Pravila privatnosti

Ova Pravila privatnosti objašnjavaju koje osobne podatke prikuplja platforma Studis („mi“, „nas“), zašto ih prikuplja, kako ih koristi i koja prava imaš u vezi sa svojim podacima. Pravila su usklađena s Općom uredbom o zaštiti podataka (EU) 2016/679 („GDPR“) i hrvatskim Zakonom o provedbi GDPR-a.

Voditelj obrade: Fran Ostojić (fizička osoba), Hrvatska. Kontakt za zaštitu podataka: studis.kontakt@gmail.com.

1. Koje podatke prikupljamo

Podaci o računu

• email adresa i ime (pri registraciji ili prijavi Google računom)
• hashirana lozinka (nikad ne vidimo tvoju lozinku u čitljivom obliku)
• status verifikacije emaila i postavke računa

Sadržaj koji unosiš

• tvoji odgovori na zadatke iz mature
• poruke koje razmijeniš s AI tutorom uz pojedini zadatak

Podaci o korištenju

• napredak u učenju (riješeni zadaci, pročitane teme)
• plan učenja za maturu i samoprocjene koje uneseš
• tehnički zapisi nužni za rad i sigurnost usluge (npr. vrijeme prijave)

Podaci o plaćanju

Nema ih. Studis je besplatan, ne naplaćujemo ništa i ne prikupljamo nikakve platne podatke ni podatke o kreditnim karticama.

2. Zašto i po kojoj osnovi obrađujemo podatke

• Izvršenje ugovora (čl. 6. st. 1. (b) GDPR): pružanje usluge — vođenje računa, praćenje napretka, izrada plana učenja i odgovori AI tutora.
• Legitimni interes (čl. 6. st. 1. (f)): sigurnost usluge, sprječavanje zlouporabe (ograničenja broja zahtjeva), osnovna interna statistika rada sustava.
• Privola (čl. 6. st. 1. (a)): analitički kolačići — koristimo ih samo ako ih izričito prihvatiš; privolu možeš povući u bilo kojem trenutku.

3. AI obrada

Da bi AI tutor mogao odgovoriti ili ocijeniti tvoj odgovor, tekst zadatka i tvoju poruku šaljemo pružatelju AI usluge kao izvršitelju obrade. Taj sadržaj ne koristi se za treniranje modelaprema uvjetima za poslovne (API) korisnike. Ne šaljemo tvoje ime ni email — samo sadržaj potreban za odgovor.

4. Tko još obrađuje podatke (izvršitelji obrade)

• Supabase — baza podataka i autentifikacija
• Vercel — hosting aplikacije
• OpenAI — AI obrada sadržaja (vidi gore)
• Resend — slanje transakcijskih emailova (verifikacija računa, oporavak lozinke)

Sa svim izvršiteljima sklopljeni su ugovori o obradi podataka (DPA). Ako se podaci prenose izvan EU/EGP-a, prijenos se temelji na standardnim ugovornim klauzulama Europske komisije.

5. Koliko dugo čuvamo podatke

• podaci računa i sadržaj — dok god imaš račun
• brisanjem računa (Postavke → Obriši račun) trajno se brišu svi tvoji podaci: napredak, odgovori, plan učenja i poruke

6. Kolačići

• Nužni kolačići — drže te prijavljenim/om i omogućuju osnovni rad stranice. Za njih privola nije potrebna.
• Analitički kolačići — koristimo ih samo uz tvoju privolu (banner pri prvom posjetu). Služe razumijevanju korištenja stranice u agregiranom obliku.

7. Tvoja prava

U svakom trenutku imaš pravo:

• pristupa — saznati koje podatke imamo o tebi
• ispravka — ispraviti netočne podatke
• brisanja — obrisati račun i sve podatke (Postavke → Obriši račun)
• prenosivosti — zatražiti svoje podatke u strojno čitljivom obliku (JSON); javi se na studis.kontakt@gmail.com
• prigovora i ograničenja obrade — za obrade temeljene na legitimnom interesu
• povlačenja privole — za analitiku, bez utjecaja na ostatak usluge

Za ostvarivanje prava javi se na studis.kontakt@gmail.com. Imaš i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb — azop.hr.

8. Dob korisnika

Usluga je namijenjena korisnicima starijima od 16 godina. Mlađi od 16 godina mogu se koristiti uslugom samo uz privolu roditelja ili skrbnika.

9. Sigurnost

Podaci se prenose isključivo šifriranim vezama (HTTPS), lozinke se pohranjuju u hashiranom obliku, a pristup podacima ograničen je na nužni minimum. Nijedan sustav nije stopostotno siguran, ali sigurnost kontinuirano održavamo i unapređujemo.

10. Izmjene ovih pravila

O bitnim izmjenama obavijestit ćemo te emailom ili obavijesti u aplikaciji prije nego što stupe na snagu. Datum zadnje izmjene uvijek je naveden na vrhu dokumenta.