Politika privatnosti

Vrijedi od 11. studenoga 2026.

1. Tko obrađuje podatke

Voditelj obrade je CODE D, obrt za web dizajn i programiranje, vl. Rajko Ergić, MBO 98338668, Drage Šćitara 5, 51000 Rijeka, Hrvatska. Kontakt za sva pitanja o privatnosti: info@codedesign.hr.

2. Koje podatke prikupljamo

• Račun roditelja: e-pošta i lozinka. Lozinka se sprema samo kao kriptografski sažetak (scrypt), nikad kao čisti tekst.
• Napredak u igri: zvjezdice, koraci po glasu, postavke i popis pokušaja (koja riječ, kada, rezultat i kratka napomena). Pamtimo najviše zadnjih 300 pokušaja.
• Brojač izgovora: koliko je izgovora iskorišteno pojedinog dana, radi dnevnog ograničenja.
• Pretplata: Stripe ID kupca i stanje pretplate. Podatke o kartici unosite izravno kod Stripea i mi ih ne vidimo niti spremamo.
• Snimka glasa: pri svakom izgovoru kratka snimka (nekoliko sekundi) šalje se na provjeru, vidi točku 3.

Ne tražimo ime, dob ni sliku djeteta. Račun otvara i njime upravlja roditelj ili skrbnik.

3. Snimke glasa

Snimka se preko našeg poslužitelja prosljeđuje servisu OpenAI (OpenAI, L.L.C., SAD), koji je pretvara u tekst i ocjenjuje izgovor ciljanog glasa. Naš poslužitelj snimke ne sprema na disk. OpenAI prema svojim uvjetima za API podatke ne koristi za treniranje modela i može ih čuvati do 30 dana radi sprječavanja zlouporabe, nakon čega se brišu.

U roditeljskom izborniku igre (na računalu Shift+P, na tabletu i mobitelu držite ⚙️) roditelj može uključiti opciju „Spremi snimke u preglednik”. Tada se snimke čuvaju samo na vašem uređaju, u pregledniku, i ne šalju nam se.

4. Zašto i na kojoj osnovi

• Izvršenje ugovora (čl. 6. st. 1. b GDPR): račun, spremanje napretka, provjera izgovora, pretplata.
• Privola roditelja (čl. 6. st. 1. a i čl. 8. GDPR): obrada glasa djeteta. Privolu dajete na početnom ekranu igre i možete je povući u bilo kojem trenutku tako da prestanete koristiti igru i zatražite brisanje računa.
• Zakonska obveza (čl. 6. st. 1. c GDPR): računi i podaci o plaćanju koje moramo čuvati prema poreznim propisima.

5. Kome dajemo podatke

• OpenAI: snimke glasa i ciljane riječi, radi provjere izgovora i izgovora uputa.
• Stripe (Stripe Payments Europe, Ltd., Irska): e-pošta i podaci o pretplati, radi naplate.
• Pružatelj poslužitelja na kojem radi igra: Hetzner Online GmbH, Njemačka. Poslužitelj i baza podataka nalaze se u Europskoj uniji.

Prijenos podataka u SAD (OpenAI) temelji se na standardnim ugovornim klauzulama Europske komisije i okviru EU–SAD za privatnost podataka. Podatke ne prodajemo i ne koristimo za oglašavanje.

6. Kolačići i spremanje u pregledniku

Koristimo samo jedan nužan kolačić, otok_session, koji vas drži prijavljenima 30 dana. Nemamo kolačiće za analitiku ni oglase. Igra u pregledniku (localStorage) čuva kopiju napretka kako bi radila brže.

7. Koliko dugo čuvamo podatke

Podatke računa i napretka čuvamo dok račun postoji. Nakon zahtjeva za brisanje brišemo ih u roku od 30 dana. Podatke o plaćanjima čuvamo koliko propisuju porezni propisi (u pravilu 11 godina).

8. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor, te pravo povući privolu. Zahtjev pošaljite na info@codedesign.hr s adrese e-pošte kojom ste otvorili račun. Odgovaramo u roku od 30 dana.

Ako smatrate da obrada nije zakonita, možete podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb, azop.hr.

9. Sigurnost

Veza je šifrirana (HTTPS), lozinke su zaštićene sažetkom, a pristup bazi imaju samo ovlaštene osobe.

10. Promjene

O bitnim promjenama ove politike obavijestit ćemo vas e-poštom ili porukom u igri.