Politika privatnosti
U isni stoje pasoši, zdravstveni podaci i računi jedne porodice. Ova stranica govori šta se sa tim tačno dešava, bez opštih fraza.
Poslednja izmena: 18. oktobra 2026. · Ako nešto na ovoj strani ne odgovara onome što vidiš u aplikaciji, piši na info@isna.app — to je greška i biće ispravljena.
Ko obrađuje podatke
Rukovalac je EDVIN KOVAČEVIĆ PR EK IT SOLUTIONS 2020, Generala Živkovića bb, 36300 Novi Pazar, Srbija, e-pošta info@isna.app.
Lice za zaštitu podataka nije imenovano jer uslovi iz člana 37 GDPR-a nisu ispunjeni. Sva pitanja o podacima idu na adresu iznad i na njih odgovara ista osoba koja piše kod.
Koje podatke prikupljamo
Nalog. E-adresa, lozinka u heširanom obliku (bcrypt — originalnu lozinku ne vidimo i ne možemo je vratiti), jezik, vremenska zona i, ako uključiš dvofaktorsku prijavu, TOTP tajna.
Sadržaj koji unosiš. Članovi domaćinstva, termini, zadaci i liste, dokumenti i fajlovi koje postaviš, troškovi i računi, vozila, kontakti i zdravstveni zapisi. Ovo su podaci koje ti unosiš i njima ti upravljaš.
Tehnički podaci. IP adresa i vreme pristupa u serverskim logovima, radi bezbednosti i otkrivanja zloupotreba. Logovi se rotiraju po veličini i starije datoteke se brišu; ne koriste se ni za kakvu analitiku.
Naplata. Kada plaćeni planovi budu uključeni, naplatu obrađuje Lemon Squeezy kao zaseban rukovalac. Do nas stiže status pretplate i podaci potrebni za račun — broj kartice nikada.
Zdravstveni podaci
Zapisi iz modula Zdravlje su podaci o zdravlju u smislu člana 9 GDPR-a. Obrađuju se isključivo na osnovu tvoje izričite saglasnosti, koju daješ time što ih sam unosiš u modul predviđen za njih, i možeš ih obrisati u svakom trenutku.
Podrazumevano su vidljivi samo odraslim članovima domaćinstva, ne pojavljuju se u pretrazi niti u istoriji izmena osim na izričit zahtev, i ne koriste se ni za šta osim za prikaz tebi.
Podaci dece
Deca u isni najčešće nemaju nalog — njihove podatke vodi roditelj ili staratelj. Kada maloletnik dobije nalog, dobija ograničenu ulogu: vidi svoje i porodično, ne vidi tuđe zdravstvene kartone i ne vidi finansije.
Roditelj koji unosi podatke deteta odgovoran je za to da ima pravo da ih unese. Uzrast od kog dete može samo dati saglasnost razlikuje se po zemlji — u Nemačkoj je 16 godina, u Srbiji 15.
Zašto obrađujemo
- Pružanje usluge koju si tražio — izvršenje ugovora, član 6(1)(b).
- Bezbednost i sprečavanje zloupotreba — legitimni interes, član 6(1)(f).
- Računovodstvene i poreske obaveze — član 6(1)(c).
- Zdravstveni podaci, obaveštenja u pregledaču i novosti na e-poštu — izričita saglasnost, član 6(1)(a) i član 9(2)(a).
Saglasnost se povlači jednako lako kako je i data, i povlačenje ne utiče na ono što je obrađeno pre toga.
Ko još vidi podatke
Spisak svih podobrađivača stoji na zasebnoj stranici, sa tim gde su podaci i da li izlaze iz EU. Nema prodaje podataka, nema oglašivača, nema treniranja modela na sadržaju korisnika i nema internog alata za pregledanje sadržaja porodica.
Administratorski pristup podacima jednog domaćinstva tehnički postoji, kao kod svakog servisa koji neko održava, i koristi se samo na tvoj zahtev za podršku.
Koliko dugo čuvamo
- Sadržaj — dok postoji nalog.
- Kanta za otpatke — 30 dana, pa trajno uklanjanje.
- Brisanje domaćinstva — 7 dana čekanja tokom kojih se može otkazati, pa uklanjanje.
- Rezervne kopije — 30 dana.
- Nalog bez ijedne prijave duže vreme — upozorenje na e-poštu, pa brisanje posle 30 dana.
- Računi — koliko nalaže poreski propis.
Gde su podaci
Baza, fajlovi i rezervne kopije stoje na serveru u gradu Helsinki, Finska (Hetzner Online GmbH) — dakle u Evropskoj uniji.
Prenos van EU postoji samo tamo gde je to navedeno na stranici Podobrađivači, i za njega se oslanjamo na standardne ugovorne klauzule Evropske komisije i, gde je primenljiv, EU-US Data Privacy Framework.
Tvoja prava
- Pristup, ispravka, brisanje, ograničenje obrade, prenosivost, prigovor i povlačenje saglasnosti.
- Žalba nadzornom organu — u Srbiji Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, u EU nadzorni organ tvoje zemlje.
Izvoz svega postoji kao dugme u aplikaciji, a ne kao zahtev koji nekome treba slati: jedan ZIP sa svim zapisima u JSON formatu i svim fajlovima koje si postavio, u formatu koji se čita i bez isne. Brisanje domaćinstva je takođe dugme.
Kolačići
Sajt ne postavlja nijedan kolačić i ne učitava nijedan skript sa strane. Aplikacija postavlja samo ono bez čega prijava ne radi. Detalji su na stranici Kolačići.
Bezbednost
- Prenos je šifrovan (TLS), sesija stoji u HttpOnly kolačiću, a ne kao token u memoriji pregledača.
- Domaćinstva su odvojena filterom koji se primenjuje u samoj bazi, a ne u interfejsu; postoje automatski testovi koji namerno pokušavaju da vide tuđe podatke i koji moraju da padnu.
- Tip postavljenog fajla utvrđuje se čitanjem bajtova, a ne po tvrdnji pregledača; antivirusna provera je dostupna.
- Rezervne kopije se prave svake noći, a skripta za vraćanje prvo puni pomoćnu bazu, tako da se vraćanje testira bez rizika po produkciju.
Izmene ove politike
Kada se nešto bitno promeni, obaveštenje stiže na e-adresu naloga najmanje 30 dana unapred. Sitnije ispravke se objavljuju ovde, sa datumom poslednje izmene u istoriji izmena na GitHubu.
Počni od jednog roka koji ne smeš da zaboraviš.
Napravi porodicu za dva minuta. Trideset dana sve, bez kartice.