Politika privatnosti

1. Uvod

Recursive d.o.o., Kolodvorska 69, 31540 Donji Miholjac, OIB: 61299956080 (u daljnjem tekstu: "mi", "naš") voditelj je obrade osobnih podataka i upravlja platformom ispiti.hr. Ova politika privatnosti objašnjava kako prikupljamo, koristimo i štitimo vaše osobne podatke u skladu s Općom uredbom o zaštiti podataka (GDPR) i hrvatskim Zakonom o provedbi Opće uredbe o zaštiti podataka.

Za sva pitanja vezana uz privatnost obratite nam se na info@ispiti.hr.

2. Koje podatke prikupljamo

Podaci o računu

E-mail adresa, ime te lozinka (pohranjena u kriptiranom obliku). Za prijavu možete koristiti lozinku ili magic link - jednokratnu poveznicu koju vam šaljemo e-mailom. Ne nudimo prijavu putem vanjskih davatelja (npr. Google).

Podaci o korištenju

Pokušaji odgovora na pitanja, rezultati ispita, kartice za učenje (flashcards), prijave pogrešaka u sadržaju te povratne informacije i komentari koje dobrovoljno ostavite.

Podaci o plaćanju

Ime kupca, e-mail adresa i opcionalno OIB - obrađuju se putem Stripea. Podatke o vašoj kartici ne pohranjujemo na svojim poslužiteljima.

Tehnički podaci

U slučaju tehničke pogreške Sentry zaprima vaš interni identifikator korisnika (Supabase UUID - ne e-mail, ne IP adresu), naziv rute na kojoj je došlo do pogreške i tehnički trag pogreške (stack trace). IP adrese, zaglavlja zahtjeva ni sadržaj tijela zahtjeva ne prosljeđujemo Sentryju.

3. Kako koristimo podatke

• Pružanje usluge - praćenje napretka, prilagodba sadržaja i generiranje ispita
• Generiranje personaliziranih Mentor izvještaja (vidi odjeljak 4.)
• Obrada plaćanja putem Stripea i izdavanje potvrda
• Fiskalizacija računa sukladno hrvatskim propisima (putem ePoslovanja F1)
• Slanje fiskaliziranih računa kupcima e-mailom
• Zaštita od zlouporabe i automatiziranih napada (Cloudflare Turnstile)
• Dijagnostika tehničkih pogrešaka putem Sentryja

4. Umjetna inteligencija (Mentor)

Mentor je opcionalna značajka koja generira personalizirani izvještaj o vašem učenju. Kada zatražite izvještaj, anonimizirani sažetak vašeg učinka šaljemo davatelju usluge umjetne inteligencije Anthropic (Claude) radi izrade teksta izvještaja.

Taj sažetak sadrži isključivo skupne pokazatelje učinka - rezultate po predmetima, područja u kojima griješite te kartice koje vam predstavljaju poteškoću. Ne šaljemo vaše ime, e-mail adresu, pojedinačne odgovore niti druge podatke koji vas izravno identificiraju. Anthropic ne koristi te podatke za treniranje svojih modela. Izrađeni izvještaj pohranjuje se u vašem korisničkom računu.

5. Dijeljenje s trećim stranama

Vaše podatke ne prodajemo. Dijelimo ih isključivo s pouzdanim pružateljima usluga (izvršiteljima obrade):

Kada pošaljete povratnu informaciju ili prijavite sadržaj, tekst vaše poruke i kontekst ispita šalju se u naš interni Slack kanal radi obrade. U Slack ne šaljemo vaše ime ni e-adresu.

* Europska komisija je odlukom o adekvatnosti utvrdila da Švicarska osigurava razinu zaštite osobnih podataka usporedivu s onom u EU, pa prijenos ne zahtijeva dodatne sigurnosne mjere.

Za prijenose podataka izvan EU (Stripe, Anthropic, Slack) oslanjamo se na Standardne ugovorne klauzule (SCC) sadržane u njihovim ugovorima o obradi podataka (DPA), uključujući Stripe Data Processing Addendum i Anthropic uvjete za poslovne korisnike.

6. Kolačići

Koristimo isključivo strogo potrebne kolačiće za autentikaciju (Supabase auth kolačići, HttpOnly) te u localStorage pohranjujemo vašu odabranu temu (svijetla/tamna). Ne koristimo marketinške, analitičke niti kolačiće trećih strana, niti pohranjujemo identifikatore osim onih nužnih za prijavu.

Za mjerenje posjećenosti stranice koristimo Vercel Web Analytics, koji ne postavlja kolačiće niti pohranjuje osobne identifikatore (mjerenje se temelji na anonimnim, dnevno rotiranim sažetcima bez mogućnosti povezivanja s pojedincem).

Zato ne koristimo banner za pristanak na kolačiće: sukladno članku 100. Zakona o elektroničkim komunikacijama i ePrivacy direktivi, pristanak je potreban samo za kolačiće i tehnologije koje nisu strogo nužne za pružanje tražene usluge. Stripe se učitava isključivo kad sami pokrenete plaćanje, a Sentry SDK u našoj konfiguraciji ne postavlja kolačiće.

7. Pohrana i sigurnost

Vaši su podaci pohranjeni na Supabase poslužiteljima u Europskoj uniji. Sentry podatke pohranjuje u Njemačkoj. Pristup podacima osiguran je putem Row Level Security (RLS) politika koje izoliraju podatke svakog korisnika.

8. Rokovi čuvanja

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni:

• Korisnički profil i podaci o učenju (rezultati, kartice, prijave, povratne informacije, Mentor izvještaji) - do brisanja računa na vaš zahtjev.
• Računi i podaci o fiskalizaciji - u skladu s hrvatskim poreznim propisima (oko 10 godina). Nakon brisanja računa osobni identifikatori kupca se anonimiziraju, a računi ostaju u arhivi bez poveznice na vaš korisnički račun.
• Tehničke dijagnostičke zapise (Sentry) - do 90 dana.
• Zapise o Stripe događajima (webhookovi) - trajno, kao revizijski trag za računovodstvene potrebe.

9. Vaša prava (GDPR)

Sukladno GDPR-u imate pravo na:

• Pristup - zatražite kopiju svojih osobnih podataka
• Ispravak - zatražite ispravak netočnih podataka
• Brisanje - zatražite brisanje svojih podataka
• Prenosivost - zatražite podatke u strojno čitljivom formatu
• Pritužba - podnesite pritužbu Agenciji za zaštitu osobnih podataka (AZOP)

Račun možete obrisati u bilo kojem trenutku putem postavki računa. Brisanjem se uklanjaju vaš profil i svi podaci o učenju. Zbog obveza iz propisa o fiskalizaciji fiskalizirani računi ostaju u arhivi, ali se osobni identifikatori kupca na njima anonimiziraju. Promjenu e-mail adrese te ostala prava ostvarujete tako da nam se obratite na info@ispiti.hr. Odgovorit ćemo u roku od 30 dana.

10. Maloljetnici

Platforma je namijenjena isključivo osobama starijima od 18 godina i ne prikupljamo svjesno osobne podatke maloljetnih osoba. Ako saznamo da smo prikupili podatke osobe mlađe od 18 godina, takve ćemo podatke bez odgode obrisati.