Politika privatnosti

Scatch (Scholarship Catch) pomaže učenicima i studentima da pronađu stipendije za koje ispunjavaju uslove. Ova politika objašnjava koje podatke obrađujemo, zašto i koja su tvoja prava. Primjenjujemo Opću uredbu o zaštiti podataka (GDPR) i Zakon o zaštiti ličnih podataka Bosne i Hercegovine.

1. Ko je odgovoran za tvoje podatke

Voditelj obrade je Strintech, Bosna i Hercegovina. Za sva pitanja o privatnosti piši na privatnost@strintech.dev.

2. Koje podatke obrađujemo

• Podaci profila koje sam uneseš: prebivalište, nivo i oblast obrazovanja, godina studija, prosjek ocjena, porodične okolnosti i slični uslovi iz konkursa.
• Odgovori na pitanja o uslovima pojedinih konkursa, koje pamtimo da te ne bismo pitali ponovo.
• Podaci Google računa ako se prijaviš: ime, email adresa i profilna slika.
• Posebne kategorije podataka (invaliditet, pripadnost romskoj zajednici) samo ako ih uneseš uz posebnu, izričitu saglasnost.
• Postavke obavijesti, ako ih uključiš: učestalost i koje stipendije želiš, te evidencija poslanih obavijesti (koje stipendije su ti već javljene).
• CV, ako ga ubaciš: fajl obrađujemo isključivo u radnoj memoriji servera, nikad ga ne spremamo, a nakon obrade odmah se odbacuje.

Ne prikupljamo podatke o lokaciji, ne koristimo analitiku trećih strana niti kolačiće za praćenje i reklame.

3. Zašto i na kojoj osnovi

• Pronalazak stipendija koje odgovaraju tvom profilu: tvoja saglasnost (član 6. stav 1. tačka a GDPR).
• Posebne kategorije podataka: tvoja izričita saglasnost (član 9. stav 2. tačka a GDPR).
• AI obrada CV-a: posebna, opcionalna saglasnost.
• Email obavijesti o novim stipendijama: posebna, opcionalna saglasnost. Samo za prijavljene korisnike koji ih uključe. Tada naš server poredi tvoj sačuvani profil sa novim konkursima i šalje email na adresu tvog Google računa.
• Sigurnost servisa i sprječavanje zloupotrebe (npr. ograničenje broja zahtjeva): legitimni interes.

Saglasnost možeš povući bilo kada u centru za privatnost, bez posljedica po zakonitost ranije obrade.

4. Gdje se podaci čuvaju

Dok popunjavaš upitnik, odgovori se čuvaju samo u tvom pregledniku i ne šalju se na naše servere. Poređenje sa konkursima odvija se na tvom uređaju.

Ako se prijaviš preko Googlea, profil se čuva u bazi Google Cloud Firestore u Evropskoj uniji (Frankfurt), i dostupan je samo tebi.

5. Obrađivači i prijenos podataka

• Google Ireland Limited (Firebase Authentication, Firestore, hosting), EU.
• Pružalac usluge slanja emaila (SMTP), samo ako uključiš obavijesti. Dobija tvoju email adresu i sadržaj obavijesti.
• Pružalac AI obrade teksta (DeepSeek, direktno ili preko OpenRoutera), samo uz tvoju saglasnost za AI pomoć. Prije slanja iz teksta CV-a uklanjamo ime, email, telefon, adresu, JMBG i linkove. DeepSeek obrađuje podatke izvan EU, zbog čega šaljemo samo minimum potrebnih, pseudonimizovanih podataka. Za poređenje sa konkursima AI ne dobija tvoje podatke.

6. Koliko dugo čuvamo podatke

Dok imaš račun. Račun koji nije korišten 24 mjeseca automatski brišemo. Podaci u pregledniku ostaju dok ih ne obrišeš ili se ne odjaviš.

7. Maloljetnici

Scatch je namijenjen osobama od 16 godina. Mlađi korisnici mogu ga koristiti uz saglasnost roditelja ili staratelja, koju potvrđuju pri početku korištenja.

8. Tvoja prava

• pristup i preuzimanje podataka (izvoz u JSON formatu),
• ispravka podataka u profilu,
• brisanje svih podataka i računa jednim klikom,
• povlačenje saglasnosti i prigovor na obradu (obavijesti isključuješ i jednim klikom iz svakog emaila),
• pritužba nadzornom organu (u BiH: Agencija za zaštitu ličnih/osobnih podataka u BiH).

Sve ovo možeš uraditi sam/a u centru za privatnost ili zahtjevom na privatnost@strintech.dev. Odgovaramo u roku od 30 dana.

9. Izvor podataka o stipendijama

Podatke o konkursima automatski preuzimamo sa javno dostupnog portala stipendije.ba i uvijek linkamo originalnu objavu. Uslove izdvajamo automatski i moguće su greške, zato prije prijave uvijek provjeri originalni konkurs.