Vertex Instrukcije

Trenutne cijene, planovi i promotivne ponude uvijek su prikazani na Vertex platformi.

Pogledaj cjenik

Politika privatnosti Platforme Vertex

Verzija 1.1

Datum stupanja na snagu: 30. rujna 2026.

Ova Politika privatnosti objašnjava kako Vertex prikuplja, koristi, dijeli, čuva i štiti osobne podatke korisnika platforme vertex-instrukcije.com te kako korisnici mogu ostvariti svoja prava u vezi s osobnim podacima.

Voditelj obrade
Vertex, obrt za uslužne djelatnosti, vl. Luka Ašpan, Brig 5, 52440 Poreč, OIB 69835313602
Kontakt za privatnost
contact@vertex-instrukcije.com
Plaćanja
obrađuju se putem Stripea; Vertex u pravilu ne prima puni broj kartice ni CVC
Online instrukcije
održavaju se putem Zooma; Vertex ne snima sadržaj instrukcija, ali može obrađivati podatke o prisutnosti radi dokaza održavanja i rješavanja sporova
Chat
u pravilu se čuva 30 dana; relevantni podaci mogu se čuvati dulje ako postoji spor, sigurnosni incident, prijevara ili zakonska obveza
Hosting
Hetzner; produkcijska lokacija planira se unutar EU/EGP-a
Analitika
Google Analytics 4 koristi se samo nakon privole za analitičke kolačiće; prije privole analitička oznaka se ne učitava i podaci se ne šalju Googleu
Sadržaj — 24 odjeljka
  1. 1. Voditelj obrade i kontakt
  2. 2. Na koga se politika primjenjuje
  3. 3. Načela kojih se držimo
  4. 4. Koje osobne podatke prikupljamo
  5. 5. Izvori osobnih podataka
  6. 6. Svrhe i pravni temelji obrade
  7. 7. Javni profili i vidljivost podataka
  8. 8. Chat, filtriranje i nadzor zlouporabe
  9. 9. Rangiranje, profiliranje i automatizacija
  10. 10. Plaćanja i Stripe
  11. 11. Porezni podaci i DAC7
  12. 12. Kolačići, analitika i slične tehnologije
  13. 13. Kome možemo otkriti podatke
  14. 14. Prijenosi podataka izvan EGP-a
  15. 15. Koliko dugo čuvamo podatke
  16. 16. Brisanje računa
  17. 17. Korisnici mlađi od 18 godina
  18. 18. Sigurnost podataka
  19. 19. Prava korisnika
  20. 20. Marketinške komunikacije
  21. 21. Drugi korisnici i obrada izvan Vertexa
  22. 22. Izmjene politike privatnosti
  23. 23. Pritužba AZOP-u i kontakt
  24. 24. Pravni okvir

1. Voditelj obrade i kontakt

Voditelj obrade osobnih podataka je Vertex, obrt za uslužne djelatnosti, vlasnik Luka Ašpan, sa sjedištem na adresi Brig 5, 52440 Poreč, Republika Hrvatska, OIB 69835313602 (u daljnjem tekstu: „Vertex“, „mi“, „nas“).

Za sva pitanja o privatnosti, zahtjeve za ostvarivanje prava ili prigovore u vezi s obradom osobnih podataka možete nam se obratiti na: contact@vertex-instrukcije.com.

Ako Vertex u budućnosti imenuje službenika za zaštitu podataka, njegovi kontaktni podaci bit će objavljeni u ovoj Politici.

2. Na koga se politika primjenjuje

Ova Politika primjenjuje se na posjetitelje Platforme, Studente, Instruktore, osobe koje kontaktiraju Vertex, osobe koje koriste Vertex Pro te druge osobe čiji se osobni podaci obrađuju u vezi s radom Platforme.

Platforma je prvenstveno namijenjena hrvatskom tržištu. Instruktori na launchu moraju biti rezidenti ili poslovno nastanjeni u Hrvatskoj u skladu s pravilima Platforme, dok Student može pristupati Platformi i iz druge države.

Za pojedine obrade treće osobe, primjerice Stripe ili Zoom, mogu djelovati i kao samostalni voditelji obrade za vlastite zakonske ili poslovne svrhe. Njihova obrada uređena je i njihovim pravilima privatnosti.

3. Načela kojih se držimo

Osobne podatke obrađujemo samo kada za to postoji odgovarajuća svrha i pravni temelj. Nastojimo prikupljati samo podatke koji su potrebni, koristiti ih samo za određene i legitimne svrhe, čuvati ih ograničeno vrijeme te primjenjivati primjerene tehničke i organizacijske mjere zaštite.

Vertex ne prodaje osobne podatke korisnika kao robu. Podatke dijelimo samo kada je to potrebno za pružanje Platforme, izvršenje ugovora, sigurnost, plaćanja, zakonske obveze ili drugu zakonitu svrhu opisanu ovom Politikom.

4. Koje osobne podatke prikupljamo

4.1. Podaci Studenata

  • ime i prezime;
  • adresa elektroničke pošte i broj telefona;
  • potvrda da Korisnik ima najmanje 16 godina;
  • lozinka odnosno podaci potrebni za autentifikaciju računa;
  • podaci o obrazovnom smjeru, fakultetu ili drugoj obrazovnoj ustanovi ako ih Platforma zatraži ili ih Korisnik unese;
  • podaci iz zahtjeva za Instrukciju, primjerice predmet, opis potrebe i predloženi termini;
  • podaci o Rezervacijama, terminima, otkazivanjima, no-show događajima, povratima, sporovima, recenzijama i korištenju Vertex Pro usluge;
  • poruke razmijenjene putem Vertex chata nakon otvaranja chata;
  • tehnički, sigurnosni i analitički podaci opisani u ovoj Politici.

4.2. Podaci Instruktora

  • ime i prezime, e-mail i broj telefona;
  • potvrda punoljetnosti i podaci potrebni za verifikaciju;
  • podaci o obrazovanju, završenom fakultetu ili završenim godinama studija, kvalifikacijama i predmetima koje Instruktor želi podučavati;
  • dokumenti dostavljeni radi provjere obrazovanja ili kvalifikacija;
  • cijene, trajanja i druge karakteristike ponuđenih Instrukcija;
  • profilna fotografija i video predstavljanja ako ih Instruktor dobrovoljno objavi;
  • status trgovca odnosno osobe koja ne djeluje kao trgovac, prema izjavi Instruktora;
  • podaci o Rezervacijama, broju održanih sati, ocjenama, postotku povrata Studenata, rangu, proviziji, Kreditima i drugim pokazateljima rada na Platformi;
  • Stripe Connect podaci i statusi potrebni za povezivanje računa, isplate, plaćanja, povrate, chargebackove i verifikaciju;
  • porezni i identifikacijski podaci koje je Vertex dužan prikupljati prema primjenjivom pravu, uključujući podatke relevantne za DAC7 kada je primjenjivo.

4.3. Podaci o plaćanju i transakcijama

Plaćanja se obrađuju putem Stripea. Vertex u pravilu ne prima niti pohranjuje puni broj kartice ni sigurnosni CVC/CVV kod. Ovisno o Stripe integraciji, možemo primiti i pohraniti podatke kao što su Stripe identifikatori korisnika i transakcije, status plaćanja, iznos, valuta, datum, posljednje znamenke kartice, vrsta kartice, status povrata ili spora te sigurnosni ili fraud signali koje Stripe učini dostupnima Platformi.

Instruktori mogu Stripeu izravno dostavljati identifikacijske, bankovne i druge podatke potrebne za Stripe Connect onboarding i isplatu. Stripe određene podatke može obrađivati kao izvršitelj obrade Vertexa, a određene podatke kao samostalni voditelj obrade radi sprječavanja prijevare, KYC/AML obveza, financijskih zahtjeva i drugih vlastitih zakonskih obveza.

4.4. Podaci o online Instrukcijama

Instrukcije se održavaju online putem Zooma ili drugog pružatelja videokomunikacije kojeg Vertex eventualno uvede. Vertex ne snima audio ili video sadržaj Instrukcija kao standardnu funkciju Platforme.

Radi utvrđivanja je li Instrukcija održana i rješavanja sporova Vertex može obrađivati dostupne podatke o sastanku, primjerice meeting ID, identitet ili korisnički identifikator sudionika, vrijeme ulaska, vrijeme izlaska i trajanje prisutnosti. Opseg podataka ovisi o tehničkim mogućnostima korištenog videopružatelja.

Ako Instruktor ili Student samostalno snima Instrukciju izvan funkcionalnosti Vertexa, ta osoba samostalno odgovara za zakonitost takvog snimanja i potrebne obavijesti ili privole. Vertex ne zahtijeva snimanje Instrukcija.

4.5. Tehnički i sigurnosni podaci

  • IP adresa, podaci o uređaju, pregledniku i operativnom sustavu;
  • vrijeme prijave, autentifikacijski i sigurnosni događaji;
  • logovi aktivnosti, greške, pokušaji zlouporabe i tehnički identifikatori;
  • podaci potrebni za sprječavanje višestrukih računa, ban evasiona, prijevare, neovlaštenog pristupa i chargeback zlouporabe;
  • kolačići i slične tehnologije u skladu s Politikom kolačića i korisnikovim postavkama privole, uključujući zapis odabira privole i vrijeme promjene tog odabira;

4.6. Posebne kategorije podataka

Vertex ne traži niti je namijenjen prikupljanju posebnih kategorija osobnih podataka, poput zdravstvenih podataka, političkih mišljenja, vjerskih uvjerenja, podataka o seksualnom životu ili biometrijskih podataka za jedinstvenu identifikaciju. Korisnici ne bi trebali unositi takve podatke u zahtjeve, chat ili druga polja osim ako je to stvarno nužno. Ako Korisnik takve podatke dobrovoljno dostavi, Vertex će ih obrađivati samo u opsegu u kojem postoji odgovarajući pravni temelj i stvarna potreba.

5. Izvori osobnih podataka

Većinu podataka dobivamo izravno od Korisnika. Dodatno ih možemo dobiti:

  • od Stripea, uključujući statuse plaćanja, povezanog računa, sigurnosne signale i podatke potrebne za Stripe Connect;
  • od Zooma ili drugog videopružatelja, prvenstveno u obliku podataka o sastanku i prisutnosti;
  • od drugih Korisnika, primjerice kroz recenzije, prijave, sporove i komunikaciju s korisničkom podrškom;
  • iz javno dostupnih ili službenih izvora kada je to razumno potrebno radi provjere kvalifikacija, zaštite Platforme ili ispunjavanja zakonske obveze;
  • automatski, korištenjem logova, kolačića, analitičkih i sigurnosnih tehnologija.

6. Svrhe i pravni temelji obrade

Osobne podatke obrađujemo za sljedeće glavne svrhe i na sljedećim pravnim temeljima:

SvrhaPrimjeri obradePravni temelj
Registracija i računotvaranje i održavanje računa, autentifikacija, korisničke postavke, komunikacija o računuizvršenje ugovora / radnje prije sklapanja ugovora
Rezervacije i Instrukcijezahtjevi, termini, booking, chat nakon plaćanja, Zoom poveznice, evidencija održavanjaizvršenje ugovora; legitimni interes za dokazivanje izvršenja
Plaćanja i Pronaplata, pretplate, povrati, isplate, Stripe Connect, računi i transakcijski zapisiizvršenje ugovora; zakonska obveza
Verifikacija Instruktoraprovjera dokaza obrazovanja, kvalifikacija i statusa profilaradnje prije sklapanja ugovora; legitimni interes za pouzdanost Platforme
Sigurnost i fraud2FA, logovi, chargebackovi, zlouporaba, ban evasion, zaštita računa i isplatalegitimni interes; zakonska obveza gdje je primjenjivo
Sporovi i podrškapregled chata i relevantnih zapisa, odluke o refundu, korisnička podrška, obrana pravnih zahtjevaizvršenje ugovora; legitimni interes
Rangiranje i preporukeizračun ranga Instruktora, prikaz rezultata, preporuke i relevantnost pretrageizvršenje ugovora; legitimni interes
Porezi i DAC7prikupljanje, provjera, čuvanje i prijava zakonom propisanih podatakazakonska obveza
Analytics i nenužni kolačićiGoogle Analytics 4 za mjerenje posjeta, korištenja stranica i funkcija, izvora/UTM oznaka, tehničkih problema i ključnih događaja na Platformi; aktivira se tek nakon privole. Vertex ga na launchu ne koristi za remarketing, personalizirano oglašavanje ni izradu oglasnih publika.privola
Komunikacijetransakcijski e-mailovi, sigurnosne obavijesti, promjene uvjeta; marketing samo kada postoji odgovarajuća osnovaugovor / zakonska obveza; privola ili druga dopuštena osnova za marketing

Kada se obrada temelji na legitimnom interesu, nastojimo uskladiti interes Vertexa s pravima i očekivanjima Korisnika. Korisnik može uložiti prigovor na takvu obradu u skladu s odjeljkom o pravima ispitanika.

7. Javni profili i vidljivost podataka

Studentski profil nije namijenjen javnom oglašavanju Studenta. Instruktorima ili drugim Korisnicima, kada je to potrebno za pronalazak i organizaciju Instrukcije, mogu biti vidljivi Studentovo ime i obrazovni smjer odnosno drugi obrazovni podatak koji je Student unio. Prezime, e-mail i broj telefona nisu javno prikazani samo zato što je Student otvorio račun.

Javno mogu biti prikazani osobito: ime Instruktora, profilna fotografija ako je postavljena, video predstavljanja ako je postavljen, opis, obrazovanje ili kvalifikacije koje se prikazuju na profilu, predmeti, cijene, raspoloživost, ocjene, recenzije, rang, badgevi i drugi profesionalni podaci relevantni za Instrukcije. Prezime Instruktora nije javno prikazano osim ako Vertex naknadno jasno uvede drukčiji model i o tome obavijesti Korisnika.

E-mail, broj telefona, adresa, porezni podaci, Stripe podaci, privatna dokumentacija i drugi nejavni podaci ne objavljuju se javno samo zato što ih je Korisnik dostavio Vertexu. Nakon otvaranja chata Korisnici mogu dobrovoljno međusobno razmijeniti svoje kontaktne podatke; Vertex ih ne mora automatski otkrivati drugoj strani.

Javno dostupni elementi profila mogu se incidentalno pojaviti u snimkama zaslona, demonstracijama funkcionalnosti i promotivnim materijalima kojima Vertex prikazuje Platformu. Vertex ne koristi nejavne podatke za takve svrhe i neće bez odgovarajuće pravne osnove prikazivati pojedinca na način koji bi razumno predstavljao osobnu preporuku ili endorsement Vertexa.

8. Chat, filtriranje i nadzor zlouporabe

Chat između Studenta i Instruktora otvara se tek nakon uspješnog plaćanja prve Instrukcije. Prije plaćanja Vertex može automatski filtrirati zahtjeve kako bi spriječio unošenje brojeva telefona, e-mail adresa, poveznica, korisničkih imena društvenih mreža ili drugih podataka kojima se pokušava zaobići Platforma.

Vertex može koristiti automatizirana pravila i sigurnosne alate za otkrivanje takvog sadržaja, spama, prijevare i druge zlouporabe. Ako Vertex naknadno uvede AI sustave koji materijalno obrađuju osobne podatke Korisnika u produkciji, ova Politika i odgovarajuće obavijesti bit će ažurirane prije ili prilikom uvođenja takve obrade kada je to potrebno.

Vertex ne čita privatne razgovore bez razloga, ali ovlaštene osobe mogu pristupiti relevantnim porukama kada je to potrebno radi korisničke podrške, rješavanja spora, provjere sumnje na prijevaru ili zaobilaženje Platforme, sigurnosti, provedbe Uvjeta ili zakonske obveze. Pristup se ograničava na osobe kojima je potreban za navedenu svrhu.

9. Rangiranje, profiliranje i automatizacija

Vertex koristi automatizirane izračune i pravila za rangiranje, pretraživanje, preporuke, sigurnost i moderiranje. Za Instruktore se mogu obrađivati podaci kao što su prosječna ocjena, postotak Studenata koji se vrate na drugu Instrukciju, broj sati održanih preko Platforme, rang, cijena, dostupnost i drugi parametri opisani u Uvjetima korištenja.

Rang može utjecati na vidljivost profila, pogodnosti i razinu provizije. Precizna poslovna pravila rangiranja uređuju se Uvjetima korištenja i povezanim pravilima Platforme.

Vertex trenutačno ne tvrdi da koristi produkcijski AI sustav koji samostalno obrađuje osobne podatke Korisnika samo zato što je razvoj Platforme proveden uz pomoć AI alata za programiranje. Ako se naknadno uvede konkretna AI funkcija koja obrađuje osobne podatke Korisnika, Vertex će prije ili prilikom njezina uvođenja utvrditi odgovarajuću pravnu osnovu, ograničiti podatke na potreban opseg i ažurirati ovu Politiku ili druge relevantne obavijesti kada je to potrebno.

Automatizirani sustavi mogu privremeno označiti ili ograničiti sadržaj ili račun radi sigurnosti, sprječavanja zlouporabe ili provedbe pravila Platforme. Vertex ne namjerava donositi odluke koje proizvode pravne učinke ili na sličan način značajno utječu na Korisnika isključivo automatiziranom obradom bez odgovarajućih zaštitnih mjera. Kada bi se takva obrada uvela i na nju se primjenjuje članak 22. GDPR-a, Vertex će osigurati informacije i prava koja zakon zahtijeva.

Ako Instruktor smatra da se njegov rang, rezultat ili drugi automatizirani izračun temelji na netočnim podacima, može zatražiti provjeru putem contact@vertex-instrukcije.com.

10. Plaćanja i Stripe

Vertex koristi Stripe za obradu plaćanja i Stripe Connect za funkcionalnosti povezane s Instruktorima. Kada Korisnik daje osobne podatke u vezi s platnim uslugama, Stripe prima te podatke i obrađuje ih u skladu sa svojim pravilima privatnosti i ugovorima sa Stripe korisnicima. Stripeova aktualna pravila privatnosti dostupna su na stripe.com/privacy.

Stripe može obrađivati osobne podatke radi izvršenja transakcija, sprječavanja prijevare, sigurnosti, KYC/AML provjera, zakonskih obveza, upravljanja rizikom i pružanja Stripe usluga. Ovisno o konkretnoj aktivnosti Stripe može djelovati kao izvršitelj obrade Vertexa i/ili kao samostalni voditelj obrade.

Vertex može od Stripea primati podatke potrebne za upravljanje Platformom i povezanim računima, uključujući podatke o statusu transakcije, povratu, sporu, chargebacku, povezanom računu i relevantne sigurnosne informacije.

11. Porezni podaci i DAC7

Ako se na Vertex primjenjuju pravila o izvješćivanju operatera platformi, Vertex je dužan prikupljati, provjeravati, čuvati i prijavljivati određene podatke o Instruktorima nadležnim poreznim tijelima. Ti podaci mogu uključivati ime i prezime, OIB, adresu, porezne identifikacijske brojeve, državu porezne rezidentnosti, datum rođenja, PDV identifikacijski broj ako postoji, podatke o financijskom računu te podatke o naknadama i relevantnim aktivnostima.

Takva obrada temelji se na zakonskoj obvezi Vertexa, a ne na privoli Instruktora. Kada je Vertex dužan izvješćivati, Instruktor će o tome biti informiran i Vertex može ograničiti funkcionalnosti ili isplate ako Instruktor ne dostavi podatke koje Vertex mora imati prema zakonu.

12. Kolačići, analitika i slične tehnologije

Platforma koristi nužne kolačiće i slične tehnologije potrebne za prijavu, sigurnost, spremanje postavki i osnovno funkcioniranje usluge. Vertex također koristi Google Analytics 4 za osnovnu analitiku korištenja Platforme, ali isključivo nakon što korisnik dobrovoljno prihvati analitičke kolačiće. Prema predviđenoj implementaciji koristi se osnovni model privole: Google Analytics oznaka ne učitava se i podaci se ne šalju Googleu prije korisnikove privole.

Google Analytics može, nakon privole, obrađivati pseudonimne tehničke i analitičke podatke poput identifikatora preglednika pohranjenog u analitičkom kolačiću, posjećenih stranica, događaja i trajanja sesije, približne lokacije, vrste uređaja i preglednika, izvora dolaska, UTM oznaka i podataka o korištenju funkcionalnosti. Vertex ne namjerava Google Analyticsu slati ime, e-mail adresu, broj telefona, sadržaj chata, sadržaj obrazaca ili druge podatke koji izravno identificiraju Korisnika.

Vertex za Google Analytics na launchu ne koristi Google Ads, remarketing, personalizirano oglašavanje, Google Signals ni oglasne publike. Korisnik može odbiti analitičke kolačiće ili naknadno povući privolu bez gubitka osnovne funkcionalnosti Platforme. Detalji o kolačićima, trajanju, postavkama i povlačenju privole navedeni su u Politici kolačića.

13. Kome možemo otkriti podatke

Osobne podatke možemo učiniti dostupnima samo u opsegu potrebnom za određenu svrhu sljedećim kategorijama primatelja:

  • drugim Korisnicima, kada je to nužno za funkcioniranje profila, Rezervacije, Instrukcije, recenzije ili chata;
  • Stripeu i povezanim pružateljima platnih usluga;
  • Zoomu ili drugim pružateljima videokomunikacije;
  • Google Ireland Limited i povezanim društvima u okviru usluge Google Analytics 4, ali samo za korisnike koji su dali privolu za analitičke kolačiće;
  • Hetzneru kao pružatelju hostinga/infrastrukture te drugim pružateljima baza podataka, cloud infrastrukture, e-maila, autentifikacije, sigurnosti i tehničke podrške;
  • pružateljima automatizacijskih ili AI tehnologija samo ako i kada se takve funkcije stvarno koriste za obradu osobnih podataka i postoji odgovarajuća pravna osnova i ugovorna zaštita;
  • računovođama, odvjetnicima, revizorima, osiguravateljima i drugim stručnim savjetnicima uz odgovarajuću obvezu povjerljivosti;
  • Poreznoj upravi, sudovima, policiji, regulatorima i drugim javnim tijelima kada je dostava zakonski obvezna ili zakonito zatražena;
  • pravnom sljedniku ili potencijalnom stjecatelju poslovanja u slučaju restrukturiranja, prodaje ili prijenosa poslovanja, uz odgovarajuće mjere zaštite.

Izvršitelji obrade smiju podatke obrađivati samo prema odgovarajućem ugovoru i uputama Vertexa kada nastupaju kao izvršitelji obrade.

14. Prijenosi podataka izvan EGP-a

Vertex koristi Hetzner za hosting i nastoji produkcijske podatke hostati u odabranoj lokaciji unutar Europske unije/EGP-a. Neki drugi pružatelji koje Vertex koristi, uključujući Stripe, Zoom i Google Analytics, posluju globalno. Zbog toga se određeni osobni podaci mogu obrađivati ili im se može pristupiti izvan Europskog gospodarskog prostora (EGP), uključujući Sjedinjene Američke Države, ovisno o konkretnom pružatelju i njegovoj infrastrukturi.

Kada je za takav prijenos potreban dodatni pravni mehanizam, Vertex i/ili relevantni pružatelj koriste mehanizme dopuštene GDPR-om, primjerice odluku Europske komisije o primjerenosti, EU–SAD Data Privacy Framework za certificirane primatelje, standardne ugovorne klauzule Europske komisije ili druge odgovarajuće zaštitne mjere.

Korisnik može zatražiti dodatne informacije o relevantnim zaštitnim mjerama putem contact@vertex-instrukcije.com.

15. Koliko dugo čuvamo podatke

Podatke ne čuvamo dulje nego što je potrebno za svrhu zbog koje su prikupljeni, osim kada zakon zahtijeva ili dopušta dulje čuvanje. Primjenjujemo sljedeća osnovna pravila:

  • podaci o aktivnom računu i profilu: dok je račun aktivan, a nakon zatvaranja se brišu ili anonimiziraju kada više nisu potrebni, osim podataka koje moramo zadržati zbog zakona, spora, sigurnosti ili obrane pravnih zahtjeva;
  • chat poruke: u pravilu 30 dana, osim kada je određena poruka ili razgovor potreban za otvoreni spor, chargeback, prijavu zlouporabe, sigurnosni slučaj ili pravni zahtjev;
  • Zoom/meeting metadata i podaci o održavanju Instrukcije: onoliko dugo koliko je razumno potrebno za payout, refund, dispute, chargeback i obranu povezanih zahtjeva;
  • Google Analytics podaci na razini korisnika i događaja: postavka zadržavanja u GA4 postavlja se na 14 mjeseci; standardni agregirani izvještaji mogu ostati dostupni dulje u skladu s načinom rada Google Analyticsa. Analitički kolačići imaju zasebna trajanja navedena u Politici kolačića i ne postavljaju se bez privole;
  • dokazi o obrazovanju Instruktora: tijekom aktivnog Instruktorskog računa i, kada je to razumno potrebno radi dokazivanja provedene verifikacije, rješavanja sporova ili postavljanja, ostvarivanja odnosno obrane pravnih zahtjeva, do pet godina nakon zatvaranja računa ili prestanka relevantnog odnosa. Kada puna kopija dokumenta više nije potrebna, Vertex može zadržati samo rezultat i osnovne podatke o provjeri te obrisati samu kopiju dokumenta;
  • računovodstvena i knjigovodstvena dokumentacija: najmanje u rokovima propisanim hrvatskim propisima, uključujući najmanje 11 godina za određene knjigovodstvene isprave i poslovne knjige;
  • DAC7 evidencije: najmanje pet, a najviše deset godina nakon isteka relevantnog izvještajnog razdoblja, kada se ta pravila primjenjuju;
  • sigurnosni i fraud zapisi: onoliko dugo koliko je razumno potrebno radi sprječavanja ponovljene zlouporabe, sigurnosti Platforme i obrane pravnih zahtjeva, uz periodično preispitivanje potrebe za daljnjim čuvanjem;
  • zapisi o privoli: dok je potrebno dokazati da je privola valjano dana i radi obrane povezanih zahtjeva.

Za pojedinu vrstu podataka možemo primijeniti drukčiji rok ako je to potrebno zbog konkretnog zakonskog roka, otvorenog postupka ili promjene funkcionalnosti Platforme.

16. Brisanje računa

Korisnik može zatražiti brisanje računa putem dostupne funkcije Platforme ili kontaktiranjem Vertexa. Brisanje računa ne znači nužno trenutačno brisanje svake informacije iz svih sustava.

Nakon zatvaranja računa Vertex briše ili anonimizira podatke koji više nisu potrebni, ali može zadržati podatke koje mora čuvati radi računovodstva, poreza, DAC7 obveza, Stripe/payment evidencija, otvorenih sporova i chargebackova, sprječavanja prijevare, sigurnosti, ostvarivanja ili obrane pravnih zahtjeva ili druge zakonske obveze.

Sigurnosne kopije mogu sadržavati podatke ograničeno dodatno vrijeme do njihovog redovnog prepisivanja, uz ograničen pristup i bez ponovne aktivne uporabe osim kada je to potrebno radi oporavka sustava ili zakonske obveze.

17. Korisnici mlađi od 18 godina

Studentski račun može otvoriti osoba koja potvrdi da ima najmanje 16 godina. Instruktor mora biti punoljetan.

Vertex ne nudi samostalne korisničke račune osobama mlađima od 16 godina. Ako punoljetna osoba koristi Platformu kako bi organizirala Instrukciju za mlađu osobu, trebala bi unositi samo minimalne podatke o toj osobi koji su stvarno potrebni. Vertex ne traži da se za primatelja Instrukcije mlađeg od 16 godina otvara zaseban račun.

Kada se obrada osobnih podataka temelji na privoli, primjenjujemo pravila o dobi za valjanu privolu prema hrvatskom pravu. Za obradu koja je potrebna za izvršenje ugovora, sigurnost ili zakonsku obvezu pravna osnova nije nužno privola.

18. Sigurnost podataka

Vertex primjenjuje primjerene tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, izmjene, otkrivanja ili uništenja. Mjere se prilagođavaju riziku i razvoju Platforme.

Mjere mogu uključivati kontrolu pristupa, autentifikaciju, 2FA za Instruktore i administratore, dodatnu autentifikaciju kod promjene payout podataka, sigurnosne logove, audit trail administrativnih radnji, ograničavanje ovlasti, zaštitu tajnih ključeva, sigurnosne kopije, praćenje incidenata i druge razumne mjere.

Nijedan internetski sustav nije apsolutno siguran. Ako dođe do povrede osobnih podataka koja podliježe zakonskoj obvezi prijave, Vertex će postupiti u skladu s primjenjivim pravilima o obavještavanju nadležnog tijela i pogođenih osoba.

19. Prava korisnika

Ovisno o okolnostima i pravnoj osnovi obrade, Korisnik može imati sljedeća prava:

  • pravo dobiti potvrdu obrađujemo li njegove osobne podatke i pravo pristupa tim podacima;
  • pravo ispraviti netočne i dopuniti nepotpune podatke;
  • pravo zatražiti brisanje podataka kada su ispunjene zakonske pretpostavke;
  • pravo zatražiti ograničenje obrade;
  • pravo na prenosivost podataka kada se obrada temelji na privoli ili ugovoru i provodi automatizirano;
  • pravo uložiti prigovor na obradu koja se temelji na legitimnom interesu, a u slučaju izravnog marketinga pravo prigovora postoji u svakom trenutku;
  • pravo povući privolu u svakom trenutku za obradu koja se temelji na privoli, bez utjecaja na zakonitost ranije obrade;
  • pravo na zaštitu u vezi s određenim isključivo automatiziranim odlukama kada su ispunjene pretpostavke članka 22. GDPR-a;
  • pravo podnijeti pritužbu nadzornom tijelu.

Za ostvarivanje prava pošaljite zahtjev na contact@vertex-instrukcije.com. Radi zaštite podataka možemo zatražiti razumnu potvrdu identiteta prije postupanja po zahtjevu.

Na valjan zahtjev odgovorit ćemo bez nepotrebnog odgađanja i u pravilu najkasnije u roku od jednog mjeseca, uz mogućnost produljenja kada GDPR to dopušta zbog složenosti ili broja zahtjeva.

Određena prava nisu apsolutna. Primjerice, zahtjev za brisanje ne obvezuje Vertex da izbriše podatke koje mora čuvati zbog zakonske obveze ili koji su potrebni za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.

20. Marketinške komunikacije

Transakcijske, sigurnosne i servisne poruke povezane s računom, rezervacijama, plaćanjima ili promjenama usluge nisu marketinške poruke i mogu se slati kada su potrebne za izvršenje ugovora ili zakonsku obvezu.

Ako Vertex uvede newsletter ili druge marketinške komunikacije, slat će ih samo uz odgovarajući pravni temelj i uz jednostavnu mogućnost odjave. Povlačenje marketinške privole ne utječe na servisne poruke potrebne za korištenje Platforme.

21. Drugi korisnici i obrada izvan Vertexa

Nakon što se Korisnici povežu, mogu dobrovoljno razmijeniti podatke i komunicirati izvan Platforme. Vertex ne kontrolira način na koji Student ili Instruktor samostalno koristi podatke druge osobe nakon što ih dobije izvan funkcionalnosti Platforme.

Korisnik koji osobne podatke druge osobe koristi za vlastite samostalne svrhe odgovara za takvu obradu prema primjenjivim propisima. Ova odredba ne oslobađa Vertex odgovornosti za obradu koju Vertex sam provodi kao voditelj obrade.

22. Izmjene politike privatnosti

Vertex može povremeno ažurirati ovu Politiku radi promjena Platforme, pružatelja usluga, poslovnog modela ili propisa. Aktualna verzija uvijek će biti dostupna na Platformi s naznačenim datumom stupanja na snagu.

Ako je promjena materijalna za prava Korisnika ili način na koji obrađujemo njihove podatke, o tome ćemo ih obavijestiti na odgovarajući način, primjerice putem e-maila, obavijesti unutar Platforme ili drugog primjerenog kanala.

23. Pritužba AZOP-u i kontakt

Ako smatrate da Vertex ne obrađuje vaše osobne podatke u skladu s propisima, molimo da nam se prvo obratite na contact@vertex-instrukcije.com kako bismo mogli provjeriti i riješiti problem.

Neovisno o tome, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, e-mail: azop@azop.hr, web: www.azop.hr, ili drugom nadležnom nadzornom tijelu ako je primjenjivo.

24. Pravni okvir

Ova Politika sastavljena je uzimajući u obzir Uredbu (EU) 2016/679 (Opća uredba o zaštiti podataka – GDPR), Zakon o provedbi Opće uredbe o zaštiti podataka, primjenjiva pravila o elektroničkim komunikacijama i kolačićima, hrvatske porezne i računovodstvene obveze te druga pravila relevantna za funkcionalnosti Platforme.

Ako je neka odredba ove Politike u neskladu s prisilnim propisom, primjenjuje se prisilni propis, a Politika će se ažurirati čim je to razumno moguće.

Kontakt za privatnost Vertex, obrt za uslužne djelatnosti • Brig 5, 52440 Poreč • contact@vertex-instrukcije.com