Pravne informacije

Politika privatnosti

Ažurirano: srpanj 2026.

Ova Politika privatnosti objašnjava obradu osobnih podataka na javnoj internetskoj stranici, u zaštićenom području za učenike, pri rezervaciji tečajeva, u trgovini, pri prijenosu datoteka te tijekom individualne i grupne online nastave putem Zooma.

1. Voditelj obrade

Voditelj obrade je CroLangSchule, vlasnica Marija Ilicic Mikulic, Biberacher Straße 6, 88471 Laupheim, Njemačka. Telefon: +49 (0) 163 9645964. E-pošta: info@crolangschule.com. Službenik za zaštitu podataka trenutačno nije imenovan. Ako nastane zakonska obveza imenovanja, kontaktni podaci bit će objavljeni ovdje.

2. Pravne osnove i svrhe

Osobni podaci obrađuju se radi pružanja internetske stranice i portala za učenike, odgovaranja na upite, sklapanja i izvršenja ugovora o tečaju i kupnji, pružanja materijala, održavanja online nastave, testova i domaćih zadaća te ispunjavanja zakonskih obveza. Ovisno o postupku, pravna osnova je čl. 6. st. 1. t. a, b, c ili f GDPR-a. Kada sudjeluju maloljetnici, pribavljaju se potrebne izjave roditelja ili zakonskih zastupnika.

3. Posjet stranici, hosting i zapisnici poslužitelja

Pri otvaranju stranice mogu se obrađivati IP adresa, datum i vrijeme, zatražena adresa, prethodna stranica, preglednik, operacijski sustav, količina podataka i tehničke pogreške. To služi sigurnom i pouzdanom radu, sprječavanju zlouporabe i otklanjanju grešaka. Prije objave potrebno je dopuniti stvarnog pružatelja hostinga, lokaciju poslužitelja i eventualni ugovor o obradi podataka.

4. Kolačići i upravljanje privolama

Nužni kolačići ili slične tehnologije mogu se koristiti bez zasebne privole kada su potrebni za prijavu, košaricu, odabir jezika, sigurnost ili funkciju koju je korisnik izričito zatražio. Neobvezne analitičke, funkcionalne ili marketinške tehnologije aktiviraju se tek nakon valjane privole. Privola se može povući u postavkama kolačića.

5. Kontaktiranje

Kada nas kontaktirate putem obrasca, e-pošte ili telefona, obrađujemo dostavljene kontaktne podatke i sadržaj poruke. Pravna osnova je čl. 6. st. 1. t. b GDPR-a za ugovorne ili predugovorne upite, a u drugim slučajevima čl. 6. st. 1. t. f GDPR-a na temelju legitimnog interesa za obradu upita.

6. Registracija i korisnički račun učenika

Račun učenika može sadržavati ime, prezime, adresu, datum rođenja, telefon, e-poštu, cilj učenja, jezičnu razinu, rezervirane tečajeve, status plaćanja, korisničku oznaku i sigurno pohranjenu sažetu vrijednost lozinke. Pristupni podaci moraju ostati tajni i ne smiju se dijeliti. Računi i ovlasti uređuju se prema korisničkoj ulozi.

7. Zaštićeno područje i materijali za učenje

Odobreni učenici mogu pristupiti hrvatskim materijalima, PDF-ovima, vježbama, audio i video sadržajima, poveznicama za nastavu i drugim sadržajima tečaja. Mogu se bilježiti tečaj, ovlasti, vrijeme pristupa i status preuzimanja. Materijali su samo za osobno učenje. Privatni profilni, adresni, platni, ocjenski i administrativni podaci učenika nisu vidljivi drugim polaznicima.

8. Rezervacija tečaja i izvršenje ugovora

Pri rezervaciji tečaja obrađuju se identifikacijski i kontaktni podaci, tečaj, termini, broj polaznika, cijena, plaćanje i podaci o rezervaciji. Obrada je potrebna za sklapanje i izvršenje ugovora. Potvrde, ugovorne informacije i zakonske obavijesti mogu se slati e-poštom.

9. Online nastava putem Zooma

Za online nastavu koristi se Zoom. Ovisno o postavkama mogu se obrađivati prikazano ime, e-pošta, IP adresa, podaci o uređaju i vezi, oznaka sastanka, vrijeme sudjelovanja, zvuk, slika, chat, reakcije, dijeljenje zaslona i datoteke. Kamera i mikrofon koriste se samo kada ih polaznik uključi ili kada je to nužno za dogovoreni oblik nastave i jasno najavljeno. Nastava se ne snima bez prethodne obavijesti i, kada je potrebno, privole. Prije početka rada potrebno je dokumentirati stvarnu Zoom ugovornu stranu, uključene funkcije, rokove čuvanja i postavke privatnosti.

10. Grupni tečajevi i vidljivost drugih polaznika

U grupnim tečajevima polaznici moraju moći vidjeti prikazana imena te, kada su kamera ili mikrofon uključeni, sliku i glas drugih članova grupe. Poruke u chatu, reakcije i dobrovoljno podijeljen zaslon također mogu biti vidljivi grupi. Takva vidljivost unutar grupe ne može se potpuno izbjeći u interaktivnoj nastavi i dio je rezerviranog oblika tečaja. Polaznici ne smiju izvan tečaja koristiti, prosljeđivati, fotografirati, snimati niti objavljivati ime, sliku, glas, chat ili druge podatke drugih osoba. Neutralno prikazano ime može biti dopušteno ako je i dalje moguća pouzdana identifikacija za potrebe nastave.

11. Domaće zadaće, datoteke, testovi i ocjene

Učenici mogu predati tekst, fotografije, PDF, audio ili druge dopuštene datoteke kao domaću zadaću ili test. Mogu se obrađivati račun, tečaj, nastavna jedinica, vrijeme predaje i izrade, odgovori, bodovi, ocjene, ispravci i povratne informacije. Pristup imaju samo nadležni nastavnici, administratori i posebno ovlašteni zaposlenici. Ne treba prenositi nepotrebne podatke trećih osoba ili posebno osjetljive sadržaje.

12. Trgovina, plaćanja, računi i dostava

Pri kupnji u trgovini obrađujemo ime, adresu za račun i dostavu, e-poštu, proizvode, cijenu, način i status plaćanja, broj računa, podatke o dostavi i preuzimanju. Kod bankovne uplate banke obrađuju podatke o plaćanju u vlastitoj odgovornosti. Ako se aktivira PayPal ili druga platna usluga, potrebni podaci o narudžbi i plaćanju prosljeđuju se toj usluzi; prije aktivacije mora se navesti konkretan pružatelj. Dostavljač dobiva samo podatke potrebne za isporuku.

13. Primatelji i izvršitelji obrade

Primatelji mogu biti nadležni nastavnici, ovlašteni zaposlenici, pružatelji hostinga, održavanja, e-pošte, videokonferencija, plaćanja i dostave, porezni savjetnici, računovodstvo i tijela vlasti. Pružatelji koji obrađuju podatke isključivo prema našim uputama ugovorno se obvezuju prema čl. 28. GDPR-a.

14. Prijenosi u treće zemlje

Međunarodni pružatelji, posebno Zoom te platne i cloud usluge, mogu obrađivati podatke izvan Europskog gospodarskog prostora. Prijenos se provodi samo na dopuštenoj osnovi, primjerice odluci o primjerenosti ili odgovarajućim zaštitnim mjerama poput standardnih ugovornih klauzula. Ni uz takve mjere nije uvijek moguće potpuno isključiti pristup tijela države primatelja.

15. Rokovi čuvanja

Podaci se čuvaju samo koliko je potrebno za svrhu. Upiti se brišu nakon završetka ako ne postoji razlog za daljnje čuvanje. Podaci o računu, tečaju, zadaćama i testovima brišu se ili anonimiziraju nakon prestanka ugovora čim više nisu potrebni za nastavu, dokazivanje ili pravne zahtjeve. Računi i knjigovodstvena dokumentacija čuvaju se u zakonskim rokovima. Sigurnosni zapisnici brišu se nakon primjerenog razdoblja ako incident ne zahtijeva dulje čuvanje.

16. Sigurnost podataka

Primjenjuju se primjerene tehničke i organizacijske mjere, uključujući HTTPS, sigurne sažetke lozinki, ovlasti prema ulogama, ograničenja pristupa, bilježenje sigurnosno važnih radnji, sigurnosne kopije i redovita ažuriranja. Polaznici moraju čuvati lozinke te poveznice za tečaj i sastanak i ne smiju dijeliti račune.

17. Prava ispitanika

Ispitanici, uz zakonske pretpostavke, imaju pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor. Privola se može povući u bilo kojem trenutku za budućnost. Radi sprječavanja neovlaštenog otkrivanja može se zatražiti dokaz identiteta.

18. Povlačenje privole i prigovor

Privola se može povući u bilo kojem trenutku s učinkom za budućnost. Protiv obrade na temelju legitimnog interesa može se uložiti prigovor zbog posebne osobne situacije. Uvjerljivi legitimni razlozi ili postavljanje, ostvarivanje ili obrana pravnih zahtjeva mogu opravdati nastavak obrade.

19. Pravo na pritužbu

Pritužba se može podnijeti nadležnom tijelu za zaštitu podataka. Za poduzeće sa sjedištem u Baden-Württembergu redovito je nadležan Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Ostaje pravo obraćanja bilo kojem drugom nadležnom tijelu prema čl. 77. GDPR-a.

20. Izmjene Politike

Ova Politika privatnosti mijenja se kada se promijene funkcije, pružatelji, postupci obrade ili pravni zahtjevi. Primjenjuje se verzija objavljena na internetskoj stranici.

Datenverarbeitung im Online-Shop

Bei Bestellungen verarbeiten wir Kontaktdaten, Rechnungs- und Lieferanschrift, bestellte Artikel, Zahlungsart, Bestellstatus, Gutscheincodes und bei digitalen Produkten Downloadprotokolle. Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragserfüllung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten. Lieferdaten können an eingesetzte Versanddienstleister und Zahlungsdaten an den ausgewählten Zahlungsdienstleister übermittelt werden. Zustimmungen zu AGB, Datenschutz, Widerruf und zur vorzeitigen Bereitstellung digitaler Inhalte werden mit Zeitpunkt, IP-Adresse und Browserinformationen dokumentiert.