Pravilnik o zasebnosti v4.0

IZJAVA O VARSTVU PODATKOV – NUMOPIA: MATEMATIKA IN RAČUNANJE NA PAMET Velja od: oktober 2026 | Različica: 5.0 1. UPRAVLJAVELJ Numopio upravlja: Ime: Mohamad Chaaban Naslov: Wittbräucker Str. 586a, 44267 Dortmund, Germany E-pošta: info@numopia.com Spletna stran: https://www.numopia.com 2. KAJ JE NUMOPIA? Numopia je brezplačna izobraževalna igra za računanje na pamet in matematiko (razredi 1–7 in odrasli). Igra je brez oglasov, brezplačna in ne prodaja podatkov. Na voljo je kot spletna aplikacija (www.numopia.com) in kot aplikacija Android v Google Play. Obe različici uporabljata iste strežnike in isto shrambo podatkov. Zbiramo samo podatke, ki so potrebni za delovanje igre. Ne izvajamo nobenega oglaševanja, sledenja uporabnikom ali analitičnih storitev. Plačilne funkcije ni in zato tudi ni plačilnih podatkov. 3. KATERE PODATKE OBDELUJEMO IGRALNI RAČUN (ob registraciji): - Vzdevek (sam izbran, poljubno izmišljen – pravo ime ni obvezno) - Avatar (ID slike iz stalnega seznama izbire) - Razred (1–2, 3–4 ali 5–7, ali odrasli) – starosti NE sprašujemo, samo po razredu - Prijavni podatki: e-pošta + geslo ali prijava z Googleom. Gesla shranjuje Google Firebase Authentication v zgoščeni obliki – nikoli jih ne moremo videti - Država (neobvezno, za državno zastavico ob vašem najboljšem rezultatu) DELOVANJE IGRE: - Napredek v igri, najboljši rezultati in zgodovina iger (točke, naloge, porabljeni čas) - Trenutni igralni način in soba, medtem ko igrate prek spleta - Vnaprej določeni emoji-odzivi v načinu za več igralcev (brez prostega besedilnega klepeta) ZA OTROŠKE RAČUNE (razredi 1–7): - E-poštni naslov starša ali skrbnika – shranjen ŠIFRIRANO (glej razdelka 6 in 8) ZA UČITELJSKE RAČUNE (šolski dostop): - Kontaktni e-poštni naslov učitelja – prav tako shranjen ŠIFRIRANO FUNKCIJA ZA POVRATNE INFORMACIJE (samo če jo uporabite): - Vaše sporočilo s povratno informacijo, vrsta (napaka/predlog), URL strani, brskalnik in operacijski sistem; posnetek zaslona samo, če ga sami priložite TEHNIČNI PODATKI (samodejno): - Čas vašega zadnjega obiska strani in približna vrsta naprave (mobilna naprava/računalnik/identifikacija brskalnika), medtem ko imate stran odprto ("prisotnost") - Kratki dnevniki strežnika o spletnih zahtevah (tehnologija internetnih storitev: naslov IP, čas, zahtevana stran) – samodejno izbrisani ČESA NE POČNEMO: - Nobenih oglasov, nobenega sledenja, nobenih analitičnih orodij, nobenega posredovanja podatkov tretjim osebam v tržne namene - Nobenih sledov Google Analytics ali Facebook Pixel – koda preprosto ne vsebuje analitičnih storitev - Nobenih plačilnih ali bančnih podatkov (igra je brezplačna) - Brez prepoznavanja obrazov, brez mikrofona, brez kamere, brez sledenja lokaciji 4. NAČIN ZA GOSTE (IGRANJE BREZ RAČUNA) Numopio lahko uporabljate brez registracije. Tehnično vaša naprava prejme anonimni, naključni identifikator od Firebase Authentication – brez imena, brez e-pošte, brez osebnih podatkov. Vaš napredek v igri teče pod tem anonimnim identifikatorjem. Ko registrirate pravi račun, lahko obdržite napredek gosta. Za podatke gostov veljajo enaka varstvena pravila kot za vse druge podatke. 5. NAŠI PONUDNIKI STORITEV (OBDELOVALCI PODATKOV PO čl. 28 GDPR) Ne upravljamo lastnih strežnikov. Ti ponudniki obdelujejo podatke izključno v našem imenu: GOOGLE FIREBASE (PREVERJANJE ISTOVETNOSTI + PODATKOVNA BAZA): - Ponudnik: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland - Regija podatkovne baze: Frankfurt, Nemčija (europe-west3) – vaši igralni podatki ostanejo v EU - Zasebnost: https://firebase.google.com/support/privacy - Z Googlom obstaja sporazum o obdelavi podatkov (DPA) - Google za svojo oblačno infrastrukturo vzdržuje standardna potrdila panoge (vključno z ISO 27001, SOC 2) VERCEL (SPLETNO GOSTOVANJE IN GLOBALNI CDN): - Ponudnik: Vercel Inc., 410 Terry Ave N, Seattle, WA 98109, USA - Gostovanje z obrobnimi vozlišči po vsem svetu; zahteve iz Nemčije se po možnosti strežejo z vozliščem EU/Frankfurt - Zasebnost: https://vercel.com/legal/privacy-policy - Obdeluje: dostavljeno vsebino strani in kratke dnevnike dostopa PRIJAVA Z GOOGLEOM (SAMO ČE SE PRIJAVITE Z GOOGLEOM): - Prijava OAuth 2.0 prek Googla; Numopia prejme samo vaše Google ime in vaš Google e-poštni naslov - https://policies.google.com/privacy STRATO (DOMENA IN POŠILJANJE E-POŠTE): - Ponudnik: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Germany - Upravlja domeno numopia.com in pošilja našo e-pošto (npr. potrditve staršem) – strežniki v Nemčiji - Zasebnost: https://www.strato.de/datenschutz/ WHATSAPP KANAL (SAMO ČE GA SPREMLJATE – OBVESTILO, NE OBDELOVALEC PODATKOV): - Za novice ponujamo kanal WhatsApp (ponudnik: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Dublin 2, Ireland) - Klik na povezavo kanala vas popelje v WhatsApp: od takrat naprej velja Metain pravilnik o zasebnosti (https://www.whatsapp.com/legal/privacy-policy-eea) – ne ta izjava - Mi upravljamo samo vsebino kanala. Vaše telefonske številke kot upravljalci kanala ne vidimo; od WhatsAppa o naših sledilcih ne prejemamo osebnih podatkov - Ali in kako uporabljate WhatsApp, je povsem vaša odločitev – Numopia deluje popolnoma brez WhatsAppa Pravne osnove: čl. 6(1)(b) GDPR (izpolnjevanje pogodbe – zagotavljanje igre) in čl. 28 GDPR (obdelava podatkov) za vse ponudnike storitev. 6. VARSTVO OTROK IN PRIVOLITEV STARŠEV Numopia je izrecno namenjen šolskim otrokom. Zato: - Ob registraciji sprašujemo samo po RAZREDU, nikoli po starosti in nikoli po datumu rojstva. - Če otrok izbere razred 1–2, 3–4 ali 5–7, je PRIVOLITEV STARŠEV obvezna (čl. 8 GDPR). Zahtevamo jo za vse mladoletne ne glede na državo – vključno z državami, kjer bi GDPR sicer veljal šele od 16. leta starosti. - Za ta namen otrok navede e-poštni naslov starša ali skrbnika. Ta naslov je shranjen šifriran z AES-256 (razdelek 8). - Starši prejmejo e-pošto z dvema povezavama: potrditev ali zavrnitev. Če zavrnejo, je račun takoj blokiran in upravljavatelj ga odstrani. - Drugim igralcem sta vidna samo vzdevek in avatar (plus državna zastavica, če je izbrana). E-poštni naslov staršev ni viden nikomur – niti upravljavatelju. - Med igralci ni prostega klepeta. Edina komunikacija so vnaprej določeni emoji-odzivi. - Starši lahko kadar koli zahtevajo izbris otrokovega računa (razdelek 9) ali uporabijo povezavo za zavrnitev iz e-pošte. Opomba za starše: na spletni strani je na voljo kompakten pregled "Za starše" vseh funkcij varstva otrok. Vprašanja: info@numopia.com. 7. PRAVNE OSNOVE (GDPR) - čl. 6(1)(b) – izpolnjevanje pogodbe: igralni račun, napredek v igri, najboljši rezultati (brez teh podatkov igre ni mogoče upravljati) - čl. 6(1)(a) – privolitev: privolitev staršev za otroške račune; neobvezni podatki, kot je država; sporočila s povratnimi informacijami - čl. 6(1)(f) – upravičen interes: kratki dnevniki strežnika za varnost in odpravljanje napak; prikaz prisotnosti aktivnih igralcev - čl. 8 – varstvo otrok: privolitev skrbnikov za vse mladoletne - čl. 13/14 – obveznost obveščanja: izpolnjena s to izjavo 8. VARNOSTNI UKREPI (čl. 32 GDPR) - ŠIFRIRANI KONTAKTNI PODATKI: e-poštni naslovi staršev in učiteljev so v podatkovni bazi shranjeni šifrirani z AES-256-GCM. Ključ obstaja izključno v zaščitenem strežniškem okolju – ne v kodi, ne v podatkovni bazi, ne v brskalniku. Tudi če bi bila celotna podatkovna baza ukradena, bi bili naslovi neberljivi. Tudi upravljavatelj jih ne more ogledovati; dešifrirani so le kratko in samodejno za pošiljanje potrebnih e-poštnih sporočil. - DOSTOP DO PODATKOVNE BAZE: uporabniški podatki so zaščiteni s strogimi pravili dostopa (preverjanja na strani strežnika); vaši lastni podatki so vidni samo vašemu računu, dostop tretjih oseb je tehnično nemogoč. - PRENOS: vse povezave tečejo prek TLS (HTTPS). - GESLA: izključno zgoščena pri Firebase Authentication. - BREZ ANALITIČNIH STORITEV: nobenega Google Analytics, nobenega sledenja – tako ni sledilnih podatkov, ki bi jih bilo treba varovati. - Te ukrepe redno preverjamo interno. Zunanja varnostna revizija ni bila izvedena (po potrebi bo organizirana). 9. VAŠE PRAVICE (čl. 15–21 GDPR) DOSTOP (čl. 15): pregled svojih shranjenih podatkov lahko kadar koli zahtevate – brezplačno, po e-pošti na info@numopia.com (zadeva: "Dostop"). POPAVEK (čl. 16): vzdevek, avatar in državo lahko spremenite neposredno v igri. Vse ostalo popravimo na zahtevo. IZBRIS (čl. 17): svoj račun lahko izbrišete SAMI in TAKOJ – v aplikaciji prek "Izbriši račun" (nastavitve/profil). Izbris popolnoma odstrani račun in napredek v igri. Alternativno po e-pošti. Izjeme: zakonski roki hrambe (npr. obveznosti gospodarskega prava v sferi impresuma upravljavatelja). OMEJITEV (čl. 18), PRENOSLJIVOST PODATKOV (čl. 20, oblika JSON), UGOVOR (čl. 21, npr. proti prikazu prisotnosti – uveljavljate ga tako, da storitve ne uporabljate, ali z izbrisom): vse po e-pošti, brezplačno. Čas odgovora: v 30 dneh (pri zapletenih zahtevah podaljšan največ na 60 dni, o čemer vas bomo obvestili). 10. PRITOŽBA NADZORNEMU ORGANU (čl. 77 GDPR) Pristojni nadzorni organ (Nemčija, Severno Porenje-Vestfalija): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – organ za varstvo podatkov Severnega Porenja-Vestfalije Naslov: Kavalleriestraße 8, 40213 Düsseldorf, Germany E-pošta: poststelle@ldi.nrw.de Telefon: +49 211 38424-0 Spletna pritožba: https://www.ldi.nrw.de/beschwerde Vsi drugi organi EU za varstvo podatkov: https://edpb.ec.europa.eu/about-edpb/board/members_en Za uporabnike izven EU: enake pravice varstva podatkov priznavamo kot državljanom EU, ne glede na prebivališče. 11. ROKI HRAMBE - Aktiven račun: do izbrisa (ki ga lahko kadar koli izvedete sami) - Izbrisan račun: napredek v igri in profilni podatki se odstranijo z izbrisom; tehnične varnostne kopije podatkovne baze potečejo najpozneje po 90 dneh - E-pošta staršev/učiteljev: šifrirana, dokler pripadajoči račun ni izbrisan - Dnevniki strežnika (spletno gostovanje): kratkotrajni, samodejni izbris po nekaj tednih - Podatki o prisotnosti: končajo se z zaprtjem strani, najpozneje potečejo po kratkem času 12. PIŠKOTKI IN LOKALNA SHRAMBA Numopia ne nastavlja piškotkov za sledenje ali oglase. Pasice privolitve ni, ker ne uporabljamo nobenih nebistvenih piškotkov. Lokalno na vaši napravi se shranjujeta samo tehnična prijavna seja (overjanje Firebase) in nastavitve igralca (npr. jezik, zvok). Ti podatki nikoli ne zapustijo vaše naprave. 13. APLIKACIJA ANDROID (GOOGLE PLAY STORE) Aplikacija Android je ovojnica WebView: spletno aplikacijo prikaže v okvirju aplikacije in uporablja iste strežnike in isto izjavo o zasebnosti. Ne zahteva NOBENIH nevarnih dovoljenj aplikacije (brez dostopa do kamere, mikrofona, lokacije ali stikov). Informacije "Varnost podatkov", predložene v trgovini Play, se skladajo s to izjavo. Za sam prenos velja pravilnik o zasebnosti Google Play. 14. SPREMEMBE TE IZJAVE Ta izjava je lahko prilagojena, če se storitev spremeni. Trenutna različica je vedno na voljo na strani o zasebnosti spletnega mesta. Ob bistvenih spremembah uporabnike obvestimo v igri. 15. KONTAKT ZA ZAHTVE V ZVEZI Z ZASEBNOSTJO E-pošta: info@numopia.com (zadeva npr. "Dostop", "Izbris", "Zasebnost") Pošta: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Dortmund, Germany POVZETEK – KAJ OBETAMO: 1. Brezplačno, brez oglasov, brez nakupov v aplikaciji 2. Brez sledenja, brez analitičnih storitev 3. Igralni podatki v Nemčiji/EU (Frankfurt) 4. E-pošta staršev in učiteljev šifrirana – ne more je prebrati niti upravljavatelj 5. Otroci igrajo samo s privolitvijo staršev 6. Brez prostega klepeta med igralci 7. Račun lahko sami izbrišete kadar koli 8. Vaše pravice po GDPR veljajo za vse uporabnike po svetu Različica: 5.0 | Jezik: slovenščina | Velja od: oktober 2026 | Nazadnje posodobljeno: 5. oktober 2026