Pravila privatnosti
Posljednje ažuriranje: 2026-05-20
IALACOLREG obrađuje minimum osobnih podataka potrebnih za upravljanje besplatnom platformom za učenje. Ova stranica objašnjava točno što prikupljamo, zašto, tko može vidjeti i kako ostvariti svoja prava prema GDPR-u (Uredba (EU) 2016/679) i španjolskom LOPDGDD-u.
1. Voditelj obrade
IALACOLREG (poslovanje iz Španjolske). Za sva pitanja o zaštiti podataka pišite na privacy@ialacolreg.com. Možete kontaktirati i španjolsko nadzorno tijelo (AEPD, www.aepd.es) ili AZOP u Hrvatskoj.
2. Što prikupljamo
Ako se prijavite s Googleom: vaš e-mail, ime i URL avatara s vašeg Google računa, plus aktivnost učenja (pokušaji testova, rezultati, pogreške, nizovi i certifikati). Ako samo pregledavate bez prijave: agregirani neidentificirajući metrici i mali lokalni storage u pregledniku za pamćenje krivih odgovora i jezika.
3. Zašto obrađujemo
Za pružanje usluge (prikaz ploče, spremanje napretka, isporuka sadržaja), poboljšanje kvalitete sadržaja (agregirana analitika) i izdavanje certifikata kada položite završni ispit.
4. Pravna osnova
Izvršenje ugovora (GDPR čl. 6.1.b) za prijavljenu ploču. Legitimni interes (GDPR čl. 6.1.f) za sigurnosno bilježenje i agregirane analize. Izričita privola (GDPR čl. 6.1.a) za neesencijalne kolačiće i analize trećih strana.
5. Primatelji (podizvođači)
Supabase (autentikacija, baza, pohrana datoteka). Vercel (hosting). Google (samo OAuth prijava). Google Tag Manager / Google Analytics i Google AdSense (samo uz privolu). Ne prodajemo niti iznajmljujemo osobne podatke.
6. Međunarodni prijenosi
Supabase, Vercel i Google obrađuju podatke u SAD-u i drugim regijama. Oslanjamo se na odluke o adekvatnosti Europske komisije i Standardne ugovorne klauzule (SCC, GDPR čl. 46) gdje je potrebno.
7. Čuvanje
Profil računa: čuva se dok je račun aktivan, briše se unutar 30 dana od zahtjeva. Pokušaji testova i certifikati: čuvaju se za vrijeme trajanja računa. Analitika: agregirana, bez individualnog identifikatora dulje od 14 mjeseci. Server logovi: 30 dana.
8. Vaša prava
Pristup, ispravak, brisanje, prenosivost, ograničenje i prigovor (GDPR čl. 15-22). Prijavljeni korisnici mogu preuzeti podatke i izbrisati račun s ploče na /me. Inače pišite na privacy@ialacolreg.com — odgovaramo unutar 30 dana.
9. Kolačići i lokalna pohrana
Strogo nužni: Supabase sesijski kolačić kada ste prijavljeni i kolačić jezičnih postavki. Funkcionalni (browser localStorage): red ponavljanja krivih odgovora ('ialacolreg_mistakes') i napredak ('ialacolreg_progress'). Analitika: učitava se samo nakon prihvaćanja u banneru, opoziva se brisanjem ključa 'ialacolreg_consent_v1'.
10. Analitika
Koristimo Google Tag Manager (učitava Google Analytics 4), Vercel Analytics za agregirane metrike te Google AdSense za prikaz oglasa koji financiraju besplatan pristup. Učitavaju se tek nakon klika "Prihvati sve" u banneru privole. Bez međusite oglašavanja po defaultu.
11. Pritužbe
Ako smatrate da su vaši podaci nepravilno obrađeni, možete podnijeti pritužbu španjolskoj Agenciji za zaštitu podataka (AEPD), AZOP-u u Hrvatskoj ili lokalnom EU/EGP nadzornom tijelu.