Politika privatnosti
Ukratko
- Obrađujemo samo ono što je potrebno da biste mogli koristiti Akademiju: vaš korisnički račun, napredak, ono što napišete i vaše kupnje.
- Ne prodajemo vaše podatke i ne oglašavamo. Analitika (PostHog, u EU-u) i YouTube videozapisi učitavaju se samo ako na to pristanete.
- Ono što napišete umjetnoj inteligenciji šalje se pružateljima modela umjetne inteligencije kako bi vam odgovorili. Ne treniramo modele na vašim podacima.
- Neki su pružatelji usluga u SAD-u: podaci se prenose uz zaštitne mjere iz Opće uredbe o zaštiti podataka (Okvir za privatnost podataka EU-a i SAD-a i standardne ugovorne klauzule).
- Svoje podatke možete pregledati, preuzeti, ispraviti i izbrisati. Ako nešto nije u redu, možete podnijeti pritužbu AZOP-u, hrvatskom nadzornom tijelu.
Ovaj sažetak pomaže vam da se snađete; ne zamjenjuje cijeli tekst.
1. Tko je voditelj obrade
- Voditelj obrade
- Martín Silva Molina
- OIB
- 42550330688
- Sjedište
- Ul. Ivana Rendića 28b, 10000 Zagreb, Hrvatska
- Kontakt za privatnost
- legal@croatiapp.app
Nismo imenovali službenika za zaštitu podataka jer na to nismo obvezni (čl. 37. Uredbe (EU) 2016/679, Opća uredba o zaštiti podataka), ali sve što pošaljete na gornju adresu čita odgovorna osoba. Ova politika vrijedi za sve stranice croatiapp.app i za Croatiapp aplikacije za iOS.
2. Koje podatke obrađujemo
- Korisnički račun: adresa e-pošte, ime i prezime, korisničko ime, profilna fotografija, jezik, lozinka (šifrirana, čuva je Clerk), pružatelj putem kojeg se prijavljujete (Google, Apple) i vaša uloga.
- Učenje: pogledane i završene lekcije, sekunda videozapisa, odgovori i rezultati vježbi, igara i ispita, prikupljene karte, bodovi, omiljene riječi.
- Ono što napišete: bilješke, samoljepljivi papirići, oznake, bilježnice, rutine vježbi, vaši razgovori s Profesoricom, rečenice koje analizirate, zahtjevi za generiranje vježbi ili bilježnica, slike koje učitate na analizu.
- Analize: procjene, procijenjena razina, obrasci pogrešaka i profil «Tvoj indeks», koji se izrađuju na temelju vaših rezultata.
- Kupnje: što ste kupili, kada, iznos, identifikator plaćanja u Stripeu, vaše kune i njihove promjene. Podatke o vašoj kartici nikada ne vidimo.
- Pokloni: ako darujete, ime, adresa e-pošte i poruka za primatelja; ako primate, kod i vrijeme kada ste ga iskoristili.
- Zajednica: komentari, glasovi, oznake «sviđa mi se», prijave i ono što šaljete na portal (recenzije, događanja, oglasi).
- Poruke: ono što nam napišete e-poštom, putem recepcije ili obrazaca na ovoj stranici.
- Tehnički podaci: IP adresa, preglednik, operacijski sustav, jezik uređaja, zapisi poslužitelja i pogreške.
- Korištenje (samo ako prihvatite analitiku): stranice koje pregledavate, gumbi koje pritišćete, vrijeme učitavanja i, ako prihvatite snimanje, vaše kretanje po stranici.
Ne tražimo i ne želimo posebne kategorije osobnih podataka (zdravlje, vjera, politička mišljenja…). Molimo vas da ih ne unosite u bilješke ni u razgovore s umjetnom inteligencijom.
3. U koje ih svrhe koristimo i na kojoj pravnoj osnovi
| Svrha | Podaci | Pravna osnova (Opća uredba o zaštiti podataka) |
|---|---|---|
| Otvaranje i održavanje vašeg korisničkog računa te jedinstvena prijava na svim stranicama | Korisnički račun, tehnički podaci | Ugovor (čl. 6. st. 1. t. (b)) |
| Pružanje tečajeva, spremanje vašeg napretka, bilješki, bilježnica i karata | Učenje, ono što napišete | Ugovor (čl. 6. st. 1. t. (b)) |
| Funkcije umjetne inteligencije: Profesorica, Fabián, generirane vježbe i bilježnice, procjena i ispit | Ono što napišete, učenje, analize | Ugovor (čl. 6. st. 1. t. (b)) |
| Izrada vašeg profila «Tvoj indeks» i prilagodba vježbi i bilježnica | Učenje, analize | Ugovor (čl. 6. st. 1. t. (b)) |
| Naplata, isporuka kupljenog, slanje poklona, vođenje kuna | Kupnje, pokloni, korisnički račun | Ugovor (čl. 6. st. 1. t. (b)) |
| Izdavanje računa i ispunjavanje računovodstvenih i poreznih obveza | Kupnje | Pravna obveza (čl. 6. st. 1. t. (c)) |
| Podsjetnik e-poštom na tečaj koji ste započeli, ako ste prestali dolaziti (najviše dva zaredom) | E-pošta, ime, napredak | Legitimni interes da vam pomognemo završiti započeto (čl. 6. st. 1. t. (f)); odjava jednim klikom |
| Obavijesti našem timu na telefon o onome što se događa na Akademiji (registracije, kupnje, završene lekcije, ispiti) kako bismo vam bolje pomogli | Ime, e-pošta, radnja | Legitimni interes za podršku i poboljšanje usluge (čl. 6. st. 1. t. (f)) |
| Slanje poklona primatelju za kojeg ga je netko kupio | Ime i adresa e-pošte primatelja | Legitimni interes darovatelja i primatelja (čl. 6. st. 1. t. (f)) |
| Prikaz vaših komentara, moderiranje zajednice i postupanje po prijavama | Zajednica, korisnički račun | Ugovor (čl. 6. st. 1. t. (b)) i pravna obveza (Akt o digitalnim uslugama) |
| Odgovaranje na vaše poruke, prigovore i zahtjeve u vezi s vašim pravima | Poruke, korisnički račun | Ugovor ili predugovorne radnje (čl. 6. st. 1. t. (b)), pravna obveza (čl. 6. st. 1. t. (c)) |
| Sigurnost, sprječavanje prijevara i zlouporabe, otkrivanje i ispravljanje pogrešaka (Sentry) | Tehnički podaci, korisnički račun | Legitimni interes za sigurnu uslugu koja radi (čl. 6. st. 1. t. (f)) |
| Mjerenje načina korištenja Akademije radi njezina poboljšanja (PostHog) | Korištenje, tehnički podaci, identifikator | Privola (čl. 6. st. 1. t. (a) Opće uredbe o zaštiti podataka i čl. 43. ZEK-a) |
| Snimanje sesije (PostHog) | Korištenje | Privola (čl. 6. st. 1. t. (a)) |
| Gledanje videolekcija (YouTube) | Tehnički podaci | Privola za YouTube kolačiće (čl. 43. ZEK-a) |
| Obavijesti o novostima ili promocijama e-poštom, ako ih ikada budemo slali | Adresa e-pošte, ime | Privola ili, za postojeće kupce, slični proizvodi uz mogućnost odjave u svakoj poruci (čl. 50. ZEK-a) |
4. Odakle podaci potječu
- Gotovo svi potječu od vas: ono što napišete i što radite u Akademiji.
- Ako se prijavite putem Googlea ili Applea, oni nam prosljeđuju vaše ime, adresu e-pošte (ili Appleovu anonimnu adresu) i fotografiju.
- Ako vam netko daruje tečaj, ta nam osoba daje vaše ime i adresu e-pošte. O tome vas obavještavamo u samoj e-poruci s poklonom.
- Stripe nam potvrđuje svako plaćanje i njegov status.
5. Umjetna inteligencija i vaši podaci
Kako bi vam Profesorica odgovorila, Fabián analizirao rečenicu ili se generirala vježba, pružateljima modela umjetne inteligencije šaljemo vašu poruku i minimalan potreban kontekst: lekciju i sekundu videozapisa u kojoj se nalazite, rečenicu iz titla u tom trenutku, vaše odgovore i rezultate kada zatražite analizu te sliku ako ste je učitali. Zahtjev prolazi kroz API Croatiappa i vlastiti poslužitelj koji odabire model, a odande ide do Groqa ili Cerebrasa (SAD).
- Vaše podatke ne koristimo za treniranje modela umjetne inteligencije i biramo pružatelje koji se obvezuju da to neće činiti s podacima koje im šaljemo.
- Razgovori se čuvaju u vašem korisničkom računu kako biste ih mogli nastaviti, dok ih ne izbrišete ili ne izbrišete račun.
- Izrada profila i automatizirano donošenje odluka: na temelju vaših rezultata umjetna inteligencija izrađuje procjene, procijenjenu razinu i «Tvoj indeks». Riječ je o izradi profila (čl. 4. t. 4. Opće uredbe o zaštiti podataka) koja služi isključivo prilagodbi vašeg učenja. Ne donosimo odluke koje proizvode pravne učinke ili na vas znatno utječu isključivo na temelju automatizirane obrade (čl. 22. Opće uredbe o zaštiti podataka): ocjene su okvirne, ne uskraćuju vam pristup ničemu i možete zatražiti da ih pregleda osoba.
Više pojedinosti: Umjetna inteligencija u Croatiappu.
6. Što vide drugi
Vaše bilješke, bilježnice, napredak, razgovore i kupnje vidite samo vi. Ono što objavite na blogu ili portalu (komentari, recenzije, oglasi) može vidjeti svatko, s vašim imenom i profilnom fotografijom, a automatski se prevodi na ostale jezike stranice. Ako izbrišete komentar, on se više ne prikazuje.
7. E-poruke koje vam šaljemo
Šaljemo vam uslužne e-poruke: kodove za prijavu (šalje ih Clerk), potvrde kupnje, poklone, odgovore na vaše poruke i važne obavijesti o vašem korisničkom računu ili ovim dokumentima. Ako ste započeli tečaj i niste se vratili 3 dana, šaljemo vam podsjetnik s lekcijom na kojoj ste stali (i još jedan nakon mjesec dana; nikad više od dva zaredom). Svaki podsjetnik ima poveznicu za odjavu. Trenutačno ne šaljemo newslettere ni promidžbene poruke. Ako to ikada budemo činili, bit će to samo uz vašu privolu ili, ako ste već nešto kupili, o sličnim proizvodima i s poveznicom za odjavu u svakoj poruci.
8. S kim dijelimo podatke
Ne prodajemo i ne iznajmljujemo vaše podatke. Dijelimo ih samo s pružateljima usluga koji su nam potrebni kako bismo vam pružili Akademiju i koji ih obrađuju u naše ime (izvršitelji obrade, čl. 28. Opće uredbe o zaštiti podataka) na temelju ugovora o obradi podataka, ili kao samostalni voditelji obrade kada je to naznačeno:
| Pružatelj | Svrha | Podaci | Lokacija |
|---|---|---|---|
| Clerk, Inc. | Korisnički računi, prijava, sesije | Korisnički račun, IP adresa, uređaj | SAD |
| Convex, Inc. | Baza podataka Akademije | Korisnički račun, učenje, ono što napišete, kupnje | SAD |
| Vercel Inc. | Smještaj (hosting) stranica i API-ja | Tehnički podaci, sve što prolazi kroz stranice | SAD i globalna mreža |
| Cloudflare, Inc. | DNS, mreža i pohrana sadržaja tečajeva | Tehnički podaci (IP adresa) | SAD i globalna mreža |
| Stripe Payments Europe, Ltd. | Plaćanja. Radi sprječavanja prijevara i ispunjavanja svojih pravnih obveza djeluje kao samostalni voditelj obrade (njegova pravila) | Adresa e-pošte, ime, podaci o plaćanju, država, IP adresa; kod poklona ime i adresa e-pošte primatelja | Irska (EU) i SAD |
| Resend (Plus Five Five, Inc.) | Slanje e-poruka | Adresa e-pošte, ime, sadržaj poruke | SAD |
| Apple (Apple Inc.) | Push obavijesti na telefon tima (APNs) | Ime, e-pošta i radnja | SAD |
| PostHog, Inc. | Analitika i snimanje sesije, samo uz vašu privolu | Identifikator, korištenje, tehnički podaci; kada ste prijavljeni, vaša adresa e-pošte i ime | EU (Frankfurt) |
| Functional Software, Inc. (Sentry) | Otkrivanje pogrešaka | Identifikator, adresa e-pošte, preglednik, pogreška | EU (Njemačka) |
| Groq, Inc. i Cerebras Systems Inc. | Modeli umjetne inteligencije | Vaše poruke i kontekst lekcije | SAD |
| Vlastiti poslužitelj za umjetnu inteligenciju (VPS) | Posrednik koji odabire model; ne čuva vaše poruke | Vaše poruke i kontekst | Njemačka (EU) |
| Google LLC (Cloud Translation) i Translated S.r.l. (MyMemory) | Prevoditelj i prevođenje komentara | Tekst koji se prevodi | SAD / Italija (EU) |
| Google Ireland Ltd. (YouTube) | Reprodukcija videozapisa. Samostalni voditelj obrade za svoje kolačiće (njegova pravila) | Tehnički podaci, YouTube kolačići | Irska (EU) i SAD |
| Google i Apple | Prijava putem njihova računa. Samostalni voditelji obrade | Ono što odobrite za dijeljenje | SAD |
| RevenueCat, Inc. | Kupnje unutar iOS aplikacija | Identifikator korisnika, kupnje | SAD |
| Open-Meteo (Švicarska) | Vremenska prognoza na portalu (šalju se samo koordinate grada, nikada vaša lokacija) | IP adresa | Švicarska |
9. Podaci izvan Europske unije
Nekoliko pružatelja usluga nalazi se u Sjedinjenim Američkim Državama. Prijenosi se obavljaju uz zaštitne mjere iz poglavlja V. Opće uredbe o zaštiti podataka: odluku o primjerenosti za Okvir za privatnost podataka EU-a i SAD-a (Provedbena odluka (EU) 2023/1795) za certificirane pružatelje te, dodatno ili umjesto nje, standardne ugovorne klauzule Europske komisije (Provedbena odluka (EU) 2021/914). Za Švicarsku postoji odluka o primjerenosti. Primjerak zaštitnih mjera možete zatražiti na legal@croatiapp.app.
10. Koliko dugo ih čuvamo
| Podaci | Razdoblje čuvanja |
|---|---|
| Korisnički račun, napredak, bilješke, bilježnice, razgovori, analize | Dok imate korisnički račun. Nakon brisanja računa brišu se u roku od 30 dana; sigurnosne kopije u svom ciklusu, najviše 90 dana nakon toga. |
| Neaktivni besplatni računi | Ako se račun bez kupnji ne koristi 36 mjeseci, obavijestit ćemo vas e-poštom i, ako ne odgovorite u roku od 30 dana, izbrisat ćemo ga. |
| Kupnje, računi i promjene plaćenih kuna | Rok propisan hrvatskim računovodstvenim i poreznim propisima (do 11 godina). |
| Javni komentari | Dok ih ne izbrišete vi, dok ih ne izbrišemo mi u sklopu moderiranja ili dok ne izbrišete korisnički račun. |
| Prijave sadržaja i mjere moderiranja | 2 godine od donošenja odluke. |
| Prigovori potrošača | Najmanje 1 godinu od odgovora (čl. 10. Zakona o zaštiti potrošača); u pravilu 3 godine. |
| Poruke i zahtjevi u vezi s vašim pravima | 3 godine od posljednjeg odgovora. |
| Analitika (PostHog) | 24 mjeseca. |
| Pogreške (Sentry) | 90 dana. |
| Zapisi poslužitelja | Onoliko dana koliko ih čuva pojedini pružatelj (obično manje od 30). |
| Vaš izbor o kolačićima | 12 mjeseci (nakon toga vas ponovno pitamo). |
11. Vaša prava
U bilo kojem trenutku i besplatno možete od nas zatražiti:
- Pravo na pristup: saznati koje vaše podatke obrađujemo i dobiti njihovu kopiju (čl. 15.).
- Pravo na ispravak: ispraviti netočne podatke (čl. 16.). Većinu ih možete sami promijeniti u svom korisničkom računu.
- Pravo na brisanje: izbrisati vaše podatke (čl. 17.), osim onih koje smo po zakonu dužni čuvati.
- Pravo na ograničenje obrade: da ih prestanemo koristiti dok se problem ne riješi (čl. 18.).
- Pravo na prenosivost podataka: dobiti svoje podatke u strukturiranom obliku (JSON) kako biste ih prenijeli drugamo (čl. 20.).
- Povlačenje privole kad god želite (čl. 7. st. 3.): za kolačiće, u postavkama.
Pišite nam na legal@croatiapp.app ili upotrijebite obrazac niže. Odgovorit ćemo najkasnije u roku od mjesec dana (rok se može produljiti za još dva mjeseca ako je zahtjev složen, o čemu ćemo vas obavijestiti). Ako ne možemo utvrditi da ste to vi, zamolit ćemo vas da nam pišete s adrese e-pošte svog korisničkog računa.
12. Brisanje korisničkog računa
- Prijavite se u svoj korisnički račun → Postavke → Izbriši račun ili nam pišite na legal@croatiapp.app s adrese e-pošte računa (može i putem gornjeg obrasca, odabirom «Brisanje»). U iOS aplikacijama: Profil → Izbriši račun.
- Prije toga tražimo potvrdu, jer brisanjem računa gubite kupljene tečajeve i kune.
- U roku od 30 dana brišemo vaš račun i sve što je s njim povezano: napredak, bilješke, bilježnice, rutine, razgovore, analize, karte, favorite. Vaši javni komentari brišu se ili anonimiziraju.
- Čuvamo samo ono što smo dužni čuvati po zakonu: evidenciju kupnji i račune, tijekom poreznog roka.
13. Maloljetnici
U Hrvatskoj je dob od koje osoba može sama dati privolu za usluge informacijskog društva 16 godina (čl. 19. Zakona o provedbi Opće uredbe o zaštiti podataka). Ako imate manje od 16 godina, za otvaranje korisničkog računa potrebno vam je dopuštenje roditelja ili skrbnika i ne možete sami prihvatiti analitiku. Ako ste roditelj ili skrbnik i smatrate da nam je maloljetnik dao podatke bez dopuštenja, pišite nam i izbrisat ćemo ih.
14. Sigurnost
Koristimo šifrirane veze (HTTPS), šifrirane lozinke, pristup podacima samo za one kojima je potreban, pružatelje usluga sa sigurnosnim certifikatima i maskiranje svega što upisujete tijekom snimanja sesije. U slučaju povrede osobnih podataka koja ugrožava vaše podatke, obavijestit ćemo AZOP u roku od 72 sata, a ako je rizik visok, i vas.
15. Pritužba nadzornom tijelu
Ako smatrate da vaše podatke ne obrađujemo ispravno, najprije se javite nama: želimo to riješiti. No imate pravo podnijeti pritužbu nadzornom tijelu (čl. 77. Opće uredbe o zaštiti podataka); u Hrvatskoj je to
- Tijelo
- Agencija za zaštitu osobnih podataka (AZOP)
- Adresa
- Selska cesta 136, 10000 Zagreb, Hrvatska
- E-pošta
- azop@azop.hr
- Telefon
- +385 1 4609 000
- Internetska stranica
- azop.hr
ili nadzornom tijelu u državi EU-a u kojoj živite ili radite.
16. Izmjene ove politike
Ako promijenimo nešto važno (na primjer, novi pružatelj usluga ili nova svrha), obavijestit ćemo vas e-poštom ili u Akademiji prije nego što izmjena stupi na snagu. Prethodne verzije dostupne su na dnu ovog dokumenta.
Prethodne verzije
- v1.0 · 1. listopada 2026. · Prva verzija.