Pravila privatnosti

Ova pravila privatnosti objašnjavaju kako se osobni podaci obrađuju kada posjećuješ marketinšku web-stranicu Studirko na adresi https://studirko.eu (u daljnjem tekstu: „Stranica”). Zasebna pravila i uvjeti mogu vrijediti za web i mobilnu aplikaciju Studirko na https://app.studirko.eu — tamo vrijedi korisnički račun, sadržaj učenja i dodatne usluge.

1. Voditelj obrade

Voditelj obrade osobnih podataka u vezi s ovom Stranicom je Studirko: brend i operater digitalnog proizvoda za učenje pod tim nazivom, kojim se predstavljamo prema korisnicima. Još nismo u sudski registar upisali trgovačko društvo niti obrt u Republici Hrvatskoj; kada se to dogodi ili se promijeni pravni oblik, ova obavijest će se ažurirati. U tekstu ispod „mi” / „nas” odnosi se na Studirko kao voditelja obrade. Za sve upite o privatnosti koristi e-poštu: contact@studirko.eu.

2. Koje podatke možemo prikupiti na ovoj Stranici

• Tehnički podaci i dnevnici poslužitelja (npr. IP adresa u skraćenom / agregiranom obliku, tip preglednika, datum i vrijeme zahtjeva) — uobičajeno putem hostinga i mrežne infrastrukture.
• Kolačići i slične tehnologije — prema tvom izboru u banneru za pristanak; detaljno u politici kolačića.
• Podaci koje nam ti pošalješ — primjerice ako na Stranici ispunjavaš obrazac za registraciju ili listu čekanja (e-mail adresa i, ako ga tražimo, drugi podaci koje uneseš).
• Analitika (uz pristanak) — agregirane informacije o korištenju Stranice putem alata treće strane (npr. Microsoft Clarity).

3. Svrhe i pravne osnove obrade (GDPR)

Obradu provodimo samo kad imamo valjanu osnovu:

• Ugovor ili predugovorne radnje — kad je to potrebno kako bismo ti omogućili zatraženu uslugu (npr. otvaranje računa ako se registracija obavlja s ove Stranice).
• Legitimni interes — sigurnost, sprječavanje zlouporabe, tehnička stabilnost, ograničena interna analitika u skladu s očekivanjima korisnika, gdje je uravnotežen s tvojim pravima.
• Pristanak— za neobavezne kolačiće i marketinšku analitiku koja ih koristi; pristanak možeš povući u bilo kojem trenutku putem "Postavki kolačića" u podnožju Stranice.
• Pravna obveza — kad zakon zahtijeva vođenje evidencija ili odgovor nadležnim tijelima.

4. Dijeljenje s obrađivačima i pružateljima usluga

Ovisno o funkcionalnosti, podaci se mogu obrađivati kod pouzdanih pružatelja usluga koji djeluju kao obrađivači po našim uputama, primjerice:

• pružatelj hostinga / infrastrukture za Stranicu (npr. Vercel ili drugi hosting u produkciji);
• pružatelj autentikacije i baze podataka ako se na Stranici koristi registracija (npr. Supabase);
• pružatelj analitike ako uključiš analitičke kolačiće (npr. Microsoft Clarity).

S pružateljima koristimo njihove standardne uvjete i, gdje je primjenjivo, mehanizme zaštite osobnih podataka (uključujući ugovore o obradi ili ekvivalentne obveze iz dokumentacije pružatelja). Pristup podacima ograničavamo na ono što je nužno za svrhu obrade.

5. Prijenosi izvan EGP-a

Neki pružatelji mogu obrađivati podatke izvan Europskog gospodarskog prostora. U tom slučaju oslanjamo se na odgovarajuće zaštitne mehanizme predviđene GDPR-om (npr. standardne ugovorne klauzule) ili druge dopuštene mehanizme, sukladno dokumentaciji pružatelja.

6. Rokovi čuvanja

Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu obrade, uključujući zakonske rokove, rješavanje sporova i zaštitu prava. Tehnički dnevnici se obično čuvaju kraće, dok se račun u aplikaciji može čuvati dok je aktivan ili dok zakon ne zahtijeva drugačije.

7. Tvoja prava

U skladu s GDPR-om možeš zatražiti:

• pristup osobnim podacima;
• ispravak netočnih podataka;
• brisanje („pravo na zaborav”), gdje je primjenjivo;
• ograničenje obrade;
• prigovor na obradu koja se temelji na legitimnom interesu;
• prenosivost podataka (gdje je tehnički moguće);
• povlačenje pristanka bez utjecaja na zakonitost obrade prije povlačenja.

Za ostvarivanje prava koristi gore navedenu e-poštu. Imaš pravo podnijeti pritužbu nadzornom tijelu u državi članici — u Republici Hrvatskoj to je Agencija za zaštitu osobnih podataka (AZOP).

8. Sigurnost

Primjenjujemo odgovarajuće tehničke i organizacijske mjere kako bismo zaštitili podatke od neovlaštenog pristupa, gubitka ili promjene. Nijedan sustav nije apsolutno siguran; ako utvrdimo incident koji te se tiče, postupit ćemo u skladu s zakonom.

9. Djeca

Usluga Studirko nije namijenjena djeci mlađoj od 16 godina bez privole roditelja / skrbnika. Ako smatraš da smo slučajno prikupili podatke djeteta, javi nam se kako bismo ih obrisali.

10. Izmjene ove obavijesti

Možemo povremeno ažurirati ova pravila (npr. zbog nove funkcionalnosti, novih pružatelja ili osnivanja pravne osobe / obrta). Datum posljednje izmjene nalazi se na vrhu stranice. Značajnije izmjene mogu biti istaknute i na drugi prikladan način (npr. obavijest na Stranici).