Ova Politika privatnosti primjenjuje se na sve usluge koje pruža Školska Klupa putem web stranice lilacnexus.vip i opisuje način na koji postupamo s vašim osobnim podacima u skladu s Uredbom (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).
01 Voditelj obrade podataka
Voditelj obrade osobnih podataka je Školska Klupa, obrazovna ustanova registrirana u Republici Hrvatskoj.
Školska Klupa d.o.o.
lilacnexus.vip
02 Koje podatke prikupljamo
Prikupljamo isključivo podatke koji su nužni za pružanje naših obrazovnih usluga:
Identifikacijski podaci
Ime i prezime, datum rođenja (za maloljetne učenike uz suglasnost roditelja/skrbnika)
Kontaktni podaci
E-mail adresa, broj telefona, adresa roditelja/skrbnika za maloljetne polaznike
Obrazovni podaci
Razred, škola, predmeti koje pohađate, napredak i rezultati lekcija
Tehnički podaci
IP adresa, vrsta preglednika, podaci o sesiji, kolačići (cookies)
03 Svrha i pravna osnova obrade
Vaše podatke obrađujemo isključivo za sljedeće svrhe:
- Izvršenje ugovora — pružanje obrazovnih usluga, komunikacija o nastavi, upravljanje rasporedom i upisom učenika
- Zakonska obveza — ispunjavanje obveza prema zakonodavstvu RH i EU u područjima obrazovanja i zaštite maloljetnika
- Legitimni interes — poboljšanje naših usluga, sigurnost web stranice, sprječavanje zlouporabe
- Privola — slanje informativnih obavijesti i marketinških sadržaja (uz mogućnost povlačenja u svakom trenutku)
04 Kolačići (Cookies)
Naša web stranica koristi kolačiće radi osiguranja funkcionalnosti i poboljšanja korisničkog iskustva. Koristimo:
NužniNeophodni za ispravno funkcioniranje stranice. Ne mogu se isključiti.
FunkcionalniPamte vaše postavke i preferencije za bolje iskustvo.
AnalitičkiPomažu nam razumjeti kako koristite stranicu (Google Analytics, uz anonimizaciju IP-a).
Više informacija o kolačićima i upravljanju privolom dostupno je u našoj Politici kolačića.
05 Treće strane i prijenosi podataka
Vaše podatke možemo dijeliti s pažljivo odabranim partnerima isključivo u mjeri koja je nužna za pružanje usluga:
- Google LLC — analitika (Google Analytics), usluge e-pošte (uz standardne ugovorne klauzule EU)
- Pružatelji plaćanja — procesuiranje naknada za nastavu, uz PCI DSS usklađenost
- Hosting davatelji — smještaj podataka unutar EU ili uz odgovarajuće zaštitne mjere
Nikada ne prodajemo niti iznajmljujemo vaše osobne podatke trećim stranama u komercijalne svrhe.
06 Vaša prava prema GDPR-u
Kao ispitanik, imate sljedeća prava koja možete ostvariti kontaktiranjem našeg DPO-a:
Pravo pristupa
Zahtijevajte kopiju svojih podataka
Pravo ispravka
Ispravite netočne podatke
Pravo brisanja
Zatražite brisanje podataka ("pravo na zaborav")
Pravo ograničenja
Ograničite obradu vaših podataka
Pravo prenosivosti
Primite podatke u strukturiranom formatu
Pravo prigovora
Prigovorite obradi temeljnoj na legitimnom interesu
Za ostvarivanje prava ili podnošenje pritužbe možete se obratiti i Agenciji za zaštitu osobnih podataka (AZOP) na azop.hr.
07 Čuvanje i brisanje podataka
Vaše osobne podatke čuvamo samo onoliko dugo koliko je nužno za ispunjenje svrhe zbog koje su prikupljeni:
Podaci o učenicima i nastavi
5 godina od završetka programa
Financijska dokumentacija
11 godina (zakonska obveza)
Marketinška privola i podaci
Do povlačenja privole
Tehnički logovi i kolačići
Do 13 mjeseci
08 Sigurnost podataka
Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite podataka, uključujući:
- SSL/TLS enkripcija svih komunikacija
- Sigurno pohranjivanje na zaštićenim serverima unutar EU
- Ograničen pristup osobnim podacima samo ovlaštenom osoblju
- Redovite sigurnosne provjere i ažuriranja sustava
09 Kontakt za pitanja o privatnosti
Za sva pitanja, zahtjeve ili pritužbe vezane uz obradu vaših osobnih podataka slobodno nas kontaktirajte:
Na sve zahtjeve odgovaramo u roku od 30 dana, u skladu s GDPR-om.