Posljednje ažuriranje: 27. jula 2026
Ova politika privatnosti opisuje kako V‑IZ ("mi", "mi") prikuplja, koristi i otkriva vaše lične podatke kada posjetite našu web stranicu (v-iz.de) i web aplikaciju (v-iz.de/app/), koristite našu mobilnu aplikaciju ili (iOS / Android usluge). Za potrebe Opće uredbe o zaštiti podataka (GDPR), V‑IZ je “odgovorna strana”.
Odgovorna osoba u smislu GDPR-a:
V‑IZ Video-Integrationszentrum
Vlasnik: Fuat Karacocuk
S3 2A
68161 Mannheim
Njemačka
Telefon: 07131 8882719
WhatsApp: 01523 2756171
E-pošta: info@v-iz.de
1. KOJE PODATKE PRIKUPLJAMO
Ovisno o tome kako koristite naše usluge (web stranicu ili aplikaciju), prikupljamo različite vrste podataka.
1.0 Besplatno korištenje bez računa
Možete koristiti besplatni dio V‑IZ na v-iz.de/app/ bez prijavljivanja i bez kreiranja naloga. Primjenjuje se sljedeće:
- Nećemo kreirati nalog za vas. Ne tražimo vaše ime ili email adresu.
- Vaš napredak u učenju (npr. naučeni vokabular, završene vježbe, dnevni dio vježbi AI) se čuva samo lokalno na vašem uređaju, tj. u lokalnoj pohrani u pretraživaču. Ovi podaci se ne nalaze na našim serverima. Ako izbrišete podatke pretraživača, napredak je nestao.
- Ako započnete vježbu umjetne inteligencije, vaš unos će biti poslan našem dobavljaču AI usluga na obradu (pogledajte odjeljak 5.2). Kako bismo ograničili besplatni dnevni iznos i spriječili zloupotrebu, vašu IP adresu obrađujemo samo kao hash vrijednost.
- Kao i kod svake posjete web stranici, tehnički podaci se generiraju kada pristupite stranici (pogledajte odjeljak 1.2).
Pravna osnova: Besplatne funkcije su obezbeđene u skladu sa članom 6. stav 1. slovo b GDPR. Čuvanje vašeg napretka na vašem vlastitom uređaju je apsolutno neophodno za uslugu koju želite i stoga ne zahtijeva saglasnost u skladu sa Odjeljkom 25. stav 2. br. 2 TDDDG. Obradu heš vrijednosti IP-a radi sprečavanja zloupotrebe zasnivamo na našem legitimnom interesu (čl. 6. stav 1. lit. f GDPR).
Čim kreirate nalog, primjenjuju se i odjeljci 1.1 do 1.3.
1.1 Informacije koje nam dajete
- Informacije o računu & Detalji narudžbe: Ime, adresa e-pošte, lozinka i adresa za naplatu. Plaćene usluge se pružaju digitalno.
- komunikacija: Sadržaj zahtjeva za podršku ili povratnih informacija.
- Podaci o vježbi (AI): Tekstovi koje unosite za ispravku, audio zapisi za vježbe izgovora i fotografije rukom pisanih slova (na Premium).
1.2 Automatski prikupljeni podaci (aplikacija i web stranica)
- Podaci o upotrebi: Napredak u učenju, završene lekcije, rezultati ispita, status tokena.
- Informacije o uređaju & Dnevnici: Model uređaja, operativni sistem, IP adresa, vremenska zona, jedinstveni identifikatori uređaja (ID-ovi uređaja) i evidencije pada. Ovi podaci su tehnički neophodni za stabilno pružanje aplikacije i za sprječavanje zloupotrebe (npr. dijeljenje računa).
- Podaci o transakciji: Istorija kupovine, status pretplate ili rezervisani proizvod (Premium ili video kurs sa nivoom), obračunski period i datum isteka pristupa.
1.3 Podaci iz plaćanja & Kupovine unutar aplikacije
Web stranica (v-iz.de): Kada naručujete putem naše web stranice (Premium ili video kurs, kao pretplatu ili jednokratnu kupovinu), V‑IZ ne pohranjuje vaše podatke o plaćanju kreditnom karticom, Apple Payom ili Google Payom. Njih direktno obrađuje naš pružalac platnih usluga Stripe (Stripe Payments Europe Limited, Irska), uključujući ponavljajuća zaduženja za pretplatu. Od Stripea primamo samo podatke potrebne za izvršenje ugovora: potvrdu plaćanja, informaciju o aktivaciji, kupljeni proizvod i podatke o računu.
Mobilna aplikacija (iOS/Android): Kod kupovine u aplikaciji plaćanje nezavisno obrađuje Apple (App Store) ili Google (Play Store), a ne V‑IZ. Preko RevenueCata (pogledajte odjeljak 5.2) primamo samo tehničku potvrdu radi sinhronizacije statusa vašeg računa.
1.4 Maloljetnici
Naše usluge su uglavnom namijenjene osobama od 18 i više godina. Za maloljetnike je potrebna saglasnost njihovih zakonskih staratelja.
1.5 mišljenja (ocjene)
Ako ostavite recenziju na v-iz.de, obrađujemo podatke koje unesete: Ocjena u zvjezdicama, naslov i tekst recenzije, prikazano ime, adresa e-pošte kao i vaš IP adresa i vrijeme. Nakon naše provjere, samo Zvjezdice, naslov, tekst i ime za prikaz će biti objavljeno (ako je potrebno sa napomenom “Provjerena kupovina”). Vaš Adresa e-pošte i IP adresa neće biti objavljeni; Koristimo ga samo za internu provjeru, da provjerimo da li ste verifikovani kao kupac i da izbjegnemo zloupotrebu (spam). Pravni osnov je vaš Saglasnost (čl. 6 stav 1 lit. a GDPR), koji navedete prilikom slanja. Možete uložiti prigovor na objavljivanje u bilo kojem trenutku neformalno slanjem e-pošte na info@v-iz.de; Nakon toga ćemo odmah ukloniti recenziju.
2. PRISTUP FUNKCIJAMA UREĐAJA (OVLAŠĆENJA)
Da bi aplikacija u potpunosti funkcionirala, potreban nam je pristup određenim hardverskim komponentama. Ovim dozvolama možete upravljati u postavkama vašeg uređaja.
- mikrofon: Potrebno za obuku izgovora i simulacije dijaloga. Audio snimci se šalju našim pružaocima AI usluga (pogledajte odjeljak 5.2) radi analize govora. Snimke ne pohranjujemo trajno; samo rezultat analize (npr. procjena izgovora, bilješke za ispravke) se dodjeljuje vašem napretku u učenju i pohranjuje u našoj bazi podataka. Audio podaci mogu ostati kod dobavljača umjetne inteligencije kratko vrijeme kako bi se otkrila zloupotreba (pogledajte odjeljak 5.2).
- Kamera/fotografija: Obavezno (na Premium) da otpremite fotografije rukom pisanih pisama radi ispravke. Slike se pohranjuju u našu bazu podataka Supabase i šalju našem dobavljaču AI usluga (Google Vertex AI, pogledajte odjeljak 5.2) radi analize sadržaja. Slike će ostati povezane s vašim računom dok ih ne izbrišete ili izbrišete svoj račun.
3. KOLAČIĆI I PRAĆENJE
3.1 Na web stranici: Razlikujemo tri kategorije:
- potrebno: Ove tehnologije su nam potrebne da bi web stranica i web aplikacija uopće funkcionirale (npr. prijava, upravljanje sesijom, sigurnost, spremanje vaše odluke o kolačićima). U skladu sa članom 25. stav 2. br. 2 TDDDG, nije vam potreban pristanak.
- Statistika: Google Analytics 4 i Microsoft Clarity. Ove usluge se učitavaju samo nakon što pristanete na kategoriju „Statistika“.
- Marketing: Google Ads i Meta-Pixel. Ove usluge se učitavaju samo nakon što pristanete na kategoriju „Marketing“.
Nema prijenosa na Google, Meta ili Microsoft bez vašeg pristanka. Odgovarajuće skripte se tada ni ne učitavaju, tako da se ne šalje zahtjev ovim provajderima.
Klik identifikatori iz reklama: Ako nam dođete putem oglasa, provajder oglašavanja dodaje identifikator adresi (npr. "gclid" na Google-u, "fbclid" na Meta-u). Ovaj identifikator samo nakon vašeg pristanka na kategoriju marketinga čuvamo u vašem pretraživaču za 90 dana. Koristi se za dodjelu kasnije kupovine ispravnom oglasu. Neće se pohranjivati bez marketinške saglasnosti.
3.2 U mobilnoj aplikaciji: Koristimo tehnologiju za praćenje stabilnosti aplikacije i pohranjivanje vašeg napretka u učenju. Praćenje u reklamne svrhe se odvija samo ako ste izričito pristali na to (npr. putem aplikacije App Tracking Transparency na iOS-u).
3.3 Opoziv: Svoj pristanak možete opozvati ili promijeniti u bilo kojem trenutku putem veze “Postavke kolačića” u podnožju web stranice ili putem sistemskih postavki vašeg uređaja. Opoziv ima efekta za budućnost.
4. KAKO KORISTIMO VAŠE PODATKE (SVRHA I PRAVNA OSNOVA)
Vaše podatke obrađujemo na osnovu GDPR-a u sljedeće svrhe:
- Ispunjenje ugovora (čl. 6 stav 1 lit. b GDPR): Pružanje besplatnih i plaćenih funkcija, slanje kodova digitalnih knjiga putem e-pošte, sinkronizacija napretka učenja, ispravljanje AI, upravljanje vašom pretplatom ili jednokratnom kupovinom i obrada plaćanja.
- Legitimni interes (čl. 6 stav 1 lit. f GDPR): Sprečavanje prevara i dijeljenja naloga (praćenje uređaja), poboljšanje stabilnosti aplikacije (zapisi grešaka), IT sigurnost.
- Saglasnost (čl. 6 stav 1 lit. a GDPR): Za opcionalne marketinške biltene, analizu dosega i praćenje oglašavanja (pogledajte odjeljak 5.2), kao i pristup određenom uređaju.
- Pravna obaveza (čl. 6 stav 1 lit. c GDPR): Čuvanje poreskih podataka (faktura).
Ne morate nam dati nikakve podatke da bismo ih koristili besplatno. Za plaćene usluge potrebni su detalji računa i prijave, kao i detalji naplate. Bez ovih podataka ne možemo omogućiti plaćeni pristup, poslati šifre knjiga ili izdati račun.
5. DISTRIBUCIJA TREĆIM LICAMA & TEHNIČKA INFRASTRUKTURA
Koristimo specijalizovane pružaoce usluga. Ako obrađuju lične podatke u naše ime, s njima smo zaključili ugovore o obradi podataka u skladu s članom 28 GDPR-a.
5.1 Kategorije primatelja
Primatelji vaših podataka posebno uključuju pružatelje usluga hostinga, pružatelje plaćanja, usluge baze podataka, AI provajdere, usluge analize i oglašavanja, kao i usluge slanja e-pošte.
5.2 Posebne usluge
- Pružalac usluga plaćanja (Stripe): Stripe Payments Europe Limited (Irska) obrađuje plaćanja karticama i novčanikom (Apple Pay, Google Pay) za nas. Stripe je samostalno odgovorna za podatke o plaćanju; primamo tehničke potvrde, signal kupovine/aktivacije i podatke o naplati. Informacije o zaštiti podataka sa Stripe: https://stripe.com/de/privacy.
- Baza podataka & Autentifikacija (Supabase): Supabase Inc. (SAD) pruža naš backend za korisničke naloge, prijavu zasnovanu na lozinki i napredovanje učenja.
- Hosting (Netlify): Netlify Inc. (SAD) hostuje našu web stranicu i web aplikaciju.
- Upravljanje pretplatom unutar aplikacije (RevenueCat): RevenueCat Inc. (SAD) upravlja sinhronizacijom pretplata unutar aplikacije kupljenih putem Apple App Store i Google Play Store s vašim V‑IZ računom. Konkretno, obrađuju se ID-ovi transakcija trgovine aplikacija, status pretplate i identifikatori uređaja.
- Slanje e-pošte (Resend): Resend (Resend Inc., SAD) šalje transakcijske e-poruke kao što su potvrde narudžbi, linkovi za registraciju, fakture i podsjetnici u naše ime. Vaša e-mail adresa, vaše ime i, ako je primjenjivo, informacije o narudžbi bit će obrađene.
- AI usluge (Google Vertex AI): Za analizu teksta i govora u AI trenerima koristimo Google Vertex AI (Google Cloud EMEA Limited, Irska), modele iz porodice Gemini i sintezu govora Google Cloud. Uneseni tekst, audio snimci i učitane fotografije šalju se Vertex AI-ju na obradu u EU multiregiji Google Cloud-a. Google obrađuje podatke prema našim uputama, a podaci klijenata ne koriste se za obuku modela. Kratkotrajno keširanje moguće je radi otkrivanja zloupotrebe. Više informacija: https://cloud.google.com/terms/data-processing-addendum
- Automatizacija (Zapier): Zapier Inc. (SAD) povezuje pojedinačne sisteme za nas i automatizuje interne procese koji se odnose na narudžbe i podršku. Obrađuju se podaci potrebni za odgovarajući proces, posebno e-mail adresa, ime i informacije o narudžbi. Zapier djeluje kao procesor za nas. Informacije o zaštiti podataka: https://zapier.com/privacy
- Microsoft Clarity (analiza): Koristimo Microsoft Clarity (Microsoft Ireland Operations Limited) za analizu ponašanja korisnika i poboljšanje naše web stranice. Clarity izrađuje snimke sesija (pokreti miša, klikovi i pomicanje) i toplotne mape; osjetljiva polja za unos automatski se maskiraju. Clarity se učitava samo nakon što pristanete na kategoriju „Statistika“ (čl. 6. st. 1. tač. a GDPR-a). Bez tog pristanka ništa se ne prenosi Microsoftu. Više informacija: https://privacy.microsoft.com/de-de/privacystatement
- Google Ads i praćenje konverzija: Google Ads (Google Ireland Limited) koristimo za oglašavanje i mjerenje konverzija. Google Ads se učitava samo nakon pristanka na kategoriju „Marketing“ (čl. 6. st. 1. tač. a GDPR-a). Tek tada postavljamo kolačić, čuvamo „gclid“ 90 dana i prenosimo Googleu podatke o klikovima, konverzijama, uređaju i pregledniku. Bez marketinške saglasnosti ne šalje se zahtjev Google Ads-u. Više informacija: https://policies.google.com/privacy
- Google Analytics 4 (Firebase): Google Analytics 4 (Google Ireland Limited), koji je tehnički dio našeg Firebase/Google Analytics projekta, koristimo za mjerenje dosega i pseudonimiziranu analizu stranica, približnog porijekla, uređaja i interakcija. Google Analytics 4 se učitava samo nakon pristanka na kategoriju „Statistika“ (čl. 6. st. 1. tač. a GDPR-a). Bez tog pristanka ništa se ne prenosi Googleu, uključujući signale bez kolačića ili zbirne signale. Više informacija: https://policies.google.com/privacy
- Meta-Pixel (Facebook/Instagram): Meta-Pixel (Meta Platforms Ireland Limited) koristimo za mjerenje kampanja i remarketing. Meta i V‑IZ zajednički su odgovorni za prikupljanje i prijenos podataka prema čl. 26 GDPR-a. Meta-Pixel se učitava samo nakon pristanka na kategoriju „Marketing“; tek tada se „fbclid“ čuva 90 dana. Bez marketinške saglasnosti ne šalje se zahtjev Meti. Više informacija: https://www.facebook.com/privacy/policy
6. MEĐUNARODNI PRENOSI PODATAKA
Neki od naših pružatelja usluga (npr. Supabase, Netlify, Resend, RevenueCat, Zapier, Google, Meta, Microsoft) imaju sjedište u SAD-u ili tamo upravljaju serverima. Stripe obrađuje lične podatke o plaćanju prvenstveno unutar EU/EEA; Međutim, pojedinačni koraci obrade također se mogu osloniti na američke servere.
AI obrada: Naše AI mogućnosti prolaze kroz Google Vertex AI. Ugovorni partner je Google Cloud EMEA Limited sa sjedištem u Irskoj. Konfigurisali smo Vertex AI za obradu u EU multiregion. Vaš doprinos u AI trenerima će stoga biti obrađen i pohranjen u Europskoj uniji. Ako se prijenos u treću zemlju dogodi kao dio operacije i podrške, primjenjuju se sljedeće garancije.
- Ako je provajder certificiran prema EU-US Data Privacy Framework (DPF), prijenos zasnivamo na ovoj odluci o adekvatnosti.
- U suprotnom koristimo Standardne ugovorne klauzule (SCC) Evropske komisije i poduzimamo dodatne sigurnosne mjere ako je potrebno.
7. ROK ČUVANJA
Podatke čuvamo samo onoliko dugo koliko je potrebno za odgovarajuću svrhu:
- Računi o kupovini & fakture: 10 godina (zakonski period zadržavanja).
- Detalji računa: Dok ne izbrišete nalog.
- Sigurnosni zapisnici (IP/ID-ovi uređaja): Obično se brišu ili anonimiziraju nakon 30 dana. Ako postoji opravdana sumnja na zloupotrebu (npr. neovlašteni pristup, prevara), pohranjujemo zahvaćene zapise još najviše 90 dana kako bismo razjasnili stvar; tada dolazi do brisanja ili anonimizacije.
- Audio snimci (izgovor): Ne pohranjujemo ih trajno; ostaje samo rezultat analize.
- Upload fotografija (ispravke pisma): Ostaju povezane s vašim računom dok ih ne izbrišete ili dok se račun ne izbriše.
- Klik identifikatori iz reklama (gclid, fbclid i sl.): 90 dana u memoriji vašeg pretraživača i samo ako je dat marketinški pristanak. Zatim se automatski odbacuju. Koliko dugo Google ili Meta pohranjuju podatke koje generiraju ovisi o specifikacijama ovih provajdera.
8. VAŠA PRAVA
Prema GDPR-u imate sljedeća prava:
- Pristup (član 15), ispravka (član 16), brisanje (član 17).
- Ograničenje obrade (član 18) i prenosivost podataka (član 20).
- Pravo na prigovor (član 21): Možete se usprotiviti obradi u bilo kojem trenutku na osnovu legitimnih interesa.
- Pravo na žalbu: Imate pravo na žalbu nadzornom tijelu za zaštitu podataka (član 77 GDPR).
- Automatska odluka (član 22 GDPR): Koristimo automatske procedure isključivo u okviru Detekcija dijeljenja računa: Prepoznajemo tipične obrasce dijeljenja računa (npr. neobično veliki broj paralelnih uređaja, geografski nevjerojatni obrasci prijavljivanja). Ako se pojavi sumnja, račun se može privremeno blokirati. Imate pravo na ručni pregled od strane naše podrške u bilo kojem trenutku, kao i da izrazite svoje gledište i osporite odluku. Trenutno se ne donose druge odluke zasnovane isključivo na automatizovanoj obradi u smislu člana 22 GDPR-a.
- Opoziv pristanka: Ako obrađujemo podatke na osnovu vašeg pristanka, možete ga opozvati u bilo kojem trenutku s budućim efektom.
Brisanje naloga: Možete sami da izbrišete svoj nalog u bilo kom trenutku u oblasti vašeg naloga (v-iz.de/app/konto), u našoj mobilnoj aplikaciji pod "Profil > Izbriši nalog" ili putem e-pošte na info@v-iz.de. Nakon brisanja, lični podaci će se tretirati u skladu sa Odjeljkom 7; Fakture podliježu zakonskom zahtjevu zadržavanja.
9. KONTAKT
Odgovorna osoba u smislu GDPR-a:
V‑IZ Video-Integrationszentrum
Vlasnik: Fuat Karacocuk
S3 2A
68161 Mannheim
Njemačka
Telefon: 07131 8882719
WhatsApp: 01523 2756171
E-pošta: info@v-iz.de
Nije imenovan službenik za zaštitu podataka jer V‑IZ to nije dužan učiniti prema trenutno važećim zahtjevima § 38 BDSG.