Апликација „Saobraćaj“ — тренажер за полагање теоријског дела возачког испита у Републици Србији (мобилна апликација за Android и iOS и веб-верзија на https://saobracaj.gleb.at; у даљем тексту: Апликација или Услуга).
Ова Политика приватности објашњава које податке о личности прикупљамо, зашто их обрађујемо, коме их поверавамо, колико их чувамо и која права имате. Сачињена је у складу са Законом о заштити података о личности („Службени гласник РС“, бр. 87/2018; у даљем тексту: ЗЗПЛ) и, у мери у којој се примењује на кориснике из Европског економског простора, са Општом уредбом о заштити података (GDPR).
Верзија на српском језику је меродавна. Преводи на руски и енглески језик служе ради лакшег разумевања.
Руковалац подацима о личности је:
Глеб Климов (Gleb Klimov), самостални програмер и издавач Апликације
Адреса: [адреса и регистрациони подаци руковаоца — допуњава оператор пре објављивања]
Е-пошта за питања о заштити података: info@gleb.at
Telegram: @GlebKl
Лице за заштиту података о личности није именовано, јер за руковаоца не постоји законска обавеза именовања. За сва питања обратите се на наведену адресу е-поште.
Апликација је осмишљена тако да прикупља што мање података. Питања, тачни одговори, закон и већина садржаја за учење испоручују се уз саму Апликацију и не захтевају налог. Без налога, сав ваш напредак чува се искључиво на вашем уређају и није нам доступан.
Налог је потребан само за функције које по природи захтевају идентификацију: синхронизацију напретка између уређаја, листе питања, групе, јавне коментаре, разговор с подршком, AI-асистента и претплату.
Не продајемо податке о личности и не користимо их за оглашавање трећих лица.
Приликом регистрације обрађујемо:
Када сте пријављени, следећи подаци синхронизују се са нашим сервером како бисте наставили на другом уређају:
На основу збирних, деперсонализованих података о одговорима свих корисника израчунавамо статистику тежине питања („колико корисника греши на овом питању“). Та статистика не садржи податке који вас идентификују.
Функција „Питај AI“ ради преко услуга компаније Anthropic, PBC (САД). Приликом слања питања асистенту, на сервер Anthropic-а преносе се: текст вашег питања, текст питања из базе испита са којим је разговор повезан и, када тражите анализу резултата теста, ваши одговори у том тесту. Не преносе се ваша адреса е-поште, име ни други идентификатори налога — Anthropic добија само садржај разговора. По уговору с Anthropic-ом ти подаци не користе се за обуку модела.
Историју AI-разговора чувамо уз ваш налог да бисте се могли вратити на њу; бришете је заједно с налогом.
Наш сервер (API) бележи стандардне техничке податке о захтевима: IP адресу, време, затражену адресу, верзију Апликације и оперативног система (User-Agent), одговор сервера. Ови подаци служе за безбедност, откривање злоупотреба и отклањање грешака и чувају се ограничено (тачка 6).
Да бисмо разумели које се функције користе и где корисници наилазе на потешкоће, Апликација шаље догађаје коришћења услузи PostHog (PostHog Cloud EU); ти подаци чувају се на серверима у Европској унији (Франкфурт, Немачка). Прикупљају се: прегледи екрана, поједини догађаји (нпр. почетак и завршетак теста, приказ питања и да ли је одговор био тачан, пријава, отварање конспекта), псеудонимни идентификатор инсталације (исти који Апликација шаље нашем серверу), идентификатор покретања Апликације, оперативни систем и његова верзија, верзија Апликације, језик интерфејса и да ли је укључен садржај на руском језику. Из IP адресе захтева PostHog изводи приближну локацију на нивоу земље/града; IP адресу из аналитике не користимо ни за шта друго.
Текст који уносите не одлази у аналитику: за претрагу се бележи само дужина упита и број резултата, за поруке само врста разговора, за промо-код само да ли је прихваћен.
Док сте пријављени, догађаји аналитике повезују се с вашим налогом (идентификатор корисника и адреса е-поште), како бисмо коришћење могли посматрати и по налозима; без пријаве догађаји су везани само за инсталацију. Аналитика не користи колачиће (тачка 12).
Одакле долазе инсталације. Неке наше везе ка Апликацији воде преко адресе облика saobracaj.gleb.at/go/… (објава на друштвеним мрежама, ауто-школа, летак), како бисмо знали које место доводи кориснике. При клику на такву везу наш сервер бележи из које је везе клик дошао, платформу (Android, iOS, веб), User-Agent прегледача и IP адресу (за IPv6 — само мрежни део адресе) и преусмерава вас у Google Play, App Store или веб-верзију. Када се Апликација затим први пут покрене, сервер клик повезује с инсталацијом: на Android-у преко идентификатора клика који Google Play враћа Апликацији (install referrer), на iOS-у и при отварању већ инсталиране Апликације — поређењем мреже (IP адресе) и времена клика и покретања. IP адресе покретања се не чувају, само се пореде; IP адреса и User-Agent клика бришу се после 48 сати. Ако се касније пријавите, налогу се бележи веза из које је дошао, да бисмо рачунали регистрације и куповине по изворима. Ови подаци служе само за збирну статистику по везама; не користимо их за оглашавање и не прослеђујемо трећим лицима (осим догађаја аналитике у PostHog, као горе).
Уколико наручите претплату (доступно само у веб-верзији):
| Сврха | Подаци | Правни основ (чл. 12 ЗЗПЛ / чл. 6 GDPR) |
|---|---|---|
| Пружање Услуге: налог, синхронизација, листе, групе, коментари, AI-асистент | тачке 3.2–3.5 | извршење уговора с вама (услови коришћења) |
| Претплата, наплата, књиговодство | тачка 3.8 | извршење уговора; поштовање законских обавеза (рачуноводствени и порески прописи) |
| Обавештења о налогу и наруџбинама (е-пошта) | адреса е-поште | извршење уговора |
| Push-обавештења о догађајима у групама и одговорима | токен уређаја | пристанак (дозвола коју дајете у оперативном систему; може се повући у подешавањима уређаја) |
| Подсетници о истеку претплате | адреса е-поште | легитимни интерес; могу се искључити у подешавањима |
| Безбедност, спречавање злоупотреба, дијагностика грешака | тачка 3.6 | легитимни интерес руковаоца |
| Аналитика коришћења | тачка 3.7 | легитимни интерес да разумемо коришћење и унапређујемо Апликацију |
| Статистика по везама-изворима (одакле долазе инсталације, регистрације и куповине) | тачка 3.7, „Одакле долазе инсталације“ | легитимни интерес да знамо који канали доводе кориснике |
| Статистика тежине питања | збирни, деперсонализовани подаци | легитимни интерес; резултат не садржи податке о личности |
| Одговарање на ваше упите | садржај упита, контакт | легитимни интерес / извршење уговора |
Податке не откривамо трећим лицима ради њихових сопствених сврха. Обраду у наше име (обрађивачи) врше:
| Обрађивач | Шта ради | Локација података |
|---|---|---|
| EDIS GmbH (Аустрија) | изнајмљени сервер на ком раде наш API и база података | дата-центар у Београду, Србија |
| Google Ireland Ltd. / Google LLC | Firebase Authentication (пријава преко Google/Apple), Firebase Cloud Messaging (push), Google Cloud Storage (прилози подршке) | ЕУ (регион europe-west1, Белгија) за складиште; за остале услуге — ЕУ/САД према условима Google-а |
| Apple Inc. | „Пријава преко Apple-а“ | по условима Apple-а |
| PostHog, Inc. | аналитика коришћења (тачка 3.7) | ЕУ (Франкфурт, Немачка) |
| Anthropic, PBC | обрада захтева AI-асистенту (тачка 3.5) | САД |
| Resend, Inc. | слање трансакционих е-порука (потврде, кодови, наруџбине) | САД / ЕУ |
| GitHub, Inc. | објављивање ових докумената и веб-верзије | САД |
| Банке | пријем уплата за претплату | Србија |
Државним органима податке достављамо искључиво када за то постоји законска обавеза (нпр. по налогу суда).
Наша база података и сервер налазе се у Србији. Поједини обрађивачи (тачка 5) обрађују податке у Европској унији — државама за које је Влада Републике Србије утврдила да обезбеђују примерени ниво заштите — или у Сједињеним Америчким Државама. За пренос у државе без утврђеног примереног нивоа заштите примењујемо стандардне уговорне клаузуле и уговоре о обради података у складу са чл. 65. ЗЗПЛ (односно чл. 46. GDPR).
| Подаци | Рок |
|---|---|
| Налог и уз њега везани подаци (напредак, листе, подешавања, AI-разговори, сесије, токени уређаја) | до брисања налога |
| Јавни коментари | до брисања коментара или налога (тада се текст замењује ознаком „обрисано“) |
| Поруке подршке и прилози | до брисања налога; на ваш захтев при брисању налога уклањају се и оне |
| Наруџбине и периоди претплате | 10 година од краја пословне године — рок чувања рачуноводствене документације по прописима Републике Србије; ови подаци се не бришу брисањем налога, али се одвајају од идентитета (види тачку 8) |
| Технички логови сервера | до 12 месеци |
| Подаци аналитике (PostHog) | док су потребни за анализу коришћења; податке повезане с вашим налогом бришемо на ваш захтев (тачке 8 и 9) |
| IP адреса и User-Agent клика на везу-извор | 48 сати; сам клик и веза с инсталацијом остају као збирна статистика, а веза налога с уређајем брише се брисањем налога |
| Локални подаци на уређају | док их сами не обришете |
Налог можете обрисати сами: Подешавања → Профил → Обриши налог (потврђује се кодом послатим на е-пошту), или слањем захтева на info@gleb.at с адресе е-поште налога. Детаљно упутство: https://docs.saobracaj.gleb.at/delete_account.html.
При брисању: адреса е-поште, лозинка, име и права приступа се неповратно анонимизују; напредак, листе, AI-разговори, сесије, гранти и подаци о уређајима се бришу; чланство у групама престаје (група коју сте основали прелази на најстаријег члана или се затвара); коментари се замењују ознаком „обрисано“; поруке подршке остају анонимне, осим ако при брисању затражите и њихово уклањање. Подаци аналитике (тачка 3.7) не бришу се аутоматски — на ваш захтев уклонићемо и њих. Записи о наруџбинама остају у књиговодственој евиденцији без везе са вашим идентитетом.
Локалне податке на уређају можете при брисању налога задржати (као напредак госта) или обрисати — по вашем избору.
По ЗЗПЛ (чл. 21–38) и GDPR имате право:
Захтев упутите на info@gleb.at. Одговорићемо без непотребног одлагања, а најкасније у року од 30 дана од пријема захтева (рок се може продужити у сложеним случајевима, о чему ћемо вас обавестити). Ради заштите ваших података можемо затражити да захтев пошаљете са адресе е-поште налога.
Ако сматрате да је обрада ваших података незаконита, имате право да поднесете притужбу Поверенику за информације од јавног значаја и заштиту података о личности: Булевар краља Александра 15, 11120 Београд, https://www.poverenik.rs, office@poverenik.rs. Лица из ЕУ могу се обратити и надзорном органу у својој држави.
Примењујемо техничке и организационе мере сразмерне ризику: шифровану везу (HTTPS/TLS) између Апликације и сервера, хеширање лозинки (Argon2), ограничен приступ серверу и бази, редовне резервне копије, најмањи потребан обим података у интеграцијама (нпр. AI-асистент не добија ваш идентитет), логовање приступа. Ниједан систем није апсолутно безбедан; о повреди података која може изазвати висок ризик по ваша права обавестићемо вас и Повереника у складу са ЗЗПЛ.
Апликација је намењена лицима која се припремају за возачки испит и не обраћа се деци млађој од 15 година. Не прикупљамо свесно податке деце млађе од 15 година; ако сазнамо за такав случај, налог ћемо обрисати. Родитељи и старатељи могу нам се обратити на info@gleb.at.
Веб-верзија на https://saobracaj.gleb.at користи локално складиште прегледача (localStorage, IndexedDB) за нужне функције: чување ваше сесије, подешавања, локалног напретка и идентификатора инсталације — без тога Апликација не може да ради и за то није потребан пристанак. Колачиће не користимо — ни за аналитику ни за оглашавање: догађаји аналитике (тачка 3.7) шаљу се директно услузи PostHog, без колачића и без алата за праћење трећих лица.
Политику можемо повремено мењати. Важећа верзија увек је објављена на https://docs.saobracaj.gleb.at/privacy_policy.html, а комплетна историја измена, са датумима и садржајем сваке измене, јавно је доступна у историји репозиторијума: https://github.com/Saobracaj/public_documents/commits/main/privacy_policy.md. О битним изменама обавестићемо вас у Апликацији или е-поштом.
Глеб Климов — info@gleb.at — Telegram @GlebKl
Последња измена: 29. септембар 2026.