Pravila privatnosti
Vrijede od 1. studenoga 2026. Odnose se na aplikaciju trokut.hr i na sve račune u njoj — roditeljske, učeničke i nastavničke.
Ukratko
- Kolačići samo da ostaneš prijavljen. Nemamo analitiku, oglase ni praćenje.
- Plaćanje obrađuje Stripe; podatke o kartici nikad ne vidimo.
- Račun učenika otvara roditelj i time daje suglasnost za obradu njegovih podataka.
- Jezičnom modelu šaljemo samo podatke o gradivu — nikad ime, e-mail ni odgovore učenika.
- Izvještaj na e-mail šaljemo isključivo uz izričitu privolu roditelja, koja se povlači jednim klikom.
- Podatke ne prodajemo nikome. Brisanje tražiš e-mailom i provodimo ga bez odgode.
1. Tko obrađuje podatke
Voditelj obrade osobnih podataka u smislu Opće uredbe o zaštiti podataka (GDPR) je:
- Naziv
- ANT Intelligence j.d.o.o.
- Sjedište
- Biškupije 40/D, 52203 Medulin
- OIB
- 65246658466
- info@trokut.hr
Za sva pitanja o osobnim podacima i za ostvarivanje prava iz poglavlja 8 piši na info@trokut.hr. Odgovaramo najkasnije u roku od mjesec dana.
2. Koje podatke prikupljamo i na temelju čega
Prikupljamo samo ono što aplikaciji treba da radi. Ne kupujemo podatke, ne obogaćujemo ih iz vanjskih izvora i ne izrađujemo profile za oglašavanje.
| Podaci | Zašto | Pravna osnova |
|---|---|---|
| Ime i prezime, e-mail, lozinka (u obliku sažetka); za učenički račun koji otvara roditelj samo ime ili nadimak i dodijeljeno korisničko ime, bez e-maila | Otvaranje računa, prijava i obraćanje korisniku | Izvršenje ugovora — čl. 6(1)(b) |
| Škola, nastavni program, razred i odabrani predmeti | Određivanje gradiva koje učenik dobiva | Izvršenje ugovora — čl. 6(1)(b) |
| Odgovori na zadatke, napredak po temama, razina, XP, niz dana i postignuća | Praćenje razumijevanja i prilagodba težine zadataka | Izvršenje ugovora — čl. 6(1)(b) |
| Rezultati ispita i inicijalne provjere | Prikaz stanja po temama učeniku, roditelju i nastavniku | Izvršenje ugovora — čl. 6(1)(b) |
| Veza roditelja i učenika te kod za povezivanje | Da roditelj vidi napredak svog i samo svog učenika | Izvršenje ugovora — čl. 6(1)(b) |
| Postavke izvještaja i zapis o danoj privoli s datumom | Slanje tjednog ili mjesečnog izvještaja roditelju i dokaz da je privola dana | Privola — čl. 6(1)(a) |
| Odabrani predmeti i način plaćanja | Određivanje plana i cijene | Izvršenje ugovora — čl. 6(1)(b) |
| Podaci o pretplati i računima: oznaka kupca i pretplate kod Stripea, status, razdoblje, adresa za račun, izdani računi | Naplata pretplate, izdavanje računa i obračun PDV-a | Izvršenje ugovora — čl. 6(1)(b); zakonska obveza — čl. 6(1)(c) |
| Tehnički zapisi poslužitelja i prijave grešaka (IP adresa, vrijeme, vrsta preglednika) | Sigurnost, sprječavanje zlouporabe i otklanjanje kvarova | Legitimni interes — čl. 6(1)(f) |
Lozinke ne vidimo. Prijavu vodi Amazon Cognito (AWS), koji lozinku čuva isključivo kao sažetak iz kojeg se ne može izračunati natrag. Ni mi je ne možemo pročitati.
Podatke o kartici ne vidimo. Plaćanje obrađuje Stripe Payments Europe, Ltd. (Dublin, Irska): broj kartice i ostale kartične podatke unosiš na Stripeovu ekranu i oni nikad ne dolaze do nas. Od Stripea dobivamo samo oznaku kupca i pretplate, njezin status i razdoblje te podatke potrebne za račun — ime, e-mail i adresu za račun. Za svoje svrhe, poput sprječavanja prijevara i zakonskih obveza, Stripe je samostalni voditelj obrade; njegova pravila su na stripe.com/privacy.
3. Podaci učenika
Aplikacija je namijenjena učenicima osnovne i srednje škole, pa je većina korisnika maloljetna. Prema članku 8. GDPR-a i hrvatskom Zakonu o provedbi Opće uredbe, učenik mlađi od 16 godina ne može samo dati valjanu privolu za usluge informacijskog društva.
Zato je glavni put ulaska takav da račun učenika otvara roditelj iz svog računa. Roditelj time potvrđuje da je nositelj roditeljske skrbi i da je suglasan s obradom podataka učenika. Roditelj u svakom trenutku vidi napredak učenika, može prekinuti vezu i može zatražiti brisanje učenikova računa.
Za račun koji otvara roditelj ne tražimo e-mail učenika — dovoljno je ime ili nadimak, škola, razred i predmeti. Učenik se prijavljuje korisničkim imenom koje mu dodijelimo, a novu lozinku, kad zatreba, postavlja roditelj. Učeniku takvog računa ne šaljemo nikakvu poštu.
Učenik ne može sam otvoriti račun — račun učenika uvijek otvara roditelj.
Učenicima ne prikazujemo oglase, ne pratimo ih izvan aplikacije i ne donosimo o njima automatizirane odluke s pravnim učinkom. Prilagodba težine zadataka je pedagoška, odvija se unutar aplikacije i nema učinak izvan nje.
4. Kolačići i lokalna pohrana
Nemamo analitiku, oglasne ni druge kolačiće za praćenje. Kolačiće koristimo isključivo zato da bi prijava radila. Za takve kolačiće privola se ne traži jer bez njih usluga koju si zatražio ne može raditi — traka pri dnu stranice zato obavještava, a ne traži pristanak.
| Naziv | Vrsta | Svrha | Trajanje |
|---|---|---|---|
| CognitoIdentityServiceProvider.* | Kolačići — nužni | Drže te prijavljenim (tokeni prijave iz Amazon Cognita). Bez njih bi te svaka stranica tražila ponovnu prijavu. | 30 dana |
| sm-consent | Lokalna pohrana — nužna | Pamti da si pročitao obavijest o kolačićima, da se ne pojavljuje opet. | Do brisanja podataka preglednika |
| sm-current-topic | Lokalna pohrana — nužna | Pamti temu koju učenik trenutno rješava, da je ne mora tražiti ispočetka. | Do brisanja podataka preglednika |
| sm-seen-freeinput-intro | Lokalna pohrana — nužna | Pamti da je prikazano uvodno objašnjenje o upisivanju odgovora, da se ne ponavlja. | Do brisanja podataka preglednika |
Kolačići za prijavu su Secure i SameSite=Lax — putuju samo preko HTTPS-a i ne šalju se s drugih web-mjesta. Možeš ih ukloniti odjavom ili brisanjem podataka u pregledniku; nakon toga se moraš ponovno prijaviti.
Fontove i sve ostalo poslužujemo s vlastite domene. Stranica ne dohvaća ništa s Googleovih ni drugih vanjskih poslužitelja, pa tvoja IP adresa pri običnom posjetu ne odlazi nikome osim nama i našem pružatelju usluge posluživanja. Jedina je iznimka plaćanje: gumb „Pretplati se" vodi na Stripeovu stranicu, a ondje vrijede Stripeova pravila.
5. Kome podatke dajemo
Podatke ne prodajemo i ne dajemo trećima za njihove svrhe. Dijelimo ih samo s izvršiteljima obrade koji rade po našoj uputi i s kojima imamo ugovor iz članka 28. GDPR-a:
Amazon Web Services (AWS) — posluživanje, prijava i baza podataka
Poslužuje aplikaciju, vodi prijavu (Amazon Cognito) i drži bazu podataka. Ima pristup podacima samo u mjeri nužnoj za rad infrastrukture.
Podatkovni centar u Stockholmu, Švedska (EU)
Amazon SES — slanje e-pošte
Isporučuje izvještaje o napretku roditeljima i obavijesti o računu. Prima e-mail adresu primatelja i sadržaj poruke; izvještaje samo kad je privola dana.
Podatkovni centar u Stockholmu, Švedska (EU)
Stripe Payments Europe, Ltd. — naplata
Obrađuje plaćanje pretplate i šalje potvrde. Prima ime, e-mail i adresu za račun platitelja; kartične podatke unosiš izravno kod Stripea i oni ne prolaze kroz nas. Za vlastite svrhe (sprječavanje prijevara, zakonske obveze) Stripe je samostalni voditelj obrade.
Irska (EU); dio obrade Stripe može prenijeti u SAD uz zaštitne mjere iz poglavlja V. GDPR-a
Pružatelj jezičnog modela
Izrađuje zadatke i lekcije. Prima isključivo podatke o gradivu — vidi poglavlje 6.
Bez osobnih podataka, pa nema prijenosa osobnih podataka
Podatke možemo otkriti i nadležnom tijelu kad to od nas traži zakon.
6. Umjetna inteligencija
Dio zadataka i lekcija izrađuje jezični model. Njemu šaljemo isključivo naziv teme, predmet, razred, težinu i broj traženih zadataka — dakle podatke o gradivu, ne o osobi.
Modelu se ne šalju ime, e-mail, odgovori učenika, njegov napredak ni bilo koji drugi osobni podatak. Sadržaj koji model proizvede isti je za sve učenike istog razreda i nije prilagođen pojedinom učeniku na temelju njegovih podataka.
7. Koliko dugo čuvamo podatke
- Podatke računa i podatke o učenju čuvamo dok račun postoji.
- Nakon zahtjeva za brisanje račun i svi podaci o učenju brišu se bez odgode; brisanjem računa brišu se i svi povezani zapisi o napretku, ispitima i vezama s roditeljem.
- Račun koji nije korišten dulje od dvije godine brišemo, uz prethodnu obavijest e-poštom.
- Zapis o danoj i povučenoj privoli čuvamo dvije godine nakon povlačenja, kao dokaz da je obrada bila zakonita.
- Tehničke zapise poslužitelja čuvamo najviše 12 mjeseci.
- Račune i podatke o plaćanju čuvamo 11 godina, koliko traži Zakon o računovodstvu.
8. Tvoja prava
U odnosu na svoje podatke — a roditelj i u odnosu na podatke svog učenika — imaš pravo na:
- Pristup podacima koje o tebi imamo
- Ispravak netočnih podataka
- Brisanje podataka („pravo na zaborav")
- Ograničenje obrade
- Prenosivost podataka u strojno čitljivom obliku
- Prigovor na obradu temeljenu na legitimnom interesu
- Povlačenje privole u svakom trenutku
- Pritužba nadzornom tijelu (AZOP)
Zahtjev šalješ na info@trokut.hr. Brisanje računa trenutno se provodi na zahtjev, a ne gumbom u aplikaciji; brišemo ga bez odgode i potvrđujemo ti kad je obavljeno.
Privolu za slanje izvještaja e-poštom možeš povući u svakom trenutku — poveznicom u samoj poruci ili isključivanjem izvještaja u roditeljskom profilu. Povlačenje ne utječe na zakonitost obrade prije povlačenja.
Ako smatraš da tvoje podatke obrađujemo protivno propisima, imaš pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
9. Sigurnost
- Sav promet ide preko HTTPS-a.
- Lozinke čuva Amazon Cognito isključivo kao sažetak, nikada u čitljivom obliku; mi im nemamo pristup.
- Tokeni prijave vrijede ograničeno, obnavljaju se automatski i ne šalju se s drugih web-mjesta (SameSite=Lax).
- Kartične podatke ne primamo: unose se kod Stripea, koji je certificiran po PCI DSS-u.
- Podaci učenika izlaze samo kroz potvrđenu vezu s roditeljem; povučena veza više ne vraća ništa.
- Nastavnik vidi samo vlastite ispite, a nikada podatke o napretku pojedinog učenika koji mu nije povezan.
- Pristup produkcijskoj bazi ima samo osoblje kojem je nužan za rad.
Ako unatoč tome dođe do povrede podataka koja predstavlja rizik za tvoja prava, obavijestit ćemo AZOP u roku od 72 sata, a tebe bez odgode kad je rizik visok.
10. Izmjene ovih pravila
Pravila mijenjamo kad se promijeni ono što aplikacija radi — primjerice kad dodamo novog izvršitelja obrade. Bitne izmjene najavljujemo u aplikaciji i e-poštom barem 15 dana unaprijed, a datum na vrhu stranice uvijek pokazuje koja inačica vrijedi. Starije inačice šaljemo na zahtjev.
Zadnja izmjena: 1. studenoga 2026.