Stupa na snagu: 2. rujna 2026.
(1) Ovim Pravilima privatnosti (dalje: Pravila) uređuje se obrada osobnih podataka koja se provodi u vezi s pružanjem i korištenjem aplikacije eInstruktor.
(2) Pravila donosi NULLBIT d.o.o., Dravska ulica 17, 48000 Koprivnica, Republika Hrvatska, OIB: 64593408110.
(3) Pravila se primjenjuju na sve osobe čiji se osobni podaci obrađuju u Aplikaciji, neovisno o tome pristupa li se Aplikaciji putem internetskog preglednika ili putem mobilnog uređaja.
(4) Pravila čine sastavni dio ugovornog odnosa između Pružatelja usluge i Korisnika te se primjenjuju zajedno s Uvjetima korištenja.
(1) U ovim Pravilima pojedini pojmovi imaju sljedeće značenje: a) Pružatelj usluge je NULLBIT d.o.o., Dravska ulica 17, 48000 Koprivnica, Republika Hrvatska, OIB: 64593408110; b) Aplikacija je programsko rješenje eInstruktor koje Pružatelj usluge stavlja na raspolaganje putem internetskog preglednika i putem mobilnog uređaja; c) Korisnik je poslovno sposobna fizička ili pravna osoba koja je otvorila korisnički račun u Aplikaciji radi obavljanja poslova osposobljavanja kandidata za vozače; d) Kandidat je fizička osoba koju Korisnik osposobljava i čije osobne podatke Korisnik unosi u Aplikaciju; e) Pretplata je ugovorni odnos na temelju kojega Korisnik uz naknadu koristi Aplikaciju kroz obračunska razdoblja koja se automatski obnavljaju; f) Podizvršitelj obrade je treća osoba koju Pružatelj usluge angažira za obradu osobnih podataka u ime Korisnika; g) Opća uredba je Uredba (EU) 2016/679 Europskog parlamenta i Vijeća o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka; h) Uvjeti korištenja su opći uvjeti pod kojima Pružatelj usluge pruža Aplikaciju.
(2) Pojmovi voditelj obrade, izvršitelj obrade, ispitanik, osobni podaci, obrada i povreda osobnih podataka imaju značenje utvrđeno člankom 4. Opće uredbe.
(3) Izrazi navedeni u muškom rodu rodno su neutralni i odnose se jednako na osobe svih rodova.
(1) Voditelj obrade u smislu članka 4. točke 7. Opće uredbe, u opsegu utvrđenom člankom 5. stavkom 1. ovih Pravila, jest Pružatelj usluge: NULLBIT d.o.o., Dravska ulica 17, 48000 Koprivnica, Republika Hrvatska, OIB: 64593408110, matični broj 05127700, upisan u sudskom registru koji vodi Trgovački sud u Bjelovaru, pod matičnim brojem subjekta upisa 010112210.
(2) Zahtjevi za ostvarivanje prava ispitanika, upiti i prigovori koji se odnose na obradu osobnih podataka podnose se na adresu elektroničke pošte hello@nullbit.hr ili na adresu sjedišta Pružatelja usluge.
(1) Pravila se odnose na Korisnika, čije osobne podatke Pružatelj usluge obrađuje kao voditelj obrade.
(2) Pravila se odnose i na Kandidata, čije osobne podatke u Aplikaciju unosi Korisnik, a Pružatelj usluge ih obrađuje kao izvršitelj obrade.
(3) Kandidat nije u ugovornom odnosu s Pružateljem usluge. Kandidat prava ispitanika ostvaruje kod Korisnika koji je njegove osobne podatke unio u Aplikaciju.
(4) Ako se Kandidat sa zahtjevom obrati izravno Pružatelju usluge, Pružatelj usluge zahtjev bez odgode prosljeđuje Korisniku i pruža mu pomoć pri postupanju po zahtjevu.
(1) Pružatelj usluge je voditelj obrade u odnosu na osobne podatke o korisničkom računu Korisnika i na podatke o Pretplati. Svrhu i sredstva te obrade određuje Pružatelj usluge.
(2) Korisnik je voditelj obrade u odnosu na osobne podatke Kandidata koje unosi u Aplikaciju. Korisnik određuje koje podatke unosi, u koju ih svrhu obrađuje i koliko ih dugo čuva.
(3) Pružatelj usluge je izvršitelj obrade u odnosu na osobne podatke Kandidata i te podatke obrađuje isključivo u ime Korisnika.
(4) U dijelu koji se odnosi na osobne podatke Kandidata ova Pravila imaju učinak ugovora o obradi iz članka 28. stavka 3. Opće uredbe.
(5) Pružatelj usluge ne traži osobne podatke Kandidata od Korisnika niti ih provjerava. Za postojanje valjane pravne osnove za unos i obradu osobnih podataka Kandidata odgovara Korisnik.
(1) Pružatelj usluge obrađuje sljedeće kategorije osobnih podataka Korisnika: a) podatke o korisničkom računu, i to adresu elektroničke pošte, ime i prezime, broj telefona te profilnu sliku ako ju je Korisnik učitao; b) podatke o profesionalnoj usklađenosti, i to datum isteka vozačke dozvole, datum izdavanja i datum isteka instruktorske licencije, datum stručne provjere, datum periodičnog pregleda te podatke o vozilu, uključujući naziv vozila, datum registracije i datum isteka registracije; c) podatke o dostupnosti, i to radno vrijeme u kojem je Korisnik dostupan za održavanje vožnji; d) podatak o vremenu posljednje aktivnosti Korisnika.
(2) Pružatelj usluge po uputi Korisnika obrađuje sljedeće kategorije osobnih podataka Kandidata: a) ime i prezime, OIB, datum rođenja, adresu, adresu elektroničke pošte i broj telefona; b) kategoriju osposobljavanja i status Kandidata; c) evidenciju odrađenih vožnji i sati, uključujući prenesene sate; d) podatke o položenim ispitima i rokovima iz teorije i prve pomoći, o prvom satu, o planu završetka sati te o prijavi ispita; e) status plaćanja koji Korisnik vodi prema Kandidatu; f) zadatke i bilješke; g) mjesto održavanja termina i razlog otkazivanja termina.
(3) Pružatelj usluge obrađuje sljedeće podatke o Pretplati: status Pretplate, identifikator kupca i identifikator Pretplate dodijeljene kod pružatelja platnih usluga iz članka 10. stavka 3. točke a) ovih Pravila, povijest plaćanja i obračunsko razdoblje.
(4) Pružatelj usluge obrađuje sljedeće tehničke podatke: a) kolačiće iz članka 16. ovih Pravila; b) evidenciju prijavljenih uređaja i sesija Korisnika; c) zapise poslužitelja koji sadrže IP adresu s koje je zahtjev upućen i identifikator korisničkog računa, ali ne i sadržaj koji je Korisnik unio u Aplikaciju.
(5) Ovlaštene osobe Pružatelja usluge koje obavljaju poslove administracije usluge mogu, isključivo u svrhu podrške i naplate, vidjeti podatke o korisničkom računu Korisnika, status Pretplate i zbrojne brojeve Kandidata, vožnji, predložaka i vozila. Osobni podaci Kandidata, bilješke i zadaci im nisu dostupni, osim ako Korisnik to izrijekom zatraži radi rješavanja poteškoće.
(1) Otvaranje i vođenje korisničkog računa te omogućavanje prijave i korištenja Aplikacije: obrada je nužna za izvršenje ugovora u smislu članka 6. stavka 1. točke b) Opće uredbe.
(2) Pohrana i obrada podataka o Kandidatima, vožnjama, terminima, zadacima, bilješkama i ispitnim rokovima: prema Korisniku obrada je nužna za izvršenje ugovora, a osobne podatke Kandidata Pružatelj usluge obrađuje kao izvršitelj obrade po uputi Korisnika. Pravnu osnovu za obradu osobnih podataka Kandidata, uključujući obradu OIB-a, određuje i dokazuje Korisnik kao voditelj obrade.
(3) Naplata Pretplate, vođenje evidencije plaćanja i upravljanje statusom Pretplate: članak 6. stavak 1. točka b) Opće uredbe.
(4) Izdavanje i čuvanje računa te ispunjavanje poreznih i računovodstvenih obveza: poštivanje pravnih obveza voditelja obrade u smislu članka 6. stavka 1. točke c) Opće uredbe.
(5) Dostava transakcijske elektroničke pošte, i to potvrde korisničkog računa i poveznice za ponovno postavljanje lozinke: članak 6. stavak 1. točka b) Opće uredbe.
(6) Vođenje evidencije o rokovima važenja vozačke dozvole, instruktorske licencije, periodičnog pregleda i registracije vozila Korisnika te njihov prikaz u Aplikaciji: članak 6. stavak 1. točka b) Opće uredbe.
(7) Sigurnost Aplikacije, sprječavanje zlouporabe, otklanjanje pogrešaka te pružanje podrške Korisniku: legitimni interes Pružatelja usluge u smislu članka 6. stavka 1. točke f) Opće uredbe.
(8) Pružatelj usluge ne provodi automatizirano donošenje odluka niti izradu profila iz članka 22. Opće uredbe.
(1) Predmet obrade je pružanje Aplikacije Korisniku. Trajanje obrade odgovara trajanju ugovornog odnosa. Priroda i svrha obrade proizlaze iz funkcija Aplikacije. Vrste osobnih podataka utvrđene su člankom 6. stavkom 2. ovih Pravila, a kategorija ispitanika su Kandidati.
(2) Pružatelj usluge obrađuje osobne podatke Kandidata isključivo na temelju dokumentiranih uputa Korisnika, uključujući upute u pogledu prijenosa podataka u treću zemlju ili međunarodnoj organizaciji, osim kada je na obradu obvezan pravom Europske unije ili pravom Republike Hrvatske. U tom slučaju Pružatelj usluge prije obrade obavještava Korisnika o toj pravnoj obvezi, osim ako je takvo obavještavanje propisom zabranjeno.
(3) Korištenje funkcija Aplikacije u skladu s njihovom namjenom smatra se uputom Korisnika.
(4) Pružatelj usluge bez odgode obavještava Korisnika ako ocijeni da je pojedina uputa u suprotnosti s Općom uredbom ili drugim propisom o zaštiti osobnih podataka.
(5) Osobe ovlaštene za obradu osobnih podataka kod Pružatelja usluge obvezale su se na povjerljivost ili podliježu zakonskoj obvezi čuvanja povjerljivosti.
(6) Pružatelj usluge provodi tehničke i organizacijske mjere u smislu članka 32. Opće uredbe, utvrđene člankom 13. ovih Pravila.
(7) Pružatelj usluge angažira Podizvršitelje obrade na temelju općeg pisanog odobrenja Korisnika. Popis Podizvršitelja obrade utvrđen je člankom 10. ovih Pravila. O svakoj namjeravanoj promjeni Podizvršitelja obrade Pružatelj usluge obavještava Korisnika unaprijed, a Korisnik ima pravo na prigovor.
(8) Pružatelj usluge ugovorom nameće svakom Podizvršitelju obrade iste obveze zaštite podataka koje obvezuju njega. Ako Podizvršitelj obrade ne ispuni svoje obveze zaštite podataka, Pružatelj usluge ostaje u cijelosti odgovoran Korisniku za izvršavanje tih obveza.
(9) Uzimajući u obzir prirodu obrade, Pružatelj usluge odgovarajućim tehničkim i organizacijskim mjerama pomaže Korisniku u ispunjavanju obveze odgovaranja na zahtjeve Kandidata za ostvarivanje prava iz poglavlja III. Opće uredbe.
(10) Pružatelj usluge pomaže Korisniku u ispunjavanju obveza iz članaka 32. do 36. Opće uredbe, uzimajući u obzir prirodu obrade i informacije koje su mu dostupne.
(11) Po prestanku pružanja usluge Pružatelj usluge briše osobne podatke Kandidata. Brisanje korisničkog računa provedeno u Aplikaciji ima učinak brisanja svih osobnih podataka Kandidata, uz iznimke iz članka 15. stavka 5. ovih Pravila.
(12) Pružatelj usluge stavlja Korisniku na raspolaganje sve informacije nužne za dokazivanje poštivanja obveza utvrđenih člankom 28. Opće uredbe te omogućuje revizije, uključujući inspekcije, koje provodi Korisnik ili revizor kojeg je Korisnik ovlastio, i doprinosi njihovu provođenju.
(1) Na mobilnim uređajima proizvođača Apple Aplikacija može pri dolaznom pozivu prikazati ime Kandidata umjesto telefonskog broja koji uređaj ne prepoznaje.
(2) Radi ostvarivanja funkcije iz stavka 1. ovoga članka imena i telefonski brojevi Kandidata koji nisu arhivirani i koji imaju upisan telefonski broj pohranjuju se u zaštićeni spremnik na uređaju Korisnika, iz kojega ih operativni sustav uređaja čita pri dolaznom pozivu.
(3) Imenik kontakata na uređaju Korisnika pritom se ne čita niti se u njega upisuje.
(4) Pohrana iz stavka 2. ovoga članka odvija se lokalno na uređaju Korisnika. Ti se podaci ne dostavljaju Pružatelju usluge niti trećim osobama, uključujući proizvođače operativnih sustava mobilnih uređaja.
(5) Na mobilnim uređajima s operativnim sustavom Android funkcija iz stavka 1. ovoga članka nije dostupna i podaci se ne pohranjuju na uređaj.
(6) Podaci pohranjeni na uređaju uklanjaju se odjavom Korisnika, brisanjem korisničkog računa ili uklanjanjem Aplikacije s uređaja.
(7) Pravna osnova obrade iz ovoga članka u odnosu na Korisnika je izvršenje ugovora, a u odnosu na Kandidate riječ je o obradi po uputi Korisnika.
(8) Korisnik je kao voditelj obrade dužan obavijestiti Kandidate o obradi iz ovoga članka.
(1) Pružatelj usluge ne prodaje osobne podatke, ne razmjenjuje ih i ne ustupa ih trećim osobama u marketinške svrhe.
(2) Osobni podaci otkrivaju se nadležnim tijelima samo kada je Pružatelj usluge na to obvezan propisom.
(3) Pružatelj usluge angažira sljedeće Podizvršitelje obrade: a) Stripe Payments Europe, Ltd., Irska, Europska unija, radi naplate Pretplate te vođenja stranice za plaćanje i korisničkog portala za upravljanje Pretplatom, kojemu se dostavljaju adresa elektroničke pošte Korisnika i identifikator korisničkog računa; b) Twilio SendGrid, radi dostave transakcijske elektroničke pošte, kojemu se dostavljaju adresa elektroničke pošte primatelja i sadržaj poruke; c) Hetzner Online GmbH, Njemačka, Europska unija, radi pružanja poslužiteljske infrastrukture na kojoj rade Aplikacija i baza podataka.
(4) Podatke o platnoj kartici Korisnik unosi izravno kod pružatelja platnih usluga iz stavka 3. točke a) ovoga članka. Ti podaci ne dolaze do Pružatelja usluge i ne pohranjuju se na njegovim poslužiteljima.
(5) Podizvršitelji obrade osobne podatke obrađuju isključivo po uputama Pružatelja usluge i vezani su ugovorom o obradi.
(1) Osobni podaci pohranjuju se na poslužiteljima u Europskoj uniji.
(2) Iznimno od stavka 1. ovoga članka, dostava transakcijske elektroničke pošte može uključivati obradu izvan Europskoga gospodarskog prostora. Takav se prijenos temelji na standardnim ugovornim klauzulama koje je odobrila Europska komisija.
(3) Svaki drugi prijenos osobnih podataka izvan Europskoga gospodarskog prostora temelji se na standardnim ugovornim klauzulama ili na drugoj odgovarajućoj zaštitnoj mjeri iz poglavlja V. Opće uredbe.
(1) Osobni podaci o korisničkom računu i osobni podaci Kandidata čuvaju se dok korisnički račun postoji.
(2) Sigurnosne kopije baze podataka čuvaju se u obliku najviše četrnaest dnevnih kopija, nakon čega se automatski uklanjaju.
(3) Zapisi poslužitelja čuvaju se trideset dana, nakon čega se automatski brišu.
(4) Računovodstvena dokumentacija o naplati Pretplate čuva se u rokovima propisanim propisima o računovodstvu Republike Hrvatske, i nakon prestanka korisničkog računa.
(1) Promet između uređaja Korisnika i poslužitelja Pružatelja usluge zaštićen je šifriranom vezom.
(2) Lozinke se ne pohranjuju u čitljivom obliku, nego isključivo kao kriptografski sažetak, te ih nije moguće pročitati ni rekonstruirati.
(3) Pravila pristupa na razini baze podataka ograničavaju čitanje i izmjenu podataka na zapise koji pripadaju prijavljenom korisničkom računu.
(4) Kolačić kojim se održava prijava nije dostupan skriptama u internetskom pregledniku.
(5) Mjesto pohrane osobnih podataka i uvjeti prijenosa izvan Europskoga gospodarskog prostora uređeni su člankom 11. ovih Pravila.
(6) Nijedna mjera zaštite ne jamči apsolutnu sigurnost. U slučaju povrede osobnih podataka Pružatelj usluge postupa u skladu s člancima 33. i 34. Opće uredbe.
(1) Ispitanik ima pravo na pristup osobnim podacima iz članka 15. Opće uredbe, pravo na ispravak iz članka 16., pravo na brisanje iz članka 17., pravo na ograničenje obrade iz članka 18., pravo na obavijest u vezi s ispravkom ili brisanjem osobnih podataka ili ograničenjem obrade iz članka 19., pravo na prenosivost podataka iz članka 20., pravo na prigovor iz članka 21. te pravo da na njega ne bude primijenjena odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, iz članka 22. Opće uredbe.
(2) Ako se obrada temelji na privoli, ispitanik ima pravo privolu povući u svakom trenutku, pri čemu povlačenje ne utječe na zakonitost obrade provedene prije povlačenja.
(3) Zahtjev za ostvarivanje prava podnosi se na adresu elektroničke pošte hello@nullbit.hr.
(4) Pružatelj usluge postupa po zahtjevu bez odgode, a najkasnije u roku od mjesec dana od dana zaprimanja zahtjeva. Taj se rok može produljiti za najviše dva dodatna mjeseca, uzimajući u obzir složenost i broj zahtjeva, o čemu Pružatelj usluge obavještava podnositelja u roku od mjesec dana od dana zaprimanja zahtjeva.
(5) Ostvarivanje prava je besplatno. Naknada se može naplatiti ili se postupanje po zahtjevu može odbiti samo ako je zahtjev očito neutemeljen ili pretjeran, osobito zbog učestalog ponavljanja.
(6) Kandidat prava ispitanika ostvaruje kod Korisnika kao voditelja obrade, sukladno članku 4. ovih Pravila.
(7) Ispitanik ima pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka, Selska cesta 136, 10000 Zagreb, adresa elektroničke pošte: azop@azop.hr.
(8) Aplikacija ne omogućuje samostalno preuzimanje preslike osobnih podataka. Preslika se može zatražiti na način iz stavka 3. ovoga članka.
(1) Korisnik može u svakom trenutku obrisati korisnički račun u Aplikaciji. Brisanje se pokreće u dijelu Profil, u odjeljku Opasna zona, odabirom radnje Obriši račun, a potvrđuje se unosom lozinke Korisnika.
(2) Brisanje korisničkog računa je trajno i nepovratno.
(3) Brisanjem korisničkog računa uklanjaju se korisnički račun, svi Kandidati, sve vožnje i termini, zadaci, bilješke, predlošci i mape predložaka te zapisi o Pretplati i plaćanjima.
(4) Ako je u trenutku brisanja Pretplata aktivna, ona se u sklopu brisanja automatski otkazuje.
(5) Nakon brisanja korisničkog računa kod Pružatelja usluge ostaju samo računovodstvena dokumentacija iz članka 12. stavka 4. ovih Pravila, sigurnosne kopije baze podataka koje se uklanjaju u roku iz članka 12. stavka 2. i zapisi poslužitelja koji se brišu u roku iz članka 12. stavka 3.
(6) Presliku osobnih podataka Korisnik može zatražiti prije brisanja korisničkog računa, na način iz članka 14. stavka 3. ovih Pravila.
(1) Aplikacija koristi dva kolačića: a) kolačić nužan za održavanje prijave, koji traje do isteka prijavne sesije, a najdulje sedam dana, i nije dostupan skriptama u internetskom pregledniku; b) kolačić kojim se pamti postavka broja redaka u prikazu tablica, koji se postavlja samo ako Korisnik tu postavku promijeni i traje godinu dana.
(2) Kolačići iz stavka 1. ovoga članka nužni su za rad sučelja Aplikacije, pa za njihovu upotrebu nije potrebna privola ispitanika.
(3) Aplikacija ne koristi kolačiće za oglašavanje, alate za analitiku trećih strana ni piksele društvenih mreža te ne provodi profiliranje ponašanja Korisnika ili Kandidata.
(1) Aplikacija je namijenjena profesionalnoj upotrebi. Korisnički račun smiju otvoriti samo punoljetne osobe.
(2) Dob se pri registraciji ne provjerava. Obveza iz stavka 1. ovoga članka ugovorne je naravi.
(3) Ako Pružatelj usluge sazna da je korisnički račun otvorila osoba mlađa od osamnaest godina, takav se korisnički račun briše.
(4) Osobne podatke Kandidata, koji mogu biti maloljetne osobe, unosi Korisnik kao voditelj obrade te odgovara za pravnu osnovu te obrade, uključujući privolu roditelja ili skrbnika kada je ona potrebna.
(1) Pružatelj usluge može izmijeniti ova Pravila, osobito radi usklađivanja s propisima, uvođenja novih funkcija Aplikacije ili promjene Podizvršitelja obrade.
(2) Važeći tekst Pravila objavljuje se u Aplikaciji.
(3) O bitnim izmjenama Pravila, osobito o novoj svrsi obrade ili novom Podizvršitelju obrade, Korisnik se obavještava unaprijed elektroničkom poštom ili obaviješću u Aplikaciji.
(1) Na obradu osobnih podataka uređenu ovim Pravilima primjenjuju se Opća uredba i Zakon o provedbi Opće uredbe o zaštiti podataka.
(2) Ako pojedina odredba ovih Pravila postane ništetna ili neprovediva, ostale odredbe ostaju na snazi, a ništetna se odredba zamjenjuje odredbom mjerodavnog propisa.
(3) Ova su Pravila donesena i stupaju na snagu 2. rujna 2026.
(4) Danom stupanja na snagu ovih Pravila prestaju važiti ranija pravila privatnosti Pružatelja usluge.
Upiti i zahtjevi podnose se na hello@nullbit.hr.