Nacrt, podložno pravnoj provjeri. Zadnja izmjena: 19. kolovoza 2026.
1. Tko smo mi
WebBoard je online platforma za poučavanje kojom upravlja društvo navedeno na stranici Impresum. Za učenike, nastavnike i osoblje koji WebBoard koriste putem škole, škola je voditelj obrade, a WebBoard djeluje kao izvršitelj obrade na temelju ugovora o obradi podataka. Za osobne račune koji nisu povezani sa školom te za naše podatke o naplati i web-mjestu, upravitelj WebBoarda je voditelj obrade u smislu čl. 4. t. 7. Opće uredbe o zaštiti podataka (GDPR).
2. Podaci koje obrađujemo
- Podaci o računu: ime, e-pošta, lozinka (pohranjena u obliku sažetka), uloga i jezik.
- Školski podaci (u ime škole): pripadnost razredu, zadaci i predaje, ocjene i prisutnost, događaji u kalendaru, poruke, učitane datoteke te podaci učeničkog profila koje škola odluči bilježiti (mogu uključivati kontakt, skrbnike i, ako ih škola unese, zdravstvene bilješke).
- Podaci o nastavi uživo i ispitima: ako ih škola omogući, video, audio i snimke zaslona za nastavu uživo i nadzor ispita, snimljeni samo uz privolu.
- Podaci o naplati: obrađuju ih naši pružatelji platnih usluga; pohranjujemo status pretplate, ne cijele brojeve kartica.
- Tehnički podaci: IP adresa, podaci o uređaju i pregledniku te nužni kolačići za rad usluge; analitika samo uz privolu.
3. Svrhe i pravna osnova
Za pružanje usluge (čl. 6. st. 1. t. (b) GDPR-a, ugovor); za sigurnost i sprječavanje zlouporabe (čl. 6. st. 1. t. (f), legitimni interes); radi poštivanja zakonskih obveza poput računovodstva i obveza škole o vođenju evidencija (čl. 6. st. 1. t. (c)); te, gdje se na nju oslanjamo, na temelju privole (čl. 6. st. 1. t. (a): analitički kolačići, snimanje ispita, marketinške poruke). Posebne kategorije podataka, poput zdravstvenih bilježaka, obrađuju se samo prema dokumentiranim uputama i pravnoj osnovi škole (čl. 9. GDPR-a).
4. Djeca
WebBoard koriste maloljetnici putem svojih škola. Škola je odgovorna za pravnu osnovu i svaku roditeljsku privolu koju zahtijeva nacionalno pravo. Kad se obrada temelji na privoli za uslugu informacijskog društva, dob od koje dijete može samo dati privolu razlikuje se po državama: 16 godina u Hrvatskoj (Zakon o provedbi Opće uredbe o zaštiti podataka, NN 42/18) i Njemačkoj, 15 u Francuskoj, 14 u Španjolskoj i Italiji te 13 u Norveškoj; ispod te dobi privolu daje ili odobrava nositelj roditeljske odgovornosti. Primjenjujemo dodatne zaštitne mjere za podatke djece i smanjujemo opseg prikupljanja.
5. S kim dijelimo podatke
Koristimo provjerene podizvršitelje obrade isključivo za rad usluge: hosting i pohranu, infrastrukturu za video uživo, dostavu e-pošte, obradu plaćanja i usluge prijave. Ne prodajemo osobne podatke. Naši trenutni podizvršitelji, s lokacijama i zaštitnim mjerama za prijenose, navedeni su na stranici Podizvršitelji obrade.
6. Međunarodni prijenosi
Naša aplikacija, baza podataka i infrastruktura za video uživo nalaze se u EU. Neki podizvršitelji mogu obrađivati podatke izvan EGP-a; u tom se slučaju oslanjamo na odgovarajuće zaštitne mjere poput standardnih ugovornih klauzula Europske komisije (čl. 46. GDPR-a).
7. Čuvanje
Za školske podatke razdoblje čuvanja određuje škola u skladu sa svojim zakonskim obvezama; brišemo ih ili vraćamo na uputu škole ili po isteku ugovora. Za osobne račune i naplatu podatke čuvamo samo onoliko koliko je potrebno ili koliko zakon zahtijeva. Podaci uklonjeni iz aktivnih sustava brišu se iz sigurnosnih kopija unutar našeg 14-dnevnog ciklusa sigurnosnog kopiranja.
8. Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prigovor i prenosivost podataka (čl. 15. do 21. GDPR-a). Na zahtjeve odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana. Za podatke koji se obrađuju u ime škole obratite se svojoj školi, koja odlučuje o takvim zahtjevima uzimajući u obzir obveze čuvanja; mi pomažemo školi. Za podatke osobnog računa ili naplate obratite se izravno nama. Pritužbu možete podnijeti i nadzornom tijelu: naše je vodeće nadzorno tijelo Agencija za zaštitu osobnih podataka (AZOP, Selska cesta 136, 10000 Zagreb, azop.hr), a možete se obratiti i nadzornom tijelu države svog boravišta ili rada.
9. Sigurnost
Primjenjujemo mjere poput šifriranja u prijenosu, kontrole pristupa, izolacije organizacija, pristupa privatnim datotekama putem potpisanih poveznica i bilježenja revizijskog traga. Nijedan sustav nije savršeno siguran, ali radimo na zaštiti vaših podataka te u slučaju povrede obavješćujemo nadzorno tijelo i pogođene osobe u skladu s čl. 33. i 34. GDPR-a.
10. Kontakt
Za pitanja o privatnosti ili ostvarivanje svojih prava kontaktirajte nas putem stranice za kontakt ili na adrese navedene na stranici Impresum.