Politika privatnosti
Zadnja izmjena: 17. lipnja 2026. · U skladu s Uredbom (EU) 2016/679 (GDPR)
1. Voditelj obrade podataka
Voditelj obrade vaših osobnih podataka je:
Expert s.p.
Kidričeva 2, 2000 Maribor, Slovenija
Davčna številka: 83099131
E-mail: brane.recek@gmail.com
2. Koje podatke prikupljamo
| Kategorija podataka | Primjeri | Svrha |
|---|---|---|
| Identifikacijski podaci | Ime, prezime | Izrada računa, personalizacija |
| Kontaktni podaci | E-mail adresa | Dostava usluge, komunikacija, e-mail marketing (uz suglasnost) |
| Podaci o plaćanju | Zadnje 4 znamenke kartice, ID transakcije | Obrada plaćanja putem Stripe-a (ne pohranjujemo broj kartice) |
| Podaci o korištenju | Napredak u tečaju, završene lekcije | Pružanje usluge, certifikacija |
| Tehnički podaci | IP adresa, vrsta preglednika, kolačići | Sigurnost, analitika (uz suglasnost) |
3. Pravna osnova obrade (čl. 6. GDPR)
- Izvršenje ugovora (čl. 6/1/b) — obrada neophodna za pružanje tečaja koji ste kupili
- Pravna obveza (čl. 6/1/c) — čuvanje računa i financijskih podataka prema poreznim propisima
- Legitimni interes (čl. 6/1/f) — sigurnost platforme, sprječavanje prijevara
- Suglasnost (čl. 6/1/a) — slanje marketinških e-mailova i korištenje analitičkih kolačića (možete povući u bilo trenutku)
4. Kolačići (cookies)
Koristimo sljedeće kategorije kolačića:
Nužni kolačići
Neophodni za funkcioniranje stranice (sesija, autentifikacija). Ne mogu se isključiti.
Analitički kolačići (uz suglasnost)
Pomažu nam razumjeti kako koristite stranicu radi poboljšanja sadržaja. Koristi se anonimizirana analitika.
Marketinški kolačići (uz suglasnost)
Koriste se za praćenje affiliate referrala i personalizaciju oglasa. Aktiviraju se samo uz vašu izričitu suglasnost.
Suglasnost za kolačiće možete upravljati putem bannera koji se prikazuje pri prvom posjetu, ili putem gumba "Postavke kolačića" u podnožju stranice.
5. Primatelji podataka (treće strane)
- Stripe Inc. — obrada plaćanja (EU Data Processing Addendum sklopljen)
- Supabase Inc. — baza podataka korisnika i napretka (podatkovni centri u EU)
- Vercel Inc. — hosting platforme (podatkovni centri dostupni u EU)
- E-mail provider — slanje transakcijskih i marketinških e-mailova
S navedenim pružateljima sklopljeni su ugovori o obradi podataka (DPA) koji jamče GDPR usklađenost. Vaši podaci se ne prodaju trećim stranama.
6. Rok čuvanja podataka
- Korisnički račun i podaci o tečaju: do brisanja računa + 30 dana
- Financijski zapisi (računi): 7 godina (zakonska obveza)
- Marketing e-mail podaci: do odjave ili povlačenja suglasnosti
- Analitički podaci: 26 mjeseci
7. Vaša prava (čl. 15–22 GDPR)
- Pravo pristupa — možete zatražiti kopiju svojih podataka
- Pravo ispravka — možete zatražiti ispravak netočnih podataka
- Pravo brisanja ("pravo na zaborav") — možete zatražiti brisanje podataka
- Pravo prenosivosti — možete zatražiti podatke u strojno čitljivom formatu
- Pravo prigovora — možete prigovoriti obradi temeljenoj na legitimnom interesu
- Pravo povlačenja suglasnosti — u bilo koje vrijeme, bez utjecaja na prethodnu obradu
Zahtjeve ostvarujete slanjem e-maila na: brane.recek@gmail.com
Odgovaramo u roku od 30 dana. Imate pravo podnijeti pritužbu nadzornom tijelu — u Sloveniji je to Informacijski pooblaščenec (IP-RS).
8. Sigurnost podataka
Primjenjujemo tehničke i organizacijske mjere zaštite: enkripcija podataka u prijenosu (HTTPS/TLS), enkripcija u pohrani, kontrola pristupa, redovite sigurnosne provjere. Lozinke se nikada ne pohranjuju u čitljivom obliku.
9. Kontakt
Za sva pitanja o obradi podataka:
brane.recek@gmail.com