Politika privatnosti
Ukratko
- Obrađujemo samo ono što je potrebno za pružanje usluge: vaš korisnički račun, ono što radite i pišete u Akademiji, vaše kupnje i ono što nam kažete kada nam pišete ili nam povjerite projekt.
- Ne prodajemo vaše podatke i ne oglašavamo. Analitika (PostHog, u EU-u) i videozapisi trećih strana učitavaju se samo ako na to pristanete.
- Ono što napišete Mariscal AI-ju šalje se pružateljima modela umjetne inteligencije kako bi vam odgovorili. Ne treniramo modele na vašim podacima.
- Demonstracijske stranice ono što radite čuvaju samo u vašem pregledniku.
- Neki su pružatelji usluga u SAD-u: podaci se prenose uz zaštitne mjere iz Opće uredbe o zaštiti podataka.
- Svoje podatke možete pregledati, preuzeti, ispraviti i izbrisati te jednim klikom uložiti prigovor na poslovne e-poruke. Ako nešto nije u redu, možete podnijeti pritužbu AZOP-u.
Sažetak vam pomaže da se snađete; ne zamjenjuje puni tekst.
1. Tko je voditelj obrade
- Voditelj obrade
- Martín Silva Molina
- OIB
- 42550330688
- Sjedište
- Ul. Ivana Rendića 28b, 10000 Zagreb, Hrvatska
- Kontakt za privatnost
- hey@themariscal.com
Nismo imenovali službenika za zaštitu podataka jer na to nismo obvezni (čl. 37. Uredbe (EU) 2016/679, Opća uredba o zaštiti podataka), ali sve što pošaljete na gornju adresu čita odgovorna osoba. Ova politika vrijedi za themariscal.com i sve njegove poddomene.
Kada radimo projekt za klijenta i obrađujemo podatke njegovih korisnika, voditelj obrade je klijent, a mi ih obrađujemo samo u njegovo ime: to uređuje Ugovor o obradi podataka, a ne ova politika.
2. Koje podatke obrađujemo
- Korisnički račun: adresa e-pošte, ime i prezime, korisničko ime, profilna fotografija, jezik, lozinka (šifrirana, čuva je Clerk), pružatelj putem kojeg se prijavljujete (Google, Apple) i vaša uloga.
- Učenje: pogledane i završene lekcije, sekunda videozapisa, odgovori i rezultati vježbi i ispita, ono što ste pročitali u knjizi i vodičima.
- Ono što napišete: bilješke, podcrtavanja, samoljepljivi papirići, bilježnice, rutine vježbi, vaši razgovori s Mariscal AI-jem i ono što od njega tražite, slike koje učitate na analizu.
- Analize: procjene, procijenjena razina i obrasci pogrešaka koji se izrađuju na temelju vaših rezultata.
- Kupnje: što ste kupili, kada, iznos, identifikator plaćanja u Stripeu, vaši krediti i njihove promjene. Podatke o vašoj kartici nikada ne vidimo.
- Pokloni: ako darujete, ime, adresa e-pošte i poruka za primatelja; ako primate, kod i vrijeme kada ste ga iskoristili.
- Zajednica: komentari, glasovi, oznake «sviđa mi se», spremljeni sadržaj i prijave.
- Poruke: ono što nam napišete e-poštom, putem kontaktnog obrasca ili obrazaca na ovoj stranici.
- Klijenti: ako nam povjerite projekt, vaši kontaktni podaci i podaci vašeg društva, ponuda, ugovor, računi i ono o čemu razgovaramo u vezi s projektom.
- Poslovni kontakti: ako ste kontakt osoba društva kojem pišemo kako bismo mu ponudili svoje usluge, vaše ime, radno mjesto, poslovna adresa e-pošte i telefon, društvo i njegova internetska stranica te ono što odgovorite (vidi Poslovni kontakti).
- Tehnički podaci: IP adresa, preglednik, operacijski sustav, jezik uređaja, zapisi poslužitelja i pogreške.
- Korištenje (samo ako prihvatite analitiku): stranice koje pregledavate, gumbi koje pritišćete, koliko se pomičete po stranici, vrijeme učitavanja i, ako prihvatite snimanje, vaše kretanje po stranici.
Ne tražimo i ne želimo posebne kategorije osobnih podataka (zdravlje, vjera, politička mišljenja…). Molimo vas da ih ne unosite u bilješke ni u razgovore s umjetnom inteligencijom.
3. U koje ih svrhe koristimo i na kojoj pravnoj osnovi
| Svrha | Podaci | Pravna osnova (Opća uredba o zaštiti podataka) |
|---|---|---|
| Otvaranje i održavanje vašeg korisničkog računa te jedinstvena prijava na svim stranicama | Korisnički račun, tehnički podaci | Ugovor (čl. 6. st. 1. t. (b)) |
| Pružanje tečajeva, knjige i vodiča, spremanje vašeg napretka, bilješki, podcrtavanja i bilježnica | Učenje, ono što napišete | Ugovor (čl. 6. st. 1. t. (b)) |
| Funkcije Mariscal AI-ja i analize vašeg učenja | Ono što napišete, učenje, analize | Ugovor (čl. 6. st. 1. t. (b)) |
| Naplata, isporuka kupljenog, slanje poklona, vođenje kredita | Kupnje, pokloni, korisnički račun | Ugovor (čl. 6. st. 1. t. (b)) |
| Priprema ponude, izrada projekta koji ste nam povjerili i njegovo fakturiranje | Klijenti, poruke | Predugovorne radnje i ugovor (čl. 6. st. 1. t. (b)) |
| Izdavanje računa i ispunjavanje računovodstvenih i poreznih obveza | Kupnje, klijenti | Pravna obveza (čl. 6. st. 1. t. (c)) |
| Pisanje društvima kako bismo im ponudili svoje usluge i vođenje tih razgovora | Poslovni kontakti | Legitimni interes za izravni marketing među poslovnim subjektima (čl. 6. st. 1. t. (f) i uvodna izjava 47.); odjava jednim klikom u svakoj e-poruci |
| Slanje poklona primatelju za kojeg ga je netko kupio | Ime i adresa e-pošte primatelja | Legitimni interes darovatelja i primatelja (čl. 6. st. 1. t. (f)) |
| Prikaz vaših komentara, moderiranje zajednice i postupanje po prijavama | Zajednica, korisnički račun | Ugovor (čl. 6. st. 1. t. (b)) i pravna obveza (Akt o digitalnim uslugama) |
| Odgovaranje na vaše poruke, prigovore i zahtjeve u vezi s vašim pravima | Poruke, korisnički račun | Predugovorne radnje ili ugovor (čl. 6. st. 1. t. (b)), pravna obveza (čl. 6. st. 1. t. (c)) |
| Sigurnost, sprječavanje prijevara i zlouporabe, otkrivanje i ispravljanje pogrešaka | Tehnički podaci, korisnički račun | Legitimni interes za sigurnu uslugu koja radi (čl. 6. st. 1. t. (f)) |
| Mjerenje načina korištenja stranica radi njihova poboljšanja (PostHog) | Korištenje, tehnički podaci, identifikator | Privola (čl. 6. st. 1. t. (a) Opće uredbe o zaštiti podataka i čl. 43. Zakona o elektroničkim komunikacijama) |
| Snimanje sesije (PostHog) | Korištenje | Privola (čl. 6. st. 1. t. (a)) |
| Gledanje YouTube videozapisa u lekcijama i člancima | Tehnički podaci | Privola za YouTube kolačiće (čl. 43. ZEK-a) |
| Obavijesti o novostima ili promocijama e-poštom, ako ih ikada budemo slali | Adresa e-pošte, ime | Privola ili, za postojeće kupce, slični proizvodi uz mogućnost odjave u svakoj poruci (čl. 50. ZEK-a) |
4. Odakle podaci potječu
- Gotovo svi potječu od vas: ono što napišete i što radite na stranicama.
- Ako se prijavite putem Googlea ili Applea, oni nam prosljeđuju vaše ime, adresu e-pošte (ili Appleovu anonimnu adresu) i fotografiju.
- Ako vam netko daruje tečaj, ta nam osoba daje vaše ime i adresu e-pošte. O tome vas obavještavamo u samoj e-poruci s poklonom.
- Stripe nam potvrđuje svako plaćanje i njegov status.
- Poslovni kontakti potječu iz javnih poslovnih izvora (internetska stranica društva, njegovi poslovni profili, poslovni imenici) ili iz preporuke osobe koja vas poznaje. O tome vas obavještavamo u prvoj e-poruci.
5. Demonstracijske stranice
Ogledne trgovine i konfiguratori (majice, 3D ispis, izdavaštvo, kocka, automobili i ostali) ne šalju na naše poslužitelje ono što konfigurirate, probne narudžbe ni datoteke koje učitate (slike, 3D modele, tekstove): sve se obrađuje u vašem pregledniku i sprema u lokalnu pohranu vašeg uređaja, gdje to možete izbrisati kad god želite. Jedino što se može poslati jest analitika, i to samo ako ste je prihvatili.
6. Umjetna inteligencija i vaši podaci
Kako bi vam Mariscal AI odgovorio, nešto analizirao ili generirao vježbu, pružateljima modela umjetne inteligencije šaljemo vašu poruku i minimalan potreban kontekst: lekciju ili stranicu na kojoj se nalazite, trenutak videozapisa, vaše rezultate kada zatražite analizu te sliku ako ste je učitali. Zahtjev prolazi kroz API The Mariscala i vlastiti poslužitelj koji odabire model (Njemačka (EU)), a odande ide do Groqa ili Cerebrasa (SAD).
- Vaše podatke ne koristimo za treniranje modela umjetne inteligencije i biramo pružatelje koji se obvezuju da to neće činiti s podacima koje im šaljemo.
- Razgovori se čuvaju u vašem korisničkom računu kako biste ih mogli nastaviti, dok ih ne izbrišete ili ne izbrišete račun.
- Izrada profila i automatizirano donošenje odluka: na temelju vaših rezultata umjetna inteligencija izrađuje procjene i procijenjenu razinu. Riječ je o izradi profila (čl. 4. t. 4. Opće uredbe o zaštiti podataka) koja služi isključivo prilagodbi vašeg učenja. Ne donosimo odluke koje proizvode pravne učinke ili na vas znatno utječu isključivo na temelju automatizirane obrade (čl. 22. Opće uredbe o zaštiti podataka): ocjene su okvirne i možete zatražiti da ih pregleda osoba.
Više pojedinosti: Umjetna inteligencija u The Mariscalu.
7. Što vide drugi
Vaše bilješke, bilježnice, napredak, razgovore i kupnje vidite samo vi. Ono što objavite na blogu (komentari) može vidjeti svatko, s vašim imenom i profilnom fotografijom, a automatski se prevodi na ostale jezike stranice. Ako izbrišete komentar, on se više ne prikazuje.
8. Poslovni kontakti
The Mariscal piše društvima kako bi im ponudio svoje usluge, izravno ili putem poslovnih partnera koji s nama rade s adresom @themariscal.com. Pritom se držimo ovih pravila:
- Pišemo samo na poslovne adrese i o uslugama koje su povezane s djelatnošću društva.
- Svaka e-poruka navodi tko smo i odakle nam kontakt te sadrži poveznicu kojom se jednim klikom možete odjaviti (i zaglavlje za odjavu jednim klikom koje prepoznaju programi za e-poštu).
- Ako se odjavite ili nam kažete da niste zainteresirani, više vam ne pišemo. Kako bismo to poštovali, čuvamo samo vašu adresu e-pošte na popisu odjava.
- Ako odgovorite, razgovor se bilježi kako bismo ga mogli nastaviti. Ako daljnjeg kontakta nema, vaše podatke brišemo 24 mjeseca nakon posljednje poruke.
- Poslovni partneri vide samo kontakte koji su im dodijeljeni, uz ista pravila.
9. E-poruke koje vam šaljemo
Šaljemo vam uslužne e-poruke: kodove za prijavu (šalje ih Clerk), potvrde kupnje, poklone, odgovore na vaše poruke, sve što se tiče projekta i važne obavijesti o vašem korisničkom računu ili ovim dokumentima. Trenutačno osobama koje imaju korisnički račun ne šaljemo newslettere ni promidžbene poruke. Ako to ikada budemo činili, bit će to samo uz vašu privolu ili, ako ste već nešto kupili, o sličnim proizvodima i s poveznicom za odjavu u svakoj poruci.
10. S kim dijelimo podatke
Ne prodajemo i ne iznajmljujemo vaše podatke. Dijelimo ih samo s pružateljima usluga koji su nam potrebni za pružanje usluge i koji ih obrađuju u naše ime (izvršitelji obrade, čl. 28. Opće uredbe o zaštiti podataka) na temelju ugovora o obradi podataka, ili kao samostalni voditelji obrade kada je to naznačeno:
| Pružatelj | Svrha | Podaci | Lokacija |
|---|---|---|---|
| Clerk, Inc. | Korisnički računi, prijava, sesije | Korisnički račun, IP adresa, uređaj | SAD |
| Convex, Inc. | Baza podataka Akademije i baza poslovnih partnera | Korisnički račun, učenje, ono što napišete, kupnje, poslovni kontakti | SAD |
| Vercel Inc. | Smještaj (hosting) stranica i API-ja | Tehnički podaci, sve što prolazi kroz stranice | SAD i globalna mreža |
| Cloudflare, Inc. | DNS i, kada ga koristimo, pohrana datoteka tečajeva | Tehnički podaci (IP adresa) | SAD i globalna mreža |
| Stripe Payments Europe, Ltd. | Plaćanja. Radi sprječavanja prijevara i ispunjavanja svojih pravnih obveza djeluje kao samostalni voditelj obrade (njegova pravila) | Adresa e-pošte, ime, podaci o plaćanju, država, IP adresa; kod poklona ime i adresa e-pošte primatelja | Irska (EU) i SAD |
| Resend (Plus Five Five, Inc.) | Slanje i primanje e-poruka sa stranica i od poslovnih partnera | Adresa e-pošte, ime, sadržaj e-poruke | SAD (primanje u Irskoj, EU) |
| Zoho Corporation B.V. | E-pošta domene themariscal.com (pretinac u kojem čitamo ono što nam pišete) | Adresa e-pošte, ime, sadržaj poruke | EU |
| PostHog, Inc. | Analitika i snimanje sesije, samo uz vašu privolu | Identifikator, korištenje, tehnički podaci; kada ste prijavljeni, vaša adresa e-pošte i ime | EU (Frankfurt) |
| Functional Software, Inc. (Sentry) | Otkrivanje pogrešaka | Identifikator, preglednik, pogreška | EU (Njemačka) |
| Groq, Inc. i Cerebras Systems Inc. | Modeli umjetne inteligencije | Vaše poruke i minimalan kontekst | SAD |
| Vlastiti poslužitelj za umjetnu inteligenciju (VPS) | Posrednik koji odabire model; ne čuva vaše poruke | Vaše poruke i kontekst | Njemačka (EU) |
| Google LLC (Cloud Translation) i Translated S.r.l. (MyMemory) | Automatsko prevođenje komentara | Tekst koji se prevodi | SAD / Italija (EU) |
| Google Ireland Ltd. (YouTube) | Reprodukcija videozapisa. Samostalni voditelj obrade za svoje kolačiće (njegova pravila) | Tehnički podaci, YouTube kolačići | Irska (EU) i SAD |
| Google i Apple | Prijava putem njihova računa. Samostalni voditelji obrade | Ono što odobrite za dijeljenje | SAD |
| jsDelivr (mreža za isporuku sadržaja) | Isporuka alata za notne zapise na jednoj stranici tima | Tehnički podaci (IP adresa) | Globalna mreža |
11. Podaci izvan Europske unije
Nekoliko pružatelja usluga nalazi se u Sjedinjenim Američkim Državama. Prijenosi se obavljaju uz zaštitne mjere iz poglavlja V. Opće uredbe o zaštiti podataka: odluku o primjerenosti za Okvir za privatnost podataka EU-a i SAD-a (Provedbena odluka (EU) 2023/1795) za certificirane pružatelje te, dodatno ili umjesto nje, standardne ugovorne klauzule Europske komisije (Provedbena odluka (EU) 2021/914). Primjerak zaštitnih mjera možete zatražiti na hey@themariscal.com.
12. Koliko dugo ih čuvamo
| Podaci | Razdoblje čuvanja |
|---|---|
| Korisnički račun, napredak, bilješke, bilježnice, razgovori, analize | Dok imate korisnički račun. Nakon brisanja računa brišu se u roku od 30 dana; sigurnosne kopije u svom ciklusu, najviše 90 dana nakon toga. |
| Neaktivni besplatni računi | Ako se račun bez kupnji ne koristi 36 mjeseci, obavijestit ćemo vas e-poštom i, ako ne odgovorite u roku od 30 dana, izbrisat ćemo ga. |
| Kupnje, računi, ugovori s klijentima i plaćeni krediti | Rok propisan hrvatskim računovodstvenim i poreznim propisima (do 11 godina). |
| Projekti klijenata (poruke, isporuke) | Dok traje ugovor i 5 godina nakon toga, što je opći rok zastare ugovornih tražbina. |
| Poslovni kontakti bez poslovnog odnosa | 24 mjeseca od posljednje poruke. Popis odjava, onoliko dugo koliko je potrebno da bi se poštovao. |
| Javni komentari | Dok ih ne izbrišete vi, dok ih ne izbrišemo mi u sklopu moderiranja ili dok ne izbrišete korisnički račun. |
| Prijave sadržaja i mjere moderiranja | 2 godine od donošenja odluke. |
| Prigovori potrošača | Najmanje 1 godinu od odgovora (čl. 10. Zakona o zaštiti potrošača); u pravilu 3 godine. |
| Poruke i zahtjevi u vezi s vašim pravima | 3 godine od posljednjeg odgovora. |
| Analitika (PostHog) | 24 mjeseca. |
| Pogreške (Sentry) | 90 dana. |
| Zapisi poslužitelja | Onoliko dana koliko ih čuva pojedini pružatelj (obično manje od 30). |
| Vaš izbor o kolačićima | 12 mjeseci (nakon toga vas ponovno pitamo). |
13. Vaša prava
U bilo kojem trenutku i besplatno možete od nas zatražiti:
- Pravo na pristup: saznati koje vaše podatke obrađujemo i dobiti njihovu kopiju (čl. 15.).
- Pravo na ispravak: ispraviti netočne podatke (čl. 16.). Većinu ih možete sami promijeniti u svom korisničkom računu.
- Pravo na brisanje: izbrisati vaše podatke (čl. 17.), osim onih koje smo po zakonu dužni čuvati.
- Pravo na ograničenje obrade: da ih prestanemo koristiti dok se problem ne riješi (čl. 18.).
- Pravo na prenosivost podataka: dobiti svoje podatke u strukturiranom obliku (JSON) kako biste ih prenijeli drugamo (čl. 20.).
- Povlačenje privole kad god želite (čl. 7. st. 3.): za kolačiće, u postavkama.
Pišite nam na hey@themariscal.com ili upotrijebite obrazac niže. Odgovorit ćemo najkasnije u roku od mjesec dana (rok se može produljiti za još dva mjeseca ako je zahtjev složen, o čemu ćemo vas obavijestiti). Ako ne možemo utvrditi da ste to vi, zamolit ćemo vas da nam pišete s adrese e-pošte svog korisničkog računa.
14. Brisanje korisničkog računa
- Pišite nam na hey@themariscal.com s adrese e-pošte korisničkog računa ili upotrijebite gornji obrazac i odaberite «Brisanje mojih podataka ili računa».
- Prije toga tražimo potvrdu, jer brisanjem računa gubite ono što ste kupili i kredite.
- U roku od 30 dana brišemo vaš račun i sve što je s njim povezano: napredak, bilješke, podcrtavanja, bilježnice, rutine, razgovore i analize. Vaši javni komentari brišu se ili anonimiziraju.
- Čuvamo samo ono što smo dužni čuvati po zakonu: evidenciju kupnji i račune, tijekom poreznog roka.
15. Maloljetnici
U Hrvatskoj je dob od koje osoba može sama dati privolu za usluge informacijskog društva 16 godina (čl. 19. Zakona o provedbi Opće uredbe o zaštiti podataka). Ako imate manje od 16 godina, za otvaranje korisničkog računa potrebno vam je dopuštenje roditelja ili skrbnika i ne možete sami prihvatiti analitiku. Ako ste roditelj ili skrbnik i smatrate da nam je maloljetnik dao podatke bez dopuštenja, pišite nam i izbrisat ćemo ih.
16. Sigurnost
Koristimo šifrirane veze (HTTPS), šifrirane lozinke, pristup podacima samo za one kojima je potreban, provjeru sesije u svakoj funkciji, ograničenja protiv zlouporabe, pružatelje usluga sa sigurnosnim certifikatima i maskiranje svega što upisujete tijekom snimanja sesije. U slučaju povrede osobnih podataka koja ugrožava vaše podatke, obavijestit ćemo AZOP u roku od 72 sata, a ako je rizik visok, i vas.
17. Pritužba nadzornom tijelu
Ako smatrate da vaše podatke ne obrađujemo ispravno, najprije se javite nama: želimo to riješiti. No imate pravo podnijeti pritužbu nadzornom tijelu (čl. 77. Opće uredbe o zaštiti podataka); u Hrvatskoj je to
- Tijelo
- Agencija za zaštitu osobnih podataka (AZOP)
- Adresa
- Selska cesta 136, 10000 Zagreb, Hrvatska
- E-pošta
- azop@azop.hr
- Telefon
- +385 1 4609 000
- Internetska stranica
- azop.hr
ili nadzornom tijelu u državi EU-a u kojoj živite ili radite.
18. Izmjene ove politike
Ako promijenimo nešto važno (na primjer, novi pružatelj usluga ili nova svrha), obavijestit ćemo vas e-poštom ili na stranicama prije nego što izmjena stupi na snagu. Prethodne verzije dostupne su na dnu ovog dokumenta.
Verzije
- v1.0 · 11. listopada 2026. · Prva verzija.