Politika privatnosti

Ova politika privatnosti objašnjava kako Fakultet za poslovne studije i pravo u Beogradu (u daljem tekstu: „ustanova“, „mi“) obrađuje podatke o ličnosti u vezi sa platformom eIndeks i njenim mobilnim aplikacijama.

Ko je odgovoran za podatke?

Rukovalac podacima je Fakultet za poslovne studije i pravo u Beogradu, Jurija Gagarina 149a, Novi Beograd, Srbija. Pitanja i zahteve u vezi sa privatnošću možete poslati preko veb-sajta ustanove ili pozivom na +381 11 400 3515.

Koje podatke obrađujemo?

Obrađujemo podatke potrebne za prijavu, bezbednost naloga i pružanje funkcija eIndeks sistema. U zavisnosti od uloge korisnika i funkcija koje koristi, to mogu biti:

• Podaci o nalogu: email adresa, Firebase korisnički identifikator i podaci profila koje ustanova poveže sa nalogom, kao što su ime, prezime, korisničko ime, uloga i pripадност ustanovi.
• Podaci iz eIndeks sistema: studentima dostupni lični akademski podaci i informacije u vezi sa studiranjem; zaposlenima podaci i funkcije vezane za njihovu radnu ulogu. U zavisnosti od ovlašćenja i dostupnih funkcija, to mogu biti raspored, obaveštenja, poruke, podaci o uplatama ili dokumenti dostupni korisniku.
• Подаци о уређају: назив и тип уређаја, оперативни систем и јединствени идентификатор који апликација користи за повезивање и проверу поузданог уређаја.
• Подаци за обавештења: push токен и платформа уређаја, ако корисник дозволи push обавештења.
• Подаци о безбедности пријаве: подаци потребни да се потврди уређај када је додатна провера укључена за налог. Тајна за повезани уређај чува се у заштићеном складишту уређаја.

Лозинка се користи за пријаву преко Firebase Authentication сервиса; апликација је не приказује другим корисницима. Захтев за промену лозинке шаље се на email адресу повезану са налогом.

Како користимо податке?

• да бисмо проверили идентитет корисника и омогућили му приступ налогу;
• да бисмо приказали податке и функције одређене корисничком улогом и овлашћењима;
• да бисмо повезали и управљали поузданим уређајима и заштитили налог;
• да бисмо послали push обавештења када је корисник дао дозволу;
• да бисмо одржавали, обезбеђивали и отклањали проблеме у раду услуге.

Апликације нису намењене продаји података нити њиховом коришћењу за персонализовано оглашавање.

Услуге других страна

За рад налога, базе података, серверских функција и push обавештења користимо Firebase услуге компаније Google. Овим услугама се преносе подаци неопходни за наведене функције. Google обрађује податке у складу са својим условима и обавезама према установи. Апликација може да отвори документе или веб-странице које обезбеђује установа; на те странице се могу применити и њихова посебна обавештења о приватности.

Правни основ

Податке обрађујемо ради обезбеђивања образовних и административних услуга установе, управљања корисничким налозима и заштите система, као и на основу важећих прописа и, када је потребно, сагласности корисника. Дозвола за push обавештења може се променити у подешавањима уређаја.

Чување и брисање података

Подаци се чувају док су потребни за пружање услуге, безбедност налога и испуњавање обавеза установе. Рок може да зависи од врсте податка и прописа који се примењују на евиденције установе. Када податак више није потребан, установа га брише или уклања могућност идентификације, осим ако је његово чување обавезно.

За приступ, исправку или брисање података обратите се установи преко fpsp.edu.rs или на број телефона наведен у овој политици. Брисање може бити ограничено ако установа има законску или другу важећу обавезу да одређене евиденције чува.

Безбедност

Користимо техничке и организационе мере за заштиту налога и података. Приступ подацима ограничен је корисничким налогом и додељеним овлашћењима. Корисник треба да чува своју лозинку и да одмах обавести установу ако посумња да је налог компромитован.

Права корисника

У складу са важећим прописима, корисник може затражити приступ својим подацима, исправку нетачних података, ограничење обраде или брисање када су испуњени законски услови. Корисник такође може поднети притужбу надлежном органу за заштиту података о личности у Републици Србији.

Приватност деце

Налоге и податке студената у систем уноси или одобрава установа у оквиру својих образовних услуга. Ако родитељ, старатељ или корисник сматра да су подаци обрађени непримерено, може се обратити установи контактима наведеним у овој политици.

Измене политике

Ову политику можемо ажурирати када се промене апликације, начин обраде података или прописи. Актуелна верзија биће објављена на овој адреси са датумом последњег ажурирања.