01Rukovalac
Rukovalac aplikacije i veb-sajta Smart City Explorer i rukovalac podacima o ličnosti je Brand Institute, o. z. (udruženje građana), matični broj (IČO) 42174180, sa sedištem Havelkova 2795/30, 841 03 Bratislava, Slovačka Republika.
Aplikacija je nastala u saradnji sa Fakultetom društvenih nauka Univerziteta Sv. Ćirila i Metodija u Trnavi (FSV UCM) u okviru projekta KEGA 004UCM-4/2023. FSV UCM nije rukovalac podacima o ličnosti korisnika aplikacije.
Kontakt za pitanja zaštite podataka o ličnosti i ostvarivanje vaših prava: info@smartcityexplorer.sk.
02Koje podatke obrađujemo
U zavisnosti od načina korišćenja obrađujemo:
- Podatke o registraciji — ime, imejl, škola ili grad, ciljna grupa (osnovna/srednja/fakultet/odrasli).
- Podaci o aktivnosti — napredak u modulima, rezultati kvizova, skor i osvojeni Smart City Coins (SCC), učešće u izazovima.
- Tehničke podatke — tip uređaja, jezik i osnovnu dijagnostiku neophodnu za rad usluge.
- Datum rođenja — samo radi provere uzrasta, tj. da bismo utvrdili da li je potrebna saglasnost zakonskog zastupnika.
- Podaci za dostavu nagrade — prilikom zamene SCC za fizičke nagrade: ime, prezime i adresa za dostavu, opciono telefon, i podaci o narudžbini.
- Podaci roditeljskog naloga — ime, prezime, potvrđena imejl adresa i lozinka sačuvana samo kao heš.
03Svrha i pravni osnov
Lične podatke obrađujemo u sledeće svrhe:
- Pružanje usluge — nalog, obrazovni sadržaj, SCC i nagrade (izvršenje ugovora, odnosno saglasnost).
- Rang-liste i izazovi — prikaz plasmana po lokaciji i školi.
- Obrazovno istraživanje — ocenjivanje i unapređenje obrazovnog sadržaja u istraživačkoj saradnji sa FSV UCM (projekat KEGA 004UCM-4/2023), isključivo u pseudonimizovanom ili zbirnom obliku (legitimni interes rukovaoca).
- Provera uzrasta i saglasnost zakonskog zastupnika — utvrđivanje da li je za zamenu SCC za fizičke nagrade potrebna saglasnost zakonskog zastupnika, i čuvanje dokaza o saglasnosti (§ 15 st. 1 slovačkog Zakona br. 18/2018 Z. z. i čl. 8 GDPR).
04Rok čuvanja
Podatke čuvamo dok postoji nalog i onoliko koliko zahtevaju propisi. Istraživački podaci se nakon obrade čuvaju samo anonimizovano, bez mogućnosti identifikacije.
05Deljenje sa trećim licima
Lične podatke ne prodajemo i ne dajemo za marketing trećih lica. Podatke obrađuju samo obrađivači neophodni za rad usluge:
- Apple App Store i Google Play (distribucija aplikacije),
- provajder hostinga — server u EU koji se održava za Brand Institute, o. z., na kome rade aplikacija, administracija, baza podataka i sistem za slanje biltena (Acelle),
- pružalac usluge slanja e-mailova (na primer, potvrda naloga, zahtev za saglasnost roditelja i novosti) — Amazon Web Services EMEA SARL (Amazon SES, podatkovni centar u EU – Frankfurt); do prelaska na ovaj sistem Google LLC (Gmail).
Istraživačka saradnja sa FSV UCM — istraživačima Fakulteta društvenih nauka UCM u Trnavi (projekat KEGA 004UCM-4/2023) dajemo samo podatke o učenju bez imena, imejl adresa, adresa i drugih kontakt podataka, označene nasumičnim kodom (pseudonimizovane), ili zbirne statistike. Ključ za te kodove ima isključivo Brand Institute, o. z. Rezultati istraživanja objavljuju se samo u zbirnom obliku iz kojeg nije moguće identifikovati konkretno lice.
07Vaša prava
Kao lice na koje se podaci odnose imate pravo:
- na pristup i ispravku,
- na brisanje („pravo na zaborav“) i ograničenje obrade,
- na prigovor i na prenosivost podataka,
- na pritužbu nadzornom organu.
Zakonski zastupnik deteta ima pravo na pristup podacima deteta, njihov izvoz, ispravku, brisanje i ograničenje obrade, pravo da u bilo kom trenutku povuče saglasnost i pravo da podnese pritužbu Úradu na ochranu osobných údajov SR (slovački nadzorni organ). Saglasnost, izvoz podataka i brisanje naloga deteta može da reši direktno u roditeljskom nalogu.
Prava ostvarujete na info@smartcityexplorer.sk.
08Brisanje naloga
Nalog i podatke možete obrisati bilo kada u aplikaciji ili nam pišite. Koraci i spisak onoga što se briše nalaze se na stranici Brisanje naloga.
09Deca mlađa od 16 godina i saglasnost zakonskog zastupnika
Aplikaciju koriste i učenici osnovnih i srednjih škola. Učenici mlađi od 16 godina mogu uobičajeno da koriste obrazovnu aplikaciju (moduli, lekcije, kvizovi, ankete) bez saglasnosti zakonskog zastupnika.
- Kada je saglasnost potrebna — saglasnost zakonskog zastupnika prema § 15 st. 1 slovačkog Zakona br. 18/2018 Z. z. i čl. 8 GDPR zahtevamo samo za zamenu prikupljenih SCC za fizičke nagrade, jer tada obrađujemo ime, prezime i adresu za dostavu deteta (opciono telefon i podatke o narudžbini). Bez saglasnosti nalog se ne briše; blokira se samo zamena SCC i unos adrese za dostavu.
- Datum rođenja — pri registraciji tražimo datum rođenja isključivo da bismo utvrdili da li je potrebna saglasnost zakonskog zastupnika (provera uzrasta). Uzrast računamo prema vremenskoj zoni Europe/Bratislava.
- Provera preko imejla zakonskog zastupnika — dete mlađe od 16 godina može da unese imejl adresu roditelja, koja mora da se razlikuje od adrese deteta. Roditelju šaljemo imejl sa jednokratnim linkom koji važi 14 dana (posle 7 dana jedan podsetnik). Roditelj potvrđuje da je zakonski zastupnik deteta i daje ili odbija saglasnost. Saglasnost može dati i u roditeljskom nalogu.
- Evidencija saglasnosti — svaki korak beležimo kao dokaz (vreme, IP adresa, identifikator pregledača – user agent, verzija teksta i način davanja). Evidenciju čuvamo kao dokaz i nakon brisanja naloga, bez veze sa obrisanim nalogom.
- Linkovi u imejlovima — tokene u linkovima čuvamo samo kao heš; istekle tokene brišemo svakodnevno.
- Škola i lokalna samouprava — škola vidi korisničko ime ili ime učenika, razred i napredak u učenju. Lokalna samouprava vidi samo zbirne rezultate; grupe sa manje od 5 učenika se ne prikazuju. Adresu za dostavu ne vidi ni škola ni lokalna samouprava.
- Bez marketinga — učenicima nikada ne šaljemo marketinške imejlove.
10Roditeljski nalog
Zakonski zastupnik može da napravi roditeljski nalog u aplikaciji (opcija „Ja sam roditelj“) ili na portalu admin.smartcityexplorer.sk/rodic.
- Obrađeni podaci — ime, prezime, imejl adresa (potvrđena) i lozinka sačuvana samo kao heš.
- Povezivanje sa detetom — automatski, ako je dete unelo imejl adresu roditelja, a roditelj je potvrdio, ili kodom za uparivanje: dete u aplikaciji (Profil → Poveži sa roditeljem) generiše jednokratni kod od 8 znakova koji važi 48 sati, a roditelj ga unosi u opciji „Dodaj dete“. Od koda čuvamo samo heš.
- Šta roditelj vidi — samo povezanu decu: ime, školu, razred, završene module, lekcije i kvizove, bodove, stanje SCC, poslednju aktivnost i status saglasnosti.
- Šta roditelj može — u bilo kom trenutku da da ili povuče saglasnost (povlačenje ne utiče na zakonitost obrade pre povlačenja), preuzme podatke deteta (izvoz JSON), prekine povezivanje sa detetom i trajno obriše nalog deteta i svoj nalog.
- Marketing — roditeljima ne šaljemo marketinške imejlove, osim ako se sami ne prijave za njih.