Pravila privatnosti

Lumiverzum je izgrađen za djecu — zato zaštitu podataka ne shvaćamo kao formalnost nego kao temelj proizvoda. Ovdje jasno i bez sitnih slova objašnjavamo koje podatke obrađujemo, zašto i koja su vaša prava.

1. Tko je odgovoran za vaše podatke

Voditelj obrade osobnih podataka je Marin Vinković, adresa dostupna na upit putem e-pošte. Za sva pitanja o privatnosti pišite na privatnost@lumiverzum.com.

2. Na koga se ova pravila odnose

Na roditelje ili skrbnike koji otvaraju korisnički račun i na djecu koja koriste Lumiverzum putem profila koji je otvorio roditelj. Račun može otvoriti isključivo punoljetna osoba; dječji profil postoji samo uz privolu nositelja roditeljske odgovornosti (članak 8. Opće uredbe o zaštiti podataka).

3. Koje podatke obrađujemo

O roditelju: ime koje upiše pri otvaranju računa, adresa e-pošte, lozinka (pohranjena isključivo u kriptografski zaštićenom obliku), vrijeme davanja privole za dječji profil i verzija uvjeta na koju je pristao te podaci nužni za komunikaciju s vama.

O djetetu: ime ili nadimak koji odabere roditelj (nadimak je sasvim dovoljan), PIN za prijavu (pohranjen u zaštićenom obliku), razred, podaci o učenju — završene lekcije, odgovori na provjere znanja, osvojeni bodovi, razina i niz dana učenja — te poruke koje dijete napiše Lumiju i Lumijevi odgovori na njih (o tome govori točka 5.). Od djeteta ne tražimo e-poštu, telefon, fotografiju, datum rođenja, adresu ni ime škole.

Tehnički podaci: nužni kolačići za prijavu (sesija) i odabir teme te interna statistika korištenja u kojoj nema osobnih podataka — događaji poput „lekcija završena" bilježe se bez sadržaja koji bi otkrivao identitet. Kod prijave i obrazaca kratkotrajno obrađujemo IP adresu radi ograničavanja broja pokušaja; ti se zapisi brišu najkasnije 24 sata nakon zadnjeg pokušaja.

4. Zašto i po kojoj osnovi

Podatke ne koristimo za oglašavanje, ne profiliramo djecu u marketinške svrhe i ne prodajemo ih — nikome, nikada.

5. Umjetna inteligencija: Lumi kao sugovornik

Lumi nije samo lik koji vodi kroz lekciju — on odgovara na ono što dijete napiše. Ovo je najosjetljiviji dio obrade u cijeloj usluzi, pa ga opisujemo do kraja.

5.1. Gdje dijete razgovara s Lumijem

Na tri mjesta, i nigdje drugdje:

1. Pomoć u lekciji — dijete zatraži objašnjenje netočnog odgovora ili napiše pitanje o koraku na kojem se zaglavilo.
2. Školski Lumi — razgovor na dječjoj početnoj stranici, o gradivu i rasporedu učenja.
3. Vodič kroz lektiru — razgovor o knjizi koju dijete čita.

5.2. Što se šalje pružatelju usluge

Šalje se tekst koji je dijete napisalo ili opcija koju je odabralo, sadržaj lekcije ili kartice o kojoj je riječ i razred djeteta (jer se objašnjenje za peti razred piše drukčije nego za osmi).

Ne šalju se ime ni nadimak djeteta, adresa e-pošte, ni bilo koji identifikator. Interna oznaka djeteta u našoj bazi je nasumičan niz bez značenja (pseudonim) i ne napušta naš poslužitelj. Prije slanja tekst prolazi kroz automatsko čišćenje koje uklanja ono što izgleda kao broj telefona ili adresa e-pošte, za slučaj da ih dijete upiše.

5.3. Tko je pružatelj usluge i gdje su podaci

Pružatelj je Google Cloud, usluga Vertex AI, u europskim regijama (eu i, kao rezerva, europe-west1). Google Cloud djeluje kao izvršitelj obrade na temelju ugovora o obradi podataka i smije podatke koristiti samo za pružanje usluge, po našoj uputi.

Uvjeti Google Clouda sadrže dvije obveze na koje se ovdje izrijekom pozivamo:

• Ograničenje treniranja (Training Restriction, Uvjeti za pojedine usluge): Google neće koristiti podatke korisnika za treniranje ni fino podešavanje modela strojnog učenja bez prethodnog dopuštenja ili upute korisnika. Mi takvo dopuštenje nismo dali i nećemo ga dati.
• Mjesto pohrane (Data Location): za usluge obuhvaćene tom obvezom Google pohranjuje podatke korisnika u mirovanju isključivo unutar odabrane regije ili višeregije — kod nas je to Europska unija.

Koliko Google zadržava poruke. Google poruke i odgovore ne pohranjuje trajno. Može ih privremeno zadržati na dva načina: u predmemoriji radi brzine, najviše 24 sata, u istom podatkovnom centru u kojem je zahtjev obrađen — tu smo predmemoriju za naš projekt isključili; i u zapisima za otkrivanje zlouporabe, u ograničenom roku koji propisuju Googleovi uvjeti — za taj smo zapis zatražili izuzeće, jer dječje poruke već prolaze našu vlastitu sigurnosnu provjeru (točka 5.5.) i ne trebaju drugu.

5.4. Što se pohranjuje kod nas

• Cijeli razgovor — poruka djeteta i Lumijev odgovor, točno onako kako ih je dijete vidjelo — čuva se 90 dana, pa se briše.
• Mjesto u knjizi kod vodiča kroz lektiru (dokle je dijete stiglo) čuva se 90 dana od zadnje promjene.
• Uz svaku razmjenu bilježi se i oznaka sigurnosne provjere — u koju je skupinu poruka razvrstana (vidi 5.5.). To je oznaka, ne ocjena djeteta.

Roditelj vidi sve razgovore svojeg djeteta, u cijelosti, u roditeljskom sučelju, i uz njih tjedni sažetak. Ako se u razgovorima pojavi osjetljiva tema ili se ponavlja obrazac koji zaslužuje pažnju odrasle osobe, to se roditelju posebno istakne.

5.5. Sigurnost razgovora

Svaka djetetova poruka prije odgovora prolazi kroz automatsku klasifikaciju. Za osjetljive teme (nasilje, zdravlje, obitelj, tuga i slično) Lumi ne savjetuje nego uputi dijete na odraslu osobu od povjerenja. Za neprimjeren sadržaj razgovor se privremeno pauzira. Postoji i dnevni limit poruka po djetetu, kao brana protiv predugog sjedenja u razgovoru i protiv zlouporabe.

5.6. Transparentnost i kontrola

Dijete je prije prvog razgovora obaviješteno da razgovara s računalnim programom, a ne s osobom, i da njegove razgovore vide i roditelji (napomena po članku 50. Akta Europske unije o umjetnoj inteligenciji).

Roditelj može isključiti razgovor s Lumijem za svako dijete zasebno — vidi točku 13.

5.7. Čega nema

Nema profiliranja djeteta, nema oglašavanja, nema automatiziranog donošenja odluka koje bi za dijete imalo pravni učinak ili ga slično značajno pogađalo. Lumijev odgovor ne ocjenjuje dijete, ne utječe na ocjene i ne mijenja mu napredak.

6. Tko još može doći u dodir s podacima

Pouzdani izvršitelji obrade bez kojih usluga ne može raditi:

• pružatelj poslužiteljske infrastrukture (smještaj baze i aplikacije),
• pružatelj usluge transakcijske e-pošte (npr. poruka za ponovno postavljanje lozinke),
• Google Cloud (Vertex AI) — usluga umjetne inteligencije iz točke 5.

Sa svima imamo ugovore o obradi podataka. Ako se podaci prenose izvan Europskog gospodarskog prostora, prijenos je zaštićen standardnim ugovornim klauzulama ili drugim odgovarajućim mehanizmom.

Za analitiku posjeta iz točke 10. nema izvršitelja obrade — alat je na našem poslužitelju i podaci ga ne napuštaju.

7. Koliko dugo čuvamo podatke

Kad roditelj obriše dječji profil ili cijeli račun, svi podaci tog djeteta brišu se odmah — razgovori, statistika, napredak i sesije — bez čekanja gornjih rokova. Dnevne sigurnosne kopije (uključujući udaljenu kopiju) čuvaju se najviše 8 dana; pri brisanju profila podaci nestaju iz radne baze odmah, a iz kopija istekom te rotacije.

8. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prigovor, prenosivost podataka i povlačenje privole u svakom trenutku (povlačenje ne utječe na zakonitost ranije obrade). Brisanje svih podataka djeteta dostupno je izravno u roditeljskom sučelju, jednim zahtjevom — bez pisanja molbi. Razgovor s Lumijem možete isključiti bez brisanja ičega (točka 13.). Za sve ostalo pišite na privatnost@lumiverzum.com; odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana.

Ako smatrate da obrada nije u skladu s propisima, imate pravo na pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb — azop.hr.

9. Kolačići

Koristimo isključivo nužne kolačiće: sesiju za prijavu i pamćenje odabrane teme. Nema kolačića trećih strana, nema oglašivačkih mreža i nema profiliranja — i zato nema ni cookie banera koji vas gnjavi.

Broj posjeta mjerimo alatom koji ne postavlja kolačiće ni bilo kakav zapis u vaš preglednik; kako točno radi i što bilježi, piše u sljedećoj točki.

10. Analitika posjeta

Da bismo znali koje stranice ljudima koriste, mjerimo posjete alatom Umami koji sami hostamo na vlastitom poslužitelju (stat.lumiverzum.com), unutar Europske unije. Podaci ostaju na istoj infrastrukturi kao i ostatak usluge i ne šalju se nijednoj trećoj strani — nema Google Analyticsa ni sličnog servisa.

Što se bilježi: posjećena stranica, stranica s koje ste došli (referrer), okvirni tip uređaja, preglednik i jezik te zemlja posjeta.

Adrese se prije bilježenja čiste od identifikatora. Ondje gdje adresa sadrži oznaku djeteta (npr. stranica s razgovorima ili sažetkom), ta se oznaka zamjenjuje prije slanja, pa u statistici stoji samo /parent/razgovori/:id — jedna zbirna stranica, a ne popis pojedinačne djece. Ako to čišćenje iz bilo kojeg razloga ne uspije, posjet se ne bilježi uopće.

Što se NE bilježi: ne postavljamo kolačiće, ne pišemo u localStorage niti bilo gdje drugdje u vašem pregledniku, i ne stvaramo trajni identifikator kojim bi vas se moglo prepoznati kroz vrijeme. Vaša IP adresa obrađuje se samo prolazno — iz nje se izračunava dnevni nepovratni sažetak (hash) i odredi zemlja, nakon čega se sama adresa ne pohranjuje. Zbog dnevnog sažetka posjete se ne mogu povezati preko granice dana, niti s vašim računom.

⚠️ Dječji dio aplikacije se ovime NE mjeri. Skripta za analitiku ne postoji na stranicama za učenje, na dječjoj prijavi ni u administraciji — tehnički je ograničena na javne stranice i roditeljsko sučelje. Napredak djeteta pratimo isključivo unutar vlastite baze, na temelju vaše privole, i to je opisano u točkama 3. i 4.

Osnova obrade je naš legitimni interes (čl. 6. st. 1. t. f) GDPR-a) da razumijemo koriste li se stranice — obrada je bez kolačića, bez profiliranja i bez trajnog identifikatora, pa je zadiranje u privatnost najmanje moguće. Prigovor na ovu obradu možete uložiti u svakom trenutku na privatnost@lumiverzum.com.

11. Sigurnost

Podaci putuju šifrirano (TLS), lozinke i PIN-ovi pohranjuju se isključivo u kriptografski zaštićenom obliku, pristup podacima je ograničen, a pri brisanju provodimo pseudonimizaciju i anonimizaciju povezane statistike.

12. Izmjene ovih pravila

O svakoj bitnoj izmjeni obavijestit ćemo roditelje e-poštom ili jasnom obavijesti u aplikaciji prije stupanja na snagu. Datum važeće verzije uvijek je naveden na vrhu.

Kad izmjena mijenja način na koji obrađujemo podatke djeteta — a uvođenje razgovora s Lumijem upravo je to — tražimo novu privolu. Do nje dijete ne nastavlja učiti, i to nije kazna nego jedina poštena posljedica: bez privole nema osnove za obradu. Roditelj to riješi jednom kvačicom pri sljedećem otvaranju roditeljskog sučelja, a napredak, bodovi i razgovori sve to vrijeme ostaju netaknuti.

13. Isključivanje razgovora s Lumijem

U roditeljskom sučelju, uz profil svakog djeteta, stoji prekidač „Lumijev razgovor". Kad ga isključite:

• dijete više nigdje ne vidi mogućnost razgovora — ni „Ne razumijem" u lekciji, ni Školskog Lumija, ni vodiča kroz lektiru;
• nijedna djetetova poruka više ne odlazi pružatelju usluge iz točke 5.;
• ništa se ne briše — dosadašnji razgovori ostaju vam dostupni, s jasnom oznakom od kada je razgovor isključen;
• usluga i dalje radi: lekcije, provjere znanja, bodovi, lektira i napredak ne ovise ni o kakvom modelu.

Prekidač možete vratiti u svakom trenutku. Promjena vrijedi odmah — dijete se ne mora ponovno prijavljivati.