Datum posljednje izmjene: 6. listopada 2026. · Prethodna verzija: 10. svibnja 2026.
Ova izjava objašnjava koje osobne podatke prikupljamo kad koristiš zadatak.hr, zašto, koliko ih dugo čuvamo, s kim ih dijelimo i koja su tvoja prava.
1. Voditelj obrade
THE MATH INSTRUCTOR, obrt za poduku, vl. Marin Petrović
Iločka 4, Split
OIB: 97305332736
E-mail: marpetrovic17@gmail.com
Web: https://zadatak.hr
Službenika za zaštitu podataka nismo imenovali jer za to nemamo zakonsku obvezu. Za sva pitanja o svojim podacima piši nam na gornju e-mail adresu.
2. Koje podatke prikupljamo
Kad otvoriš korisnički račun ili kupiš materijal:
- ime i prezime
- e-mail adresa
- država (zbog obračuna PDV-a i plaćanja)
- korisničko ime i lozinka (lozinka je spremljena samo u kriptiranom obliku)
- povijest narudžbi i podaci o tome kojim materijalima imaš pristup
Za narudžbe napravljene prije 3. listopada 2026. čuvamo i adresu za naplatu i broj telefona, ako su tada bili uneseni. Od 3. listopada 2026. ih više ne tražimo.
Prijava s Google računom: ako se prijaviš Google računom, od Googlea dobivamo tvoje ime, e-mail adresu i Googleov jedinstveni identifikator računa. Identifikator spremamo uz tvoj korisnički račun da bi sljedeća prijava radila. Lozinku tvog Google računa nikad ne vidimo.
Napredak u učenju: kad si prijavljen, spremamo koje si zadatke označio kao riješene te koji si materijal i koji dio zadnji otvorio, da možeš nastaviti gdje si stao. Ti podaci vezani su uz tvoj korisnički račun.
Plaćanje: podatke o kartici unosiš izravno u Stripeov obrazac. Mi ih ne vidimo i ne spremamo. Stripe nam javlja je li plaćanje uspjelo i osnovne podatke o transakciji. Ako odabereš spremanje kartice za sljedeću kupnju, karticu čuva Stripe, a kod nas su spremljeni samo vrsta kartice, zadnje četiri znamenke i datum isteka. Spremljenu karticu možeš obrisati u Moj račun → Načini plaćanja. Ako ti Stripe ponudi spremanje podataka o plaćanju u svojoj usluzi Link, te podatke sprema Stripe prema svojim uvjetima.
Kad nam se javiš: ime i prezime, e-mail adresa, broj mobitela ako ga upišeš i sadržaj poruke. Poruke s kontakt obrasca ne spremamo na stranici; stižu nam samo e-poštom na info@zadatak.hr (vidi točku 6).
Tehnički zapisi poslužitelja: kad otvoriš bilo koju stranicu, poslužitelj našeg pružatelja hostinga automatski bilježi IP adresu, vrijeme, otvorenu adresu, vrstu preglednika i uređaja. Ti zapisi služe za rad i sigurnost stranice i čuvaju se 7 dana.
Analitika (samo uz tvoju privolu): ako prihvatiš analitičke kolačiće, Google Analytics bilježi koje stranice otvaraš, kada, odakle si došao (npr. tražilica ili oglas), vrstu uređaja i preglednika te korake u kupnji (pregled proizvoda, dodavanje u košaricu, početak plaćanja, kupnja). Bez privole se ništa od toga ne šalje Googleu. Analitičke i marketinške kolačiće možeš prihvatiti samo ako potvrdiš da imaš najmanje 16 godina. Na stranicama kupljenih materijala i lekcija te u Moj računu analitiku i oglašavanje ne koristimo uopće.
Oglašavanje (samo uz tvoju privolu): ako prihvatiš marketinške kolačiće, Google Ads može izmjeriti je li posjet ili kupnja došla s našeg oglasa i koristiti te podatke za prikazivanje naših oglasa.
Tvoj izbor kolačića: kad odabereš postavke kolačića, bilježimo nasumični ID privole, vrijeme, verziju obavijesti i odabrane kategorije, bez IP adrese, preglednika i korisničkog računa.
Video rješenja: videa prikazujemo preko Vimea. Vimeov player učitava se tek kad pokreneš video, s postavkom „do not track”. Tada Vimeo dobiva tvoju IP adresu i tehničke podatke potrebne za prikaz videa.
Što je obavezno: ime, prezime, e-mail adresa i država potrebni su za kupnju; bez njih ne možemo izvršiti narudžbu ni otvoriti ti pristup materijalima. Sve ostalo (prijava Googleom, analitički i marketinški kolačići, kontakt) je dobrovoljno.
3. Svrhe i pravne osnove
| Svrha | Pravna osnova |
|---|---|
| Izvršenje kupnje i pristup kupljenim materijalima | Izvršenje ugovora (čl. 6. st. 1. b GDPR) |
| Vođenje korisničkog računa i pristupa materijalima | Izvršenje ugovora (čl. 6. st. 1. b GDPR) |
| Prijava s Google računom | Izvršenje ugovora, na tvoj zahtjev (čl. 6. st. 1. b GDPR) |
| E-poruke o narudžbi i pristupu | Izvršenje ugovora (čl. 6. st. 1. b GDPR) |
| Spremanje napretka i nastavak učenja (prijavljeni korisnici) | Izvršenje ugovora (čl. 6. st. 1. b GDPR) |
| Prikaz video rješenja (Vimeo) | Izvršenje ugovora za kupljene materijale; legitimni interes za besplatne primjere koje si sam otvorio (čl. 6. st. 1. b i f GDPR) |
| Izdavanje računa i porezne obveze | Pravna obveza (čl. 6. st. 1. c GDPR) |
| Sigurnost plaćanja i sprječavanje prijevara (Stripe) | Legitimni interes: zaštita od zlouporabe kartica (čl. 6. st. 1. f GDPR) |
| Rad i sigurnost stranice (tehnički zapisi poslužitelja) | Legitimni interes: sigurnost i otklanjanje kvarova (čl. 6. st. 1. f GDPR) |
| Odgovaranje na tvoje upite | Legitimni interes: odgovoriti na tvoje pitanje; izvršenje ugovora ako se upit odnosi na kupnju (čl. 6. st. 1. f i b GDPR) |
| Analitika korištenja stranice (Google Analytics) | Privola (čl. 6. st. 1. a GDPR) |
| Mjerenje oglasa i oglašavanje (Google Ads) | Privola (čl. 6. st. 1. a GDPR) |
| Dokaz da si dao ili odbio privolu za kolačiće | Pravna obveza (čl. 6. st. 1. c u vezi s čl. 7. st. 1. GDPR) |
Automatizirano odlučivanje: ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi i ne izrađujemo profile. Stripe pri plaćanju automatski procjenjuje rizik prijevare i može odbiti sumnjivu transakciju; ako ti se to dogodi, javi nam se.
4. Koliko dugo čuvamo podatke
- Narudžbe i računi: 11 godina od kraja godine u kojoj je narudžba izvršena (porezni i računovodstveni propisi).
- Korisnički račun (uključujući Google identifikator): dok imaš račun. Brisanje možeš zatražiti bilo kada; podatke koje moramo čuvati zbog računa čuvamo do isteka zakonskog roka.
- Napredak u učenju: dok imaš račun; briše se zajedno s računom.
- Poruke i upiti (uključujući kopije u našim sandučićima e-pošte): najduže 2 godine od posljednje komunikacije.
- Tehnički zapisi poslužitelja: 7 dana, zatim ih Hostinger automatski briše.
- Analitički podaci (Google Analytics): događaji 2 mjeseca, podaci na razini korisnika 14 mjeseci.
- Marketinški podaci: dok ne povučeš privolu; kolačići istječu prema rokovima u Politici kolačića.
- Zapisi o privoli za kolačiće: 24 mjeseca, zatim se automatski brišu.
- Kolačić s tvojim izborom (zd_consent): 6 mjeseci, zatim te pitamo ponovno.
5. Tvoja prava
Imaš pravo:
- na pristup svojim podacima i na kopiju podataka
- na ispravak netočnih podataka
- na brisanje („pravo na zaborav”)
- na ograničenje obrade
- na prenosivost podataka
- na prigovor obradi koja se temelji na legitimnom interesu
- povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja (za kolačiće: poveznica „Postavke kolačića” na dnu svake stranice)
- podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr
Za ostvarivanje prava piši nam na marpetrovic17@gmail.com. Odgovorit ćemo bez odgađanja, najkasnije u roku od mjesec dana.
6. Primatelji podataka i obrađivači
- Hostinger International Ltd. (Cipar): hosting stranice i e-pošta (sandučići @zadatak.hr, slanje preko smtp.hostinger.com); podatkovni centar u Frankfurtu (Njemačka). Ugovor o obradi dio je Hostingerovih uvjeta korištenja.
- Stripe Payments Europe, Limited (Irska): obrada plaćanja. Za sprječavanje prijevara i svoje zakonske obveze Stripe obrađuje podatke kao samostalni voditelj obrade i pri tome na stranici plaćanja koristi i hCaptcha (Intuition Machines, Inc., SAD). Ako platiš Apple Payom ili Google Payom, sudjeluje i taj pružatelj prema svojim uvjetima. Stripeova izjava o privatnosti: https://stripe.com/privacy
- Google Ireland Limited / Google LLC: Google Tag Manager, Google Analytics i Google Ads, samo uz tvoju privolu. Kod prijave s Google računom Google obrađuje podatke o tvom Google računu kao samostalni voditelj obrade.
- Google (Gmail): e-poruke o narudžbama i poruke s kontakt obrasca prosljeđuju se iz našeg sandučića na Hostingeru u Gmail sandučić vlasnika, da bi obavijesti stizale odmah. Za tu uslugu Google podatke obrađuje prema svojim uvjetima korištenja Gmaila.
- Vimeo.com, Inc. (SAD): prikaz video rješenja, kao samostalni voditelj obrade podataka o reprodukciji.
- INVERZ d.o.o. (Hrvatska, inverz.hr): održavanje i razvoj web-stranice, po našem nalogu i na temelju ugovora o obradi podataka.
- Tijela javne vlasti: kad to zahtijeva zakon (npr. Porezna uprava).
S obrađivačima koji podatke obrađuju po našem nalogu (Hostinger, Stripe za obradu plaćanja, Google za Google Analytics i INVERZ d.o.o.) imamo ugovore o obradi podataka u skladu s člankom 28. GDPR-a.
7. Prijenos podataka izvan EU
Neki od navedenih pružatelja prenose podatke u SAD:
- Google LLC, Vimeo i Stripe: na temelju okvira EU-SAD za privatnost podataka (EU-U.S. Data Privacy Framework), u kojem sudjeluju; za Vimeo i na temelju standardnih ugovornih klauzula.
- hCaptcha (Intuition Machines, Inc.): na temelju okvira EU-SAD za privatnost podataka i standardnih ugovornih klauzula.
- Hostingerovi podizvođači izvan Europskog gospodarskog prostora: na temelju standardnih ugovornih klauzula Europske komisije.
8. Kolačići
Stranica koristi nužne kolačiće bez kojih ne radi (prijava, košarica, plaćanje) te, samo uz tvoju privolu, analitičke i marketinške kolačiće. Svoj izbor možeš promijeniti bilo kada preko poveznice „Postavke kolačića” na dnu svake stranice. Detalji i popis svih kolačića: Politika kolačića.
9. Sigurnost podataka
Podatke štitimo odgovarajućim tehničkim i organizacijskim mjerama:
- cijela stranica radi preko šifrirane veze (HTTPS)
- podatke o kartici obrađuje samo Stripe, ne naš poslužitelj
- redovite sigurnosne nadogradnje sustava
- pristup podacima ograničen je na osobe kojima je potreban
- redovite sigurnosne kopije
10. Djeca i maloljetnici
Naši materijali namijenjeni su učenicima srednjih škola, pa među korisnicima ima i maloljetnika. Zato:
- analitičke i marketinške kolačiće možeš prihvatiti samo ako potvrdiš da imaš najmanje 16 godina; ako si mlađi, privolu može dati ili odobriti samo roditelj ili skrbnik, a do tada odaberi „Odbij sve”
- na stranicama kupljenih materijala i lekcija te u Moj računu ne koristimo analitiku ni oglašavanje, bez obzira na tvoj izbor kolačića
- datum rođenja ne tražimo
- kupnju i otvaranje korisničkog računa za maloljetnika obavlja roditelj ili skrbnik ili se obavljaju uz njegovu suglasnost
Ako saznamo da smo na temelju privole obradili podatke osobe mlađe od 16 godina bez suglasnosti roditelja, obrisat ćemo ih.
11. Izmjene ove izjave
Izjavu možemo izmijeniti kad se promijeni način na koji obrađujemo podatke. O značajnim izmjenama obavijestit ćemo te e-mailom ili istaknutom obaviješću na stranici. Datum posljednje izmjene naveden je na vrhu.
12. Kontakt
Za sva pitanja o ovoj izjavi ili o svojim podacima: marpetrovic17@gmail.com