Pravila privatnosti
Posljednje ažuriranje: 2026-05-05
IALACOLREG obrađuje minimum osobnih podataka potrebnih za upravljanje besplatnom platformom za učenje. Ova stranica objašnjava točno što prikupljamo, zašto, tko može vidjeti i kako ostvariti svoja prava prema GDPR-u (Uredba (EU) 2016/679) i španjolskom LOPDGDD-u.
1. Voditelj obrade
IALACOLREG (poslovanje iz Španjolske). Za sva pitanja o zaštiti podataka pišite na privacy@ialacolreg.com. Možete kontaktirati i španjolsko nadzorno tijelo (AEPD, www.aepd.es) ili AZOP u Hrvatskoj.
2. Što prikupljamo
Ako se prijavite s Googleom: vaš e-mail, ime i URL avatara s vašeg Google računa, plus aktivnost učenja (pokušaji testova, rezultati, pogreške, nizovi i certifikati). Ako samo pregledavate bez prijave: agregirani neidentificirajući metrici i mali lokalni storage u pregledniku za pamćenje krivih odgovora i jezika.
3. Zašto obrađujemo
Za pružanje usluge (prikaz ploče, spremanje napretka, isporuka sadržaja), poboljšanje kvalitete sadržaja (agregirana analitika) i izdavanje certifikata kada položite završni ispit.
4. Pravna osnova
Izvršenje ugovora (GDPR čl. 6.1.b) za prijavljenu ploču. Legitimni interes (GDPR čl. 6.1.f) za sigurnosno bilježenje i agregirane analize. Izričita privola (GDPR čl. 6.1.a) za neesencijalne kolačiće i analize trećih strana.
5. Primatelji (podizvođači)
Supabase (autentikacija, baza, pohrana datoteka). Vercel (hosting). Google (samo OAuth prijava). Google Tag Manager / Google Analytics (samo uz privolu). Ne prodajemo niti iznajmljujemo osobne podatke.
6. Međunarodni prijenosi
Supabase, Vercel i Google obrađuju podatke u SAD-u i drugim regijama. Oslanjamo se na odluke o adekvatnosti Europske komisije i Standardne ugovorne klauzule (SCC, GDPR čl. 46) gdje je potrebno.
7. Čuvanje
Profil računa: čuva se dok je račun aktivan, briše se unutar 30 dana od zahtjeva. Pokušaji testova i certifikati: čuvaju se za vrijeme trajanja računa. Analitika: agregirana, bez individualnog identifikatora dulje od 14 mjeseci. Server logovi: 30 dana.
8. Vaša prava
Pristup, ispravak, brisanje, prenosivost, ograničenje i prigovor (GDPR čl. 15-22). Prijavljeni korisnici mogu preuzeti podatke i izbrisati račun s ploče na /me. Inače pišite na privacy@ialacolreg.com — odgovaramo unutar 30 dana.
9. Kolačići i lokalna pohrana
Strogo nužni: Supabase sesijski kolačić kada ste prijavljeni i kolačić jezičnih postavki. Funkcionalni (browser localStorage): red ponavljanja krivih odgovora ('ialacolreg_mistakes') i napredak ('ialacolreg_progress'). Analitika: učitava se samo nakon prihvaćanja u banneru, opoziva se brisanjem ključa 'ialacolreg_consent_v1'.
10. Analitika
Koristimo Google Tag Manager (učitava Google Analytics 4) i Vercel Analytics za agregirane metrike. Učitavaju se tek nakon klika "Prihvati sve" u banneru privole. Bez međusite oglašavanja po defaultu.
11. Pritužbe
Ako smatrate da su vaši podaci nepravilno obrađeni, možete podnijeti pritužbu španjolskoj Agenciji za zaštitu podataka (AEPD), AZOP-u u Hrvatskoj ili lokalnom EU/EGP nadzornom tijelu.