Verzija 3.1 · na snazi od 20. listopada 2026.
Ovo je prijevod. U slučaju odstupanja mjerodavna je poljska verzija.
U ovoj politici jednostavnim jezikom objašnjavamo koje podatke prikupljamo, zašto, koliko ih dugo čuvamo i koja prava imate. Ako Vam nešto nije jasno — pišite nam i objasnit ćemo.
1. Tko je odgovoran za Vaše podatke
Voditelj obrade je Akademia VCA, ‘s-Gravelandseweg 397, 3125 BJ Schiedam, Nizozemska, KvK 64597237 („mi“, „Akademia VCA“). Akademia VCA® je registrirani žig.
Podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (Uredba (EU) 2016/679, u Nizozemskoj: AVG) i nizozemskim provedbenim zakonom (Uitvoeringswet AVG). Na pitanja koja nisu uređena ovom politikom primjenjuje se nizozemsko pravo.
Kontakt u vezi s osobnim podacima: info@akademiavca.nl, tel. +31 10 226 27 74.
2. Koje podatke prikupljamo i zašto
2.1. Rezervacije tečajeva i ispita
Pri rezervaciji tražimo podatke platitelja (ime i prezime ili naziv tvrtke, adresa, e-pošta, telefon te, za tvrtke, broj KvK ili PDV identifikacijski broj) i podatke polaznika (ime, prezime i datum rođenja — točno kao u njihovu identifikacijskom dokumentu).
- Zašto: rezervacija Vašeg mjesta na tečaju ili ispitu, prijava polaznika na ispit, izdavanje računa, kontakt s Vama u vezi s narudžbom (npr. pri plaćanju bankovnim prijenosom ili promjeni datuma).
- Pravna osnova: izvršavanje ugovora (članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka) i pravne obveze — porezni propisi i zahtjevi ispita (članak 6. stavak 1. točka (c) Opće uredbe o zaštiti podataka).
Polaznike ne kontaktiramo na njihovu adresu e-pošte — korespondencija u vezi s narudžbom ide platitelju.
2.2. Korisnički račun
Račun možete izraditi, ali ne morate. Prijavljujete se poveznicom poslanom na Vašu e-poštu ili lozinkom. U računu pohranjujemo: Vašu e-poštu, Vašu lozinku (u šifriranom obliku — mi je ne znamo), odabrani jezik, Vaše narudžbe i upite, Vaše podatke za račun i Vaše marketinške privole.
Ako je Vaša tvrtka već koristila naše tečajeve, možete zatražiti uvid u njezinu povijest (polaznici i valjanost njihovih kvalifikacija). Pristup odobrava naš ured nakon provjere, a obavijest o zahtjevu šaljemo na adresu tvrtke pohranjenu u našoj bazi podataka — kako nitko ne bi mogao vidjeti tuđe podatke.
Svoj račun možete u bilo kojem trenutku izbrisati na kartici „Račun“. Podaci o narudžbama koje moramo čuvati iz poreznih razloga ostaju u našem sustavu za obračun (točka 5.).
Pravna osnova: izvršavanje ugovora (članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka).
2.3. Upiti o datumima i kontaktni obrazac
Kada nas pitate za datum tečaja ili nam pišete putem obrasca, primamo Vaše ime, e-poštu, eventualno broj telefona i sadržaj Vaše poruke. Koristimo ih isključivo kako bismo odgovorili i pripremili ponudu.
Pravna osnova: poduzimanje radnji na Vaš zahtjev prije sklapanja ugovora (članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka).
2.4. Probni test VCA
Za probni test potrebno je prijaviti se u svoj račun (točka 2.2.). Tijek testa i njegov rezultat pohranjujemo uz Vaš račun najdulje 24 sata, nakon čega se automatski brišu — u tom vremenu rezultat svojeg posljednjeg testa možete vidjeti i u svojem računu. To činimo kako bismo Vam prikazali rezultat (i poslali ga e-poštom ako to želite) te kako bismo zaštitili test od zlouporabe (naš legitimni interes). Test je zaštićen uslugom Cloudflare Turnstile (točka 4.). Adresu e-pošte unesenu radi primanja rezultata ne pohranjujemo (osim ako zasebno ne date privolu za marketinške informacije — točka 2.6.).
2.4a. Online tečajevi i digitalni sadržaj
Za online tečajeve (platforma akademiavca.online) obrađujemo: e-poštu te ime i prezime polaznika, napredak u učenju i rezultate testova, kao i datume prijava i uređaje koje koristite. Prijave bilježimo jer pravo na povrat novca ovisi o prvoj prijavi (opći uvjeti poslovanja, točka 7.), a ograničenje broja uređaja štiti tečaj od zajedničkog korištenja pristupa. Digitalne materijale (npr. e-knjige, datoteke PDF) označavamo podacima kupca (vodeni žig).
Pravna osnova: izvršavanje ugovora (članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka) i naš legitimni interes za zaštitu sadržaja od neovlaštenog dijeljenja (članak 6. stavak 1. točka (f) Opće uredbe o zaštiti podataka).
2.5. Kasia — AI asistentica
Na internetskoj stranici dostupna je Kasia, asistentica koja se temelji na umjetnoj inteligenciji (model Claude tvrtke Anthropic). Uvijek znate da razgovarate s umjetnom inteligencijom — u skladu s Aktom EU-a o umjetnoj inteligenciji (AI Act, Uredba (EU) 2024/1689, članak 50.) to Vam kažemo u prozoru razgovora. Kasia ne donosi nikakve odluke o Vama i ne izrađuje Vaš profil. Kasia može pogriješiti: obvezujući su opći uvjeti poslovanja, ponuda na internetskoj stranici i potvrda narudžbe.
- Što šaljemo modelu: samo anonimizirani sadržaj tekućeg razgovora — adrese e-pošte, brojevi telefona i drugi identifikacijski brojevi automatski se maskiraju prije slanja. Ne šaljemo podatke Vašeg računa, IP adresu ni kolačiće.
- Što pohranjujemo: podaci iz razgovora s AI asistenticom anonimiziraju se i koriste isključivo za poboljšanje rada asistentice. Zapis nije povezan s Vašim računom, IP adresom ni sesijom, a adrese e-pošte, brojevi telefona i drugi identifikacijski brojevi automatski se maskiraju pri pohrani. Zapise brišemo nakon 12 mjeseci.
- Molimo: ne navodite osobne podatke u razgovoru s Kasijom — za pitanja koja se odnose na određenu narudžbu nazovite nas ili nam pišite.
- Pravna osnova: naš legitimni interes (članak 6. stavak 1. točka (f) Opće uredbe o zaštiti podataka) — brzo odgovaranje na pitanja posjetitelja i poboljšanje kvalitete tih odgovora.
2.6. Newsletter i marketinške informacije
Informacije o novim tečajevima i promocijama šaljemo samo ako za to date privolu (zasebni okvir za označavanje, prema zadanim postavkama neoznačen, pri naručivanju ili u Vašem računu; pretplatu na newsletter potvrđujete putem poveznice u e-poruci). Privolu možete u bilo kojem trenutku povući — putem poveznice u podnožju poruke, u svojem računu ili tako da nam pišete.
Pravna osnova: Vaša privola (članak 6. stavak 1. točka (a) Opće uredbe o zaštiti podataka).
2.7. Računi sa stare internetske stranice
Ako ste imali račun na prethodnoj verziji naše internetske stranice, prenijeli smo ga zajedno s Vašim podacima za račun — bez lozinke. Možete se prijaviti poveznicom poslanom na Vašu e-poštu. Prenijeli smo samo potvrđene marketinške privole i odjave s newslettera; druge privole nismo prenijeli.
3. Kolačići i slične tehnologije
Pri prvom posjetu tražimo Vašu privolu putem natpisa (bannera). Možete odabrati „Samo nužni“ ili „Prihvati sve“ i svoju odluku u bilo kojem trenutku promijeniti putem poveznice „Postavke kolačića“ u podnožju internetske stranice.
3.1. Nužni (privola nije potrebna)
- Sesija internetske stranice i sigurnosni token — prijava, košarica, zaštita obrazaca od zlouporabe. Istječu kada se sesija zatvori ili nakon 2 sata neaktivnosti.
- Pamćenje Vaše odluke o kolačićima — u pohrani Vašeg preglednika, kako se natpis ne bi pojavljivao pri svakom posjetu.
- Postavke za udobnije korištenje (npr. svijetla/tamna tema probnog testa, povijest Vašeg razgovora s Kasijom tijekom 24 sata) — pohranjene samo u Vašem pregledniku; ne šalju se nama.
3.2. Statistika (uz privolu)
Google Analytics 4 — omogućuje nam da vidimo koje se stranice posjećuju i kako internetska stranica radi. Koristimo Google Consent Mode (Consent Mode v2): bez Vaše privole Google Analytics ne pohranjuje nikakve kolačiće, a Googleu se šalju samo anonimni signali bez identifikatora. Nakon što date privolu, pohranjuju se kolačići _ga i _ga_* (najdulje 2 godine). IP adrese skraćuje Google.
Platforma akademiavca.online koristi isti natpis i ista pravila, ali samo za statistiku Google Analytics 4 (zasebno svojstvo Google Analyticsa) — bez oglašavanja i bez Meta Pixela.
3.3. Oglašavanje (uz privolu)
- Meta Pixel (Facebook, Instagram) — mjerenje učinkovitosti naših oglasa i njihovo prikazivanje osobama koje su posjetile internetsku stranicu. Kolačići
_fbp,fr(najdulje 3 mjeseca). - Google AdSense — prikazivanje Googleovih oglasa na internetskoj stranici.
Bez Vaše privole Meta Pixel i AdSense uopće se ne učitavaju.
3.4. Karte
Na stranici Kontakt prikazujemo karte s uputama do naših centara iz usluge OpenStreetMap — ta usluga ne pohranjuje kolačiće i ne prati posjetitelje, zbog čega se karte prikazuju bez Vaše privole. Gumbi „Upute u Google kartama“ i „Otvori u Google kartama“ otvaraju Google karte u novoj kartici ili u aplikaciji; ondje se primjenjuje Googleova politika privatnosti.
4. S kim dijelimo podatke
Podatke ne prodajemo. Dijelimo ih samo kada je to nužno:
- Ispitna tijela — SSVV (Stichting Samenwerken Voor Veiligheid) i ispitni centar u kojem se održava Vaš ispit (npr. Examenbureau Rotterdam, Het Certificaat): inicijali, prezime i datum rođenja polaznika. Bez njih ispit VCA ne može se održati ni diploma izdati.
- Mollie B.V. (Amsterdam) — obrada online plaćanja. Podatke o kartici i podatke za prijavu u banku unosite izravno kod Mollieja; mi ih ne vidimo i ne pohranjujemo.
- Synomi — naš sustav za obračun, račune i evidenciju polaznika, kojim upravlja isti vlasnik (synomi.ai — toplo preporučujemo).
- Anthropic — jezični model na kojem se temelji naša asistentica Kasia (točka 2.5.). Vaše osobne podatke ne šaljemo tvrtki Anthropic — samo anonimizirani sadržaj razgovora potreban za sastavljanje određenog odgovora.
- Google (Analytics, AdSense, Maps) i Meta (Pixel) — isključivo u opsegu opisanom u točki 3.
- Cloudflare, Inc. — zaštita obrazaca i probnog testa od botova (Turnstile). Cloudflare obrađuje Vašu IP adresu i osnovne informacije o pregledniku kako bi procijenio je li s druge strane čovjek.
Podatke pohranjujemo u podatkovnom centru u Nizozemskoj.
5. Koliko dugo čuvamo podatke
- Narudžbe i računi: 7 godina od kraja porezne godine — kako zahtijevaju nizozemski porezni propisi.
- Podaci o polaznicima i brojevi diploma (imena, prezime, datum rođenja te naziv, broj i datum isteka stečenih kvalifikacija) — dok god su kvalifikacije valjane. Ne pohranjujemo broj neuspješnih pokušaja ni broj ostvarenih bodova. Na temelju toga potvrđujemo valjanost diploma i izdajemo duplikate u slučaju gubitka dokumenata.
- Korisnički račun: do njegova brisanja.
- Upiti i poruke iz obrasca: najdulje 2 godine od posljednjeg kontakta.
- Razgovori s Kasijom: 12 mjeseci, anonimizirano (točka 2.5.).
- Marketinške privole: do njihova povlačenja; pamtimo samu činjenicu povlačenja kako Vam ne bismo ponovno nešto poslali.
- Zapisi poslužitelja (IP adresa, preglednik): najdulje 90 dana, u sigurnosne svrhe.
6. Vaša prava
Imate pravo na: pristup svojim podacima i dobivanje njihove kopije, ispravak, brisanje („pravo na zaborav“ — osim podataka koje smo po zakonu dužni čuvati), ograničenje obrade, prenosivost podataka, prigovor na obradu koja se temelji na našem legitimnom interesu te povlačenje privole u bilo kojem trenutku (bez utjecaja na ono što smo učinili prije toga).
Kako ostvarujete ta prava? Pišite na info@akademiavca.nl i navedite što želite (npr. kopiju svojih podataka ili njihovo brisanje). Na Vaš ćemo zahtjev odgovoriti u roku od mjesec dana; u složenim slučajevima taj rok možemo produljiti za dodatna dva mjeseca — i ako se to dogodi, reći ćemo Vam zašto. Prije nego što izvršimo Vaš zahtjev, možemo Vas zamoliti da potvrdite svoj identitet, kako Vaše podatke ne bismo otkrili nekome drugome.
Ako smatrate da Vaše podatke obrađujemo nezakonito, možete podnijeti pritužbu nizozemskom nadzornom tijelu: Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.
7. Sigurnost
- Sva komunikacija s internetskom stranicom je šifrirana (HTTPS).
- Lozinke pohranjujemo samo u šifriranom obliku — lozinku svojeg računa znate samo Vi. Ne zaboravite da svoje podatke za prijavu ne smijete dijeliti ni s kim.
- Provjera u dva koraka: kada se prijavljujete lozinkom s novog uređaja, na Vašu e-poštu šaljemo jednokratni kod bez kojeg ne možete pristupiti računu. Uređaj možete označiti kao pouzdan na 30 dana — pamtimo ga u kolačiću, a promjenom lozinke poništavaju se svi pouzdani uređaji.
- Podaci o polaznicima u sustavu za obračun su šifrirani.
- Pristup podacima imaju samo ovlašteni članovi našeg tima.
- Redovito izrađujemo sigurnosne kopije i ažuriramo softver poslužitelja.
Ako dođe do povrede osobnih podataka, prijavit ćemo je tijelu Autoriteit Persoonsgegevens u roku od 72 sata, a ako povreda za Vas predstavlja visok rizik, obavijestit ćemo Vas izravno.
8. Prijenosi podataka izvan Europskog gospodarskog prostora
Podatke obrađujemo u Nizozemskoj. Iznimka su usluge tvrtki čiji se poslužitelji mogu nalaziti u SAD-u: Google, Meta, Anthropic i Cloudflare. Takvi se prijenosi obavljaju na temelju Okvira za privatnost podataka između EU-a i SAD-a (EU–US Data Privacy Framework) ili standardnih ugovornih klauzula koje je odobrila Europska komisija.
9. Izmjene ove politike
Kada mijenjamo ovu politiku, novu verziju objavljujemo na internetskoj stranici s datumom stupanja na snagu. O značajnim izmjenama vlasnike računa obavješćujemo i e-poštom.
Prethodna verzija bila je na snazi od 1. listopada 2025.
