Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, pohranjujemo i štitimo vaše osobne podatke kada koristite LUQALearn ("Platforma"), u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 ("GDPR") i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).
LUQALearn ("mi", "nas" ili "naš") je matematička platforma za učenje i vježbanje, kojom upravlja , tvrtka registrirana u Republici Hrvatskoj sa sjedištem na adresi , OIB: . Kontakt e-mail za zaštitu podataka: privacy@luqalearn.com
1. Na koga se ova politika odnosi
LUQALearn služi četirima vrstama korisnika:
- Roditelji i zakonski skrbnici koji kreiraju račune i upravljaju profilima svoje djece
- Učitelji i školski administratori koji koriste Platformu u obrazovnom okruženju
- Ovlašteni instruktori — privatni instruktori ili tutori kojima roditelj izričito dodijeli pristup podacima svog djeteta putem Platforme
- Učenici (djeca i tinejdžeri) koji koriste Platformu za učenje matematike putem profila koje su kreirali njihovi roditelji ili učitelji
Djeca i tinejdžeri ne kreiraju vlastite račune izravno. Sve učeničke profile kreiraju i njima upravljaju roditelji, skrbnici ili učitelji.
2. Koje osobne podatke prikupljamo
Prikupljamo minimalne podatke nužne za pružanje naše obrazovne usluge. Ne prikupljamo financijske podatke, biometrijske podatke, zdravstvene podatke niti preciznu geolokaciju.
Podaci koje daju roditelji, skrbnici i učitelji pri registraciji
| Vrsta podatka | Izvor | Svrha |
|---|---|---|
| Ime i prezime | Google prijava ili ručni unos | Identifikacija korisnika |
| E-mail adresa | Google prijava ili ručni unos | Prijava u sustav, komunikacija |
| Profilna slika (URL) | Google prijava (ako je dostupna) | Prikaz na profilu (neobavezno) |
| Google korisnički ID | Google prijava | Autentikacija |
| Ime ili nadimak učenika | Unos roditelja / učitelja | Identifikacija profila učenika |
| Dob ili razred učenika | Unos roditelja / učitelja | Prilagodba sadržaja dobi |
Podaci koji nastaju korištenjem Platforme
| Vrsta podatka | Svrha |
|---|---|
| Napredak u učenju i rezultati | Praćenje obrazovnog napretka |
| Odgovori na zadatke | Povratne informacije, prilagodba težine zadataka |
| Vrijeme provedeno na aktivnostima | Analitika za roditelje i učitelje |
| Posjećene stranice i značajke | Poboljšanje usluge |
Podaci koji se prikupljaju automatski
| Vrsta podatka | Svrha |
|---|---|
| IP adresa | Sigurnost, otklanjanje zlouporabe |
| Vrsta preglednika i uređaja | Tehnička kompatibilnost |
| Kolačići sesije (samo nužni) | Upravljanje sesijom, pamćenje postavki |
3. Kako koristimo vaše podatke
Osobne podatke koristimo isključivo u sljedeće svrhe:
| Svrha | Pravna osnova (čl. 6. GDPR) |
|---|---|
| Pružanje i upravljanje obrazovnom uslugom | Pristanak (čl. 6(1)(a)); za odrasle i izvršenje ugovora (čl. 6(1)(b)) |
| Autentikacija putem Google prijave (samo roditelji/učitelji) | Pristanak (čl. 6(1)(a)) |
| Praćenje i prikaz napretka u učenju | Pristanak (čl. 6(1)(a)) |
| Komunikacija s roditeljima i učiteljima (ažuriranja, podrška) | Legitimni interes (čl. 6(1)(f)) |
| Osiguranje sigurnosti Platforme i sprječavanje zlouporabe | Legitimni interes (čl. 6(1)(f)) |
| Ispunjavanje pravnih obveza | Pravna obveza (čl. 6(1)(c)) |
Što NE radimo s vašim podacima
- Ne koristimo podatke za oglašavanje ili marketing djeci
- Ne profiliramo djecu u neobrazovne svrhe
- Ne prodajemo niti iznajmljujemo podatke trećim stranama
- Ne koristimo automatizirano donošenje odluka koje ima pravne učinke na korisnike
4. Podaci djece i roditeljski pristanak
Zaštita podataka djece naša je najveća prioritet.
Sukladno članku 19. Zakona o provedbi Opće uredbe o zaštiti podataka (NN 42/2018), dob digitalne suglasnosti u Republici Hrvatskoj je 16 godina. To znači:
- Korisnici mlađi od 16 godina: Za obradu njihovih osobnih podataka potreban je pristanak roditelja ili zakonskog skrbnika.
- Korisnici od 16 do 17 godina: Mogu dati vlastiti pristanak, no preporučujemo uključivanje roditelja ili skrbnika.
- Korisnici od 18 i više godina: Daju vlastiti pristanak.
Kako pribavljamo roditeljski pristanak
Kada roditelj ili učitelj kreira profil učenika, potvrđuje da je roditelj, zakonski skrbnik ili ovlašteni učitelj djeteta te da daje pristanak na obradu opisanu u ovoj politici. Verificiramo roditeljski pristanak slanjem potvrdnog e-maila na verificiranu roditeljsku adresu e-pošte, koji roditelj mora potvrditi prije nego profil učenika postane aktivan.
Prava roditelja i skrbnika u pogledu podataka djeteta
Roditelji i skrbnici u svakom trenutku mogu:
- Pregledati sve osobne podatke koje čuvamo o njihovom djetetu
- Zatražiti ispravak netočnih podataka
- Zatražiti brisanje podataka i računa djeteta
- Povući pristanak, što će rezultirati deaktivacijom računa djeteta
- Preuzeti podatke o napretku djeteta u prenosivom formatu
Za ostvarivanje ovih prava obratite nam se na privacy@luqalearn.com.
Google prijava nije dostupna djeci
Samo roditelji i učitelji autentificiraju se putem Google prijave. Djeca pristupaju Platformi putem profila koje su kreirali njihovi roditelji, skrbnici ili učitelji.
5. Google prijava i Google korisnički podaci
Roditelji i učitelji mogu se prijaviti putem Google računa. Pri tome primamo:
- Google korisnički ID (jedinstveni identifikator)
- E-mail adresa
- Puno ime
- URL profilne slike (ako je dostupna)
Kako koristimo Google korisničke podatke: Ove podatke koristimo isključivo za autentikaciju vašeg identiteta i kreiranje vašeg LUQALearn računa. Ne koristimo Google korisničke podatke za oglašavanje, analitiku nevezanu za našu uslugu niti u bilo koju drugu svrhu koja nije navedena u ovoj politici.
Korištenje i prijenos LUQALearn aplikacije informacija primljenih od Google API-ja u skladu je s Pravilima o korisničkim podacima Google API usluga, uključujući zahtjeve ograničene upotrebe.
6. S kim dijelimo podatke
Ne prodajemo osobne podatke. Podatke dijelimo samo u sljedećim ograničenim okolnostima:
| Primatelj | Svrha | Zaštitne mjere |
|---|---|---|
| Google Ireland Limited | Autentikacija putem Google prijave (roditelji/učitelji) | Ugovor o obradi podataka; EU-US okvir za privatnost podataka |
| Hosting Platforme i pohrana podataka | Ugovor o obradi podataka; serveri u EU |
Ako smo zakonski obvezni otkriti osobne podatke, učinit ćemo to samo u mjeri koja je zakonski nužna te ćemo, gdje je to dopušteno, obavijestiti pogođene korisnike.
Pristup učitelja
Učitelji koji upravljaju učeničkim profilima mogu pregledavati podatke o napretku i učinkovitosti učenika u svojoj klasi. Učitelji ne mogu pristupiti podacima učenika koji nisu dodijeljeni njihovoj klasi ili grupi.
Pristup ovlaštenih instruktora
Roditelj može putem Platforme dodijeliti pristup podacima svog djeteta ovlaštenom instruktoru (privatnom učitelju ili tutoru). Pristup instruktora ograničen je isključivo na podatke o napretku i rezultatima tog jednog učenika.
Kako funkcionira dodjela i opoziv pristanka:
- Roditelj dodjeljuje pristanak putem gumba u sučelju Platforme — pristup se aktivira unutar 24 sata od zahtjeva.
- Roditelj opoziva pristanak putem gumba u sučelju Platforme — pristup se deaktivira unutar 24 sata od zahtjeva.
- Instruktor ne može vidjeti podatke djeteta dok roditelj ne aktivira pristup, niti nakon što ga roditelj opozove.
- Roditelj u svakom trenutku može pregledati popis svih aktivnih instruktora koji imaju pristup podacima njegovog djeteta.
7. Međunarodni prijenos podataka
Podatke pohranjujemo na serverima smještenim u Europskoj uniji. Kada koristite Google prijavu, neki podaci mogu biti obrađeni od strane Google LLC u Sjedinjenim Američkim Državama. Ovaj prijenos zaštićen je odlukom o primjerenosti za EU-US okvir za privatnost podataka, koju je Europska komisija donijela 10. srpnja 2023.
Ako prenosimo podatke izvan Europskog gospodarskog prostora iz bilo kojeg drugog razloga, osigurat ćemo odgovarajuće zaštitne mjere, kao što su Standardne ugovorne klauzule odobrene od strane Europske komisije.
8. Koliko dugo čuvamo vaše podatke
| Kategorija podataka | Rok čuvanja |
|---|---|
| Aktivni korisnički podaci o računu | Dok je račun aktivan |
| Podaci o napretku u učenju | Dok je račun aktivan |
| Podaci nakon brisanja računa | Obrisani unutar 30 dana od brisanja računa, osim gdje je čuvanje zakonski obvezno |
| Zapisi o roditeljskom pristanku | Za trajanja korištenja Platforme od strane djeteta + 3 godine (radi odgovornosti) |
| Sigurnosni zapisi (IP adrese, zapisi pristupa) | 6–12 mjeseci |
| Anonimizirani i agregirani analitički podaci | Mogu se čuvati neodređeno (ovi podaci ne mogu identificirati nijednu osobu) |
9. Kako štitimo vaše podatke
- Enkripcija podataka u prijenosu (TLS/HTTPS) i pohrani
- Kontrole pristupa koje ograničavaju tko unutar naše organizacije može pristupiti osobnim podacima
- Redovite sigurnosne provjere
- Sigurna autentikacija putem Google OAuth 2.0 (za račune roditelja/učitelja)
- Minimizacija prikupljenih podataka na ono što je nužno za obrazovnu uslugu
U slučaju povrede osobnih podataka koja predstavlja rizik za vaša prava, obavijestit ćemo AZOP unutar 72 sata te, gdje je to zakonski propisano, obavijestiti pogođene korisnike bez nepotrebnog odlaganja.
10. Vaša prava prema GDPR-u
Prema GDPR-u, imate sljedeća prava. Za djecu mlađu od 16 godina, ova prava ostvaruju roditelji ili zakonski skrbnici.
Pravo na pritužbu — AZOP
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10 000 Zagreb, Hrvatska
Telefon: +385 1 4609 000
E-mail: azop@azop.hr
Web: https://azop.hr
Za ostvarivanje vaših prava obratite nam se na privacy@luqalearn.com. Odgovorit ćemo u roku od 30 dana. Ako je vaš zahtjev složen, možemo produžiti ovaj rok za dodatnih 60 dana, ali ćemo vas o produženju i razlogu obavijestiti unutar početnog 30-dnevnog roka. Ostvarivanje vaših prava je besplatno.
11. Kolačići
LUQALearn koristi isključivo nužne kolačiće za upravljanje sesijom i autentikaciju korisnika. Ne koristimo oglašivačke kolačiće, kolačiće za praćenje niti kolačiće trećih strana koji prate korisnike na različitim web stranicama.
12. Izmjene ove politike
Ovu Politiku privatnosti možemo povremeno ažurirati. Ako unesemo značajne izmjene, obavijestit ćemo roditelje i učitelje putem e-maila te prikazati istaknuto obavijest na Platformi najmanje 30 dana prije stupanja izmjena na snagu.
13. Kontaktirajte nas
E-mail: privacy@luqalearn.com
Ova Politika privatnosti dostupna je i na engleskom jeziku. U slučaju neslaganja između hrvatske i engleske verzije, hrvatska verzija ima prednost za korisnike koji borave u Republici Hrvatskoj.