Prijava/Registracija
Webinari

Pravila privatnosti

Ova Pravila privatnosti objašnjavaju koje osobne podatke prikupljamo putem web-stranice med-educa.com i platforme MEDEDUCA, zašto ih obrađujemo, kome ih možemo dostaviti, koliko ih čuvamo te koja prava imate.

Ukratko: podatke koristimo za otvaranje i zaštitu korisničkog računa, obradu kupnje i pretplate, omogućavanje pristupa webinarima, praćenje napretka, provođenje kvizova, izdavanje certifikata, evidenciju bodova kod odabrane Komore, slanje ugovornih obavijesti te ispunjavanje zakonskih obveza. Osobne podatke ne prodajemo.

1. Voditelj obrade

Voditelj obrade osobnih podataka je:

PERONEUS d.o.o.
A. G. Matoša 8, 10360 Sesvete, Hrvatska
OIB: 41616434132
MBS: 080699300
Trgovački sud u Zagrebu
Telefon: +385 (0)98 894 643
E-pošta: info@med-educa.com

U nastavku: „MEDEDUCA”, „mi” ili „Voditelj obrade”.

2. Na koga se ova Pravila odnose

Ova Pravila odnose se na posjetitelje web-stranice, registrirane korisnike, kupce pojedinačnih webinara, pretplatnike, polaznike edukacija, primatelje naših poruka i osobe koje nam se obrate upitom, prigovorom ili zahtjevom za jednostrani raskid ugovora.

3. Koje podatke obrađujemo

Ovisno o tome kako koristite platformu, možemo obrađivati sljedeće kategorije osobnih podataka:

  • identifikacijske i kontaktne podatke: ime i prezime, korisničko ime, adresa e-pošte, broj telefona, datum rođenja, država, adresa i drugi podaci za kontakt ili račun;
  • podatke o radnom i profesionalnom statusu: ustanova, odabrana Komora, evidencijski ili članski broj Komore odnosno broj licence te OIB ili drugi identifikator kada je potreban za evidenciju kod nadležne Komore;
  • podatke o korisničkom računu: korisnički identifikator, status računa, članstva i pretplate, kupljene godine i sadržaji, vrijeme registracije te zapis o prijavi i promjenama računa. Zaporka se ne čuva u čitljivom obliku, nego kao zaštićena kriptografska vrijednost;
  • podatke o narudžbama i plaćanju: broj, datum, sadržaj, iznos, valuta i status narudžbe, kuponi i popusti, način plaćanja, status uplate i povrata, podaci potrebni za izdavanje računa, naziv društva i OIB za poslovne kupce te podaci o pretplati i obnovama;
  • ograničene podatke o kartici: identifikator odnosno token sredstva plaćanja, vrsta ili marka kartice, posljednje četiri znamenke i datum isteka. Ne pohranjujemo puni broj kartice ni sigurnosni CVC/CVV broj;
  • podatke o prihvatu uvjeta: podatak da su uvjeti kupnje i godišnje obnove prihvaćeni, tekst i inačica prihvaćene izjave, vrijeme prihvata te podaci narudžbe, IP adresa i podatak o pregledniku povezani s kupnjom;
  • podatke o korištenju edukacije: kupljeni i otvoreni webinar, pregledani dijelovi videozapisa, postotak pregledanog sadržaja, rezultati i završetak kviza, ostvareni bodovi, datum završetka, izdani certifikat i podaci potrebni za njegovu ponovnu izradu;
  • podatke o komunikaciji: sadržaj upita, odgovora, prigovora i bilješki vezanih uz narudžbu, kao i podaci o slanju ugovornih poruka e-pošte;
  • podatke o jednostranom raskidu: ime i prezime, adresa e-pošte, broj narudžbe, izjava o raskidu, datum i vrijeme podnošenja, status obrade i podatak o poslanoj potvrdi;
  • tehničke i sigurnosne podatke: IP adresa, vrsta uređaja i preglednika, operativni sustav, datum i vrijeme pristupa, tražena adresa, podaci o pogreškama, sigurnosnim događajima, sesiji i kolačićima;
  • podatke za marketing: prijava na newsletter, dana ili povučena privola, status dostave i odjave te, ovisno o postavkama poruke, podatak o otvaranju poruke ili odabiru poveznice.

4. Odakle dobivamo podatke

Većinu podataka dobivamo izravno od vas pri registraciji, kupnji, uređivanju profila, gledanju webinara, rješavanju kviza, prijavi na newsletter ili komunikaciji s nama. Određeni podaci nastaju automatski korištenjem platforme, primjerice zapis o napretku, dovršetku kviza, narudžbi, slanju poruke ili tehničkom pristupu.

Podatke o statusu plaćanja, povratu i sredstvu plaćanja možemo dobiti od platnog sustava Stripe, banke ili drugog sudionika u platnoj transakciji. Podatke ne pribavljamo iz javno dostupnih izvora radi izrade korisničkih profila.

5. Svrhe i pravne osnove obrade

Osobne podatke obrađujemo samo kada za to postoji odgovarajuća pravna osnova:

  • izvršavanje ugovora ili poduzimanje radnji prije sklapanja ugovora: registracija, korisnički račun, obrada narudžbe i plaćanja, aktivacija i obnova pretplate, pristup kupljenom sadržaju, praćenje napretka, kvizovi, certifikati, prijava bodova odabranoj Komori, korisnička podrška, obrada povrata i raskida;
  • ispunjavanje pravnih obveza: računovodstvena, porezna i fiskalna evidencija, izdavanje i čuvanje računa, postupanje s pisanim prigovorima i zahtjevima potrošača, dokazivanje sklopljenog ugovora i prihvaćenih uvjeta te postupanje prema zahtjevima nadležnih tijela;
  • naši legitimni interesi: zaštita računa, mreže i sadržaja od zlouporabe, sprječavanje prijevara, otkrivanje i uklanjanje tehničkih poteškoća, evidencija dostave ugovornih poruka, unapređenje pouzdanosti usluge te postavljanje, ostvarivanje ili obrana pravnih zahtjeva. Prije takve obrade procjenjujemo nadilaze li nad tim interesima vaša prava i slobode;
  • vaša privola: slanje newslettera i promotivnih poruka kada je privola potrebna te uporaba analitičkih, marketinških i drugih nenužnih kolačića. Privolu možete povući u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

6. Podaci potrebni za pružanje usluge

Podaci označeni kao obvezni potrebni su za registraciju, sklapanje i izvršenje ugovora, izdavanje računa ili ispunjavanje zakonskih obveza. Ako ih ne navedete, možda nećemo moći otvoriti račun, obraditi narudžbu, omogućiti pristup ili izdati račun.

Podaci o Komori, licenci, OIB-u, ustanovi i završetku edukacije obrađuju se u opsegu potrebnom za profesionalnu evidenciju i prijavu bodova. Ako ne želite prijavu bodova ili niste član Komore, odaberite odgovarajuću mogućnost na profilu kada je dostupna; izostanak tih podataka ne utječe na newsletter niti se oni koriste za oglašavanje.

7. Kartično plaćanje i automatska obnova

Kartična plaćanja obrađuje Stripe. Podatke o kartici unosite u sigurnom sučelju platnog sustava, a MEDEDUCA prima samo podatke potrebne za evidentiranje plaćanja, prikaz sredstva plaćanja, povrat i buduću naplatu ako ste ugovorili automatsku obnovu.

Kod godišnje pretplate pohranjuje se dokaz prihvata automatske obnove, uključujući inačicu i tekst izjave te vrijeme prihvata. Isključivanje automatske obnove zaustavlja buduća terećenja, ali samo po sebi ne briše računovodstvenu i ugovornu evidenciju ranijih plaćanja.

Stripe osobne podatke obrađuje u skladu sa svojim pravilima i ulogom u platnoj transakciji. Više informacija dostupno je u Stripeovim Pravilima privatnosti.

8. Webinari, Vimeo, kvizovi i certifikati

Za reprodukciju videozapisa koristimo uslugu Vimeo. Kada otvorite stranicu webinara, Vimeo može primiti tehničke podatke kao što su IP adresa, podaci o uređaju i pregledniku te podatke potrebne za reprodukciju videozapisa. Vimeo te podatke može obrađivati prema vlastitim pravilima. Više informacija dostupno je u Vimeovim Pravilima privatnosti.

MEDEDUCA bilježi pregledane dijelove i postotak pregledanog videozapisa kako bi korisnik mogao nastaviti gledanje, kako bi se utvrdilo ispunjava li uvjete za kviz i certifikat te kako bi se evidentirao završetak edukacije. Kod kviza bilježimo rezultat, ostvarene bodove i datum završetka. Certifikat može sadržavati ime i prezime korisnika, naziv edukacije, datum, bodove i druge podatke potrebne za potvrdu sudjelovanja.

9. Evidencija i dostava podataka Komorama

Ako korisnik odabere članstvo u Komori i ostvari uvjete za bodove, podatke potrebne za evidenciju dostavljamo odabranoj nadležnoj Komori. Ovisno o obrascu koji Komora zahtijeva, to može uključivati ime i prezime, OIB ili drugi identifikator, evidencijski ili članski broj, ustanovu i državu, adresu e-pošte, naziv webinara, datum završetka, način sudjelovanja, podatak o kotizaciji i ostvarene bodove.

Podatke dostavljamo samo Komori koju je korisnik odabrao i samo u opsegu potrebnom za evidenciju edukacije. Nakon što Komora zaprimi podatke, ona ih može obrađivati kao zaseban voditelj obrade prema svojim pravilima i zakonskim ovlastima.

Ako korisnik odabere Komoru fizioterapeuta Crne Gore, podaci potrebni za evidenciju bodova dostavljaju se toj Komori u Crnu Goru. Takav prijenos ograničen je na korisnike koji su zatražili tu uslugu i na podatke potrebne za njezino izvršenje. Budući da za Crnu Goru ne postoji odluka Europske komisije o primjerenosti, prijenos se provodi uz odgovarajuću zaštitnu mjeru prema pravilima Opće uredbe o zaštiti podataka ili, iznimno, kada su ispunjeni uvjeti za zakonsko odstupanje za pojedini prijenos. Dodatne informacije o pravnoj osnovi i primijenjenoj zaštitnoj mjeri možete zatražiti na info@med-educa.com.

10. Računi, fiskalizacija i računovodstvo

Podaci o kupcu, narudžbi, plaćanju i računu obrađuju se radi izdavanja računa, fiskalizacije, knjiženja i ispunjavanja poreznih i računovodstvenih obveza. U tu se svrhu potrebni podaci prenose u računovodstveni sustav miniMAX te, kada je primjenjivo, nadležnim poreznim ili drugim javnim tijelima.

11. Poruke e-pošte, newsletter i Mail Centar

Ugovorne i servisne poruke, primjerice potvrda računa, narudžbe, plaćanja, obnove, raskida, povrata ili certifikata, potrebne su za izvršenje ugovora i ne smatraju se newsletterom. Dok imate aktivan račun, narudžbu ili pretplatu, određene takve poruke nije moguće isključiti.

Newsletter i druge promotivne poruke šaljemo na temelju privole ili druge dopuštene pravne osnove. Od njih se možete u bilo kojem trenutku besplatno odjaviti putem poveznice u poruci ili zahtjevom na info@med-educa.com.

Radi provjere je li ugovorna poruka izrađena i poslana, Mail Centar vodi ograničenu evidenciju koja može sadržavati vrstu poruke, rezultat slanja, maskiranu i zaštićenu vrijednost adrese primatelja, predmet, povezani broj narudžbe ili drugog zapisa, vrijeme slanja i zaštićeni pregled sadržaja poruke. Ta se evidencija u pravilu automatski briše nakon 30 dana.

12. Jednostrani raskid, povrati i prigovori

Kada podnesete zahtjev za jednostrani raskid, povrat ili prigovor, obrađujemo podatke potrebne za provjeru identiteta i narudžbe, dokaz vremena podnošenja, slanje potvrde, obradu povrata i ispunjenje zakonskih obveza. Evidencija se čuva onoliko dugo koliko je potrebno za obradu zahtjeva, dokazivanje postupanja i zaštitu pravnih zahtjeva te u rokovima propisanima potrošačkim, poreznim i računovodstvenim pravilima.

13. Kolačići i slične tehnologije

Web-stranica koristi kolačiće i slične tehnologije. Nužni kolačići omogućuju osnovne funkcije kao što su sigurnost, prijava, košarica, naplata, korisnička sesija i pamćenje odabira privole. Za njih nije potrebna privola kada su nužni za uslugu koju ste izričito zatražili.

Analitički, marketinški i drugi nenužni kolačići koriste se samo ako ste za njih dali privolu. Svoj odabir možete u bilo kojem trenutku promijeniti putem poveznice ili gumba „Upravljajte pristankom” na web-stranici. Tamo su dostupni i aktualni podaci o pojedinim kolačićima, njihovoj svrsi, pružatelju i trajanju.

Onemogućavanje nužnih kolačića u pregledniku može uzrokovati da prijava, košarica, naplata ili dio kupljenog sadržaja ne rade ispravno. Povlačenje privole za nenužne kolačiće ne utječe na zakonitost njihove uporabe prije povlačenja.

14. Kome možemo dostaviti podatke

Osobnim podacima pristupaju samo osobe i primatelji kojima su potrebni za određenu svrhu. To mogu biti:

  • ovlašteni zaposlenici i suradnici društva PERONEUS d.o.o.;
  • pružatelji hostinga, održavanja, sigurnosti, pričuvnih kopija i tehničke podrške;
  • pružatelji sustava za slanje e-pošte i newslettera;
  • Stripe, banke, kartične kuće i drugi sudionici u obradi plaćanja i povrata;
  • pružatelj računovodstvenog sustava miniMAX, računovođe i drugi stručni savjetnici;
  • Vimeo kao pružatelj video usluge;
  • odabrana Komora radi evidencije završene edukacije i bodova;
  • nadležna javna tijela, sudovi i druga tijela kada je dostava propisana zakonom ili potrebna radi zaštite pravnih zahtjeva.

Izvršiteljima obrade dopuštamo obradu samo prema našim uputama, ugovoru i primjenjivim pravilima zaštite podataka. Svakom primatelju dostavljamo samo podatke koji su potrebni za njegovu zadaću.

15. Prijenosi podataka izvan Europskoga gospodarskog prostora

Neki pružatelji tehnologije mogu obrađivati podatke izvan Europskoga gospodarskog prostora. U takvim slučajevima prijenos se provodi na temelju odluke Europske komisije o primjerenosti ili uz odgovarajuće zaštitne mjere, kao što su standardne ugovorne klauzule Europske komisije, kada su primjenjive.

Iznimno, prijenos može biti potreban radi izvršenja ugovora ili usluge koju je korisnik izričito zatražio, primjerice dostava nužnih podataka Komori izvan Europskoga gospodarskog prostora radi evidencije bodova. Informacije o konkretnom primatelju, državi i primijenjenoj zaštitnoj mjeri možete zatražiti na info@med-educa.com.

16. Koliko dugo čuvamo podatke

Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni, osim kada zakon zahtijeva dulje čuvanje. Primjenjujemo sljedeće kriterije:

  • podatke korisničkog računa, članstva, kupljenih sadržaja, napretka i certifikata čuvamo dok je račun aktivan i nakon toga onoliko dugo koliko je potrebno za dokaz prava na pristup, izdani certifikat, prijavu bodova ili rješavanje zahtjeva;
  • narudžbe, račune, uplate, povrate i podatke u računovodstvenom sustavu čuvamo u rokovima propisanima poreznim, računovodstvenim i fiskalnim pravilima;
  • dokaz prihvata uvjeta, ugovornih obavijesti i automatske obnove čuvamo tijekom trajanja ugovora i nakon toga do isteka rokova relevantnih za pravne zahtjeve;
  • podatke o završetku edukacije i izvještajima Komorama čuvamo koliko je potrebno za izdavanje certifikata, evidenciju bodova i dokazivanje izvršene edukacije;
  • zahtjeve za raskid, prigovore i povezanu komunikaciju čuvamo tijekom obrade i nakon nje u rokovima potrebnima za dokazivanje ispunjenja obveza i zaštitu pravnih zahtjeva;
  • evidenciju Mail Centra o slanju i sadržaju ugovornih poruka u pravilu čuvamo 30 dana;
  • podatke za newsletter čuvamo do odjave ili povlačenja privole, nakon čega možemo zadržati minimalan zapis o odjavi kako bismo spriječili ponovno neželjeno slanje;
  • tehničke i sigurnosne zapise čuvamo razmjerno njihovoj svrsi, a podatke o kolačićima prema rokovima navedenima u postavkama kolačića;
  • podaci mogu ostati u zaštićenim pričuvnim kopijama do isteka redovitog ciklusa njihove zamjene, bez daljnje uporabe osim kada je potrebna obnova sustava.

Po isteku odgovarajućeg roka podatke brišemo ili anonimiziramo.

17. Sigurnost podataka

Primjenjujemo razumne tehničke i organizacijske mjere zaštite, uključujući kontrolu pristupa, ograničavanje ovlasti, šifriranu mrežnu komunikaciju, sigurnosne zapise, zaštitu od zlonamjernih prijava, ažuriranje sustava i pričuvne kopije. Pristup administraciji i izvještajima ograničen je na ovlaštene osobe.

Nijedan način prijenosa ili pohrane nije potpuno bez rizika. Ako utvrdimo povredu osobnih podataka koja može predstavljati rizik za prava i slobode pojedinaca, postupit ćemo u skladu sa zakonskim obvezama obavješćivanja.

18. Vaša prava

U skladu s Općom uredbom o zaštiti podataka možete, ovisno o okolnostima, zatražiti:

  • potvrdu obrađujemo li vaše podatke i pristup tim podacima;
  • ispravak netočnih i dopunu nepotpunih podataka;
  • brisanje podataka kada više nisu potrebni ili ne postoji druga pravna osnova za obradu;
  • ograničenje obrade u slučajevima propisanima zakonom;
  • prenosivost podataka koje ste nam dali, kada se obrada temelji na privoli ili ugovoru i provodi automatizirano;
  • prigovor na obradu koja se temelji na legitimnom interesu te u svakom trenutku prigovor na izravni marketing;
  • povlačenje privole u bilo kojem trenutku;
  • informacije o primateljima i zaštitnim mjerama za prijenos podataka izvan Europskoga gospodarskog prostora.

Pravo na brisanje nije apsolutno. Određene podatke ne možemo izbrisati dok postoji obveza njihova čuvanja, potreba za izvršenjem ugovora, zaštitom drugih osoba ili postavljanjem, ostvarivanjem i obranom pravnih zahtjeva.

19. Kako ostvariti prava

Zahtjev možete poslati na info@med-educa.com ili poštom na PERONEUS d.o.o., A. G. Matoša 8, 10360 Sesvete.

Na zahtjev odgovaramo bez nepotrebnog odgađanja, u pravilu najkasnije u roku od mjesec dana. Ako opravdano sumnjamo u identitet podnositelja, možemo zatražiti dodatne podatke nužne za potvrdu identiteta. Zahtjevi se u pravilu obrađuju bez naknade, osim kada su očito neutemeljeni ili pretjerani u smislu primjenjivih propisa.

20. Pravo na pritužbu

Ako smatrate da je obrada vaših osobnih podataka protivna propisima, možete se prvo obratiti nama kako bismo pokušali riješiti problem. Također imate pravo podnijeti pritužbu nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Ulica Metela Ožegovića 16, 10 000 Zagreb
E-pošta: azop@azop.hr
Telefon: +385 (0)1 4609-000
Web: azop.hr

21. Automatizirano odlučivanje

Ne donosimo odluke koje proizvode pravne učinke ili na sličan način značajno utječu na korisnika isključivo automatiziranom obradom. Sustav automatski evidentira napredak, provjerava tehničke uvjete za pristup kvizu ili certifikatu te može pokrenuti ugovorne poruke i obnovu pretplate, ali korisnik se u slučaju pogreške može obratiti na info@med-educa.com radi ručne provjere.

22. Djeca i podaci o pacijentima

Platforma je namijenjena punoljetnim korisnicima i zdravstvenim ili drugim stručnjacima, a ne djeci. Ne prikupljamo svjesno podatke djece radi korištenja platforme.

MEDEDUCA nije sustav za vođenje medicinske dokumentacije. Molimo da putem obrazaca, kvizova, korisničke podrške ili drugih funkcija ne šaljete imena pacijenata, njihove zdravstvene podatke ni druge podatke kojima ih je moguće identificirati.

23. Vanjske poveznice

Web-stranica može sadržavati poveznice na stranice trećih osoba. Ne odgovaramo za njihove načine obrade podataka. Prije dostave podataka trećoj osobi preporučujemo da pročitate njezina pravila privatnosti.

24. Izmjene ovih Pravila

Pravila možemo izmijeniti radi promjene propisa, funkcionalnosti platforme, pružatelja usluga ili načina obrade. Ažurirana inačica objavljuje se na ovoj stranici uz datum posljednje izmjene. O važnim promjenama koje bitno utječu na obradu obavijestit ćemo registrirane korisnike na primjeren način.

Datum posljednje izmjene: 7. kolovoza 2026.