Hrvatski  ·  English

Politika privatnosti

Mobilna aplikacija Zlatni Dječak · vrijedi od 1. listopada 2026.

1. Tko je odgovoran za vaše podatke

Voditelj obrade osobnih podataka u smislu Opće uredbe o zaštiti podataka (GDPR) za aplikaciju Zlatni Dječak jest:

Zaklada je izdavač aplikacije u trgovinama Google Play i App Store i osigurava njezin sadržaj — audio snimke priča za djecu. Ona odlučuje o svrhama i sredstvima obrade opisane u ovoj politici.

Za zaštitu podataka u Zakladi zadužena je s. M. Jelena Burić. Sva pitanja o privatnosti i svi zahtjevi za ostvarivanje prava šalju se na gornju adresu e-pošte.

2. Ukratko

3. Koje podatke prikupljamo i zašto

3.1 Firebase Analytics — statistika korištenja

Aplikacija koristi Google Analytics za Firebase kako bismo razumjeli koliko se i na koji način aplikacija koristi. Prikupljaju se:

• Događaji korištenja — primjerice prvo pokretanje, početak sesije, otvaranje pojedinog zaslona i ažuriranje aplikacije.
• Identifikator instance aplikacije (App Instance ID) — pseudonimna oznaka vezana uz konkretnu instalaciju aplikacije, a ne uz osobu. Ne može se povezati s vama niti s drugim aplikacijama na uređaju.
• Podaci o uređaju i operativnom sustavu — model uređaja, verzija operativnog sustava, verzija aplikacije, jezik uređaja te država koja se okvirno izvodi iz IP adrese.

Reklamni identifikator (AAID na Androidu, IDFA na iOS-u) se ne prikuplja. Njegovo prikupljanje izričito je isključeno u samoj aplikaciji, jednako kao i signali za personalizaciju oglasa. Aplikacija ne sadrži nijedan oglašivački SDK.

Identifikator instance aplikacije briše se deinstalacijom aplikacije ili brisanjem njezinih podataka; nakon toga nastaje nova, nepovezana oznaka.

3.2 Firebase Crashlytics — izvješća o rušenju

Kada se aplikacija sruši ili zabilježi ozbiljnu pogrešku, šalje se izvješće koje sadrži:

• tehnički trag pogreške (stack trace) i verziju aplikacije,
• vrstu i model uređaja te verziju operativnog sustava,
• stanje uređaja u trenutku rušenja — primjerice slobodnu memoriju, prostor za pohranu, razinu baterije i je li aplikacija bila u prvom planu,
• instalacijski identifikator Crashlyticsa, pseudonimnu oznaku iste vrste kao pod 3.1,
• tehničke zapise koje aplikacija sama bilježi radi lakšeg otklanjanja kvara — među njima naziv zaslona koji je bio otvoren i internu oznaku priče koja se u tom trenutku reproducirala. Ti zapisi sadrže isključivo tehničke poruke o radu aplikacije i nikakve podatke o osobi.

Svrha je isključivo otkrivanje i ispravljanje kvarova. Ovi se podaci ne koriste ni za kakvu analizu ponašanja korisnika.

3.3 Podaci koji ostaju isključivo na uređaju

Sljedeći podaci pohranjuju se lokalno na vašem uređaju. Nikada se ne šalju nama, ni Googleu, ni bilo kojoj trećoj strani:

• odabrani jezik sučelja (hrvatski ili engleski),
• mjesto na kojem ste stali u pojedinoj priči,
• posljednja slušana priča,
• podatak o tome je li dozvola za obavijesti već zatražena,
• privremeno spremljene audio datoteke i slike priča, kako bi reprodukcija radila bez ponovnog preuzimanja i bez veze s internetom.

Ti se podaci brišu deinstalacijom aplikacije ili brisanjem njezinih podataka u postavkama uređaja.

3.4 Dostava audio sadržaja

Priče i pripadajuće slike preuzimaju se s naše poslužiteljske komponente koja radi na platformi Cloudflare Workers. Pri svakom takvom zahtjevu — kao i kod svakog drugog internetskog zahtjeva — poslužitelj vidi IP adresu vašeg uređaja i tehničke podatke zahtjeva (vrijeme, traženu datoteku, vrstu klijenta).

Te podatke ne koristimo za identifikaciju korisnika, ne povezujemo ih s podacima iz odjeljaka 3.1 i 3.2 i ne izrađujemo na temelju njih profile. Cloudflare ih obrađuje kao naš pružatelj infrastrukture, radi isporuke sadržaja i zaštite od zlouporabe. Aplikacija ne koristi kolačiće ni piksele za praćenje.

3.5 Obavijesti

Aplikacija traži dozvolu za prikaz obavijesti isključivo kako bi mogla prikazati kontrole reprodukcije dok priča svira u pozadini. Aplikacija ne koristi push obavijesti, ne registrira token uređaja i nikome ne šalje poruke. Odbijanje te dozvole ne utječe ni na što osim na prikaz tih kontrola.

4. Pravna osnova obrade

• Legitimni interes (čl. 6. st. 1. t. f GDPR-a) — za statistiku korištenja i izvješća o rušenju. Naš je legitimni interes održavati aplikaciju stabilnom i poboljšavati je. Obrada je svedena na najmanju moguću mjeru: pseudonimna, bez oglašavanja i bez profiliranja. Na tu obradu možete uložiti prigovor (vidi odjeljak 9.), a prigovor možete ostvariti i odmah, sami, u aplikaciji: Postavke → Dijagnostika. Isključivanjem te postavke prestaje i slanje statistike i slanje izvješća o rušenju.
• Izvršenje usluge (čl. 6. st. 1. t. b GDPR-a) — za dohvaćanje i reprodukciju audio sadržaja, bez čega aplikacija ne može raditi.

5. Koliko dugo čuvamo podatke

• Statistika korištenja: 2 mjeseca od prikupljanja, nakon čega se pojedinačni zapisi automatski brišu. Zbirni, neosobni pokazatelji mogu se čuvati dulje.
• Izvješća o rušenju: najviše 90 dana.
• Zapisi poslužitelja: kratkotrajno, prema standardnim postavkama Cloudflarea, isključivo radi rada usluge i sigurnosti.
• Podaci na uređaju: do deinstalacije aplikacije.

6. Sigurnost podataka

Podatke štitimo mjerama primjerenima njihovoj vrsti i količini:

• sva komunikacija aplikacije — s našim poslužiteljem i s Googleovim uslugama — odvija se isključivo preko šifrirane veze (HTTPS/TLS); aplikacija ne šalje podatke nešifrirano,
• audio sadržaj i slike nisu javno dostupni na internetu: nalaze se u privatnom spremniku, a svaki se zahtjev provjerava ključem koji aplikacija šalje uz njega,
• podaci pohranjeni na uređaju nalaze se u privatnom prostoru aplikacije, do kojeg druge aplikacije nemaju pristup, i obuhvaćeni su šifriranjem uređaja koje Android i iOS primjenjuju standardno,
• statistiku korištenja i izvješća o rušenju pohranjuje Google u vlastitoj infrastrukturi, uz sigurnosne mjere opisane u njegovoj dokumentaciji za Firebase,
• pristup konzolama Firebasea i Cloudflarea ograničen je na najmanji mogući broj osoba i vezan je uz imenovane račune s vlastitom prijavom,
• aplikacija uopće ne prikuplja lozinke, podatke o plaćanju ni posebne kategorije osobnih podataka, pa takvi podaci kod nas ne postoje.

Nijedan sustav nije potpuno siguran. Dođe li ipak do povrede osobnih podataka koja predstavlja rizik za prava i slobode korisnika, prijavit ćemo je nadzornom tijelu u roku od 72 sata i, kada je to propisano, obavijestiti korisnike na ovoj stranici.

7. Izvršitelji obrade i prijenos izvan EGP-a

Podatke ne prodajemo i ne ustupamo trećima u marketinške svrhe. Obrađuju ih samo sljedeći pružatelji usluga, isključivo po našim uputama:

• Google Ireland Limited i povezana društva — Firebase Analytics i Firebase Crashlytics.
• Cloudflare, Inc. — isporuka audio sadržaja i slika.

Oba pružatelja mogu podatke obrađivati i izvan Europskog gospodarskog prostora, prije svega u Sjedinjenim Američkim Državama. Prijenos se provodi na temelju okvira EU–SAD za zaštitu podataka (EU–U.S. Data Privacy Framework) i standardnih ugovornih klauzula Europske komisije.

8. Privatnost djece — COPPA i GDPR-K

Aplikacija je namijenjena djeci i deklarirana je kao takva u trgovinama aplikacijama. Sadržaj su audio snimke priča za djecu. Zbog toga vrijede stroža pravila i posebno naglašavamo sljedeće.

Od djece ne prikupljamo:

• ime, prezime, nadimak ni bilo koji drugi identifikator osobe,
• adresu e-pošte, broj telefona ni poštansku adresu,
• dob ni datum rođenja,
• fotografije, snimke glasa ni videozapise,
• lokaciju, popis kontakata ni sadržaj drugih aplikacija,
• reklamne identifikatore (AAID, IDFA) — njihovo je prikupljanje isključeno u aplikaciji.

Aplikacija također nema: oglase ni oglašivačke SDK-ove, kupnju unutar aplikacije, profiliranje ni personalizaciju sadržaja, chat, komentare, dijeljenje ni bilo kakav korisnički generirani sadržaj, kao ni poveznice na društvene mreže.

Jedini podaci koji nastaju korištenjem aplikacije su tehnički i pseudonimni podaci opisani u odjeljcima 3.1 i 3.2. Oni nisu namijenjeni identifikaciji djeteta i ne koriste se za to.

Zašto ne tražimo privolu roditelja

Američki zakon COPPA i Opća uredba o zaštiti podataka trajne pseudonimne oznake, poput onih iz odjeljaka 3.1 i 3.2, tretiraju kao podatak koji se odnosi na dijete. COPPA izričito dopušta njihovo prikupljanje bez privole roditelja kada služe isključivo za podršku unutarnjem radu usluge (support for the internal operations of the service) — održavanje i analizu rada aplikacije, otklanjanje kvarova i sigurnost. Naša uporaba tih oznaka ne izlazi iz tog okvira:

• ne koristimo ih da bismo kontaktirali dijete, ni na koji način,
• ne koristimo ih za oglašavanje, za praćenje ponašanja ni za izradu profila,
• ne povezujemo ih s podacima iz drugih izvora ni s bilo čim što bi otkrilo identitet djeteta,
• ne ustupamo ih nikome osim izvršiteljima obrade iz odjeljka 7., i to samo radi navedenih svrha.

Aplikacija je u trgovinama aplikacija deklarirana kao namijenjena djeci i usklađena je s pravilima programa Google Play Families. Ne prikazuje oglase, ne sadrži oglašivačke SDK-ove i ne prenosi reklamne ni trajne identifikatore uređaja — ni AAID, IDFA, IMEI, IMSI, MAC, SSID, BSSID, ni serijski broj uređaja ili SIM kartice. Ne traži dozvolu za lokaciju, mikrofon, kameru, kontakte ni telefonski broj.

Za roditelje i skrbnike

Kao roditelj ili skrbnik imate pravo zatražiti uvid u podatke prikupljene s uređaja vašeg djeteta, njihovo brisanje, kao i prestanak daljnjeg prikupljanja.

Prikupljanje možete zaustaviti i bez deinstalacije: u aplikaciji otvorite Postavke → Dijagnostika i isključite prekidač. Od tog trenutka aplikacija ne šalje ni statistiku korištenja ni izvješća o rušenju, a sve ostalo nastavlja raditi.

Najbrži i potpun način prekida svakog prikupljanja jest deinstalacija aplikacije: time se brišu svi podaci pohranjeni na uređaju i prestaje slanje statistike i izvješća o rušenju. Za podatke koji su već prikupljeni, javite nam se na gornju adresu i obrisat ćemo ih. Kako ne prikupljamo podatke koji identificiraju osobu, pri obradi zahtjeva možemo zatražiti tehničke podatke koji nam pomažu pronaći odgovarajuću instalaciju (primjerice model uređaja i okvirno razdoblje korištenja).

9. Vaša prava

Prema GDPR-u imate pravo na pristup podacima, ispravak, brisanje, ograničenje obrade, prenosivost te pravo na prigovor na obradu koja se temelji na legitimnom interesu. Pravo na prigovor možete ostvariti izravno u aplikaciji, pod Postavke → Dijagnostika. Za sve ostalo zahtjev pošaljite na zlatni.djecak.stadler@gmail.com.

Aplikacija nema korisničke račune, pa ne postoji ni postupak brisanja računa. Brisanje podataka opisano je u odjeljku 8.

Ako smatrate da su vaša prava povrijeđena, imate pravo podnijeti pritužbu nadzornom tijelu:

10. Izmjene ove politike

Ovu politiku možemo povremeno izmijeniti, primjerice kada se promijeni način rada aplikacije. Datum stupanja na snagu uvijek je naveden na vrhu stranice. Kod bitnih izmjena obavijest ćemo objaviti na ovoj stranici prije nego što izmjena stupi na snagu.

11. Kontakt

Za sva pitanja o ovoj politici i o postupanju s podacima pišite na zlatni.djecak.stadler@gmail.com.