Edulius

Kontrolor: Stunjari d.o.o., OIB 74483841939

Adresa: Zelengaj 11, 40320 Sveta Marija, Hrvatska

Kontakt za privatnost: legal@edulius.com

Platforma: edulius.com

1. OPSEG I TKO SMO MI

1.1 Ova Pravila privatnosti objašnjavaju kako Stunjari d.o.o. ("Edulius", "mi", "nas") prikuplja i obrađuje osobne podatke kada pojedinci posjećuju, registriraju se, kupuju putem, objavljuju, komuniciraju putem ili na drugi način koriste Edulius tržište webinara i povezane usluge ("Platforma").
1.2 Stunjari d.o.o. je općenito kontrolor za račune Platforme, tržišne transakcije, aktivnosti evidencije trgovaca, korisničku podršku, sigurnost, analitiku, marketing i administraciju Platforme. Za neke Creator aktivnosti, Edulius i Creator mogu biti zasebni voditelji obrade, zajednički voditelji obrade ili voditelj obrade i obrađivač. Ispravna uloga ovisi o stvarnoj aktivnosti i mora biti navedena u Ugovoru s kreatorom ili dogovoru o obradi podataka.
1.3 Ova se Pravila odnose na učenike, kreatore, posjetitelje, izlagače, poslovne kontakte i osobe koje se pojavljuju u sadržaju. Ne upravlja neovisnom uslugom treće strane koja ima vlastitu politiku privatnosti.

2. OSOBNI PODACI KOJE PRIKUPLJAMO

2.1 Podaci o računu i identitetu mogu uključivati ime, korisničko ime, e-poštu, telefonski broj, vjerodajnice izvedene iz lozinke, državu, jezik, dob ili potvrdu podobnosti, profilnu sliku i postavke računa.
2.2 Podaci za verifikaciju kreatora i trgovca mogu uključivati službeno ili poslovno ime, adresu, datum rođenja ako je potrebno, osobne dokumente, registraciju tvrtke i matični broj, OIB, PDV broj, porezni status, profesionalne vjerodajnice, informacije o stvarnom vlasniku ili predstavniku, podatke o računu za plaćanje i samopotvrde koje zahtijeva zakon.
2.3 Podaci o transakciji mogu uključivati kupljeni Webinar, cijenu, valutu, poreze, podatke o fakturama, status plaćanja, povrate novca, stornacije, popuste, povijest pristupa i zaradu Kreatora. Stripe obrađuje vjerodajnice za plaćanje; Edulius obično ne bi trebao primati potpune brojeve platnih kartica.
2.4 Podaci o sadržaju mogu uključivati učitani video, audio, slajdove, dokumente, sličice, transkripte, naslove, komentare, recenzije, poruke, zahtjeve za podršku, izvješća, potpise i informacije o osobama koje se pojavljuju na snimkama.
2.5 Podaci o korištenju i tehnički podaci mogu uključivati IP adresu, informacije o uređaju i pregledniku, identifikatore, operativni sustav, vremenske oznake, pregledane stranice, pretraživanja, klikove, događaje reprodukcije, napredovanje gledanja, URL-ove za upućivanje, približnu lokaciju izvedenu iz IP-a, identifikatore kolačića ili lokalne pohrane, sigurnosne događaje, zapisnike pogrešaka i podatke o izvedbi.
2.6 Komunikacijski podaci uključuju e-poštu, zapise o pritužbama, obavijesti o moderiranju, izvješća o autorskim pravima, odgovore na ankete i zapise o pristanku, preferencijama i dostavljenim obavijestima.
2.7 Podaci o značajkama umjetne inteligencije mogu uključivati upute, dostavljeni sadržaj, transkripte, generirane rezultate, povratne informacije i operativne metapodatke gdje OpenAI, Anthropic Claude ili drugi pružatelj pomaže s opisima, sažetcima, opisima, pretraživanjem, preporukama, podrškom ili moderiranjem.
2.8 Ne prikupljamo namjerno podatke posebne kategorije ili podatke o kaznenim presudama osim ako to nije nužno, zakonito i jasno otkriveno. Korisnici ne bi trebali prenositi osjetljive podatke na opće značajke Platforme ili umjetne inteligencije osim ako nisu izričito podržani i ovlašteni.

3. KAKO PRIKUPLJAMO PODATKE

3.1 Podatke prikupljamo izravno od vas kada se registrirate, kupujete, učitavate, potpisujete, komunicirate, ostvarujete prava ili konfigurirate postavke.
3.2 Automatski prikupljamo podatke s uređaja i interakcija Platforme putem potrebnih zapisa, kolačića i sličnih tehnologija te, uz svaki potreban pristanak, alata za analizu ili ponavljanje sesije.
3.3 Možemo primiti podatke od Kreatora, pružatelja usluga plaćanja, dobavljača identiteta ili sprječavanja prijevara, pružatelja usluga oblaka, poslovnih partnera, javnih registara, poreznih vlasti i drugih Korisnika koji ih zakonito daju.

4. SVRHE I PRAVNI OSNOVI

4.1 Ugovor. Obrađujemo podatke potrebne za stvaranje i upravljanje računima, isporuku kupljenog digitalnog sadržaja, obradu narudžbi, izdavanje faktura, pružanje podrške, omogućavanje objavljivanja Kreatora, izračunavanje zarade, isplate i provedbu primjenjivih uvjeta. Pravna osnova je izvršenje ugovora ili koraci koji se traže prije njegovog sklapanja.
4.2 Pravna obveza. Podatke obrađujemo u skladu s računovodstvenim, poreznim, fiskalističkim, zaštiti potrošača, Zakonom o digitalnim uslugama, sljedivosti trgovaca, sankcijama, suzbijanjem prijevara, čuvanjem evidencije, nalogom nadležnih i drugim zakonskim obvezama.
4.3 Legitimni interesi. Možemo obrađivati podatke kako bismo osigurali Platformu, spriječili prijevare i zlouporabu, poboljšali pouzdanost, razumjeli nenametljivu upotrebu usluge, upravljali zahtjevima, moderirali sadržaj, zaštitili prava, prenijeli informacije o uslugama i upravljali održivim tržištem. Procjenjujemo nužnost, učinak i razumna očekivanja te dajemo prigovore kada je potrebno.
4.4 Pristanak. Oslanjamo se na privolu za nebitne kolačiće ili slične tehnologije, određeni marketing i sve druge aktivnosti za koje je privola odgovarajuća osnova. Privola se može povući bez utjecaja na raniju zakonitu obradu.
4.5 Vitalni interesi i javna zadaća. Ove se baze koriste samo u iznimnim okolnostima kada je to zakonski primjenjivo.
4.6 Kada Edulius obrađuje podatke posebne kategorije, identificirat će primjenjivi uvjet iz članka 9. GDPR-a uz osnovu iz članka 6.

5. SPECIFIČNE AKTIVNOSTI PRERADE

5.1 Računi i pristup. Autentificiramo korisnike, upravljamo profilima i dopuštenjima, pamtimo postavke i sprječavamo dijeljenje računa ili zloupotrebu.
5.2 Evidentirane transakcije trgovca. Administriramo naplatu, status plaćanja, izračun poreza, fakture, povrate, sporove, pristup i financijske evidencije. Pružatelji usluga plaćanja obrađuju podatke o kartici ili bankovne podatke pod vlastitim ili dodijeljenim zakonskim ulogama.
5.3 Poslovi kreatora. Provjeravamo kreatore, objavljujemo ponude, hostiramo sadržaj, izračunavamo prodaju i zaradu, obrađujemo mjesečne isplate, ispunjavamo obveze sljedivosti na tržištu i rješavamo pritužbe.
5.4 Streaming i aktivnost učenja. Isporučujemo video putem AWS-a i povezane infrastrukture, snimamo reprodukciju i napredak, održavamo ovlaštenja i pružamo značajke povijesti ili završetka. Kreatorima omogućujemo pristup samo podacima potrebnima za ovlaštene aktivnosti, uz transparentne postavke pristupa.
5.5 Analitika. Google Analytics može mjeriti promet i upotrebu. Microsoft Clarity može pružiti analitiku interakcije ili ponavljanje sesije. Ovi alati ostaju onemogućeni do važeće privole gdje je ona potrebna, a osjetljiva polja se maskiraju.
5.6 AI obrada. OpenAI i Anthropic mogu obrađivati sadržaj ili upite za pružanje omogućenih AI značajki. Edulius koristi odgovarajuće poslovne ili API uvjete te postavke zadržavanja i obuke. Korisnici trebaju pregledati izlaz. Nisu predviđene isključivo automatizirane odluke visokog utjecaja s pravnim ili sličnim značajnim učincima; ako se uvedu, bit će pružene potrebne informacije i zaštitne mjere.
5.7 Umjerenost i sigurnost. Obrađujemo obavijesti, sadržaj, povijest računa i tehničke signale za otkrivanje nezakonitog sadržaja, kršenja, prijevare, sigurnosnih prijetnji i kršenja Uvjeta. Automatizirani alati mogu pomoći, ali materijalne odluke trebale bi dobiti odgovarajuću ljudsku reviziju i lijekove ako je potrebno.
5.8 Elektronički potpisi. DocuSeal može obrađivati imena, e-poštu, potpise, vremenske oznake, tragove revizije dokumenata i tehničke podatke za ugovore Kreatora ili druge zapise.
5.9 Komunikacije i marketing. Šaljemo transakcijske i pravne poruke potrebne za uslugu. Promotivne poruke šalju se na odgovarajućoj pravnoj osnovi i uključuju način odjave.

6. KOLAČIĆI I SLIČNE TEHNOLOGIJE

6.1 Neophodne tehnologije podržavaju prijavu, sigurnost, odjavu, postavke i osnovne operacije i mogu se koristiti bez pristanka gdje je to dopušteno.
6.2 Tehnologije analitike, oglašavanja ili ponavljanja sesije koriste se samo nakon pristanka koji zahtijevaju pravila o e-privatnosti u Hrvatskoj i EU. Korisnici mogu upravljati izborima putem sučelja za pristanak i postavki preglednika.
6.3 Politika kolačića identificira kategorije, pružatelje, svrhe i trajanja. Popis kolačića uživo i banner pristanka moraju odgovarati stvarnoj implementaciji.

7. PRIMATELJI I PRUŽATELJI USLUGA

7.1 Podatke otkrivamo samo prema potrebi pružateljima usluga, profesionalnim savjetnicima, nadležnim tijelima, ugovornim stranama u korporativnim transakcijama, Kreatorima ili drugim Korisnicima kako je ovdje opisano i dopušteno zakonom.
7.2 Trenutačni ili planirani pružatelji usluga uključuju Stripe za plaćanja; AWS za hosting, video i navedene funkcije e-pošte; Cloudflare za sigurnost i isporuku; Supabase gdje se koristi za bazu podataka ili pozadinske usluge; DocuSeal za potpise; Google Analytics; Microsoft Clarity; OpenAI; i Anthropic Claude. Ažurirani podaci o pravnim osobama, proizvodima, regijama i podobrađivačima dostupni su u ovoj Politici ili na zahtjev.
7.3 Pružatelji koji djeluju kao izvršitelji obrade vezani su uvjetima obrade podataka, povjerljivošću, sigurnošću i uputama. Neki pružatelji mogu djelovati kao neovisni kontrolori za definirane aktivnosti.
7.4 Kreatori dobivaju samo podatke potrebne za ovlaštene aktivnosti. Ne smiju koristiti podatke učenika za nepovezani marketing ili neovisno profiliranje bez posebne zakonske osnove i obavijesti.

8. MEĐUNARODNI TRANSFERI

8.1 Podaci se mogu obrađivati izvan Hrvatske ili Europskog gospodarskog prostora gdje se dobavljači ili operacije podrške nalaze u inozemstvu.
8.2 Ako primatelj nije obuhvaćen odlukom o primjerenosti, koristimo odobreni mehanizam prijenosa kao što su Standardne ugovorne klauzule Europske komisije, zajedno s dodatnim mjerama gdje je to prikladno. Sudjelovanje u Okviru za zaštitu privatnosti podataka EU-SAD može se koristiti za obuhvaćene primatelje.
8.3 Korisnici mogu zatražiti informacije o primjenjivim zaštitnim mjerama. Konačna Politika mora navesti lokacije prijenosa materijala nakon provjere dobavljača.

9. ZADRŽAVANJE

9.1 Podatke zadržavamo samo onoliko dugo koliko je potrebno za navedenu svrhu, zakonske obveze i legitimna potraživanja.
9.2 Predložena pravila zadržavanja, koja podliježu pravnoj potvrdi, su: podaci o računu dok su aktivni i ograničeno razdoblje nakon zatvaranja; ugovor, faktura, porezna i transakcijska evidencija za zakonsko računovodstveno i porezno razdoblje; Provjera kreatora za ugovorni odnos i najmanje šest mjeseci nakon toga ako se primjenjuju DSA pravila o sljedivosti trgovca ili dulje ako to zahtijeva drugi zakon; evidencija podrške i žalbi za razdoblje zastare potraživanja; sigurnosni zapisnici za razmjerno razdoblje; evidencija pristanka za dokaz usklađenosti; i sigurnosne kopije dok se ne prebrišu u ciklusu sigurnosne kopije.
9.3 Sadržaj može ostati dostupan u čast kupnji učenika. Uklonjeni sadržaj može ostati u sigurnosnim kopijama, pravnim zadržavanjima ili arhivama dokaza. Zadržavanje analitike mora biti konfigurirano na najkraće korisno razdoblje.
9.4 Konkretna razdoblja čuvanja utvrđuju se prema vrsti podataka, svrsi obrade i primjenjivim zakonskim obvezama.

10. SIGURNOST

10.1 Koristimo tehničke i organizacijske mjere primjerene riziku, uključujući kontrole pristupa, enkripciju u prijenosu, sigurnu konfiguraciju oblaka, sigurnosne kopije, bilježenje, upravljanje ranjivostima, pregled dobavljača i postupke za incidente.
10.2 Nijedna metoda nije potpuno sigurna. Korisnici moraju zaštititi vjerodajnice i obavijestiti nas o sumnji na kompromitaciju.
10.3 Ako povreda osobnih podataka stvara kvalificirajući rizik, Edulius će obavijestiti nadležno nadzorno tijelo i pogođene pojedince unutar zakonski propisanih uvjeta i rokova.

11. VAŠA PRAVA

11.1 Ovisno o okolnostima, možete imati prava na informacije, pristup, ispravak, brisanje, ograničenje, prenosivost podataka, prigovor, povlačenje privole i zaštitu od određenih isključivo automatiziranih odluka.
11.2 Prava nisu apsolutna. Možemo zadržati podatke kada je to potrebno zbog zakonskih obveza, slobode izražavanja, zahtjeva, sigurnosti ili drugih zakonskih razloga. Objasnit ćemo svako odbijanje ili ograničenje.
11.3 Pošaljite zahtjev na legal@edulius.com. Možemo proporcionalno provjeriti identitet. Obično odgovaramo u roku od mjesec dana, uz zakonsko produženje zbog složenosti ili opsega.
11.4 Možete se žaliti Agenciji za zaštitu osobnih podataka (AZOP) ili drugom nadležnom nadzornom tijelu EGP-a, posebno tamo gdje živite, radite ili vjerujete da je došlo do povrede.

12. PRIMJEDBE I MARKETING

12.1 Možete se usprotiviti obradi na temelju legitimnih interesa. Prestat ćemo osim ako uvjerljivi legitimni razlozi nadjačaju vaše interese ili je obrada potrebna za pravne zahtjeve.
12.2 Možete uložiti prigovor na izravni marketing u bilo kojem trenutku. Otkazivanje pretplate na marketing ne zaustavlja potrebne račune, kupnje, sigurnosne ili pravne komunikacije.

13. DJECA

13.1 Platforma je ograničena na osobe od 18 ili više godina i nije usmjerena na djecu. Ne stvaramo svjesno račune za maloljetne osobe.
13.2 Ako saznamo da je maloljetna osoba dostavila podatke u suprotnosti s Uvjetima, poduzet ćemo odgovarajuće korake za zatvaranje računa i brisanje ili ograničavanje podataka, podložno zakonskim obvezama zadržavanja i zaštite.

14. ODGOVORNOSTI KREATORA

14.1 Kreatori moraju pružiti informacije o privatnosti i pribaviti odgovarajuću pravnu osnovu prije snimanja izlagača ili sudionika, učitavanja osobnih podataka trećih strana ili neovisne upotrebe informacija o učeniku.
14.2 Kreator ne smije prenositi posebne kategorije ili osjetljive podatke bez dokumentirane potrebe, ovlaštenja, zaštitnih mjera i Eduliusovog odobrenja gdje je to potrebno.
14.3 Odredbe o obradi podataka, zajedničkom kontroloru ili neovisnom kontroloru bit će uključene u Ugovor o kreatoru gdje je to primjenjivo.

15. VANJSKE VEZE I TREĆE STRANE

15.1 Platforma se može povezati s neovisnim stranicama ili uslugama. Njihova praksa privatnosti regulirana je njihovim politikama.
15.2 Korisnici bi trebali pregledati pravila treće strane prije davanja podataka. Edulius ostaje odgovoran za vlastiti odabir i korištenje procesora u skladu sa zakonom.

16. PROMJENE OVE POLITIKE

16.1 Možemo ažurirati ovu Politiku kako bi odražavala pravne, tehničke ili operativne promjene. Materijalne promjene bit će priopćene putem odgovarajućeg kanala prije nego što stupe na snagu gdje je to potrebno.
16.2 Zadržat ćemo prethodne verzije kada je to razumno potrebno kako bismo pokazali koja je obavijest primijenjena.

17. KONTAKT

Stunjari d.o.o.

OIB 74483841939

Zelengaj 11, 40320 Sveta Marija, Hrvatska

E-pošta: legal@edulius.com

Politika privatnosti