Datum početka primjene: 13. kolovoza 2026.
Verzija: 2.0
1. Voditelj obrade
Voditelj obrade osobnih podataka prikupljenih putem web-stranice znanograd.com i u vezi s uslugama Znanograda je:
Elementra, obrt za usluge, vl. Iva Vučemilović-Šimunović
OIB: 14773621891
Kopilica 62, 21000 Split, Republika Hrvatska
E-mail za pitanja o privatnosti i ostvarivanje prava: info@znanograd.com
Znanograd je naziv pod kojim Elementra pruža edukativne usluge, radionice i sadržaje za djecu, mlade, roditelje i druge korisnike.
2. Opseg i temeljna načela obrade
Ova Pravila objašnjavaju koje osobne podatke prikupljamo, u koje svrhe, na kojoj pravnoj osnovi, koliko ih dugo čuvamo, komu mogu biti dostupni te koja prava imaju ispitanici. Osobne podatke obrađujemo zakonito, pošteno i transparentno, samo u određene svrhe i u najmanjem opsegu potrebnom za pružanje usluge, sigurnost sudionika i ispunjavanje zakonskih obveza.
Pri obradi podataka djece primjenjujemo pojačanu zaštitu i vodimo računa o najboljem interesu, privatnosti, dostojanstvu, sigurnosti i mišljenju djeteta.
3. Propisi i pravni okvir
Obrada se provodi u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka, Ustavom Republike Hrvatske, Obiteljskim zakonom, Zakonom o obveznim odnosima, Konvencijom Ujedinjenih naroda o pravima djeteta, Zakonom o zaštiti potrošača, Zakonom o elektroničkoj trgovini, Zakonom o elektroničkim komunikacijama, Zakonom o računovodstvu te drugim primjenjivim propisima Republike Hrvatske i Europske unije.
4. Podaci koje možemo prikupljati
- identifikacijske i kontaktne podatke roditelja ili skrbnika, primjerice ime i prezime, e-mail adresu i broj telefona;
- podatke potrebne za prijavu djeteta, primjerice ime i prezime, dob, odabranu radionicu ili grupu;
- podatke iz upita, poruka i komunikacije s roditeljem ili korisnikom;
- podatke potrebne za izdavanje računa, vođenje evidencija i ispunjavanje poreznih i računovodstvenih obveza;
- posebne sigurnosne ili zdravstvene podatke, kao što su alergije ili ograničenja važna za sigurno sudjelovanje, samo kada su nužni i dostavljeni uz odgovarajuću pravnu osnovu;
- fotografije ili videozapise djeteta samo ako je za određenu svrhu dana posebna dobrovoljna privola roditelja ili zakonskog skrbnika;
- tehničke podatke, primjerice IP adresu, zapise o pristupu, vrstu preglednika i uređaja, podatke o kolačićima te sigurnosne zapise.
Molimo roditelje da u polje za napomenu ne unose podatke koji nisu potrebni za organizaciju i sigurno provođenje radionice.
5. Svrhe i pravne osnove obrade
- Odgovaranje na upite: poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora i naš legitimni interes za komunikaciju i korisničku podršku.
- Prijava i organizacija radionice ili edukacije: izvršavanje ugovora odnosno poduzimanje radnji prije sklapanja ugovora.
- Komunikacija s roditeljem ili skrbnikom: izvršavanje ugovora, sigurnost djeteta i legitimni interes za urednu organizaciju usluge.
- Računi, porezne i poslovne evidencije: ispunjavanje zakonskih obveza voditelja obrade.
- Zaštita web-stranice i sprječavanje zlouporabe: legitimni interes za sigurnost sustava, zaštitu podataka i dokazivanje eventualnih zlouporaba.
- Neobvezni analitički kolačići i elektronički marketing: privola korisnika, kada se takvi alati koriste.
- Fotografiranje, snimanje i objava prepoznatljivog djeteta: posebna, dobrovoljna i povlačiva privola roditelja ili zakonskog skrbnika, odvojeno prema kanalu objave.
- Nužni zdravstveni ili sigurnosni podaci: izričita privola, a u stvarnoj hitnoj situaciji zaštita životno važnih interesa, u skladu s primjenjivim propisima.
6. Podaci djece i uloga roditelja ili skrbnika
Prijavu djeteta na radionicu mora izvršiti roditelj, zakonski skrbnik ili druga osoba koja je za to valjano ovlaštena. Osoba koja prijavljuje dijete odgovorna je za točnost podataka i potvrđuje da ih je ovlaštena dostaviti.
Web-stranica nije namijenjena samostalnom dostavljanju osobnih podataka od strane djece. Ako utvrdimo da nam je dijete bez odgovarajućeg odobrenja dostavilo osobne podatke, poduzet ćemo razumne mjere za njihovo brisanje.
Ne prikupljamo podatke o djeci koji nisu potrebni za organizaciju, provedbu i sigurnost radionice. Podatke djece ne koristimo za profiliranje, biometrijsku identifikaciju, prodaju podataka ni izravno oglašavanje prema djeci.
7. Fotografiranje i snimanje tijekom radionica
Fotografiranje ili snimanje djeteta za promotivnu objavu nije uvjet za sudjelovanje na radionici. Roditelj ili zakonski skrbnik može privolu odbiti ili povući bez ikakvih negativnih posljedica za dijete.
Na temelju posebne privole možemo snimiti i objaviti odabrane fotografije ili videozapise na kojima je dijete prepoznatljivo u galerijama i sadržajima na web-stranici znanograd.com radi predstavljanja i promocije Znanograd radionica i edukativnih događaja.
Ako roditelj ili zakonski skrbnik da zasebnu privolu za društvene mreže, odabrani sadržaj možemo objaviti i na službenim profilima Znanograda na društvenim mrežama, primjerice Facebooku i Instagramu, u istoj promotivnoj svrsi. Privola za znanograd.com ne podrazumijeva privolu za društvene mreže, niti privola za društvene mreže podrazumijeva privolu za znanograd.com.
Sadržaj Znanograd neće prodavati, ustupati trećim osobama za njihove samostalne promotivne svrhe, koristiti za profiliranje ili sustave prepoznavanja lica. Uz fotografiju ili videozapis nećemo objaviti puno ime djeteta, školu, adresu, zdravstvene podatke ni druge dodatne podatke koji omogućuju lakšu identifikaciju.
Javna web-stranica i društvene mreže dostupne su posjetiteljima interneta. Društvene mreže obrađuju podatke prema vlastitim pravilima privatnosti i mogu omogućiti dijeljenje, komentiranje, preuzimanje ili daljnju dostupnost sadržaja. Iako poduzimamo razumne zaštitne mjere, ne možemo potpuno spriječiti da platforme ili treće osobe samostalno kopiraju, podijele ili pohrane javno dostupan sadržaj. Tehnički pružatelji hostinga, sigurnosti, izrade sigurnosnih kopija i isporuke web-sadržaja mogu obrađivati takve datoteke isključivo radi pružanja ugovorene tehničke usluge.
Privola vrijedi tri godine od dana radionice ili do njezina povlačenja, ovisno o tome što nastupi prije. Zahtjev za povlačenje može se poslati na info@znanograd.com. Nakon povlačenja uklonit ćemo sadržaj sa svojih aktivnih web-stranica bez nepotrebnog odgađanja, u pravilu u roku od 15 dana. Povlačenje ne utječe na zakonitost obrade provedene prije povlačenja niti može zajamčiti brisanje neovisnih kopija koje su treće osobe izradile dok je sadržaj bio javno dostupan. Sigurnosne kopije uklanjaju se u redovitom ciklusu čuvanja.
Neovisno o privoli roditelja, poštovat ćemo jasno izraženo protivljenje djeteta fotografiranju ili objavi.
8. Obvezni i dobrovoljni podaci
Podaci označeni kao obvezni potrebni su za obradu prijave, komunikaciju, sklapanje ili izvršavanje ugovora i sigurnu organizaciju radionice. Bez tih podataka možda nećemo moći obraditi prijavu ili pružiti uslugu. Podaci i privole koji su označeni kao neobvezni mogu se uskratiti bez posljedica za sudjelovanje.
9. Primatelji i izvršitelji obrade
Pristup podacima imaju samo ovlaštene osobe Znanograda kojima su podaci potrebni za njihov posao. U potrebnom opsegu podaci mogu biti dostupni ugovornim pružateljima hostinga, održavanja web-stranice, obrazaca, e-maila, sigurnosti, zaštite od zlouporabe, sigurnosnih kopija, analitike, računovodstva i drugih nužnih poslovnih usluga.
Od izvršitelja obrade zahtijevamo odgovarajuće ugovorne, povjerljive i sigurnosne obveze. Osobne podatke ne prodajemo niti iznajmljujemo. Podatke možemo dostaviti nadležnim tijelima kada to zahtijeva zakon ili je nužno radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
10. Prijenosi izvan Europskoga gospodarskog prostora
Ako pojedini tehnički pružatelj obrađuje podatke izvan Europskoga gospodarskog prostora, prijenos se provodi samo uz odgovarajući mehanizam iz GDPR-a, primjerice odluku Europske komisije o primjerenosti, standardne ugovorne klauzule i, prema potrebi, dodatne zaštitne mjere. Informacije o konkretnom mehanizmu mogu se zatražiti na adresi info@znanograd.com.
11. Rokovi čuvanja
- neprihvaćeni opći upiti: do 12 mjeseci nakon završetka komunikacije;
- prijave i organizacijska komunikacija: za vrijeme trajanja usluge i do tri godine nakon njezina završetka, osim ako je dulje čuvanje potrebno radi pravnog zahtjeva;
- podaci o alergijama i drugim sigurnosnim ograničenjima: do završetka radionice i rješavanja neposrednih obveza, a zatim se brišu ili izdvajaju iz aktivnih evidencija, osim kada postoji zakonski razlog za dulje čuvanje;
- evidencija privola i njihova povlačenja: za vrijeme važenja privole i do pet godina nakon prestanka, radi dokazivanja usklađenosti i rješavanja zahtjeva;
- fotografije i videozapisi objavljeni na web-stranici ili službenim profilima na društvenim mrežama na temelju privole: najviše tri godine od radionice ili do ranijeg povlačenja, uz uvažavanje tehničkih mogućnosti pojedine platforme;
- računi i računovodstvena dokumentacija: jedanaest godina odnosno drugi rok propisan važećim računovodstvenim i poreznim propisima;
- sigurnosni i tehnički zapisi: u pravilu do 12 mjeseci, a dulje samo ako je potrebno radi istrage sigurnosnog događaja ili pravnog zahtjeva;
- sigurnosne kopije: prema redovitom tehničkom ciklusu, uz ograničen pristup i zabranu korištenja u druge svrhe.
Po isteku odgovarajućeg roka podatke brišemo, anonimiziramo ili ograničavamo njihovu daljnju obradu, osim kada postoji važeća zakonska obveza ili pravni zahtjev.
12. Kolačići i analitika
Web-stranica može koristiti nužne kolačiće potrebne za sigurnost, osnovne funkcije i ispravan prikaz. Za analitičke, funkcionalne ili marketinške kolačiće koji nisu nužni tražit će se prethodna privola, ako se takvi kolačići koriste. Korisnik može odbiti ili naknadno promijeniti odabir bez gubitka pristupa osnovnom sadržaju.
Postavke preglednika omogućuju dodatno brisanje i blokiranje kolačića. Blokiranje nužnih kolačića može utjecati na rad pojedinih funkcija. Ako se koriste vanjski sadržaji ili poveznice, njihovi pružatelji mogu primjenjivati vlastita pravila privatnosti.
13. Sigurnost podataka
Primjenjujemo razumne tehničke i organizacijske mjere primjerene riziku, uključujući HTTPS enkripciju, kontrolu pristupa, sigurnosne kopije, zaštitu od zlonamjernih prijava i zlouporabe, redovito održavanje sustava te ograničavanje podataka na potreban opseg. Nijedan sustav nije potpuno imun na sigurnosne rizike, ali u slučaju povrede osobnih podataka postupit ćemo u skladu s GDPR-om, uključujući obavještavanje nadležnog tijela i ispitanika kada su za to ispunjeni zakonski uvjeti.
14. Prava ispitanika
Ovisno o pravnoj osnovi i okolnostima obrade, ispitanik ima pravo zatražiti pristup svojim podacima, ispravak netočnih podataka, brisanje, ograničenje obrade, prenosivost podataka, uložiti prigovor na obradu koja se temelji na legitimnom interesu te povući privolu u bilo kojem trenutku.
Zahtjev se može poslati na info@znanograd.com. Prije postupanja možemo zatražiti razumnu potvrdu identiteta ili ovlaštenja za zastupanje djeteta. Na uredan zahtjev odgovorit ćemo bez nepotrebnog odgađanja, najkasnije u rokovima propisanima GDPR-om.
15. Pravo na pritužbu
Ako smatrate da je obrada protivna propisima, možete se obratiti nama radi rješavanja pitanja, a imate i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
16. Automatizirano odlučivanje
Ne donosimo odluke koje proizvode pravne ili slične značajne učinke na temelju isključivo automatizirane obrade osobnih podataka djece, roditelja ili drugih korisnika.
17. Poveznice i sadržaji trećih strana
Web-stranica može sadržavati poveznice ili ugrađene sadržaje trećih strana. Kada korisnik prijeđe na vanjsku stranicu, obrada podataka podliježe pravilima tog pružatelja. Znanograd ne upravlja njihovim samostalnim postupcima obrade.
18. Izmjene Pravila privatnosti
Ova Pravila možemo izmijeniti radi promjene usluga, tehnologije ili propisa. Nova verzija bit će objavljena na ovoj stranici s ažuriranim datumom primjene. Ako bi izmjena bitno utjecala na obradu koja se temelji na privoli, prema potrebi ćemo zatražiti novu privolu.