Privacy Policy

Last updated: 15 September 2026 (email updates, sign-up questionnaire and profile added)

Sokrat Study ("we", "us") is a free study platform available at www.sokratstudy.com, operated by Leon Kreso (Croatia). This policy explains what personal data we process, why, and what rights you have under the EU General Data Protection Regulation (GDPR).

1. Data we collect

• Without an account: we collect no personal data. Your study progress (flashcards learned, quiz scores, study statistics) is stored only in your browser's local storage, on your device. It never leaves your device.
• With an account (optional):
  • Sign-in details: your email address and your password (stored only as a secure cryptographic hash by our authentication provider — we never see or store the password itself). If you choose Sign in with Google, you have no password with us; instead Google shares your name, email address and a link to your Google profile picture.
  • Sign-up questionnaire: whether you are a university student, a high-school pupil or something else; optionally, the name of your university or school; and whether you want email updates. We use the school name only to recognise students of FMTU Opatija, so that updates specific to FMTU reach only them.
  • Your age confirmation (email sign-up): that you confirmed being at least 16, and when.
  • Your profile: display name, a short bio (up to 280 characters), a username, and — if you upload them — a profile photo and a cover image. We also remember your chosen colour theme, so it follows you across devices.
  • Study progress, so it can sync across your devices.
  • Personal materials you create (text, flashcards, questions) and images you add to them.
  • Your email-update choice: whether you said yes, when, and where (in the questionnaire or in your profile) — so we can show that you agreed.
  No payment data, no tracking profiles, no advertising.

2. How we use your data

• To sign you in. Account emails (confirming your address when you register, password resets when you ask for them) are sent through our email provider, Resend.
• To back up and synchronise your study progress, profile and personal materials across devices.
• Email updates — only if you said yes. Now and then we email you about a new subject or an important change to the platform. No ads. Every email contains a one-click unsubscribe link, and you can also switch updates off at any time under Profile → Email updates. The list of recipients is made fresh at the moment of sending, from the people who currently have updates switched on. For each sending we keep a record of its subject, the group it went to and how many people received it — but not who they were. We do not track whether you open an email or click a link in it.
• Images on your profile: so that they load quickly, your profile photo and cover image are stored so that anyone who has the image's direct link can open it. Everything else on your profile is currently visible only to you. Images in your personal materials are private.
• We do not sell or share your data with third parties for marketing.

3. Legal basis

• Your account, sync, profile and personal materials: performance of a contract — providing the features you ask for (Art. 6(1)(b) GDPR). Creating an account is entirely optional; the platform is fully usable without one.
• Email updates: your consent (Art. 6(1)(a) GDPR). It is off unless you switch it on. You can withdraw it at any time; withdrawing does not affect emails sent before.
• Analytics and error monitoring: your consent (see section 5).

4. Where your data is stored

Account, profile, materials and progress data are stored with Supabase (our database and authentication provider) on servers in the European Union. Data in transit is encrypted (HTTPS), and database access is restricted so each user can only access their own records. The website is hosted on Vercel.

Emails are delivered by Resend (from the EU region). To deliver an email, Resend receives your email address and the content of that email, and keeps delivery records for a limited period. Resend is a US company; any transfer outside the EU is covered by standard contractual clauses.

If you use Sign in with Google, Google processes that sign-in under its own privacy policy.

5. Cookies and analytics

Essential local storage (always on): we use your browser's local storage strictly for the platform to function — your study progress, interface preferences, and (if signed in) your session token. This stays on your device and requires no consent.

Analytics cookies (optional, consent-based): with your consent we use Google Analytics (GA4) to understand how visitors use the site (for example, which pages are viewed and roughly where visitors come from) so we can improve it. These cookies are loaded only after you click "Accept" in the cookie banner; if you click "Reject" (or do nothing), no analytics cookies are set. We use Google Consent Mode and IP-anonymisation, and we do not use this data to identify you personally. The legal basis is your consent (Art. 6(1)(a) GDPR).

You can change or withdraw your choice at any time via the "Cookie settings" link in the website footer. Analytics data is processed by Google; see Google's own privacy documentation for details. We use no advertising cookies; if that ever changes (e.g. if we show ads), we will update this policy and ask for your consent first.

Error monitoring (optional, consent-based): under the same consent we use Sentry to be notified automatically when something breaks in the app, so we can fix it quickly. It loads only after you click "Accept" (never if you Reject). It sends technical error reports only — the error message, a code stack trace, and basic technical context (page address, browser type). We disable personal-data collection (no IP or user identification), and we do not record your screen or session and do not track performance. This error data is processed by Sentry in the European Union (Germany). The legal basis is your consent (Art. 6(1)(a) GDPR); you can withdraw it any time via "Cookie settings".

6. Data retention

Your account data is kept for as long as your account exists. If you delete your cloud data or your account, the corresponding records are removed from our database. If you unsubscribe from email updates, we keep the note that you said no — that is how we make sure you are not emailed again. The record of each sending (subject, group, number of recipients) contains no personal data about recipients and is kept as a log.

7. Your rights

Under the GDPR you have the right to access, rectify, export, and erase your personal data, and to lodge a complaint with a supervisory authority (in Croatia: AZOP).

• Stop email updates: the unsubscribe link in any update email (one click), or Profile → Email updates.
• Delete study history: available directly in the app under Profile → Privacy & data → Delete study history.
• Delete your account: available directly in the app under Profile → Privacy & data → Delete account. This is a permanent deletion and takes effect immediately: your login, your study progress, your profile (including your profile photo and cover image), your personal materials and any images you uploaded to them are erased and cannot be recovered. Records of edits to our public catalogue are kept, but your name is removed from them.
• Any other right (access, rectification, export): email us at sokrat@sokratstudy.com — we respond within 30 days.

8. Children

The platform is intended for university and secondary-school students. You need to be at least 16 to create an account, and you confirm this when you sign up. We do not knowingly collect data from children under 16; if you believe a child under 16 has created an account, contact us and we will delete it.

9. Changes to this policy

We may update this policy as the platform evolves. Material changes will be announced on the website. The date above always reflects the latest version.

10. Contact

Data controller: Leon Kreso · sokrat@sokratstudy.com · Contact page

Pravila privatnosti

Zadnja izmjena: 15. rujna 2026. (dodane obavijesti mailom, upitnik pri registraciji i profil)

Sokrat Study („mi“) je besplatna platforma za učenje dostupna na www.sokratstudy.com, kojom upravlja Leon Kreso (Hrvatska). Ova pravila objašnjavaju koje osobne podatke obrađujemo, zašto i koja su tvoja prava prema Općoj uredbi EU o zaštiti podataka (GDPR).

1. Podaci koje prikupljamo

• Bez računa: ne prikupljamo nikakve osobne podatke. Tvoj napredak u učenju (naučene kartice, rezultati kvizova, statistika učenja) sprema se samo u lokalnu pohranu tvog preglednika, na tvom uređaju. Nikad ne napušta tvoj uređaj.
• S računom (neobavezno):
  • Podaci za prijavu: tvoja e-mail adresa i lozinka (naš pružatelj autentikacije sprema je isključivo kao siguran kriptografski sažetak — samu lozinku nikad ne vidimo niti je spremamo). Ako odabereš prijavu s Googleom, kod nas nemaš lozinku; umjesto toga Google dijeli tvoje ime, e-mail adresu i poveznicu na tvoju Google profilnu sliku.
  • Upitnik pri registraciji: studiraš li, ideš li u srednju školu ili nešto treće; neobavezno, naziv tvog fakulteta ili škole; i želiš li obavijesti mailom. Naziv škole koristimo samo da prepoznamo one koji studiraju na FMTU Opatija, kako bi obavijesti vezane uz FMTU stigle samo do njih.
  • Potvrda dobi (registracija e-mailom): tvoja potvrda da imaš najmanje 16 godina i trenutak kad je dana.
  • Tvoj profil: ime za prikaz, kratak opis (do 280 znakova), korisničko ime i — ako ih učitaš — profilna fotografija i naslovna slika. Pamtimo i odabranu temu boja, da te prati na svim uređajima.
  • Napredak u učenju, kako bi se mogao sinkronizirati među tvojim uređajima.
  • Osobni materijali koje izradiš (tekst, kartice, pitanja) i slike koje im dodaš.
  • Tvoj izbor o obavijestima mailom: tvoj odgovor, kada i gdje je dan (u upitniku ili u profilu) — kako bismo mogli pokazati da je pristanak dan.
  Nema podataka o plaćanju, nema profila za praćenje, nema oglašavanja.

2. Kako koristimo tvoje podatke

• Za prijavu. Mailove vezane uz račun (potvrdu adrese pri registraciji, novu lozinku kad je zatražiš) šaljemo preko našeg pružatelja e-mail usluge, Resend.
• Za sigurnosnu kopiju i sinkronizaciju napretka u učenju, profila i osobnih materijala među uređajima.
• Obavijesti mailom — samo uz tvoj pristanak. Povremeno ti pišemo o novom predmetu ili važnoj promjeni na platformi. Bez reklama. Svaki mail sadrži poveznicu za odjavu jednim klikom, a obavijesti možeš isključiti i u bilo kojem trenutku pod Profil → Obavijesti mailom. Popis primatelja slaže se iznova u trenutku slanja, od onih koji tada imaju uključene obavijesti. Za svako slanje čuvamo zapis o naslovu, skupini kojoj je poslano i broju primatelja — ali ne i o tome tko su bili. Ne pratimo otvaraš li mail ni klikaš li na poveznice u njemu.
• Slike na profilu: kako bi se brzo učitavale, profilna fotografija i naslovna slika spremljene su tako da ih može otvoriti svatko tko ima izravnu poveznicu na sliku. Sve ostalo na tvom profilu zasad vidiš samo ti. Slike u osobnim materijalima su privatne.
• Tvoje podatke ne prodajemo niti ih dijelimo s trećima u marketinške svrhe.

3. Pravna osnova

• Račun, sinkronizacija, profil i osobni materijali: izvršenje ugovora — pružanje mogućnosti koje tražiš (čl. 6. st. 1. t. (b) GDPR-a). Izrada računa je potpuno neobavezna; platforma se može koristiti i bez njega.
• Obavijesti mailom: tvoja privola (čl. 6. st. 1. t. (a) GDPR-a). Isključene su dok ih ne uključiš. Privolu možeš povući u bilo kojem trenutku; povlačenje ne utječe na mailove poslane prije toga.
• Analitika i praćenje grešaka: tvoja privola (vidi odjeljak 5).

4. Gdje se tvoji podaci čuvaju

Podaci o računu, profilu, materijalima i napretku čuvaju se kod Supabasea (našeg pružatelja baze podataka i autentikacije) na poslužiteljima u Europskoj uniji. Podaci su u prijenosu šifrirani (HTTPS), a pristup bazi ograničen je tako da svaki korisnik može pristupiti samo svojim zapisima. Web-stranica je smještena na Vercelu.

Mailove dostavlja Resend (iz regije EU). Za dostavu maila Resend prima tvoju e-mail adresu i sadržaj tog maila te ograničeno vrijeme čuva zapise o dostavi. Resend je američka tvrtka; svaki prijenos izvan EU pokriven je standardnim ugovornim klauzulama.

Ako koristiš prijavu s Googleom, Google tu prijavu obrađuje prema vlastitim pravilima privatnosti.

5. Kolačići i analitika

Nužna lokalna pohrana (uvijek uključena): lokalnu pohranu tvog preglednika koristimo isključivo za rad platforme — tvoj napredak u učenju, postavke sučelja i (uz prijavu) token sesije. Ostaje na tvom uređaju i ne traži privolu.

Analitički kolačići (neobavezni, uz privolu): uz tvoju privolu koristimo Google Analytics (GA4) kako bismo razumjeli kako posjetitelji koriste stranicu (na primjer, koje se stranice gledaju i otprilike odakle posjetitelji dolaze) i tako je poboljšali. Ti se kolačići učitavaju tek kad klikneš „Prihvaćam“ na traci s kolačićima; ako klikneš „Odbijam“ (ili ne učiniš ništa), analitički kolačići se ne postavljaju. Koristimo Googleov Consent Mode i anonimizaciju IP adrese, a te podatke ne koristimo da bismo te osobno identificirali. Pravna osnova je tvoja privola (čl. 6. st. 1. t. (a) GDPR-a).

Svoj izbor možeš u bilo kojem trenutku promijeniti ili povući preko poveznice „Postavke kolačića“ u podnožju stranice. Analitičke podatke obrađuje Google; pojedinosti su u Googleovoj dokumentaciji o privatnosti. Ne koristimo kolačiće za oglašavanje; ako se to ikad promijeni (npr. ako budemo prikazivali oglase), ažurirat ćemo ova pravila i prvo tražiti tvoju privolu.

Praćenje grešaka (neobavezno, uz privolu): uz istu privolu koristimo Sentry kako bismo automatski saznali kad se nešto u aplikaciji pokvari i brzo to popravili. Učitava se tek kad klikneš „Prihvaćam“ (nikad ako odbiješ). Šalje samo tehnička izvješća o greškama — poruku greške, trag izvođenja koda i osnovni tehnički kontekst (adresu stranice, vrstu preglednika). Prikupljanje osobnih podataka isključili smo (bez IP adrese i identifikacije korisnika), ne snimamo tvoj zaslon ni sesiju i ne pratimo performanse. Te podatke o greškama Sentry obrađuje u Europskoj uniji (Njemačka). Pravna osnova je tvoja privola (čl. 6. st. 1. t. (a) GDPR-a); možeš je povući u bilo kojem trenutku preko „Postavki kolačića“.

6. Čuvanje podataka

Podaci računa čuvaju se dok račun postoji. Ako obrišeš podatke iz oblaka ili račun, odgovarajući zapisi uklanjaju se iz naše baze. Ako se odjaviš s obavijesti mailom, čuvamo zabilješku o tvom ne — tako osiguravamo da ti ponovno ne pišemo. Zapis o svakom slanju (naslov, skupina, broj primatelja) ne sadrži osobne podatke o primateljima i čuva se kao dnevnik.

7. Tvoja prava

Prema GDPR-u imaš pravo na pristup svojim osobnim podacima, njihov ispravak, izvoz i brisanje te pravo podnijeti pritužbu nadzornom tijelu (u Hrvatskoj: AZOP).

• Prekid obavijesti mailom: poveznica za odjavu u bilo kojem mailu s obavijestima (jedan klik) ili Profil → Obavijesti mailom.
• Brisanje povijesti učenja: izravno u aplikaciji, pod Profil → Privatnost i podaci → Obriši povijest učenja.
• Brisanje računa: izravno u aplikaciji, pod Profil → Privatnost i podaci → Obriši račun. To je trajno brisanje koje djeluje odmah: tvoja prijava, napredak u učenju, profil (uključujući profilnu fotografiju i naslovnu sliku), osobni materijali i sve slike učitane u njih brišu se i ne mogu se vratiti. Zapisi o izmjenama našeg javnog kataloga se čuvaju, ali se iz njih uklanja tvoje ime.
• Svako drugo pravo (pristup, ispravak, izvoz): piši nam na sokrat@sokratstudy.com — odgovaramo u roku od 30 dana.

8. Djeca

Platforma je namijenjena studentima i srednjoškolcima. Za izradu računa moraš imati najmanje 16 godina, što potvrđuješ pri registraciji. Svjesno ne prikupljamo podatke djece mlađe od 16 godina; ako misliš da je dijete mlađe od 16 godina napravilo račun, javi nam se i obrisat ćemo ga.

9. Izmjene ovih pravila

Ova pravila možemo mijenjati kako se platforma razvija. Bitne izmjene objavit ćemo na stranici. Datum na vrhu uvijek odgovara najnovijoj inačici.

10. Kontakt

Voditelj obrade: Leon Kreso · sokrat@sokratstudy.com · Stranica za kontakt