Politika privatnosti

Verzija od 3. 11. 2026.

1. Ko obrađuje podatke

Aplikaciju Marked AI (markedai.app) vodi Haira Mekić, Bosna i Hercegovina (u daljem tekstu: „mi“). Mi smo kontrolor vaših ličnih podataka. Za sva pitanja o privatnosti i za ostvarivanje prava pišite na contact@markedai.app.

Podatke obrađujemo u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine i, za korisnike iz Evropske unije, s Općom uredbom o zaštiti podataka (GDPR).

2. Koje podatke čuvamo i zašto

Podaci	Svrha	Pravni osnov
Email, sažetak (hash) lozinke, jezik, država, datum registracije i prihvatanja uslova	vaš račun, prijava, slanje linkova za potvrdu i novu lozinku	ugovor (korištenje usluge)
Spremljene skripte, vaše izmjene boja, kvizovi i odgovori, datum i ishod ispita i anketa (ako ih unesete)	funkcije aplikacije	ugovor
Potrošnja (broj stranica, analiza, pitanja) i trošak AI obrade po zahtjevu (broj tokena, iznos)	limiti besplatnog plana, praćenje troškova servisa	ugovor i legitimni interes
Slučajan ID uređaja (kolačić), naziv preglednika i sistema (npr. „Chrome · Windows“), IP adresa i otisak preglednika	zaštita od zloupotrebe: jedan račun i ograničen broj besplatnih stranica po uređaju, sigurnost prijave	legitimni interes (sigurnost i sprečavanje zloupotrebe); otisak preglednika samo uz vašu saglasnost pri registraciji
Tekst koji pošaljete na markiranje i rezultat markiranja	markiranje, kviz i učenje iz vašeg teksta	ugovor

Otisak preglednika je sažetak (SHA-256) tehničkih osobina preglednika: veličina ekrana, jezik, vremenska zona, način iscrtavanja. Zajedno s IP adresom čuva se samo kao sažetak, iz kojeg se te osobine ne mogu pročitati. Šalje se tek kada se registrujete ili prijavite.

Tekstovi koje markirate čuvaju se kao zajednički keš: isti tekst se markira jednom za sve. Uz vaš račun pamtimo samo koje ste markirane tekstove dobili, da ih niko drugi ne može otvoriti. Molimo vas da na markiranje ne šaljete tuđe lične podatke ni posebne kategorije podataka (zdravlje, vjera i slično) o stvarnim osobama.

3. Ko još obrađuje podatke (obrađivači)

OpenAI (SAD): AI markiranje, čitanje skeniranih stranica, kvizovi i objašnjenja. Šalje se samo tekst za obradu, bez vašeg emaila ili imena. Prema uslovima OpenAI-ja za API, poslani podaci se ne koriste za treniranje modela i čuvaju se najviše 30 dana radi sprečavanja zloupotrebe.
Hetzner Online GmbH (Njemačka; podatkovni centar u Helsinkiju, Finska, EU): server i baza podataka.
Resend: slanje emailova (potvrda računa, nova lozinka); dobija vašu email adresu i tekst poruke.
Cloudflare: domena i DNS.

Prenos podataka u SAD (OpenAI, Resend) zasniva se na standardnim ugovornim klauzulama ili drugom zakonitom osnovu koji ti pružaoci usluga nude. Vaše podatke ne prodajemo i ne dijelimo za reklame.

4. Koliko dugo čuvamo podatke

Račun, spremljene skripte i kvizovi: dok ne obrišete račun (brisanje je trajno i odmah).
Markiran tekst koji niko nije spremio niti iz njega napravio kviz: 90 dana.
Prijava na uređaju: 30 dana od prijave ili do odjave.
Linkovi iz emaila: 1 sat (nova lozinka), 24 sata (potvrda emaila).
Dnevna potrošnja za limite: do kraja sljedećeg mjeseca.
Broj računa otvorenih s uređaja ili mreže (samo sažetak, bez veze s osobom): 1 godina.
Trošak AI obrade po zahtjevu: 24 mjeseca; poslije brisanja računa ostaje bez veze s vama.

5. Kolačići i lokalna pohrana

Koristimo samo neophodne kolačiće: marked_sesija (prijava, 30 dana) i marked_uredjaj (slučajan ID uređaja za zaštitu od zloupotrebe, 2 godine). U pregledniku (localStorage) pamtimo vaše postavke, npr. jezik i temu. Ne koristimo kolačiće za praćenje ni reklame.

6. Vaša prava

Imate pravo na pristup i kopiju svojih podataka (Postavke → Preuzmi moje podatke), na brisanje (Postavke → Obriši račun), na ispravku, ograničenje obrade, prigovor i prenosivost podataka. Pišite nam na contact@markedai.app; odgovaramo najkasnije u roku od 30 dana. Pritužbu možete podnijeti Agenciji za zaštitu ličnih/osobnih podataka u Bosni i Hercegovini (azlp.ba), a korisnici iz EU nadzornom tijelu svoje države.

7. Sigurnost

Veza sa sajtom je šifrovana (HTTPS). Lozinke čuvamo samo kao sažetak (scrypt), tokene prijave samo kao sažetak (SHA-256), a kolačić prijave nije dostupan JavaScriptu. Svaki korisnik vidi samo svoje podatke.

8. Djeca

Aplikacija je namijenjena studentima i osobama od najmanje 16 godina. Registracijom potvrđujete da imate najmanje 16 godina.

9. Izmjene

O važnijim izmjenama ove politike obavijestit ćemo vas u aplikaciji ili emailom. Važeća verzija i njen datum uvijek su na ovoj stranici.

Privacy policy

Version of 3 November 2026.

1. Who processes your data

Marked AI (markedai.app) is run by Haira Mekić, Bosnia and Herzegovina ("we"). We are the controller of your personal data. For any privacy question or request, write to contact@markedai.app.

We process data in accordance with the Law on Personal Data Protection of Bosnia and Herzegovina and, for users in the European Union, the General Data Protection Regulation (GDPR).

2. What we store and why

Data	Purpose	Legal basis
Email, password hash, language, country, registration date and acceptance of the terms	your account, sign-in, confirmation and password links	contract (use of the service)
Saved scripts, your colour changes, quizzes and answers, exam date, result and survey (if you enter them)	app features	contract
Usage (pages, analyses, questions) and the AI cost of each request (tokens, amount)	free plan limits, monitoring of service costs	contract and legitimate interest
Random device ID (cookie), browser and system name (e.g. "Chrome · Windows"), IP address and browser fingerprint	abuse prevention: one account and limited free pages per device, sign-in security	legitimate interest (security and abuse prevention); the browser fingerprint only with your consent at registration
Text you send for highlighting and the highlighting result	highlighting, quizzes and learning from your text	contract

The browser fingerprint is a hash (SHA-256) of technical browser features such as screen size, language, time zone and rendering. Combined with the IP address, it is stored only as a hash, from which these features cannot be read. It is sent only when you register or sign in.

Highlighted texts are kept as a shared cache: the same text is highlighted once for everyone. Your account only records which highlighted texts you received, so that nobody else can open them. Please do not send other people's personal data or special categories of data (health, religion, etc.) about real persons.

3. Processors

OpenAI (USA): AI highlighting, reading scanned pages, quizzes and explanations. Only the text to be processed is sent, without your email or name. Under OpenAI's API terms, this data is not used to train models and is kept for at most 30 days for abuse monitoring.
Hetzner Online GmbH (Germany; data centre in Helsinki, Finland, EU): server and database.
Resend: sending emails (account confirmation, new password); receives your email address and the message.
Cloudflare: domain and DNS.

Transfers to the USA (OpenAI, Resend) rely on standard contractual clauses or another lawful basis offered by these providers. We do not sell your data or share it for advertising.

4. Retention

Account, saved scripts and quizzes: until you delete your account (deletion is permanent and immediate).
Highlighted text that nobody saved or used for a quiz: 90 days.
Sign-in on a device: 30 days from sign-in or until you sign out.
Email links: 1 hour (new password), 24 hours (email confirmation).
Daily usage for limits: until the end of the following month.
Number of accounts opened from a device or network (hash only, not linked to a person): 1 year.
AI cost per request: 24 months; after account deletion it is no longer linked to you.

5. Cookies and local storage

We use only strictly necessary cookies: marked_sesija (sign-in, 30 days) and marked_uredjaj (random device ID for abuse prevention, 2 years). Your settings, such as language and theme, are kept in your browser (localStorage). We use no tracking or advertising cookies.

6. Your rights

You have the right to access and copy your data (Settings → Download my data), to erasure (Settings → Delete account), to rectification, restriction, objection and data portability. Write to contact@markedai.app; we reply within 30 days. You may lodge a complaint with the Personal Data Protection Agency of Bosnia and Herzegovina (azlp.ba) or, in the EU, with the supervisory authority of your country.

7. Security

The connection is encrypted (HTTPS). Passwords are stored only as a hash (scrypt) and sign-in tokens only as a hash (SHA-256). The sign-in cookie is not accessible to JavaScript. Every user sees only their own data.

8. Children

The app is intended for students and people aged 16 or older. By registering you confirm that you are at least 16.

9. Changes

We will inform you of significant changes in the app or by email. The current version and its date are always on this page.