Poslednja izmena: 04.10.2026.
1. Ko obrađuje podatke
Rukovalac podacima je D&L Project56 EOOD, EIK 208418815, PIB BG208418815, 5A Pavel Krasov Street, Gorublyane, Mladost, 1138 Sofija, Bugarska.
Kontakt za sva pitanja o podacima: info@dlproject.io.
Ova politika se odnosi samo na DL Academy (academy.dlproject.io). Za ostale servise D&L Projecta važe njihove sopstvene politike.
2. Kratko
- Nema registracije. Ne tražimo ime, e-poštu, broj telefona ni nalog.
- Nema kolačića. Ne postavljamo kolačiće, pa nema ni banera za pristanak.
- Nema reklamnog praćenja. Nema Google Analyticsa, nema Meta Pixela, nema deljenja
- Ne čuvamo tvoju IP adresu.
- Tvoj napredak ostaje u tvom pregledaču.
podataka sa oglašivačima.
3. Šta ostaje na tvom uređaju
Aplikacija koristi `localStorage` u pregledaču za: izabrani jezik, kod grupe, tvoj napredak (rezultati, pokušaji, status pitanja) i stanje prekidača u traci alata. To su tehnički neophodni podaci na uređaju, a ne kolačići, i nikada ne stižu do našeg servera. Brisanjem podataka pregledača brišeš ih. Postoji i dugme „Izvezi napredak" za tvoju kopiju.
4. Analitika bez IP adrese
Da bismo znali koliko se servis koristi, na serveru beležimo događaje: poseta, otvaranje pitanja, provera odgovora, početak i kraj testa, pitanje tutoru.
Kod provere odgovora čuvamo i šta si izabrao ili napisao (najviše 1.000 znakova) i ocenu. Tvoja auto-škola to vidi samo za svoje kandidate, a mi za sve, da bismo popravljali pitanja i ocenjivanje. Čuva se 365 dana, kao i ostali događaji.
Uz svaki događaj stoji pseudonim posete — nepovratan `sha256` otisak nastao od datuma, IP adrese, `User-Agent` zaglavlja i tajne soli, skraćen na 16 znakova. Otisak se menja svakog dana u ponoć, ne može se vratiti u IP adresu i ne spaja se ni sa čim drugim. Služi da se događaji iste posete grupišu, ne da se osoba identifikuje.
Sama IP adresa i `User-Agent` se nigde ne upisuju. Ne postoji profil korisnika i ne radimo profilisanje niti automatizovano odlučivanje sa pravnim dejstvom.
5. Razgovor sa tutorom
5.1 Kada pitaš tutora, tekst tvog pitanja i odgovor tutora se čuvaju — vlasnik servisa čita šta ljudi pitaju, da bi popravio materijal i objašnjenja.
5.2 Zapis je pseudonimizovan: uz njega ide samo dnevni pseudonim posete iz odeljka 4, oznaka kursa, jezik i identifikator pitanja. Bez imena, bez IP adrese, bez `User-Agent`-a.
5.3 Molimo te da u razgovor sa tutorom ne unosiš lične podatke — svoje ni tuđe. Tutor ih ne traži i ne treba mu.
5.4 Tekst pitanja i odgovora se automatski briše posle 90 dana. Sam događaj (da je pitanje postavljeno, kada, na kom kursu) ostaje bez teksta i briše se posle 365 dana. Brisanje pokreće sam servis, bez ručne intervencije.
Probni kod na 48 sati. Ako na strani Testovi zatražiš probni kod, čuvamo tvoju e-mail adresu, izabrani kurs, vreme zahteva i kod koji smo poslali. Adresu koristimo samo da ti pošaljemo taj kod i da isti mejl ne dobije drugi probni kod. Pravni osnov je tvoja saglasnost (čl. 6(1)(a) GDPR), koju daješ kvačicom u formularu i možeš je povući mejlom na info@dlproject.io; tada adresu brišemo. Mejl šaljemo preko Zoho Mail (Zoho Corporation, serveri u EU). Adresu čuvamo najduže 12 meseci od zahteva.
6. Rokovi čuvanja
- Tekst pitanja tutoru i odgovora tutora — 90 dana
- Statistički događaji bez teksta — 365 dana
- Dnevni pseudonim posete — menja se svakih 24 sata
- Napredak u tvom pregledaču — dok ga ti ne obrišeš
7. Pravni osnov (GDPR)
- Član 6(1)(f) — legitimni interes: rad servisa, bezbednost (ograničavanje broja
- Član 6(1)(b) — izvršenje ugovora: pružanje same usluge vežbanja na osnovu koda grupe.
zahteva), osnovna statistika korišćenja i poboljšanje materijala. Interes je uravnotežen time što ne čuvamo IP adresu i ne pravimo profile.
Ne obrađujemo posebne kategorije podataka i ne obrađujemo podatke na osnovu pristanka, jer pristanak ni ne tražimo.
8. Kome se podaci prosleđuju
- Pružalac hostinga — kompanija sa sedištem u državi članici EU, usklađena sa GDPR-om.
- Pružalac jezičkog modela (tutor) — tekst tvog pitanja i sadržaj otvorenog pitanja se
Servis se izvršava na serveru u Evropskoj uniji.
radi generisanja odgovora šalju spoljnom AI provajderu. Naziv provajdera i zemlja obrade: [[DOPUNITI]].
Podatke ne prodajemo i ne prosleđujemo oglašivačima. Prenos van EEP, ako ga ima, ide uz standardne ugovorne klauzule (SCC).
9. Bezbednost
- HTTPS/TLS na celoj vezi
- Baza pitanja se nikada ne servira kao javni JSON; tačni odgovori se otkrivaju tek
- Ključevi provajdera i sistemski prompt tutora ostaju na serveru
- Ograničavanje broja zahteva po posetiocu i dnevni limit troška
- Pristup statistici je zaštićen zasebnim administratorskim tokenom i samo je za čitanje
posle provere
10. Tvoja prava
Prema GDPR-u imaš pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost i prigovor na obradu po osnovu legitimnog interesa.
Iskrena napomena: pošto ne čuvamo ni ime, ni e-poštu, ni IP adresu, a pseudonim posete se menja svakog dana i nepovratan je, mi u praksi ne možemo da povežemo zapise sa tobom niti da te identifikujemo (GDPR čl. 11). To znači da zahtev za pristup ili brisanje konkretnih zapisa najčešće nećemo moći da izvršimo — ne zato što nećemo, nego zato što nemamo čime da te pronađemo. Ako si u razgovoru sa tutorom ipak naveo nešto po čemu se zapis može prepoznati, javi nam se na info@dlproject.io sa što više detalja (približno vreme, kurs, sadržaj) i potražićemo ga.
Napredak u pregledaču brišeš sam, u podešavanjima pregledača.
11. Pritužba
Imaš pravo da se obratiš nadzornom organu: Komisija za zaštitu ličnih podataka (Bugarska) — www.cpdp.bg.
12. Deca
Servis je namenjen odraslim polaznicima obuke. Ne prikupljamo svesno podatke dece.
13. Izmene
Ovu politiku možemo menjati. Izmene se objavljuju na ovoj stranici sa novim datumom.
14. Kontakt
D&L Project56 EOOD · Sofija, Bugarska, EU · info@dlproject.io