Политика приватности v4.0

ИЗЈАВА О ЗАШТИТИ ПОДАТАКА – NUMOPIA: МАТЕМАТИКА И МЕНТАЛНО РАЧУНАЊЕ Важи од: октобар 2026. | Верзија: 5.0 1. РУКОВАЛАЦ Numopia-ом управља: Име: Mohamad Chaaban Адреса: Wittbräucker Str. 586a, 44267 Dortmund, Немачка Е-пошта: info@numopia.com Веб-сајт: https://www.numopia.com 2. ШТА ЈЕ NUMOPIA? Numopia је бесплатна образовна игра за ментално рачунање и математику (разреди 1–7 и одрасли). Игра је без реклама, бесплатна и не продаје податке. Доступна је као веб-апликација (www.numopia.com) и као Android апликација на Google Play. Обе верзије користе исте сервере и исто складиште података. Прикупљамо само податке који су неопходни за рад игре. Не приказујемо рекламе, не пратимо кориснике и не користимо услуге аналитике. Не постоји функција плаћања, па према томе нема ни података о плаћању. 3. КОЈЕ ПОДАТКЕ ОБРАЂУЈЕМО ИГРАЧКИ НАЛОГ (при регистрацији): - Надимак (самоизабран, слободно измишљен – право име није обавезно) - Аватар (ID слике из фиксираног списка избора) - Разред (1–2, 3–4 или 5–7, или одрасли) – НЕ питамо за старост, већ само за разред - Подаци за пријаву: или е-пошта + лозинка, или пријава преко Google-а. Лозинке чува Google Firebase Authentication у хешираном облику – никада их не можемо видети - Држава (опционално, за заставицу државе поред рекорда) РАД ИГРЕ: - Напредак у игри, рекорди и историја игре (бодови, задаци, потребно време) - Тренутни режим игре и соба док играте онлајн - Предефинисане реакције емођијима у режиму за више играча (без слободног ћаскања) ЗА ДЕЧЈЕ НАЛОГЕ (разреди 1–7): - Адреса е-поште родитеља или старатеља – чува се ШИФРОВАНО (видети одељке 6 и 8) ЗА НАСТАВНИЧКЕ НАЛОГЕ (школски приступ): - Адреса е-поште за контакт наставника – такође чува се ШИФРОВАНО ФУНКЦИЈА ПОВРАТНЕ ИНФОРМАЦИЈЕ (само ако је користите): - Ваша порука повратне информације, врста (грешка/предлог), URL странице, прегледач и оперативни систем; снимак екрана само ако га сами приложите ТЕХНИЧКИ ПОДАЦИ (аутоматски): - Време последње посете страници и груба врста уређаја (мобилни/рачунар/идентификација прегледача) док вам је страница отворена („присуство“) - Кратки серверски дневници веб-захтева (технологија интернет услуга: IP адреса, време, тражена страница) – бришу се аутоматски ШАТА НЕ РАДИМО: - Без реклама, без праћења, без алата аналитике, без предавања података трећим странама у маркетиншке сврхе - Без Google Analytics или Facebook Pixel артефаката – код једноставно не садржи услуге аналитике - Без података о плаћању или банци (игра је бесплатна) - Без препознавања лица, без микрофона, без камере, без праћења локације 4. ГОСТИНСКИ РЕЖИМ (ИГРАЊЕ БЕЗ НАЛОГА) Numopia можете користити без регистрације. Технички, ваш уређај добија анонимни, случајни идентификатор од Firebase Authentication – без имена, без е-поште, без личних података. Ваш напредак у игри тече под тим анонимним идентификатором. Када региструјете прави налог, можете задржати гостински напредак. Гостински подаци важе под истим правилима заштите као сви остали подаци. 5. НАШИ ДОБАВЉАЧИ УСЛУГА (ОБРАЂИВАЧИ ПОДАТАКА ПО ЧЛ. 28 GDPR) Не управљамо сопственим серверима. Ови добављачи обрађују податке искључиво у наше име: GOOGLE FIREBASE (АУТЕНТИФИКАЦИЈА + БАЗА ПОДАТАКА): - Добављач: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирска - Регион базе података: Frankfurt, Немачка (europe-west3) – ваши подаци о игри остају у ЕУ - Приватност: https://firebase.google.com/support/privacy - Постоји уговор о обради података (DPA) са Google-ом - Google одржава индустријски стандардне сертификате за своју облак-инфраструктуру (укључујући ISO 27001, SOC 2) VERCEL (ВЕБ-ХОСТИНГ И ГЛОБАЛНИ CDN): - Добављач: Vercel Inc., 410 Terry Ave N, Seattle, WA 98109, САД - Хостинг са ивичним чворовима широм света; захтеви из Немачке се преференцијално опслужују из чвора ЕУ/Frankfurt - Приватност: https://vercel.com/legal/privacy-policy - Обрађује: испоручени садржај странице и кратке дневнике приступа GOOGLE ПРИЈАВА (САМО АКО СЕ ПРИЈАВИТЕ ПРЕКО GOOGLE-А): - Пријава OAuth 2.0 преко Google-а; Numopia добија само ваше Google име и вашу Google адресу е-поште - https://policies.google.com/privacy STRATO (ДОМЕН И СЛАЊЕ Е-ПОШТЕ): - Добављач: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Немачка - Управља доменом numopia.com и шаље наше е-поруке (нпр. потврде родитељима) – сервери у Немачкој - Приватност: https://www.strato.de/datenschutz/ WHATSAPP КАНАЛ (САМО АКО ГА ПРАТИТЕ – НАПОМЕНА, НИЈЕ ОБРАЂИВАЧ ПОДАТАКА): - За вести нудимо WhatsApp канал (добављач: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Dublin 2, Ирска) - Клик на линк канала води вас на WhatsApp: од тог тренутка важи Meta политика приватности (https://www.whatsapp.com/legal/privacy-policy-eea) – а не ова изјава - Ми управљамо само садржајем канала. Ваш број телефона није видљив нама као оператерима канала; не добијамо никакве личне податке од WhatsApp-а о нашим пратиоцима - Да ли и како користите WhatsApp потпуно је ваша одлука – Numopia ради у потпуности и без WhatsApp-а Правни основи: чл. 6(1)(б) GDPR (испуњавање уговора – пружање игре) и чл. 28 GDPR (обрада података) за све добављаче услуга. 6. ЗАШТИТА ДЕЦЕ И САГЛАСНОСТ РОДИТЕЉА Numopia је експлицитно намењен школској деци. Зато: - При регистрацији питамо само за РАЗРЕД, никада за старост и никада за датум рођења. - Ако дете изабере разред 1–2, 3–4 или 5–7, САГЛАСНОСТ РОДИТЕЉА је обавезна (чл. 8 GDPR). Тражимо је за све малолетнике без обзира на државу – укључујући државе у којима би GDPR важио тек од 16. године. - Дете за ту намену наводи адресу е-поште родитеља или старатеља. Та адреса чува се AES-256 шифровано (одељак 8). - Родитељи добијају е-поруку са два линка: потврда или одбијање. Ако одбију, налог се одмах блокира и оператер га уклања. - Осталим играчима видљиви су само надимак и аватар (плус заставица државе, ако је изабрана). Адреса е-поште родитеља није видљива никоме – чак ни оператеру. - Не постоји слободно ћаскање између играча. Једина комуникација су предефинисане реакције емођијима. - Родитељи у сваком тренутку могу затражити брисање дететовог налога (одељак 9) или користити линк за одбијање из е-поруке. Напомена за родитеље: компактан преглед „За родитеље“ свих функција заштите деце доступан је на веб-сајту. Питања: info@numopia.com. 7. ПРАВНИ ОСНОВИ (GDPR) - Чл. 6(1)(б) – испуњавање уговора: играчки налог, напредак у игри, рекорди (без ових података игра не може да ради) - Чл. 6(1)(а) – сагласност: сагласност родитеља за дечје налоге; опционални подаци попут државе; поруке повратне информације - Чл. 6(1)(ф) – легитимни интерес: кратки серверски дневници за безбедност и отклањање грешака; приказ присуства активних играча - Чл. 8 – заштита деце: сагласност старатеља за све малолетнике - Чл. 13/14 – обавеза обавештавања: испуњена овом изјавом 8. МЕРЕ БЕЗБЕДНОСТИ (ЧЛ. 32 GDPR) - ШИФРОВАНИ КОНТАКТНИ ПОДАЦИ: адресе е-поште родитеља и наставника чувају се у бази података шифроване са AES-256-GCM. Кључ постоји искључиво у заштићеном серверском окружењу – не у коду, не у бази података, не у прегледачу. Чак и да је цела база података украдена, адресе би биле нечитљиве. Ни оператер их не може погледати; дешифрују се само кратко и аутоматски ради слања потребних е-порука. - ПРИСТУП БАЗИ ПОДАТАКА: кориснички подаци заштићени су строгим правилима приступа (провере на страни сервера); ваши сопствени подаци видљиви су само вашем налогу, приступ трећих лица је технички немогућ. - ТРАНСПОРТ: све везе иду преко TLS (HTTPS). - ЛОЗИНКЕ: искључиво хеширане у Firebase Authentication. - БЕЗ УСЛУГА АНАЛИТИКЕ: без Google Analytics, без праћења – тако не постоје подаци о праћењу које би требало штитити. - Ове мере редовно прегледамо интерно. Спољашњи безбедносни преглед није спроведен (биће уговорен по потреби). 9. ВАША ПРАВА (ЧЛ. 15–21 GDPR) ПРИСТУП (чл. 15): у сваком тренутку можете затражити преглед својих сачуваних података – бесплатно, е-поштом на info@numopia.com (предмет: „Приступ“). ИСПРАВКА (чл. 16): надимак, аватар и државу можете променити директно у игри. Све остало исправљамо на захтев. БРИСАЊЕ (чл. 17): свој налог можете избрисати САМИ и ОДМАХ – у апликацији преко „Обриши налог“ (подешавања/профил). Брисање потпуно уклања налог и напредак у игри. Алтернативно е-поштом. Изузеци: законски прописано чување (нпр. обавезе привредног права у сфери импресума оператера). ОГРАНИЧЕЊЕ (чл. 18), ПРЕНОСИВОСТ ПОДАТАКА (чл. 20, JSON формат), ПРИГОВОР (чл. 21, нпр. против приказа присуства – може се остварити некоришћењем услуге или брисањем): свако е-поштом, бесплатно. Рок одговора: у року од 30 дана (код сложених захтева продужава се на највише 60 дана, о чему вас обавештавамо). 10. ЖАЛБА НАДЛЕЖНОМ ОРГАНУ (ЧЛ. 77 GDPR) Надлежни орган за заштиту података (Немачка, Северна Рајна-Вестфалија): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Адреса: Kavalleriestraße 8, 40213 Düsseldorf, Немачка Е-пошта: poststelle@ldi.nrw.de Телефон: +49 211 38424-0 Онлајн жалба: https://www.ldi.nrw.de/beschwerde Сви остали органи за заштиту података у ЕУ: https://edpb.ec.europa.eu/about-edpb/board/members_en За кориснике ван ЕУ: признајемо иста права заштите података као за грађане ЕУ, без обзира на пребивалиште. 11. РОКОВИ ЧУВАЊА - Активан налог: до брисања (можете га обрисати у сваком тренутку) - Обрисан налог: напредак у игри и подаци профила уклањају се брисањем; техничке резервне копије базе истичу најкасније после 90 дана - Е-поруке родитеља/наставника: шифроване, до брисања припадајућег налога - Серверски дневници (веб-хостинг): краткотрајни, аутоматско брисање после неколико недеља - Подаци присуства: завршавају се затварањем странице, најкасније истичу после кратког времена 12. КОЛАЧИЋИ И ЛОКАЛНО СКЛАДИШТЕ Numopia не поставља колачиће за праћење или рекламирање. Не постоји банер за сагласност јер не користимо неесенцијалне колачиће. Локално на вашем уређају чувају се само техничка сесија пријаве (Firebase аутентификација) и подешавања играча (нпр. језик, звук). Ови подаци никада не напуштају ваш уређај. 13. ANDROID АПЛИКАЦИЈА (GOOGLE PLAY ПРОДАВНИЦА) Android апликација је WebView омот: приказује веб-апликацију у оквиру апликације и користи исте сервере и исту изјаву о приватности. НЕ тражи никакве опасне дозволе апликације (без приступа камери, микрофону, локацији или контактима). Информације „Data Safety“ поднете у Play продавнице поклапају се са овом изјавом. За само преузимање важи политика приватности Google Play-а. 14. ИЗМЕНЕ ОВЕ ИЗЈАВЕ Ова изјава може бити прилагођена ако се услуга промени. Текућа верзија увек је доступна на страници приватности веб-сајта. Код суштинских измена обавештавамо кориснике у игри. 15. КОНТАКТ ЗА ЗАХТЕВЕ ВЕЗАНЕ ЗА ПРИВАТНОСТ Е-пошта: info@numopia.com (предмет нпр. „Приступ“, „Брисање“, „Приватност“) Пошта: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Dortmund, Немачка РЕЗИМЕ – ШТА ОБЕЋАВАМО: 1. Бесплатно, без реклама, без куповина у апликацији 2. Без праћења, без услуга аналитике 3. Подаци играча у Немачкој/ЕУ (Frankfurt) 4. Е-поруке родитеља и наставника шифроване – не може их читати чак ни оператер 5. Деца играју само уз сагласност родитеља 6. Без слободног ћаскања између играча 7. Налог можете сами избрисати у сваком тренутку 8. Ваша GDPR права важе за све кориснике широм света Верзија: 5.0 | Језик: српски | Важи од: октобар 2026. | Последња измена: 5. октобар 2026.