Politika privatnosti

Posljednje ažuriranje: 3. listopada 2026.

1. Voditelj obrade

Voditelj obrade osobnih podataka je:

Impuls Znanja, obrt za poduku, vl. Mihael Banožić
Oro trg 2, 49243 Oroslavje, Hrvatska
OIB: 15123833494
MBS: 99068737
E-mail: info@impuls-znanja.hr

Na navedenu adresu možeš poslati pitanje o obradi podataka ili zahtjev za ostvarivanje svojih prava.

2. Koje podatke obrađujemo i zašto

Prijava za pripreme

Podaci: broj telefona i podaci koje sam dostaviš u razgovoru, poput željenog programa, formata i termina. Na webu nema obrasca prijave za pripreme.

Svrha: obrada prijave, kontakt radi termina i mjesta, slanje podataka za uplatu te dogovor o sudjelovanju u pripremama.

Pravna osnova: članak 6. stavak 1. točka (b) GDPR-a, obrada potrebna za poduzimanje radnji na zahtjev osobe prije sklapanja ugovora.

Primatelji: Impuls Znanja i KUHADA HOSTING kao pružatelj hosting i e-mail infrastrukture. Kontakt za pripreme odvija se preko WhatsAppa (Meta) ili telefonom; sam klik ne šalje poruku. WhatsApp obrađuje komunikaciju prema svojim pravilima. Web ne pohranjuje razgovor u lokalnu bazu. Za prijave s bonom vrijedi opis evidencije poklon bonova u nastavku.

Rok čuvanja: neuspjeli i nezaključeni upiti brišu se najkasnije 12 mjeseci nakon posljednje komunikacije. Ako dođe do sklapanja i izvršavanja ugovora, podaci povezani s poslovnim i računovodstvenim evidencijama čuvaju se u rokovima koji proizlaze iz primjenjivih propisa.

Samo uz prihvaćenu analitiku možemo bilježiti klik na WhatsApp, bez osobnih podataka ili sadržaja razgovora. Klik ne znači poslanu poruku, potvrđeni upis ni kupnju.

Poklon bonovi

Kupnju, personalizaciju i način dostave dogovaramo na WhatsAppu. Za obradu zahtjeva, potvrdu uplate i dostavu poklon bona obrađujemo ime i e-mail kupca, opcionalni telefon, ime i e-mail primatelja, odabrani program ili iznos te opcionalnu osobnu poruku. Evidentiramo prihvaćenu verziju uvjeta, rok valjanosti, potvrdu pune uplate, dostavu i korištenje bona.

Pri prijavi s bonom u privatnoj bazi čuvamo šifrirane podatke prijave, vrijeme zaprimanja, obračun i status korištenja kako bismo zaštitili preostalu vrijednost i mogli obraditi pravodobne zahtjeve. Podaci su dostupni ovlaštenim osobama Impuls Znanja. KUHADA HOSTING pruža tehničku pohranu, a Brevo dostavlja transakcijske poruke. Kupnja ili primitak bona ne uključuje osobu u marketinšku listu.

Evidencija se čuva radi izdavanja, dostave i korištenja bona, rješavanja zahtjeva te potrebnih poslovnih i računovodstvenih evidencija. Za pitanja, ispravak podataka ili ostvarivanje prava obratite se na info@impuls-znanja.hr. Primatelj u dostavljenom bonu dobiva informaciju o kupcu koji je dostavio njegove podatke.

Jednokratna dostava zatraženog besplatnog PDF-a

Podaci: e-mail adresa, oznaka zatraženog materijala i predmeta, vrijeme zahtjeva, UTM oznake ako postoje te pseudonimizirani sažeci e-mail i IP adrese potrebni za zaštitu od zlouporabe.

Svrha: slanje točno određenog materijala koji si izričito zatražio i zaštita sustava od automatiziranih ili prekomjernih zahtjeva.

Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a, legitimni interes da odgovorimo na tvoj izričit zahtjev i sigurno dostavimo traženi sadržaj.

Primatelji: Impuls Znanja, Brevo kao izvršitelj obrade za transakcijsku dostavu e-maila i KUHADA HOSTING za tehnički hosting.

Rok čuvanja: potpisana poveznica za preuzimanje vrijedi 48 sati i nakon isteka se više ne može koristiti. Download token se ne pohranjuje u bazu. Rate-limit zapisi čuvaju se najviše 24 sata. Transakcijski podaci u Brevu čuvaju se u skladu s konfiguriranim pravilima čuvanja i samo koliko je potrebno za dostavu, sigurnost i dokazivanje izvršenja zahtjeva.

E-mail adresa korištena za dostavu PDF-a ne koristi se za marketing bez zasebne dobrovoljne privole.

Opcionalne marketinške poruke

Podaci: e-mail adresa, odabrani materijal i predmet, izvor prijave, datum i status privole, UTM oznake ako postoje te verzija teksta privole marketing-v2-2026-10 (prethodne verzije ostaju u evidenciji za ranije privole).

Svrha: slanje novih besplatnih materijala, savjeta za državnu maturu i obavijesti o upisima na pripreme.

Pravna osnova: tvoja privola prema članku 6. stavku 1. točki (a) GDPR-a. Marketinška kućica odvojena je od zahtjeva za PDF, nije unaprijed označena i nije uvjet za dobivanje materijala.

Double opt-in: nakon označavanja marketinške kućice šaljemo zasebnu poruku za potvrdu. Na marketinšku listu ulaziš tek nakon klika na poveznicu za potvrdu. Evidencija povezuje potvrdu s datumom, izvorom i konkretnom verzijom teksta privole.

Primatelji: Impuls Znanja i Brevo kao izvršitelj obrade za upravljanje kontaktima, double opt-in i slanje poruka.

Rok čuvanja: nepotvrđeni double opt-in zahtjevi brišu se nakon 30 dana. Marketinški kontakt čuva se dok traje privola. Nakon odjave ili povlačenja privole marketing se odmah zaustavlja, a zadržava se samo minimalna evidencija privole i odjave koliko je nužno radi dokazivanja usklađenosti i zaštite od ponovnog neželjenog uključivanja.

Sigurnost i sprječavanje zlouporabe

Podaci: pseudonimizirani sažeci IP i e-mail adrese, vremenski prozori i broj zahtjeva te ograničene tehničke oznake i vrijeme događaja. Poslužitelj može bilježiti IP adresu, vrijeme, URL, vrstu preglednika, referer i status odgovora.

Svrha: zaštita web stranice i obrazaca, rate limiting, provjera webhook zahtjeva, sprječavanje ponavljanja događaja i dijagnostika pogrešaka.

Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a, legitimni interes za sigurnost i pouzdan rad sustava.

Primatelji: Impuls Znanja, KUHADA HOSTING te Brevo u opsegu tehničkih dostavnih i webhook događaja.

Rok čuvanja: lokalni sigurnosni i webhook zapisi čuvaju se najviše 30 dana. Rate-limit zapisi čuvaju se najviše 24 sata.

Google Analytics, Meta Pixel i postavke kolačića

Podaci: samo nakon prihvaćanja analitičkih i marketinških kolačića Google Analytics i Meta Pixel mogu obraditi identifikatore kolačića, podatke o sesiji, posjećenim stranicama, pregledniku, uređaju, približnoj lokaciji i izvoru dolaska na stranicu.

Svrha: razumijevanje korištenja i poboljšavanje web stranice te mjerenje uspješnosti oglasa i marketinških kampanja.

Oznake izvora oglasa čuvaju se u memoriji sesije preglednika, uz istek nakon 30 minuta neaktivnosti. Povlačenjem privole te se oznake brišu iz preglednika.

Pravna osnova: privola prema članku 6. stavku 1. točki (a) GDPR-a. Googleova i Metina skripta ne učitavaju se prije prihvaćanja. Googleove oglašivačke kategorije privole ostaju odbijene, a Google Analytics konfiguracija isključuje korištenje podataka za personalizaciju oglasa.

Primatelji: Google Ireland Limited, Meta Platforms Ireland Limited i njihovi povezani pružatelji prema njihovim uvjetima.

Rok čuvanja: podaci se čuvaju u skladu s konfiguriranim postavkama Google Analyticsa i Meta Pixela te ne dulje nego što je potrebno za navedene svrhe. Google Analytics kolačići web stranice postavljeni su na trajanje do 14 mjeseci, osim ako ih ranije izbrišeš, povučeš privolu ili ih preglednik ograniči. Tvoj odabir sprema se lokalno u pregledniku kako se obavijest ne bi prikazivala pri svakom posjetu.

3. Izvršitelji obrade i drugi primatelji

KUHADA HOSTING

KUHADA HOSTING pruža hosting i e-mail infrastrukturu te u tom opsegu obrađuje tehničke podatke prema uputama Impuls Znanja. Zbog neusklađenih javnih i tehničkih podataka u ovoj Politici ne navodimo konkretnu državu podatkovnog centra.

Brevo

Brevo, odnosno Sendinblue, koristi se za transakcijsku dostavu PDF-a, double opt-in i marketinšku listu te djeluje kao izvršitelj obrade. Brevo u aktualnoj dokumentaciji navodi da se njegove glavne baze podataka pohranjuju unutar Europske unije.

Brevo može koristiti podizvršitelje za hosting, mrežnu zaštitu, dostavu i podršku. Ako određeni podizvršitelj obrađuje podatke izvan Europskog gospodarskog prostora, Brevo navodi primjenu odgovarajućih zaštitnih mehanizama, uključujući odluke o primjerenosti, EU-US Data Privacy Framework gdje je primjenjiv i standardne ugovorne klauzule.

Google Analytics

Google Analytics koristi se samo nakon privole. Google može obrađivati podatke putem društava i infrastrukture izvan Europskog gospodarskog prostora, uz mehanizme zaštite koje opisuje u svojim uvjetima i dokumentaciji o privatnosti.

Meta Pixel

Meta Pixel koristi se samo nakon privole za mjerenje posjeta i uspješnosti oglasa. Meta može obrađivati podatke putem društava i infrastrukture izvan Europskog gospodarskog prostora, uz mehanizme zaštite koje opisuje u svojim uvjetima i dokumentaciji o privatnosti.

4. Vanjske poveznice

Stranica sadrži poveznice za telefon, e-mail, WhatsApp, Google karte i recenzije na Googleu. Tek kada otvoriš takvu poveznicu prelaziš na uslugu treće strane, koja obrađuje podatke prema vlastitim pravilima. WhatsApp, Google Maps i recenzije na Googleu nisu ugrađeni u samu stranicu.

5. Sigurnost podataka

Primjenjujemo primjerene tehničke i organizacijske mjere za zaštitu podataka od neovlaštenog pristupa, izmjene, gubitka i zlouporabe. One uključuju ograničavanje pristupa, šifriranje osjetljivih zapisa, vremenski ograničene poveznice za preuzimanje, zaštitu obrazaca od automatiziranih zahtjeva, odvojeno čuvanje tajnih konfiguracijskih podataka te vođenje ograničenih sigurnosnih evidencija.

6. Tvoja prava

Ovisno o svrsi i pravnoj osnovi obrade, imaš pravo zatražiti pristup osobnim podacima i njihovu kopiju, ispravak netočnih podataka, brisanje, ograničenje obrade, prenosivost kada je primjenjiva te uložiti prigovor na obradu koja se temelji na legitimnom interesu.

Privolu za marketinške poruke ili praćenje putem Google Analyticsa i Meta Pixela možeš povući u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja. Postavke praćenja možeš promijeniti putem poveznice „Postavke kolačića” u podnožju stranice. Od marketinških poruka možeš se odjaviti poveznicom u svakoj poruci ili zahtjevom na info@impuls-znanja.hr. Zahtjev za ostvarivanje drugih prava možeš poslati na istu adresu. Prije postupanja možemo zatražiti razumnu provjeru identiteta.

Ako smatraš da se tvoji podaci obrađuju protivno propisima, možeš podnijeti pritužbu Agenciji za zaštitu osobnih podataka, Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, +385 1 4609 000, azop.hr.

7. Ciljana skupina

Besplatni materijali i marketinška komunikacija namijenjeni su prvenstveno maturantima i osobama starijima od 16 godina. Obrasci ne traže datum rođenja.

8. Automatizirano odlučivanje

Ne donosimo odluke koje proizvode pravne ili slično značajne učinke isključivo automatiziranom obradom. Oznake materijala, predmeta i UTM izvora koriste se za organizaciju zahtjeva i kontakata.

9. Promjene Politike privatnosti

Politiku možemo ažurirati kada se promijene funkcionalnosti, pružatelji usluga ili pravni zahtjevi. Aktualna verzija i datum posljednjeg ažuriranja uvijek će biti dostupni na ovoj stranici.