Politika privatnosti

Ko je odgovoran

Rukovalac odgovoran za obradu Vaših ličnih podataka je Kristina Čulić Gajić, samostalna preduzetnica pod poslovnim imenom MANIFESTA WW:

MANIFESTA WW, Kristina Čulić Gajić s.p.
Sime Miljuša 72
78000 Banja Luka
Bosna i Hercegovina
JIB: 4512102040002
E-mail: support@wondergerman.co

WonderGerman je brend njene samostalne preduzetničke radnje, registrovane u Banjoj Luci. „Mi“ i „nas“ u ovoj politici odnosi se na nju i njenu radnju.

Kristina vodi WonderGerman iz Bosne i Hercegovine, dakle van Evropske unije. Budući da se aplikacija nudi i ljudima u EU, ona na sve korisnike primjenjuje Opštu uredbu EU o zaštiti podataka (GDPR).

Predstavnica u EU. Budući da je Kristinina radnja registrovana van EU, ona je u skladu s članom 27. GDPR-a imenovala predstavnicu u EU. Vi i organi za zaštitu podataka možete joj se obratiti i u vezi sa svim pitanjima o obradi Vaših ličnih podataka:

Dragana Nenadic
Christel-Küpper-Platz 17
81379 München
Njemačka
E-mail: eu-representative@wondergerman.co

Koje podatke obrađujemo i zašto

Vaš nalog

Za Vaš nalog obrađujemo Vašu e-mail adresu i lozinku. Prijavu obavlja Firebase Authentication; sama aplikacija nikada ne čuva Vašu lozinku. Prilikom prijave Firebase Authentication obrađuje i tehničke podatke kao što su IP adresa i podaci o uređaju, kako bi zaštitio naloge od zloupotrebe.

Birate prikazno ime, koje ostali polaznici vide u četovima, i željeni jezik (njemački, srpski ili engleski), koji birate na ekranima za prijavu.

Kristina može napraviti nalog i umjesto Vas, na primjer ako se prijavite direktno kod nje; tada ona postavlja Vašu prijavu s Vašom e-mail adresom. U svakom slučaju, potvrdu da imate najmanje 16 godina dajete lično: prilikom registracije ili pri prvoj prijavi na nalog koji je Kristina napravila. Čuvamo vrijeme i način te potvrde.

Naše uslove korišćenja prihvatate prilikom registracije ili, ako je Vaš nalog napravljen ranije ili umjesto Vas, prije prve objave ili glasovne poruke. Čuvamo vrijeme prihvatanja.

Pravni osnov: izvršenje ugovora s Vama (član 6. stav 1. tačka (b) GDPR-a); za čuvanje vremena i načina potvrde uzrasta i vremena prihvatanja uslova korišćenja naš legitimni interes da možemo dokazati usklađenost (član 6. stav 1. tačka (f) GDPR-a).

Pristup kursevima

Vaš nalog čuva Vaš nivo pretplate odnosno program i kojim kursevima imate pristup. Čim Vaša uplata za program stigne, pristup se automatski otključava; povrat novca ili osporavanje plaćanja ga ponovo ukida (nakon ranijeg odustanka od individualnih časova kurs se nastavlja kao Self-Study). Kristina pristup može podesiti i ručno. Android aplikacija ne sadrži kupovine i ne obrađuje podatke o plaćanju.

Pravni osnov: član 6. stav 1. tačka (b) GDPR-a.

Kupovine i plaćanje

Od 1. januara 2027. programi se mogu kupiti u web aplikaciji. Prodavac je MANIFESTA WW, Kristina Čulić Gajić s.p. Plaćate putem PayPala ili bankovnom uplatom.

• PayPal obrađuje Vašu uplatu kao samostalni rukovalac, u skladu sa svojom politikom privatnosti. Mi dobijamo Vaše ime, e-mail adresu, iznos i zemlju Vašeg PayPal naloga.
• Kod bankovne uplate iz našeg izvoda dobijamo ime i podatke o računu uplatioca.

Za svaku kupovinu čuvamo program, iznos, valutu, status (na čekanju, plaćeno, refundirano ili osporeno), datum, ID PayPal transakcije ili Vaš poziv na broj, Vašu potvrdu da imate najmanje 18 godina, Vašu saglasnost za trenutni pristup (vidite informacije o odustanku) s vremenom, kao i verziju naših uslova koju smo Vam poslali. EU propisi o PDV-u zahtijevaju i da čuvamo dokaze o Vašoj zemlji, na primjer zemlju Vašeg PayPal naloga ili Vaše banke.

Potvrde narudžbe i fakture, s našim uslovima i informacijama o odustanku kao PDF prilogom, šaljemo e-mailom preko Google Workspacea.

Druge usluge dogovorene direktno s Kristinom, na primjer e-knjiga ili časovi van aplikacije, mogu se platiti i gotovinom.

Pravni osnov: izvršenje ugovora s Vama (član 6. stav 1. tačka (b) GDPR-a); čuvanje faktura, poreske evidencije i dokaza o zemlji radi ispunjavanja zakonskih obaveza prema EU propisima o PDV-u (OSS postupak) te poreskim i trgovinskim propisima (član 6. stav 1. tačka (c) GDPR-a); naš legitimni interes da možemo dokazati da kupovine obavljaju punoljetne osobe i da su date potrebne saglasnosti (član 6. stav 1. tačka (f) GDPR-a).

Vaši podaci o učenju

Čuvamo Vaš napredak kroz lekcije, završene dane, Vaš dnevni niz, Vaše odgovore na vježbe, bilješke i unose u vokabular, kako bi Vaš napredak bio sačuvan i prikazan Vama.

Pravni osnov: član 6. stav 1. tačka (b) GDPR-a.

Bilješke i povratne informacije

Kristina može sačuvati privatno ime za Vas, vidljivo samo njoj, kako bi Vas prepoznala ako promijenite prikazno ime. Ako dajete sedmične povratne informacije (ocjene i komentare), Kristina ih vidi zajedno s Vašim imenom i koristi ih za poboljšanje kursa.

Pravni osnov: naš legitimni interes da vodimo i poboljšavamo kurs (član 6. stav 1. tačka (f) GDPR-a).

Grupni čet

Svaki kurs ima grupni čet. Tekst, fotografije, video zapisi, glasovni snimci i fajlovi koje tamo objavite, uključujući odgovore na zadatke iz lekcija („zadaci u četu“), vidljivi su svima koji imaju pristup tom kursu, zajedno s Vašim prikaznim imenom. Imajte to na umu prije nego što podijelite nešto lično.

Svoje poruke možete izmijeniti ili izbrisati. Izbrisana poruka zamjenjuje se oznakom „Nachricht gelöscht“ (poruka izbrisana). Kristina može brisati poruke u grupnom četu radi moderiranja.

Pravni osnov: član 6. stav 1. tačka (b) GDPR-a.

Direktne poruke

S drugim korisnikom možete razmjenjivati direktne poruke s istim vrstama sadržaja. One su vidljive samo učesnicima razgovora. Možete isključiti direktne poruke od drugih polaznika; Kristina Vam uvijek može pisati. Razgovore možete i utišati ili ukloniti sa svoje liste: druga osoba zadržava istoriju, a razgovor se ponovo pojavljuje kada neko od Vas dvoje napiše novu poruku. Vaš javni profil prikazuje samo prikazno ime i da li primate direktne poruke; Vašu e-mail adresu drugi polaznici nikada ne vide.

Pravni osnov: član 6. stav 1. tačka (b) GDPR-a.

Prijave i blokiranje

Možete prijaviti poruku u grupnom četu, direktnu poruku ili osobu. Prijava čuva ID Vašeg naloga, ID naloga i prikazno ime prijavljene osobe, izabrani razlog, vrijeme i to da li se radi o poruci u grupnom četu, direktnoj poruci ili osobi. Kod prijavljene poruke čuva se i kopija teksta te jedne poruke (do 2.000 znakova), a kod fotografija, glasovnih poruka i drugih fajlova samo njihova vrsta.

Prijave može čitati samo Kristina. Ona dobija obavještenje s razlogom i prikaznim imenom prijavljene osobe. Ako je prijavljena direktna poruka, vidi samo tu jednu poruku kopiranu u prijavu, nikada ostatak razgovora. Ona briše prijavljenu poruku (tada se svima prikazuje kao „Nachricht gelöscht“, a priloženi fajl se briše) ili odbacuje prijavu. Čim je obradi, prijava se briše.

Druge polaznike možete blokirati. Čuvamo ko je koga i kada blokirao, dok se blokada ne ukloni. Poruke blokirane osobe u grupnom četu Vam se tada ne prikazuju i o njima više ne dobijate obavještenja; ne brišu se i svi ostali ih i dalje vide. Direktne poruke su blokirane u oba smjera; blokirana osoba vidi samo neutralno obavještenje da Vam ne može slati poruke. Kristina ne može biti ni blokirana ni prijavljena, jer vodi i moderira kurs.

Pravni osnov: izvršenje ugovora s Vama, uključujući naše uslove korišćenja (član 6. stav 1. tačka (b) GDPR-a), i naš legitimni interes za bezbjedno okruženje za učenje (član 6. stav 1. tačka (f) GDPR-a).

Individualni časovi (Premium)

Kada zakažete čas, čuvamo Vaše ime, e-mail adresu, termin i status časa. Vaš nalog bilježi i koliko časova imate; taj broj određuje Kristina.

Svaki čas se održava preko Zooma. Za svako zakazivanje na Kristininom Zoom nalogu kreira se sastanak; naziv sastanka ne sadrži Vaše ime. Pridružujete se u Zoom aplikaciji. Tada Zoom obrađuje podatke kao što su ime pod kojim se pridružujete i podaci o uređaju i vezi, u skladu sa svojom politikom privatnosti, a to ime se pojavljuje u Kristininim Zoom izvještajima o sastancima.

Pravni osnov: član 6. stav 1. tačka (b) GDPR-a.

Obavještenja

Android aplikacija šalje push obavještenja preko Firebase Cloud Messaginga: nove poruke u četu, direktne poruke, potvrde i otkazivanja termina, podsjetnike 24 sata i 1 sat prije časa, te opcioni dnevni podsjetnik za učenje, koji stiže u vrijeme koje izaberete i samo na dane kada još nije bilo učenja. Za to čuvamo push token Vašeg uređaja u Vašem korisničkom zapisu i uklanjamo ga kada se odjavite ili izbrišete nalog.

Obavještenja mogu prikazati dio teksta poruke i ime pošiljaoca, što može biti vidljivo na zaključanom ekranu, zavisno od podešavanja uređaja. Svaku vrstu obavještenja možete isključiti posebno u aplikaciji, ili sve odjednom u podešavanjima uređaja.

Pravni osnov: član 6. stav 1. tačka (b) GDPR-a; za opcioni dnevni podsjetnik, koji je isključen dok ga ne uključite, Vaša saglasnost (član 6. stav 1. tačka (a) GDPR-a), koju možete povući u bilo kom trenutku tako što ga ponovo isključite.

Bezbjednosne provjere

Android aplikacija koristi Firebase App Check s Google Play Integrity. Kada aplikacija komunicira s našim serverima, time se provjerava da zahtjev dolazi od originalne aplikacije na originalnom uređaju. Za to Google obrađuje podatke o Vašem uređaju i instalaciji aplikacije.

Pravni osnov: naš legitimni interes da zaštitimo uslugu i Vaše podatke od zloupotrebe (član 6. stav 1. tačka (f) GDPR-a).

Video lekcije i spoljni sadržaj

Video lekcije se strimuju preko Bunny.net. Kada pustite video, Vaš uređaj se povezuje sa serverima Bunny.net, koji obrađuju Vašu IP adresu i tehničke podatke zahtjeva.

Neke lekcije sadrže YouTube video zapise ugrađene u režimu poboljšane privatnosti (youtube-nocookie.com). Kada se takva lekcija otvori, Vaš uređaj se povezuje sa YouTube serverima, koji dobijaju Vašu IP adresu i podatke o uređaju. YouTube čuva podatke o Vama tek kada pokrenete video. Google te podatke obrađuje u skladu sa svojom politikom privatnosti.

Neke vježbe vode na web-sajt izdavača Hueber, koji se otvara u pregledaču unutar aplikacije. Tamo važi Hueberova politika privatnosti.

Pravni osnov: član 6. stav 1. tačka (b) GDPR-a, radi pružanja lekcija.

Web aplikacija (app.wondergerman.co)

Web aplikacija nudi iste kurseve u pregledaču. Programske fajlove Firebasea učitava sa Googleovih servera (www.gstatic.com); fontovi i svi ostali fajlovi dolaze s našeg hostinga. PayPal se kontaktira samo kada u prodavnici izaberete PayPal kao način plaćanja. YouTube video zapisi učitavaju se tek kada kliknete na njih. Zoom časovi i Hueber vježbe otvaraju se u novoj kartici.

Da biste ostali prijavljeni, Firebase čuva Vašu sesiju prijave u IndexedDB-u Vašeg pregledača; odjavom se ona uklanja. WonderGerman sam ne postavlja kolačiće; PayPal može koristiti sopstvene kolačiće u svom prozoru za plaćanje. Web aplikacija nema push obavještenja, App Check ni reCAPTCHA, service worker ni analitiku.

Pravni osnov: član 6. stav 1. tačka (b) GDPR-a; čuvanje sesije prijave neophodno je za uslugu koju ste zatražili.

E-mail

Ako nam pišete, obrađujemo Vašu e-mail adresu i poruku kako bismo Vam odgovorili.

Pravni osnov: član 6. stav 1. tačka (b) GDPR-a kada se poruka odnosi na Vaš nalog ili kurs, inače naš legitimni interes da odgovorimo na upite (član 6. stav 1. tačka (f) GDPR-a).

Ovaj web-sajt

Ovaj web-sajt ne koristi kolačiće, analitiku niti praćenje i ne učitava ništa od trećih strana: i fontovi se nalaze na samom sajtu. Kada ga posjetite, naš hosting provajder Firebase Hosting (Google) obrađuje tehničke podatke kao što su IP adresa, vrsta pregledača i tražena stranica, kako bi isporučio stranicu i zaštitio je od napada.

Pravni osnov: član 6. stav 1. tačka (f) GDPR-a.

Ko vidi Vaše podatke

Ostali polaznici vide Vaše prikazno ime, da li primate direktne poruke i ono što objavite u grupnom četu svog kursa. Vašu e-mail adresu nikada ne vide.

Kristina kao administratorka vidi za svaki nalog e-mail adresu, prikazno ime, nivo pretplate, pristup kursevima i evidenciju individualnih časova, kako bi upravljala pristupom. Može brisati poruke u grupnom četu i polazniku ukinuti pristup kursu, a prijave može čitati samo ona. U aplikaciji nema pristup direktnim porukama između drugih korisnika; ako je neka od njih prijavljena, vidi samo tu jednu poruku.

Tehnički pristup. Kao osobe koje vode Firebase projekat na kojem aplikacija radi, Kristina i osoba koja za nju razvija i održava aplikaciju tehnički mogu pristupiti sačuvanim podacima preko Googleove administratorske konzole. Taj pristup koristi se samo za rad i održavanje usluge i za pomoć kada zatražite podršku.

Pored toga, podatke obrađuju sljedeći pružaoci usluga:

• Naša predstavnica u EU (vidi odjeljak 1): prima poruke upućene njoj i čuva kopiju naše evidencije o obradi podataka.
• Google Workspace: naša poslovna e-pošta (Gmail) za sve adrese @wondergerman.co, uključujući potvrde narudžbi i fakture. Google je naš obrađivač.
• Google (Firebase): Authentication, Firestore baza podataka, Cloud Storage, Cloud Functions, Cloud Messaging, App Check i hosting ovog sajta. Google je naš obrađivač.
• Google Play Integrity: provjera aplikacije i uređaja.
• Zoom Video Communications: video sesije za individualne časove.
• Bunny.net (BunnyWay d.o.o., Slovenija): hosting i strimovanje video lekcija. Naš obrađivač.
• PayPal: ako plaćate PayPalom. PayPal djeluje kao samostalni rukovalac.
• Poreski organi: kada to zakon zahtijeva, na primjer za prijave PDV-a u EU OSS postupku.
• Banke: ako plaćate bankovnom uplatom.
• YouTube (Google): kada se otvori lekcija s ugrađenim YouTube videom (režim poboljšane privatnosti).
• Hueber Verlag: samo kada iz vježbe otvorite neku od njihovih stranica.

Ne koristimo reklame, reklamne identifikatore niti alate za praćenje u reklamne svrhe, i Vaše podatke nikome ne prodajemo niti iznajmljujemo.

Gdje se čuvaju Vaši podaci

• Firestore baza podataka (nalog, napredak, bilješke, tekst poruka, termini): eur3: Evropska unija (Belgija i Holandija)
• Cloud Storage (fotografije, video zapisi, glasovni snimci i fajlovi koje otpremite): us-central1: SAD (Ajova)
• Cloud Functions: europe-west1 (Belgija)

Fajlovi koje otpremite čuvaju se, dakle, u Sjedinjenim Američkim Državama. Druge Firebase usluge, kao što su Authentication i Cloud Messaging, Google pruža globalno, a i Zoom može obrađivati podatke u SAD. Ti prenosi zasnivaju se na Okviru za privatnost podataka EU-SAD (EU-US Data Privacy Framework) kada je primalac sertifikovan po njemu, a u suprotnom na standardnim ugovornim klauzulama Evropske komisije.

Kristina pristupa podacima iz Bosne i Hercegovine kako bi vodila uslugu.

Koliko dugo čuvamo podatke

• Nalog, profil, podatke o učenju i otpremljene fajlove čuvamo dok Vaš nalog postoji; ništa se ne briše automatski nakon određenog roka. Kada izbrišete nalog, oni se brišu kako je opisano na stranici za brisanje naloga.
• Poruke u grupnom četu: kada izbrišete nalog, njihov sadržaj se briše i ostaje samo oznaka „poruka izbrisana“.
• Prošli individualni časovi se anonimizuju kada izbrišete nalog; Kristina zadržava anonimizovanu istoriju časova.
• E-mailove čuvamo onoliko koliko je potrebno da riješimo Vaš zahtjev, osim ako zakon ne propisuje duže čuvanje.
• Prijave čuvamo dok ih Kristina ne obradi, a blokade dok se ne uklone. Kada izbrišete nalog, brišu se i sve blokade u kojima učestvujete (u oba smjera), sve prijave koje ste podnijeli i sve prijave o Vama.
• Fakture i poresku evidenciju, uključujući dokaze o Vašoj zemlji, čuvamo 10 godina, kako to zahtijevaju EU propisi o PDV-u (OSS) te poreski i trgovinski propisi, i nakon brisanja naloga. Tada više nisu povezani s Vašim nalogom i koriste se samo za ispunjavanje tih obaveza.
• Rezervne kopije: baza podataka nema zakazane rezervne kopije, a Cloud Storage ne čuva kopije izbrisanih fajlova. Izbrisane podatke, dakle, nigdje ne zadržavamo.

Zoom čuva sopstvene podatke o prošlim sastancima, na primjer ime pod kojim se pridružujete sastanku, prema sopstvenim pravilima.

Vaša prava

Prema GDPR-u imate pravo na:

• pristup podacima koje čuvamo o Vama (član 15);
• ispravku netačnih podataka (član 16);
• brisanje podataka (član 17): vidite Brisanje naloga;
• ograničenje obrade (član 18);
• prenosivost podataka (član 20);
• prigovor na obradu zasnovanu na našem legitimnom interesu (član 21);
• povlačenje saglasnosti u bilo kom trenutku, s dejstvom ubuduće (član 7. stav 3).

Da ostvarite neko od ovih prava, pišite na support@wondergerman.co. Odgovaramo u roku od mjesec dana.

Imate i pravo da podnesete pritužbu nadzornom organu za zaštitu podataka, posebno u zemlji u kojoj živite ili radite. Možete se obratiti i Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini, gdje je Kristina nastanjena.

Minimalni uzrast

Aplikacija je namijenjena korisnicima od 16 godina i starijim. Ako imate manje od 18 godina, pobrinite se da se roditelj ili staratelj slaže s upotrebom aplikacije. Kupovina je moguća tek od 18. godine.

Uzrast potvrđujete lično: prilikom registracije ili, ako je Kristina napravila nalog umjesto Vas, pri prvoj prijavi. Dok to ne uradite, aplikaciju ne možete koristiti.

Svjesno ne obrađujemo podatke osoba mlađih od 16 godina. Ako smatrate da je neko mlađi od tog uzrasta napravio nalog, javite nam se i izbrisaćemo ga.

Bez reklama i profilisanja

Aplikacija ne sadrži alate za analitiku niti za izvještaje o greškama. Vaše podatke ne koristimo za reklame, ne pravimo reklamne profile i ne donosimo automatizovane odluke koje na Vas imaju pravno ili slično značajno dejstvo.

Bezbjednost

Sve veze s aplikacijom i ovim sajtom su šifrovane (HTTPS/TLS). Pristup podacima u bazi ograničen je bezbjednosnim pravilima, a App Check blokira zahtjeve koji ne dolaze od originalne aplikacije. Nijedan sistem nije potpuno siguran, ali preduzimamo razumne mjere da zaštitimo Vaše podatke.

Izmjene ove politike

Ovu politiku ažuriramo kada se promijeni aplikacija ili zakon. Datum na vrhu pokazuje aktuelnu verziju. O značajnim izmjenama obavijestićemo Vas i u aplikaciji.

Kontakt

Pitanja o privatnosti? Pišite na support@wondergerman.co.