Minute Mission: Pravila privatnosti
Verzija 2026-10-09.
Najavljene promjene: nema.
Ukratko. Bez oglasa, bez praćenja, bez prodaje i bez analitike u aplikaciji. Hostano izdanje pohranjuje samo ono što aplikacija treba, u Europskoj uniji. Račune imaju samo odrasli. Ako pokrećeš izdanje za vlastiti poslužitelj, tvoji podaci su na tvom vlastitom poslužitelju i mi ih uopće ne vidimo.
1. Tko je odgovoran
4V3D OÜ (registarski broj 17515961), Tallinn, Estonija, odgovoran je za osobne podatke opisane na ovoj stranici (pravnim rječnikom: voditelj obrade). Kontakt: support@minutemission.app, +372 5444 0211. Potpuni podaci o tvrtki nalaze se u Uvjetima korištenja.
Zakon od nas ne traži da imenujemo službenika za zaštitu podataka i nismo ga imenovali. Tvoja poruka ide izravno osobi koja vodi tvrtku.
Dva slučaja su drukčija. Ako pokrećeš izdanje za vlastiti poslužitelj, ti si odgovoran za podatke na svom poslužitelju i ova se pravila na njih ne odnose. Ako vrtić koristi grupno izdanje, vrtić je odgovoran za podatke svoje skupine, a mi radimo prema njegovim uputama na temelju ugovora o obradi podataka (minutemission.app/dpa/).
2. Pravila kojih se držimo
Ova su pravila ista u svemu što 4V3D OÜ izrađuje.
- Samo ono što je potrebno. Prikupljamo najmanje što proizvod treba da bi radio, a značajke gradimo tako da treba još manje.
- Nikad prodano, nikad korišteno za oglase, nikad korišteno za treniranje bilo čega. Podaci se koriste za to da aplikacija Minute Mission radi za tebe, na načine koje ova stranica navodi, i ni za što drugo. Ne analiziramo te da bismo nešto predvidjeli ili na nešto utjecali i nijedan stroj ne donosi odluke o tebi. Podatke predajemo nekom tijelu samo kad nas na to obvezuje zakon ili sudski nalog.
- Bez alata za oglašavanje, bez analitike, bez ikakvog praćenja u aplikaciji.
- Samo imenovani pomagači. Svaka tvrtka koja za nas obrađuje podatke navedena je u nastavku. Prije nego što neku dodamo ili zamijenimo, najavljujemo to na ovoj stranici 30 dana unaprijed.
- U EU-u gdje god možemo. Kad je pomagač izvan EU-a, popis to kaže i kaže što ondje štiti podatke.
- Pristup ima jedna osoba. Našim sustavima može pristupiti samo član uprave tvrtke 4V3D OÜ. Nema zaposlenika, vanjskog suradnika ni agenta podrške s pristupom.
- Nestaje kad ti kažeš. Kad od nas zatražiš da izbrišemo nešto što čuvamo, iz naših aktivnih sustava nestaje u roku od 30 dana, a iz posljednje sigurnosne kopije najkasnije 90 dana nakon toga. Iznimke su evidencije koje po zakonu moramo čuvati i zapis o tome koje si uvjete prihvatio.
- Obavijestimo te ako nešto pođe po zlu. Ako je vjerojatno da će te sigurnosni incident izložiti visokom riziku, javljamo ti se bez nepotrebnog odgađanja.
3. Što pohranjujemo, zašto i koliko dugo
| Što | Pojedinosti | Zašto | Pravna osnova | Koliko dugo |
|---|---|---|---|---|
| Tvoj račun | Ime, e-mail adresa, lozinka (pohranjena samo kao hash sa solju), jezik | Da te prijavimo i vodimo ploču tvoje obitelji | Ugovor s tobom | Dok ne izbrišeš svoj račun ili svoju obitelj |
| Profili djece | Ime ili nadimak, slika (crtež iz našeg skupa ili slika koju odlučiš prenijeti), boja, obavljene misije, bodovi, nagrade i značke | Da prikažemo ploču tvoje obitelji | Naš legitimni interes, i tvoj, da vodimo ploču koju si zatražio. Za sliku koju preneseš: tvoja privola kao roditelja djeteta. Uklanjanje slike povlači je | Dok ne izbrišeš profil ili obitelj |
| Sadržaj tvoje obitelji | Misije, nagrade, unosi u kasicu | Da vodimo ploču | Ugovor s tobom | Dok to ne izbrišeš ili ne izbrišeš obitelj |
| Sigurnost prijave | Sesije prijave (token se pohranjuje kao hash) s nazivom tvog preglednika, IP adrese neuspjelih pokušaja prijave, registracije i ponovnog postavljanja lozinke te IP adresa i e-mail adresa korištene za iskorištavanje poklon-koda | Da računi ostanu sigurni i da spriječimo pogađanje lozinki | Naš legitimni interes za sigurnost | Sesije dok se ne odjaviš ili dok ne isteknu. Neuspjeli pokušaji i adrese zahtjeva 10 minuta. Podaci o poklon-kodu 30 dana |
| Zapisnici poslužitelja | IP adresa, vrijeme i zatražena stranica | Da usluga radi i ostane sigurna | Naš legitimni interes za sigurnost | 14 dana |
| Obavijesti, samo ako ih uključiš | Adresa koju nam tvoj preglednik ili telefon daje za njihovo slanje | Da šaljemo podsjetnike koje si zatražio | Tvoja privola. Isključivanjem je povlačiš | Dok ih ne isključiš |
| Uvjeti koje si prihvatio | Verzija, vrijeme i e-mail adresa računa | Da možemo pokazati što je dogovoreno | Naš legitimni interes da čuvamo dokaz | Dok račun postoji i 3 godine nakon toga |
| Kupnje | Plan, datumi, referenca narudžbe trgovine ili Stripea, država radi poreza. Za kupnju na web-stranici i ime i e-mail adresa koje si naveo pri plaćanju. Za kupnju u trgovini i ono što nam prikazuje izvješće o prodaji trgovine (odjeljak 5) | Da ti damo ono što si platio i vodimo računovodstvo | Ugovor s tobom i računovodstveni propisi | 7 godina od kraja financijske godine prema estonskom računovodstvenom zakonu, ili 10 godina kad to zahtijevaju pravila EU-a o PDV-u |
| E-poruke koje nam šalješ | Tvoja e-mail adresa i sve što napišeš | Da ti odgovorimo | Naš legitimni interes da odgovorimo, ili koraci prema sklapanju ugovora | Brišu se kad više nisu potrebne, najkasnije 2 godine nakon posljednje poruke |
| Brojanje posjeta | Pregledana stranica, stranica s koje dolaziš, tvoja država, vrsta preglednika i uređaja, kao ukupni brojevi | Da vidimo koje se stranice čitaju | Naš legitimni interes da znamo što se koristi | Cloudflare ih čuva do 6 mjeseci. Ništa u njima ne govori tko si |
Za račun su potrebni e-mail adresa i lozinka. Sve ostalo je tvoj izbor.
Nikad ne tražimo prezime, datum rođenja, dob, školu, adresu, broj telefona ni e-mail adresu djeteta. Aplikacija za njih nema polje. Ne prikupljamo tvoju lokaciju, tvoje kontakte ni oglasni identifikator. Jedino mjesto koje vidimo jest država na kupnji. Jedini identifikator uređaja jest gore navedena adresa za obavijesti.
Kad izbrišeš svoju obitelj, briše se iz aktivne usluge u roku od 30 dana i iz posljednje sigurnosne kopije najkasnije 90 dana nakon toga.
4. Djeca
Djeca nemaju račune i ne mogu se prijaviti. Ne mogu chatati, prenositi, dijeliti ništa ni kupovati. Roditelj stvara profil svakog djeteta, brine se o njemu i može ga promijeniti ili izbrisati u bilo kojem trenutku. Brisanje profila briše njegovu povijest.
5. Tko nam pomaže i gdje su podaci
| Tko | Što rade | Gdje |
|---|---|---|
| Hetzner Online GmbH (Njemačka) | Vodi poslužitelj i čuva sigurnosne kopije poslužitelja | Helsinki, Finska (EU) |
| Scaleway SAS (Francuska) | Šalje servisnu e-poštu, na primjer ponovno postavljanje lozinke. Ni u jednoj e-poruci nema podataka o djetetu | Francuska (EU) |
| Proton AG (Švicarska) | Naš poštanski sandučić. U njemu su e-poruke koje nam šalješ i naši odgovori | Švicarska, za koju Europska komisija priznaje da primjereno štiti osobne podatke |
| Servis za obavijesti tvog preglednika (Google, Apple, Mozilla ili Microsoft), samo ako uključiš obavijesti | Isporučuje obavijest na tvoj uređaj, prema vlastitim pravilima. Tekst je šifriran i servis ga ne može pročitati. U aplikacijama za Android i iPhone podsjetnici se stvaraju na samom telefonu i ništa se ne šalje preko Googlea ili Applea | Ovisi o proizvođaču tvog preglednika |
| Cloudflare, Inc. (SAD) | Usmjerava posjetitelje na naše adrese, isporučuje našu stranicu za vrtiće minutemission.com i broji posjete na minutemission.com i minutemission.app. Da bi ih brojio, prima tvoju IP adresu i osnovne podatke o pregledniku. Ne prenosi podatke aplikacije | Svjetska mreža. Prijenosi u SAD pokriveni su okvirom EU-US Data Privacy Framework i standardnim ugovornim klauzulama |
| Stripe Payments Europe Ltd (Irska) | Naplaćuje karticom. Prima tvoje ime, e-mail adresu, podatke o kartici i naplati te tvoju IP adresu i podatke o uređaju radi provjere prijevara. Stripe sam odlučuje kako s njima postupa, prema vlastitim pravilima privatnosti | Irska (EU). Stripe može podatke obrađivati i u SAD-u, u okviru EU-US Data Privacy Framework i standardnih ugovornih klauzula |
| Trgovina (Google ili Apple) | Naplaćuje kupnje obavljene u aplikaciji, prema vlastitim uvjetima i pravilima privatnosti. Javlja nam da kupnja postoji i je li aktivna, s referencom narudžbe. U svojim izvješćima o prodaji Apple nam prikazuje svaku prodaju bez imena (plan, datum, cijenu, državu, vrstu uređaja i nasumični broj koji predstavlja pretplatnika), a Google Play nam prikazuje svaku narudžbu (broj, datum, plan, cijenu, model telefona, državu kupca i u nekim državama grad i poštanski broj). Nijedan nam ne daje tvoje ime, e-mail adresu ni podatke o kartici | Vidi pravila same trgovine |
Podaci aplikacije i njihove sigurnosne kopije nalaze se u Europskoj uniji. Nitko s ovog popisa ne smije koristiti tvoje podatke za vlastite svrhe, osim kad tablica kaže da tvrtka postupa prema vlastitim pravilima. Možeš od nas zatražiti kopiju zaštitnih mjera koje pokrivaju pomagača izvan EU-a.
6. Kako ih štitimo
- Sve u prijenosu je šifrirano (HTTPS).
- Lozinke se nikad ne pohranjuju, samo hash sa solju. I tokeni za prijavu pohranjuju se kao hash, pa kopija baze podataka nije skup radnih ključeva.
- Svaka obitelj je odvojena. Nitko izvan tvoje obitelji ne može je vidjeti.
- Dnevne šifrirane sigurnosne kopije, čuvaju se 14 dana na poslužitelju i 90 dana izvan njega u EU-u. Šifrirane su ključem koji sam poslužitelj nema. Vraćanje iz sigurnosne kopije je testirano.
- Poslužitelju može pristupiti samo član uprave tvrtke 4V3D OÜ, uz prijavu u dva koraka na računu hostinga.
- Prijava i registracija ograničene su brojem pokušaja.
- Cijeli izvorni kod prošao je pisani sigurnosni pregled.
7. Ako nešto pođe po zlu
Ako je vjerojatno da će te sigurnosni incident s tvojim osobnim podacima izložiti visokom riziku, bez nepotrebnog odgađanja ti kažemo: što se dogodilo, što znamo i što ti preporučujemo da učiniš. Pišemo na e-mail adresu tvog računa. Kad zakon to zahtijeva, prijavljujemo ga i tijelu Estonian Data Protection Inspectorate u roku od 72 sata. O svakom incidentu vodimo pisanu evidenciju.
8. Tvoja prava
Možeš nas pitati koje podatke čuvamo o tebi, dati ih ispraviti, dobiti kopiju koju možeš odnijeti drugamo, dati ih izbrisati i ograničiti njihovu uporabu. Kad se nešto temelji na tvojoj privoli, privolu možeš povući u bilo kojem trenutku. U Postavkama možeš sve vidjeti i ispraviti, izvesti podatke svoje obitelji kao datoteku te sam izbrisati profil djeteta ili cijelu obitelj.
Tvoje pravo na prigovor. Kad ova stranica kao razlog navodi naš legitimni interes, možeš uložiti prigovor u bilo kojem trenutku, pisanjem na support@minutemission.app.
Za sve ostalo piši na support@minutemission.app. Primitak potvrđujemo u roku od 5 radnih dana, a u cijelosti odgovaramo u roku od 30 dana. Ne košta ništa.
Ako ti naš odgovor ne odgovara, možeš se žaliti tijelu Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee) ili tijelu za zaštitu podataka u državi u kojoj živiš.
9. Kolačići
Jedan kolačić drži te prijavljenim. Kad plaćaš karticom, plaćaš na stranici koju vodi Stripe. On ondje postavlja vlastite kolačiće radi sprječavanja prijevara. Ti su kolačići strogo nužni, pa nema trake za privolu. Nema kolačića za oglašavanje ni analitiku, a aplikacija nema nikakvu analitiku.
Naša web-stranica minutemission.app odvojena je od aplikacije. Na minutemission.app i na našoj stranici za vrtiće minutemission.com posjete brojimo alatom Cloudflare Web Analytics. On ne postavlja kolačiće, ništa ne pohranjuje na tvom uređaju, ne prati te od stranice do stranice i prikazuje nam samo ukupne brojeve: stranice, države i preglednike.
10. Promjene ovih pravila
Verzija i datum na vrhu mijenjaju se sa svakom izmjenom. Ako je promjena važna, najavljujemo je u aplikaciji i e-poštom najmanje 30 dana prije nego što stupi na snagu. Promjena nikad ne smanjuje zaštitu podataka koje već čuvamo, osim ako to zakon zahtijeva.