Pravila privatnosti v4.0

IZJAVA O ZAŠTITI PODATAKA – NUMOPIA: MATEMATIKA I MENTALNO RAČUNANJE Na snazi od: listopada 2026. | Verzija: 5.0 1. VODITELJ OBRADE Numopiju upravlja: Ime: Mohamad Chaaban Adresa: Wittbräucker Str. 586a, 44267 Dortmund, Njemačka E-pošta: info@numopia.com Web-stranica: https://www.numopia.com 2. ŠTO JE NUMOPIA? Numopia je besplatna obrazovna igra za mentalno računanje i matematiku (razredi 1–7 i odrasli). Igra je bez reklama, besplatna i ne prodaje podatke. Dostupna je kao web-aplikacija (www.numopia.com) i kao Android-aplikacija na Google Playu. Obje verzije koriste iste poslužitelje i isto pohranjivanje podataka. Prikupljamo samo podatke potrebne za rad igre. Nemamo reklame, ne pratimo korisnike i ne koristimo analitičke servise. Ne postoji funkcija plaćanja i stoga ni podaci o plaćanju. 3. KOJE PODATKE OBRAĐUJEMO IGRAČEV RAČUN (pri registraciji): - Nadimak (samostalno odabran, izmišljen – pravo ime nije potrebno) - Avatar (ID slike iz fiksne liste) - Razred (1–2, 3–4 ili 5–7, ili odrasla osoba) – NE pitamo za dob, samo za razred - Podaci za prijavu: e-pošta + lozinka ili Google prijava. Lozinke pohranjuje Google Firebase Authentication u hashiranom obliku – nikada ih ne možemo vidjeti - Država (neobavezno, za zastavicu uz rezultat) RAD IGRE: - Napredak u igri, najbolji rezultati i povijest igre (bodovi, zadaci, vrijeme) - Trenutni način igre i soba tijekom igranja online - Predefinirane emoji-reakcije u višeigračkom načinu (nema slobodnog chata) ZA DJEČJE RAČUNE (razredi 1–7): - Adresa e-pošte roditelja ili skrbnika – pohranjena ŠIFRIRANO (vidi odjeljke 6 i 8) ZA RAČUNE NASTAVNIKA (školski pristup): - Kontakt adresa e-pošte nastavnika – također pohranjena ŠIFRIRANO FUNKCIJA POVRATNIH INFORMACIJA (samo ako je koristite): - Vaša poruka, vrsta (greška/prijedlog), URL stranice, preglednik i operativni sustav; screenshot samo ako ga sami priložite TEHNIČKI PODACI (automatski): - Vrijeme posljednjeg posjeta stranici i približna vrsta uređaja (mobitel/računalo/preglednik) dok je stranica otvorena ("prisutnost") - Kratki zapisi poslužitelja o web-zahtjevima (tehnologija internetske usluge: IP adresa, vrijeme, tražena stranica) – automatski se brišu ŠTO NE RADIMO: - Bez reklama, bez praćenja, bez analitičkih alata, bez predaje podataka trećim stranama u marketinške svrhe - Bez Google Analytics ili Facebook Pixel artefakata – kod jednostavno ne sadrži analitičke servise - Bez podataka o plaćanju ili banci (igra je besplatna) - Bez prepoznavanja lica, mikrofona, kamere, praćenja lokacije 4. NAČIN ZA GOSTE (IGRANJE BEZ RAČUNA) Numopiju možete koristiti bez registracije. Tehnički, vaš uređaj dobiva anonimni, slučajni identifikator od Firebase Authenticationa – bez imena, bez e-pošte, bez osobnih podataka. Vaš napredak u igri teče pod tim anonimnim identifikatorom. Registrirate li pravi račun, možete zadržati gostujući napredak. Podaci gostiju podliježu istim pravilima zaštite kao i svi ostali podaci. 5. NAŠI UGOSTITELJI USLUGA (OBRAĐIVAČI PREMA ČL. 28. GDPR) Ne upravljamo vlastitim poslužiteljima. Ti pružatelji usluga obrađuju podatke isključivo u naše ime: GOOGLE FIREBASE (AUTENTIFIKACIJA + BAZA PODATAKA): - Pružatelj: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska - Regija baze podataka: Frankfurt, Njemačka (europe-west3) – vaši podaci igre ostaju u EU - Privatnost: https://firebase.google.com/support/privacy - Postoji ugovor o obradi podataka (DPA) s Googleom - Google ima industrijski standardizirane certifikate za svoju infrastrukturu u oblaku (uključujući ISO 27001, SOC 2) VERCEL (WEB-HOSTING I GLOBALNI CDN): - Pružatelj: Vercel Inc., 410 Terry Ave N, Seattle, WA 98109, SAD - Hosting s rubnim čvorovima širom svijeta; zahtjevi iz Njemačke uglavnom se opslužuju iz EU/frankfurtskog čvora - Privatnost: https://vercel.com/legal/privacy-policy - Obrađuje: isporučeni sadržaj stranice i kratki zapisi pristupa GOOGLE PRIJAVA (SAMO AKO SE PRIJAVLJUJETE S GOOGLEOM): - OAuth 2.0 prijava putem Googlea; Numopia prima samo vaše Google ime i vašu Google adresu e-pošte - https://policies.google.com/privacy STRATO (DOMENA I SLANJE E-POŠTE): - Pružatelj: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Njemačka - Upravlja domenom numopia.com i šalje našu e-poštu (npr. potvrde roditeljima) – poslužitelji u Njemačkoj - Privatnost: https://www.strato.de/datenschutz/ WHATSAPP KANAL (SAMO AKO GA PRATITE – OBAVIJEST, NIJE OBRAĐIVAČ): - Za vijesti nudimo WhatsApp kanal (pružatelj: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Dublin 2, Irska) - Klik na poveznicu kanala vodi vas na WhatsApp: od tog trenutka primjenjuje se Meta pravila privatnosti (https://www.whatsapp.com/legal/privacy-policy-eea) – a ne ova izjava - Upravljamo samo sadržajem kanala. Vaš broj telefona nije vidljiv nama kao operaterima kanala; ne primamo nikakve osobne podatke od WhatsAppa o našim pratiteljima - Koristite li WhatsApp i kako, u potpunosti je vaša odluka – Numopia u potpunosti radi bez WhatsAppa Pravne osnove: čl. 6(1)(b) GDPR (izvršenje ugovora – pružanje igre) i čl. 28. GDPR (obrada podataka) za sve pružatelje usluga. 6. ZAŠTITA DJECE I SUGLASNOST RODITELJA Numopia je izričito namijenjen školskoj djeci. Stoga: - Pri registraciji pitamo samo za RAZRED, nikada za dob i nikada za datum rođenja. - Ako dijete odabere razred 1–2, 3–4 ili 5–7, SUGLASNOST RODITELJA je obavezna (čl. 8. GDPR). Tražimo je za sve maloljetnike bez obzira na državu – uključujući države u kojima bi se GDPR primjenjivao tek od 16 godina. - Dije za to navodi adresu e-pošte roditelja ili skrbnika. Ta se adresa pohranjuje AES-256 šifrirano (odlomak 8). - Roditelji dobivaju e-poruku s dvije poveznice: potvrdi ili odbij. Ako odbiju, račun se odmah blokira i operator ga uklanja. - Samo su nadimak i avatar vidljivi drugim igračima (plus zastavica države, ako je odabrana). Adresa e-pošte roditelja nije vidljiva nikome – čak ni operatoru. - Nema slobodnog chata između igrača. Jedina komunikacija su predefinirane emoji-reakcije. - Roditelji mogu u svakom trenutku zatražiti brisanje djetetovog računa (odlomak 9) ili koristiti poveznicu za odbijanje iz e-poruke. Napomena za roditelje: sažeti pregled svih funkcija zaštite djece "Za roditelje" dostupan je na web-stranici. Pitanja: info@numopia.com. 7. PRAVNE OSNOVE (GDPR) - Čl. 6(1)(b) – izvršenje ugovora: igračev račun, napredak u igri, najbolji rezultati (bez ovih podataka igra se ne može voditi) - Čl. 6(1)(a) – suglasnost: roditeljska suglasnost za dječje račune; neobavezni podaci poput države; poruke povratnih informacija - Čl. 6(1)(f) – legitimni interes: kratki zapisi poslužitelja za sigurnost i otklanjanje poteškoća; prikaz prisutnosti aktivnih igrača - Čl. 8 – zaštita djece: suglasnost skrbnika za sve maloljetnike - Čl. 13/14 – obveza obavještavanja: ispunjeno ovom izjavom 8. MJERE SIGURNOSTI (ČL. 32. GDPR) - ŠIFRIRANI KONTAKTNI PODACI: adrese e-pošte roditelja i nastavnika pohranjuju se u bazi podataka šifrirane s AES-256-GCM. Ključ postoji isključivo u zaštićenom okruženju poslužitelja – ne u kodu, ne u bazi podataka, ne u pregledniku. Čak i ako bi cijela baza podataka bila ukradena, adrese bi bile nečitljive. Ni operator ih ne može vidjeti; dešifriraju se samo kratko i automatski za slanje potrebnih e-poruka. - PRISTUP BAZI PODATAKA: korisnički podaci zaštićeni su strogim pravilima pristupa (provjere na strani poslužitelja); vlastiti podaci vidljivi su samo vlastitom računu, pristup trećih tehnički je nemoguć. - PRIjenOS: sve veze idu preko TLS-a (HTTPS). - LOZINKE: isključivo hashirane u Firebase Authenticationu. - BEZ ANALITIČKIH SERVISA: bez Google Analyticsa, bez praćenja – stoga nema podataka o praćenju koje bi trebalo štititi. - Te mjere redovito interno pregledavamo. Neovisna sigurnosna revizija nije provođena (organizirat će se po potrebi). 9. VAŠA PRAVA (ČL. 15–21. GDPR) PRISTUP (čl. 15): u svakom trenutku možete zatražiti pregled svojih pohranjenih podataka – besplatno, e-poštom na info@numopia.com (predmet: "Pristup"). ISPRAVAK (čl. 16): nadimak, avatar i državu možete izravno promijeniti u igri. Ostalo ispravljamo na zahtjev. BRISANJE (čl. 17): račun možete izbrisati SAMI i ODMAH – u aplikaciji putem "Izbriši račun" (postavke/profil). Brisanje potpuno uklanja račun i napredak u igri. Alternativno e-poštom. Izuzeci: zakonske obveze čuvanja (npr. obveze iz trgovačkog prava u sferi pečata operatora). OGRANIČENJE (čl. 18), PRENOSIVOST PODATAKA (čl. 20, JSON format), PRIGOVOR (čl. 21, npr. protiv prikaza prisutnosti – može se ostvariti nekoristenjem usluge ili brisanjem): sve e-poštom, besplatno. Vrijeme odgovora: u roku od 30 dana (kod složenih zahtjeva produljeno najviše na 60 dana, o čemu ćemo vas obavijestiti). 10. PRITUŽBA NADLEŽNOM NADZORNOM TIJELU (ČL. 77. GDPR) Nadležno nadzorno tijelo (Njemačka, Sjeverna Rajna-Vestfalija): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – nadzorno tijelo za zaštitu podataka Sjeverne Rajne-Vestfalije Adresa: Kavalleriestraße 8, 40213 Düsseldorf, Njemačka E-pošta: poststelle@ldi.nrw.de Telefon: +49 211 38424-0 Online pritužba: https://www.ldi.nrw.de/beschwerde Sva ostala nadzorna tijela EU-a za zaštitu podataka: https://edpb.ec.europa.eu/about-edpb/board/members_en Za korisnike izvan EU-a: priznajemo ista prava zaštite podataka kao za državljane EU-a, bez obzira na prebivalište. 11. ROKOVI ČUVANJA - Aktivni račun: do brisanja (moguće od vas u svakom trenutku) - Izbrisan račun: napredak u igri i podaci profila uklanjaju se brisanjem; tehničke sigurnosne kopije baze istječu najkasnije nakon 90 dana - E-pošta roditelja/nastavnika: šifrirana, do brisanja pripadajućeg računa - Zapisi poslužitelja (web-hosting): kratkotrajni, automatsko brisanje nakon nekoliko tjedana - Podaci prisutnosti: završavaju zatvaranjem stranice, najkasnije istječu nakon kratkog vremena 12. KOLAČIĆI I LOKALNA POHRANA Numopia ne postavlja kolačiće za praćenje ili reklame. Nema banera za suglasnost jer ne koristimo nebitne kolačiće. Lokalno na vašem uređaju pohranjuju se samo tehnička prijavna sesija (Firebase autentifikacija) i postavke igrača (npr. jezik, zvuk). Ti podaci nikada ne napuštaju vaš uređaj. 13. ANDROID APLIKACIJA (GOOGLE PLAY STORE) Android aplikacija je WebView omotač: prikazuje web-aplikaciju u okviru aplikacije i koristi iste poslužitelje i istu izjavu o privatnosti. NE traži opasne dozvole aplikacije (bez kamere, mikrofona, lokacije ili pristupa kontaktima). Informacije o "Sigurnosti podataka" prijavljene u Play Storeu usklađene su s ovom izjavom. Za sam preuzimanje primjenjuju se pravila privatnosti Google Playa. 14. IZMJENE OVE IZJAVE Ova se izjava može prilagoditi ako se usluga promijeni. Trenutna verzija uvijek je dostupna na stranici pravila privatnosti web-stranice. Kod bitnih promjena obavještavamo korisnike u igri. 15. KONTAKT ZA ZAHTJEVE VEZANE UZ PRIVATNOST E-pošta: info@numopia.com (predmet npr. "Pristup", "Brisanje", "Privatnost") Pošta: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Dortmund, Njemačka SAŽETAK – ŠTO OBEĆAVAMO: 1. Besplatno, bez reklama, bez kupnji u aplikaciji 2. Bez praćenja, bez analitičkih servisa 3. Podaci igrača u Njemačkoj/EU (Frankfurt) 4. E-pošta roditelja i nastavnika šifrirana – čak ni operator ne može čitati 5. Djeca igraju samo uz suglasnost roditelja 6. Bez slobodnog chata između igrača 7. Račun sami možete izbrisati u svakom trenutku 8. Vaša GDPR prava vrijede za sve korisnike širom svijeta Verzija: 5.0 | Jezik: hrvatski | Na snazi od: listopada 2026. | Zadnja izmjena: 5. listopada 2026.