Pravila privatnosti - v1.2

1. Opće odredbe

Ova Pravila privatnosti opisuju način na koji Mario Deriš (dalje: Voditelj obrade) prikuplja, koristi i štiti osobne podatke korisnika.

Voditelj obrade postupa u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR) i važećim zakonodavstvom Republike Hrvatske.

Usluga je namijenjena osobama starijim od 16 godina. Osobe mlađe od 16 godina ne smiju se registrirati bez privole roditelja ili zakonskog skrbnika, sukladno čl. 8. GDPR-a.

2. Voditelj obrade

Mario Deriš
Zagreb, Črnomeljski odvojak br. 6
OIB 48172318454
kontakt - [email protected]

Imenovanje službenika za zaštitu podataka (DPO) nije obvezno sukladno čl. 37. GDPR-a s obzirom na opseg i prirodu obrade podataka koju provodi Voditelj obrade.

3. Koje podatke prikupljamo

a) Podaci koje korisnik daje prilikom registracije

- e-mail adresa (davanje e-mail adrese predstavlja ugovornu obvezu nužnu za sklapanje i izvršavanje ugovora; bez dostave podataka nije moguće otvoriti korisnički račun niti koristiti uslugu),
- lozinka (pohranjena u kriptografski hashiranom obliku).

b) Podaci vezani uz korištenje platforme

- rezultati testova,
- napredak u učenju,
- vrijeme i način korištenja sustava.

c) Tehnički podaci

- IP adresa - bilježi se u trenutku davanja privole za kolačiće radi dokazivanja privole, sukladno obvezama iz čl. 7. GDPR-a,
- podaci o uređaju i pregledniku,
- log zapisi sustava.

4. Svrha obrade podataka

Osobne podatke obrađujemo radi:
- omogućavanja registracije i pristupa korisničkom računu,
- pružanja edukativnih sadržaja i testova,
- praćenja napretka korisnika,
- naplate pretplate (ako je primjenjivo),
- odgovaranja na upite korisnika,
- unapređenja funkcionalnosti Stranice,
- ispunjavanja zakonskih obveza.

Sadržaj Stranice temelji se na javno dostupnim propisima i materijalima, uključujući dokumente koje izdaju nadležna državna tijela, ali državna tijela nemaju pristup korisničkim podacima niti sudjeluju u njihovoj obradi.

5. Pravna osnova obrade

Obrada se temelji na:
- izvršavanju ugovora - registracija i korisnički račun,
- izvršavanju ugovora i zakonskoj obvezi - naplata,
- legitimnom interesu sukladno čl. 6. st. 1. t. f) GDPR-a - osiguravanje informacijske sigurnosti, sprječavanje zlouporaba i vođenje sigurnosnih logova,
- privoli - kolačići za analitiku.

6. Kolačići i analitika

Stranica koristi kolačiće radi:
- tehničkog funkcioniranja,
- prepoznavanja pouzdanih uređaja (dvostupanjska provjera identiteta),
- analitike posjećenosti (Matomo),
- poboljšanja korisničkog iskustva.

Analitički kolačići postavljaju se isključivo uz prethodnu privolu korisnika.

Korisnik može upravljati postavkama kolačića putem bannera ili postavki preglednika.

Stranica koristi Matomo analitički alat instaliran na vlastitim serverima unutar EU. IP adrese korisnika anonimiziraju se prije pohrane.

7. Dijeljenje podataka s izvršiteljima obrade

Osobni podaci mogu se dijeliti isključivo s:
- Hetzner Online GmbH - pružatelj hosting usluga, pohrana podataka unutar EU,
- Ploi B.V. - upravljanje serverskom infrastrukturom, podaci unutar EU,
- Brevo SAS - slanje transakcijskih emailova (e-mail adresa primatelja), podaci unutar EU,
- računovodstvenim servisom,
- nadležnim tijelima kada to nalaže zakon.

Svi izvršitelji obrade obvezani su ugovorom o obradi podataka.

Podaci se ne prodaju trećim stranama.

8. Razdoblje čuvanja podataka

Podaci se čuvaju:
- korisnički podaci - dok korisnik ima aktivan račun; neaktivni korisnički računi brišu se nakon 12 mjeseci neaktivnosti,
- logovi - 12 mjeseci,
- analitički podaci (kolačići) - do povlačenja privole, a najdulje sukladno postavkama alata za analitiku,
- računovodstveni podaci - 11 godina (sukladno poreznim propisima Republike Hrvatske).

9. Prava ispitanika

Korisnik ima pravo:
- na pristup svojim podacima,
- na ispravak netočnih podataka,
- na brisanje („pravo na zaborav"),
- na ograničenje obrade,
- na prenosivost podataka,
- na prigovor na obradu,
- na podnošenje pritužbe nadzornom tijelu - Agencija za zaštitu osobnih podataka (AZOP), www.azop.hr.

Za ostvarivanje prava korisnik se može obratiti na: [email protected].

Voditelj obrade odgovorit će na zahtjev bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od zaprimanja zahtjeva, sukladno čl. 12. GDPR-a.

U složenim ili brojnim slučajevima rok se može produžiti za dodatna dva mjeseca, o čemu će korisnik biti pravodobno obaviješten.

10. Sigurnost podataka

Voditelj obrade primjenjuje tehničke i organizacijske mjere zaštite, uključujući:
- kriptografsko hashiranje lozinki,
- ograničen pristup podacima,
- sigurnosne protokole poslužitelja,
- redovite sigurnosne nadogradnje.

Voditelj obrade ne provodi automatizirano donošenje odluka niti profiliranje u smislu čl. 22. GDPR-a.

11. Prijenos podataka izvan EU

Svi podaci pohranjuju se isključivo na serverima unutar Europske unije.

Prijenos podataka izvan EU se trenutno ne provodi.

12. Izmjene Pravila privatnosti

Voditelj obrade zadržava pravo izmjene ovih Pravila privatnosti.

Ako se izmjene odnose na svrhu obrade, pravnu osnovu, kategorije podataka ili primatelje podataka, korisnici će biti o tome pravodobno obaviješteni putem e-maila ili putem obavijesti unutar korisničkog računa.

Ako je za određenu obradu potrebna privola, ista će biti ponovno zatražena prije početka takve obrade.

Korisnik koji se ne slaže s izmjenama ima pravo raskinuti ugovor i zatražiti brisanje korisničkog računa sukladno poglavlju 9. ovih Pravila.

Izmjene administrativne ili tehničke prirode stupaju na snagu danom objave na Stranici.

Datum stupanja na snagu: 01.06.2026.
Mario Deriš
Zagreb, Črnomeljski odvojak br. 6
OIB 48172318454
kontakt - [email protected]