01Rukovalac
Rukovalac aplikacije i veb-sajta Smart City Explorer i rukovalac podacima o ličnosti je Brand Institute, o. z. (udruženje građana), matični broj (IČO) 42174180, sa sjedištem Havelkova 2795/30, 841 03 Bratislava, Slovačka Republika.
Aplikacija je nastala u saradnji sa Fakultetom društvenih nauka Univerziteta Sv. Ćirila i Metodija u Trnavi (FSV UCM) u okviru projekta KEGA 004UCM-4/2023. FSV UCM nije rukovalac podacima o ličnosti korisnika aplikacije.
Kontakt za pitanja zaštite podataka o ličnosti i ostvarivanje vaših prava: info@smartcityexplorer.sk.
02Koje podatke obrađujemo
U zavisnosti od načina korišćenja aplikacije obrađujemo:
- Podatke o registraciji — ime, e-pošta, škola ili grad, ciljna grupa (OŠ/SŠ/VŠ/odrasli).
- Podaci o aktivnosti — napredak u modulima, rezultati kvizova, skor i osvojeni Smart City Coins (SCC), učešće u izazovima.
- Tehničke podatke — vrsta uređaja, jezik, osnovne dijagnostičke informacije neophodne za rad usluge.
- Datum rođenja — samo radi provjere uzrasta, odnosno da bismo utvrdili da li je potrebna saglasnost zakonskog zastupnika.
- Podaci za dostavu nagrade — prilikom zamjene SCC za fizičke nagrade: ime, prezime i adresa za dostavu, opciono telefon, i podaci o narudžbi.
- Podatke roditeljskog naloga — ime, prezime, potvrđena adresa e-pošte i lozinka sačuvana samo kao heš.
03Svrha i pravni osnov
Podatke o ličnosti obrađujemo u sljedeće svrhe:
- Pružanje usluge — vođenje naloga, edukativni sadržaj, SCC i nagrade (izvršenje ugovora, odnosno saglasnost).
- Rang-liste i izazovi — prikaz plasmana prema lokaciji i školi.
- Obrazovno istraživanje — ocjenjivanje i unapređenje obrazovnog sadržaja u istraživačkoj saradnji sa FSV UCM (projekat KEGA 004UCM-4/2023), isključivo u pseudonimizovanom ili zbirnom obliku (legitimni interes rukovaoca).
- Provjera uzrasta i saglasnost zakonskog zastupnika — utvrđivanje da li je za zamjenu SCC za fizičke nagrade potrebna saglasnost zakonskog zastupnika, i vođenje dokaza o saglasnosti (§ 15 st. 1 slovačkog Zakona br. 18/2018 Z. z. i čl. 8 GDPR-a).
04Rok čuvanja
Podatke čuvamo dok postoji korisnički nalog i onoliko dugo koliko je neophodno za ispunjenje zakonskih obaveza. Istraživački podaci se nakon obrade čuvaju u anonimizovanom obliku iz kojeg nije moguće identifikovati konkretno lice.
05Otkrivanje podataka trećim licima
Podatke o ličnosti ne prodajemo i ne ustupamo ih trećim licima u marketinške svrhe. Podatke mogu obrađivati samo naši obrađivači koji su neophodni za rad usluge:
- Apple App Store i Google Play (distribucija aplikacije),
- pružalac hostinga — server u EU koji se održava za Brand Institute, o. z., na kojem rade aplikacija, administracija, baza podataka i sistem za slanje novosti (Acelle),
- pružalac usluge e-mail dostave za slanje e-mailova (na primjer, verifikacije naloga, zahtjeva za saglasnost roditelja i novosti) — Amazon Web Services EMEA SARL (Amazon SES, podatkovni centar u EU – Frankfurt); do prelaska na ovaj sistem Google LLC (Gmail).
Istraživačka saradnja sa FSV UCM — istraživačima Fakulteta društvenih nauka UCM u Trnavi (projekat KEGA 004UCM-4/2023) stavljamo na raspolaganje samo podatke o učenju bez imena, adresa e-pošte, adresa i drugih kontakt podataka, označene nasumičnim kodom (pseudonimizovane), ili zbirne statistike. Ključ za te kodove ima isključivo Brand Institute, o. z. Rezultati istraživanja objavljuju se samo u zbirnom obliku iz kojeg nije moguće identifikovati konkretno lice.
07Vaša prava
Kao lice na koje se podaci odnose imate pravo:
- na pristup podacima i njihovu ispravku,
- na brisanje („pravo na zaborav“) i ograničenje obrade,
- na prigovor na obradu i na prenosivost podataka,
- da podnesete pritužbu Kancelariji za zaštitu ličnih podataka Slovačke Republike.
Zakonski zastupnik djeteta ima pravo na pristup podacima djeteta, njihov izvoz, ispravku, brisanje i ograničenje obrade, pravo da saglasnost opozove u svakom trenutku i pravo da podnese pritužbu Kancelariji za zaštitu ličnih podataka Slovačke Republike. Saglasnost, izvoz podataka i brisanje naloga djeteta može riješiti direktno u roditeljskom nalogu.
Svoja prava ostvarujete putem info@smartcityexplorer.sk.
08Brisanje naloga
Nalog i povezane podatke možete u svakom trenutku obrisati direktno u aplikaciji ili nam pisati. Postupak i spisak onoga što se briše naći ćete na stranici Brisanje naloga.
09Djeca mlađa od 16 godina i saglasnost zakonskog zastupnika
Aplikaciju koriste i učenici osnovnih i srednjih škola. Učenici mlađi od 16 godina mogu obrazovnu aplikaciju normalno koristiti (moduli, lekcije, kvizovi, ankete) bez saglasnosti zakonskog zastupnika.
- Kada je saglasnost potrebna — saglasnost zakonskog zastupnika prema § 15 st. 1 slovačkog Zakona br. 18/2018 Z. z. i čl. 8 GDPR-a zahtijevamo samo za zamjenu prikupljenih SCC za fizičke nagrade, jer tada obrađujemo ime, prezime i adresu za dostavu djeteta (opciono telefon i podatke o narudžbi). Bez saglasnosti se nalog ne briše; blokira se samo zamjena SCC i unos adrese za dostavu.
- Datum rođenja — pri registraciji tražimo datum rođenja isključivo da bismo utvrdili da li je saglasnost zakonskog zastupnika potrebna (provjera uzrasta). Uzrast računamo prema vremenskoj zoni Europe/Bratislava.
- Potvrda preko e-pošte zakonskog zastupnika — dijete mlađe od 16 godina može unijeti adresu e-pošte roditelja, koja mora biti različita od adrese djeteta. Roditelju šaljemo poruku sa jednokratnim linkom koji važi 14 dana (nakon 7 dana jedan podsjetnik). Roditelj potvrđuje da je zakonski zastupnik djeteta i daje ili odbija saglasnost. Saglasnost može dati i u roditeljskom nalogu.
- Evidencija o saglasnosti — svaki korak bilježimo kao dokaz (vrijeme, IP adresa, identifikator pregledača – user agent, verzija teksta i način davanja). Evidenciju čuvamo kao dokaz i nakon brisanja naloga, ali bez veze sa obrisanim nalogom.
- Linkovi u porukama — tokene iz linkova čuvamo samo kao heš; tokene kojima je istekla važnost brišemo svakodnevno.
- Škola i samouprava — škola vidi korisničko ime ili ime učenika, razred i napredak u učenju. Samouprava vidi samo zbirne rezultate; grupe sa manje od 5 učenika se ne prikazuju. Adresu za dostavu ne vidi ni škola ni samouprava.
- Bez marketinga — učenicima nikada ne šaljemo marketinške poruke.
10Roditeljski nalog
Zakonski zastupnik može otvoriti roditeljski nalog u aplikaciji (opcija „Ja sam roditelj“) ili na portalu admin.smartcityexplorer.sk/rodic.
- Podaci koji se obrađuju — ime, prezime, adresa e-pošte (potvrđena) i lozinka sačuvana samo kao heš.
- Povezivanje sa djetetom — automatski, ako je dijete unijelo adresu e-pošte roditelja i roditelj je tu adresu potvrdio, ili pomoću koda za uparivanje: dijete u aplikaciji (Profil → Poveži se sa roditeljem) generiše jednokratni kod od 8 znakova koji važi 48 sati, a roditelj ga unosi u opciji „Dodaj dijete“. Od koda čuvamo samo heš.
- Šta roditelj vidi — samo povezanu djecu: ime, školu, razred, završene module, lekcije i kvizove, bodove, stanje SCC, posljednju aktivnost i status saglasnosti.
- Šta roditelj može — u svakom trenutku dati ili opozvati saglasnost (opoziv ne utiče na zakonitost obrade prije opoziva), preuzeti podatke djeteta (izvoz JSON), prekinuti povezivanje sa djetetom i trajno obrisati nalog djeteta, kao i sopstveni nalog.
- Marketing — roditeljima ne šaljemo marketinške poruke, osim ako se sami ne prijave na njih.