Privātuma politika v4.0

DATU AIZSARDZĪBAS PAZIŅOJUMS – NUMOPIA: MATEMĀTIKA UN RĒĶINĀŠANA PRĀTĀ Spēkā no: 2026. gada oktobra | Versija: 5.0 1. PĀRVALDĪTĀJS Numopia apsaimnieko: Vārds: Mohamad Chaaban Adrese: Wittbräucker Str. 586a, 44267 Dortmunde, Vācija E-pasts: info@numopia.com Tīmekļvietne: https://www.numopia.com 2. KAS IR NUMOPIA? Numopia ir bezmaksas izglītojoša spēle rēķināšanai prātā un matemātikai (1.–7. klase un pieaugušie). Spēle ir bez reklāmām, bez maksas un nepārdod datus. Tā ir pieejama kā tīmekļa lietotne (www.numopia.com) un kā Android lietotne „Google Play”. Abas versijas izmanto tos pašus serverus un to pašu datu glabāšanu. Mēs apkopojam tikai tos datus, kas nepieciešami spēles darbībai. Mēs nedarbojamies ar reklāmām, bez lietotāju izsekošanas un bez analītikas pakalpojumiem. Nav maksājumu funkcijas un tāpēc arī nav maksājumu datu. 3. KĀDUS DATUS MĒS APSTRĀDĀM SPĒLĒTĀJA KONTS (reģistrējoties): - Segvārds (paša izvēlēts, brīvi izdomāts – īstais vārds nav vajadzīgs) - Avatars (attēla ID no fiksēta izvēles saraksta) - Klase (1.–2., 3.–4. vai 5.–7., vai pieaugušais) – mēs NEvaicājam jūsu vecumu, tikai klašu līmeni - Pieteikšanās dati: vai nu e-pasts + parole, vai „Google” pieteikšanās. Paroles glabā Google Firebase Authentication jauktā (hash) formā – mēs tās nekad nevaram redzēt - Valsts (pēc izvēles, valsts karodziņam blakus jūsu rezultātam) SPĒLES DARBĪBA: - Spēles progress, rezultāti un spēļu vēsture (punkti, uzdevumi, patērētais laiks) - Pašreizējais spēles režīms un istaba, kamēr spēlējat tiešsaistē - Iepriekš definētas emocijzīmju reakcijas vairāku spēlētāju režīmā (nav brīva teksta čata) BĒRNU KONTIEM (1.–7. klase): - Vecāka vai aizbildņa e-pasta adrese – glabāta ŠIFRĒTA (skat. 6. un 8. sadaļu) SKOLOTĀJU KONTIEM (skolas piekļuve): - Skolotāja kontaktē-pasta adrese – arī glabāta ŠIFRĒTA ATSAUKSMES FUNKCIJA (tikai ja to izmantojat): - Jūsu atsauksmes ziņojums, veids (kļūda/ieteikums), lapas URL, pārlūks un operētājsistēma; ekrānuzņēmums tikai tad, ja pievienojat to paši TEHNISKIE DATI (automātiski): - Jūsu pēdējā lapas apmeklējuma laiks un aptuvenais ierīces veids (mobilais/dators/pārlūka identifikācija), kamēr lapa ir atvērta („klātbūtne”) - Īsi servera žurnāli par tīmekļa pieprasījumiem (interneta pakalpojuma tehnoloģija: IP adrese, laiks, pieprasītā lapa) – tiek dzēsti automātiski KO MĒS NEDARĀM: - Nav reklāmu, nav izsekošanas, nav analitikas rīku, nav datu nodošanas trešajām pusēm mārketinga nolūkos - Nav Google Analytics vai Facebook Pixel artefaktu – kodā vienkārši nav analitikas pakalpojumu - Nav maksājumu vai bankas datu (spēle ir bez maksas) - Nav sejas atpazīšanas, nav mikrofona, nav kameras, nav atrašanās vietas izsekošanas 4. VIESA REŽĪMS (SPĒLĒŠANA BEZ KONTA) Numopia varat izmantot bez reģistrēšanās. Tehniski jūsu ierīce saņem anonīmu, nejaušu identifikatoru no Firebase Authentication – nav vārda, nav e-pasta, nav personas datu. Jūsu spēles progress darbojas zem šī anonīmā identifikatora. Reģistrējot īstu kontu, varat paturēt savu viesa progresu. Viesa dati ir pakļauti tādiem pašiem aizsardzības noteikumiem kā visi pārējie dati. 5. MŪSU PAKALPOJUMU SNIEDZĒJI (DATU APSTRĀDĀTĀJI SASKANĀ AR GDPR 28. PANTU) Mēs neapsaimniekojam savus serverus. Šie sniedzēji apstrādā datus tikai mūsu uzdevumā: GOOGLE FIREBASE (AUTENTIFIKĀCIJA + DATU BĀZE): - Sniedzējs: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Īrija - Datu bāzes reģions: Frankfurte, Vācija (europe-west3) – jūsu spēļu dati paliek ES - Privātums: https://firebase.google.com/support/privacy - Ar Google pastāv datu apstrādes līgums (DPA) - Google uztur nozares standartu sertifikāciju savai mākoņinfrastruktūrai (tostarp ISO 27001, SOC 2) VERCEL (TĪMEKĻA MITINĀŠANA UN GLOBĀLAIS CDN): - Sniedzējs: Vercel Inc., 410 Terry Ave N, Seattle, WA 98109, ASV - Mitināšana ar malas mezgliem visā pasaulē; pieprasījumi no Vācijas pēc iespējas tiek apkalpoti no ES/Frankfurtes mezgla - Privātums: https://vercel.com/legal/privacy-policy - Apstrādā: piegādāto lapu saturu un īsus piekļuves žurnālus „GOOGLE” PIETEIKŠANĀS (TIKAI JA PIETEIKSITIES AR „GOOGLE”): - OAuth 2.0 pieteikšanās caur „Google”; Numopia saņem tikai jūsu „Google” vārdu un „Google” e-pasta adresi - https://policies.google.com/privacy STRATO (DOMĒNS UN E-PASTA SŪTĪŠANA): - Sniedzējs: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlīne, Vācija - Pārvalda numopia.com domēnu un sūta mūsu e-pastus (piem., vecāku apstiprinājumus) – serveri Vācijā - Privātums: https://www.strato.de/datenschutz/ „WHATSAPP” KANĀLS (TIKAI JA TO SEKOJAT – PAZIŅOJUMS, NE DATU APSTRĀDĀTĀJS): - Ziņām mēs piedāvājam „WhatsApp” kanālu (sniedzējs: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Dublin 2, Īrija) - Klikšķis uz kanāla saites aizved jūs uz „WhatsApp”: no šī brīža piemērojas Meta privātuma politika (https://www.whatsapp.com/legal/privacy-policy-eea) – nevis šis paziņojums - Mēs pārvaldām tikai kanāla saturu. Jūsu tālruņa numurs mums kā kanāla operatoriem nav redzams; no „WhatsApp” par mūsu sekotājiem mēs nesaņemam personas datus - Vai un kā izmantot „WhatsApp” ir pilnīgi jūsu izvēle – Numopia pilnībā darbojas bez „WhatsApp” Juridiskais pamats: GDPR 6. panta 1. punkta b) apakšpunkts (līguma izpilde – spēles nodrošināšana) un GDPR 28. pants (datu apstrāde) visiem pakalpojumu sniedzējiem. 6. BĒRNU AIZSARDZĪBA UN VECĀKU PIEKRIŠANA Numopia ir skaidri vērsta uz skolas bērniem. Tāpēc: - Reģistrējoties mēs vaicājam tikai KLASI, nekad vecumu un nekad dzimšanas datumu. - Ja bērns izvēlas klašu līmeni 1.–2., 3.–4. vai 5.–7., VECĀKU PIEKRIŠANA ir obligāta (GDPR 8. pants). Mēs to pieprasām visiem nepilngadīgajiem neatkarīgi no valsts – arī valstīs, kur GDPR piemērotu tikai no 16 gadu vecuma. - Bērns šim nolūkam norāda vecāka vai aizbildņa e-pasta adresi. Šī adrese tiek glabāta AES-256 šifrēta (8. sadaļa). - Vecāki saņem e-pastu ar divām saitēm: apstiprināt vai noraidīt. Ja viņi noraida, konts tiek nekavējoties bloķēts un operators to noņem. - Citiem spēlētājiem redzams ir tikai segvārds un avatars (plus valsts karodziņš, ja izvēlēts). Vecāku e-pasta adrese nav redzama nevienam – pat ne operatoram. - Nav brīva čata starp spēlētājiem. Vienīgā saziņa ir iepriekš definētas emocijzīmju reakcijas. - Vecāki jebkurā laikā var pieprasīt bērna konta dzēšanu (9. sadaļa) vai izmantot noraidīšanas saiti no e-pasta. Piezīme vecākiem: kompakts „Vecākiem” pārskats par visām bērnu aizsardzības funkcijām ir atrodams tīmekļvietnē. Jautājumi: info@numopia.com. 7. JURIDISKAIS PAMATS (GDPR) - 6. panta 1. punkta b) apakšpunkts – līguma izpilde: spēlētāja konts, spēles progress, rezultāti (bez šiem datiem spēli nevar darbināt) - 6. panta 1. punkta a) apakšpunkts – piekrišana: vecāku piekrišana bērnu kontiem; neobligātas detaļas kā valsts; atsauksmju ziņojumi - 6. panta 1. punkta f) apakšpunkts – leģitīmas intereses: īsi servera žurnāli drošībai un problēmu novēršanai; aktīvo spēlētāju klātbūtnes rādīšana - 8. pants – bērnu aizsardzība: aizbildņu piekrišana visiem nepilngadīgajiem - 13./14. pants – informēšanas pienākums: izpildīts ar šo paziņojumu 8. DROŠĪBAS PASĀKUMI (GDPR 32. PANTS) - ŠIFRĒTI KONTAKTDATI: vecāku un skolotāju e-pasta adreses datu bāzē tiek glabātas ar AES-256-GCM šifrētas. Atslēga eksistē tikai aizsargātā servera vidē – ne kodā, ne datu bāzē, ne pārlūkā. Pat ja visa datu bāze tiktu nozagta, adreses būtu nelasāmas. Arī operators tās nevar apskatīt; tās tiek atšifrētas tikai īsi un automātiski nepieciešamo e-pastu sūtīšanai. - PIEKĻUVE DATU BĀZEI: lietotāju dati ir aizsargāti ar stingriem piekļuves noteikumiem (pārbaudes servera pusē); jūsu dati ir redzami tikai jūsu paša kontam, trešo pušu piekļuve ir tehniski neiespējama. - TRANSPORTS: visi savienojumi darbojas caur TLS (HTTPS). - PAROLES: tikai jauktā (hash) formā Firebase Authentication. - NAV ANALITIKAS PAKALPOJUMU: nav Google Analytics, nav izsekošanas – tāpēc nav izsekošanas datu, ko vajadzētu aizsargāt. - Šos pasākumus pārskatām iekšēji regulāri. Ārējs drošības audits nav noticis (tiks organizēts pēc vajadzības). 9. JŪSU TIESĪBAS (GDPR 15.–21. PANTS) PIEKĻUVE (15. pants): jebkurā laikā varat pieprasīt pārskatu par saviem glabātajiem datiem – bez maksas, ar e-pastu uz info@numopia.com (tēma: „Piekļuve”). LABOŠANA (16. pants): segvārdu, avataru un valsti var mainīt tieši spēlē. Pārējo labojam pēc pieprasījuma. DZĒŠANA (17. pants): savu kontu varat izdzēst PATS un NEKAVĒJOTIES – lietotnē caur „Dzēst kontu” (iestatījumi/profils). Dzēšana noņem kontu un spēles progresu pilnībā. Vai arī ar e-pastu. Izņēmumi: likumā noteiktā glabāšana (piem., komerctiesību pienākumi operatora impresuma jomā). IEROBEŽOŠANA (18. pants), DATU PĀRVIETOŠANA (20. pants, JSON formāts), IEBILUMS (21. pants, piem., pret klātbūtnes rādīšanu – īstenojams pakalpojumu neizmantojot vai izdzēšot): katrs ar e-pastu, bez maksas. Atbildes laiks: 30 dienu laikā (sarežģītos pieprasījumos pagarināts līdz maksimāli 60 dienām, par ko jūs informēsim). 10. SŪDZĪBA UZ UZRAUDZĪBAS IESTĀDI (GDPR 77. PANTS) Kompetentā uzraudzības iestāde (Vācija, Ziemeļreina-Vestfālene): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – Ziemeļreinas-Vestfālenes datu aizsardzības iestāde Adrese: Kavalleriestraße 8, 40213 Dīseldorfa, Vācija E-pasts: poststelle@ldi.nrw.de Tālrunis: +49 211 38424-0 Tiešsaistes sūdzība: https://www.ldi.nrw.de/beschwerde Visas pārējās ES datu aizsardzības iestādes: https://edpb.ec.europa.eu/about-edpb/board/members_en Lietotājiem ārpus ES: mēs piešķiram tādas pašas datu aizsardzības tiesības kā ES iedzīvotājiem, neatkarīgi no dzīvesvietas. 11. GLABĀŠANAS TERMIŅI - Aktīvs konts: līdz dzēšanai (jums iespējama jebkurā laikā) - Izdzēsts konts: spēles progress un profila dati tiek noņemti ar dzēšanu; tehniskās datu bāzes rezerves kopas beidzas pēc maksimāli 90 dienām - Vecāku/skolotāju e-pasti: šifrēti, līdz saistītais konts tiek izdzēsts - Servera žurnāli (tīmekļa mitināšana): īslaicīgi, automātiska dzēšana pēc dažām nedēļām - Klātbūtnes dati: beidzas, kad lapa tiek aizvērta, izbeidzas pēc īsa laika visvēlāk 12. SĪKDATNES UN VIETĒJĀ ATMIŅA Numopia neiestata izsekošanas vai reklāmas sīkdatnes. Nav piekrišanas banera, jo mēs neizmantojam neesenciālas sīkdatnes. Tikai tehniskā pieteikšanās sesija (Firebase autentifikācija) un spēlētāja iestatījumi (piem., valoda, skaņa) tiek glabāti vietēji jūsu ierīcē. Šie dati nekad nepamet jūsu ierīci. 13. ANDROID LIETOTNE („GOOGLE PLAY” VEIKALS) Android lietotne ir WebView apvalks: tā parāda tīmekļa lietotni lietotnes rāmī un izmanto tos pašus serverus un to pašu privātuma paziņojumu. Tā neprasa BĪSTAMAS lietotnes atļaujas (nav kameras, mikrofona, atrašanās vietas vai kontaktu piekļuves). Play veikalā iesniegtā „Data Safety” informācija atbilst šim paziņojumam. Pašai lejupielādē piemērojas Google Play privātuma politika. 14. IZMAIŅAS ŠAJĀ PAZIŅOJUMĀ Šis paziņojums var tikt pielāgots, ja mainās pakalpojums. Pašreizējā versija vienmēr atrodama tīmekļvietnes privātuma lapā. Būtisku izmaiņu gadījumā mēs informējam lietotājus spēlē. 15. KONTAKTS PRIVĀTUMA JAUTĀJUMOS E-pasts: info@numopia.com (tēma, piem., „Piekļuve”, „Dzēšana”, „Privātums”) Vēstule: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Dortmunde, Vācija KOPSAVILKUMS – KO MĒS APSOLĀM: 1. Bezmaksas, bez reklāmām, nav pirkumu lietotnē 2. Nav izsekošanas, nav analitikas pakalpojumu 3. Spēlētāju dati Vācijā/ES (Frankfurte) 4. Vecāku un skolotāju e-pasti šifrēti – pat operators tos nevar lasīt 5. Bērni spēlē tikai ar vecāku piekrišanu 6. Nav brīva čata starp spēlētājiem 7. Kontu varat izdzēst pats jebkurā laikā 8. Jūsu GDPR tiesības attiecas uz visiem lietotājiem visā pasaulē Versija: 5.0 | Valoda: latviešu | Spēkā no: 2026. gada oktobra | Pēdējoreiz atjaunināts: 2026. gada 5. oktobrī