Pravila o privatnosti

Web-stranica (derdieoops.com)

Ovaj se dio odnosi na posjete web-stranici derdieoops.com. Mobilna aplikacija opisana je zasebno u nastavku.

Voditelj obrade

Voditelj obrade osobnih podataka na ovoj web-stranici (čl. 4. t. 7. GDPR-a) je:

Yurii Kuzela
Anzengrubergasse 12/8, 1050 Wien, Österreich
support@derdieoops.com

Hosting i zapisi poslužitelja

Web-stranicu hostira Hébergement OVH Inc. (OVHcloud), Montréal, Kanada. Lokacija poslužitelja: Frankfurt na Majni, Njemačka. Za Kanadu postoji odluka Europske komisije o primjerenosti (čl. 45. GDPR-a). Ugovor o obradi podataka (čl. 28. GDPR-a) dio je ugovora s OVH-om.

Web-poslužitelj ne sprema zapisnike pristupa. Samo u slučaju tehničkih pogrešaka IP adresa, vrijeme i tražena adresa mogu se upisati u zapisnik pogrešaka. On služi isključivo za otklanjanje pogrešaka (čl. 6. st. 1. t. (f) GDPR-a) i automatski se prepisuje.

Kolačići i slične tehnologije

Prva dva kolačića u nastavku i postavka teme nužni su za pružanje web-stranice onako kako ste zatražili, pa im prema § 165 Abs. 3 TKG 2021 nije potrebna privola. Kolačići Google Analyticsa postavljaju se samo uz vašu privolu.

• i18n_redirected: Čuva odabrani jezik. Nužan. Trajanje: 12 mjeseci.
• analytics_consent: Čuva vašu odluku u natpisu o kolačićima (prihvaćeno ili odbijeno) kako bi se mogla poštovati. Nužan. Trajanje: 183 dana (oko 6 mjeseci), nakon čega natpis ponovno pita.
• _ga, _ga_*: Postavlja ih Google Analytics radi razlikovanja posjetitelja i sesija. Samo uz vašu privolu. Trajanje: do 2 godine (Googleova zadana vrijednost); preglednici ga mogu skratiti, primjerice Chrome na 400 dana, a Safari na 7 dana. Brišu se kada povučete privolu.
• color-mode: Sprema se u lokalnu pohranu preglednika, ne kao kolačić, i samo ako mijenjate svijetli i tamni način rada. Ostaje dok ne izbrišete podatke preglednika.

Google Analytics 4

Ako date privolu, ova web-stranica koristi Google Analytics 4, uslugu web-analitike. Pružatelj za korisnike u EGP-u je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Podatke može obrađivati i matično društvo Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD.

Svrha je razumjeti kako se web-stranica koristi kako bih je mogao poboljšati. Google Analytics bilježi, primjerice, pregledane stranice, pomicanje i klikove na gumbe trgovina te podatke o uređaju i pregledniku i približnu lokaciju, pod pseudonimnim ID-om spremljenim u gore navedenim kolačićima. Pritom se vaša IP adresa prenosi Googleu. Prema Googleu, IP adrese korisnika u EU-u koriste se za utvrđivanje približne lokacije i odbacuju se prije bilježenja podataka.

Pravna je osnova vaša privola (čl. 6. st. 1. t. (a) GDPR-a i § 165 Abs. 3 TKG 2021). Google Analytics ne učitava se dok ne kliknete „Prihvati“, a ako kliknete „Odbij“, ne učitava se uopće. Web-stranica u oba slučaja radi jednako.

Oglašivački signali su isključeni: u Googleovu načinu privole dopuštena je samo pohrana za analitiku, dok pohrana za oglase, korisnički podaci za oglašavanje i personalizacija oglasa ostaju odbijeni; Google Signals i personalizacija oglasa su isključeni. Ove podatke ne koristim za oglašavanje.

Podaci se mogu prenositi u SAD. Prijenos se temelji na odluci Europske komisije o primjerenosti od 10. srpnja 2023. o EU-US Data Privacy Frameworku (čl. 45. GDPR-a), prema kojem je Google LLC certificiran.

Google Analytics čuva podatke na razini događaja i korisnika 2 mjeseca.

Događaji s poslužitelja iz poveznica /app

Poveznice koje počinju s derdieoops.com/app, primjerice u mojim profilima na društvenim mrežama, preusmjeravaju vas na App Store ili Google Play ili prikazuju stranicu s objašnjenjem kako poveznicu otvoriti u pregledniku. Kako bi se izbrojalo koliko posjetitelja dolazi preko koje poveznice, poslužitelj pri svakom takvom posjetu šalje događaj u Google Analytics (Measurement Protocol), i bez vaše privole, jer mnogi od tih posjetitelja nikada ne vide natpis o kolačićima. Pretraživački roboti i botovi za pregled poveznica ne broje se. Događaj sadrži:

• vrstu događaja i njegov ishod (primjerice preusmjeravanje na trgovinu ili dodir na „Kopiraj poveznicu“);
• platformu (iOS, Android ili druga) i je li poveznica otvorena u ugrađenom pregledniku aplikacije;
• izvor poveznice (primjerice „tiktok“) i jezik;
• kategoriju uređaja (mobitel, tablet ili računalo) i operativni sustav;
• nasumični ID i vremensku oznaku.

Bez vaše privole u tu se svrhu ništa ne sprema na vaš uređaj, a poslužitelj samo čita vaše kolačiće jezika i privole, ako postoje. Nasumični ID stvara se za taj jedan prikaz stranice i nigdje se ne čuva, pa se jedan posjet ne može povezati s drugim. Vaša IP adresa i user agent preglednika ne prosljeđuju se Googleu: zahtjev dolazi s mojeg poslužitelja, koji user agent koristi samo za utvrđivanje kategorije uređaja i operativnog sustava. Oglašivački signali su odbijeni.

Ako ste prihvatili Google Analytics, događaj umjesto toga sadrži ID-ove iz vaših kolačića _ga i _ga_*, kako bi se pridružio vašoj analitičkoj sesiji. Pravna je osnova tada vaša privola.

Ako se pritom uopće obrađuju osobni podaci, bez privole pravna je osnova moj legitimni interes prema čl. 6. st. 1. t. (f) GDPR-a za mjerenje koje poveznice dovode posjetitelje do aplikacije. Ovoj obradi možete prigovoriti (čl. 21. GDPR-a). Ono što je gore navedeno o prijenosima u SAD vrijedi i ovdje. Nakon preusmjeravanja za vlastitu su obradu podataka odgovorni App Store i Google Play.

Povlačenje privole

Privolu možete povući u bilo kojem trenutku, bez navođenja razloga: otvorite Postavke kolačića (i na dnu svake stranice) i odaberite „Odbij“. Vaši kolačići _ga i _ga_* tada se brišu, a Google Analytics više se ne učitava.

Povlačenje ne utječe na zakonitost obrade prije njega (čl. 7. st. 3. GDPR-a). Događaji koji su već bili u redu čekanja prije povlačenja još se mogu poslati unutar nekoliko sekundi.

Vaša prava

Prema GDPR-u imate pravo na:

• pristup svojim podacima (čl. 15.);
• ispravak netočnih podataka (čl. 16.);
• brisanje podataka (čl. 17.);
• ograničenje obrade (čl. 18.);
• prenosivost podataka (čl. 20.);
• prigovor na obradu koja se temelji na legitimnom interesu (čl. 21.);
• povlačenje privole u bilo kojem trenutku (čl. 7. st. 3.).

Za ostvarivanje tih prava pišite mi na gore navedenu adresu e-pošte.

Također imate pravo podnijeti pritužbu nadzornom tijelu. U Austriji je to:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

1. Informacije koje prikupljamo

1.1 Informacije pohranjene lokalno na vašem uređaju

Aplikacija pohranjuje sljedeće podatke lokalno na vašem uređaju. Ovi podaci nikada se ne prenose na naše poslužitelje osim ako izričito ne pošaljete izvješće o pogrešci (vidi odjeljak 1.3).

• Profil korisnika: vaše odabrano prikazano ime, materinski jezik, razina znanja, dnevni cilj učenja, postavke teme i zvuka.
• Napredak u učenju: statusi učenja riječi, povijest treninga, rezultati točnosti, omiljene riječi i napredak vokabulara.
• Postavke Aplikacije: postavke obavijesti, stanje energije, podaci o nizovima i druge postavke aplikacije.

Za korištenje Aplikacije nije potreban račun ili prijava. Svi podaci profila korisnika i učenja pohranjuju se isključivo na vašem uređaju i brišu se kada deinstalirate Aplikaciju.

1.2 Analitički podaci (automatski prikupljani)

Koristim Firebase Analytics, uslugu koju pruža Google, za prikupljanje pseudonimiziranih podataka o korištenju. Ovi podaci pomažu mi razumjeti kako se Aplikacija koristi, poboljšati značajke i riješiti probleme. Analitički podaci uključuju:

• Uzorke korištenja Aplikacije (posjećeni zasloni, korištene značajke)
• Podatke o izvedbi treninga (točnost, trajanje sesije)
• Opće postavke korisnika (jezik, tema, premium status)
• Mjerne podatke o angažmanu i zadržavanju aplikacije
• Podatke o interakciji s oglasima za korisnike besplatnog razinom
• Tehničke zapisnike pogrešaka (ne-osobne)

Analitički podaci povezani su s pseudonimiziranim identifikatorom uređaja generiranim od strane Firebasea i nisu povezani s bilo kojim osobno prepoznatljivim informacijama. Možete ograničiti prikupljanje analitičkih podataka ograničavanjem pristupa Aplikacije internetu putem postavki uređaja.

1.3 Izvješća o pogreškama (dobrovoljna, inicirana od korisnika)

Ako odlučite poslati izvješće o pogrešci putem Aplikacije, sljedeće informacije se prikupljaju i šalju na naš poslužitelj smješten u Frankfurtu, Njemačka (EU):

• Vaš opis problema
• Osnovni podaci profila korisnika (prikazano ime, jezik, razina znanja)
• Informacije o uređaju (platforma, model uređaja, verzija OS-a, verzija aplikacije)
• Dijagnostika sustava (baterija, mreža, status memorije)
• Postavke aplikacije (tema, zvuk)

Izvješća o pogreškama šalju se dobrovoljno. Podaci izvješća o pogreškama čuvaju se 12 mjeseci, a zatim brišu.

1.4 Informacije koje NE prikupljamo

• Ne prikupljamo vašu e-mail adresu, broj telefona ili stvarno ime (osim ako ne odaberete unijeti ime u Aplikaciju).
• Ne pristupamo vašoj lokaciji, kameri, mikrofonu, kontaktima, kalendaru ili biblioteci fotografija.
• Ne prikupljamo niti pohranjujemo informacije o plaćanju (sve kupnje obrađuje Apple ili Google).
• Ne omogućujemo komunikaciju među korisnicima ili društvene značajke.
• Ne sinkroniziramo vaše podatke o učenju s oblakom.

2. Kako koristimo vaše informacije

• Pružanje Usluge: za rad Aplikacije, spremanje vašeg napretka u učenju i pružanje personaliziranog iskustva učenja.
• Poboljšanje Aplikacije: za analizu uzoraka korištenja, identifikaciju popularnih značajki i prioritizaciju razvoja.
• A/B testiranje: za testiranje različitih verzija značajki i optimizaciju korisničkog iskustva.
• Oglašavanje: za prikazivanje oglasa korisnicima besplatne razine putem Google AdMob-a (vidi odjeljak 3).
• Upravljanje pretplatama: za provjeru statusa premium pretplate putem RevenueCat-a (vidi odjeljak 3).
• Push obavijesti: za slanje dnevnih podsjetnika za učenje i upozorenja o nizovima (vidi odjeljak 5).
• Rješavanje pogrešaka: za dijagnostiku i rješavanje tehničkih problema koje su prijavili korisnici.

3. Usluge trećih strana

Aplikacija koristi sljedeće usluge trećih strana, od kojih svaka može prikupljati podatke prema vlastitim pravilima o privatnosti:

• Firebase Analytics (Google) — Pseudonimizirana analitika korištenja
• Firebase Cloud Messaging (Google) — Dostava push obavijesti
• Firebase Remote Config (Google) — Konfiguracija značajki i A/B testiranje
• Google AdMob (Google) — Oglašavanje za korisnike besplatne razine
• RevenueCat — Upravljanje pretplatama i kupnjama unutar aplikacije

Google AdMob može koristiti identifikatore oglašavanja i informacije o uređaju za posluživanje oglasa. Premium pretplatnici ne vide oglase, a AdMob ne prikuplja podatke od premium korisnika.

RevenueCat obrađuje transakcije pretplate i održava povijest kupnji za provjeru statusa prava. RevenueCat koristi anonimni ID korisnika aplikacije i ne prima vaše osobne podatke od nas.

4. Pohrana i sigurnost podataka

• Lokalni podaci: pohranjeni na vašem uređaju i automatski izbrisani kada deinstalirate Aplikaciju.
• Analitički podaci: obrađeni od strane Google Firebasea na Googleovim poslužiteljima u skladu s Googleovim pravilima čuvanja podataka.
• Izvješća o pogreškama: prenesena preko HTTPS-a i pohranjena na našem poslužitelju u Frankfurtu, Njemačka (EU). Čuvaju se 12 mjeseci, zatim brišu.
• Podaci o pretplati: upravljani od strane RevenueCat-a i odgovarajućih trgovina aplikacijama.

Implementiram razumne tehničke mjere za zaštitu podataka koje obrađujem. Međutim, nijedna metoda elektronske pohrane ili prijenosa nije potpuno sigurna i ne mogu jamčiti apsolutnu sigurnost.

5. Push obavijesti

Aplikacija vam može slati push obavijesti i lokalne obavijesti kako bi vas podsjetila na dnevne ciljeve učenja, status niza i druge informacije vezane uz Aplikaciju.

Kako odjaviti se s obavijesti:

• U Aplikaciji: idite na Postavke i isključite prekidač obavijesti.
• Na iOS-u: Postavke > Obavijesti > Der Die Oops > isključite Dopusti obavijesti.
• Na Androidu: Postavke > Aplikacije > Der Die Oops > Obavijesti > isključite obavijesti.

6. Čuvanje podataka

• Lokalni podaci (profil, napredak, postavke): do deinstalacije Aplikacije
• Firebase Analytics podaci: prema Googleovim pravilima čuvanja
• Izvješća o pogreškama: 12 mjeseci od slanja
• Podaci o pretplati: upravljani od strane RevenueCat-a i trgovina aplikacijama

7. Privatnost djece

Der Die Oops je obrazovna aplikacija prikladna za korisnike svih dobi. Međutim, nije posebno usmjerena na djecu mlađu od 14 godina (u skladu s GDPR-om). Svjesno ne prikupljam osobne podatke od djece mlađe od 14 godina bez roditeljskog pristanka (§ 4 Abs. 4 DSG).

Ako ste roditelj ili skrbnik i vjerujete da je vaše dijete pružilo osobne podatke putem izvješća o pogrešci, kontaktirajte me na support@derdieoops.com i poduzet ću korake za brisanje takvih informacija.

8. Vaša prava

8.1 Prava prema Općoj uredbi EU o zaštiti podataka (GDPR)

Ako se nalazite u Europskom gospodarskom prostoru (EGP), Ujedinjenom Kraljevstvu ili Švicarskoj, imate sljedeća prava:

• Pravo pristupa: možete zatražiti kopiju podataka koje imam o vama.
• Pravo na ispravak: možete zatražiti da ispravim netočne podatke.
• Pravo na brisanje: možete zatražiti da izbrišem vaše podatke. Lokalni podaci mogu se izbrisati deinstalacijom Aplikacije. Podaci izvješća o pogreškama mogu se izbrisati na zahtjev.
• Pravo na ograničenje obrade: možete zatražiti da ograničim određene obrade vaših podataka.
• Pravo na prenosivost podataka: možete zatražiti kopiju vaših podataka u strukturiranom, strojno čitljivom formatu.
• Pravo na prigovor: možete se protiviti obradi vaših podataka u određene svrhe.
• Pravo na povlačenje pristanka: kada se obrada temelji na pristanku, možete povući pristanak u bilo kojem trenutku.

Pravna osnova za obradu (GDPR):

• Legitimni interes: prikupljanje analitičkih podataka za poboljšanje Aplikacije i razumijevanje uzoraka korištenja.
• Izvršenje ugovora: obrada potrebna za pružanje značajki i usluga Aplikacije.
• Pristanak: push obavijesti i izvješća o pogreškama.

Za ostvarivanje bilo kojeg od ovih prava, kontaktirajte me na support@derdieoops.com.

8.2 Prava prema California Consumer Privacy Act (CCPA)

Ako ste stanovnik Kalifornije:

• Pravo na saznanje: možete zatražiti informacije o osobnim podacima koje sam prikupio.
• Pravo na brisanje: možete zatražiti brisanje vaših osobnih podataka.
• Pravo na odjavu prodaje: ne prodajem vaše osobne podatke. Dijeljenje podataka s oglašivačkim servisima trećih strana u svrhu posluživanja oglasa može se smatrati "prodajom" prema CCPA-i. Možete se odjaviti od personaliziranog oglašavanja prilagođavanjem postavki praćenja oglasa vašeg uređaja.
• Pravo na nediskriminaciju: neću vas diskriminirati zbog ostvarivanja vaših CCPA prava.

Za ostvarivanje vaših CCPA prava, kontaktirajte me na support@derdieoops.com.

8.3 Kontrola nad vašim podacima

Bez obzira na vašu lokaciju:

• Izbrišite sve lokalne podatke: deinstalirajte Aplikaciju s uređaja.
• Resetirajte analitičke identifikatore: resetirajte identifikator oglašavanja uređaja putem postavki uređaja.
• Onemogućite personalizirane oglase: prilagodite postavke privatnosti uređaja kako biste ograničili praćenje oglasa.
• Onemogućite obavijesti: isključite obavijesti u postavkama Aplikacije ili uređaja.
• Zatražite brisanje izvješća o pogreškama: kontaktirajte me na support@derdieoops.com.

9. Međunarodni prijenosi podataka

Aplikacija se vodi iz Austrije (EU). Podaci izvješća o pogreškama pohranjeni su na poslužiteljima u Frankfurtu, Njemačka (EU). Analitičke podatke obrađuje Google (Firebase) u skladu s Googleovim uvjetima obrade podataka, što može uključivati poslužitelje izvan EU. Tamo gdje se podaci prenose izvan EU/EGP-a, na snazi su odgovarajuće zaštitne mjere kao što su Standardne ugovorne klauzule.

10. Izmjene ovih Pravila o privatnosti

Mogu ažurirati ova Pravila o privatnosti s vremena na vrijeme. Obavijestit ću vas o bilo kakvim značajnim promjenama objavljivanjem ažuriranih Pravila o privatnosti na web-mjestu ili u Aplikaciji. Datum "Posljednje ažuriranje" na vrhu označava kada su zadnji put pregledana.

11. Kontakt

Ako imate pitanja, zabrinutosti ili zahtjeve u vezi s ovim Pravilima o privatnosti, kontaktirajte me na:

Yurii Kuzela

E-mail: support@derdieoops.com