Politika privatnosti

Datum stupanja na snagu: 19. srpnja 2026. · Posljednje ažuriranje: 19. srpnja 2026.

Ova politika obuhvaća cjelokupnu uslugu Numibo: javnu web stranicu na numibo.com i aplikaciju na app.numibo.com. Sama web stranica obrađuje vrlo malo osobnih podataka (e-mail adresu za newsletter i, uz vašu privolu, analitičke kolačiće); podaci o računima, plaćanjima i vježbama obrađuju se u aplikaciji.

1. Voditelj obrade podataka

Voditelj obrade podataka je Amar Hidić s.p., samostalni poduzetnik registriran u Sloveniji, Maroltova ulica 10, Ljubljana 1000, Slovenija, matični broj 7501226000, porezni broj 42804213 („Numibo", „mi" ili „nas"). Za sva pitanja u vezi sa zaštitom podataka kontaktirajte nas na info@numibo.com.

2. Koje podatke prikupljamo

  • Podaci o računu: ime i prezime, e-mail adresa, lozinka (pohranjena isključivo u šifriranom obliku) i odabrani jezik.
  • Prijava putem Googlea: ako se prijavite Google računom, od Googlea primamo vaše ime, e-mail adresu i identifikator Google računa.
  • Podaci o plaćanju: plaćanja obrađuje Stripe. Brojeve kartica ne pohranjujemo sami; pohranjujemo Stripeov identifikator kupca, vrstu platnog sredstva i posljednje četiri znamenke, status pretplate i račune (uključujući podatke za izdavanje računa).
  • Podaci o korištenju: radni listovi (vježbe) koje generirate i vaši pokušaji rješavanja (broj točnih i netočnih odgovora, trajanje, predani odgovori).
  • Newsletter: ako se prijavite na newsletter na web stranici, obrađujemo vašu e-mail adresu radi njegova slanja. Prijava je dobrovoljna, a odjaviti se možete u bilo kojem trenutku putem poveznice u svakoj poruci.
  • Tehnički podaci: zapisi sesija s vašom IP adresom i podacima o pregledniku, te kolačići nužni za rad web stranice i aplikacije.
  • Sigurnosni podaci: passkey podaci za prijavu, postavke dvostupanjske prijave i kodovi za potvrdu e-mail adrese.

Ne prodajemo osobne podatke i ne koristimo ih za izradu oglašivačkih profila.

3. Svrhe i pravne osnove obrade

  • Izvršenje ugovora (članak 6(1)(b) GDPR-a): vođenje vašeg računa, generiranje vježbi, obračun pretplate.
  • Zakonske obveze (članak 6(1)(c) GDPR-a): vođenje računovodstvene i porezne dokumentacije.
  • Legitimni interes (članak 6(1)(f) GDPR-a): sigurnost aplikacije, sprječavanje zlouporaba i otklanjanje pogrešaka.
  • Privola (članak 6(1)(a) GDPR-a): analitički kolačići na javnoj web stranici i slanje našeg newslettera; privolu možete povući u bilo kojem trenutku, bez utjecaja na zakonitost obrade izvršene prije povlačenja.

4. Kolačići i analitika

Na javnoj web stranici koristimo Google Analytics radi razumijevanja posjeta, i to samo uz vašu privolu danu putem trake za kolačiće (kojom upravlja CookieYes). U prijavljenom dijelu aplikacije analitiku ne koristimo. Potpun popis kolačića i način upravljanja njima pogledajte u našoj politici kolačića.

5. Obrađivači i međunarodni prijenosi podataka

Osobne podatke dijelimo samo s obrađivačima koji su nam potrebni za pružanje usluge, na temelju ugovora o obradi podataka:

  • Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.) – obrada plaćanja.
  • Google (Google Ireland Ltd.) – prijava putem Google računa i Google Analytics na javnoj web stranici.
  • Brevo (Sendinblue GmbH, Njemačka) – slanje newslettera i automatskih e-mail poruka te vođenje popisa primatelja.
  • CookieYes – traka za privolu za kolačiće na javnoj web stranici.
  • Zoho Mail (Zoho Corporation) – hosting našeg e-mail sandučića i korespondencija s vama.
  • Hetzner (Hetzner Online GmbH, Njemačka – podatkovni centar Frankfurt) – hosting web stranice, aplikacije i baze podataka.

Podaci se, gdje god je to moguće, čuvaju u EU/EEA. Kada obrađivač prenosi podatke izvan EEA (na primjer Stripe ili Google u SAD), takav prijenos temelji se na okviru EU–SAD za zaštitu podataka (Data Privacy Framework) ili na standardnim ugovornim klauzulama.

6. Čuvanje podataka

  • Podaci o računu i korištenju: dok je vaš račun aktivan. Brisanjem računa račun se deaktivira i više se ne može koristiti za prijavu.
  • Računovodstvena i porezna dokumentacija: onoliko dugo koliko to zahtijeva važeće pravo — u pravilu 10 godina za izdane račune.
  • Newsletter: dok se ne odjavite ili od nas ne zatražite uklanjanje.
  • Zapisi sesija i tehnički podaci: automatski se brišu nakon kratkog razdoblja.

7. Sigurnost podataka

Sav promet između vašeg preglednika i Numibo aplikacije šifriran je (TLS). Lozinke se čuvaju isključivo u jednosmjerno šifriranom obliku, podaci o platnim karticama nikada ne dolaze na naše poslužitelje, a pristup produkcijskim podacima ograničen je na pružatelja usluge. Nijedan način prijenosa ili čuvanja podataka nije potpuno siguran, ali redovito pregledavamo i unapređujemo naše mjere zaštite.

8. Vaša prava

Na temelju GDPR-a imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor, kao i pravo da u svakom trenutku povučete privolu. Zahtjeve šaljite na info@numibo.com; odgovaramo u roku od 30 dana. Pritužbu možete podnijeti i slovenskom nadzornom tijelu, Informacijskom povjereniku (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si. Europska platforma za online rješavanje sporova dostupna je na ec.europa.eu/consumers/odr.

9. Djeca

Numibo je namijenjen vježbanju matematike s djecom, ali račun mogu kreirati samo punoljetne osobe (roditelji, skrbnici ili nastavnici). Aplikacija ne kreira profile djece, ne traži osobne podatke djece i generirane vježbe ne povezuje s identitetom bilo kojeg djeteta. Ako smatrate da nam je dijete dostavilo osobne podatke, kontaktirajte nas i mi ćemo ih izbrisati.

10. Izmjene ove politike

O bitnim izmjenama ove politike obavijestit ćemo vas e-mailom ili u aplikaciji najmanje 30 dana prije njihova stupanja na snagu. Uvijek vrijedi objavljena verzija, s naznačenim datumom stupanja na snagu.