Politika privatnosti

DajPet, Zagreb, Hrvatska (podaci o prodavatelju: Impressum)
E-pošta: support@dajpet.hr

Ova Politika privatnosti opisuje kako prikupljamo, koristimo i štitimo vaše osobne podatke u skladu s Uredbom (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

Podaci koji se daju pri registraciji: ime, adresa e-pošte, lozinka (pohranjena u hashiranom obliku). Ako se prijavljujete putem Google ili Apple računa, primamo samo javno dostupne podatke koje pružaju ti servisi (ime, e-pošta).

Podaci o korištenju: odabrani predmeti, završeni ispiti, bodovi, aktivnost na platformi, streakovi i XP. Ovi podaci su nužni za pružanje personaliziranog plana učenja.

Tehnički podaci: IP adresa, vrsta uređaja i preglednika, razlučivost zaslona. Prikupljamo ih automatski u svrhu dijagnostike i poboljšanja Usluge. Uz račun pohranjujemo i oznaku uređaja na kojem se Usluga trenutačno koristi (npr. „Chrome na Windowsu”, nikad cijeli zapis preglednika) i vrijeme kada je na njemu otvorena, jer se Usluga koristi na jednom uređaju odjednom.

Podaci o plaćanju: DajPet ne pohranjuje podatke o platnim karticama. Plaćanja obrađuje naš pružatelj platnih usluga (Stripe) u skladu sa standardom PCI DSS.

Vaše podatke obrađujemo na temelju:

• Izvršenja ugovora (čl. 6. st. 1. t. b GDPR) – pružanje usluge i upravljanje računom,
• Legitimnog interesa (čl. 6. st. 1. t. f GDPR) – poboljšanje platforme, sigurnost i sprječavanje zlouporabe,
• Privole (čl. 6. st. 1. t. a GDPR) – slanje newslettera i marketinških obavijesti, ukoliko ste ih zatražili.

Podaci se pohranjuju na infrastrukturi pružatelja Supabase (serveri unutar EU). Podaci se čuvaju dok je korisnički račun aktivan. Po brisanju računa, osobni podaci se trajno brišu u roku od 30 dana, osim ako je čuvanje obvezno po zakonu.

Iznimka su podaci o plaćanju: zapis o kupcu kod našeg pružatelja platnih usluga (Stripe) – vaša e-mail adresa, podaci o pretplati, računi i povrati, bez podataka o kartici – ostaje pohranjen i nakon brisanja računa, jer smo ga dužni čuvati u zakonskom roku za računovodstvenu dokumentaciju (11 godina, Zakon o računovodstvu). Ti se podaci u tom roku koriste isključivo za ispunjenje zakonskih obveza i obradu prigovora u vezi s plaćanjem, a nakon isteka roka se brišu.

DajPet ne prodaje vaše podatke trećim stranama. Podatke dijelimo isključivo s pouzdanim pružateljima usluga koji nam pomažu u poslovanju:

• Supabase – baza podataka i autentifikacija,
• Stripe – obrada plaćanja,
• Vercel – hosting platforme,
• Resend – slanje transakcijske e-pošte (potvrda pretplate, potvrda raskida ugovora).

Svi pružatelji usluga obvezani su ugovorima o obradi podataka i ne smiju koristiti vaše podatke u vlastite svrhe.

Koristimo isključivo nužne kolačiće i lokalnu pohranu preglednika, bez kojih Usluga ne radi. Nema kolačića za oglašavanje, analitiku ni praćenje trećih strana, pa nema ni traženja privole za kolačiće (čl. 100. Zakona o elektroničkim komunikacijama).

Ništa od toga ne napušta vaš uređaj osim kolačića sesije i dvaju kolačića uređaja, koji se šalju našem poslužitelju da vas prepozna i da zna koji je uređaj aktivan.

Kao ispitanik imate pravo:

• pristupa – zatražiti kopiju svojih podataka,
• ispravka – tražiti ispravak netočnih podataka,
• brisanja – tražiti brisanje računa i svih podataka,
• prijenosa podataka – primiti podatke u strojno čitljivom formatu,
• prigovora – prigovoriti obradi temeljenoj na legitimnom interesu,
• pritužbe – podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.

Zahtjev za ostvarivanje prava možete poslati na: support@dajpet.hr. Odgovorimo u roku od 30 dana.

Uslugu koriste i učenici osnovne škole. Za korisnika mlađeg od 16 godina račun bi trebao otvoriti roditelj ili skrbnik, ili dati privolu za njegovo otvaranje; roditeljski račun omogućuje uvid u djetetov napredak i upravljanje njegovim računom, a Premium za dijete kupuje roditelj. Djeci ne prikazujemo ponude za kupnju. Ako saznamo da smo bez roditeljske privole prikupili podatke djeteta mlađeg od 16 godina, izbrisat ćemo ih. Za pitanja u vezi s roditeljskim pristankom javite se na support@dajpet.hr.

Primjenjujemo tehničke i organizacijske mjere zaštite podataka: HTTPS enkripciju, hashiranje lozinki, kontrolu pristupa i redovitu provjeru sigurnosti sustava. Unatoč tome, nijedan sustav nije 100% siguran – u slučaju sigurnosnog incidenta obavijestit ćemo korisnike i AZOP sukladno zakonskim obvezama.

Ovu politiku možemo povremeno ažurirati. O značajnim izmjenama obavijestit ćemo vas e-poštom ili obavijesti unutar platforme. Datum posljednje izmjene uvijek je vidljiv na vrhu stranice.

Za sva pitanja o privatnosti i zaštiti podataka: support@dajpet.hr