Pravila privatnosti

Lumiverzum je izgrađen za djecu — zato zaštitu podataka ne shvaćamo kao formalnost nego kao temelj proizvoda. Ovdje jasno i bez sitnih slova objašnjavamo koje podatke obrađujemo, zašto i koja su vaša prava.

1. Tko je odgovoran za vaše podatke

Voditelj obrade osobnih podataka je Marin Vinković, adresa dostupna na upit putem e-pošte. Za sva pitanja o privatnosti pišite na marinvinkovic18@gmail.com.

2. Na koga se ova pravila odnose

Na roditelje ili skrbnike koji otvaraju korisnički račun i na djecu koja koriste Lumiverzum putem profila koji je otvorio roditelj. Račun može otvoriti isključivo punoljetna osoba; dječji profil postoji samo uz privolu nositelja roditeljske odgovornosti (članak 8. Opće uredbe o zaštiti podataka).

3. Koje podatke obrađujemo

O roditelju: adresa e-pošte, lozinka (pohranjena isključivo u kriptografski zaštićenom obliku), vrijeme davanja privole za dječji profil te podaci nužni za komunikaciju s vama.

O djetetu: ime ili nadimak koji odabere roditelj (nadimak je sasvim dovoljan), PIN za prijavu (pohranjen u zaštićenom obliku) i podaci o učenju — završene lekcije, odgovori na provjere znanja, osvojeni bodovi, razina i niz dana učenja. Od djeteta ne tražimo e-poštu, telefon, fotografiju ni bilo koji drugi kontakt.

Tehnički podaci: nužni kolačići za prijavu (sesija) i odabir teme te interna statistika korištenja u kojoj nema osobnih podataka — događaji poput "lekcija završena" bilježe se bez sadržaja koji bi otkrivao identitet.

4. Zašto i po kojoj osnovi

Podatke ne koristimo za oglašavanje, ne profiliramo djecu u marketinške svrhe i ne prodajemo ih — nikome, nikada.

5. Umjetna inteligencija u lekcijama

Lumijeve lekcije koriste uslugu umjetne inteligencije za obradu odgovora unutar lekcije. Toj se usluzi šalje isključivo sadržaj lekcije i odgovor na zadatak — bez imena djeteta i bez ikakvih identifikatora. Pružatelj usluge djeluje kao izvršitelj obrade na temelju ugovora o obradi podataka i ne smije te podatke koristiti za vlastite svrhe.

6. Tko još može doći u dodir s podacima

Pouzdani izvršitelji obrade bez kojih usluga ne može raditi: pružatelj poslužiteljske infrastrukture (smještaj baze i aplikacije), pružatelj usluge transakcijske e-pošte (npr. poruka za ponovno postavljanje lozinke) i pružatelj usluge umjetne inteligencije iz točke 5. Sa svima imamo ugovore o obradi podataka. Ako se podaci prenose izvan Europskog gospodarskog prostora, prijenos je zaštićen standardnim ugovornim klauzulama ili drugim odgovarajućim mehanizmom.

Za analitiku posjeta iz točke 10. nema izvršitelja obrade — alat je na našem poslužitelju i podaci ga ne napuštaju.

7. Koliko dugo čuvamo podatke

Dok postoji račun. Kad roditelj obriše dječji profil ili cijeli račun, podaci se brišu ili nepovratno anonimiziraju bez odgode. Dnevne sigurnosne kopije (uključujući udaljenu kopiju) čuvaju se najviše 8 dana; pri brisanju profila podaci nestaju iz radne baze odmah, a iz kopija istekom te rotacije. Zapis o danoj privoli čuvamo koliko je nužno radi dokazivosti ispunjenja zakonskih obveza.

8. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prigovor, prenosivost podataka i povlačenje privole u svakom trenutku (povlačenje ne utječe na zakonitost ranije obrade). Brisanje svih podataka djeteta dostupno je izravno u roditeljskom sučelju, jednim zahtjevom — bez pisanja molbi. Za sve ostalo pišite na marinvinkovic18@gmail.com; odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana.

Ako smatrate da obrada nije u skladu s propisima, imate pravo na pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb — azop.hr.

9. Kolačići

Koristimo isključivo nužne kolačiće: sesiju za prijavu i pamćenje odabrane teme. Nema kolačića trećih strana, nema oglašivačkih mreža i nema profiliranja — i zato nema ni cookie banera koji vas gnjavi.

Broj posjeta mjerimo alatom koji ne postavlja kolačiće ni bilo kakav zapis u vaš preglednik; kako točno radi i što bilježi, piše u sljedećoj točki.

10. Analitika posjeta

Da bismo znali koje stranice ljudima koriste, mjerimo posjete alatom Umami koji sami hostamo na vlastitom poslužitelju (stat.lumiverzum.com), unutar Europske unije. Podaci ostaju na istoj infrastrukturi kao i ostatak usluge i ne šalju se nijednoj trećoj strani — nema Google Analyticsa ni sličnog servisa.

Što se bilježi: posjećena stranica, stranica s koje ste došli (referrer), okvirni tip uređaja, preglednik i jezik te zemlja posjeta.

Adrese se prije bilježenja čiste od identifikatora. Ondje gdje adresa sadrži oznaku djeteta (npr. stranica s razgovorima ili sažetkom), ta se oznaka zamjenjuje prije slanja, pa u statistici stoji samo /parent/razgovori/:id — jedna zbirna stranica, a ne popis pojedinačne djece. Ako to čišćenje iz bilo kojeg razloga ne uspije, posjet se ne bilježi uopće.

Što se NE bilježi: ne postavljamo kolačiće, ne pišemo u localStorage niti bilo gdje drugdje u vašem pregledniku, i ne stvaramo trajni identifikator kojim bi vas se moglo prepoznati kroz vrijeme. Vaša IP adresa obrađuje se samo prolazno — iz nje se izračunava dnevni nepovratni sažetak (hash) i odredi zemlja, nakon čega se sama adresa ne pohranjuje. Zbog dnevnog sažetka posjete se ne mogu povezati preko granice dana, niti s vašim računom.

⚠️ Dječji dio aplikacije se ovime NE mjeri. Skripta za analitiku ne postoji na stranicama za učenje, na dječjoj prijavi ni u administraciji — tehnički je ograničena na javne stranice i roditeljsko sučelje. Napredak djeteta pratimo isključivo unutar vlastite baze, na temelju vaše privole, i to je opisano u točkama 3. i 4.

Osnova obrade je naš legitimni interes (čl. 6. st. 1. t. f) GDPR-a) da razumijemo koriste li se stranice — obrada je bez kolačića, bez profiliranja i bez trajnog identifikatora, pa je zadiranje u privatnost najmanje moguće. Prigovor na ovu obradu možete uložiti u svakom trenutku na marinvinkovic18@gmail.com.

11. Sigurnost

Podaci putuju šifrirano (TLS), lozinke i PIN-ovi pohranjuju se isključivo u kriptografski zaštićenom obliku, pristup podacima je ograničen, a pri brisanju provodimo pseudonimizaciju i anonimizaciju povezane statistike.

12. Izmjene ovih pravila

O svakoj bitnoj izmjeni obavijestit ćemo roditelje e-poštom ili jasnom obavijesti u aplikaciji prije stupanja na snagu. Datum važeće verzije uvijek je naveden na vrhu.