Politika zasebnosti
Zadnja posodobitev: junij 2026 · Velja za platformo Kids Learning AI
Kratki povzetek
- ✓ Za otroke do 15 let zahtevamo starševsko privolitev — v skladu z GDPR (člen 8) in slovenskim ZVOP-2.
- ✓ Ne prodajamo vaših podatkov tretjim osebam.
- ✓ Otroških podatkov (e-pošta, naslov) ne zbiramo.
- ✓ Podatke shranjujemo v EU in jih zavarujemo s šifriranjem.
- ✓ Račun in vse podatke lahko kadar koli izbrišete.
- ✓ Ne uporabljamo oglasnih piškotkov ali sledilnih orodij.
1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je: Podjetniške in poslovne storitve, Danijel Milovanović s.p. (v nadaljevanju »mi« ali »platforma Kids Learning AI«) Kontakt za vprašanja v zvezi z zasebnostjo: support@kids-learning-ai.com. Platforma deluje v skladu z: • Uredbo EU 2016/679 (GDPR) • Zakonom o varstvu osebnih podatkov (ZVOP-2, Ur. l. RS, št. 163/22) • Zakonom o varstvu potrošnikov pred nepošteno poslovno prakso
2. Kateri podatki se zbirajo
Zbiramo naslednje podatke: • Starševski račun: e-poštni naslov in geslo (shranjeno v šifriranem obliku). • Profil otroka: ime in stopnja znanja. Ne zbiramo e-poštnega naslova, datuma rojstva, naslova ali katerih koli kontaktnih podatkov otroka. • Podatki o učnem napredku: vrsta opravljene dejavnosti, dosežen rezultat, porabljeni čas, datum dokončanja. • Tehnični podatki: IP-naslov, tip brskalnika in operacijskega sistema — izključno za namene varnosti in odpravljanja napak.
3. Namen in pravna podlaga obdelave
Vaše podatke obdelujemo za naslednje namene: • Zagotavljanje storitve (pravna podlaga: pogodba — člen 6(1)(b) GDPR): ustvarjanje in upravljanje računa, zagotavljanje dostopa do izobraževalnih dejavnosti, prikaz učnega napredka v starševski nadzorni plošči. • Varnost in preprečevanje zlorab (pravna podlaga: zakoniti interes — člen 6(1)(f) GDPR): zaščita pred nepooblaščenim dostopom in preprečevanje goljufij. • Zakonske obveznosti (pravna podlaga: pravna obveznost — člen 6(1)(c) GDPR): hramba podatkov, ki jo zahteva veljavna zakonodaja.
4. Varstvo podatkov otrok in starševska privolitev (GDPR člen 8 + ZVOP-2)
Posebno pozornost namenjamo varstvu zasebnosti otrok. Starševska privolitev (obvezna za otroke do 15. leta): V skladu s členom 8 GDPR in 17. členom ZVOP-2 obdelava osebnih podatkov otroka, mlajšega od 15 let, zahteva privolitev starša ali zakonitega skrbnika. Ob registraciji privolitev pridobimo od starša — otrok nikoli ne more odpreti računa brez starševske odobritve. To ni birokratska obveznost; je vaša zaščita. Kar NIKOLI ne zbiramo: • E-poštni naslov otroka • Datum rojstva ali starost otroka • Lokacijski podatki • Fotografije ali glasovni posnetki • Kakršni koli socialni ali komunikacijski podatki Kaj zbiramo: • Profil otroka: samo ime (ki ga določi starš) in stopnja znanja • Učni napredek: vrsta dejavnosti, rezultat, čas — vidno izključno staršu Dodatne zaščite: • Otroci nimajo samostojnih računov — vse upravljanje poteka prek starševskega računa • Podatkov otrok ne delimo s tretjimi osebami v komercialne namene • Na platformi ni oglasov, ni socialnih funkcij, ni klepetalnic • Starš ali zakoniti skrbnik lahko kadar koli zahteva takojšnji izbris vseh podatkov otroka
5. Delitev podatkov s tretjimi osebami
Vaših osebnih podatkov ne prodajamo, ne dajemo v najem in ne tržimo. Podatke delimo izključno z: • Supabase (infrastruktura in baza podatkov): shramba podatkov na strežnikih v EU. • Vercel (gostovanje aplikacije): gostovanje Next.js aplikacije na strežnikih v EU/ZDA z ustreznimi pogodbenimi zaščitami (standardne pogodbene klavzule). • Organi kazenskega pregona: samo ob izrecni zakonski obveznosti.
6. Piškotki in sledilne tehnologije
Platforma privzeto uporablja izključno nujne in funkcionalne piškotke za delovanje storitve (seja prijave, nastavitve). Za ta soglasje ni zahtevano. Trženjski piškotek Facebook Pixel (meritev oglasnih kampanj) naložimo izključno, če to izrecno potrdite prek pasice s piškotki ob prvem obisku — in nikoli na straneh znotraj otroškega dela aplikacije (/kids), ne glede na vašo izbiro. Podrobnosti so v naši Politiki piškotkov.
7. Hramba podatkov
Podatke hranimo le toliko časa, kot je nujno potrebno: • Podatki računa: dokler je račun aktiven ali dokler ne zahtevate izbrisa. • Podatki o napredku: do izbrisa računa ali posameznega profila otroka. • Tehnični dnevniki: največ 30 dni. Po zahtevi za izbris ali zaprtju računa izbrišemo vse osebne podatke v roku 30 dni, razen tistih, ki jih moramo hraniti na podlagi zakonske obveznosti.
8. Vaše pravice (GDPR)
Kot posameznik s pravico do varstva osebnih podatkov imate naslednje pravice: • Pravica do dostopa: zahtevate lahko kopijo vseh podatkov, ki jih hranimo o vas. • Pravica do popravka: zahtevate lahko popravek nepravilnih ali nepopolnih podatkov. • Pravica do izbrisa (»pravica do pozabe«): zahtevate lahko izbris vseh vaših podatkov. • Pravica do omejitve obdelave: zahtevate lahko, da omejimo obdelavo vaših podatkov. • Pravica do prenosljivosti: podatke v strojno berljivi obliki (JSON) lahko kadar koli sami prenesete v nastavitvah računa, brez čakanja na naš odgovor. • Pravica do ugovora: ugovarjate lahko obdelavi na podlagi zakonitega interesa. Dostop do izvoza podatkov in izbris računa sta na voljo neposredno v nastavitvah računa (Nastavitve → Zasebnost in varnost). Za vse ostale zahteve ali vprašanja pišite na support@kids-learning-ai.com — odgovorimo v roku 30 dni.
9. Varnost podatkov
Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših podatkov: • Gesla so shranjena v obliki kriptografskega zgoščevanja (bcrypt). • Vsa komunikacija poteka prek šifriranega protokola HTTPS/TLS. • Dostop do baze podatkov je omejen z varnostnimi pravilniki na ravni vrstic (Row Level Security). • Plačilnih podatkov ne shranjujemo na naših strežnikih — plačila obdeluje certificiran ponudnik. V primeru kršitve varnosti podatkov, ki bi vplivala na vaše pravice, vas bomo obvestili v skladu z GDPR (72 ur pri organih, brez nepotrebnega odlašanja pri posameznikih).
10. Mednarodni prenosi podatkov
Podatki so primarno shranjeni na strežnikih v Evropski uniji. Vercel za gostovanje v nekaterih primerih uporablja strežnike v ZDA — v tem primeru je prenos zaščiten s standardnimi pogodbenimi klavzulami EU (SCC), ki zagotavljajo enakovredno raven varstva kot GDPR.
11. Spremembe politike zasebnosti
To politiko zasebnosti lahko občasno posodobimo. O bistvenih spremembah vas bomo obvestili po e-pošti vsaj 14 dni pred začetkom veljavnosti. Datum zadnje posodobitve je viden na vrhu te strani. Priporočamo, da politiko redno preberete.
12. Pritožba pri nadzornem organu
Če menite, da vaše osebne podatke obdelujemo v nasprotju z GDPR, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije: Informacijski pooblaščenec Dunajska cesta 22, 1000 Ljubljana www.ip-rs.si gp.ip@ip-rs.si
13. Stik z nami
Za vsa vprašanja v zvezi z zasebnostjo pišite na support@kids-learning-ai.com. Trudimo se odgovoriti v 2 delovnih dneh.