Politika privatnosti

Ova politika privatnosti opisuje kako Pascal Pripreme d.o.o. prikuplja, obrađuje i štiti osobne podatke korisnika platforme sovica.pascal-pripreme.hr u skladu s Općom uredbom o zaštiti podataka (Uredba EU 2016/679 — GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

1. Voditelj obrade

Pascal Pripreme d.o.o.
Andrije Hebranga 4, 10000 Zagreb
OIB: 73798850132
Email: info@pascal-pripreme.hr
Telefon: +385 92 1250 444

2. Koje podatke prikupljamo

Pristup platformi je isključivo po pozivu. Administrator kreira tvoj korisnički račun s podacima koje dostavimo. Pri tom prikupljamo:

• Ime i prezime, email adresa, broj telefona
• Korisnička uloga (administrator, profesor, učenik, roditelj)

Za učenike dodatno prikupljamo (ako je relevantno za pripremu):

• OIB
• Datum rođenja
• Adresa (ulica, grad, poštanski broj)
• Naziv škole, smjer, ciljani fakultet
• Interne bilješke administracije

Za profesore dodatno: OIB, datum rođenja, adresa, interne bilješke.

Pri korištenju platforme prikupljamo:

• Lozinka (čuva se isključivo kao kriptografski hash — nikad u plaintextu)
• Sesijski podaci: IP adresa, identifikator preglednika
• Tragovi pristupa materijalima, video lekcijama i grupama
• Materijali koje profesori postavljaju (PDF, slike, dokumenti)
• Komunikacija u obliku obavijesti unutar grupa

3. Svrhe obrade

• Pružanje obrazovne usluge: pristup materijalima, video lekcijama, kalendaru i obavijestima
• Upravljanje korisničkim računom i autentikacijom
• Komunikacija s korisnicima: obavijesti o aktivaciji računa, resetu lozinke, promjenama
• Sigurnost platforme: prevencija neovlaštenog pristupa, rate-limiting, otkrivanje zlouporabe
• Ispunjavanje zakonskih obveza (npr. izdavanje računa van platforme)

4. Pravna osnova

• Ugovor (čl. 6(1)(b) GDPR): pružanje obrazovne usluge
• Legitimni interes (čl. 6(1)(f) GDPR): sigurnost, prevencija zlouporabe, audit-trag
• Zakonska obveza (čl. 6(1)(c) GDPR): računovodstvene obveze (ako je izdan račun)

5. Primatelji podataka

Tvoje podatke ne prodajemo i ne dijelimo s trećim osobama izvan sljedećih operativnih partnera (obrađivači prema čl. 28 GDPR-a):

• Resend, Inc. (SAD) — slanje transakcijskih email-ova (aktivacija računa, reset lozinke, sigurnosne obavijesti). Prijenos se temelji na EU-US Data Privacy Framework adekvatnosti i Standard Contractual Clauses.
• BunnyWay d.o.o. (Bunny.net) (Slovenija, EU) — pohranjivanje i isporuka materijala i video sadržaja kroz CDN.
• DigitalOcean, LLC — hosting aplikacije i baze podataka.

Ne koristimo Google Analytics, Facebook Pixel, marketing alate niti druge sustave za praćenje ponašanja. Ne provodimo automatizirano profiliranje ili automatizirano donošenje odluka (čl. 22 GDPR-a).

6. Razdoblje čuvanja

• Aktivan korisnički račun: dok korisnik koristi platformu
• Nakon deaktivacije ili brisanja računa: do 12 mjeseci za eventualna pravna pitanja, zatim brisanje
• Sigurnosne kopije baze: do 90 dana
• Sesijski tragovi i pristup-log: 30 dana
• Računovodstveni podaci (ako su izdani računi): 11 godina prema Zakonu o računovodstvu

7. Tvoja prava

Prema GDPR-u, imaš pravo na:

• Pristup (čl. 15): kopija svih podataka koje čuvamo o tebi
• Ispravak (čl. 16): ispravak netočnih ili nepotpunih podataka
• Brisanje (čl. 17): „pravo na zaborav" — uz ograničenja kad postoji zakonska obveza čuvanja
• Ograničenje obrade (čl. 18): privremena obustava korištenja podataka
• Prenosivost (čl. 20): export tvojih podataka u strukturiranom formatu
• Prigovor (čl. 21): prigovor na obradu po legitimnom interesu

Sva prava ostvaruješ kontaktirajući nas na info@pascal-pripreme.hr. Odgovorit ćemo unutar 30 dana.

8. Pravo žalbe

Ako smatraš da je obrada tvojih osobnih podataka u suprotnosti s GDPR-om, možeš podnijeti pritužbu hrvatskoj Agenciji za zaštitu osobnih podataka (AZOP):

Selska cesta 136, 10000 Zagreb
Email: azop@azop.hr
Web: https://azop.hr

9. Sigurnost obrade

Provodimo sljedeće tehničke i organizacijske mjere:

• Lozinke se kriptografski hashiraju (scrypt)
• HTTPS / TLS 1.2+ enkripcija na svim konekcijama
• Restriktivna kontrola pristupa kroz korisničke uloge
• Automatsko poništavanje sesija pri promjeni lozinke
• Rate limiting na osjetljive endpointe
• Baza podataka nije izložena javno (samo lokalni pristup)
• Pristup serveru ograničen na SSH ključ

10. Maloljetnici

Platforma je namijenjena korisnicima od 16 godina ili starijim. Za korisnike mlađe od 16 godina, potrebna je suglasnost roditelja ili zakonskog skrbnika (čl. 8 GDPR-a, hrvatski prag dobi pristanka).

11. Cookies

Platforma koristi isključivo nužne (essential) cookies za funkcioniranje prijave i sesije. Ne koristimo analytics, marketing, tracking ili oglasne cookies. Po čl. 5(3) ePrivacy Direktive nužni cookies ne zahtijevaju eksplicitnu suglasnost.

12. Promjene politike

Možemo izmijeniti ovu politiku radi usklađivanja sa zakonskim promjenama ili promjenama u funkcionalnosti platforme. O bitnim promjenama obavijestit ćemo te email-om. Datum posljednje izmjene navedeno je na vrhu ove stranice.

13. Kontakt za pitanja

Za sva pitanja o ovoj politici ili obradi tvojih podataka:
info@pascal-pripreme.hr