Nazad na programe

Polisa privatnosti

Važi od 25. mart 2026.

1. Uloge Comita, Eksperta i Organizacije

Comit je kontrolor za registraciju i upravljanje računom, autentifikaciju, sigurnost, tehničke logove, podršku, javne stranice programa, vlastitu komunikaciju i razvoj usluge.

Za privatne napomene, prilagođene programe, poruke i podatke koje Ekspert obrađuje u radu sa svojim klijentom, Ekspert ili njegova Organizacija obično je kontrolor, a Comit je obrađivač koji pruža tehničku infrastrukturu. Uvjete te obrade uređuje odjeljak 7 Uvjeta korištenja.

U nekim funkcijama Comit i Ekspert mogu svaki imati vlastitu svrhu obrade. Za pitanje zašto je Ekspert prikupio određeni podatak, prvo se obratite tom Ekspertu. Za pitanja o računu, sigurnosti ili samoj Platformi obratite se Comitu.

2. Koje podatke obrađujemo

2.1 Račun i profil

  • email adresa, ime i profilna fotografija;
  • uloga, povezanost s Ekspertom ili Organizacijom i jezik interfejsa;
  • datum rođenja, zemlja i opis profila, ako su ove opcije dostupne i ako ih popunite;
  • status registracije, sigurnosne postavke i evidencija verzije Uvjeta i Politike prikazane ili prihvaćene na računu;
  • izbori za marketing i obavještenja, zajedno s datumom izbora.

2.2 Program, aktivnost i mogući podaci o zdravlju

  • dodijeljeni programi, datumi početka i isteka te završeni dani;
  • vježbe, serije, ponavljanja, opterećenje, trajanje i status završetka;
  • odgovori, skale, bilješke o raspoloženju i drugi podaci koje unesete u alat Eksperta;
  • privatne napomene koje Ekspert zakonito vodi o svom Korisniku.

Neki od ovih podataka mogu otkriti fizičko ili mentalno zdravlje i tada pripadaju posebnoj kategoriji ličnih podataka.

2.3 Komunikacija i podrška

  • poruke između Korisnika i Eksperta;
  • zahtjevi za individualnu saradnju;
  • poruke podršci, opis problema i odgovor;
  • evidencija dostave potrebnih emailova i push obavještenja.

2.4 Datoteke i javni sadržaj

  • profilne fotografije i materijali koje dobrovoljno otpremite;
  • naziv, tip, veličina i drugi potrebni tehnički podaci o datoteci;
  • tekst javne objave, dan programa i izbor anonimnog ili imenovanog prikaza.

2.5 Tehnički podaci

  • IP adresa, datum i vrijeme zahtjeva, tip preglednika, uređaj i sigurnosni logovi;
  • sesijski identifikatori i podaci u lokalnom skladištu opisani u odjeljku 9;
  • podaci potrebni za push obavještenje, uključujući adresu krajnje tačke i kriptografske ključeve.

3. Zašto obrađujemo podatke i na kojem osnovu

Izvršenje ugovora: koristimo podatke o računu, programu i osnovnom napretku da omogućimo registraciju, prijavu, povezivanje s Ekspertom, dostavu programa, komunikaciju i podršku.

Izričita saglasnost: koristimo je kada unos može otkriti podatke o zdravlju, kao i za marketinške poruke i druge opcionalne funkcije koje je zahtijevaju. Javnu objavu prikazujemo samo nakon vaše svjesne radnje objavljivanja.

Legitimni interes: koristimo ograničene tehničke podatke radi sigurnosti, sprečavanja zloupotrebe, otklanjanja grešaka i zaštite pravnih zahtjeva, uz procjenu da takva obrada ne preteže nad vašim pravima.

Zakonska obaveza: podatke obrađujemo kada to zahtijeva važeći propis ili zakonit zahtjev nadležnog organa.

Kada se obrada zasniva na saglasnosti, možete je povući jednako jednostavno kao što ste je dali. Povlačenje ne mijenja zakonitost ranije obrade. Ako povučete saglasnost za podatke potrebne određenoj funkciji, ta funkcija više možda neće biti dostupna.

4. Kada podatke dobijemo od Eksperta

Ekspert ili Organizacija može unijeti vašu email adresu, ime i podatke potrebne da vas pozove ili pripremi program. Izvor tih podataka je taj Ekspert ili Organizacija. Pozivni email je prva komunikacija Comita i treba sadržavati link na ovu Politiku.

Niste obavezni prihvatiti poziv. Ako ga odbijete ili je poslan greškom, možete zatražiti brisanje. Ekspert mora imati zakonit razlog da nam dostavi podatke i odgovara za dodatne podatke koje unosi u svoju evidenciju.

5. Ko može primiti podatke

5.1 Ekspert i Organizacija

Ekspert vidi podatke Korisnika koji su s njim povezani i koji su potrebni za program i komunikaciju. Ovlašteni administrator Organizacije može imati pristup kada je to potrebno za upravljanje njenim računom. Pristup nije dozvoljen drugim Ekspertima bez odgovarajuće uloge ili potrebe.

5.2 Pružaoci tehnologije

Koristimo provjerene vanjske pružaoce za hosting i bazu podataka, prijavu na račun, pohranu datoteka, slanje emailova, push obavještenja, zaštitu od automatizovane zloupotrebe i AI funkcije za Eksperte. Oni obrađuju samo podatke potrebne za konkretnu funkciju i prema ugovornim obavezama koje odgovaraju njihovoj ulozi.

Pružaoci preglednika, push obavještenja i mrežne sigurnosti mogu određene tehničke podatke obrađivati kao zasebni kontrolori prema vlastitim pravilima. Informacije o konkretnom pružaocu možete zatražiti na info@comit.app.

5.3 Javni sadržaj i nadležni organi

Javnost vidi samo sadržaj koji Korisnik svjesno objavi kao javnu objavu. Podatke možemo dati sudu, Agenciji za zaštitu ličnih podataka ili drugom nadležnom organu kada to zakonito zahtijeva.

Ne prodajemo lične podatke i ne dijelimo ih s oglašivačima.

6. Međunarodni prijenosi

Neki pružaoci mogu obrađivati podatke u Evropskom ekonomskom prostoru, Sjedinjenim Američkim Državama ili drugim državama u kojima posluju. Prijenos iz Bosne i Hercegovine vrši se samo kada postoji priznat odgovarajući nivo zaštite ili druga zakonska zaštita, kao što su odgovarajuće ugovorne klauzule i dodatne tehničke mjere.

Informacije o konkretnoj lokaciji i primijenjenoj zaštiti možete zatražiti na info@comit.app.

7. Javne objave

Objavljivanje napretka je dobrovoljno i nije potrebno za korištenje programa. Prije objave birate imenovani ili anonimni prikaz.

  • Imenovana objava prikazuje ime i profilnu fotografiju.
  • Anonimna objava javno prikazuje oznaku „Korisnik”. Comit interno čuva vezu s računom da biste mogli urediti ili obrisati objavu.
  • Objava je dostupna bez prijave i može biti indeksirana ili kopirana izvan Platforme.
  • Objavu možete urediti ili obrisati, ali ne možemo ukloniti kopije koje je neko ranije sačuvao izvan Platforme.

Ne unosite podatke o zdravlju, kontakt podatke ili podatke drugih osoba u javnu objavu. Ako objava ipak sadrži podatke o vašem zdravlju, prije objave tražimo izričitu saglasnost.

8. AI funkcije i automatizovano odlučivanje

AI funkcije pomažu Ekspertu da pripremi nacrt sadržaja. Prema trenutnom dizajnu, Comit ne dodaje podatke Korisnika, poruke, privatne napomene ili zapise napretka u AI zahtjev.

Ekspert može poslati tekst koji sam unese, podatke o strukturi vježbe i tehničke reference potrebne za funkciju. Podaci Korisnika ne koriste se za treniranje AI modela. Ekspert ne smije ručno unositi lične ili povjerljive podatke Korisnika. Ako prekrši to pravilo, uneseni sadržaj može biti obrađen kod pružaoca AI usluge.

Comit ne koristi AI za odluke koje proizvode pravni ili slično značajan učinak na Korisnika i ne vrši takvo profiliranje.

9. Kolačići i lokalno skladištenje

Koristimo tehnički potrebne kolačiće i lokalno skladište za sesiju prijave, sigurnost, odabrani jezik i temu, zatvorene obavijesti, trenutno odabrani plan i napredak kroz vodič. Bez sesijskog kolačića prijava ne radi.

Prema trenutnoj konfiguraciji ne koristimo oglasne kolačiće, piksele društvenih mreža niti alate za praćenje ponašanja. Ako uvedemo analitiku koja nije tehnički neophodna, prvo ćemo ažurirati ovu Politiku i, kada je potrebno, tražiti saglasnost.

10. Koliko dugo čuvamo podatke

Podatke o računu, programu i napretku čuvamo dok je račun aktivan. Poruke, odgovore, privatne napomene i datoteke čuvamo dok su potrebni za aktivnu saradnju ili dok ih relevantni kontrolor zakonito treba.

Javne objave čuvamo do njihovog brisanja, moderacijskog uklanjanja ili brisanja računa. Zahtjeve podršci čuvamo do 2 godine nakon zatvaranja, osim ako su potrebni zbog spora.

Evidenciju saglasnosti, odjave i prihvatanja pravnih dokumenata čuvamo koliko je potrebno da dokažemo usklađenost i zaštitimo pravne zahtjeve. Sigurnosne logove u pravilu čuvamo do 90 dana, a duže samo radi istrage incidenta ili zakonitog zahtjeva.

Nakon brisanja, podaci mogu ostati u redovnim sigurnosnim kopijama do 30 dana. Ne vraćamo ih u aktivnu upotrebu osim kada je potrebno obnoviti sistem nakon incidenta.

11. Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere primjerene riziku, uključujući šifriran prijenos, kontrolu pristupa prema ulozi, dodatnu zaštitu odabranih osjetljivih zapisa, ograničen administrativni pristup i sigurnosne kopije.

Ako povreda podataka može ugroziti prava i slobode osoba, obavijestit ćemo Agenciju bez nepotrebnog odlaganja i, kada je moguće, u roku od 72 sata od saznanja. Pogođene osobe obavijestit ćemo bez odlaganja kada postoji visok rizik.

12. Vaša prava

Zavisno od uslova propisanih zakonom, možete tražiti:

  • informaciju i pristup svojim podacima;
  • ispravku netačnih ili dopunu nepotpunih podataka;
  • brisanje podataka;
  • ograničenje obrade;
  • prenosivost podataka koje ste dali u mašinski čitljivom formatu;
  • prigovor na obradu zasnovanu na legitimnom interesu;
  • povlačenje saglasnosti u svakom trenutku;
  • informaciju o odgovarajućoj zaštiti kod međunarodnog prijenosa;
  • prigovor Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini ili sudsku zaštitu.

Zahtjev pošaljite na info@comit.app. Odgovorit ćemo bez nepotrebnog odlaganja, u pravilu u roku od 30 dana. Kod složenog ili većeg broja zahtjeva rok se može produžiti u granicama zakona, uz blagovremenu obavijest. Možemo tražiti razumnu potvrdu identiteta.

Ako se zahtjev odnosi na podatak koji Ekspert obrađuje kao kontrolor, zahtjev ćemo proslijediti Ekspertu ili mu pomoći da odgovori.

Kontakt Agencije i upute za prigovor dostupni su na azlp.ba.

13. Brisanje računa

Brisanje možete zatražiti na info@comit.app. Brisanjem se iz aktivnog računa uklanjaju profil, veze s Ekspertima, programi, zapisi napretka, poruke, odgovori, privatne napomene, javne objave, push pretplate i otpremljene datoteke koje se odnose na taj račun.

Određeni minimalni zapisi mogu ostati kada je to potrebno zbog pravne obaveze, dokazivanja ranije saglasnosti, sprečavanja zloupotrebe ili odbrane pravnog zahtjeva. Sigurnosne kopije se brišu kroz redovni ciklus opisan u odjeljku 10.

14. Minimalna dob

Platforma je trenutno namijenjena samo osobama koje imaju najmanje 18 godina. Svjesno ne prikupljamo podatke maloljetnika. Ako saznamo da je račun otvorila maloljetna osoba, ograničit ćemo račun i obrisati podatke, osim ako je kratko čuvanje potrebno za sigurnu obradu zahtjeva.

15. Izmjene ove Politike

Politiku možemo ažurirati kada se promijene funkcije, pružaoci, sigurnosne mjere ili propisi. O bitnim promjenama obavijestit ćemo putem Platforme ili emaila prije početka nove obrade kada je to potrebno. Ako nova svrha traži saglasnost, tražit ćemo je odvojeno.

16. Kontakt i kontrolor podataka

Comit platformom trenutno upravlja Anur Becirovic iz Sarajeva, Bosna i Hercegovina, koji je kontrolor podataka za obradu koju određuje Comit.

Za pitanja o privatnosti, ostvarivanje prava ili pritužbe kontaktirajte nas na info@comit.app.

Kada poslovanje preuzme registrovani poslovni subjekt, ova Politika će biti ažurirana, a korisnici će o promjeni biti obaviješteni.