Politika privatnosti

Ovaj prijevod služi samo za razumijevanje. Pravno je obvezujuća isključivo njemačka verzija.

1. Zaštita podataka na prvi pogled

Sljedeće napomene daju pregled onoga što se događa s tvojim osobnim podacima kada koristiš Bernards Akademie. Osobni podaci svi su podaci kojima te se može osobno identificirati. Korištenje nastavnih sadržaja Academy ostvaruje se putem pretplata uz naknadu; obrada plaćanja provodi se putem našeg pružatelja platnih usluga Paddle (Merchant of Record); pojedinosti o tome u nastavku pod točkom 4. te u Općim uvjetima poslovanja i u Pouci o pravu na odustanak.

2. Voditelj obrade u smislu Art. 4 Nr. 7 DSGVO

BERNARDS AKADEMIE GmbH — poslovni sektor Bernards Akademie Regina Bernards (direktor) Am Hofgarten 20, 53113 Bonn, Deutschland Telefon: +49 228 96 28 700 · E-mail: bonn@bernards-akademie.de

Službenik za zaštitu podataka: imenovanje službenika za zaštitu podataka zakonski nije obavezno; upite u vezi sa zaštitom podataka uputite na bonn@bernards-akademie.de.

3. Koje podatke obrađujemo i zašto

Kategorija podataka	Svrha	Pravna osnova
Račun (e-mail, hash lozinke)	Stavljanje na raspolaganje pristupa	Art. 6 Abs. 1 lit. b DSGVO
Profil (ime, država, zanat/struka, razina njemačkog, jezik, godine iskustva)	Personalizacija nastavnih sadržaja	Art. 6 Abs. 1 lit. b DSGVO
Napredak u učenju, rezultati kvizova/ispita	Pružanje ponude za učenje	Art. 6 Abs. 1 lit. b DSGVO
Tijek razgovora s KI-tutorom (pitanja/odgovori)	Odgovaranje na pitanja u vezi s učenjem	Art. 6 Abs. 1 lit. b DSGVO
Audio-/tekstualni unosi u govorne/pisane vježbe	Vrednovanje vježbi (prolazno)	Art. 6 Abs. 1 lit. b DSGVO
Server-/auth-zapisi (logovi), tehnički nužni kolačići	Rad i sigurnost	Art. 6 Abs. 1 lit. f DSGVO
Mjerenje dosega bez kolačića, anonimno	Stabilnost/doseg bez osobne identifikacije	Art. 6 Abs. 1 lit. f DSGVO
Podaci o kupnji/računu (ime, e-mail, država/adresa za račun, način plaćanja, ID transakcije, kupljena usluga) — kod nas nema potpunih podataka o kartici	Obrada pristupa/kredita uz naknadu putem Paddle (Merchant of Record)	Art. 6 Abs. 1 lit. b i lit. c DSGVO (porezne/trgovačko-pravne obveze)

Profiliranje i automatizirano donošenje odluka s pravnim učinkom u smislu Art. 22 DSGVO ne provodi se. Prosljeđivanje podataka u svrhe oglašavanja ne provodi se.

4. Hosting i izvršitelji obrade (Art. 28 DSGVO)

S niže navedenim pružateljima usluga postoje odnosno sklapaju se ugovori o obradi (AVV). Obrada podataka provodi se prvenstveno u EU; kod pružatelja s mogućom poveznicom s trećom zemljom kao osnova se uzimaju Standardne ugovorne klauzule EU.

Vercel (hosting/isporuka) — regija EU. Isporuka aplikacije, server-zapisi (logovi).
Supabase (baza podataka, autentifikacija, pohrana datoteka) — regija EU (Frankfurt). Pohrana podataka o računu, profilu, napretku i medijima.
Anthropic (KI-tutor / KI-objašnjenja) — obrada unosa upućenih KI-tutoru prolazno radi generiranja odgovora. KI-modelu se ne prosljeđuju jasna imena; unosi se ne koriste za treniranje tuđih modela.
OpenAI (KI-podržano vrednovanje pisanih/govornih vježbi te unaprijed generirani govorni izlaz/slike) — obrada unosa za vježbu prolazno radi vrednovanja; nema trajne pohrane kod pružatelja za vlastite svrhe, nema treniranja s unosima.
Resend (slanje e-pošte) — slanje transakcijskih e-poruka (registracija, ponovno postavljanje lozinke). Obrađuje e-mail adresu + sadržaj poruke.
Paddle (Paddle.com Market Ltd., Ujedinjeno Kraljevstvo — obrada plaćanja i prodaja kao Merchant of Record) — kod narudžbi uz naknadu obrađuje ime, e-mail, državu/adresu za račun, način plaćanja i podatke o transakciji radi obrade plaćanja, sprječavanja prijevara i porezno usklađenog izdavanja računa. Potpuni podaci o sredstvu plaćanja/kartici obrađuju se izravno kod Paddle odnosno njegovih platnih partnera, a ne kod nas. Kod poveznice s trećom zemljom (UK) vrijedi Odluka o primjerenosti Europske komisije odnosno kao osnova se uzimaju Standardne ugovorne klauzule EU.

5. Trajanje pohrane

Podaci o računu, profilu i napretku u učenju: za vrijeme trajanja postojećeg korisničkog računa.
Nakon brisanja računa: brisanje odnosno anonimizacija, ako tome ne stoje na putu zakonske obveze čuvanja.
Tijek razgovora s KI-tutorom / pomoći pri učenju: do 12 mjeseci.
Server-/auth-zapisi (logovi): u pravilu 30 dana.
Prolazni KI-/unosi za vježbu ne pohranjuju se trajno nakon vrednovanja.

6. Tvoja prava kao ispitanika

Prema DSGVO u svako doba imaš pravo na:

Pristup (Art. 15) podacima pohranjenima o tebi,
Ispravak (Art. 16) netočnih podataka,
Brisanje (Art. 17) — brisanje računa moguće je izravno u profilu,
Ograničenje obrade (Art. 18),
Prenosivost podataka (Art. 20) — izvoz podataka moguć je izravno u profilu,
Prigovor protiv obrade na temelju Art. 6 Abs. 1 lit. f (Art. 21),
Opoziv danih privola s učinkom za budućnost (Art. 7 Abs. 3),
Pritužbu nadzornom tijelu (Art. 77).

Nadležno nadzorno tijelo: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Za ostvarivanje svojih prava dovoljna je neformalna poruka na bonn@bernards-akademie.de.

7. Kolačići i mjerenje dosega

Ova platforma koristi isključivo tehnički nužne kolačiće (prijava/sesija) koji su potrebni za rad; za to prema § 25 Abs. 2 TDDDG nije potrebna privola. Marketinški ili kolačići za praćenje ne postavljaju se. Mjerenje dosega je bez kolačića i anonimno (nema osobne identifikacije, nema prepoznavanja preko više uređaja).

8. KI-sadržaji

Dijelovi nastavnih sadržaja, objašnjavajući audio/slike te KI-tutor izrađuju se odnosno rade uz podršku KI. KI-tutoru i vrednovanju vježbi ne prosljeđuju se jasna imena; obrada se provodi prolazno i bez stvaranja profila.

9. Sigurnost podataka

Prijenos se provodi šifrirano (TLS). Pristup osobnim podacima na strani servera ograničen je kontrolama pristupa (Row Level Security) na osobu koja je za to ovlaštena.

Stanje: lipanj 2026.