Opća pravila zaštite podataka

U tryprosperayx posvećeni smo odgovornom upravljanju osobnim podacima kroz konkretne postupke i primjere. Ova politika objašnjava koje podatke prikupljamo, za koje svrhe ih koristimo i kako možete upravljati svojim informacijama. Primjenjujemo načela minimalnog prikupljanja i dokumentiramo svaki scenarij obrade kroz studije slučaja: npr. prijava na webinar, kupnja plana ili zahtjev za tehničkom podrškom. Svaki slučaj sadrži zabilježene točke pristanka i vrijeme zadržavanja podataka kako biste mogli jasno pratiti tijek obrade.

23-02-2026 tryprosperayx, ID 40212786718, Ulica uvala Vira, 21450 Hvar, Hrvatska Ulica uvala Vira, 21450 Hvar, Hrvatska [email protected]

Definicije

U nastavku su ključne definicije koje koristimo u ovoj politici kako bi primjeri i scenariji bili razumljivi i primjenjivi u praksi.

Osobni podaci podrazumijevaju informacije koje identificiraju ili mogu identificirati fizičku osobu, uključujući ime, elektroničku adresu, kontakt broj, podatke o plaćanju i druge informacije koje korisnik izravno podijeli s tryprosperayx tijekom registracije ili komunikacije.
Obrada podataka uključuje sve radnje nad osobnim podacima: prikupljanje, pohranu, korištenje, prijenos, arhiviranje i brisanje. U praksi dokumentiramo svaki korak obrade u primjerima kao što su prijave na tečaj, odgovori na upite podrške i obrade povratnih informacija.
Korisnik znači svaka fizička osoba koja posjećuje ili koristi usluge tryprosperayx, uključujući posjetitelje web stranice, polaznike programa i pretplatnike biltena.
Usluga označava bilo koju ponudu tryprosperayx, uključujući online tečajeve, vođene sesije, članske pakete i besplatne webinare koji se navode u planovima i primjerima upotrebe.
Kolačići (cookies) su male tekstualne datoteke pohranjene na vašem uređaju koje pomažu u analiziranju prometa, pamćenju preferencija i omogućavanju osnovnih funkcionalnosti web stranice. Opisujemo vrste kolačića kroz stvarne scenarije, kao što je pamćenje jezika za ponovni posjet.

Način prikupljanja podataka

Podatke prikupljamo izravno od korisnika, automatski putem tehnologija na webu i ponekad od trećih strana koje sudjeluju u procesu pružanja usluge. Za svaki model prikupljanja dajemo primjer: prijava na seminar (izravno), analiza posjeta stranicama (automatski), plaćanje putem procesora (treća strana).

Podaci koje korisnik daje

Kada se registrirate, prijavite na webinar ili kupite plan, tražimo samo informacije potrebne za isporuku usluge i jasnu administraciju. U nastavku su primjeri najčešćih unosa.

  • Ime i prezime ili naziv korisničkog računa za fakturiranje i identifikaciju slučaja
  • E-mail adresa za komunikaciju, potvrde i slanje materijala
  • Podaci o plaćanju posredstvom sigurnih platnih procesora (ne pohranjujemo podatke kartice izravno)
  • Odgovori na upitnike i evaluacije radi prilagodbe scenarija i povratnih informacija
  • Kontakt telefon radi hitnih administrativnih obavijesti (koristi se samo uz izričit pristanak)
  • Materijali koje korisnik podijeli u radionicama ili podršci za analizu slučaja

Automatski prikupljeni podaci

Neki podaci prikupljaju se automatski kako bi iskustvo na webu bilo funkcionalno i korisno. U dokumentaciji navodimo konkretne primjere njihove upotrebe i razloge zadržavanja.

  • IP adresa i tehnički podaci uređaja radi prilagodbe prikaza i sigurnosnih analiza
  • Podaci o posjetima stranicama i ponašanju (vrijeme na stranici, klikovi) za poboljšanje materijala
  • Podaci iz kolačića i lokalne pohrane radi pamćenja preferencija i sesija
  • Podaci o greškama i zapisima sustava za tehničku podršku
  • Anonimizirani podaci korišteni u statističkim izvještajima i analizi studija slučaja
  • Podaci o izvedbi videozapisa i preuzimanjima materijala za optimizaciju sadržaja

Podaci iz trećih strana

Ponekad primamo informacije od pružatelja usluga koje pomažu u izvršenju usluge. Uvijek opisujemo konkretan scenarij razmjene podataka i sigurnosne mjere koje primjenjujemo.

  • Podaci od platnih procesora potrebni za obradu plaćanja i praćenje transakcija
  • Podaci od pružatelja analitike za razumijevanje ponašanja korisnika na webu
  • Podaci od platformi za e-mail marketing za isporuku biltena i informacija o događanjima

Svrhe obrade podataka

Podatke obrađujemo za jasno definirane svrhe. Za svaku svrhu navodimo primjer scenarija iz prakse i koje podatke koristimo kako bi postupak bio transparentan.

  • Isporuka usluge: obrada prijava, pristupa lekcijama i materijalima
  • Komunikacija: slanje potvrda, uputa za sudjelovanje i administrativnih obavijesti
  • Poboljšanje sadržaja: analiza studija slučaja i povratnih informacija za ažuriranje programa
  • Sigurnost i sprječavanje zloupotrebe: praćenje pristupa i rješavanje tehničkih problema
  • Računovodstvo i zakonske obaveze: vođenje evidencije kupovina i izdanih računa
  • Istraživanje i razvoj: agregirani i anonimni podaci za oblikovanje novih scenarija i modula
  • Podrška korisnicima: rješavanje konkretnih slučajeva i personalizirani savjeti temeljem prijavljenih podataka
  • Marketinške aktivnosti uz izričit pristanak: slanje ponuda i obavijesti o događajima

Pravni osnovi obrade

Obrade temeljimo na zakonitim osnovama: pristanak, ugovor, zakonska obveza i legitimni interes. Za svaki scenarij navodimo koji pravni osnov primjenjujemo.

  • Pristanak: za slanje marketinških poruka i vođenje newslettera
  • Izvršenje ugovora: obrada podataka nužna za pružanje odabranih usluga i planova
  • Zakonska obveza: čuvanje upravljanje podataka radi računovodstvenih zahtjeva
  • Legitimni interes: osnovne sigurnosne i analitičke aktivnosti za zaštitu i unaprjeđenje usluge

Prava prema GDPR-u

U skladu s pravima koja daje Opća uredba o zaštiti podataka, korisnicima nudimo dostupne mehanizme za ostvarivanje njihovih prava. U nastavku su praktične upute i scenariji kako podnijeti zahtjev.

  • Pravo na pristup: možete zatražiti kopiju podataka koje imamo o vama i primjere obrade
  • Pravo na ispravak: ako primijetite netočnost u podacima (npr. adresa ili e-mail), obavijestite nas za ažuriranje
  • Pravo na brisanje: u određenim slučajevima možete zatražiti brisanje podataka; opisujemo praktične korake i iznimke (npr. zakonski arhivi)
  • Pravo na ograničenje obrade: možete tražiti privremeno zaustavljanje obrade dok se riješi spor
  • Pravo na prigovor: možete prigovoriti obradi u svrhu izravnog marketinga ili perfomansnih analiza temeljenih na legitimnom interesu
  • Pravo na prenosivost podataka: za podatke koje ste dali u strukturiranom obliku nudimo izvoz kako biste ih mogli prenijeti drugom pružatelju usluga

Kolačići i slične tehnologije

Kolačiće koristimo za osnovnu funkcionalnost, analitiku i prilagodbu sadržaja. U odjeljcima ispod nalaze se konkretni primjeri upotrebe i mogućnosti upravljanja postavkama.

Tipovi kolačića uključuju nužne kolačiće za funkcioniranje stranice, analitičke kolačiće za razumijevanje korištenja te marketing kolačiće za prikaz relevantnih obavijesti. Primjer: analitički kolačić bilježi koliko je vremena korisnik proveo na modulu kako bismo optimizirali trajanje lekcija.

Kategorije: (1) nužni kolačići za prijavu i sesiju, (2) performansni/analitički kolačići za mjerenje prometa, (3) funkcionalni kolačići za pamćenje preferencija, (4) marketinški kolačići uz pristanak.

U bilo kojem trenutku možete upravljati postavkama kolačića putem postavki preglednika ili alata na web stranici. U praksi preporučujemo omogućiti nužne kolačiće kako biste pristupili osnovnim sadržajima i radionicama.

Detalji o kolačićima

Dijeljenje podataka

Podatke dijelimo samo s trećim stranama koje pomažu u izvršenju usluge i pod uvjetima sigurnosti. U tekstu svaki primjer dijeljenja prati objašnjenje razloga i vrste podataka.

  • Pružatelji platnih usluga radi obrade transakcija i izdavanja računa
  • Pružatelji e-mail usluga za slanje potvrda i newslettera
  • Analitički pružatelji za obradu anonimnih podataka o upotrebi
  • Pravnici i računovođe kada je to potrebno za ispunjavanje zakonskih obveza
  • Tehnička podrška i hosting partneri koji omogućuju rad platforme
  • Treće strane uz vaš izričiti pristanak za marketinške ili promotivne aktivnosti

Međunarodni prijenosi podataka

Podaci se ponekad prenose izvan Europskog gospodarskog prostora radi korištenja međunarodnih servisa (npr. hosting, analitika). U tim slučajevima primjenjujemo odgovarajuće zaštitne mjere i provjeravamo ugovorne klauzule primatelja.

Korištene mjere uključuju ugovorne zaštitne klauzule, procjene utjecaja i provjere usualnih praksi pružatelja usluga. Uvijek dokumentiramo transfer i razloge kroz konkretne primjere slučajeva kako bi postupak bio jasan i provjerljiv.

Čuvanje podataka

Podaci se čuvaju onoliko dugo koliko je potrebno za svrhu prikupljanja, a uzimamo u obzir i zakonodavne i računovodstvene obveze. Dajemo primjer: podaci o kupnji čuvaju se u skladu s računovodstvenim propisima, dok se marketinški kontakti pohranjuju dok postoji pristanak.

Podaci računa (e-mail, ime, status pretplate) čuvaju se dok je račun aktivan i dodatnih 24 mjeseca nakon deaktivacije radi administrativne revizije i mogućeg rješavanja otvorenih zahtjeva.

Poruke podrške i komunikacije čuvamo do 5 godina ili dulje ako je potrebno radi rješavanja pravnih zahtjeva; u svakom slučaju primjenjujemo načelo minimalne potrebne pohrane.

Tehnički zapisi i logovi sustava pohranjuju se ograničeno (u pravilu do 12 mjeseci) osim ako nije nužno dulje zadržavanje za sigurnosne istrage ili pravne postupke.

Na zahtjev korisnika poduzimamo postupak brisanja podataka osim onih koji su zadržani zbog zakonitih obveza. Proces brisanja opisujemo kroz primjer: korisnik traži brisanje računa, mi provjeravamo otvorene upravljanje obveze i potom započinjemo brisanje podataka uz potvrdu korisniku.

Sigurnost i zaštita podataka

Na tryprosperayx pristupamo sigurnosti podataka kroz praktične postupke i provjerene tehnologije. Primjenjujemo enkripciju u prijenosu i pohrani podataka, ograničavamo pristup osjetljivim informacijama po principu najmanjih privilegija te redovito provodimo interne kontrole i revizije. U dokumentu donosimo praktične primjere scenarija: što se događa ako zaposlenik napusti tvrtku, kako se obrađuje zahtjev za ispravkom podataka te kako izgleda postupak vraćanja podataka iz sigurnosnih kopija nakon tehničkog kvara. Sve mjere su osmišljene da smanje rizik i omoguće transparentno rukovanje podacima korisnika.

  • Enkripcija podataka u prijenosu (TLS) i pohrani
  • Kontrola pristupa po ulogama i redoviti interni pregledi
  • Sigurnosne kopije, praćenje pristupa i obuka zaposlenika

Prava korisnika i kako ih ostvariti

Korisnici imaju niz prava u vezi svojih osobnih podataka. U praksi to znači da možete tražiti pristup podacima, zatražiti ispravak netočnih podataka, zatražiti brisanje u određenim situacijama ili ograničenje obrade. Donosimo primjere slučajeva: scenarij kada korisnik želi prenijeti osobne podatke na drugu platformu te primjer podnošenja pritužbe u slučaju sumnje na neautoriziranu obradu.

  • Pravo na pristup osobnim podacima
  • Pravo na ispravak netočnih podataka
  • Pravo na brisanje podataka u zakonitim okolnostima
  • Pravo na prijenos podataka u strukturiranom obliku
  • Pravo na ograničenje obrade u posebnim slučajevima
  • Pravo na prigovor na obradu radi izravnog marketinga
  • Pravo podnošenja pritužbe nadzornom tijelu
  • Pravo povlačenja privole kad je obrada temeljena na privoli

Kako podnijeti zahtjev za ostvarivanje prava

Zahtjevi za pristupom, ispravkom, brisanjem ili prijenosom podataka mogu se podnijeti putem obrasca na tryprosperayx.club ili pismenim putem na adresu Ulica uvala Vira, 21450 Hvar, Hrvatska. U praksi savjetujemo da navedete jasno koje podatke tražite i priložite dokaz identiteta kako bismo mogli sigurno obraditi vaš zahtjev. Ako trebate pomoć pri ili nakon podnošenja zahtjeva, možete nazvati +38591453261 za smjernice.

[email protected]

Obično odgovaramo na zahtjeve u 30 dana od primitka potpune dokumentacije. U složenim slučajevima, uz obavijest, taj rok može se produljiti dodatnih 60 dana. U odgovoru ćete korist objašnjenje poduzetih koraka i eventualne dodatne informacije ili zahtjeve za pojašnjenjem.

Marketing i promotivne komunikacije

Komunikacije u svrhu marketinga šaljemo samo ako ste dali privolu ili postoji zakonit interes za slanje informacija o sličnim uslugama koje ste prethodno koristili. Primjeri uključuju scenarije: korisnik koji se prijavi na radionicu o duhovnom razvoju i potom prima obavijesti o povezanim radionicama; ili korisnik koji preuzme besplatni vodič i zatim primi ponudu za plaćeni program. Svaku poruku jasno označavamo i pružamo način za odjavu.

Za odjavu koristite vezu za odjavu u elektroničkoj pošti, posjetite račun na tryprosperayx.club ili nas obavijestite putem pošte. Nakon primljene odjave prestajemo slati promotivne poruke u razumnom roku, uz konkretan primjer: odjava iz newslettera obično se obrađuje unutar 48 sati.

Podaci djece i maloljetnika

Na tryprosperayx ne prikupljamo namjerno osobne podatke djece mlađe od 16 godina bez provjerljivog pristanka roditelja ili skrbnika. Ako primijetimo da su podaci djeteta nezakonito prikupljeni, poduzet ćemo korake za njihovo brisanje. Primjer: ako netko mlađi od 16 godina pošalje upit putem obrasca, zamolit ćemo za potvrdu roditeljskog pristanka prije daljnje obrade.

Poveznice na treće strane

Stranice tryprosperayx mogu sadržavati poveznice na usluge trećih strana (npr. platforme za plaćanje, analitiku, vanjske obrazovne resurse). Ti pružatelji imaju vlastite politike privatnosti. Primjer scenarija: plaćanje radionice može se obraditi preko treće strane; u tom slučaju transakcijski podaci prolaze kroz procesora plaćanja koji upravlja tim podacima prema vlastitim pravilima.

Promjene politike privatnosti

Ažuriranja politike objavljujemo na tryprosperayx.club s navedenim datumom izmjene. Uobičajeni scenarij: manja podešavanja postupaka obrade objavljuju se bez prethodne individualne obavijesti, dok će se značajnije promjene u načinu prikupljanja ili upotrebe podataka istaknuti i, gdje je primjenjivo, zatražena privola.