Izjava o zaštiti podataka

1. Voditelj obrade

Digitale Projekte RF GmbH
Franzensdorf 55, 2301 Groß-Enzersdorf, Austrija
Sudski registar (Firmenbuch): FN 668519 t
E-mail: kiara@digitaleprojekte.at
Web stranica: kurseonline.at

Djelatnost: Razvoj i upravljanje web stranicama za online tečajeve i trgovine, razvoj i prodaja programa temeljenih na umjetnoj inteligenciji.

Odgovoran za obradu osobnih podataka na platformi KURSEonline u smislu Opće uredbe o zaštiti podataka (GDPR/DSGVO).

2. Načela obrade podataka

Osobne podatke obrađujemo isključivo u skladu sa zakonskim odredbama (GDPR, DSG, TKG 2021). Prosljeđivanje trećim stranama odvija se samo ako je to nužno za ispunjenje ugovora – osobito kod obrade plaćanja putem Stripe-a. Osim toga, ne dijelimo osobne podatke s trećim stranama.

3. Koje podatke prikupljamo

3.1 Registracija i korisnički račun

E-mail adresa, ime i prezime. Opcionalno: profilna slika, adresa za naplatu, telefonski broj, naziv tvrtke.

Pravni temelj: Čl. 6. st. 1. lit. b GDPR-a (ispunjenje ugovora).

3.2 Podaci o korištenju

Napredak u učenju, upisi na tečajeve, rezultati kvizova i certifikati.

Pravni temelj: Čl. 6. st. 1. lit. b GDPR-a.

3.3 Podaci o plaćanju

Za plaćene tečajeve, podatke o plaćanju obrađuje isključivo Stripe. Mi ne pohranjujemo detalje o plaćanju – samo referentni ID i iznos.

Pravni temelj: Čl. 6. st. 1. lit. b GDPR-a.

3.4 Podaci o sesiji

Tehnički nužan kolačić (ko_session), koji sadrži samo nasumični ID sesije i briše se nakon najviše 5 dana.

Pravni temelj: Čl. 6. st. 1. lit. f GDPR-a (legitimni interes).

4. Treće strane i izvršitelji obrade (Ugovori prema Čl. 28. GDPR-a)

4.1 Stripe (Plaćanja)

Stripe Payments Europe, Ltd., Irska.
Svrha: Obrada plaćanja i fakturiranje.
Podaci: E-mail, ime, adresa, Stripe ID korisnika.
Pravni temelj: Čl. 6. st. 1. lit. b GDPR-a.
Čuvanje: 7 godina (austrijski porezni zakon).

4.2 Brevo (Transakcijski e-mailovi)

Sendinblue GmbH, Njemačka.
Svrha: Slanje sustavnih e-mailova (poveznice za prijavu, potvrde).
Podaci: E-mail adresa.
Pravni temelj: Čl. 6. st. 1. lit. b i lit. f GDPR-a.
Bez upotrebe u marketinške svrhe.

4.3 Bunny.net (Video streaming i hosting)

BunnyWay d.o.o., Slovenija (EU).
Svrha: Hosting videozapisa i PDF dokumenata.
Podaci: IP adresa (tehnički nužno).
Pravni temelj: Čl. 6. st. 1. lit. f GDPR-a.
Serveri unutar EU.

4.4 IONOS (Hosting servera)

IONOS SE, Njemačka.
Svrha: Hosting aplikacije i baze podataka.
Svi podaci pohranjeni su na serverima IONOS-a u Njemačkoj (EU).
Pravni temelj: Čl. 6. st. 1. lit. f i Čl. 28. GDPR-a.

5. Zabrana prosljeđivanja u marketinške svrhe

Vaše osobne podatke ne prodajemo, ne iznajmljujemo niti dijelimo s trećim stranama u marketinške ili oglašivačke svrhe.

6. Kolačići (Cookies)

Koristimo isključivo tehnički nužan kolačić sesije: ko_session za autentifikaciju i upravljanje sesijom (trajanje max. 5 dana). Sukladno § 165. st. 3. TKG 2021 privola nije potrebna. Kolačići za praćenje ili marketing se ne koriste.

7. Vaša prava

Imate pravo na: Pristup (Čl. 15), Ispravak (Čl. 16), Brisanje (Čl. 17), Ograničenje obrade (Čl. 18), Prenosivost podataka (Čl. 20) i Prigovor (Čl. 21).

Kontakt: kiara@digitaleprojekte.at.

8. Razdoblje pohrane

Korisnički račun: Do brisanja računa. Podaci o plaćanju: 7 godina sukladno § 132 BAO. Podaci o sesiji: Najviše 5 dana. Napredak u učenju: Do brisanja korisničkog računa.

9. Sigurnost podataka

Primjenjujemo TLS/HTTPS enkripciju, HttpOnly kolačiće, prijavu bez lozinke (Magic Links) i redovita sigurnosna ažuriranja.

10. Prijenos podataka u treće zemlje

Stripe obrađuje podatke unutar EU-a, a prijenos u SAD pokriven je Okvirom za zaštitu privatnosti (EU-U.S. Data Privacy Framework). Ostali pružatelji usluga (Brevo, Bunny.net, IONOS) podatke obrađuju isključivo unutar EU-a.

11. Pravo na pritužbu

Austrijska agencija za zaštitu podataka (Österreichische Datenschutzbehörde)
Barichgasse 40–42, 1030 Beč
E-mail: dsb@dsb.gv.at
Web stranica: dsb.gv.at

12. Izmjene ove izjave

Zadržavamo pravo ažuriranja ove izjave o zaštiti podataka. Aktualna verzija uvijek je dostupna na ovoj stranici.