Politika privatnosti

1. Ko smo

Skilova je SaaS platforma za kreiranje i prodaju online kurseva. Rukovaoc podataka je Skilova tim, dostupan na info@skilova.net.

2. Koje podatke prikupljamo

Prikupljamo sledeće kategorije ličnih podataka:

Nalog i identitet: ime, prezime, email adresa
Podaci o pretplati: datum aktivacije, status pretplate, istorija plaćanja (bez podataka kartice - to obrađuje Paddle)
Sadržaj koji postavljate: video fajlovi, dokumenta, slike, opisi kurseva
Podaci o učenicama: ime i email učenica koje mentor doda u platformu
Tehnički podaci: IP adresa, tip pretraživača, vreme poseta (kroz kolačiće analitike)

3. Zašto obrađujemo podatke

Podatke obrađujemo na osnovu sledećih pravnih osnova:

Izvršenje ugovora - pružanje usluge platforme (kreiranje naloga, kursevi, pristup sadržaju)
Legitiman interes - sigurnost platforme, sprečavanje zloupotreba, poboljšanje usluge
Zakonska obaveza - čuvanje podataka o transakcijama u skladu sa poreskim propisima
Saglasnost - slanje marketinških emailova (možeš se odjaviti u svakom trenutku)

4. Kako koristimo podatke

Upravljanje tvojim nalogom i pretplatom
Slanje transakcijskih emailova (potvrda uplate, pozivnica za učenice, upozorenja)
Pružanje korisničke podrške
Poboljšanje performansi i funkcionalnosti platforme
Zaštita od prevara i neovlašćenog pristupa

Ne prodajemo, ne iznajmljujemo niti delimo tvoje lične podatke sa trećim licima u marketinške svrhe.

5. Treće strane kojima prosleđujemo podatke

Koristimo poverljive servise trećih strana:

Supabase (SAD) - baza podataka i autentifikacija. Politika privatnosti
Bunny.net (EU) - video hosting i CDN isporuka
Paddle - obrada plaćanja kao Merchant of Record. Podaci o kartici se nikad ne prosleđuju Skilovi
Resend (SAD) - slanje transakcijskih emailova
Vercel (SAD) - hosting aplikacije

Svi navedeni servisi su GDPR-usklađeni i imaju uspostavljene odgovarajuće zaštitne mere za prenos podataka van EU.

6. Koliko dugo čuvamo podatke

Podaci naloga - dok je nalog aktivan, plus 2 godine nakon gašenja
Podaci o plaćanjima - 5 godina (zakonska obaveza)
Sadržaj kurseva - dok mentor ne izbriše sadržaj ili ne ugasi nalog
Podaci učenica - dok mentor ne ukloni učenicu ili ne ugasi nalog
Tehnički logovi - 90 dana

7. Tvoja prava

U skladu sa GDPR-om, imaš sledeća prava:

Pravo na pristup - zatražiti kopiju podataka koje čuvamo o tebi
Pravo na ispravku - zahtevati ispravku netačnih podataka
Pravo na brisanje - zahtevati brisanje podataka ("pravo na zaborav")
Pravo na ograničenje obrade - tražiti privremeno zaustavljanje obrade
Pravo na prenosivost - primiti podatke u mašinski čitljivom formatu
Pravo na prigovor - prigovoriti obradi zasnovanoj na legitimnom interesu

Za ostvarivanje bilo kog od ovih prava, kontaktiraj nas na info@skilova.net. Odgovaramo u roku od 30 dana.

Imaš i pravo na pritužbu nadzornom organu za zaštitu podataka o ličnosti u tvojoj zemlji.

8. Bezbednost podataka

Koristimo industrijske standarde zaštite: HTTPS enkripcija, zaštićeni tokeni sesije, ograničen pristup bazi podataka. Sve lozinke su hash-ovane i nikad se ne čuvaju u čistom tekstu.

Nismo u mogućnosti da garantujemo 100% sigurnost. U slučaju bezbednosnog incidenta koji pogađa tvoje podatke, obavestićemo te u roku od 72 sata od saznanja.

9. Deca

Platforma nije namenjena osobama mlađim od 18 godina. Ne prikupljamo namerno podatke maloletnih lica. Ako saznamo da smo prikupili podatke maloletnog lica, odmah ćemo ih obrisati.

10. Izmene politike

Zadržavamo pravo izmene ove Politike. O značajnim promenama obavestićemo te emailom najmanje 14 dana unapred.

11. Kontakt

Za sva pitanja u vezi sa privatnošću podataka, piši nam na info@skilova.net.