Tko smo
TONKO (aplikaciju i tonko.app) izrađuje i pruža Jakša Tomović, Hrvatska, pod imenom svog studija Boiled Eggs Studio (boiledeggs.studio). On je voditelj obrade osobnih podataka opisanih ovdje, što prema Općoj uredbi o zaštiti podataka (GDPR) znači da odlučuje kako se i zašto koriste.
Za sve u vezi s privatnošću pišite na hello@tonko.app. Odgovorit će vam osoba, obično u nekoliko dana, a uvijek u roku od mjesec dana.
Što prikupljamo
Roditelji
- Prijava: kad se prijavite Googleom, dobivamo vaše ime, adresu e-pošte i identifikator Google računa. Vašu Google zaporku nikad ne vidimo.
- Profil: ime koje vidi vaša obitelj i ilustrirani avatar koji odaberete.
- Sesije: siguran token za prijavu (spremljen samo kao zaštićeni sažetak, tzv. hash), rok njegova isteka te aplikacija i mobitel kojima pripada, kako biste ostali prijavljeni i mogli odjaviti druge mobitele.
Vaša obitelj
- Postavke obitelji: naziv obitelji, valuta, vremenska zona, početak tjedna, roditeljske kontrole i pravila džeparca.
- Obiteljski PIN: spremljen samo kao zaštićeni sažetak, nikad kao sam PIN.
- Aktivnost obitelji: zadaci, nagrade, bilješke, evidencija džeparca, ciljevi, planovi rasta, obavijesti i povijest važnih radnji (na primjer tko je odobrio zadatak), kako bi svaki roditelj vidio što se i kada dogodilo.
Djeca
- Nadimak, dobna skupina (6–8, 9–11 ili 12–14), ilustrirani avatar i odjeća koju dijete odabere za Tonka.
- Njihovi zadaci, staklenke, ciljevi, zvjezdice iz lekcija i nizovi učenja.
- Djeca ne otvaraju račune i nikad nam ne daju adresu e-pošte, broj telefona, datum rođenja, svoju pravu fotografiju ni lokaciju.
Fotografije zadataka (neobavezno)
Dijete može dodati fotografiju kao dokaz da je zadatak gotov. Fotografija se snima kamerom samog mobitela, na mobitelu se smanjuje i čisti od metapodataka (uključujući lokaciju) i tek se onda šalje na naš poslužitelj, samo da je vide roditelji iz obitelji. Briše se čim roditelj odobri ili odbije zadatak, a najkasnije nakon 14 dana.
Mobiteli
- Naziv uređaja, platforma i verzija aplikacije, nasumični identifikator instalacije i kad je mobitel zadnji put bio aktivan, kako biste vidjeli i uklonili povezane mobitele.
- Push token usluge Firebase Cloud Messaging, kako bismo slali obavijesti koje ste uključili.
Kupnje
Vaš plan, traje li probno razdoblje, kupljeni proizvod, kada završava tekuće razdoblje i zaštićeni sažetak (hash) tokena kupnje iz Google Playa, kako bismo kupnju potvrdili kod Googlea. Plaćanje u cijelosti obrađuje Google Play: podatke vaše kartice ili računa nikad ne vidimo.
Kad nam se javite
Vaša adresa e-pošte i sve što nam odlučite napisati.
Što ne prikupljamo
- Lokaciju, kontakte, mikrofon, kalendar ni datoteke. Aplikacija te dozvole ne traži.
- Oglašivački ID, analitiku, alate za izvještaje o rušenju ni za praćenje.
- Podatke o otisku prsta ili licu: otključavanje biometrijom odvija se u Androidu, a TONKO saznaje samo je li uspjelo.
- QR kodove na vašem mobitelu čitaju usluge Google Play. Sam TONKO nema dozvolu za kameru.
Naš poslužitelj vidi vašu IP adresu dok odgovara na zahtjev i kratko je koristi za zaštitu od zlouporabe (ograničavanje broja zahtjeva). IP adrese ne spremamo u bazu podataka.
Zašto ih koristimo i na kojoj pravnoj osnovi
| Svrha | Pravna osnova (GDPR) |
|---|---|
| Pružanje usluge TONKO: računi, obitelj, dječji prostori, zadaci, džeparac, ciljevi, lekcije i usklađivanje među mobitelima | Izvršavanje ugovora s vama (čl. 6. st. 1. t. (b)) |
| Dječji profili i aktivnost, koje dodaje i kojima upravlja roditelj | Naš ugovor s roditeljem i privola roditelja u ime djeteta (čl. 6. st. 1. t. (a) i (b), čl. 8.) |
| Obavijesti koje ste uključili | Vaša privola, koju u svakom trenutku možete povući u postavkama TONKA ili Androida (čl. 6. st. 1. t. (a)) |
| Pretplate i paketi: potvrda kupnje kod Google Playa i otključavanje plaćenog | Izvršavanje ugovora s vama (čl. 6. st. 1. t. (b)) |
| Sigurnost TONKA: zaštita prijave, obiteljski PIN, sprječavanje zlouporabe, otklanjanje grešaka | Naš legitimni interes za sigurnu uslugu (čl. 6. st. 1. t. (f)) |
| Odgovaranje na vaše poruke | Naš legitimni interes da vam pomognemo (čl. 6. st. 1. t. (f)) |
| Ispunjavanje zakonskih obveza, npr. odgovor na zakonit zahtjev tijela | Pravna obveza (čl. 6. st. 1. t. (c)) |
Vaše podatke ne koristimo za oglašavanje, ne izrađujemo profile vas ni vaše djece, ne donosimo automatizirane odluke o vama i nikad ne prodajemo ni iznajmljujemo vaše podatke.
Djeca
TONKO je za obitelji: roditelji njime upravljaju, a djeca ga koriste s njima. Pridržavamo se Pravila za obitelji trgovine Google Play (Families Policy) i pravila GDPR-a za dječje podatke.
- Obitelj može otvoriti samo roditelj ili zakonski skrbnik s navršenih 18 godina. Djeca se pridružuju kodom za povezivanje od roditelja ili na roditeljevu mobitelu.
- Tražimo samo ono što dječjem prostoru treba: nadimak, dobnu skupinu i avatar.
- Djeca ne vide oglase, poveznice izvan aplikacije, chat ni javne profile, a ništa što rade ne vidi nitko izvan njihove obitelji.
- Postavke za odrasle ostaju iza odobrenja roditelja, biometrije ili obiteljskog PIN-a.
- Roditelj u svakom trenutku može pregledati, promijeniti, preuzeti ili izbrisati podatke svoje djece.
Ako mislite da su do nas stigli podaci djeteta bez dopuštenja roditelja, pišite na hello@tonko.app i izbrisat ćemo ih.
Gdje su vaši podaci
Naša baza podataka nalazi se u Europskoj uniji. Neki pružatelji (Google, Vercel, DigitalOcean, Cloudflare) američke su tvrtke i mogu obrađivati podatke izvan EU-a. Kad se to dogodi, prijenos je zaštićen Okvirom za privatnost podataka EU-a i SAD-a (Data Privacy Framework) ili standardnim ugovornim klauzulama Europske komisije.
Koliko dugo ih čuvamo
| Podaci | Čuvamo |
|---|---|
| Vaš roditeljski račun (ime, e-pošta, prijava) | Dok ne izbrišete svoj račun; gdje se vaše ime spominje u povijesti obitelji, tada ga zamjenjuje „Roditelj” |
| Obitelj, dječji profili i aktivnost | Dok vlasnik obitelji ne izbriše obitelj |
| Fotografije zadataka | Dok roditelj ne odluči, a najviše 14 dana |
| Sesije prijave | Do 60 dana neaktivnosti, a zatim se brišu |
| Kodovi za povezivanje, pozivnice roditeljima i zahtjevi za otvaranje roditeljskog dijela | Dok ne isteknu (kodovi za povezivanje nakon 10 minuta, zahtjevi nakon 2 minute, pozivnice nakon 7 dana), a zatim se brišu dan kasnije |
| Tehnički zapisi zahtjeva (da se radnja ne izvrši dvaput) | 7 dana |
| Sigurnosne kopije | Izbrisani podaci nestaju iz sigurnosnih kopija u roku od 30 dana |
| E-pošta koju nam pošaljete | Koliko treba da vam pomognemo, a najviše 2 godine |
Kako ih štitimo
- Sav promet između aplikacije i našeg poslužitelja je šifriran (HTTPS).
- Obiteljski PIN, tokeni prijave i tokeni kupnje spremaju se samo kao zaštićeni sažeci.
- Podaci za prijavu na mobitelu čuvaju se u šifriranoj pohrani.
- Dječji mobitel ne može otvoriti roditeljski dio bez odobrenja roditelja, biometrije ili obiteljskog PIN-a, a pogrešni pokušaji PIN-a usporavaju daljnje pokušaje.
- Poslužiteljima mogu pristupiti samo osobe koje vode TONKO i samo kad je potrebno.
Nijedan sustav nije savršeno siguran. Ako ikad dođe do povrede koja ugrožava vaše podatke, obavijestit ćemo vas i nadzorno tijelo kako zakon propisuje.
Vaša prava i izbori
Prema GDPR-u možete zatražiti pristup, ispravak, brisanje, ograničenje obrade ili kopiju svojih osobnih podataka te prigovoriti obradi koja se temelji na legitimnom interesu. Kad se oslanjamo na privolu, možete je povući u svakom trenutku.
- Ispravak: imena, avatare i postavke promijenite u aplikaciji.
- Preuzimanje: Postavke → Sigurnost i privatnost → Izvezi obiteljske podatke daje vam kopiju svega što o vašoj obitelji spremamo.
- Brisanje: Postavke → Sigurnost i privatnost → Izbriši obitelj ili Izbriši moj račun, ili pogledajte Brisanje računa.
- Obavijesti: isključite ih u Postavke → Obavijesti.
Za sve ostalo pišite na hello@tonko.app. Možemo vas zamoliti da potvrdite da ste to vi, na primjer tako da pišete s adrese e-pošte koju koristite u TONKU.
Možete podnijeti i pritužbu nadzornom tijelu. U Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP), a možete se obratiti i tijelu u zemlji u kojoj živite.
Ova web-stranica
tonko.app nema oglasa ni kolačića za praćenje. Da bismo vidjeli koliko ljudi posjećuje stranicu i što čitaju, koristimo Vercel Web Analytics: broji posjete bez kolačića, ne pohranjuje vašu IP adresu i ne može vas pratiti na druge stranice. Ako promijenite jezik, taj izbor spremamo u jedan mali kolačić (NEXT_LOCALE) na godinu dana, kako bi se stranica sljedeći put otvorila na vašem jeziku. Vercel, naš pružatelj smještaja, čuva kratkotrajne tehničke zapise, uključujući IP adrese, kako bi stranicu isporučio i zaštitio.
Promjene ovih pravila
Kad TONKO promijeni što prikuplja ili kako koristi podatke, ažurirat ćemo ovu stranicu i datum na vrhu. Ako je promjena važna, javit ćemo vam u aplikaciji prije nego što stupi na snagu.