Politika privatnosti

Ko smo

Uslugu pruža NomosLex, sjedište: Cazin, Unsko-sanski kanton, Bosna i Hercegovina.

Za sva pitanja o ličnim podacima i za ostvarivanje prava iz ove politike pišite na podrska@nomoslex.com.

Dokumenti se ne pohranjuju i u njih se ne gleda

Dokumenti koje otpremite konvertuju se u tekst i obrađuju isključivo u radnoj memoriji servera, i to samo dok traje sesija u kojoj se akt izrađuje. Po završetku obrade uklanjaju se, bez kopije, bez privremenog fajla i bez zapisa u dnevniku rada.

Izvorni dokumenti ne upisuju se na disk, ne ulaze u bazu podataka i ne koriste se za treniranje modela vještačke inteligencije.

Osoblje platforme nema uvid u njihov sadržaj niti mu može pristupiti naknadno. NomosLex ne zna koje predmete vodite, ko su stranke ni šta u dokumentima stoji.

Ko je za koje podatke odgovoran

Uloga zavisi od toga ko otprema i čiji su podaci u pitanju, pa se razlikuju tri slučaja:

Zašto se te tri uloge razlikuju

Advokat koji otprema spis obrađuje tuđe podatke u okviru svoje djelatnosti i za tu obradu ima vlastiti pravni osnov i vlastitu odgovornost. On određuje svrhu, on odgovara nosiocu podataka, a NomosLex postupa samo po njegovom nalogu.

Fizičko lice koje otprema dokumente o vlastitoj stvari nije u istom položaju. Obrada ličnih podataka koju čovjek vrši radi vlastite pravne stvari, izvan privredne i profesionalne djelatnosti, je lična aktivnost i propisi o zaštiti ličnih podataka na nju se ne primjenjuju (član 3. ZZLP, član 2. stav 2. tačka c) GDPR). NomosLex u tom slučaju obrađuje tekst samo koliko je nužno da izvrši ono što je naručeno, i nad tim sadržajem ne stiče vlastitu svrhu, jer ga ne čuva.

Zahtjev lica čiji se podaci nalaze u spisu advokata rješava advokat kao kontrolor; primimo li takav zahtjev, prosljeđujemo mu ga bez odgađanja.

Podaci naloga: svrha, osnov i rok

Svaka obrada ima pravni osnov iz člana 8. ZZLP (član 6. stav 1. GDPR):

Zajednički korpus i Vaša saglasnost

Iz uzoraka koje otpremite u zajednički korpus platforme mogu ući samo anonimizirani jezički obrasci: sintaksa, procesne fraze, struktura i ritam rečenice. Nikada sadržaj dokumenta, ime, iznos, datum ni broj predmeta.

Saglasnost je podrazumijevano isključena. Dok je ne uključite na stranici „Moj stil i šabloni“, uzorci se koriste samo za akte Vašeg naloga.

Saglasnost povlačite u svakom trenutku, jednako lako kako ste je dali; povlačenje zaustavlja dalji unos i uklanja već unesene obrasce, bez uticaja na dostupnost i cijenu usluge (član 9. ZZLP, član 7. GDPR).

Vještačka inteligencija i Vaši podaci

Nacrt akta piše veliki jezički model. Da bi to mogao, tekst Vaših dokumenata mu se šalje na obradu; bez toga alat ne bi imao šta da čita.

Ugovorom sa pružaocima modela zabranjeno je zadržavanje tog sadržaja i njegovo korištenje za treniranje ili poboljšavanje modela. Vaš predmet ne ulazi u tuđi model i ne pojavljuje se u tuđem odgovoru.

Alat ne donosi odluke zasnovane isključivo na automatiziranoj obradi koje bi prema Vama proizvodile pravno dejstvo ili Vas značajno pogađale (član 24. ZZLP, član 22. GDPR). Izrađuje nacrt, a odluku o tome šta će s njim biti donosite Vi.

Kome se podaci otkrivaju

Podatke ne prodajemo i ne ustupamo u marketinške svrhe. Otkrivamo ih samo obrađivačima nužnim za rad usluge, sa kojima je zaključen ugovor po članu 30. ZZLP (član 28. GDPR):

Gdje alat radi

Od 08.09.2026. NomosLex radi na vlastitom serveru u Evropskoj uniji (Austrija), a ne više na tuđoj platformi. Na istom serveru stoji i baza propisa i sudske prakse, koja je do tada bila u oblaku pružaoca vektorske baze.

Za korisnika to znači jednu konkretnu razliku: broj mjesta na kojima podaci mogu proći smanjen je sa pet na dva. Ostali su model koji piše nacrt i baza naloga; sve ostalo se odvija na jednoj mašini kojom upravljamo sami.

Prethodni smještaj aplikacije ostaje kratko kao rezerva, radi povratka u slučaju kvara, i gasi se nakon što novi server pokaže da radi pouzdano. Kopija baze propisa i prakse kod ranijeg pružaoca briše se do 15.09.2026.

Prijenos izvan BiH

Obrada teksta putem modela odvija se izvan BiH i Evropskog ekonomskog prostora. Prijenos počiva na standardnim ugovornim klauzulama iz člana 48. ZZLP (član 46. GDPR), uz enkripciju u prenosu i ugovornu zabranu zadržavanja sadržaja i njegovog korištenja za treniranje modela. Kopiju zaštitnih mjera dostavljamo na zahtjev.

Sigurnost i povreda podataka

Primjenjujemo mjere primjerene riziku u skladu sa članom 34. ZZLP (član 32. GDPR): saobraćaj je zaštićen protokolom HTTPS, podaci naloga čuvaju se šifrovano u bazi smještenoj u Evropskoj uniji, lozinke se ne čuvaju u čitljivom obliku, a pristup je uređen po načelu najmanjih ovlaštenja i evidentira se.

Na serveru na kojem alat radi prijava je moguća isključivo kriptografskim ključem, prijava lozinkom je isključena, a otvoreni su samo portovi nužni za rad stranice. Baza propisa i prakse nije dostupna sa interneta nego samo iznutra.

Dvije mjere postoje izričito zbog advokatske tajne. Server nema swap: kad memorija zatreba, sistem je ne prebacuje na disk, pa dio spisa ne može završiti u datoteci koju tamo niko nije htio staviti. Iz istog razloga je isključeno i zapisivanje sadržaja memorije pri padu programa.

Najjača mjera nije nabrojana gore nego je ugrađena u sam alat: sadržaj dokumenata se nikada ne zapisuje. Podatak koji ne postoji na disku ne može biti ni ukraden ni procuriti.

Povredu ličnog podatka prijavljujemo Agenciji za zaštitu ličnih podataka u BiH najkasnije u roku od 72 sata od saznanja, a kod visokog rizika obavještavamo i nosioca podataka (članovi 35. i 36. ZZLP, članovi 33. i 34. GDPR). Tiče li se povreda spisa profesionalnog korisnika, o njoj bez odgađanja obavještavamo njega kao kontrolora.

Uzrast korisnika

Nalog može otvoriti samo punoljetno lice. Usluga nije namijenjena djeci i ne obraća im se.

Utvrdimo li da je nalog otvorilo maloljetno lice, nalog ukidamo i podatke brišemo bez odgađanja.

Vaša prava

U odnosu na podatke u kojima smo kontrolor imate pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost i prigovor, te na povlačenje saglasnosti (članovi 17. do 23. i član 9. ZZLP, članovi 15. do 21. i član 7. GDPR).

Zahtjev podnosite na adresu iz prvog odjeljka. Postupamo bez odgađanja, najkasnije u roku od 30 dana, uz mogućnost produženja za dodatnih 60 dana o čemu Vas obavještavamo (član 14. ZZLP, član 12. GDPR). Ostvarivanje prava je besplatno.

Imate pravo podnijeti prigovor Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini, a u Evropskom ekonomskom prostoru i nadzornom organu prema mjestu boravišta (član 77. GDPR), te pravo na sudsku zaštitu i naknadu štete (članovi 79. i 82. GDPR).

Kolačići

Koristimo isključivo kolačiće nužne za rad stranice. Nemamo oglašivačke kolačiće, kolačiće za praćenje ni alat za mjerenje posjeta.

Za nužne kolačiće saglasnost se po propisu ne traži, jer bez njih usluga ne bi radila: prijava se ne bi mogla zadržati, a sesija bi se gubila pri svakom koraku. Traka koja se prikazuje pri prvom dolasku zato obavještava, a ne pita.

Dok je stranica u izgradnji postoji i privremeni kolačić koji pamti prolaz kroz kapiju za rani pristup. On se uklanja zajedno sa kapijom, pri puštanju alata u rad.

Ako ikada uvedemo mjerenje posjeta

Do 08.09.2026. broj posjeta mjeren je alatom koji je dolazio uz raniju platformu. Prelaskom na vlastiti server uklonjen je i taj alat, pa se posjete trenutno ne mjere nikako.

Uvedemo li mjerenje ponovo, tražit ćemo saglasnost unaprijed i tek po njenom davanju postaviti bilo šta u Vaš preglednik. Odbijanje neće ograničiti korištenje alata.

Izmjene politike

O izmjeni ove politike obavještavamo korisnike putem adrese elektronske pošte naloga prije nego što izmjena stupi na snagu.

Verzija i datum posljednje izmjene stoje uz naslov dokumenta.