01Voditelj obrade
Operater aplikacije i web-stranice Smart City Explorer te voditelj obrade osobnih podataka je Brand Institute, o. z. (udruga građana), matični broj (IČO) 42174180, sa sjedištem Havelkova 2795/30, 841 03 Bratislava, Slovačka Republika.
Aplikacija je nastala u suradnji s Fakultetom društvenih znanosti Sveučilišta sv. Ćirila i Metoda u Trnavi (FSV UCM) u okviru projekta KEGA 004UCM-4/2023. FSV UCM nije voditelj obrade osobnih podataka korisnika aplikacije.
Kontakt za pitanja zaštite osobnih podataka i ostvarivanje vaših prava: info@smartcityexplorer.sk.
02Koje podatke obrađujemo
Ovisno o načinu korištenja aplikacije obrađujemo:
- Podatke za registraciju — ime, adresu e-pošte, školu ili grad, ciljnu skupinu (OŠ/SŠ/VŠ/odrasli).
- Podaci o aktivnosti — napredak u modulima, rezultati kvizova, bodovi i zarađeni Smart City Coinsi (SCC), sudjelovanje u izazovima.
- Tehničke podatke — vrstu uređaja, jezik i osnovne dijagnostičke podatke nužne za rad usluge.
- Datum rođenja — isključivo radi provjere dobi, tj. kako bismo utvrdili je li potrebna privola zakonskog zastupnika.
- Podaci za dostavu nagrade — pri zamjeni SCC-a za fizičke nagrade ime, prezime i adresa za dostavu, po želji telefon te podaci o narudžbi.
- Podatke roditeljskog računa — ime, prezime, potvrđenu adresu e-pošte i lozinku pohranjenu samo kao hash.
03Svrha i pravna osnova
Osobne podatke obrađujemo u sljedeće svrhe:
- Pružanje usluge — vođenje računa, obrazovni sadržaj, SCC i nagrade (izvršenje ugovora, odnosno privola).
- Ljestvice i izazovi — prikaz poretka prema mjestu i školi.
- Obrazovno istraživanje — vrednovanje i poboljšanje obrazovnog sadržaja u istraživačkoj suradnji s FSV UCM (projekt KEGA 004UCM-4/2023), isključivo u pseudonimiziranom ili skupnom obliku (legitimni interes voditelja obrade).
- Provjera dobi i privola zakonskog zastupnika — utvrđivanje je li za zamjenu SCC-a za fizičke nagrade potrebna privola zakonskog zastupnika, te vođenje dokaza o privoli (čl. 15. st. 1. slovačkog Zakona br. 18/2018 Z. z. i čl. 8. GDPR-a).
04Razdoblje čuvanja
Podatke čuvamo dok postoji korisnički račun te onoliko dugo koliko je nužno za ispunjavanje zakonskih obveza. Istraživački podaci nakon obrade čuvaju se u anonimiziranom obliku iz kojeg nije moguće identificirati određenu osobu.
05Otkrivanje podataka trećim stranama
Osobne podatke ne prodajemo i ne ustupamo ih trećim stranama u marketinške svrhe. Podatke smiju obrađivati samo naši izvršitelji obrade nužni za rad usluge:
- Apple App Store i Google Play (distribucija aplikacije),
- pružatelj usluge smještaja (hostinga) — poslužitelj u EU-u koji se vodi za Brand Institute, o. z., na kojem rade aplikacija, administracija, baza podataka i sustav za slanje novosti (Acelle),
- pružatelj usluge e-pošte za slanje e-mailova (npr. potvrda računa, zahtjevi za privolu roditelja i novosti) — Amazon Web Services EMEA SARL (Amazon SES, podatkovni centar EU – Frankfurt); do prelaska na ovaj sustav Google LLC (Gmail).
Istraživačka suradnja s FSV UCM — istraživačima Fakulteta društvenih znanosti UCM u Trnavi (projekt KEGA 004UCM-4/2023) dajemo na uvid samo podatke o učenju bez imena, adresa e-pošte, adresa i drugih kontaktnih podataka, označene nasumičnim kodom (pseudonimizirane), ili skupne statistike. Ključ za te kodove ima isključivo Brand Institute, o. z. Rezultati istraživanja objavljuju se samo u skupnom obliku iz kojeg nije moguće identificirati određenu osobu.
07Vaša prava
Kao ispitanik imate pravo:
- na pristup podacima i njihov ispravak,
- na brisanje („pravo na zaborav”) i ograničenje obrade,
- na prigovor na obradu i na prenosivost podataka,
- podnijeti pritužbu Uredu za zaštitu osobnih podataka Slovačke Republike.
Zakonski zastupnik djeteta ima pravo na pristup podacima djeteta, njihov izvoz, ispravak, brisanje i ograničenje obrade, pravo povući privolu u bilo kojem trenutku te pravo podnijeti pritužbu Uredu za zaštitu osobnih podataka Slovačke Republike. Privolu, izvoz podataka i brisanje računa djeteta može riješiti izravno u roditeljskom računu.
Svoja prava možete ostvariti na info@smartcityexplorer.sk.
08Brisanje računa
Račun i s njim povezane podatke možete u bilo kojem trenutku izbrisati izravno u aplikaciji ili nam se obratiti e-poštom. Postupak i popis podataka koji se brišu nalaze se na stranici Brisanje računa.
09Djeca mlađa od 16 godina i privola zakonskog zastupnika
Aplikaciju koriste i učenici osnovnih i srednjih škola. Učenici mlađi od 16 godina mogu obrazovnu aplikaciju uobičajeno koristiti (moduli, lekcije, kvizovi, ankete) bez privole zakonskog zastupnika.
- Kada je privola potrebna — privolu zakonskog zastupnika prema čl. 15. st. 1. slovačkog Zakona br. 18/2018 Z. z. i čl. 8. GDPR-a zahtijevamo samo za zamjenu prikupljenih SCC-a za fizičke nagrade, jer tada obrađujemo ime, prezime i adresu za dostavu djeteta (po želji telefon i podatke o narudžbi). Bez privole račun se ne briše; blokira se samo zamjena SCC-a i unos adrese za dostavu.
- Datum rođenja — pri registraciji tražimo datum rođenja isključivo kako bismo utvrdili je li privola zakonskog zastupnika potrebna (provjera dobi). Dob računamo prema vremenskoj zoni Europe/Bratislava.
- Potvrda putem e-pošte zakonskog zastupnika — dijete mlađe od 16 godina može unijeti adresu e-pošte roditelja, koja se mora razlikovati od adrese djeteta. Roditelju šaljemo e-poruku s jednokratnom poveznicom koja vrijedi 14 dana (nakon 7 dana jedan podsjetnik). Roditelj potvrđuje da je zakonski zastupnik djeteta te daje ili odbija privolu. Privolu može dati i u roditeljskom računu.
- Zapis o privoli — svaki korak bilježimo kao dokaz (vrijeme, IP adresa, identifikator preglednika – user agent, verzija teksta i način davanja). Zapis čuvamo kao dokaz i nakon brisanja računa, ali bez veze s izbrisanim računom.
- Poveznice u e-porukama — tokene iz poveznica pohranjujemo samo kao hash; istekle tokene brišemo svakodnevno.
- Škola i jedinica lokalne samouprave — škola vidi korisničko ime ili ime učenika, razred i napredak u učenju. Samouprava vidi samo skupne rezultate; skupine s manje od 5 učenika ne prikazuju se. Adresu za dostavu ne vidi ni škola ni samouprava.
- Bez marketinga — učenicima nikada ne šaljemo marketinške e-poruke.
10Roditeljski račun
Zakonski zastupnik može otvoriti roditeljski račun u aplikaciji (opcija „Ja sam roditelj“) ili na portalu admin.smartcityexplorer.sk/rodic.
- Podaci koje obrađujemo — ime, prezime, (potvrđena) adresa e-pošte i lozinka pohranjena samo kao hash.
- Povezivanje s djetetom — automatski, ako je dijete unijelo adresu e-pošte roditelja i roditelj ju je potvrdio, ili kodom za povezivanje: dijete u aplikaciji (Profil → Poveži s roditeljem) generira jednokratni kod od 8 znakova koji vrijedi 48 sati, a roditelj ga unosi u opciji „Dodaj dijete“. Od koda pohranjujemo samo hash.
- Što roditelj vidi — samo povezanu djecu: ime, školu, razred, dovršene module, lekcije i kvizove, bodove, stanje SCC-a, posljednju aktivnost i status privole.
- Što roditelj može — u bilo kojem trenutku dati ili povući privolu (povlačenje ne utječe na zakonitost obrade prije povlačenja), preuzeti podatke djeteta (izvoz JSON), prekinuti povezivanje s djetetom te trajno izbrisati račun djeteta i vlastiti račun.
- Marketing — roditeljima ne šaljemo marketinške e-poruke osim ako se sami ne pretplate na njih.