Politika privatnosti

Posljednje ažuriranje: 30. kolovoza 2026.

1. Voditelj obrade

Voditelj obrade osobnih podataka je:

Impuls Znanja, obrt za poduku, vl. Mihael Banožić
Oro trg 2, 49243 Oroslavje, Hrvatska
OIB: 15123833494
MBS: 99068737
E-mail: info@impuls-znanja.hr

Na navedenu adresu možeš poslati pitanje o obradi podataka ili zahtjev za ostvarivanje svojih prava.

2. Koje podatke obrađujemo i zašto

Prijava za pripreme

Podaci: ime i prezime, broj mobitela, e-mail adresa, odabrani predmet, način održavanja, škola i sadržaj opcionalne napomene.

Svrha: obrada prijave, kontakt radi termina i mjesta, slanje podataka za uplatu te dogovor o sudjelovanju u pripremama.

Pravna osnova: članak 6. stavak 1. točka (b) GDPR-a, obrada potrebna za poduzimanje radnji na zahtjev osobe prije sklapanja ugovora.

Primatelji: Impuls Znanja i KUHADA HOSTING kao pružatelj hosting i e-mail infrastrukture. Podaci iz obrasca šalju se na službenu e-mail adresu i ne pohranjuju se u lokalnu bazu web stranice.

Rok čuvanja: neuspjeli i nezaključeni upiti brišu se najkasnije 12 mjeseci nakon posljednje komunikacije. Ako dođe do sklapanja i izvršavanja ugovora, podaci povezani s poslovnim i računovodstvenim evidencijama čuvaju se u rokovima koji proizlaze iz primjenjivih propisa.

Jednokratna dostava zatraženog besplatnog PDF-a

Podaci: e-mail adresa, oznaka zatraženog materijala i predmeta, vrijeme zahtjeva, UTM oznake ako postoje te pseudonimizirani sažeci e-mail i IP adrese potrebni za zaštitu od zlouporabe.

Svrha: slanje točno određenog materijala koji si izričito zatražio i zaštita sustava od automatiziranih ili prekomjernih zahtjeva.

Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a, legitimni interes da odgovorimo na tvoj izričit zahtjev i sigurno dostavimo traženi sadržaj.

Primatelji: Impuls Znanja, Brevo kao izvršitelj obrade za transakcijsku dostavu e-maila i KUHADA HOSTING za tehnički hosting.

Rok čuvanja: potpisana poveznica za preuzimanje vrijedi 48 sati i nakon isteka se više ne može koristiti. Download token se ne pohranjuje u bazu. Rate-limit zapisi čuvaju se najviše 24 sata. Transakcijski podaci u Brevu čuvaju se u skladu s konfiguriranim pravilima čuvanja i samo koliko je potrebno za dostavu, sigurnost i dokazivanje izvršenja zahtjeva.

E-mail adresa korištena za dostavu PDF-a ne koristi se za marketing bez zasebne dobrovoljne privole.

Opcionalne marketinške poruke

Podaci: e-mail adresa, odabrani materijal i predmet, izvor prijave, datum i status privole, UTM oznake ako postoje te verzija teksta privole marketing-v1-2026-08.

Svrha: slanje novih besplatnih materijala, savjeta za državnu maturu i obavijesti o upisima na pripreme.

Pravna osnova: tvoja privola prema članku 6. stavku 1. točki (a) GDPR-a. Marketinška kućica odvojena je od zahtjeva za PDF, nije unaprijed označena i nije uvjet za dobivanje materijala.

Double opt-in: nakon označavanja marketinške kućice šaljemo zasebnu poruku za potvrdu. Na marketinšku listu ulaziš tek nakon klika na poveznicu za potvrdu. Evidencija povezuje potvrdu s datumom, izvorom i konkretnom verzijom teksta privole.

Primatelji: Impuls Znanja i Brevo kao izvršitelj obrade za upravljanje kontaktima, double opt-in i slanje poruka.

Rok čuvanja: nepotvrđeni double opt-in zahtjevi brišu se nakon 30 dana. Marketinški kontakt čuva se dok traje privola. Nakon odjave ili povlačenja privole marketing se odmah zaustavlja, a zadržava se samo minimalna evidencija privole i odjave koliko je nužno radi dokazivanja usklađenosti i zaštite od ponovnog neželjenog uključivanja.

Sigurnost i sprječavanje zlouporabe

Podaci: pseudonimizirani sažeci IP i e-mail adrese, vremenski prozori i broj zahtjeva te ograničene tehničke oznake i vrijeme događaja. Poslužitelj može bilježiti IP adresu, vrijeme, URL, vrstu preglednika, referer i status odgovora.

Svrha: zaštita web stranice i obrazaca, rate limiting, provjera webhook zahtjeva, sprječavanje ponavljanja događaja i dijagnostika pogrešaka.

Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a, legitimni interes za sigurnost i pouzdan rad sustava.

Primatelji: Impuls Znanja, KUHADA HOSTING te Brevo u opsegu tehničkih dostavnih i webhook događaja.

Rok čuvanja: lokalni sigurnosni i webhook zapisi čuvaju se najviše 30 dana. Rate-limit zapisi čuvaju se najviše 24 sata.

Google Analytics i postavke kolačića

Podaci: samo nakon prihvaćanja analitike Google Analytics može obraditi identifikatore kolačića, podatke o sesiji, korištenju stranice, pregledniku, uređaju i približnoj lokaciji.

Svrha: razumijevanje korištenja i poboljšavanje web stranice.

Pravna osnova: privola prema članku 6. stavku 1. točki (a) GDPR-a. Googleova analitička skripta ne učitava se prije prihvaćanja. Oglašivačke kategorije privole ostaju odbijene, a web konfiguracija isključuje korištenje podataka za personalizaciju oglasa.

Primatelji: Google Ireland Limited i povezani Google pružatelji prema njihovim uvjetima.

Rok čuvanja: podaci se čuvaju u skladu s konfiguriranim Google Analytics postavkama i ne dulje nego što je potrebno za navedenu svrhu. Analitički kolačići web stranice postavljeni su na trajanje do 14 mjeseci, osim ako ih ranije izbrišeš, povučeš privolu ili ih preglednik ograniči. Tvoj odabir analitike sprema se lokalno u pregledniku kako se obavijest ne bi prikazivala pri svakom posjetu.

3. Izvršitelji obrade i drugi primatelji

KUHADA HOSTING

KUHADA HOSTING pruža hosting i e-mail infrastrukturu te u tom opsegu obrađuje tehničke podatke prema uputama Impuls Znanja. Zbog neusklađenih javnih i tehničkih podataka u ovoj Politici ne navodimo konkretnu državu podatkovnog centra.

Brevo

Brevo, odnosno Sendinblue, koristi se za transakcijsku dostavu PDF-a, double opt-in i marketinšku listu te djeluje kao izvršitelj obrade. Brevo u aktualnoj dokumentaciji navodi da se njegove glavne baze podataka pohranjuju unutar Europske unije.

Brevo može koristiti podizvršitelje za hosting, mrežnu zaštitu, dostavu i podršku. Ako određeni podizvršitelj obrađuje podatke izvan Europskog gospodarskog prostora, Brevo navodi primjenu odgovarajućih zaštitnih mehanizama, uključujući odluke o primjerenosti, EU-US Data Privacy Framework gdje je primjenjiv i standardne ugovorne klauzule.

Google Analytics

Google Analytics koristi se samo nakon privole. Google može obrađivati podatke putem društava i infrastrukture izvan Europskog gospodarskog prostora, uz mehanizme zaštite koje opisuje u svojim uvjetima i dokumentaciji o privatnosti.

4. Vanjske poveznice

Stranica sadrži poveznice za telefon, e-mail, WhatsApp, Google karte i Google recenzije. Tek kada otvoriš takvu poveznicu prelaziš na uslugu treće strane, koja obrađuje podatke prema vlastitim pravilima. WhatsApp, Google Maps i Google recenzije nisu ugrađeni u samu stranicu.

5. Sigurnost podataka

Primjenjujemo primjerene tehničke i organizacijske mjere za zaštitu podataka od neovlaštenog pristupa, izmjene, gubitka i zlouporabe. One uključuju ograničavanje pristupa, šifriranje osjetljivih zapisa, vremenski ograničene poveznice za preuzimanje, zaštitu obrazaca od automatiziranih zahtjeva, odvojeno čuvanje tajnih konfiguracijskih podataka te vođenje ograničenih sigurnosnih evidencija.

6. Tvoja prava

Ovisno o svrsi i pravnoj osnovi obrade, imaš pravo zatražiti pristup osobnim podacima i njihovu kopiju, ispravak netočnih podataka, brisanje, ograničenje obrade, prenosivost kada je primjenjiva te uložiti prigovor na obradu koja se temelji na legitimnom interesu.

Privolu za marketing ili analitiku možeš povući u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja. Od marketinških poruka možeš se odjaviti poveznicom u svakoj poruci ili zahtjevom na info@impuls-znanja.hr. Zahtjev za ostvarivanje drugih prava možeš poslati na istu adresu. Prije postupanja možemo zatražiti razumnu provjeru identiteta.

Ako smatraš da se tvoji podaci obrađuju protivno propisima, možeš podnijeti pritužbu Agenciji za zaštitu osobnih podataka, Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, +385 1 4609 000, azop.hr.

7. Ciljana skupina

Besplatni materijali i marketinška komunikacija namijenjeni su prvenstveno maturantima i osobama starijima od 16 godina. Obrasci ne traže datum rođenja.

8. Automatizirano odlučivanje

Ne donosimo odluke koje proizvode pravne ili slično značajne učinke isključivo automatiziranom obradom. Oznake materijala, predmeta i UTM izvora koriste se za organizaciju zahtjeva i kontakata.

9. Promjene Politike privatnosti

Politiku možemo ažurirati kada se promijene funkcionalnosti, pružatelji usluga ili pravni zahtjevi. Aktualna verzija i datum posljednjeg ažuriranja uvijek će biti dostupni na ovoj stranici.