obrazovanje). Anthropic ne čuva ove podatke duže nego što je
potrebno za obradu zahteva.
Upload CV-ja je potpuno opcionalan i možete ga obrisati u svakom trenutku
sa vaše profilne stranice.
3. Šta NIKADA ne radimo
✕Ne prodajemo vaše podatke trećim stranama. Bez izuzetka. Bez obzira na okolnosti.
✕Ne iznajmljujemo vaše podatke trećim stranama u komercijalne svrhe.
✕Ne koristimo vaše podatke za treniranje AI modela trećih strana bez vaše izričite pisane saglasnosti.
✕Ne prosleđujemo vaše podatke javnim organima osim kada je to zakonom propisano na osnovu obrazloženog pisanog zahteva.
4. Vaša prava
U skladu sa čl. 21–30. ZZPL, imate sledeća prava:
U svakom trenutku možete zatražiti uvid u sve podatke koje čuvamo o vama.
Odgovaramo u roku od 30 dana. Pišite na:
privatnost@mercatomaster.com
Ako su vaši podaci netačni ili nepotpuni, možete ih izmeniti direktno na
profilnoj stranici ili zatražiti ispravku emailom.
Možete zatražiti brisanje svih vaših podataka. Brišemo ih trajno u roku od 30 dana od zahteva.
Napomena: Brisanjem naloga trajno se brišu i svi sertifikati.
Izuzetak su podaci koje smo zakonski obavezni da čuvamo.
Možete zatražiti sve vaše podatke u mašinski čitljivom formatu (JSON) radi prenosa
drugom rukovaocu. Pišite na:
privatnost@mercatomaster.com
Imate pravo da uložite prigovor na obradu podataka zasnovanu na legitimnom interesu,
kao i da zatražite privremeno ograničenje obrade dok se ne reše vaši prigovori.
5. Kako štitimo vaše podatke
U skladu sa čl. 50. ZZPL i Zakonom o informacionoj bezbednosti, primenjujemo:
🔐 Tehnička zaštita
SSL/TLS enkripcija svih komunikacija (HTTPS)
Firewall, DDoS zaštita (Cloudflare)
Redovni backup podataka
Audit log za sve akcije u sistemu
🏢 Organizaciona zaštita
Pristup podacima ograničen isključivo na ovlašćene osobe
Svi zaposleni potpisuju ugovor o poverljivosti
Procedura za prijavljivanje bezbednosnih incidenata
U slučaju povrede podataka: Obavestićemo vas bez nepotrebnog odlaganja,
a Povereniku u roku od 72 sata od saznanja o povredi (član 53. ZZPL).
6. Prenos podataka izvan Srbije
Vaši podaci se primarno obrađuju i čuvaju na serverima u Srbiji i EU
(Hetzner data centri, koji se nalaze u EU i koji su prepoznati kao bezbedne destinacije).
CV podaci se privremeno prenose Anthropic API servisu (SAD) isključivo radi AI obrade,
u skladu sa Anthropic politikom privatnosti i standardnim ugovornim klauzulama.
7. Kolačići
Koristimo isključivo funkcionalne kolačiće neophodne za rad platforme
(sesija, autentifikacija). Ne koristimo kolačiće za praćenje ponašanja korisnika
u marketinške svrhe bez vaše saglasnosti.
8. Maloletna lica
MercatoMaster Akademija nije namenjena licima mlađim od 18 godina.
Ako saznamo da smo prikupili podatke maloletnog lica bez saglasnosti roditelja,
odmah ćemo ih obrisati.
9. Izmene Politike privatnosti
O svim bitnim izmenama ove Politike obavestićemo vas emailom najmanje 30 dana pre
stupanja izmena na snagu. Nastavak korišćenja platforme posle isteka tog roka smatra
se prihvatanjem novih uslova.
