Politika zaštite osobnih podataka (GDPR)
Zadnje ažuriranje: 12. travnja 2026.
Ashlarfen d.o.o. (u daljnjem tekstu: „mi", „nas" ili „naša platforma") posvećen je zaštiti vaših osobnih podataka. Ova politika opisuje kako prikupljamo, koristimo, pohranjujemo i štitimo vaše podatke u skladu s primjenjivim propisima o zaštiti podataka.
1. Voditelj obrade podataka
Voditelj obrade osobnih podataka je:
Ashlarfen
Poljička ul. 45, 10000, Zagreb, Hrvatska
E-pošta: contact@ashlarfen.com
Telefon: +38520686500
Web: Ashlarfen
2. Koje osobne podatke prikupljamo
2.1. Podaci koje nam izravno pružate
- Ime i prezime
- Adresa elektroničke pošte
- Lozinka (pohranjena u šifriranom obliku)
- Podaci o plaćanju (obrađuju ih pružatelji platnih usluga treće strane)
- Komunikacija s korisničkom podrškom
2.2. Podaci koje prikupljamo automatski
- IP adresa i podaci o uređaju
- Vrsta i verzija preglednika
- Podaci o sesiji i kolačićima
- Podaci o korištenju platforme (napredak u kvizovima, rezultati, aktivnost)
- Referalni URL i podaci o izvoru posjeta
2.3. Podaci trećih strana
Možemo primiti podatke putem integracija s trećim stranama (npr. društvene prijave) isključivo uz vašu izričitu suglasnost.
3. Svrhe i pravne osnove obrade
| Svrha obrade | Pravna osnova |
|---|---|
| Pružanje usluge i upravljanje računom | Izvršenje ugovora |
| Procesiranje plaćanja | Izvršenje ugovora |
| Personalizacija sadržaja i praćenje napretka | Legitimni interes |
| Slanje obavijesti o usluzi | Legitimni interes |
| Marketinška komunikacija | Privola |
| Analitika i poboljšanje platforme | Legitimni interes |
| Ispunjavanje zakonskih obveza | Zakonska obveza |
| Sprječavanje prijevara i zloupotreba | Legitimni interes |
4. Kako koristimo vaše podatke
Vaše osobne podatke koristimo isključivo u svrhe navedene u ovoj politici. Konkretno:
- Za kreiranje i upravljanje vašim korisničkim računom
- Za isporuku obrazovnih sadržaja, kvizova i zadataka
- Za praćenje vašeg napretka i pružanje povratnih informacija
- Za poboljšanje funkcionalnosti i korisničkog iskustva platforme
- Za slanje administrativnih obavijesti vezanih uz uslugu
- Za slanje promotivnih materijala (samo uz vašu privolu)
- Za osiguranje sigurnosti platforme i zaštitu od zlouporabe
5. Dijeljenje podataka s trećim stranama
Ne prodajemo vaše osobne podatke. Podatke možemo dijeliti s trećim stranama isključivo u sljedećim slučajevima:
- Pružatelji usluga: tehnički partneri koji obrađuju podatke u naše ime (hosting, analitika, plaćanje) — pod ugovorima koji osiguravaju odgovarajuću razinu zaštite
- Zakonske obveze: kada je otkrivanje podataka zahtijevano primjenjivim pravnim propisima ili sudskim nalogom
- Zaštita prava: kada je to potrebno radi zaštite prava, imovine ili sigurnosti naše platforme ili korisnika
- Poslovni prijenosi: u slučaju spajanja, akvizicije ili prodaje poslovnih sredstava, uz odgovarajuće obavješćivanje korisnika
6. Međunarodni prijenosi podataka
Vaši podaci mogu biti obrađivani na poslužiteljima koji se nalaze izvan vaše zemlje. U svakom takvom slučaju osiguravamo odgovarajuće zaštitne mjere sukladno primjenjivim propisima, uključujući standardne ugovorne klauzule i procjene adekvatnosti zaštite.
7. Pohrana i sigurnost podataka
7.1. Rok čuvanja podataka
Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrha opisanih u ovoj politici ili dok ne zatražite njihovo brisanje, osim ako duže čuvanje nije zahtijevano zakonskim obvezama.
| Vrsta podataka | Rok čuvanja |
|---|---|
| Podaci korisničkog računa | Do brisanja računa + 30 dana |
| Podaci o transakcijama | 7 godina (zakonska obveza) |
| Podaci o aktivnosti na platformi | 2 godine od zadnje aktivnosti |
| Marketinška privola | Do povlačenja privole |
| Zapisi korisničke podrške | 3 godine od zatvaranja upita |
7.2. Sigurnosne mjere
Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite podataka, uključujući:
- Enkripciju podataka u prijenosu (TLS/SSL)
- Enkripciju pohranjenih osjetljivih podataka
- Kontrolu pristupa temeljenu na ulogama
- Redovite sigurnosne provjere i testiranja
- Postupke za upravljanje incidentima i povredama podataka
8. Vaša prava
Kao ispitanik, imate sljedeća prava u pogledu vaših osobnih podataka:
- Pravo na pristup: možete zatražiti kopiju osobnih podataka koje obrađujemo o vama
- Pravo na ispravak: možete zatražiti ispravak netočnih ili nepotpunih podataka
- Pravo na brisanje: možete zatražiti brisanje vaših osobnih podataka ("pravo na zaborav")
- Pravo na ograničenje obrade: možete zatražiti privremeno ograničenje obrade vaših podataka
- Pravo na prenosivost: možete zatražiti dostavu vaših podataka u strojno čitljivom formatu
- Pravo na prigovor: možete se usprotiviti obradi temeljnoj na legitimnom interesu
- Pravo na povlačenje privole: možete u svakom trenutku povući privolu bez utjecaja na zakonitost prethodne obrade
- Pravo na podnošenje pritužbe: možete podnijeti pritužbu nadležnom nadzornom tijelu
Za ostvarivanje bilo kojeg od navedenih prava obratite nam se putem: contact@ashlarfen.com
Na vaš zahtjev odgovoriti ćemo u roku od 30 dana. U iznimno složenim slučajevima taj rok može biti produžen za dodatnih 60 dana, o čemu ćemo vas pravovremeno obavijestiti.
9. Kolačići i tehnologije praćenja
9.1. Što su kolačići
Kolačići su male tekstualne datoteke koje se pohranjuju na vašem uređaju kada posjetite naše stranice. Koristimo ih za osiguranje funkcionalnosti platforme, analizu korištenja i poboljšanje korisničkog iskustva.
9.2. Vrste kolačića koje koristimo
| Kategorija | Svrha | Pravna osnova |
|---|---|---|
| Nužni kolačići | Osnovna funkcionalnost i sigurnost | Legitimni interes |
| Funkcionalni kolačići | Pamćenje korisničkih postavki | Privola |
| Analitički kolačići | Statistika posjeta i analiza korištenja | Privola |
| Marketinški kolačići | Prikazivanje relevantnog sadržaja | Privola |
Upravljanje kolačićima možete obaviti putem postavki preglednika ili kroz naš centar za upravljanje privatnošću dostupan na platformi.
10. Automatizirano donošenje odluka
Ne koristimo vaše osobne podatke za automatizirano donošenje odluka koje bi imalo pravne ili slične značajne učinke na vas bez sudjelovanja čovjeka u procesu odlučivanja. Preporuke sadržaja i personalizacija koriste algoritmičku obradu isključivo u svrhu poboljšanja vašeg iskustva učenja.
11. Maloljetnici
Naše usluge namijenjene su osobama starijima od 16 godina. Svjesno ne prikupljamo osobne podatke mlađih osoba. Ako posumnjate da smo nenamjerno prikupili podatke djeteta, molimo vas da nas odmah kontaktirate kako bismo te podatke bez odgode izbrisali.
12. Poveznice na vanjske stranice
Naša platforma može sadržavati poveznice na vanjske web stranice. Ne snosimo odgovornost za prakse zaštite privatnosti tih stranica. Preporučujemo da proučite politike privatnosti svake stranice koju posjetite.
13. Izmjene ove politike
Zadržavamo pravo izmjene ove politike zaštite osobnih podataka u bilo kojem trenutku. O svim značajnim izmjenama obavijestit ćemo vas putem elektroničke pošte ili istaknutom obavijesti na platformi najmanje 14 dana prije stupanja izmjena na snagu. Datum zadnjeg ažuriranja uvijek je vidljiv na vrhu ovog dokumenta.
Nastavak korištenja platforme nakon stupanja izmjena na snagu smatra se prihvaćanjem ažurirane politike.
14. Kontakt i pritužbe
Za sva pitanja, zahtjeve ili pritužbe vezane uz obradu vaših osobnih podataka možete nas kontaktirati:
- E-pošta: contact@ashlarfen.com
- Pošta: ashlarfen, Poljička ul. 45, 10000, Zagreb, Hrvatska
- Telefon: +38520686500
Ako smatrate da obrada vaših osobnih podataka krši primjenjive propise, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka u vašoj zemlji.