VATRA MEDICINE

Politika privatnosti

Datum posljednjeg ažuriranja: 24. 8. 2026.

Vaša privatnost nam je važna. Vatra Medicine je edukativna platforma za studente medicine i farmacije, i želimo da tačno znate koje podatke prikupljamo, zašto ih prikupljamo i kako s njima postupamo. Ova politika je napisana da bude jasna i razumljiva, bez nepotrebnog pravnog žargona, ali dovoljno precizna da ispuni obaveze koje pred nas postavljaju važeći propisi o zaštiti podataka.

Rukovalac vaših podataka je Ognjen Raljić, fizičko lice sa sjedištem djelatnosti u Bosni i Hercegovini, koji vodi platformu Vatra Medicine (vatramedicine.com). Platforma je dostupna korisnicima na Balkanu i u svijetu, pa se u obradi vaših podataka rukovodimo Zakonom o zaštiti ličnih podataka Bosne i Hercegovine, kao i Opštom uredbom Evropske unije o zaštiti podataka (GDPR) tamo gdje se ona primjenjuje na naše korisnike.

Ako u bilo kojem trenutku imate pitanje o tome kako postupamo s vašim podacima, možete nam se javiti na kontakt naveden na kraju ove politike.

1. Koje podatke prikupljamo

Podatke prikupljamo samo u obimu koji je potreban da bi platforma funkcionisala i da bismo vam pružili ono zbog čega ste došli. U nastavku ih razdvajamo po kategorijama.

1.1. Podaci o nalogu člana

Kada napravite članski nalog, prikupljamo i čuvamo:

Prijava je isključivo preko Google naloga — ne prikupljamo niti čuvamo lozinku, u bilo kom obliku.

Ove podatke unosite sami prilikom registracije i uređivanja profila.

1.2. Podaci o aktivnosti i gejmifikaciji

Platforma koristi sistem nagrađivanja aktivnosti (gejmifikaciju). U vezi s tim čuvamo:

Stara polja Ambrozije, Zlatnika i popusta više nisu dio aktivnog proizvoda. Mogu privremeno ostati u bazi radi čuvanja postojeće istorije, ali novi rewardi ih ne stvaraju niti mijenjaju.

1.3. Sadržaj koji objavljujete

Trenutno stanje: komentari na blogu, ocjene materijala i ispitna pitanja su funkcije koje trenutno nisu aktivne na platformi — nijednu od njih ovog trenutka ne možete koristiti. Kada ih uključimo, sadržaj koji kroz njih objavite čuvaćemo i vezivati za vaš nalog:

Imajte na umu da će sadržaj označen kao javan biti vidljiv drugim korisnicima, pa i posjetiocima koji nisu prijavljeni. Nemojte objavljivati podatke koje ne želite da budu javno dostupni.

1.4. Javni profil

Svaki član ima profil na adresi oblika /profil/[broj] (nasumičan broj, ne vaše ime), ali je privatan po defaultu — vidljiv samo vama. Izuzetak su članovi koji su objavili bar jedan blog na platformi: pošto je njihov autorski identitet već javan preko potpisa na članku, njihov profil postaje djelimično vidljiv drugima (uključujući neprijavljene posjetioce), ali samo sljedeća polja:

Ako ste autor, na istom profilu stoji i lista vaših objavljenih blogova. Raniji odvojeni autorski profil na adresi oblika /autor/[ime] od 12.9.2026. preusmjerava na ovaj profil.

Univerzitet, smjer, godina studija i in-app valute se nikad ne prikazuju nikome osim vama, čak ni kad ste autor sa javnim profilom.

Izmjena od 12.9.2026: XP i nivo su ranije bili u prethodnoj listi (nikad javno). Od ovog datuma se prikazuju na javnom profilu, zajedno sa Doprinosom, jer su dio vidljive slike o doprinosu zajednici (vidi i Uslove korištenja, sekcija o gejmifikaciji i Wall of Fame). Ako ne želite da vam profil bude javno vidljiv, i dalje ga možete sakriti na zahtjev, kako je opisano ispod.

Kako da sakrijete svoj javni autorski profil: ako ste objavili blog i ne želite da vam profil bude djelimično vidljiv, to možete zatražiti u svakom trenutku putem emaila navedenog na kraju ove politike. Samostalna opcija (dugme) za skrivanje profila unutar naloga trenutno ne postoji — planiramo je, ali do njenog uvođenja skrivanje se radi na vaš zahtjev putem emaila.

Želimo da ovo bude potpuno jasno: djelimična javna vidljivost autorskih profila je namjerna. Ona je dio ideje platforme — da zajednica vidi ko piše šta i da autorski identitet bude prepoznatljiv. Ali odluka je vaša: polja navedena gore su vidljiva drugima samo dok sami ne zatražite da ih sakrijemo.

1.5. IP adresa

IP adresu ne čuvamo trajno u bazi podataka. Postoji jedan tehnički dio platforme (endpoint zadužen za sprječavanje zloupotrebe brojača pregleda) koji privremeno, u radnoj memoriji, čita vašu IP adresu isključivo da bi razlikovao stvarne posjete od vještačkog naduvavanja broja pregleda. Ta IP adresa se koristi samo u tom trenutku i za tu svrhu, i nikada se ne upisuje u bazu podataka niti povezuje s vašim nalogom.

I ovakva privremena obrada IP adrese smatra se obradom ličnih podataka po propisima, pa je ovdje navodimo radi potpune transparentnosti: svrha je sprječavanje zloupotrebe, a podatak se ne pohranjuje.

1.6. Planirano: materijali koje učitavaju članovi

Trenutno ne postoji funkcija koja bi članovima omogućila da sami učitavaju (uploaduju) sopstvene materijale (video ili tekst). Ovo je funkcija koju planiramo da uvedemo u budućnosti.

Kada ta funkcija zaživi, u vezi s njom bismo prikupljali:

Ovu politiku ćemo ažurirati prije nego što funkcija postane dostupna, tako da ćete tačno znati kako se s tim podacima postupa prije nego što bilo šta učitate.

2. Svrha i pravni osnov obrade

Lične podatke obrađujemo samo kada za to imamo valjan pravni osnov. U nastavku objašnjavamo, po kategoriji podataka, zašto ih obrađujemo i na kojem pravnom osnovu.

Nalog člana i (buduća) članarina — izvršenje ugovora. Kada napravite nalog, s nama stupate u odnos koji ima obilježja ugovora: pružamo vam pristup platformi, a za to nam trebaju osnovni podaci o vama. Obradu podataka o nalogu (email, ime, podaci o studiju) vršimo na osnovu izvršenja ugovora — član 6(1)(b) GDPR-a (jednostavno rečeno: ovaj pravni osnov nam treba da bismo vam uopšte mogli otvoriti i voditi nalog), u skladu i sa Zakonom o zaštiti ličnih podataka BiH, koji je usklađen sa GDPR standardima. Bez ovih podataka jednostavno ne možemo da vam damo nalog.

Gejmifikacija, praćenje aktivnosti i analitika — legitimni interes. Sistem poena, nivoa, valuta i pregleda aktivnosti obrađujemo na osnovu našeg legitimnog interesa — član 6(1)(f) GDPR-a (jednostavno rečeno: imamo opravdan razlog da ovo radimo, a on ne preteže nad vašim pravima) — da napravimo motivišuću platformu za učenje i da razumijemo kako se ona koristi, u skladu i sa Zakonom o zaštiti ličnih podataka BiH, koji je usklađen sa GDPR standardima. Ista pravna osnova pokriva i internu analitiku o korišćenju platforme.

Javno prikazivanje profila — odvojena svrha. Važno je razlikovati dvije stvari. Interno praćenje vaše aktivnosti (da bismo vam dodijelili XP, nivo i valute) jedna je svrha. Javno prikazivanje vašeg profila anonimnim posjetiocima je odvojena svrha obrade. Nju takođe zasnivamo na legitimnom interesu (izgradnja vidljive zajednice), ali je ovdje izdvajamo i jasno imenujemo, jer ne želimo da javna vidljivost bude skrivena unutar opšte priče o gejmifikaciji. Ako biste željeli da vaš profil ne bude javan, u ovom trenutku to možete zatražiti putem kontakta na kraju politike (do uvođenja samostalne opcije privatnosti).

Sadržaj (komentari, ocjene, pitanja) — legitimni interes i izvršenje ugovora. Sadržaj koji objavljujete čuvamo kako bi platforma funkcionisala kao zajednica i kako bismo vam dodijelili odgovarajuće nagrade za aktivnost.

Email marketing — saglasnost. Ako budemo koristili vašu email adresu za slanje newslettera ili obavještenja, to ćemo raditi isključivo na osnovu vaše izričite saglasnosti (član 6(1)(a) GDPR-a — jednostavno rečeno: bez vašeg jasnog „da" ne šaljemo marketing; u skladu i sa Zakonom o zaštiti ličnih podataka BiH, koji je usklađen sa GDPR standardima). Više o tome u odjeljku 8.

3. Ko ima pristup vašim podacima

Vaše podatke ne prodajemo i ne ustupamo trećim licima radi njihovog marketinga. Podacima pristupamo mi (kao rukovalac) i ograničen broj pažljivo odabranih pružalaca usluga (obrađivača podataka) koji nam pomažu da platforma radi. Svaki od njih obrađuje podatke samo po našim uputstvima i samo u obimu koji je potreban za njihovu uslugu.

Naši obrađivači podataka su:

Prenos podataka u SAD (Groq)

Dio obrade putem vještačke inteligencije obavlja se preko servisa Groq, čiji se serveri nalaze u Sjedinjenim Američkim Državama. Groq je uveden u sistem, ali funkcije koje ga koriste za članove (obrada teksta ispitnih pitanja koja pošaljete) trenutno nisu aktivne — u ovom trenutku se vaš sadržaj ne šalje Groq-u. Kada ta funkcija, kao i buduće učitavanje materijala, postanu dostupni, vaši će se podaci prenositi izvan Evropske unije i Evropskog ekonomskog prostora.

Takav prenos je dopušten uz odgovarajuće zaštitne mjere. Vatra Medicine se za ovaj prenos oslanja na standardne ugovorne klauzule Evropske unije (Standard Contractual Clauses, prema Odluci Evropske komisije (EU) 2021/914) predviđene u Groq-ovom ugovoru o obradi podataka (Data Processing Addendum). Te klauzule obavezuju primaoca podataka na nivo zaštite uporediv s onim koji garantuje GDPR.

4. Koliko dugo čuvamo podatke

Podatke čuvamo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni:

Brisanje naloga i gejmifikacija. Kada obrišete nalog, sve što ste stekli kroz sistem gejmifikacije briše se trajno i neopozivo: vaš XP, nivo, Doprinos, kompletan ledger transakcija i vaša pozicija na Wall of Fame / leaderboardu. Ovi podaci se ne mogu vratiti, prenijeti niti sačuvati pod nekim drugim ili pseudonimnim identitetom — brisanje naloga znači i gubitak svih ovih benefita, bez izuzetka.

Ograničenje prava na brisanje. Pravo na brisanje ličnih podataka ne primjenjuje se onoliko koliko postoji zakonska obaveza da određene podatke sačuvamo, niti dok traje aktivan spor, pravni zahtjev ili istraga zloupotrebe u kojoj ti podaci mogu biti relevantni. U takvim slučajevima podatke zadržavamo samo u obimu i trajanju koje ta obaveza ili postupak zahtijeva, a potom ih brišemo ili anonimiziramo.

Ako neki podatak više nije potreban ni za jednu svrhu, brišemo ga ili anonimiziramo.

5. Vaša prava

Kao osoba čije podatke obrađujemo, imate sljedeća prava:

Sva ova prava trenutno ostvarujete tako što nam se obratite putem emaila navedenog na kraju ove politike. U ovom trenutku ne postoji zasebno dugme unutar naloga za automatsko ostvarivanje ovih prava — zahtjev nam pošaljete, a mi ga rješavamo ručno.

Rok za odgovor: na vaš zahtjev odgovaramo bez nepotrebnog odlaganja, a najkasnije u roku od mjesec dana od prijema zahtjeva. Ako je zahtjev složen ili ih ima više, taj rok se izuzetno može produžiti, o čemu bismo vas blagovremeno obavijestili.

Očigledno neosnovani ili preterani zahtjevi. Ostvarivanje ovih prava je po pravilu besplatno. Ipak, ako je zahtjev očigledno neosnovan ili preteran, posebno ako se ponavlja, imamo pravo (u skladu sa članom 12(5) GDPR-a i Zakonom o zaštiti ličnih podataka BiH, koji je usklađen sa GDPR standardima) da naplatimo razumnu naknadu za administrativne troškove postupanja ili da odbijemo da postupimo po takvom zahtjevu. U tom slučaju obrazložićemo vam razlog.

6. Kolačići

Za mjerenje posjećenosti koristimo Umami, samostalno hostovan alat (naši serveri, ne treća strana) koji ne koristi kolačiće i ne prikuplja lične podatke — bilježi samo skupnu, anonimnu statistiku (broj posjeta, stranice, opšti izvor posjete, zemlja, vrsta uređaja), bez identifikatora koji bi omogućili praćenje pojedinačnog posjetioca. Zbog toga ne prikazujemo baner za pristanak na kolačiće za osnovno korišćenje sajta.

Ovo će se promijeniti kada uvedemo prikazivanje reklama (Google AdSense — vidjeti odjeljak 7). Tada ćemo, za posjetioce iz Evropske unije, Ujedinjenog Kraljevstva i Švajcarske, morati da prikažemo baner i zatražimo pristanak za kolačiće koje reklamni sistem koristi.

Detalje o svim kolačićima i sličnim tehnologijama nalazite u zasebnoj Politici kolačića, koju redovno ažuriramo.

7. Reklame (Google AdSense) — planirano

Trenutno ne prikazujemo reklame i ne koristimo Google AdSense. Kada ga uvedemo, AdSense će za prikazivanje reklama koristiti kolačiće i slične tehnologije, čime se prikupljaju određeni podaci o posjetiocima. Za posjetioce iz Evropske unije, Ujedinjenog Kraljevstva i Švajcarske tražićemo pristanak putem banera prije nego što se takvi kolačići postave. Sve pojedinosti biće opisane u Politici kolačića i u ažuriranoj verziji ove politike, prije nego što reklame budu aktivne.

8. Email marketing i saglasnost

Planiramo da ponudimo besplatne materijale koje ćete moći da preuzmete tako što ostavite svoju email adresu (tzv. lead magnet). Želimo da budemo potpuno jasni oko toga kako ćemo tu adresu koristiti.

Email adresu koju ostavite isključivo da biste preuzeli besplatan materijal nećemo automatski koristiti za marketing. Preuzimanje materijala i pristanak na marketinške poruke su dvije odvojene stvari, i tako ćemo ih i tretirati. Propisi (GDPR, Recital 32 i član 7(4), u skladu i sa Zakonom o zaštiti ličnih podataka BiH, koji je usklađen sa GDPR standardima) izričito zabranjuju „pakovanje" saglasnosti — to jest, ne smijemo vas natjerati da pristanete na marketing da biste dobili materijal.

Zbog toga:

9. Djeca i maloljetnici

Vatra Medicine je namijenjena studentima medicine i farmacije, odnosno punoljetnim osobama. Članstvo je namijenjeno osobama starosti 18 godina i više. Ne prikupljamo svjesno lične podatke osoba mlađih od 18 godina. Ako saznamo da smo greškom prikupili podatke maloljetne osobe, te podatke ćemo bez odlaganja izbrisati.

10. Službenik za zaštitu podataka

S obzirom na trenutni obim platforme, nismo imenovali službenika za zaštitu podataka (DPO), jer to važeći propisi za naš trenutni obim obrade ne zahtijevaju. Ovu odluku ćemo preispitati ako platforma značajno naraste ili ako se priroda obrade podataka bitno promijeni. Do tada, sva pitanja o zaštiti podataka možete uputiti direktno nama, putem kontakta ispod.

11. Kontakt i nadležni organ

Za sva pitanja o ovoj politici, o tome kako postupamo s vašim podacima, ili za ostvarivanje bilo kojeg od vaših prava, javite nam se na:

Email: ognjenraljic@gmail.com

Trudimo se da svaki zahtjev i svako pitanje riješimo brzo i korektno. Ako ipak smatrate da vaše podatke ne obrađujemo u skladu s propisima, imate pravo da podnesete prigovor nadzornom organu.

U Bosni i Hercegovini nadzorni organ je Agencija za zaštitu ličnih podataka u Bosni i Hercegovini (AZLP). Zaštita ličnih podataka u BiH uređena je Zakonom o zaštiti ličnih podataka, koji je stupio na snagu 4. oktobra 2025. godine i modeliran je po uzoru na evropski GDPR. Ako se na vas primjenjuje GDPR, prigovor možete podnijeti i nadzornom organu u vašoj zemlji.

Ovu politiku možemo s vremena na vrijeme ažurirati kako platforma raste i kako uvodimo nove funkcije (npr. učitavanje materijala, naplatu članarine, reklame). O bitnim izmjenama ćemo vas obavijestiti, a datum posljednjeg ažuriranja na vrhu uvijek pokazuje koja je verzija na snazi.