Zásady ochrany súkromia v4.0

VYHLÁSENIE O OCHRANE ÚDAJOV – NUMOPIA: MATEMATIKA A POČÍTANIE V HLAVE Účinnosť od: Október 2026 | Verzia: 5.0 1. SPRÁVCA ÚDAJOV Numopia prevádzkuje: Meno: Mohamad Chaaban Adresa: Wittbräucker Str. 586a, 44267 Dortmund, Nemecko E-mail: info@numopia.com Web: https://www.numopia.com 2. ČO JE NUMOPIA? Numopia je bezplatná vzdelávacia hra pre počítanie v hlave a matematiku (1.–7. ročník a dospelí). Hra je bez reklám, bezplatná a nepredáva údaje. Je dostupná ako webová aplikácia (www.numopia.com) a ako Android aplikácia v Google Play. Obidve verzie používajú rovnaké servery a rovnaké ukladanie údajov. Zhromažďujeme iba údaje potrebné na prevádzku hry. Neprevádzkujeme reklamy, žiadne sledovanie používateľov a žiadne analytické služby. Neexistuje platobná funkcia, a teda ani žiadne platobné údaje. 3. KTORÉ ÚDAJE SPRACÚVAME ÚČET HRÁČA (pri registrácii): - Prezývka (vlastná voľba, voľne vymyslená – skutočné meno nie je potrebné) - Avatar (ID obrázka z pevného zoznamu na výber) - Školský ročník (1–2, 3–4 alebo 5–7, alebo dospelý) – NEVER nepýtame vek, iba ročník - Prihlasovacie údaje: buď e-mail + heslo, alebo prihlásenie cez Google. Heslo ukladá Google Firebase Authentication v hash podobe – my ho nikdy nevidíme - Krajina (voliteľné, pre vlajku pri vašom najlepšom skóre) PREVÁDZKA HRY: - Herný pokrok, najlepšie skóre a história hier (body, úlohy, potrebný čas) - Aktuálny herný režim a miestnosť počas online hry - Preddefinované emoji reakcie v multiplayeri (bez voľného textového chatu) PRE DIEŤČENSKÉ ÚČTY (ročníky 1–7): - E-mailová adresa rodiča alebo opatrovníka – uložená ŠIFROVANE (pozri kapitoly 6 a 8) PRE UČITEĽSKÉ ÚČTY (školský prístup): - Kontaktná e-mailová adresa učiteľa – tiež uložená ŠIFROVANE FUNKCIA SPÄTNEJ VÄZBY (iba ak ju použijete): - Vaša správa so spätnou väzbou, jej typ (chyba/návrh), URL stránky, prehliadač a operačný systém; snímka obrazovky iba ak ju sami priložíte TECHNICKÉ ÚDAJE (automaticky): - Čas poslednej návštevy stránky a hrubý typ zariadenia (mobil/desktop/rozpoznanie prehliadača) počas otvorenia stránky („prítomnosť") - Krátke servery logy pri webových požiadavkách (technológia internetových služieb: IP adresa, čas, požadovaná stránka) – automaticky sa mažú ČO NEROBÍME: - Žiadne reklamy, žiadne sledovanie, žiadne analytické nástroje, žiadne odovzdávanie údajov tretím stranám na marketingové účely - Žiadne artefakty Google Analytics či Facebook Pixel – kód neobsahuje žiadne analytické služby - Žiadne platobné ani bankové údaje (hra je bezplatná) - Žiadne rozpoznávanie tváre, žiadny mikrofón, žiadna kamera, žiadne sledovanie polohy 4. HOSŤOVSKÝ REŽIM (HRA BEZ ÚČTU) Numopiu môžete používať bez registrácie. Technicky vaše zariadenie dostane anonymný, náhodný identifikátor od Firebase Authentication – žiadne meno, žiadny e-mail, žiadne osobné údaje. Váš herný pokrok beží pod týmto anonymným identifikátorom. Pri registrácii skutočného účtu si môžete hosťovský pokrok zachovať. Hosťovské údaje podliehajú rovnakým pravidlám ochrany ako všetky ostatné údaje. 5. NAŠI POSKYTOVATELIA (SPRACOVATELIA ÚDAJOV PODĽA ČLÁNKU 28 GDPR) Neprevádzkujeme vlastné servery. Nasledujúci poskytovatelia spracúvajú údaje výhradne v našom mene: GOOGLE FIREBASE (AUTENTIFIKÁCIA + DATABÁZA): - Poskytovateľ: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko - Región databázy: Frankfurt, Nemecko (europe-west3) – vaše herné údaje zostávajú v EÚ - Súkromie: https://firebase.google.com/support/privacy - So spoločnosťou Google existuje zmluva o spracúvaní údajov (DPA) - Google si udržiava priemyselné certifikácie pre svoju cloudovú infraštruktúru (vrátane ISO 27001, SOC 2) VERCEL (WEBHOSTING A GLOBÁLNA CDN): - Poskytovateľ: Vercel Inc., 410 Terry Ave N, Seattle, WA 98109, USA - Hosting s edge uzlami po celom svete; požiadavky z Nemecka obsluhujú primárne uzly EÚ/Frankfurt - Súkromie: https://vercel.com/legal/privacy-policy - Spracúva sa: doručený obsah stránky a krátke logy prístupov PRIHLÁSENIE CEZ GOOGLE (IBA AK SA PRIHLÁSITE CEZ GOOGLE): - OAuth 2.0 prihlásenie cez Google; Numopia dostáva iba vaše Google meno a Google e-mailovú adresu - https://policies.google.com/privacy STRATO (DOMÉNA A ODOSIELANIE E-MAILOV): - Poskytovateľ: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlín, Nemecko - Spravuje doménu numopia.com a odosiela naše e-maily (napr. rodičovské potvrdenie) – servery v Nemecku - Súkromie: https://www.strato.de/datenschutz/ WHATSAPP KANÁL (IBA AK HO sledUJETE – OZNÁMENIE, NIE SPRACOVATEĽ): - Pre novinky ponúkame WhatsApp kanál (poskytovateľ: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Dublin 2, Írsko) - Kliknutím na odkaz kanála sa dostanete do WhatsAppu: od toho okamihu platí zásady súkromia Meta (https://www.whatsapp.com/legal/privacy-policy-eea) – nie toto vyhlásenie - My spravujeme iba obsah kanála. Vaše telefónne číslo sa nám ako prevádzkovatelia kanála nezobrazuje; od WhatsAppu nedostávame o našich sledujúcich žiadne osobné údaje - Či a ako používatе WhatsApp je výhradne vaše rozhodnutie – Numopia funguje úplne aj bez WhatsAppu Právny základ: Článok 6(1)(b) GDPR (plnenie zmluvy – poskytnutie hry) a Článok 28 GDPR (spracúvanie údajov) pre všetkých poskytovateľov. 6. OCHRANA DETÍ A SÚHLAS RODIČOV Numopia je jasne určená pre školské deti. Preto: - Pri registrácii sa pýtame IBA NA ROČNÍK, nikdy na vek a nikdy na dátum narodenia. - Ak dieťa zvolí ročník 1–2, 3–4 alebo 5–7, SÚHLAS RODIČOV je povinný (Článok 8 GDPR). Vyžadujeme ho pre všetky neplnoleté bez ohľadu na krajinu – vrátane krajín, kde GDPR platí až od 16 rokov. - Dieťa na tento účel uvedie e-mailovú adresu rodiča alebo opatrovníka. Adresa sa ukladá so šifrovaním AES-256 (kapitola 8). - Rodičia dostanú e-mail s dvoma odkazmi: potvrdiť alebo odmietnuť. Pri odmietnutí sa účet okamžite zablokuje a správcom vymaže. - Ostatní hráči vidia iba prezývku a avatar (plus vlajku krajiny, ak je zvolená). E-mailovú adresu rodičov nevidí nikto – dokonca ani správca. - Medzi hráčmi neexistuje voľný chat. Jediná komunikácia sú preddefinované emoji reakcie. - Rodičia môžu kedykoľvek požiadať o vymazanie detského účtu (kapitola 9) alebo použiť odkaz na odmietnutie z e-mailu. Poznámka pre rodičov: krátky prehľad „Pre rodičov" všetkých funkcií ochrany detí je dostupný na webe. Otázky: info@numopia.com. 7. PRÁVNE ZÁKLADY (GDPR) - Článok 6(1)(b) – plnenie zmluvy: hráčsky účet, herný pokrok, najlepšie skóre (bez týchto údajov hra nemôže bežať) - Článok 6(1)(a) – súhlas: rodičovský súhlas pre detský účet; voliteľné údaje ako krajina; správa so spätnou väzbou - Článok 6(1)(f) – oprávnený záujem: krátke serverové logy pre bezpečnosť a riešenie problémov; zobrazenie prítomnosti aktívnych hráčov - Článok 8 – ochrana detí: súhlas opatrovníka pre všetky neplnoleté - Článok 13/14 – informačná povinnosť: splnená týmto vyhlásením 8. BEZPEČNOSTNÉ OPATRENIA (ČLÁNOK 32 GDPR) - ŠIFROVANÉ KONTAKTNÉ ÚDAJE: e-mailové adresy rodičov a učiteľov sa ukladajú v databáze so šifrovaním AES-256-GCM. Kľúče existujú výhradne v chránenom serverovom prostredí – nie v kóde, nie v databáze, nie v prehliadači. Aj keby bola ukradnutá celá databáza, adresy nie je možné prečítať. Ani správca ich nevidí; dešifrujú sa len krátko a automaticky na odoslanie potrebných e-mailov. - PRÍSTUP DO DATABÁZY: používateľské údaje chránia prísne pravidlá prístupu (kontrola na strane servera); vaše vlastné údaje vidí iba váš účet, prístup tretích strán je technicky nemožný. - PRENOS: všetky pripojenia bežia cez TLS (HTTPS). - HESLÁ: výhradne v hash podobe vo Firebase Authentication. - ŽIADNE ANALYTICKÉ SLUŽBY: žiadny Google Analytics, žiadne sledovanie – niet tedy sledovacích údajov, ktoré by bolo treba chrániť. - Tieto opatrenia pravidelne kontrolokujeme interne. Externý bezpečnostný audit zatiaľ neprebehol (bude zabezpečený podľa potreby). 9. VAŠE PRÁVA (ČLÁNOK 15–21 GDPR) PRÍSTUP (Článok 15): kedykoľvek si môžete vyžiadať prehľad uložených údajov – bezplatne, e-mailom na info@numopia.com (predmet: „Access"). OPRAVA (Článok 16): prezývku, avatar a krajinu možno zmeniť priamo v hre. Zvyšok opravíme na požiadanie. VYMAZANIE (Článok 17): účet si môžete vymazať SAMI a OKAMŽITE – v aplikácii cez „Vymazať účet" (nastavenia/profil). Vymazanie úplne odstráni účet aj herný pokrok. Alternatívne e-mailom. Výnimky: zákonné lehoty uchovávania (napr. obchodnoprávne povinnosti prevádzkovateľa). OBMEDZENIE (Článok 18), PRENOSITEĽNOSŤ (Článok 20, formát JSON), NAMIETKA (Článok 21, napr. proti zobrazovaniu prítomnosti – riešite nepoužívaním služby alebo vymazaním): vždy e-mailom, bezplatne. Lehota na odpoveď: do 30 dní (pri zložitých žiadostiach predĺžiteľná až na 60 dní, o čom vás informujeme). 10. SŤAŽNOSŤ K DOZORNÉMU ORGÁNU (ČLÁNOK 77 GDPR) Príslušný dozorný orgán (Nemecko, Severné Porýnie-Vestfálsko): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – orgán na ochranu údajov Severného Porýnia-Vestfálska Adresa: Kavalleriestraße 8, 40213 Düsseldorf, Nemecko E-mail: poststelle@ldi.nrw.de Telefón: +49 211 38424-0 Online sťažnosť: https://www.ldi.nrw.de/beschwerde Všetky ostatné orgány na ochranu údajov EÚ: https://edpb.ec.europa.eu/about-edpb/board/members_en Pre používateľov mimo EÚ: poskytujeme rovnaké práva na ochranu údajov ako občanom EÚ, bez ohľadu na bydlisko. 11. LEHOTY UCHOVÁVANIA - Aktívny účet: do vymazania (môžete ho kedykoľvek vymazať) - Vymazaný účet: herný pokrok a profilové údaje sa odstránia vymazaním; technické zálohy databázy expirujú najneskôr po 90 dňoch - E-maily rodičov/učiteľov: šifrované, do vymazania príslušného účtu - Serverové logy (webhosting): krátkodobé, automatické mazanie po niekoľkých týždňoch - Údaje o prítomnosti: končia zavretím stránky, expirujú najneskôr po krátkom čase 12. COOKIES A LOKÁLNE ULOŽISKO Numopia neukladá sledovacie ani reklamné cookies. Banner so súhlasom neexistuje, pretože nepoužívame netechnické cookies. Iba technická prihlasovacia relácia (autentifikácia Firebase) a nastavenia hráča (napr. jazyk, zvuk) sa ukladajú lokálne vo vašom zariadení. Tieto údaje nikdy neopustia vaše zariadenie. 13. APLIKÁCIA ANDROID (GOOGLE PLAY STORE) Android aplikácia je WebView obal: zobrazuje webovú aplikáciu v rámci aplikácie a používa rovnaké servery a rovnaké vyhlásenie o súkromí. NEžiada nebezpečné povolenia aplikácie (žiadny prístup ku kamere, mikrofónu, polohe ani kontaktom). Informácia „Data Safety" podaná v Play Store zodpovedá tomuto vyhláseniu. Na samotné stiahnutie sa vzťahujú zásady súkromia Google Play. 14. ZMENY TOHTO VYHLÁSENIA Vyhlásenie možno prispôsobiť pri zmene služby. Aktuálna verzia je vždy dostupná na stránke súkromia na webe. Pri závažných zmenách používateľov informujeme v hre. 15. KONTAKT NA ŽIADOSTI O SÚKROMIE E-mail: info@numopia.com (predmet napr. „Access", „Erasure", „Privacy") Pošta: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Dortmund, Nemecko ZHRNUTIE – ČO SĽUBUJEME: 1. Bezplatné, bez reklám, žiadne nákupy v aplikácii 2. Žiadne sledovanie, žiadne analytické služby 3. Hráčske údaje v Nemecku/EÚ (Frankfurt) 4. E-maily rodičov a učiteľov sú šifrované – prečíta ich ani správca 5. Deti hrajú iba so súhlasom rodičov 6. Žiadny voľný chat medzi hráčmi 7. Účet si možno kedykoľvek vymazať samostatne 8. Vaše práva podľa GDPR platia pre všetkých používateľov na celom svete Verzia: 5.0 | Jazyk: Slovenčina | Účinnosť od: Október 2026 | Posledná aktualizácia: 5. októbra 2026