Politika privatnosti

Solo Learning je platforma za samostalno učenje engleskog jezika u sastavu A2C English Language Academy. Operater podataka je Dragiša Đurasinović, Beograd, Republika Srbija. Kontakt: djurasinovicdragisa@gmail.com.

• Podaci o nalogu: email adresa, ime i prezime, lozinka (čuvana kao hash, nikad u plain tekstu).
• Podaci o učenju: koje lekcije si započeo i završio, koje reči si naučio, niz dana, beleške koje pišeš tokom lekcije.
• Podaci o uplatama: iznos, datum, kurs koji si kupio, status uplate. Ne čuvamo podatke o kartici - plaćanje ide kroz IPS QR pa tvoja banka, ne nas.
• Tehnički podaci: IP adresa, tip uređaja, vreme prijave (za sigurnost - detekcija sumnjivih sesija). IP adresu i oznaku uređaja vidi administrator radi bezbednosti naloga; ti svoje aktivne uređaje pregledaš na stranici „Moji uređaji“ i možeš ih odjaviti.
• Komunikacija: poruke koje pišeš instruktoru kroz platformu, feedback koji pošalješ.

• Da ti otvorimo nalog i sačuvamo tvoj napredak.
• Da ti pošaljemo email kad potvrdimo uplatu, kad instruktor odgovori na tvoju poruku, ili za potvrdu naloga i reset lozinke. Mejlove šaljemo preko servisa Resend - njemu se prosleđuju tvoja email adresa i sadržaj poruke koju ti šaljemo, isključivo radi dostave mejla.
• Da sprečimo zloupotrebu (npr. prevelik broj pokušaja prijave sa istog IP-a).
• Da poboljšamo platformu - agregirana analitika (anonimno, bez identifikatora).

Ne prodajemo tvoje podatke trećim licima. Tačka.

• Nalog: dok god ti je nalog aktivan. Ako tražiš brisanje, brišemo u roku od 7 dana.
• Podaci o uplatama: 10 godina (zakonska obaveza za računovodstvenu dokumentaciju).
• Audit log-ovi (sesije, prijave): 30 dana, posle toga se automatski brišu.
• Anonimizovana analitika: može se čuvati neograničeno (više nije lični podatak).

U skladu sa Zakonom o zaštiti podataka o ličnosti, imaš pravo:

• Da znaš koje podatke imamo o tebi (pravo na pristup).
• Da ispraviš pogrešne podatke (ime, email).
• Da tražiš brisanje naloga i svih podataka (osim onih koje zakon obavezuje da čuvamo - npr. fakturski podaci).
• Da izvezeš svoje podatke u JSON formatu.
• Da podneseš pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs).

Za bilo koji zahtev, piši na djurasinovicdragisa@gmail.com. Odgovor stiže u roku od 30 dana.

Koristimo isključivo neophodne kolačiće za rad platforme:

• sb-* - Supabase autentifikacija (sesijski token).
• sl_session - naš interni identifikator sesije za detekciju aktivnih uređaja.
• sl_touch - beleži vreme poslednje aktivnosti sesije (da ne upisujemo u bazu na svakoj strani); traje 24 časa.

Tvoje preference (tema, brzina izgovora) čuvamo lokalno u tvom browseru (localStorage), ne kao kolačiće - ti podaci ne napuštaju tvoj uređaj i ne stižu do nas.

Za anonimnu statistiku poseta koristimo Google Analytics 4 (kolačići _ga, _ga_*) - ali samo uz tvoj pristanak. Pri prvoj poseti pitamo te kroz banner; dok ne klikneš Prihvatam, Google Analytics se uopšte ne učitava i ne postavlja kolačiće. Promet i ponašanje na sajtu pratimo u zbirnom, anonimnom obliku - te podatke ne prodajemo i ne delimo.

Pristanak možeš da povučeš ili promeniš u svakom trenutku preko linka Kolačići u dnu svake strane. Dodatno, GA možeš da isključiš i kroz zvanični Google opt-out dodatak.

Ne koristimo Facebook Pixel ni reklamne tracker-e trećih strana. Ne tražimo pristup mikrofonu, kameri ni lokaciji tvog uređaja - vežbe izgovora rade isključivo preko reprodukcije zvuka, bez snimanja.

Lozinke se čuvaju kao bcrypt hash. Komunikacija ide preko HTTPS-a. Baza podataka je na Supabase (EU-region), backup-i se rade automatski. Pristup admin panelu je dvostruko zaštićen (role check + audit log na svaku akciju).

Ako dođe do propusta podataka, obavestićemo te u roku od 72h (zakonska obaveza).

Ako menjamo ovu politiku, dobićeš email-obaveštenje pre nego što izmene stupe na snagu. Datum poslednje izmene je na vrhu ove stranice.